Datenschutzerklärung

1. Einleitung

Perq ist eine digitale Marktplatzplattform, über die lokale Geschäfte, Gastronomie- und Dienstleistungsbetriebe (nachfolgend „Stores”) kostenpflichtige Mitgliedschaften und Vorteilsprogramme anbieten und Endkunden (nachfolgend „Nutzer”) diese Mitgliedschaften direkt abschließen und verwalten können.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf der Plattform ist:

Perq Ventures UG (haftungsbeschränkt)Stieglitzstraße 17, 26919 Brake (Unterweser), DeutschlandE-Mail: kontakt@perqapp.de(nachfolgend auch „Perq”, „wir”, „uns” oder „unser”).

Sofern Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Rechte als betroffene Person wahrnehmen möchten, wenden Sie sich bitte an die oben genannte E-Mail-Adresse oder die in Abschnitt 14 angegebenen Kontaktdaten.

3. Begriffsbestimmungen

Um diese Datenschutzerklärung möglichst verständlich zu halten, erläutern wir vorab einige zentrale Begriffe:

•

„App” bezeichnet die mobile Anwendung Perq, die Sie auf Ihr Smartphone oder Tablet herunterladen können.

•

„Plattform” bezeichnet unsere Website, die App und alle damit verbundenen Online-Dienste und Produkte.

•

„Website” umfasst alle Domains unter *.perqapp.de/* sowie etwaige zusätzliche, von uns betriebene Webauftritte.

•

„Store” bezeichnet ein Unternehmen, das über die Plattform Mitgliedschaften oder Vorteilsprogramme anbietet (z. B. Einzelhändler, Gastronomie, Fitness-, Dienstleistungs-, Kultur- oder Handwerksbetriebe).

•

„Mitgliedschaft” bezeichnet eine über die Plattform abgeschlossene, kostenpflichtige Mitgliedschaft zwischen einem Nutzer und einem Store, die dem Nutzer Zugang zu Vorteilen, Rabatten oder sonstigen Leistungen des Stores gewährt.

•

„Nutzer” bezeichnet natürliche Personen, die die Plattform als Endkunden nutzen, um Mitgliedschaften bei Stores abzuschließen und einzulösen.

•

„DSGVO” bezeichnet die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung).

•

„EU” bzw. „EWR” bezeichnen die Europäische Union bzw. den Europäischen Wirtschaftsraum (EU-Mitgliedstaaten sowie Norwegen, Island und Liechtenstein).

4. Daten, die wir von Nutzern erheben

4.1 Erforderliche Daten für die Nutzung der PlattformWenn Sie die Plattform als Nutzer verwenden, erheben wir personenbezogene Daten, die für die Bereitstellung der Kernfunktionen erforderlich sind. Ohne diese Daten können wir Ihnen keine Mitgliedschaften vermitteln und die Plattform nicht in dem gewünschten Umfang bereitstellen. Diese Daten umfassen:

•

Registrierungsdaten: E-Mail-Adresse, Passwort (in verschlüsselter Form), Anzeigename und, soweit Sie dies beim Vertragsschluss angeben müssen, Ihr Vor- und Nachname. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen).

•

Standortdaten: Land und, je nach Ihrer Einstellung, ungefährer oder genauer Standort, damit wir Ihnen Stores und Mitgliedschaften in Ihrer Nähe anzeigen können. Die Standortabfrage erfolgt nur auf Grundlage Ihrer Einwilligung in den Einstellungen Ihres mobilen Endgeräts (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

•

Vertrags- und Transaktionsdaten: Angaben zu den von Ihnen abgeschlossenen Mitgliedschaften (z. B. Store, Mitgliedschaftstyp, Beginn, Laufzeit, Preis, Abrechnungshistorie, Status), Ihr digitaler Pass (QR-Code) sowie Zeitpunkt und Ort der Einlösung von Vorteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

