Datenschutzrichtlinie

1. Einleitung

Beepify B.V. ("wir", "uns", "Beepify") respektiert Ihre Privatsphare und setzt sich fur den Schutz Ihrer personenbezogenen Daten ein. Diese Datenschutzrichtlinie informiert Sie daruber, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Website besuchen oder unsere Dienste nutzen.

Wir verarbeiten personenbezogene Daten in Ubereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen.

2. Verantwortlicher

Der Verantwortliche fur Ihre personenbezogenen Daten ist:

3. Welche Daten erfassen wir?

Wir erfassen und verarbeiten die folgenden Kategorien personenbezogener Daten:

3.1 Kontodaten (Saloninhaber)

• Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Firmenname und Adresse
• Handelskammer- und Umsatzsteuernummer
• Anmeldedaten (E-Mail und verschlusseltes Passwort)
• Zahlungsdaten (verarbeitet uber unseren Zahlungsabwickler)

3.2 Kundendaten (Endkunden von Saloninhabern)

• Name (falls angegeben)
• E-Mail-Adresse oder Telefonnummer (optional)
• Stempelhistorie und Belohnungen
• Eindeutiger Identifikationscode fur die Stempelkarte

3.3 Technische Daten

• IP-Adresse
• Browsertyp und -version
• Gerateinformationen
• Zeitzone und Standort (Land)
• Nutzungsdaten und Analysen

4. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten fur folgende Zwecke:

• Dienstleistung: Bereitstellung und Verwaltung Ihres Kontos und Ihrer Stempelkarten
• Zahlungsabwicklung: Verarbeitung von Abonnementzahlungen uber unseren Zahlungsabwickler
• Kommunikation: Versenden von dienstbezogenen Nachrichten und Updates
• Analysen: Verbesserung unserer Dienste basierend auf Nutzungsdaten
• Sicherheit: Schutz unserer Systeme und Betrugspravention
• Gesetzliche Verpflichtungen: Erfullung steuerlicher und administrativer Pflichten

5. Rechtsgrundlagen fur die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage von:

• Vertragserfulllung: Notwendig fur die Erbringung unserer Dienste
• Berechtigtes Interesse: Fur Analysen, Sicherheit und Dienstverbesserung
• Rechtliche Verpflichtung: Fur steuerliche und buchhalterische Pflichten
• Einwilligung: Fur Marketingkommunikation (sofern zutreffend)

6. Weitergabe an Dritte

Wir teilen Ihre personenbezogenen Daten mit folgenden Parteien:

6.1 Zahlungsabwickler

Fur die Zahlungsabwicklung. Unser Zahlungsabwickler ist PCI-DSS Level 1 zertifiziert.
Mehr uber unsere Sub-Verarbeiter

6.2 Datenbank- und Authentifizierungsanbieter

Fur Datenbank-Hosting und Authentifizierung. Unser Anbieter ist SOC 2 Type II zertifiziert.
Mehr uber unsere Sub-Verarbeiter

6.3 Anwendungs-Hosting und CDN

Fur das Hosting unserer Anwendung. Unser Hosting-Partner ist SOC 2 Type II und ISO 27001 zertifiziert.
Mehr uber unsere Sub-Verarbeiter

6.4 Apple und Google (Wallet-Integration)

Fur das Hinzufugen von Stempelkarten zu Apple Wallet und Google Wallet. Es werden nur notwendige Kartendaten geteilt.

7. Cookies

Wir verwenden folgende Arten von Cookies:

7.1 Notwendige Cookies

Diese Cookies sind fur das Funktionieren der Website unerlasslich, wie z.B. Session-Cookies fur die Authentifizierung.

7.2 Analytische Cookies

Wir verwenden anonymisierte Analysen, um die Nutzung unserer Website zu verstehen und zu verbessern.

Sie konnen Cookies uber Ihre Browsereinstellungen verwalten. Das Deaktivieren notwendiger Cookies kann die Funktionalitat einschranken.

8. Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nicht langer als notwendig:

• Kontodaten: Bis zu 30 Tage nach Beendigung des Abonnements
• Kundendaten: Bis zu 30 Tage nach Beendigung des Kontos des Saloninhabers
• Rechnungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
• Analysen: Maximal 26 Monate

9. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Sie konnen erfragen, welche Daten wir uber Sie verarbeiten
• Recht auf Berichtigung: Sie konnen unrichtige Daten korrigieren lassen
• Recht auf Loschung: Sie konnen die Loschung Ihrer Daten verlangen
• Recht auf Einschrankung: Sie konnen die Verarbeitung einschranken lassen
• Recht auf Datenubertragbarkeit: Sie konnen Ihre Daten in einem strukturierten Format anfordern
• Widerspruchsrecht: Sie konnen bestimmten Verarbeitungen widersprechen
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Einwilligung basiert

Um Ihre Rechte auszuuben, konnen Sie uns uber unser Kontaktformular kontaktieren. Wir antworten innerhalb von 30 Tagen.

10. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten:

• Verschlusselte Verbindungen (HTTPS/TLS)
• Verschlusselte Speicherung von Passwortern (bcrypt)
• Regelmaßige Sicherheitsuberprufungen
• Zugriffskontrolle und Protokollierung
• Backups und Disaster Recovery

11. Internationale Ubermittlungen

Einige unserer Dienstleister befinden sich außerhalb des EWR. Wir stellen sicher, dass Ubermittlungen mit angemessenen Schutzmaßnahmen erfolgen, wie z.B. Standardvertragsklauseln (SCC) oder Angemessenheitsbeschlusse.

12. Anderungen dieser Datenschutzrichtlinie

Wir konnen diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Anderungen werden mindestens 30 Tage im Voraus per E-Mail oder durch eine Benachrichtigung in der Anwendung angekundigt.

13. Beschwerden

Wenn Sie eine Beschwerde uber unsere Verarbeitung personenbezogener Daten haben, konnen Sie uns uber unser Kontaktformular erreichen. Sie haben auch das Recht, eine Beschwerde bei der Datenschutzbehorde einzureichen: autoriteitpersoonsgegevens.nl

14. Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie oder zu Ihren personenbezogenen Daten konnen Sie uns uber unser Kontaktformular erreichen.