ELOOP Recycling App

Datenschutzerklärung der ELOOP-Recycling-App

Stand: [TT.MM.JJJJ]

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[vollständige Firmenbezeichnung]
[Anschrift]
[E-Mail]
[Telefon]

2. Datenschutzbeauftragte/r

Sofern ein Datenschutzbeauftragter benannt ist:

[Name / Funktion]
[E-Mail Datenschutzkontakt]
[Postanschrift, falls abweichend]

3. Kategorien verarbeiteter Daten

Bei der Nutzung der App können insbesondere folgende Daten verarbeitet werden:

  • Registrierungs- und Kontaktdaten, z. B. Name, E-Mail-Adresse, Login-Daten
  • Nutzungsdaten der App, z. B. aufgerufene Funktionen, Zeitpunkte, App-Version
  • Technische Daten, z. B. Geräteinformationen, Betriebssystem, Fehlerprotokolle
  • Rückgabe- und Einwurfdaten, z. B. erfasste Kleidungsstücke, Einwurfcode/QR-Code, Zeit und Ort des Einwurfs
  • Kommunikationsdaten bei Supportanfragen
  • Benachrichtigungseinstellungen sowie, falls aktiviert, Versanddaten für Push- oder E-Mail-Benachrichtigungen

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • zur Bereitstellung und technischen Durchführung der App-Funktionen, Art. 6 Abs. 1 lit. b DSGVO
  • zur Verwaltung von Nutzerkonten und zur Abwicklung appbezogener Vorgänge, Art. 6 Abs. 1 lit. b DSGVO
  • zur Sicherstellung von IT-Sicherheit, Fehleranalyse und Missbrauchsprävention, Art. 6 Abs. 1 lit. f DSGVO
  • zur Erfüllung gesetzlicher Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO
  • bei Einwilligung, etwa für nicht erforderliche Analyse-, Tracking- oder Marketingfunktionen, Art. 6 Abs. 1 lit. a DSGVO

5. Zugriff auf Funktionen des Endgeräts

Soweit die App auf Funktionen oder Informationen des Endgeräts zugreift, etwa Kamera für den QR-Code-Scan oder lokale Speicherfunktionen, erfolgt dies nur, soweit dies technisch erforderlich ist oder eine wirksame Einwilligung vorliegt. Rechtsgrundlage können Art. 6 DSGVO sowie § 25 TDDDG sein.

6. Empfänger oder Kategorien von Empfängern

Personenbezogene Daten können an sorgfältig ausgewählte Dienstleister übermittelt werden, die uns beim Hosting, beim E-Mail-Versand, bei Push-Diensten, beim technischen Betrieb oder beim Support unterstützen. Soweit Dienstleister in unserem Auftrag tätig werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht, insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien gemäß Art. 44 ff. DSGVO.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

9. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. Bereitstellungspflicht

Soweit personenbezogene Daten für die Nutzung bestimmter Funktionen erforderlich sind, teilen wir Ihnen dies bei der Erhebung mit. Ohne diese Daten kann die Bereitstellung einzelner Funktionen eingeschränkt sein.

12. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich anders beschrieben.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aus rechtlichen, technischen oder organisatorischen Gründen erforderlich ist.

Privacy Policy of the ELOOP Recycling App

As of: [DD.MM.YYYY]

1. Controller

The controller responsible for processing personal data within the meaning of the General Data Protection Regulation (GDPR) is:

[full company name]
[address]
[email]
[phone]

2. Data Protection Officer

If a data protection officer has been appointed:

[name / role]
[data protection contact email]
[postal address, if different]

3. Categories of Data Processed

When using the app, the following data may in particular be processed:

  • Registration and contact data, e.g. name, email address, login credentials
  • App usage data, e.g. features accessed, timestamps, app version
  • Technical data, e.g. device information, operating system, error logs
  • Return and drop-off data, e.g. registered garments, deposit code/QR code, time and location of drop-off
  • Communication data for support requests
  • Notification settings and, if enabled, data for push or email notifications

4. Purposes and Legal Bases of Processing

We process personal data in particular for the following purposes:

  • to provide and technically operate app features, Art. 6(1)(b) GDPR
  • to manage user accounts and handle app-related processes, Art. 6(1)(b) GDPR
  • to ensure IT security, error analysis and abuse prevention, Art. 6(1)(f) GDPR
  • to comply with legal obligations, Art. 6(1)(c) GDPR
  • with consent, e.g. for non-essential analytics, tracking or marketing features, Art. 6(1)(a) GDPR

5. Access to Device Functions

Where the app accesses device functions or information, such as the camera for QR code scanning or local storage, this occurs only where technically necessary or valid consent exists. Legal bases may include Art. 6 GDPR and Section 25 TDDDG.

