Zusammenfassung

Recommerce nutzt personenbezogene Daten, um dein Inzahlungnahme-Gerät in Empfang zu nehmen, zu transportieren, zu prüfen, zu bewerten und zu kaufen, den Versand zu organisieren, Betrug zu verhindern, die Zahlung abzuwickeln und Beschwerden im Zusammenhang mit der Inzahlungnahme zu bearbeiten.

Joybuy nutzt personenbezogene Daten, um die Joybuy-Kundenschnittstelle bereitzustellen, Konten zu authentifizieren, Inzahlungnahme-Anfragen zu übermitteln, den Sofortrabatt und damit verbundene Preisanpassungen zu handhaben, den First-Level-Kundensupport bereitzustellen sowie eine eigene Website, App und Sicherheitssysteme zu betreiben.

Vor dem Versand solltest du alle Informationen, die du behalten möchtest, sichern, dich von Konten abmelden, SIM- und Speicherkarte entfernen, Gerätesperren deaktivieren und personenbezogene Daten auf dem Inzahlungnahme-Gerät löschen.

1. Wer wir sind und welche Rollen wir haben
1.1 Recommerce Solutions SA, registriert in Frankreich unter der Nummer 513 969 402 mit eingetragenem Sitz in der 54 Avenue Lénine, 94250 Gentilly, Frankreich, ist der Verantwortliche für personenbezogene Daten, die verwendet werden, um das Inzahlungnahme-Gerät in Empfang zu nehmen, zu transportieren, zu prüfen, zu bewerten und zu kaufen, Banküberweisungszahlungen durchzuführen, Betrug zu verhindern, rechtlichen Verpflichtungen nachzukommen und spezialisierte Beschwerden im Zusammenhang mit der Inzahlungnahme zu bearbeiten („Recommerce“).
1.2 Jingdong Retail Germany GmbH, Unternehmensnummer HRB 277115 B, mit eingetragenem Sitz in Kasseler Straße 7, 35418 Buseck, Deutschland befindet („Joybuy“), ist der Verantwortliche für personenbezogene Daten, die für das eigene Joybuy-Konto, die Kundenschnittstelle, den Sofortrabatt und die Preisanpassungsfunktionen, den Kundensupport, die Website, die App, die Sicherheit, Cookies und Plattformbetriebszwecke verwendet werden.
1.3 Recommerce und Joybuy handeln als getrennte Verantwortliche für die jeweiligen Verarbeitungszwecke, die sie selbst bestimmen. Wenn sie die Zwecke und wesentlichen Mittel einer spezifischen Verarbeitungstätigkeit gemeinsam festlegen, dokumentieren sie ihre jeweiligen Verantwortlichkeiten und stellen den Kunden das Wesentliche dieser Vereinbarung zur Verfügung, sofern dies gesetzlich vorgeschrieben ist.
1.4 EU-Vertreter von Recommerce nach Artikel 27 DSGVO: Nicht anwendbar.
1.5 Diese Hinweise gelten für Verarbeitungen, die der EU-DSGVO, dem anwendbaren nationalen Datenschutzrecht sowie anderen anwendbaren europäischen Datenschutzgesetzen unterliegen, jeweils in der geänderten Fassung.