•

Widerrufs- und Kündigungserklärungen: Wenn Sie die Widerrufsfunktion nach § 356a BGB oder die Kündigungsfunktion in der App nutzen, verarbeiten wir die dabei anfallenden Angaben (insbesondere Name, Kennung der betroffenen Mitgliedschaft, E-Mail-Adresse für die Eingangsbestätigung sowie Datum und Uhrzeit der Erklärung), um die Erklärung entgegenzunehmen, weiterzuleiten und ihren Eingang gesetzeskonform zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 356a, 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

•

Zahlungsbezogene Informationen: Wir erheben selbst keine vollständigen Zahlungsdaten (z. B. Kartennummern, CVC, Kontoverbindungen). Diese werden ausschließlich durch unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Dublin, Irland, sowie ggf. deren verbundene Unternehmen) erhoben und verarbeitet. Wir erhalten von Stripe lediglich die für die Zahlungsabwicklung erforderlichen Rückmeldungen (z. B. Transaktions-ID, Status, Zahlungsmittel-Kennzeichen wie letzte vier Ziffern einer Karte, Abonnement-Kennung, ggf. Name und E-Mail-Adresse des Karteninhabers, Herkunftsland der Karte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten zur Verarbeitung durch Stripe finden Sie unter https://stripe.com/de/privacy.

Soweit wir gesetzlichen Aufbewahrungs-, Nachweis- oder Meldepflichten unterliegen (z. B. nach Handels- und Steuerrecht), verarbeiten wir die vorgenannten Daten zudem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4.2 Daten, die Sie uns freiwillig zur Verfügung stellenEs steht Ihnen frei, uns über die zwingend erforderlichen Daten hinaus weitere personenbezogene Daten zur Verfügung zu stellen, insbesondere:

•

Zusätzliche Profilinformationen: z. B. Name, Telefonnummer, Geburtsdatum sowie Angaben zu Ihren Präferenzen (z. B. bevorzugte Stores, bevorzugte Kategorien, favorisierte Orte). Wir verarbeiten diese Daten zur Bereitstellung der jeweiligen Profil- und Merklistenfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Nutzung dieser Angaben für personalisierte Empfehlungen oder Werbung erfolgt nur, soweit Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

•

Kommunikation und Support: Inhalte, die Sie uns bei Kontaktaufnahme mit unserem Kundenservice, bei Beschwerden oder im Rahmen von Umfragen übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage die Durchführung eines Vertrags betrifft, im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

•

Bewertungen: Wenn Sie einen Store bewerten, verarbeiten wir den Inhalt Ihrer Bewertung und veröffentlichen diese zusammen mit Ihrem Anzeigenamen für andere Nutzer sichtbar auf der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Bewertungsfunktion). Sie können Ihre Bewertungen jederzeit in der App löschen.

Wir werden Sie weder auffordern noch dazu verpflichten, uns besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten) zu übermitteln. Sollten Sie uns solche Daten dennoch von sich aus mitteilen (etwa bei Rückfragen zu gesundheits- oder allergierelevanten Leistungen eines Stores), verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO).

4.3 Automatisch erfasste Daten, lokale Speicherung und vergleichbare TechnologienBei der Nutzung der Plattform werden automatisch bestimmte Daten erhoben. Dazu gehören:

•

Nutzungsdaten: aufgerufene Inhalte, Suchanfragen, abgeschlossene Mitgliedschaften, eingelöste Vorteile und sonstige Interaktionen mit der Plattform.

•

Protokoll- und Geräteinformationen: IP-Adresse, Zugriffszeiten, Browsertyp, Betriebssystem, Gerätetyp sowie Absturz- und Diagnosedaten.

Wir verarbeiten diese Daten, soweit sie für die Bereitstellung, den Betrieb, die Fehlerbehebung und die Sicherheit der Plattform erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Plattform).Die App und die Website speichern auf Ihrem Endgerät ausschließlich Informationen, die für die Bereitstellung des Dienstes unbedingt erforderlich sind (z. B. Anmelde- und Sitzungs-Tokens, Spracheinstellungen). Diese Speicher- und Zugriffsvorgänge sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Einwilligungspflichtige Cookies oder vergleichbare Technologien zu Analyse-, Tracking- oder Werbezwecken setzen wir derzeit nicht ein. Sollten wir solche Technologien künftig einführen, werden wir Sie vorab informieren und Ihre Einwilligung einholen (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

