Datenschutzrichtlinie
Gültig ab: 01.02.2025
1. Wer ist für die Datenverarbeitung verantwortlich?
Gemäß der Datenschutz-Grundverordnung (DSGVO) ist die verantwortliche Stelle:
Circular Service GmbH
Gustav-Schwab-Str. 9
81673 München, Deutschland
Handelsregister: HRB 290030
Registergericht: München
E-Mail: info@getrecash.com
Wir haben einen Datenschutzbeauftragten ernannt, der unter der obigen Adresse oder per E-Mail kontaktiert werden kann.
2. Welche Daten erfassen wir und warum?
Bei Nutzung unserer Website oder der recash-App:
Automatisch erfasste Daten:
- IP-Adresse
- Geräte-ID
- Informationen zu Browser und Betriebssystem
- Datum/Uhrzeit des Zugriffs
- Referrer-URL
- Sitzungs- und Interaktionsdaten
Zweck:
Zur Bereitstellung und Sicherung der Website/App (Art. 6 Abs. 1 lit. f DSGVO).
Vom Nutzer bereitgestellte Daten (bei Registrierung und Nutzung der Plattform):
- Name und Adresse des Unternehmens
- Standort des Unternehmens
- Name registrierter Personen, Profilbilder, E-Mail-Adressen, bevorzugte Sprache
- Benutzername und Passwort
- Telefonnummern
- E-Mail-Adressen
- Konto- und Zahlungsdaten
- Steuer-ID
Zweck:
Zur Bereitstellung eines Benutzerkontos, zur Vertragsabwicklung und zur Erfüllung der Plattformverpflichtungen (Art. 6 Abs. 1 Unterabs. 1 lit. b und f DSGVO).
Wir weisen jeder registrierten Person eine ID-Nummer zu.
Support und Account-Assistenz (Nutzer-Impersonation):
Zur Behebung gemeldeter technischer Fehler, zur Bearbeitung von Supportanfragen und zur Bereitstellung von assistierter Kontoverwaltung (wie z. B. dem Hochladen von Inventar im Auftrag des Partners auf Anfrage) kann autorisiertes recash-Personal vorübergehend auf Ihre Konto-Benutzeroberfläche zugreifen. Dieser Zugriff ist streng auf autorisiertes Personal beschränkt und wird nur für diese festgelegten Zwecke verwendet.
Zweck: Technischer Support, Plattformfunktionalität und Kundenservice (Art. 6 Abs. 1 lit. b und f DSGVO).
Direktmarketing:
Wir können Ihre Daten, insbesondere Kontaktdaten, für Direktwerbung per E-Mail verwenden, wenn sie im Rahmen eines Produkt- oder Servicekaufs erhoben wurden (Art. 6 Abs. 1 Unterabs. 1 lit. f DSGVO).
Bonitätsprüfung:
In seltenen Fällen nutzen wir Ihre Daten zur Bonitätsprüfung (Art. 6 Abs. 1 Unterabs. 1 lit. f DSGVO).
Verarbeitung von Bestelldaten:
Daten zu über die Plattform abgewickelten Bestellungen werden gespeichert, um Verträge zu erfüllen und rechtliche Klarheit zu wahren (Art. 6 Abs. 1 Unterabs. 1 lit. b und f DSGVO).
Verarbeitung bonitätsbezogener Daten:
In Ausnahmefällen beziehen wir Daten aus Drittquellen (z. B. Schufa, Creditreform, Handelsregister) (Art. 6 Abs. 1 Unterabs. 1 lit. f DSGVO).
Tracking-Daten:
Wir erfassen Daten zum Browser-/Geräteverhalten zur sicheren Bereitstellung. Soweit nicht technisch erforderlich, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Unterabs. 1 lit. a DSGVO).
3. Wer erhält Ihre Daten?
Wir geben Ihre Daten ggf. an Dritte weiter, um Verträge abzuwickeln und die Plattform zu betreiben.
Empfänger können sein:
- Handelspartner
- Lieferanten
- Spediteure und Frachtführer
- Dienstleister (z. B. für Zahlungen, Administration, Werbung)
Rechtsgrundlage:
Art. 28 DSGVO oder andere vertragliche Vereinbarungen.