2. Personenbezogene Daten, die wir erheben
Je nachdem, wie du den Inzahlungnahme-Dienst nutzt, erheben wir möglicherweise:
• Identitäts- und Kontaktdaten, einschließlich Name, Postanschrift, E-Mail-Adresse, Telefonnummer und gegebenenfalls Geburtsdatum;
• Identitätsverifizierungs- und Eigentumsdaten, einschließlich Verifizierungsergebnissen, Dokumenttyp, begrenzten Dokumentdetails, Kaufbelegen und Eigentumsnachweisen;
• Joybuy-Konto- und Schnittstellendaten, einschließlich Kontoidentifizatoren und Authentifizierungsdaten;
• Daten zum Inzahlungnahme-Gerät, einschließlich Marke, Modell, Speicherkapazität, Zustand, Funktionalität, IMEI- oder Seriennummer, Aktivierungssperrenstatus, Fotos, Diagnoseergebnissen und Zubehör;
• Transaktions- und Bewertungsdaten, einschließlich der Inzahlungnahme-Anfrage, dem geschätzten Inzahlungnahme-Wert, dem endgültigen Inzahlungnahme-Wert, Bewertungsgründen, Annahme oder Ablehnung, der Zahlungsmethode und dem Transaktionsstatus;
• Zahlungsdaten, einschließlich Bankdaten bei Verwendung einer Banküberweisung;
• Versand- und Schadensdaten, einschließlich Abhol- oder Lieferadresse, Sendungsverfolgungsinformationen, Versandnachweis, Transportvorfällen, Fotos und Schadensdokumenten;
• Kommunikations- und Supportdaten, einschließlich E-Mails, Anrufen, Chatprotokollen, Beschwerden und Informationen, die während einer menschlichen Überprüfung bereitgestellt wurden;
• Betrugs-, Sicherheits- und Compliance-Daten, einschließlich Risikoindikatoren, Ergebnissen von Prüfungen auf gesperrte oder gestohlene Geräte, Identitätsdiskrepanzen und regulatorischen Meldeinformationen; wenn solche Informationen Daten über strafbare Handlungen darstellen, werden sie nur verarbeitet, wenn dies durch geltendes Recht autorisiert ist und entsprechende Schutzmaßnahmen vorliegen;
• Technische und Cookie-Daten, einschließlich IP-Adresse, Geräte- und Browserinformationen, Protokolldaten, Sicherheitsereignissen, Cookie-Kennungen und Einwilligungsauswahlen.
Das Inzahlungnahme-Gerät kann beim Eingang noch personenbezogene Daten enthalten. Recommerce greift nur auf das zu, was für die Prüfung, Löschung, Reparatur, Aufarbeitung oder sonstige Bearbeitung des Inzahlungnahme-Geräts vernünftigerweise erforderlich ist. Du musst personenbezogene Daten löschen und SIM- sowie Speicherkarte vor dem Versand entfernen.

3. Wie wir personenbezogene Daten erheben
Wir erheben personenbezogene Daten direkt von dir über die Joybuy-Schnittstelle, den Kundensupport, von dir bereitgestellte Dokumente und das Inzahlungnahme-Gerät. Soweit rechtlich zulässig, erhalten wir möglicherweise auch relevante Daten von Joybuy, Recommerce, Frachtführern, Identitätsverifizierungsanbietern, Zahlungsdienstleistern, Betrugspräventionsanbietern, Datenbanken für gestohlenes Eigentum und Behörden.