4.4 Daten, die wir von Dritten erhaltenIn bestimmten Fällen erhalten wir personenbezogene Daten aus anderen Quellen:

•

Social Login und Single Sign-On: Wenn Sie sich über einen Drittanbieter (z. B. Apple, Google) bei der Plattform anmelden, übermittelt dieser Anbieter auf Ihre Veranlassung bestimmte Profilinformationen (z. B. Name, E-Mail-Adresse, eindeutige Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Verarbeitung durch den Drittanbieter ist dieser selbst verantwortlich.

•

Zahlungsdienstleister: Wir erhalten Rückmeldungen unseres Zahlungsdienstleisters zu eingegangenen, fehlgeschlagenen oder zurückgebuchten Zahlungen sowie zu Chargebacks und Rückerstattungen (Art. 6 Abs. 1 lit. b und lit. f DSGVO, berechtigtes Interesse an einer sicheren und ordnungsgemäßen Zahlungsabwicklung).

•

Stores: Wenn Sie eine Mitgliedschaft einlösen, erhalten wir vom Store die Bestätigung des Einlösevorgangs (z. B. Einlöseort, Zeitpunkt, Art des gewährten Vorteils). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.5 E-Mail-KommunikationFür den Versand unserer E-Mails (z. B. Vertrags-, Widerrufs- und Kündigungsbestätigungen, Zahlungshinweise, Servicenachrichten) setzen wir derzeit den Versanddienstleister Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter ein. Dabei werden die E-Mail-Adresse des Empfängers, der Nachrichteninhalt sowie technische Zustellinformationen (z. B. Zustellstatus, Unzustellbarkeitsmeldungen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung).Ein Öffnungs- oder Klick-Tracking findet bei unseren Transaktions- und Servicenachrichten nicht statt.Newsletter und sonstige Marketing-E-Mails versenden wir ausschließlich auf Grundlage Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG) oder, soweit die Voraussetzungen des § 7 Abs. 3 UWG vorliegen, als Bestandskundenwerbung für eigene ähnliche Leistungen. Sie können den Empfang jederzeit über den Abmeldelink in jeder Marketing-E-Mail oder durch Nachricht an kontakt@perqapp.de beenden.Zur Auswertung und Verbesserung unserer Marketing-E-Mails setzen wir in diesen eine Erfolgsmessung ein, sofern Sie hierin im Rahmen der Newsletter-Anmeldung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Dabei wird über einen Zählpixel und individualisierte Links erfasst, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden, jeweils einschließlich zugehöriger technischer Angaben (z. B. Zeitpunkt, Gerätetyp). Sie können Ihre Einwilligung in die Erfolgsmessung jederzeit mit Wirkung für die Zukunft widerrufen, ohne den Newsletter selbst abbestellen zu müssen; mit einer Abmeldung vom Newsletter endet auch die Erfolgsmessung.

5. Daten, die wir von Stores und sonstigen Geschäftskontakten erheben

5.1 Für die Nutzung der Plattform erforderliche DatenWenn Sie als Store ein Store-Konto registrieren oder als Mitarbeitende eines Stores dieses Konto nutzen, erheben wir die für die Nutzung der Plattform erforderlichen Daten, insbesondere:

•

Profil- und Kontaktdaten: Name der Ansprechperson, Funktion im Unternehmen, E-Mail-Adresse, Telefonnummer, Firmenname, Rechtsform, Geschäftsanschrift, Art des Geschäfts.

•

Steuer- und Bankdaten: Handelsregisternummer, Umsatzsteuer-Identifikationsnummer, ggf. steuerliche Identifikationsnummer, Bankverbindung für die Auszahlung der eingezogenen Mitgliedsbeiträge.

•

Identifikations- und Compliance-Daten: soweit gesetzlich vorgeschrieben (z. B. bei Einzelunternehmen oder zur Erfüllung von Meldepflichten wie § 22f UStG, DAC 7 / PStTG), Geburtsdatum, Wohnanschrift sowie sonstige Angaben zur Identifikation des Stores und seiner wirtschaftlich Berechtigten.

