Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und innerhalb der Renuir-Plattform im Sinne des Art. 4 Nr. 7 DSGVO ist die Renuir UG (haftungsbeschränkt), Hönower Wiesenweg 57, 10318 Berlin, Deutschland. Für alle Datenschutzangelegenheiten, einschließlich der Kontaktaufnahme mit der für den Datenschutz verantwortlichen Person, erreichen Sie uns unter privacy@renuir.com. Wir haben keinen gesetzlichen Datenschutzbeauftragten bestellt, da wir hierzu derzeit nicht nach Art. 37 DSGVO verpflichtet sind; sollte sich dies ändern, werden die Kontaktdaten hier veröffentlicht.

2. Erhobene Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Passwort (gehasht)
• Fotos und Beschreibungen von Gegenständen, die bei Verlust- oder Fundmeldungen hochgeladen werden
• Standortdaten: Veranstaltungsort oder ungefährer Standort einer Verlust-/Fundmeldung
• Chat-Nachrichten zwischen Nutzern und Einrichtungen innerhalb der Plattform
• Zahlungsdaten: Abwicklung über Stripe; wir speichern nur Transaktionsreferenzen, keine Kartendaten
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Cookies

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a): für Analyse-Cookies und optionale Mitteilungen
• Vertragserfüllung (Art. 6 Abs. 1 lit. b): zur Erbringung des Renuir-Dienstes, Bearbeitung von Ansprüchen und Abwicklung von Rückgaben
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): zur Betrugsprävention, Plattformsicherheit und Serviceverbesserung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): für Steuerunterlagen, regulatorische Compliance und behördliche Anfragen

4. Drittanbieter und Auftragsverarbeiter

Wir teilen Daten mit folgenden Kategorien von Auftragsverarbeitern, die alle durch Auftragsverarbeitungsverträge gebunden sind:

• Hosting und Infrastruktur: Vercel (EU/US), für Website- und Anwendungshosting
• Zahlungsabwicklung: Stripe, für sichere Zahlungsverarbeitung über Stripe Connect
• KI-Dienste: für Bilderkennung und Gegenstandsabgleich (Datenminimierung, keine persönlichen Kennungen übermittelt)
• Analyse: datenschutzfreundliche Analysetools zum Verständnis der Nutzungsmuster

5. Speicherdauer

Kontodaten werden für die Dauer Ihres Kontos und bis zu 30 Tage nach Löschung gespeichert. Fundmeldungen und zugehörige Fotos werden 12 Monate nach Abschluss oder 6 Monate nach Ablauf bei ungelösten Fällen gespeichert. Chat-Nachrichten werden 6 Monate nach Abschluss eines Anspruchs gespeichert. Zahlungsunterlagen werden gemäß § 147 AO 10 Jahre aufbewahrt. Technische Protokolle werden nach 90 Tagen gelöscht.

6. Internationale Übermittlungen

Einige unserer Auftragsverarbeiter sind außerhalb der EU/des EWR tätig. Bei internationalen Datenübermittlungen stellen wir den Schutz durch EU-Standardvertragsklauseln (SCCs) oder Angemessenheitsbeschlüsse sicher. Stripe und Vercel verfügen über EU-Datenverarbeitungsverpflichtungen.

7. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Erhalt einer Kopie Ihrer Daten
• Recht auf Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17): Löschung Ihrer Daten verlangen
• Recht auf Einschränkung (Art. 18): Einschränkung der Verarbeitung Ihrer Daten
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung: Widerruf jederzeit möglich, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@renuir.com. Wir antworten innerhalb von 30 Tagen.

8. Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für uns zuständige Behörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Deutschland.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis auf unserer Website mitgeteilt. Die aktuelle Version ist stets unter dieser URL verfügbar.