Zusammenfassung

Recommerce nutzt personenbezogene Daten, um dein Inzahlungnahme-Gerät in Empfang zu nehmen, zu transportieren, zu prüfen, zu bewerten und zu kaufen, den Versand zu organisieren, Betrug zu verhindern, die Zahlung abzuwickeln und Beschwerden im Zusammenhang mit der Inzahlungnahme zu bearbeiten.

Joybuy nutzt personenbezogene Daten, um die Joybuy-Kundenschnittstelle bereitzustellen, Konten zu authentifizieren, Inzahlungnahme-Anfragen zu übermitteln, den Sofortrabatt und damit verbundene Zahlungsanpassungen abzuwickeln, den First-Level-Kundensupport bereitzustellen sowie die eigene Website, App und Sicherheitssysteme zu betreiben.

Vor dem Versand solltest du alle Informationen, die du behalten möchtest, sichern, dich von Konten abmelden, SIM- und Speicherkarte entfernen, Gerätesperren deaktivieren und personenbezogene Daten auf dem Inzahlungnahme-Gerät löschen.

1. Wer wir sind und welche Rollen wir haben

1.1 Recommerce Solutions SA, registriert in Frankreich unter der Nummer 513 969 402 (gesetzlicher Vertreter: Pierre Etienne Roinat), mit eingetragenem Sitz in der 54 Avenue Lénine, 94250 Gentilly, Frankreich, ist der Verantwortliche für personenbezogene Daten, die verwendet werden, um das Inzahlungnahme-Gerät in Empfang zu nehmen, zu transportieren, zu prüfen, zu bewerten und zu kaufen, Banküberweisungszahlungen durchzuführen, Betrug zu verhindern, rechtlichen Verpflichtungen nachzukommen und spezialisierte Beschwerden im Zusammenhang mit der Inzahlungnahme zu bearbeiten („Recommerce“).

1.2 Jingdong Retail Germany GmbH, eingetragen unter der Nummer HRB 277115 B, mit eingetragenem Sitz in der Kasseler Straße 7, 35418 Buseck, Deutschland (gesetzliche Vertreterin: Frau Ruiyu Li) („Joybuy“), ist der Verantwortliche für personenbezogene Daten, die für das eigene Joybuy-Konto, die Kundenschnittstelle, den Sofortrabatt und die Zahlungsanpassungsfunktionen, den Kundensupport, die Website, die App, die Sicherheit, Cookies und Zwecke des Plattformbetriebs verwendet werden.

1.3 Recommerce und Joybuy handeln als getrennte Verantwortliche für die jeweiligen Verarbeitungszwecke, die sie selbst bestimmen. Wenn sie die Zwecke und wesentlichen Mittel einer spezifischen Verarbeitungstätigkeit gemeinsam festlegen, dokumentieren sie ihre jeweiligen Verantwortlichkeiten und stellen den Kunden das Wesentliche dieser Vereinbarung zur Verfügung, sofern dies gesetzlich vorgeschrieben ist.

1.4 Diese Hinweise gelten für Verarbeitungen, die der DSGVO und anderem anwendbaren Datenschutzrecht unterliegen, jeweils in der geänderten Fassung. Als in Frankreich niedergelassenes Unternehmen kann Recommerce in Bezug auf seine Verarbeitungstätigkeiten zudem der EU-DSGVO und anwendbarem französischem Recht unterliegen.

2. Personenbezogene Daten, die wir erheben

Je nachdem, wie du den Inzahlungnahme-Dienst nutzt, erheben wir möglicherweise:

