Datenschutzrichtlinie

Gültig ab: 01.02.2025

1. Wer ist für die Datenverarbeitung verantwortlich?

Gemäß der Datenschutz-Grundverordnung (DSGVO) ist die verantwortliche Stelle:

Circular Service GmbH
Gustav-Schwab-Str. 9
81673 München, Deutschland

Handelsregister: HRB 290030
Registergericht: München
E-Mail: info@getrecash.com

Wir haben einen Datenschutzbeauftragten ernannt, der unter der obigen Adresse oder per E-Mail kontaktiert werden kann.

2. Welche Daten erfassen wir und warum?

Bei Nutzung unserer Website oder der recash-App:

Automatisch erfasste Daten:

IP-Adresse
Geräte-ID
Informationen zu Browser und Betriebssystem
Datum/Uhrzeit des Zugriffs
Referrer-URL
Sitzungs- und Interaktionsdaten

Zweck:
Zur Bereitstellung und Sicherung der Website/App (Art. 6 Abs. 1 lit. f DSGVO).

Vom Nutzer bereitgestellte Daten (bei Registrierung und Nutzung der Plattform):

Name und Adresse des Unternehmens
Standort des Unternehmens
Name registrierter Personen, Profilbilder, E-Mail-Adressen, bevorzugte Sprache
Benutzername und Passwort
Telefonnummern
E-Mail-Adressen
Konto- und Zahlungsdaten
Steuer-ID

Zweck:
Zur Bereitstellung eines Benutzerkontos, zur Vertragsabwicklung und zur Erfüllung der Plattformverpflichtungen (Art. 6 Abs. 1 Unterabs. 1 lit. b und f DSGVO).

Wir weisen jeder registrierten Person eine ID-Nummer zu.

Support und Account-Assistenz (Nutzer-Impersonation):
Zur Behebung gemeldeter technischer Fehler, zur Bearbeitung von Supportanfragen und zur Bereitstellung von assistierter Kontoverwaltung (wie z. B. dem Hochladen von Inventar im Auftrag des Partners auf Anfrage) kann autorisiertes recash-Personal vorübergehend auf Ihre Konto-Benutzeroberfläche zugreifen. Dieser Zugriff ist streng auf autorisiertes Personal beschränkt und wird nur für diese festgelegten Zwecke verwendet.

Zweck: Technischer Support, Plattformfunktionalität und Kundenservice (Art. 6 Abs. 1 lit. b und f DSGVO).

Direktmarketing:
Wir können Ihre Daten, insbesondere Kontaktdaten, für Direktwerbung per E-Mail verwenden, wenn sie im Rahmen eines Produkt- oder Servicekaufs erhoben wurden (Art. 6 Abs. 1 Unterabs. 1 lit. f DSGVO).

Bonitätsprüfung:
In seltenen Fällen nutzen wir Ihre Daten zur Bonitätsprüfung (Art. 6 Abs. 1 Unterabs. 1 lit. f DSGVO).

Verarbeitung von Bestelldaten:
Daten zu über die Plattform abgewickelten Bestellungen werden gespeichert, um Verträge zu erfüllen und rechtliche Klarheit zu wahren (Art. 6 Abs. 1 Unterabs. 1 lit. b und f DSGVO).

Verarbeitung bonitätsbezogener Daten:
In Ausnahmefällen beziehen wir Daten aus Drittquellen (z. B. Schufa, Creditreform, Handelsregister) (Art. 6 Abs. 1 Unterabs. 1 lit. f DSGVO).

Tracking-Daten:
Wir erfassen Daten zum Browser-/Geräteverhalten zur sicheren Bereitstellung. Soweit nicht technisch erforderlich, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Unterabs. 1 lit. a DSGVO).

3. Wer erhält Ihre Daten?

Wir geben Ihre Daten ggf. an Dritte weiter, um Verträge abzuwickeln und die Plattform zu betreiben.

Empfänger können sein:

Handelspartner
Lieferanten
Spediteure und Frachtführer
Dienstleister (z. B. für Zahlungen, Administration, Werbung)

Rechtsgrundlage:
Art. 28 DSGVO oder andere vertragliche Vereinbarungen.