4.Zwecke, Rechtsgrundlagen und Speicherung

Zweck	Daten	Verantwortlicher	Rechtsgrundlage	Speicherung
Erstellung und Verwaltung der Inzahlungnahme-Anfrage	Identitäts-, Kontakt-, Konto-, Inzahlungnahme-Geräte- und Transaktionsdaten	Recommerce; Joybuy für seine Schnittstelle	Auf Anfrage ergriffene Maßnahmen vor Vertragsabschluss; Vertragserfüllung	Unvollständige Anfragen werden bis zu ihrem Ablauf oder ihrer Einstellung aufbewahrt, zuzüglich eines angemessenen Zeitraums, der für die Betrugsprävention und Streitbeilegung erforderlich ist. Abgeschlossene Transaktionsdatensätze werden für 10 Jahre aufbewahrt, sofern dies nach anwendbarem französischen Recht vorgeschrieben ist, andernfalls für die geltende gesetzliche Frist oder Verjährungsfrist.
Organisation des Versands und Untersuchung von Transportansprüchen	Kontakt-, Versand-, Inzahlungnahme-Geräte- und Schadensdaten; Kundendienstkorrespondenz	Recommerce	Vertragserfüllung; berechtigte Interessen an der Betrugsprävention und der Beilegung von Ansprüchen	Solange es für den Abschluss des Versands und die Beilegung von Ansprüchen erforderlich ist. Aufzeichnungen im Zusammenhang mit einem aktiven Streitfall können für die Dauer des Streitfalls plus der geltenden Verjährungsfrist aufbewahrt werden.
Prüfung, Bewertung und Ankauf des Inzahlungnahme-Geräts	Inzahlungnahme-Geräte-, Transaktions-, technische und Supportdaten	Recommerce	Vertragserfüllung; berechtigte Interessen an der Qualitätskontrolle und Betrugsprävention	Transaktions- und Bewertungsunterlagen werden für 10 Jahre aufbewahrt, sofern dies nach anwendbarem französischen Recht vorgeschrieben ist, andernfalls für die geltende gesetzliche Frist oder Verjährungsfrist. Diagnoseergebnisse, die mit einem Kunden, einer Inzahlungnahme-Anfrage, einer IMEI, einer Seriennummer oder einem anderen Identifikator verknüpft bleiben oder vernünftigerweise verknüpft werden können, werden nur so lange aufbewahrt, wie dies für die Bewertung, Streitbeilegung und rechtliche Ansprüche erforderlich ist. Unwiderruflich anonymisierte Diagnosedaten sind keine personenbezogenen Daten und fallen nicht unter diese Hinweise.
Zahlungsabwicklung	Identitäts-, Bank-/Kartendaten und Transaktionsdaten	Recommerce oder Joybuy, abhängig vom Zahlungsweg; relevanter Zahlungsdienstleister	Vertragserfüllung; rechtliche Verpflichtung, sofern zutreffend	Zahlungs- und Buchhaltungsunterlagen werden für 10 Jahre aufbewahrt, sofern dies nach anwendbarem französischen Recht vorgeschrieben ist, andernfalls für die geltende gesetzliche Frist. Bank- oder Kartendaten werden nur so lange aufbewahrt, wie dies für die Zahlung, Abstimmung, Betrugsprävention und anwendbare rechtliche Verpflichtungen erforderlich ist.
Verifizierung von Identität und Eigentum; Betrugs- oder Diebstahlprävention	Identitäts-, Inzahlungnahme-Geräte-, technische, Betrugs- und Compliance-Daten	Recommerce; relevante Verifizierungsanbieter	Berechtigte Interessen; rechtliche Verpflichtung, sofern eine bestimmte Vorschrift gilt	Bilder von Ausweisdokumenten werden nach der Verifizierung umgehend gelöscht, es sei denn, eine längere Speicherung ist gesetzlich vorgeschrieben oder für eine aktive Betrugs-, Schadens- oder behördliche Untersuchung erforderlich. Verifizierungsergebnisse und Betrugsdatensätze werden nur so lange aufbewahrt, wie dies unter Berücksichtigung des Betrugsrisikos und der geltenden Verjährungsfristen vernünftigerweise erforderlich ist.
Kundendienst, Beschwerden und menschliche Überprüfung	Kontakt-, Transaktions-, Kommunikations- und Schadensdaten	Recommerce oder Joybuy, je nach Problem	Vertragserfüllung; berechtigte Interessen an der Beilegung von Streitigkeiten und der Verbesserung des Service; rechtliche Ansprüche	Solange dies zur Bearbeitung der Anfrage oder Beschwerde und gegebenenfalls für die geltende Verjährungsfrist erforderlich ist. Aufzeichnungen können länger aufbewahrt werden, solange ein Streitfall oder ein rechtlicher Anspruch aktiv ist.
Steuer-, Buchhaltungs- und behördliche Compliance	Identitäts-, Transaktions-, Zahlungs- und Meldedaten	Recommerce, Joybuy oder der relevante Plattformbetreiber, je nach Verpflichtung	Rechtliche Verpflichtung	Für die gesetzliche Aufbewahrungsfrist, die für die jeweilige Verpflichtung nach EU- oder französischem Recht gilt.
Sicherheit und Dienstbetrieb	Technische, Konto- und Sicherheitsdaten	Jeder Verantwortliche für seine eigenen Systeme	Berechtigte Interessen am Betrieb sicherer Dienste; rechtliche Verpflichtung, sofern zutreffend	Solange dies für die Sicherheitsüberwachung, die Reaktion auf Vorfälle, Untersuchungen und rechtliche Ansprüche gemäß dem Aufbewahrungsplan des jeweiligen Verantwortlichen vernünftigerweise erforderlich ist.
Marketing, Analysen und nicht unbedingt erforderliche Cookies	Kontakt-, Präferenz-, technische und Cookie-Daten	Das Unternehmen, das die jeweilige Website, App oder Kampagne betreibt	Einwilligung; oder eine andere rechtliche Grundlage gemäß ePrivacy-Recht, sofern verfügbar	Bis die Einwilligung widerrufen wird, das jeweilige Cookie abläuft oder die in den geltenden Cookie- oder Marketinghinweisen genannte Aufbewahrungsfrist endet.

