Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und innerhalb der Renuir-Plattform im Sinne des Art. 4 Nr. 7 DSGVO ist die Renuir UG (haftungsbeschränkt), Hönower Wiesenweg 57, 10318 Berlin, Deutschland. Für alle Datenschutzangelegenheiten, einschließlich der Kontaktaufnahme mit der für den Datenschutz verantwortlichen Person, erreichen Sie uns unter privacy@renuir.com. Wir haben keinen gesetzlichen Datenschutzbeauftragten bestellt, da wir hierzu derzeit nicht nach Art. 37 DSGVO verpflichtet sind; sollte sich dies ändern, werden die Kontaktdaten hier veröffentlicht.

2. Erhobene Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Konto- und Lieferdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und verifizierter Alters-/Identitätsstatus, Passwort (gehasht) sowie eine Versandadresse, wenn eine Kurierzustellung beauftragt wird
• Fotos und Beschreibungen von Gegenständen, die bei Verlust- oder Fundmeldungen hochgeladen werden
• Standortdaten: Veranstaltungsort oder ungefährer Standort einer Verlust-/Fundmeldung
• Chat-Nachrichten zwischen Nutzern und Einrichtungen innerhalb der Plattform
• Kauf- und Zahlungshistorie: App-Store-Produktkennungen, Transaktionsreferenzen, Berechtigungsstatus sowie für Betrugsprävention und Buchhaltung erforderliche Zahlungsnachweise; Kartendaten verbleiben beim Zahlungsanbieter
• Technische und Diagnosedaten: IP-Adresse, Browser- und Geräteinformationen, eine stabile installationsbezogene Kennung, Push-Token, Absturzberichte, Leistungsmessungen, Sicherheitsprotokolle und Cookies

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a): für Analyse-Cookies und optionale Mitteilungen
• Vertragserfüllung (Art. 6 Abs. 1 lit. b): zur Erbringung des Renuir-Dienstes, Bearbeitung von Ansprüchen und Abwicklung von Rückgaben
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): zur Betrugsprävention, Plattformsicherheit und Serviceverbesserung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): für Steuerunterlagen, regulatorische Compliance und behördliche Anfragen

4. Drittanbieter und Auftragsverarbeiter

Wir teilen Daten mit folgenden Kategorien von Auftragsverarbeitern, die alle durch Auftragsverarbeitungsverträge gebunden sind:

• Hosting und Infrastruktur: Google Cloud, Firebase, Expo und Vercel für API, Datenbank, Medien, Authentifizierung, Benachrichtigungen, App-Updates und Website-Hosting
• Zahlungen und Verifizierung: Apple App Store, Google Play und Stripe einschließlich Stripe Identity für Dokumenten- und Selfie-Abgleich; Renuir speichert keine Ausweis- oder Selfie-Bilder
• KI-Dienste: Google-Cloud-Dienste für Sicherheitsanalyse, Texterkennung, Bilderkennung und Gegenstandsabgleich; die Daten werden auf den jeweiligen Vorgang beschränkt
• Diagnose und Dienstverbesserung: Sentry für Absturzberichte und Leistungsmessungen sowie einwilligungsbasierte Website-Analyse

5. Speicherdauer

Kontodaten werden für die Dauer Ihres Kontos und bis zu 30 Tage nach Löschung gespeichert. Fundmeldungen und zugehörige Fotos werden 12 Monate nach Abschluss oder 6 Monate nach Ablauf bei ungelösten Fällen gespeichert. Chat-Nachrichten werden 6 Monate nach Abschluss eines Anspruchs gespeichert. Zahlungsunterlagen werden gemäß § 147 AO 10 Jahre aufbewahrt. Technische Protokolle werden nach 90 Tagen gelöscht.

6. Internationale Übermittlungen

Einige unserer Auftragsverarbeiter sind außerhalb der EU/des EWR tätig. Bei internationalen Datenübermittlungen stellen wir den Schutz durch EU-Standardvertragsklauseln (SCCs) oder Angemessenheitsbeschlüsse sicher. Stripe und Vercel verfügen über EU-Datenverarbeitungsverpflichtungen.

7. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Erhalt einer Kopie Ihrer Daten
• Recht auf Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17): Löschung Ihrer Daten verlangen
• Recht auf Einschränkung (Art. 18): Einschränkung der Verarbeitung Ihrer Daten
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung: Widerruf jederzeit möglich, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@renuir.com. Wir antworten innerhalb von 30 Tagen.

8. Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für uns zuständige Behörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Deutschland.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis auf unserer Website mitgeteilt. Die aktuelle Version ist stets unter dieser URL verfügbar.