Internationale Datenübermittlungen:
Außerhalb der EU/des EWR stellen wir ein angemessenes Schutzniveau sicher (Art. 45 DSGVO) oder treffen geeignete Garantien (Art. 46 DSGVO).

Empfänger Ihrer Daten:

Stripe | Name, E-Mail, Firma, Rechnungsadresse, Zahlungsdaten | Zahlungsabwicklung und Auszahlungen an Verkäufer | Irland, USA
Supabase | Sämtliche Konto-, Unternehmens-, Bestell- und Katalogdaten, hochgeladene Dateien | Datenbank, Anmeldung und Dateispeicher | EU (Frankfurt am Main)
Vercel | IP-Adresse, Browserdaten | Hosting und Auslieferung der Website | USA
Trigger.dev | Bestell-, Produkt- und Kontodaten | Hintergrundverarbeitung (Importe, Rechnungen, Versandlabels, E-Mails) | USA, EU
Brevo | Name, E-Mail, Sprache, Bestelldaten | Transaktionale E-Mails und Newsletter | Deutschland, Indien, USA, Kanada
DHL | Name, Firma, Adresse und Telefonnummer von Absender und Empfänger | Versandlabels, Sendungsverfolgung und Zustellung | Deutschland
Sentry | IP-Adresse, Nutzer-ID, technischer Fehlerkontext | Fehlerdiagnose | EU
PostHog | Nutzungs- und Sitzungsdaten | Produktanalyse (siehe 4.7) | EU (Frankfurt am Main)
Cloudflare | IP-Adresse, Gerätesignale | Bot-Schutz in unseren Formularen | USA
Trustpilot | Von Ihnen selbst eingegebene Daten bei Abgabe einer Bewertung | Bewertungs-Widget nach dem Checkout | Dänemark
Slack | Name, E-Mail, Telefonnummer, Gesprächsinhalte | Weiterleitung von Supportanfragen aus unserem Chat-Assistenten | USA
Hubspot | Name, Adresse, E-Mail, Zahlungsdaten, Telefonnummer, Steuernummer | Vertrieb | Deutschland, USA
eBay, Odoo | Konto- und Angebotsdaten | Nur, wenn Sie diese Konten selbst verbinden | USA, Belgien
KI-Anbieter | Siehe Abschnitt 5 | Chat-Assistent, Katalog-Import, Produktdaten | USA

Produktdatendienste (Keepa, DataForSEO sowie unsere Bildverarbeitungsanbieter) erhalten ausschließlich Artikeldaten und keine personenbezogenen Daten.

4. Analyse- und Drittanbieter-Tools

4.1. Cookies

Eingesetzt für Funktionalität und Analyse.

Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
Andere Cookies: Art. 6 Abs. 1 lit. a DSGVO

4.2. Google Analytics

Zur Besucheranalyse und Serviceoptimierung.

Anbieter: Google Ireland Limited
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Datenübertragung: USA (EU-U.S. Data Privacy Framework)
Speicherdauer: 14 Monate
AV-Vertrag: Abgeschlossen

4.3. Brevo (Sendinblue GmbH)

Für den Versand transaktionaler E-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Empfänger: Brevo
Drittstaatenübermittlung: Indien, USA (SCCs), Kanada (Angemessenheitsbeschluss)
Speicherdauer: 14 Monate
AV-Vertrag: Abgeschlossen

4.4. Google Tag Manager

Zur Verwaltung und Auslösung von Tracking-/Analyse-Tags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Empfänger: Google Ireland Limited
Erhobene Daten: IP, Nutzung, Referrer, Geostandort
Speicherdauer: Tag Manager selbst speichert keine personenbezogenen Daten

4.6. Cookie-Einwilligungsverwaltung – Cookiebot (Usercentrics)

Zur Verwaltung und Dokumentation von Einwilligungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO
Anbieter: Usercentrics GmbH, München
Erhobene Daten: Einwilligungsinfo, IP, Zeitstempel, Banner-Sprache, Einstellungen
Speicherdauer: 1 Jahr
Keine Drittstaatenübermittlung

4.7. PostHog (Produktanalysen und Session-Replays)

Wir verwenden PostHog, um das Nutzerverhalten zu analysieren und Nutzersitzungen aufzuzeichnen (einschließlich Mausbewegungen, Klicks und Scrollen). Dies hilft uns, technische Fehler zu identifizieren und die Benutzererfahrung zu verbessern. Sensible Texteingaben werden maskiert und nicht aufgezeichnet.