• Identitäts- und Kontaktdaten, einschließlich Name, Postanschrift, E-Mail-Adresse, Telefonnummer und gegebenenfalls Geburtsdatum;
• Identitätsverifizierungs- und Eigentumsdaten, einschließlich Verifizierungsergebnissen, Dokumenttyp, begrenzten Dokumentdetails, Kaufbelegen und Eigentumsnachweisen;
• Joybuy-Konto- und Schnittstellendaten, einschließlich Kontokennungen und Authentifizierungsdaten;
• Daten zum Inzahlungnahme-Gerät, einschließlich Marke, Modell, Speicherkapazität, Zustand, Funktionalität, IMEI- oder Seriennummer, Aktivierungssperrenstatus, Fotos, Diagnoseergebnissen und Zubehör;
• Transaktions- und Bewertungsdaten, einschließlich der Inzahlungnahme-Anfrage, des geschätzten Inzahlungnahme-Werts, des endgültigen Inzahlungnahme-Werts, Bewertungsgründen, Annahme oder Ablehnung, der Zahlungsmethode und des Transaktionsstatus;
• Zahlungsdaten, einschließlich Bankdaten bei Verwendung einer Banküberweisung;
• Versand- und Schadensdaten, einschließlich Abhol- oder Lieferadresse, Sendungsverfolgungsinformationen, Versandnachweis, Transportvorfällen, Fotos und Schadensdokumenten;
• Kommunikations- und Supportdaten, einschließlich E-Mails, Anrufen, Chatprotokollen, Beschwerden und Informationen, die während einer menschlichen Überprüfung bereitgestellt wurden;
• Betrugs-, Sicherheits- und Compliance-Daten, einschließlich Risikoindikatoren, Ergebnissen von Prüfungen auf gesperrte oder gestohlene Geräte, Identitätsdiskrepanzen und regulatorischen Meldeinformationen; wenn solche Informationen Daten über strafbare Handlungen darstellen, werden sie nur verarbeitet, wenn dies durch geltendes Recht erlaubt ist und geeignete Garantien vorliegen;
• technische und Cookie-Daten, einschließlich IP-Adresse, Geräte- und Browserinformationen, Protokolldaten, Sicherheitsereignissen, Cookie-Kennungen und Einwilligungsentscheidungen.

Das Inzahlungnahme-Gerät kann beim Eingang noch personenbezogene Daten enthalten. Recommerce greift nur auf das zu, was für die Prüfung, Löschung, Reparatur, Aufarbeitung oder sonstige Bearbeitung des Inzahlungnahme-Geräts vernünftigerweise erforderlich ist. Du musst personenbezogene Daten löschen und SIM- sowie Speicherkarte vor dem Versand entfernen.

3. Wie wir personenbezogene Daten erheben

Wir erheben personenbezogene Daten direkt von dir über die Joybuy-Schnittstelle, den Kundensupport, von dir bereitgestellte Dokumente und das Inzahlungnahme-Gerät. Soweit rechtlich zulässig, erhalten wir möglicherweise auch relevante Daten von Joybuy, Recommerce, Frachtführern, Identitätsverifizierungsanbietern, Zahlungsdienstleistern, Betrugspräventionsanbietern, Datenbanken für gestohlenes Eigentum und Behörden.