Sind Sie der Store als natürliche Person (z. B. Einzelunternehmer), verarbeiten wir diese Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sind Sie Mitarbeitende eines Stores, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung des Vertrags mit Ihrem Arbeitgeber). Für die Erfüllung steuer- und meldepflichtiger Vorgaben verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5.2 Automatisch erfasste DatenBei der Nutzung der Plattform durch den Store werden – analog zu Abschnitt 4.3 – Nutzungsdaten, Protokoll- und Geräteinformationen sowie Cookies und ähnliche Technologien automatisch erfasst. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung, Sicherheit und Weiterentwicklung der Plattform.

5.3 Daten von Lieferanten, Dienstleistern und sonstigen GeschäftspartnernIm Rahmen unseres Geschäftsbetriebs verarbeiten wir personenbezogene Daten von Ansprechpersonen unserer Lieferanten, Dienstleister und sonstigen Geschäftspartner, insbesondere Namen, Funktion, Kontaktdaten, Firmeninformationen und, bei Einzelunternehmern, Steuer- und Bankverbindungsdaten. Rechtsgrundlage ist bei Einzelunternehmern Art. 6 Abs. 1 lit. b DSGVO und im Übrigen unser berechtigtes Interesse an der Durchführung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. f DSGVO).

5.4 Daten aus öffentlich zugänglichen QuellenIm Rahmen der Anbahnung und Pflege von Geschäftsbeziehungen können wir personenbezogene Daten aus öffentlich zugänglichen Quellen (z. B. Unternehmenswebsites, Handelsregister, Branchenverzeichnisse, berufliche Netzwerke) erheben, etwa Name, Funktion, Kontaktdaten und Angaben zum Unternehmen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Anbahnung von Geschäftsbeziehungen und der Vorstellung unserer Plattform.

6. Wie wir die erhobenen Daten verwenden

6.1 Bereitstellung, Verbesserung und Weiterentwicklung der PlattformWir verwenden die erhobenen Daten, um die Plattform bereitzustellen und zu verbessern. Für Nutzer umfasst dies insbesondere

•

die Erstellung und Verwaltung des Nutzerkontos,

•

die Abwicklung des Vertragsschlusses mit dem jeweiligen Store,

•

die Bereitstellung des digitalen Passes mit QR-Code,

•

den Einzug von Mitgliedsbeiträgen im Namen und auf Rechnung des jeweiligen Stores,

•

die Abwicklung von Rückerstattungen und Widerrufen,

•

die Veröffentlichung von Bewertungen sowie,

•

auf Grundlage Ihrer Einwilligung zum Standortzugriff, die Anzeige von Stores in Ihrer Nähe

(Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. a DSGVO).Für Stores umfasst dies insbesondere

•

die Erstellung und Verwaltung des Store-Kontos,

•

die Veröffentlichung von Mitgliedschaftsangeboten,

•

die Verwaltung laufender Mitgliedschaften,

•

die Bereitstellung von Abrechnungen und Auszahlungen sowie

•

die Information über eingelöste Vorteile, Beschwerden und Rückerstattungen

(Art. 6 Abs. 1 lit. b DSGVO).Zur Fehlerbehebung, Qualitätskontrolle und Weiterentwicklung der Plattform werten wir Nutzungs-, Protokoll- und Diagnosedaten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) aus; hierbei verwenden wir, soweit möglich, aggregierte oder pseudonymisierte Daten. Gegen diese Verarbeitung können Sie jederzeit Widerspruch nach Art. 21 DSGVO einlegen (siehe Abschnitt 11).

