Datenschutzerklärung

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese Datenschutzinformationen gelten für die Datenverarbeitung durch die

RECUP GmbH
Isarwinkel 2
81379 München
Deutschland

Tel.: +49 89 339 844 100
E-Mail: datenschutz@recup.de
Webseite: https://recup.de

2. Kontaktdaten des Datenschutzbeauftragten & der zuständigen Aufsichtsbehörde

Unseren Datenschutzbeauftragten erreichen Sie unter den folgenden Kontaktdaten:

DataCo GmbH
Sandstrasse 33
80335 München
Deutschland

Die zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de

3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen

3.1 Aufrufen der Website/Applikationen

3.1.1 Log-Files

Bei jedem Zugriff auf unsere Website/Applikationen werden Informationen durch den jeweiligen Internetbrowser bzw. die verwendete Client-Software (z.B. unsere App) Ihres jeweiligen Endgerätes an den Server unserer Website gesendet und temporär in Protokolldateien, den sogenannten Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten, die bis zur automatischen Löschung gespeichert werden:

• Datum und Uhrzeit des Abrufs
• Name der aufgerufenen Seite
• IP-Adresse des anfragenden Gerätes
• Referrer-URL (Herkunfts-URL, von der aus Sie auf unsere Website gekommen sind)
• Übertragene Datenmenge
• Ladezeit
• Produkt und Versions-Informationen des jeweils verwendeten Browsers, Ihr verwendetes Betriebssystem sowie der Name ihres Access-Providers.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse ergibt sich aus der

• Gewährleistung eines reibungslosen Verbindungsaufbaus,
• Gewährleistung einer komfortablen Nutzung unserer Website/Applikation,
• Auswertung der Systemsicherheit und -stabilität.

Diese Daten werden temporär in sogenannten „Runtime Logs“ bis zur automatisierten Löschung nach drei Tagen gespeichert. Die Nutzung der Plattform ohne Verarbeitung dieser Daten ist technisch nicht möglich. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO und dient der Sicherstellung eines ordnungsgemäßen und sicheren Betriebs der WasteSide-Plattform.

3.1.2 Cookies

Auf unserer Website nutzen wir persistente Cookies. Einige der von uns gesetzten Cookies dienen dazu, bestimmte Funktionen unserer Angebote zu ermöglichen, z.B. wird nachverfolgt, ob ein Nutzer sein Einverständnis zum Tracking gegeben hat. Andere Cookies, die zu Analysezwecken gesetzt werden, helfen uns zu verstehen, wie Besucher mit unseren Websites sowie der WasteSide-Plattform interagieren. Diese Cookies dienen insofern dazu, die Nutzung unserer Angebote statistisch zu erfassen und zum Zwecke der Optimierung auszuwerten. Diese Cookies werden zwischen Browser-Sessions auf Ihrem Endgerät gespeichert, um sich an Nutzer über die normale Session-Laufzeit erinnern zu können. Diese Cookies laufen nicht ab, wenn Sie den Browser schließen. Die Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 Buchstabe f) DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Das berechtigte Interesse folgt aus dem oben erwähnten Zweck der Datenerhebung. Bei allen nicht notwendigen Cookies erfolgt die Verarbeitung Ihrer Daten nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO und § 25 Abs. 1 TDDDG. Die Erteilung einer Einwilligung muss aber dann nicht erfolgen, insofern ein solches Abspeichern / Abrufen für das Angebot der Website/Applikation erforderlich ist. Rechtsgrundlage hierfür ist § 25 Absatz 2 Nummer 2 TDDDG. Eine Erforderlichkeit ist z.B. im Hinblick auf die Sicherstellung der folgenden Funktionalitäten / Erreichung der folgenden Zwecke gegeben:

• Zurverfügungstellung einzelner „Features“ (Ermöglichung und Aufrechterhaltung des Log-in)
• Überprüfung der Funktionsfähigkeit des Dienstes
• Vornahme von Abrechnungen (z.B. Abrechnung von Partnern)
• Erfüllung gesetzlicher Vorgaben
• (u.a. Dokumentation der Erteilung / des Widerrufs von Tracking-Opt-ins)
• Allgemeine Reichweitenanalyse

Im Hinblick auf die Datenverarbeitungen, die für den Betrieb der Webseite erforderlich sind, besteht Ihrerseits kein Widerspruchsrecht.

3.2 Website/Applikation

3.2.1 Registrierung

Um das Angebot der Website/Applikation zu nutzen, ist eine Registrierung erforderlich.

Folgende Daten sind für die Registrierung erforderlich:

• E-Mail-Adresse
• Stadt
• Passwort (verschlüsselt)

Darüber hinaus werden freiwillig weitere Daten erfasst (nicht für die Registrierung erforderlich). Es können folgende Informationen angegeben werden:

• Vorname

Die Daten werden verarbeitet zum Zwecke der Bereitstellung und des Betriebs der Plattform, zur Erstellung und Verwaltung von Benutzerkonten sowie der Gewährleistung der IT-Sicherheit.