5. Automatisierte Verarbeitung und Bewertung
5.1 Recommerce kann Regeln, Diagnosewerkzeuge und Preismodelle verwenden, um die Bewertung, Betrugsprüfungen und die Ermittlung des endgültigen Inzahlungnahme-Werts zu unterstützen.
5.2 Recommerce trifft keine endgültige Entscheidung über den Inzahlungnahme-Wert oder Betrug ausschließlich durch automatisierte Mittel ohne sinnvolle menschliche Mitwirkung.
5.3 Soweit das geltende Recht zusätzliche Rechte in Bezug auf erhebliche automatisierte Entscheidungen gewährt, stellt der relevante Verantwortliche die gesetzlich vorgeschriebenen Garantien zur Verfügung.

6. Wer personenbezogene Daten erhält
Soweit dies für die in diesen Hinweisen beschriebenen Zwecke erforderlich ist, können personenbezogene Daten offengelegt werden an:
• Konzerngesellschaften von Joybuy und Recommerce, die am Betrieb des Inzahlungnahme-Dienstes beteiligt sind;
• Frachtführer, Logistikdienstleister, Reparatur- und Aufarbeitungsdienstleister;
• Zahlungsdienstleister und Banken;
• Anbieter von Identitätsverifizierungs-, Betrugspräventions- und Diebstahlsprüfungen;
• Anbieter von Cloud-Hosting, IT-Support, Cybersicherheit, Kundendienst und Analysen;
• Berater, Versicherer, Wirtschaftsprüfer und potenzielle Käufer eines Unternehmens oder von Vermögenswerten;
• Steuerbehörden, Gerichte, Strafverfolgungsbehörden und andere zuständige Stellen, sofern dies gesetzlich vorgeschrieben oder zulässig ist.
Ein Dienstleister, der nur auf Weisung eines Verantwortlichen handelt, muss durch entsprechende Datenschutzbestimmungen gebunden sein. Ein Dienstleister, der seine eigenen Zwecke bestimmt, handelt als eigenständiger Verantwortlicher für diese Verarbeitung und ist dafür verantwortlich, eigene Datenschutzinformationen bereitzustellen.

7. Internationale Übermittlungen
7.1 Recommerce ist in Frankreich niedergelassen, und personenbezogene Daten können zwischen dem Vereinigten Königreich und dem Europäischen Wirtschaftsraum übermittelt werden, sofern dies durch anwendbare Angemessenheitsbeschlüsse abgedeckt ist.
7.2 Personenbezogene Daten können von zugelassenen Anbietern auch in anderen Ländern verarbeitet werden. Wenn eine eingeschränkte Übermittlung nicht durch Angemessenheitsbeschlüsse abgedeckt ist, verwendet der exportierende Verantwortliche eine geeignete Garantie oder einen anderen zulässigen Übermittlungsmechanismus nach Datenschutzrecht, wie etwa die EU-Standardvertragsklauseln oder eine andere rechtliche Garantie, und führt eine erforderliche Übermittlungsfolgenabschätzung oder einen Datenschutztest durch.
7.3 Für den Joybuy Inzahlungnahme-Dienst können personenbezogene Daten in folgenden Ländern außerhalb des EWR gespeichert oder von dort aus abgerufen werden: Vereinigte Staaten (im Rahmen der Verwaltung von sozialen Netzwerken und digitaler kommerzieller Kommunikation) und Marokko (für das Kundendienst-Callcenter).
Wenn eine eingeschränkte Übermittlung stattfindet, stellt der relevante Verantwortliche sicher, dass ein anwendbarer Übermittlungsmechanismus vorhanden ist. Du kannst Informationen über die verwendeten Garantien anfordern, indem du den relevanten Verantwortlichen über die in Abschnitt 11 genannten Kontaktdaten kontaktierst.