6.2 Kommunikation mit IhnenWir verwenden Ihre Kontaktdaten, um mit Ihnen zu kommunizieren, insbesondere für

•

die Beantwortung von Supportanfragen und Beschwerden,

•

den Versand von Transaktions- und Servicenachrichten (z. B. Bestätigungen von Vertragsabschlüssen nach § 312f BGB, Eingangsbestätigungen zu Widerrufen nach § 356a BGB, Kündigungsbestätigungen nach § 312k BGB, Zahlungserinnerungen, Hinweise auf Statusänderungen von Mitgliedschaften, sicherheitsrelevante Hinweise) sowie

•

für Benachrichtigungen über Änderungen unserer Nutzungsbedingungen, AGB oder dieser Datenschutzerklärung (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Push-Benachrichtigungen erhalten Sie nur, soweit Sie diese in den Einstellungen Ihres Endgeräts aktiviert haben; Sie können sie dort jederzeit deaktivieren.

6.3 MarketingNewsletter und sonstige Werbenachrichten versenden wir nur nach Maßgabe von Abschnitt 4.5. Personalisierte oder zielgerichtete Werbung auf Grundlage Ihres Nutzungsverhaltens setzen wir derzeit nicht ein; eine Einführung würde nur mit Ihrer vorherigen Einwilligung erfolgen (Art. 6 Abs. 1 lit. a DSGVO).

6.4 Sicherheit, Betrugsprävention und Einhaltung gesetzlicher PflichtenWir verarbeiten personenbezogene Daten, um die Sicherheit und Integrität der Plattform zu gewährleisten, Missbrauch, Betrug und sonstige rechtswidrige Handlungen zu erkennen und zu verhindern sowie unsere gesetzlichen Verpflichtungen zu erfüllen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten, Meldepflichten nach DAC 7 / PStTG). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und rechtskonformen Plattform).

6.5 Automatisierte EntscheidungsfindungWir setzen in begrenztem Umfang automatisierte Verfahren zur Erkennung und Prävention von Betrug, Missbrauch und Zahlungsausfällen ein. Dabei werden Registrierungs-, Geräte- und Zahlungsmuster (z. B. auffällige Häufungen von Kontoerstellungen, Zahlungsversuchen oder Rückbuchungen) automatisiert ausgewertet; als Folge kann eine Transaktion abgelehnt oder ein Konto vorläufig gesperrt werden. Diese Verarbeitung ist für den Abschluss und die Erfüllung der Verträge über die Plattform erforderlich (Art. 22 Abs. 2 lit. a DSGVO); teilweise erfolgt sie auch durch unseren Zahlungsdienstleister in eigener Verantwortung.Ist eine Entscheidung ausschließlich automatisiert erfolgt und hat sie rechtliche Wirkung für Sie oder beeinträchtigt sie Sie in ähnlicher Weise erheblich, haben Sie stets das Recht, das Eingreifen einer natürlichen Person zu verlangen, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten (Art. 22 Abs. 3 DSGVO). Diese Rechte werden nicht eingeschränkt. Lediglich bei der Auskunft über die Einzelheiten der eingesetzten Erkennungslogik können wir Informationen zurückhalten, soweit deren Offenlegung die Wirksamkeit der Betrugsprävention vereiteln oder Geschäftsgeheimnisse offenlegen würde.

7. Empfänger personenbezogener Daten

7.1 Übermittlung mit Ihrer Einwilligung oder auf Ihre AnweisungSofern Sie uns Ihre Einwilligung erteilen oder uns anweisen, übermitteln wir Ihre personenbezogenen Daten an die dabei genannten Empfänger.

7.2 Verbundene UnternehmenSoweit Perq künftig in eine Unternehmensgruppe eingebunden ist oder Tochter- bzw. Schwestergesellschaften gründet, können wir personenbezogene Daten innerhalb dieser Gruppe übermitteln, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Wir stellen durch geeignete vertragliche, technische und organisatorische Maßnahmen sicher, dass Ihre Daten auch innerhalb der Gruppe entsprechend dem geltenden Datenschutzrecht geschützt werden.