4.Zwecke, Rechtsgrundlagen und Speicherung

Zweck	Daten	Verantwortlicher	Rechtsgrundlage	Speicherung
Erstellung und Verwaltung der Inzahlungnahme-Anfrage	Identitäts-, Kontakt-, Konto-, Inzahlungnahme-Geräte- und Transaktionsdaten	Recommerce; Joybuy für seine Schnittstelle	Auf Anfrage ergriffene Maßnahmen vor Vertragsabschluss; Vertragserfüllung	Unvollständige Anfragen werden bis zu ihrem Ablauf oder ihrer Einstellung aufbewahrt, zuzüglich eines angemessenen Zeitraums, der für die Betrugsprävention und Streitbeilegung erforderlich ist. Abgeschlossene Transaktionsdatensätze werden für 10 Jahre aufbewahrt, sofern dies nach anwendbarem französischen Recht vorgeschrieben ist, andernfalls für die geltende gesetzliche Frist oder Verjährungsfrist.
Organisation des Versands und Untersuchung von Transportansprüchen	Kontakt-, Versand-, Inzahlungnahme-Geräte- und Schadensdaten; Kundendienstkorrespondenz	Recommerce	Vertragserfüllung; berechtigte Interessen an der Betrugsprävention und der Beilegung von Ansprüchen	Solange es für den Abschluss des Versands und die Beilegung von Ansprüchen erforderlich ist. Aufzeichnungen im Zusammenhang mit einem aktiven Streitfall können für die Dauer des Streitfalls plus der geltenden Verjährungsfrist aufbewahrt werden.
Prüfung, Bewertung und Ankauf des Inzahlungnahme-Geräts	Inzahlungnahme-Geräte-, Transaktions-, technische und Supportdaten	Recommerce	Vertragserfüllung; berechtigte Interessen an der Qualitätskontrolle und Betrugsprävention	Transaktions- und Bewertungsunterlagen werden für 10 Jahre aufbewahrt, sofern dies nach anwendbarem französischen Recht vorgeschrieben ist, andernfalls für die geltende gesetzliche Frist oder Verjährungsfrist. Diagnoseergebnisse, die mit einem Kunden, einer Inzahlungnahme-Anfrage, einer IMEI, einer Seriennummer oder einem anderen Identifikator verknüpft bleiben oder vernünftigerweise verknüpft werden können, werden nur so lange aufbewahrt, wie dies für die Bewertung, Streitbeilegung und rechtliche Ansprüche erforderlich ist. Unwiderruflich anonymisierte Diagnosedaten sind keine personenbezogenen Daten und fallen nicht unter diese Hinweise.
Zahlungsabwicklung	Identitäts-, Bank-/Kartendaten und Transaktionsdaten	Recommerce oder Joybuy, abhängig vom Zahlungsweg; relevanter Zahlungsdienstleister	Vertragserfüllung; rechtliche Verpflichtung, sofern zutreffend	Zahlungs- und Buchhaltungsunterlagen werden für 10 Jahre aufbewahrt, sofern dies nach anwendbarem französischen Recht vorgeschrieben ist, andernfalls für die geltende gesetzliche Frist. Bank- oder Kartendaten werden nur so lange aufbewahrt, wie dies für die Zahlung, Abstimmung, Betrugsprävention und anwendbare rechtliche Verpflichtungen erforderlich ist.
Verifizierung von Identität und Eigentum; Betrugs- oder Diebstahlprävention	Identitäts-, Inzahlungnahme-Geräte-, technische, Betrugs- und Compliance-Daten	Recommerce; relevante Verifizierungsanbieter	Berechtigte Interessen; rechtliche Verpflichtung, sofern eine bestimmte Vorschrift gilt	Bilder von Ausweisdokumenten werden nach der Verifizierung umgehend gelöscht, es sei denn, eine längere Speicherung ist gesetzlich vorgeschrieben oder für eine aktive Betrugs-, Schadens- oder behördliche Untersuchung erforderlich. Verifizierungsergebnisse und Betrugsdatensätze werden nur so lange aufbewahrt, wie dies unter Berücksichtigung des Betrugsrisikos und der geltenden Verjährungsfristen vernünftigerweise erforderlich ist.
Kundendienst, Beschwerden und menschliche Überprüfung	Kontakt-, Transaktions-, Kommunikations- und Schadensdaten	Recommerce oder Joybuy, je nach Problem	Vertragserfüllung; berechtigte Interessen an der Beilegung von Streitigkeiten und der Verbesserung des Service; rechtliche Ansprüche	Solange dies zur Bearbeitung der Anfrage oder Beschwerde und gegebenenfalls für die geltende Verjährungsfrist erforderlich ist. Aufzeichnungen können länger aufbewahrt werden, solange ein Streitfall oder ein rechtlicher Anspruch aktiv ist.
Steuer-, Buchhaltungs- und behördliche Compliance	Identitäts-, Transaktions-, Zahlungs- und Meldedaten	Recommerce, Joybuy oder der relevante Plattformbetreiber, je nach Verpflichtung	Rechtliche Verpflichtung	Für die gesetzliche Aufbewahrungsfrist, die für die jeweilige Verpflichtung nach EU- oder französischem Recht gilt.
Sicherheit und Dienstbetrieb	Technische, Konto- und Sicherheitsdaten	Jeder Verantwortliche für seine eigenen Systeme	Berechtigte Interessen am Betrieb sicherer Dienste; rechtliche Verpflichtung, sofern zutreffend	Solange dies für die Sicherheitsüberwachung, die Reaktion auf Vorfälle, Untersuchungen und rechtliche Ansprüche gemäß dem Aufbewahrungsplan des jeweiligen Verantwortlichen vernünftigerweise erforderlich ist (24 Monate).
Marketing, Analysen und nicht unbedingt erforderliche Cookies	Kontakt-, Präferenz-, technische und Cookie-Daten	Das Unternehmen, das die jeweilige Website, App oder Kampagne betreibt	Einwilligung; oder eine andere rechtliche Grundlage gemäß ePrivacy-Recht, sofern verfügbar	Bis die Einwilligung widerrufen wird, das jeweilige Cookie abläuft oder die in den geltenden Cookie- oder Marketinghinweisen genannte Aufbewahrungsfrist endet.