8. Cookies und ähnliche Technologien
8.1 Joybuy stellt einen separaten Cookie-Hinweis und ein Einwilligungstool für Cookies und ähnliche Technologien bereit, die auf der Joybuy-Website oder -App verwendet werden.
8.2 Unbedingt erforderliche Technologien können ohne Einwilligung verwendet werden, sofern dies gesetzlich zulässig ist. Nicht unbedingt erforderliche Analyse-, Werbe- und Personalisierungstechnologien werden nur dann verwendet, wenn die geltenden Einwilligungsanforderungen oder sonstigen rechtlichen Anforderungen erfüllt sind.
8.3 Wo eine Einwilligung erforderlich ist, bietet die Einwilligungsschnittstelle eine echte Wahlmöglichkeit und einen klaren Weg zum Widerruf oder zur Änderung der Einwilligung.

9. Sicherheit und Datenschutzvorfälle
9.1 Jeder Verantwortliche implementiert angemessene technische und organisatorische Maßnahmen, die dem Risiko angemessen sind, einschließlich Zugriffskontrollen, sicherer Übertragung, Lieferantenkontrollen, Protokollierung, Vertraulichkeit der Mitarbeiter und Verfahren zur Bewältigung von Vorfällen.
9.2 Wenn es zu einer Verletzung des Schutzes personenbezogener Daten kommt, bewertet und dokumentiert der relevante Verantwortliche diese und benachrichtigt die zuständige Aufsichtsbehörde sowie betroffene Personen, sofern dies nach geltendem Recht vorgeschrieben ist.

10. Deine Rechte
Vorbehaltlich anwendbarer Bedingungen und Ausnahmen hast du möglicherweise das Recht auf:
• Auskunft über personenbezogene Daten und Erhalt von Informationen über deren Verwendung;
• Berichtigung unrichtiger oder unvollständiger personenbezogener Daten;
• Löschung;
• Einschränkung der Verarbeitung;
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, sowie jederzeitiger Widerspruch gegen Direktwerbung;
• Erhalt bestimmter Daten in einem übertragbaren Format;
• Widerruf der Einwilligung jederzeit, ohne die bereits erfolgte Verarbeitung zu beeinträchtigen;
• Anforderung von Garantien in Bezug auf erhebliche automatisierte Entscheidungen, sofern zutreffend;
• Beschwerde bei einer Datenschutzaufsichtsbehörde.
Du kannst deine Rechte ausüben, indem du den für die jeweilige Aktivität verantwortlichen Verantwortlichen kontaktierst. Wir können angemessene Informationen zur Identitätsprüfung anfordern. Wir antworten normalerweise innerhalb eines Monats, vorbehaltlich einer rechtlichen Verlängerung oder einer anderen nach Datenschutzrecht geltenden Frist.

11. Kontakt und Beschwerden
Recommerce-Datenschutz-Kontakt: dataprivacy@recommerce.com, Recommerce Solutions SA, 54 Avenue Lénine, 94250 Gentilly, Frankreich.
EU-Vertreter von Recommerce nach Artikel 27 der DSGVO: REP27 LTD (company number 17385889), Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom info@gdprrepresentative.com
Recommerce Datenschutzbeauftragter: Gael Donat
Joybuy-Datenschutz-Kontakt: Jingdong Retail (UK) Limited, Floor 3, 20 King Street, London, Vereinigtes Königreich, SW1Y 6QY. E-Mail-Adresse für den Datenschutz / Kanal für Rechteanfragen: dpo@jd.com
Joybuy Datenschutzbeauftragter (falls ernannt): Robert Cooper
Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren. Aktuelle Kontaktdaten sind auf der Website der jeweiligen Aufsichtsbehörde verfügbar..

12. Änderungen dieser Hinweise
Wir können diese Hinweise aktualisieren, um Änderungen des Inzahlungnahme-Dienstes, des Gesetzes oder der Verarbeitungspraktiken widerzuspiegeln. Die aktuelle Version wird auf Joybuy mit dem aktualisierten Datum veröffentlicht. Wir werden zusätzliche Benachrichtigungen bereitstellen, wenn eine Änderung die Kunden erheblich betrifft.