7.3 Auftragsverarbeiter und DienstleisterWir bedienen uns sorgfältig ausgewählter Dienstleister, die uns bei der Bereitstellung und dem Betrieb der Plattform unterstützen, insbesondere in den Bereichen Hosting und Datenbank-Infrastruktur, Zahlungsabwicklung, E-Mail-Versand sowie Karten- und Geolokalisierungsdienste. Bei Bedarf können wir zudem Marketing-, Design- und Kommunikationsagenturen sowie sonstige Dienstleister einsetzen, die uns bei einzelnen Kampagnen oder Projekten unterstützen; daneben können externe Berater, Wirtschaftsprüfer, Rechtsanwälte und Steuerberater Zugang zu personenbezogenen Daten erhalten, soweit dies erforderlich ist. Sofern Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zu unseren zentralen Auftragsverarbeitern gehören derzeit:

•

Stripe (Zahlungsdienstleister): Vertragspartner innerhalb des EWR ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe wickelt die Bezahlung von Mitgliedschaften ab (insbesondere Kartenzahlungen, SEPA-Lastschriften, Abonnement-Abrechnung, Rückerstattungen, Chargeback-Management und Zahlungsausfallprävention) und verarbeitet hierzu Zahlungs-, Transaktions-, Abrechnungs- und Geräteinformationen. Stripe handelt dabei teilweise als Auftragsverarbeiter, teilweise, insbesondere zur Betrugsprävention und zur Einhaltung regulatorischer Vorgaben, als eigenständiger Verantwortlicher. Stripe kann personenbezogene Daten an verbundene Unternehmen in den USA (insbesondere Stripe, Inc.) und andere Drittländer übermitteln; hierfür sind EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vereinbart. Weitere Informationen: https://stripe.com/de/privacy.

•

Supabase (Datenbank-, Authentifizierungs- und Hosting-Dienstleister): Supabase, Inc. stellt im Auftrag von Perq die Datenbank-, Authentifizierungs-, Datei-Speicher- und Backend-Infrastruktur der Plattform bereit und verarbeitet dabei die auf der Plattform gespeicherten personenbezogenen Daten (insbesondere Konto-, Profil-, Vertrags-, Nutzungs- und Kommunikationsdaten). Die Plattformdaten werden in einer europäischen Rechenzentrumsregion (Frankfurt am Main, Deutschland, über Amazon Web Services) gehostet; im Rahmen von Support, Wartung und Sicherheitsüberwachung kann ein Zugriff aus Drittländern, insbesondere den USA, erfolgen. Mit Supabase besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Weitere Informationen: https://supabase.com/privacy.

•

Resend (E-Mail-Versanddienstleister): Resend, Inc., San Francisco, USA, versendet in unserem Auftrag Transaktions- und, im Fall Ihrer Einwilligung, Marketing-E-Mails und verarbeitet hierzu E-Mail-Adressen, Nachrichteninhalte, Zustellinformationen sowie, im Rahmen einer nach Abschnitt 4.5 eingewilligten Erfolgsmessung, Öffnungs- und Klickdaten. Mit Resend besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Weitere Informationen: https://resend.com/legal/privacy-policy.

7.4 Karten- und StandortdiensteWir binden Karten- und Geolokalisierungsdienste (z. B. Apple Karten, Google Maps) ein, um Ihnen nahegelegene Stores anzuzeigen, Adressen zu verifizieren und Standorte von Stores korrekt darzustellen. Dabei können IP-Adresse, Standortangaben oder Adressdaten an den jeweiligen Anbieter übermittelt werden; dieser kann die Daten auch als eigenständiger Verantwortlicher verarbeiten. Rechtsgrundlage ist Ihre Einwilligung in den Standortzugriff (Art. 6 Abs. 1 lit. a DSGVO), soweit Sie diese erteilt haben, sowie im Übrigen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung korrekter Karten- und Adressinformationen.

7.5 Stores und NutzerIm Rahmen der Vertragsabwicklung übermitteln wir bestimmte personenbezogene Daten zwischen Nutzern und Stores, soweit dies zur Durchführung der Mitgliedschaft erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO):

•

An den Store übermitteln wir, dass eine bestimmte Mitgliedschaft abgeschlossen wurde, sowie die für die Einlösung der Vorteile notwendigen Informationen (z. B. Anzeige des Anzeigenamens bei Vorlage des QR-Codes, Gültigkeit der Mitgliedschaft).

•

An den Nutzer übermitteln wir Informationen über den Store (z. B. Name, Adresse, Öffnungszeiten, Angebotsdetails).