5. Automatisierte Verarbeitung und Bewertung
5.1 Recommerce kann Regeln, Diagnosewerkzeuge und Preismodelle verwenden, um die Bewertung, Betrugsprüfungen und die Ermittlung des endgültigen Inzahlungnahme-Werts zu unterstützen.
5.2 Recommerce trifft keine endgültige Entscheidung über den Inzahlungnahme-Wert oder Betrug ausschließlich durch automatisierte Mittel ohne sinnvolle menschliche Mitwirkung.
5.3 Soweit das geltende Recht zusätzliche Rechte in Bezug auf erhebliche automatisierte Entscheidungen gewährt, stellt der relevante Verantwortliche die gesetzlich vorgeschriebenen Garantien zur Verfügung.

6. Wer personenbezogene Daten erhält
Soweit dies für die in diesen Hinweisen beschriebenen Zwecke erforderlich ist, können personenbezogene Daten offengelegt werden an:
• Konzerngesellschaften von Joybuy und Recommerce, die am Betrieb des Inzahlungnahme-Dienstes beteiligt sind;
• Frachtführer, Logistikdienstleister, Reparatur- und Aufarbeitungsdienstleister;
• Zahlungsdienstleister und Banken;
• Anbieter von Identitätsverifizierungs-, Betrugspräventions- und Diebstahlsprüfungen;
• Anbieter von Cloud-Hosting, IT-Support, Cybersicherheit, Kundendienst und Analysen;
• Berater, Versicherer, Wirtschaftsprüfer und potenzielle Käufer eines Unternehmens oder von Vermögenswerten;
• Steuerbehörden, Gerichte, Strafverfolgungsbehörden und andere zuständige Stellen, sofern dies gesetzlich vorgeschrieben oder zulässig ist.
Ein Dienstleister, der nur auf Weisung eines Verantwortlichen handelt, muss durch entsprechende Datenschutzbestimmungen gebunden sein. Ein Dienstleister, der seine eigenen Zwecke bestimmt, handelt als eigenständiger Verantwortlicher für diese Verarbeitung und ist dafür verantwortlich, eigene Datenschutzinformationen bereitzustellen.

7. Internationale Übermittlungen

7.1 Recommerce ist in Frankreich niedergelassen, und personenbezogene Daten können zwischen dem Vereinigten Königreich und dem Europäischen Wirtschaftsraum übermittelt werden, sofern dies durch anwendbare Angemessenheitsbeschlüsse abgedeckt ist.

7.2 Personenbezogene Daten können von zugelassenen Anbietern auch in anderen Ländern verarbeitet werden. Wenn eine eingeschränkte Übermittlung nicht durch Angemessenheitsbeschlüsse abgedeckt ist, verwendet der exportierende Verantwortliche eine geeignete Garantie oder einen anderen zulässigen Übermittlungsmechanismus nach anwendbarem Datenschutzrecht, wie etwa die EU-Standardvertragsklauseln oder eine andere rechtmäßige Garantie, und führt eine erforderliche Übermittlungsfolgenabschätzung oder Datenschutzprüfung durch.

7.3 Für den Inzahlungnahme-Dienst können personenbezogene Daten in folgenden Ländern außerhalb des EWR gespeichert oder von dort aus abgerufen werden: Vereinigte Staaten (im Rahmen der Verwaltung von sozialen Netzwerken und digitaler kommerzieller Kommunikation) und Marokko (für das Kundendienst-Callcenter).