Anbieter: PostHog, Inc.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Banner)
Datenstandort: Ausschließlich innerhalb der EU (Frankfurt am Main, Deutschland)

4.8. Vercel (Hosting und Infrastruktur)

Unsere Frontend-Plattform wird über das Edge-Netzwerk von Vercel gehostet. Wenn Sie unsere Website besuchen, verarbeitet Vercel automatisch und vorübergehend Standard-Verbindungsdaten, einschließlich Ihrer IP-Adresse und Browserinformationen, um den Datenverkehr effizient zu leiten, die Plattformstabilität zu gewährleisten und DDoS-Angriffe zu verhindern.

Anbieter: Vercel Inc.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einem sicheren und effizienten technischen Betrieb)

5. Einsatz von Künstlicher Intelligenz

Wir setzen an mehreren Stellen der Plattform KI-Sprachmodelle ein. Kein KI-System entscheidet eigenständig über Sie — jedes Ergebnis kann von Ihnen oder von uns geprüft und korrigiert werden.

Wo wir KI einsetzen:

Chat-Assistent: zur Beantwortung Ihrer Fragen zu Plattform, Produkten und Bestellungen.
Katalog-Import: wenn Sie eine Produktliste (CSV/Excel) hochladen, liest ein KI-Modell die Datei, ordnet die Spalten unseren Produktfeldern zu und stellt Rückfragen.
Produktdaten: zur Erstellung von Produktbeschreibungen, zur Kategoriezuordnung und zur Verarbeitung von Produktbildern.

Welche Daten übermittelt werden:

Chat-Assistent: Ihr Name, Ihre E-Mail-Adresse, Firmenname, Land, Telefonnummer, Sprache sowie der Inhalt Ihrer Nachrichten.
Katalog-Import: der Inhalt der von Ihnen hochgeladenen Datei, einschließlich darin enthaltener personenbezogener Daten.
Produktdaten: Artikeldaten und Produktbilder. Keine personenbezogenen Daten.

Anbieter:
Die Anfragen werden über OpenRouter an die Modellanbieter Anthropic, OpenAI und Google weitergeleitet. Eine Verarbeitung in den USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Chat-Assistent und Katalog-Import sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Plattformbetrieb) für die Verarbeitung von Produktdaten.

Automatisierte Entscheidungen:
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Speicherdauer:
Chat-Verläufe werden in Ihrem Konto gespeichert, damit der Assistent auf frühere Nachrichten Bezug nehmen kann. Sie können jederzeit deren Löschung verlangen.

6. Soziale Medien & eingebettete Drittinhalte

Beim Anklicken externer Links (z. B. YouTube, soziale Medien) gelten deren Datenschutzrichtlinien.
Es werden keine Daten übertragen, sofern keine Interaktion (z. B. Klick) erfolgt.

7. Wie lange speichern wir Ihre Daten?

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den Verarbeitungszweck oder zur Einhaltung gesetzlicher Pflichten erforderlich ist.
Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch (Art. 21)
Widerruf der Einwilligung (Art. 7 Abs. 3)
Beschwerde bei der Aufsichtsbehörde (Art. 77)

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18, 91522 Ansbach, Deutschland

9. Änderungen dieser Richtlinie

Diese Datenschutzerklärung kann jederzeit aktualisiert werden, um rechtliche oder servicebezogene Änderungen zu berücksichtigen.
Die jeweils aktuelle Version ist stets auf unserer Website verfügbar.