Die Datenvereinbarung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

3.2.2. Profildaten

Darüber hinaus können diese weiteren Informationen freiwillig in Ihrem Profil angegeben werden:

• Profilbild

3.2.3. Nutzungsdaten

Hinsichtlich der Nutzung der Plattform/Applikation können folgende Daten erfasst werden:

• Sammeln von Stempeln
• Einlösen von Stempeln
• Analytics (Aufgerufene Seiten, Ausgeführte Aktionen in der App)

Die Verarbeitung der Daten erfolgt zum Zwecke des Sammeln und Einlösen von Stempeln, der Anzeige von Benutzerinteraktionen sowie Feedback zur Anwendung.

Die Rechtsgrundlage der Datenverarbeitung basiert auf Art. 6 Abs. 1 Buchstabe b) DSGVO. Mit dem Sammeln von Stempeln wird ein Vertragsverhältnis geschlossen.

4. Weitergabe an Dritte

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Wir werden Ihre Daten ausschließlich für die oben genannten Zwecke speichern und streng vertraulich behandeln.

4.1. anonymisierte Auswertungen

Auf Grundlage der Aktionen, die Sie in der App durchgeführt haben, werden Statistiken erstellt. Die Statistiken enthalten keine namentlichen Angaben (anonymisierte Auswertungen). Diese Statistiken geben wir an die RECUP GmbH weiter. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO.

4.2. Hosting Dienstleister

WasteSide GmbH nutzt einen externen Hosting-Dienstleister zur Bereitstellung der Plattform. Die Website der WasteSide GmbH wird über den Anbieter Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, (nachfolgend „Vercel“) gehostet. Die personenbezogenen Daten, die auf der Website erfasst werden, werden auf den Servern von Vercel gespeichert.

Hierbei handelt es sich v.a. um Ihre IP-Adresse, etwaige Kontaktanfragen, Meta- und Kommunikationsdaten, Ihren Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden. Der Einsatz von Vercel erfolgt gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO sowie in unserem Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 Buchstabe f) DSGVO). Vercel wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist. Ihre Daten werden ggf. auch in die USA übertragen. Weitere Informationen können Sie der Datenschutzerklärung von Vercel entnehmen: https://vercel.com/legal/privacy-policy.

Von Ihnen im Rahmen des Sammeln von Stempeln hochgeladene Bilder werden auf den Servern der DigitalOcean LLC, 01 Avenue of the Americas, 10th Floor, NY 10013, USA (nachfolgend „DigitalOcean“) gespeichert. DigitalOcean ist ein Anbieter für Cloud-Infrastrukturdienste. Die Speicherung dieser Bilder erfolgt auf Basis von Art. 6 Absatz 1 Buchstabe b) DSGVO sowie Art. 6 Abs. 1 Buchstabe f) DSGVO. Die berechtigten Interessen bestehen darin, Ihnen das Sammeln von Stempel und die zugehörigen Funktionen der WasteSide-Plattform zu ermöglichen. Weitere Informationen dazu, wie DigitalOcean Ihre Daten verarbeitet, können Sie hier finden: https://www.digitalocean.com/legal/privacy-policy.

4.3. E-Mail-Versand-Dienstleister

Für den Versand von transaktionalen E-Mails (z. B. Registrierungsbestätigungen, Passwort-Zurücksetzungen und sonstige Benachrichtigungen im Zusammenhang mit der Nutzung unserer Plattform) nutzt WasteSide GmbH den Dienst der Mailjet GmbH, Alt-Moabit 2, 10557 Berlin, Deutschland, ein Unternehmen der Sinch Group (nachfolgend „Mailjet“). Im Rahmen des E-Mail-Versands verarbeitet Mailjet personenbezogene Daten wie Ihre E-Mail-Adresse, Ihren Namen sowie technische Metadaten zum Versand und Zustellstatus der E-Mails (z. B. Zeitpunkt des Versands und Zustellstatus).

Der Einsatz von Mailjet erfolgt ausschließlich zur Erfüllung des Vertrags mit Ihnen bzw. zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 Buchstabe b) DSGVO). Eine Nutzung für Marketing- oder Newsletter-Zwecke findet nicht statt. Mit Mailjet wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Eine Übermittlung Ihrer Daten in Drittländer außerhalb der EU/des EWR (z. B. in die USA, im Rahmen der Konzernstruktur der Sinch Group) kann nicht ausgeschlossen werden; in diesem Fall stellt Mailjet geeignete Garantien (u. a. EU-Standardvertragsklauseln) sicher. Weitere Informationen können Sie der Datenschutzerklärung von Mailjet entnehmen: https://www.mailjet.com/legal/privacy-policy/.

4.4. Business-Intelligence-/Analyse-Tool

Zur internen Auswertung und Visualisierung von Nutzungs- und Plattformdaten setzt WasteSide GmbH die gehostete Cloud-Lösung Metabase der Metabase, Inc., 9740 Campo Rd. Suite 1029, Spring Valley, CA 91977, USA (nachfolgend „Metabase“) ein. Über Metabase können auch personenbezogene Daten unserer Nutzer (z. B. Nutzungsverhalten auf der Plattform, Accountdaten) intern ausgewertet werden.