Wenn eine eingeschränkte Übermittlung stattfindet, stellt der jeweilige Verantwortliche sicher, dass ein anwendbarer rechtmäßiger Übermittlungsmechanismus vorhanden ist. Du kannst Informationen über die verwendeten Garantien anfordern, indem du den jeweiligen Verantwortlichen über die in Abschnitt 11 genannten Kontaktdaten kontaktierst.

8. Cookies und ähnliche Technologien
8.1 Joybuy stellt einen separaten Cookie-Hinweis und ein Einwilligungstool für Cookies und ähnliche Technologien bereit, die auf der Joybuy-Website oder -App verwendet werden.
8.2 Unbedingt erforderliche Technologien können ohne Einwilligung verwendet werden, sofern dies gesetzlich zulässig ist. Nicht unbedingt erforderliche Analyse-, Werbe- und Personalisierungstechnologien werden nur dann verwendet, wenn die geltenden Einwilligungsanforderungen oder sonstigen rechtlichen Anforderungen erfüllt sind.
8.3 Wo eine Einwilligung erforderlich ist, bietet die Einwilligungsschnittstelle eine echte Wahlmöglichkeit und einen klaren Weg zum Widerruf oder zur Änderung der Einwilligung.

9. Sicherheit und Datenschutzvorfälle
9.1 Jeder Verantwortliche implementiert angemessene technische und organisatorische Maßnahmen, die dem Risiko angemessen sind, einschließlich Zugriffskontrollen, sicherer Übertragung, Lieferantenkontrollen, Protokollierung, Vertraulichkeit der Mitarbeiter und Verfahren zur Bewältigung von Vorfällen.
9.2 Wenn es zu einer Verletzung des Schutzes personenbezogener Daten kommt, bewertet und dokumentiert der relevante Verantwortliche diese und benachrichtigt die zuständige Aufsichtsbehörde sowie betroffene Personen, sofern dies nach geltendem Recht vorgeschrieben ist.

10. Deine Rechte
Vorbehaltlich anwendbarer Bedingungen und Ausnahmen hast du möglicherweise das Recht auf:
• Auskunft über personenbezogene Daten und Erhalt von Informationen über deren Verwendung;
• Berichtigung unrichtiger oder unvollständiger personenbezogener Daten;
• Löschung;
• Einschränkung der Verarbeitung;
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, sowie jederzeitiger Widerspruch gegen Direktwerbung;
• Erhalt bestimmter Daten in einem übertragbaren Format;
• Widerruf der Einwilligung jederzeit, ohne die bereits erfolgte Verarbeitung zu beeinträchtigen;
• Anforderung von Garantien in Bezug auf erhebliche automatisierte Entscheidungen, sofern zutreffend;
• Beschwerde bei einer Datenschutzaufsichtsbehörde.
Du kannst deine Rechte ausüben, indem du den für die jeweilige Aktivität verantwortlichen Verantwortlichen kontaktierst. Wir können angemessene Informationen zur Identitätsprüfung anfordern. Wir antworten normalerweise innerhalb eines Monats, vorbehaltlich einer rechtlichen Verlängerung oder einer anderen nach Datenschutzrecht geltenden Frist.

11. Kontakt und Beschwerden

Recommerce-Datenschutz-Kontakt: dataprivacy@recommerce.com, Recommerce Solutions SA, 54 Avenue Lénine, 94250 Gentilly, Frankreich.

Betroffene Personen in der EU können sich unter dataprivacy@recommerce.com an den Vertreter wenden.

Datenschutzbeauftragter von Recommerce: Gael Donat

Joybuy-Datenschutz-Kontakt: Jingdong Retail Germany GmbH, Kasseler Straße 7, 35418 Buseck, Deutschland. E-Mail-Adresse für den Datenschutz / Kanal für Rechteanfragen: dpo@jd.com

Datenschutzbeauftragter von Joybuy (falls ernannt): Robert Cooper

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Änderungen dieser Hinweise
Wir können diese Hinweise aktualisieren, um Änderungen des Inzahlungnahme-Dienstes, des Gesetzes oder der Verarbeitungspraktiken widerzuspiegeln. Die aktuelle Version wird auf Joybuy mit dem aktualisierten Datum veröffentlicht. Wir werden zusätzliche Benachrichtigungen bereitstellen, wenn eine Änderung die Kunden erheblich betrifft.