Für die personenbezogenen Daten, die der Store im Rahmen der Einlösung wahrnimmt, ist der jeweilige Store eigenständiger datenschutzrechtlicher Verantwortlicher. Er darf diese Daten nach unseren Allgemeinen Geschäftsbedingungen für Stores ausschließlich zur Einlösung der jeweiligen Mitgliedschaft verwenden und insbesondere nicht für eigene Marketingzwecke speichern oder an Dritte weitergeben.

7.6 Öffentliche Stellen und RechtsverfolgungWir übermitteln personenbezogene Daten an Gerichte, Strafverfolgungs-, Aufsichts-, Steuer- und andere Behörden sowie an Dritte nur, soweit wir hierzu gesetzlich verpflichtet oder berechtigt sind (z. B. auf Grundlage einer gerichtlichen Anordnung, im Rahmen strafrechtlicher Ermittlungen oder zur Erfüllung steuerlicher Meldepflichten wie DAC 7 / PStTG) oder wenn dies zur Durchsetzung unserer Rechte oder zum Schutz der Rechte Dritter erforderlich ist (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

7.7 UnternehmensübertragungenIm Fall einer Fusion, Übernahme, Umwandlung, Finanzierungsrunde, Insolvenz oder eines Verkaufs von Vermögenswerten können personenbezogene Daten als Teil der Transaktion (z. B. im Rahmen einer Due Diligence) an Berater, Vertragspartner und Behörden übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Durchführung der Transaktion (Art. 6 Abs. 1 lit. f DSGVO); soweit möglich, werden die Daten hierfür aggregiert, pseudonymisiert oder anonymisiert und die Empfänger zur Vertraulichkeit verpflichtet. Diese Datenschutzerklärung gilt auch nach einer solchen Übertragung für Ihre personenbezogenen Daten fort.

8. Internationale Datenübermittlung

Wir bemühen uns, personenbezogene Daten soweit wie möglich innerhalb der EU bzw. des EWR zu verarbeiten. Insbesondere werden die auf der Plattform gespeicherten Datenbankinhalte derzeit in einer Rechenzentrumsregion in Deutschland (Frankfurt am Main) gehostet. In bestimmten Fällen lässt sich ein Zugriff auf personenbezogene Daten aus Drittländern, insbesondere den USA, nicht vermeiden, etwa im Rahmen des Zahlungs-, E-Mail-, Support-, Wartungs- oder Sicherheitsbetriebs unserer Dienstleister (insbesondere Stripe, Supabase und Resend, siehe Abschnitt 7.3).

Übermittlungen personenbezogener Daten in Drittländer erfolgen nur, soweit

•

für das betroffene Drittland ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. derzeit für zertifizierte Empfänger in den USA nach dem EU-US Data Privacy Framework),

•

wir mit dem Empfänger die von der EU-Kommission verabschiedeten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen haben und ggf. zusätzliche technische und organisatorische Schutzmaßnahmen (z. B. Verschlüsselung, Pseudonymisierung) getroffen wurden, oder

•

einer der gesetzlichen Ausnahmetatbestände des Art. 49 DSGVO vorliegt.

Eine Kopie der für die jeweilige Übermittlung geltenden Garantien können Sie unter kontakt@perqapp.de anfordern.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke, für die sie erhoben wurden, erforderlich oder gesetzlich vorgeschrieben ist. Die konkreten Speicherfristen richten sich insbesondere nach

•

der Dauer unserer Geschäftsbeziehung mit Ihnen (z. B. solange Sie ein Konto bei uns haben),

•

nach gesetzlichen Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO, bis zu zehn Jahre für rechnungs- und buchungsrelevante Unterlagen),

•

nach zivilrechtlichen Verjährungsfristen (in der Regel drei Jahre ab dem Ende des Kalenderjahres, in dem der Anspruch entstanden ist) sowie

•

nach laufenden oder drohenden behördlichen Verfahren oder Rechtsstreitigkeiten.

Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen; in diesem Fall wird die Verarbeitung der betroffenen Daten für andere Zwecke eingeschränkt.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor zufälliger oder rechtswidriger Zerstörung, Verlust, Veränderung, unberechtigter Weitergabe oder unberechtigtem Zugriff zu schützen. Diese Maßnahmen umfassen unter anderem die Verschlüsselung von Daten bei der Übertragung und, soweit angemessen, im Ruhezustand, Zugriffskontrollen, Pseudonymisierung, regelmäßige Sicherheitsüberprüfungen und ein rollenbasiertes Berechtigungskonzept. Wir setzen nur Dienstleister ein, die angemessene technische und organisatorische Maßnahmen nach dem Stand der Technik gewährleisten.

11. Ihre Rechte

Als betroffene Person haben Sie uns gegenüber nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

•

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie Auskunft über bestimmte Details der Verarbeitung zu erhalten.

•

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

•

Recht auf Löschung (Art. 17 DSGVO): Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe entgegenstehen.

•

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.

•

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übertragung an einen anderen Verantwortlichen zu verlangen.

•

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

•

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere bei der für Sie zuständigen Behörde oder der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.

Widerspruchsrecht (Art. 21 DSGVO)Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden die Daten nicht mehr für Zwecke der Direktwerbung verarbeitet. Richten Sie Ihren Widerspruch formlos an kontakt@perqapp.de.

11.1 Ausübung Ihrer Rechte in der AppViele Ihrer Rechte können Sie direkt in den Einstellungen Ihres Nutzer- bzw. Store-Kontos in der App ausüben, insbesondere die Einsicht in Ihre Daten, die Berichtigung Ihrer Profilinformationen, die Verwaltung Ihrer Einwilligungen (z. B. für Push-Benachrichtigungen, Standortzugriff, Newsletter) sowie die Löschung Ihres Kontos.

11.2 Anfragen, Kontakt und AufsichtsbehördeWenn die in der App verfügbaren Funktionen für Ihre Anfrage nicht ausreichen oder Sie weitergehende Rechte ausüben möchten, wenden Sie sich bitte an kontakt@perqapp.de. Wir werden Ihre Anfrage ohne unangemessene Verzögerung und in jedem Fall innerhalb eines Monats nach Eingang beantworten. Bei komplexen Anfragen oder einer Vielzahl gleichzeitig eingehender Anfragen können wir diese Frist um bis zu zwei weitere Monate verlängern; in diesem Fall informieren wir Sie innerhalb eines Monats über die Fristverlängerung und deren Gründe.Die für Perq zuständige Aufsichtsbehörde ist:Die Landesbeauftragte für den Datenschutz NiedersachsenPrinzenstraße 5, 30159 HannoverTelefon: +49 511 120-4500E-Mail: poststelle@lfd.niedersachsen.deUnabhängig davon haben Sie das Recht, sich an die für Ihren Aufenthaltsort zuständige Aufsichtsbehörde zu wenden.

12. Datenschutz bei Minderjährigen

Unsere Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir Kenntnis davon erlangen, dass wir personenbezogene Daten einer minderjährigen Person erhoben haben, werden wir diese Daten unverzüglich löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn Sie Kenntnis davon haben, dass uns Daten einer minderjährigen Person übermittelt wurden, informieren Sie uns bitte unter kontakt@perqapp.de.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die Rechtsprechung, unsere Geschäftsprozesse oder die eingesetzten Technologien ändern. Die jeweils aktuelle Version ist unter https://www.perqapp.de/privacy-policy sowie in der App abrufbar. Bei wesentlichen Änderungen werden wir Sie rechtzeitig über die Plattform oder per E-Mail an die im Konto hinterlegte Adresse informieren.

14. Kontaktinformationen

Wenn Sie Fragen oder Anliegen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Rechte geltend machen möchten, wenden Sie sich bitte an:

Perq Ventures UG (haftungsbeschränkt)Stieglitzstraße 17, 26919 Brake (Unterweser)E-Mail: kontakt@perqapp.de

Soweit gesetzlich erforderlich, werden wir eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten benennen und die Kontaktdaten an dieser Stelle sowie in unserem Impressum veröffentlichen.