Internationale Datenübermittlungen:
Außerhalb der EU/des EWR stellen wir ein angemessenes Schutzniveau sicher (Art. 45 DSGVO) oder treffen geeignete Garantien (Art. 46 DSGVO).
Beispiel:
- Hubspot | Name, Adresse, E-Mail, Zahlungsdaten, Telefonnummer, Steuernummer | Vertrieb | Deutschland, USA
4. Analyse- und Drittanbieter-Tools
4.1. Cookies
Eingesetzt für Funktionalität und Analyse.
- Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
- Andere Cookies: Art. 6 Abs. 1 lit. a DSGVO
4.2. Google Analytics
Zur Besucheranalyse und Serviceoptimierung.
- Anbieter: Google Ireland Limited
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
- Datenübertragung: USA (EU-U.S. Data Privacy Framework)
- Speicherdauer: 14 Monate
- AV-Vertrag: Abgeschlossen
4.3. Brevo (Sendinblue GmbH)
Für den Versand transaktionaler E-Mails.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Empfänger: Brevo
- Drittstaatenübermittlung: Indien, USA (SCCs), Kanada (Angemessenheitsbeschluss)
- Speicherdauer: 14 Monate
- AV-Vertrag: Abgeschlossen
4.4. Google Tag Manager
Zur Verwaltung und Auslösung von Tracking-/Analyse-Tags.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
- Empfänger: Google Ireland Limited
- Erhobene Daten: IP, Nutzung, Referrer, Geostandort
- Speicherdauer: Tag Manager selbst speichert keine personenbezogenen Daten
4.6. Cookie-Einwilligungsverwaltung – Cookiebot (Usercentrics)
Zur Verwaltung und Dokumentation von Einwilligungen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO
- Anbieter: Usercentrics GmbH, München
- Erhobene Daten: Einwilligungsinfo, IP, Zeitstempel, Banner-Sprache, Einstellungen
- Speicherdauer: 1 Jahr
- Keine Drittstaatenübermittlung
4.7. PostHog (Produktanalysen und Session-Replays)
Wir verwenden PostHog, um das Nutzerverhalten zu analysieren und Nutzersitzungen aufzuzeichnen (einschließlich Mausbewegungen, Klicks und Scrollen). Dies hilft uns, technische Fehler zu identifizieren und die Benutzererfahrung zu verbessern. Sensible Texteingaben werden maskiert und nicht aufgezeichnet.
- Anbieter: PostHog, Inc.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Banner)
- Datenstandort: Ausschließlich innerhalb der EU (Frankfurt am Main, Deutschland)
4.8. Vercel (Hosting und Infrastruktur)
Unsere Frontend-Plattform wird über das Edge-Netzwerk von Vercel gehostet. Wenn Sie unsere Website besuchen, verarbeitet Vercel automatisch und vorübergehend Standard-Verbindungsdaten, einschließlich Ihrer IP-Adresse und Browserinformationen, um den Datenverkehr effizient zu leiten, die Plattformstabilität zu gewährleisten und DDoS-Angriffe zu verhindern.
- Anbieter: Vercel Inc.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einem sicheren und effizienten technischen Betrieb)
5. Soziale Medien & eingebettete Drittinhalte
Beim Anklicken externer Links (z. B. YouTube, soziale Medien) gelten deren Datenschutzrichtlinien.
Es werden keine Daten übertragen, sofern keine Interaktion (z. B. Klick) erfolgt.
6. Wie lange speichern wir Ihre Daten?
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den Verarbeitungszweck oder zur Einhaltung gesetzlicher Pflichten erforderlich ist.
Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Widerruf der Einwilligung (Art. 7 Abs. 3)
- Beschwerde bei der Aufsichtsbehörde (Art. 77)
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18, 91522 Ansbach, Deutschland
8. Änderungen dieser Richtlinie
Diese Datenschutzerklärung kann jederzeit aktualisiert werden, um rechtliche oder servicebezogene Änderungen zu berücksichtigen.
Die jeweils aktuelle Version ist stets auf unserer Website verfügbar.