Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und innerhalb der Renuir-Plattform im Sinne des Art. 4 Nr. 7 DSGVO ist die Renuir UG (haftungsbeschränkt), Hönower Wiesenweg 57, 10318 Berlin, Deutschland. Für alle Datenschutzangelegenheiten, einschließlich der Kontaktaufnahme mit der für den Datenschutz verantwortlichen Person, erreichen Sie uns unter privacy@renuir.com. Wir haben keinen gesetzlichen Datenschutzbeauftragten bestellt, da wir hierzu derzeit nicht nach Art. 37 DSGVO verpflichtet sind; sollte sich dies ändern, werden die Kontaktdaten hier veröffentlicht.

2. Erhobene Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Konto- und Lieferdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und verifizierter Alters-/Identitätsstatus, Passwort (gehasht) sowie eine Versandadresse, wenn eine Kurierzustellung beauftragt wird
• Fotos und Beschreibungen von Gegenständen, die bei Verlust- oder Fundmeldungen hochgeladen werden
• Standortdaten: Veranstaltungsort oder ungefährer Standort einer Verlust-/Fundmeldung
• Chat-Nachrichten zwischen Nutzern und Einrichtungen innerhalb der Plattform
• Kauf- und Zahlungshistorie: App-Store-Produktkennungen, Transaktionsreferenzen, Berechtigungsstatus sowie für Betrugsprävention und Buchhaltung erforderliche Zahlungsnachweise; Kartendaten verbleiben beim Zahlungsanbieter
• Technische und Diagnosedaten: IP-Adresse, Browser- und Geräteinformationen, eine stabile installationsbezogene Kennung, Push-Token, Absturzberichte, Leistungsmessungen, Sicherheitsprotokolle und Cookies

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a): für Analyse-Cookies und optionale Mitteilungen
• Vertragserfüllung (Art. 6 Abs. 1 lit. b): zur Erbringung des Renuir-Dienstes, Bearbeitung von Ansprüchen und Abwicklung von Rückgaben
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): zur Betrugsprävention, Plattformsicherheit und Serviceverbesserung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): für Steuerunterlagen, regulatorische Compliance und behördliche Anfragen

4. Drittanbieter und Auftragsverarbeiter

Wir teilen Daten mit folgenden Kategorien von Auftragsverarbeitern, die alle durch Auftragsverarbeitungsverträge gebunden sind:

• Hosting und Infrastruktur: Google Cloud, Firebase, Expo und Vercel für API, Datenbank, Medien, Authentifizierung, Benachrichtigungen, App-Updates und Website-Hosting
• Zahlungen und Verifizierung: Apple App Store, Google Play und Stripe einschließlich Stripe Identity für Dokumenten- und Selfie-Abgleich; Renuir speichert keine Ausweis- oder Selfie-Bilder
• KI-Dienste: Google-Cloud-Dienste für Sicherheitsanalyse, Texterkennung, Bilderkennung und Gegenstandsabgleich; die Daten werden auf den jeweiligen Vorgang beschränkt
• Diagnose und Dienstverbesserung: Sentry für Absturzberichte und Leistungsmessungen sowie einwilligungsbasierte Website-Analyse

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Betrieb des Dienstes erforderlich ist. Bei einer Kontolöschung gilt eine Frist von 14 Tagen vor der endgültigen Entfernung. Abgeschlossene Fund- und Verlustmeldungen werden normalerweise nach 60 Tagen entfernt. Nachrichten, Ansprüche, Moderations-, Zahlungs-, Steuer-, Sicherheits-, Betrugspräventions- und rechtliche Unterlagen können länger aufbewahrt werden, soweit dies gesetzlich vorgeschrieben, für Streitfälle oder zum Schutz des Dienstes erforderlich ist. Eine rechtliche Sicherungsanordnung gilt nur für die betroffenen Unterlagen.

6. Internationale Übermittlungen

Einige unserer Auftragsverarbeiter sind außerhalb der EU/des EWR tätig. Bei internationalen Datenübermittlungen stellen wir den Schutz durch EU-Standardvertragsklauseln (SCCs) oder Angemessenheitsbeschlüsse sicher. Stripe und Vercel verfügen über EU-Datenverarbeitungsverpflichtungen.

7. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Erhalt einer Kopie Ihrer Daten
• Recht auf Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17): Löschung Ihrer Daten verlangen
• Recht auf Einschränkung (Art. 18): Einschränkung der Verarbeitung Ihrer Daten
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung: Widerruf jederzeit möglich, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@renuir.com. Wir antworten innerhalb von 30 Tagen.

8. Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für uns zuständige Behörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Deutschland.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis auf unserer Website mitgeteilt. Die aktuelle Version ist stets unter dieser URL verfügbar.