6. Recipients or Categories of Recipients

Personal data may be transferred to carefully selected service providers who support us with hosting, email delivery, push services, technical operation or support. Where processors act on our behalf, this is based on a data processing agreement pursuant to Art. 28 GDPR.

7. Transfers to Third Countries

Transfers of personal data to countries outside the European Union or European Economic Area occur only where a legal basis exists, in particular an adequacy decision or appropriate safeguards pursuant to Art. 44 et seq. GDPR.

8. Storage Period

We store personal data only as long as necessary for the respective purposes or as required by statutory retention obligations. Data is then deleted or anonymised.

9. Rights of Data Subjects

Data subjects have the right, subject to legal requirements, to access, rectification, erasure, restriction of processing, data portability and to object to certain processing. Consents may be withdrawn at any time with future effect.

10. Right to Lodge a Complaint

You have the right to lodge a complaint with a supervisory authority, in particular in the member state of your habitual residence, place of work or place of the alleged infringement.

11. Obligation to Provide Data

Where personal data is required for certain features, we will inform you when collecting it. Without this data, individual features may be limited.

12. Automated Decision-Making

Fully automated decision-making including profiling within the meaning of Art. 22 GDPR does not take place unless expressly stated otherwise in this privacy policy.

13. Changes to this Privacy Policy

We reserve the right to amend this privacy policy where required for legal, technical or organisational reasons.

ELOOP-Recycling App 隐私政策

版本日期：[DD.MM.YYYY]

1. 数据控制者

根据《通用数据保护条例》（GDPR），负责处理个人数据的控制者为：

[完整公司名称]
[地址]
[电子邮件]
[电话]

2. 数据保护官

如已指定数据保护官：

[姓名 / 职务]
[数据保护联系邮箱]
[邮寄地址（如不同）]

3. 处理的数据类别

使用应用时，可能尤其处理以下数据：

  • 注册与联系数据，如姓名、电子邮件、登录凭据
  • 应用使用数据，如访问的功能、时间戳、应用版本
  • 技术数据，如设备信息、操作系统、错误日志
  • 回收与投放数据，如录入衣物、投放码/二维码、投放时间与地点
  • 支持请求中的通信数据
  • 通知设置及（如启用）推送或电子邮件通知的发送数据

4. 处理目的与法律依据

我们尤其基于以下目的处理个人数据：

  • 提供并技术运行应用功能，GDPR 第 6 条第 1 款 b 项
  • 管理用户账户并处理与应用相关的流程，GDPR 第 6 条第 1 款 b 项
  • 确保 IT 安全、错误分析与滥用防范，GDPR 第 6 条第 1 款 f 项
  • 履行法定义务，GDPR 第 6 条第 1 款 c 项
  • 经同意，例如非必要的分析、跟踪或营销功能，GDPR 第 6 条第 1 款 a 项

5. 访问设备功能

应用在必要时访问设备功能或信息（如用于扫描二维码的相机或本地存储），仅在技术必需或存在有效同意时进行。法律依据可能包括 GDPR 第 6 条及 TDDDG 第 25 条。

6. 接收方或接收方类别

个人数据可能传输给经审慎选择的服务提供商，以协助我们进行托管、邮件发送、推送服务、技术运营或支持。若作为受托处理者代表我们行事，则依据 GDPR 第 28 条的数据处理协议。

7. 向第三国传输

向欧盟或欧洲经济区以外国家传输个人数据，仅在存在法律依据时进行，尤其是充分性决定或 GDPR 第 44 条及以下规定的适当保障措施。

8. 存储期限

我们仅在实现各自目的所需期间或存在法定保留义务时存储个人数据。之后数据将被删除或匿名化。

9. 数据主体权利

在符合法定要求的前提下，数据主体有权访问、更正、删除、限制处理、数据可携带以及反对特定处理。已给予的同意可随时对未来生效地撤回。

10. 向监管机构投诉的权利

您有权向监管机构投诉，尤其是在您惯常居住地、工作地或涉嫌侵权所在地的成员国。

11. 提供数据的义务

若特定功能需要个人数据，我们将在收集时告知。若无此类数据，个别功能可能受限。

12. 自动化决策

除非本隐私政策另有明确说明，否则不存在 GDPR 第 22 条意义上的全自动决策（包括画像）。

13. 本隐私政策的变更

我们保留因法律、技术或组织原因调整本隐私政策的权利。