Der Einsatz von Metabase erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Auswertung und Weiterentwicklung unserer Plattform (Art. 6 Abs. 1 Buchstabe f) DSGVO). Mit Metabase wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen (Bestandteil der Hosting Terms of Service von Metabase). Die Übermittlung Ihrer Daten in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission.

Weitere Informationen zur Verarbeitung durch Metabase finden Sie in den Hosting Terms of Service (inkl. Data Processing Addendum): https://www.metabase.com/license/hosting sowie in der Datenschutzerklärung von Metabase: https://www.metabase.com/hosting/privacy_policy/.

5. Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Vercel kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.

Die USA gelten aus datenschutzrechtlicher Sicht als Drittland. Die Übermittlung erfolgt daher ausschließlich unter Einhaltung der gesetzlichen Vorgaben gemäß Art. 44 ff. DSGVO.

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Die Datenübermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses gem. Art. 44 ff. DSGVO.

Zusätzlich haben wir mit Vercel Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass US-Behörden Zugriff auf personenbezogene Daten erhalten, ohne dass betroffenen Personen hiergegen wirksame Rechtsbehelfe zustehen.

6. Speicherung und Löschung der Daten

Die Dauer der Speicherung der über Sie erhobenen Daten ist von dem Zweck, zu dem wir die Daten verarbeiten, abhängig. Die Speicherung erfolgt, solange diese für die Erreichung des verfolgten Zwecks erforderlich ist. Insofern wir aufgrund gesetzlicher Verpflichtungen (z.B. steuerrechtliche Verpflichtungen) bestimmte Datenkategorien über einen bestimmten Zeitraum speichern müssen, erfolgt die Fortführung der Speicherung der Daten, nachdem deren Speicherung für die Erreichung des jeweiligen Zwecks nicht mehr erforderlich ist, ausschließlich zum Zweck der Erfüllung der gesetzlichen Verpflichtung. In diesem Fällen werden die Daten für Zugriffe gesperrt.

7. Betroffenenrecht nach Art. 15 ff. DSGVO

7.1. Überblick

Im Zusammenhang mit der Verarbeitung personenbezogener Daten durch uns stehen Ihnen Betroffenenrechte zu. Sie haben z.B. das Recht, Auskunft im Hinblick auf die über Sie durch uns gespeicherten Daten geltend zu machen. Auch können Sie uns gegenüber erteilte Einwilligungen widerrufen und Widerspruch gegen einzelne Datenverarbeitungen einlegen. Sie haben des Weiteren das Recht, dass unrichtige Daten korrigiert werden und können von uns verlangen, Ihnen bestimmte Daten in einem gängigen elektronischen Format zu übermitteln. Außerdem haben Sie ein Recht auf Löschung der durch uns über Sie gespeicherten Daten. Bitte beachten Sie diesbezüglich, dass wir aus gesetzlichen Gründen verpflichtet sein können, trotz der Geltendmachung Ihres Rechts auf Löschung die Daten weiterhin zu speichern.

7.2. Ihre Rechte im Einzelnen

Die in 7.1 genannten, Ihnen uns gegenüber zustehenden, Rechte können Sie entweder direkt gegenüber uns oder auch gegenüber unserem Datenschutzbeauftragten geltend machen. Die jeweiligen Kontaktdaten finden Sie in Ziff. 1 und Ziff. 2.

Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen, stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

• das Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten (Art. 15 DSGVO), insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden, verlangen
• das Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten (Art. 16 DSGVO)
• das Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO), soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung von uns einzuhalten sind
• das Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO), soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben
• das Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO, d.h. das Recht, ausgewählte bei uns über Sie gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
• das Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

8. Keine Pflicht zur Bereitstellung Ihrer Daten

Es besteht keine Pflicht uns Ihre Daten bereitzustellen. Allerdings ist es möglich, dass wir Ihre Daten zur Durchführung eines Vertrages benötigen, z.B. wenn Sie unsere Website/Applikation nutzen und Stempel sammeln oder einlösen möchten. Sollten Sie uns die hierfür erforderlichen und durch uns abgefragten personenbezogenen Daten, über die Sie im Rahmen dieser Datenschutzerklärung informiert werden, nicht bereitstellen, können wir einen Vertrag mit Ihnen ggf. bereits nicht eingehen bzw. einen bereits geschlossenen Vertrag ggf. nicht erfüllen.

Sollten Sie überdies, z.B. durch technische Maßnahmen, verhindern, dass wir Daten, die zur Nutzung unserer Webseite erforderlich sind erhalten (siehe insbesondere Ziff. 3.4), ist es möglich, dass Sie unsere Webseite nicht oder nicht in vollem Umfang nutzen können.

Auch in anderen Fällen, in denen Sie uns benötigte Daten nicht zur Verfügung stellen (z.B. im Rahmen einer Kontaktaufnahme oder der Teilnahme an einem Gewinnspiel), können wir Ihnen den entsprechenden Service leider nicht anbieten.