Datenschutzrichtlinie

1. Über diese Richtlinie

Diese Datenschutzerklärung erläutert, wie Reco Ihre personenbezogenen Daten erhebt, speichert, verwendet und weitergibt. Wir verpflichten uns, Ihre Privatsphäre gemäß dem australischen Datenschutzgesetz von 1988 (Cth), den australischen Datenschutzprinzipien (APPs) und dem Datenschutz- und Personendatenschutzgesetz von 1998 (NSW) (PPIPA) zu schützen.

Diese Richtlinie gilt für alle personenbezogenen Daten, die über die Reco-Plattform, unsere Website und alle damit verbundenen Dienste erfasst werden.

2. Wer wir sind

Reco wird betrieben von:

• [Firmenname] (ABN [Nummer])
• [Registrierte Adresse]
• New South Wales, Australien

Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unterinfo@reco.tips.

3. Welche personenbezogenen Daten wir erfassen

Je nachdem, wie Sie Reco nutzen, erfassen wir möglicherweise die folgenden Arten von personenbezogenen Daten:

Kontoregistrierung

• Name und E-Mail-Adresse zur Erstellung und Verwaltung Ihres Kontos
• Passwort zur Authentifizierung (sicher gehasht, niemals im Klartext gespeichert)
• Telefonnummer (optional) zur SMS-Verifizierung und Weiterleitungskontakt
• Standort (Stadt, Ort, Postleitzahl, Bundesland) für die standortbasierte Dienstzuordnung
• Geburtsdatum (nur Monat und Jahr) zur Altersverifizierung (18+)
• Sprach- und Zeitzoneneinstellungen zur Personalisierung Ihres Nutzererlebnisses

Empfehlungsdaten

• Namen des Empfehlungsgebers und des Empfehlungsempfängers, E-Mail-Adressen und (optional) Telefonnummern zur Bearbeitung und Nachverfolgung von Empfehlungen
• IP-Adressen zur Betrugsprävention und zu Prüfungszwecken
• Einwilligungsprotokolle mit Zeitstempeln zum Nachweis der rechtmäßigen Datenerhebung

Anbieter-/Organisationsdaten

• Name, E-Mail-Adresse, Telefonnummer und Geschäftsadresse des Ansprechpartners für die Kontoverwaltung und Serviceanzeige
• Zahlungsinformationen werden sicher über Stripe verarbeitet (wir speichern keine Kartendaten).

4. Informationen, die wir nicht erfassen

Wir erheben keine:

• Vollständiges Geburtsdatum (nur Monat und Jahr)
• Steuernummern oder amtliche Identifikationsnummern
• Finanzkontodetails (werden vollständig von Stripe abgewickelt)
• Gesundheits-, biometrische oder genetische Informationen
• Sensible Informationen wie ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, sexuelle Orientierung oder Vorstrafenregister werden nur dann erfasst, wenn Sie diese freiwillig angeben und der Erfassung zustimmen.

5. Wie wir Ihre Daten verwenden

Wir erheben und nutzen Ihre personenbezogenen Daten nur für Zwecke, die für unsere Aufgaben und Tätigkeiten unbedingt erforderlich sind oder die gemäß den australischen Datenschutzprinzipien (APPs) anderweitig zulässig sind. Zu diesen Zwecken gehören:

• Bereitstellung und Verwaltung Ihres Reco-Kontos und der Empfehlungsplattform
• Bearbeitung von Empfehlungen, Überprüfung von Identitäten und Verwaltung von Prämien
• Wir kommunizieren mit Ihnen über Ihr Konto, Empfehlungen und Plattform-Updates.
• Betrugsprävention, Sicherheitsüberwachung und Durchsetzung unserer Nutzungsbedingungen
• Verbesserung und Weiterentwicklung unserer Plattform und Dienstleistungen
• Einhaltung australischer Gesetze und Vorschriften, einschließlich Steuer- und Aufzeichnungspflichten

Wir verwenden Ihre personenbezogenen Daten für Direktmarketingzwecke (z. B. E-Mail-Newsletter), sofern Sie Ihre Einwilligung erteilt haben oder dies vernünftigerweise zu erwarten ist. Sie können dem Erhalt von Marketingmitteilungen jederzeit widersprechen, indem Sie den Abmeldelink in unseren E-Mails nutzen oder Ihre Kontoeinstellungen aktualisieren.

6. Wie Empfehlungsdaten funktionieren

Wenn jemand einen Freund über Reco empfiehlt:

1. Der Empfehlungsgeber gibt den Namen und die Kontaktdaten der zu empfehlenden Person an.
2. Der Schiedsrichter wird umgehend benachrichtigt und erhält die Möglichkeit, die Empfehlung zu bestätigen oder abzulehnen.
3. Wenn der Schiedsrichter widerspricht, werden seine persönlichen Daten gelöscht und es erfolgt kein weiterer Kontakt.
4. Die Informationen über den Empfehlungsgeber werden dem Anbieter erst dann offengelegt, wenn der Empfehlungsgeber die Empfehlung bestätigt hat.

7. Offenlegung personenbezogener Daten

Wir können Ihre personenbezogenen Daten an die folgenden Drittanbieter weitergeben, die uns beim Betrieb der Plattform unterstützen:

• Google Cloud / Firebase: Cloud-Infrastruktur, Authentifizierung, Datenbank und Dateispeicherung. Firebase kann Geräte-IDs, IP-Adressen und App-Nutzungsdaten erfassen, um seine Dienste bereitzustellen und zu verbessern. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
• Streifen: Zahlungsabwicklung und Abonnementverwaltung
• Twilio: SMS-Verifizierungscodes und Empfehlungsbenachrichtigungen
• Google Maps Plattform: Adressensuche und Standortdienste

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte. Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist oder wenn dies gesetzlich vorgeschrieben oder zulässig ist.

Wir verwenden weder Google Analytics noch andere Analyse- oder Werbe-Tracking-Tools von Drittanbietern. Wir erheben keine Daten, um zielgerichtete Werbung auszuspielen.

8. Offenlegung von Auslandstätigkeiten

Einige unserer Dienstleister haben ihren Sitz im Ausland, unter anderem in den USA. Bevor wir personenbezogene Daten an einen Empfänger im Ausland weitergeben, ergreifen wir angemessene Maßnahmen, um sicherzustellen, dass dieser Ihre Daten im Einklang mit den australischen Datenschutzprinzipien (APPs) verarbeitet. Können wir dies nicht gewährleisten, holen wir Ihre Einwilligung ein oder geben Ihre Daten nur dann weiter, wenn dies gemäß APP 8 zulässig ist.

9. Wie lange wir Ihre Daten speichern

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, vernünftigerweise erforderlich ist:

• Aktive Konten: für die Dauer Ihres Kontos plus 30 Tage nach einer Löschanfrage
• Empfehlungsaufzeichnungen: für die Dauer der Geschäftsbeziehung
• Abrechnungsunterlagen: gemäß australischem Steuerrecht (in der Regel 5 Jahre)
• Opt-out-Datensätze: auf unbestimmte Zeit, um Ihre Präferenz weiterhin zu berücksichtigen.
• Bestätigungscodes: 24 Stunden (werden automatisch gelöscht)

10. Ihre Rechte

Gemäß dem Datenschutzgesetz von 1988 und den australischen Datenschutzprinzipien (APPs) haben Sie folgende Rechte:

• Zugang: Fordern Sie Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten an. Wir werden Ihnen innerhalb von 30 Tagen antworten.
• Korrektur: Beantragen Sie die Berichtigung unrichtiger, veralteter, unvollständiger, irrelevanter oder irreführender personenbezogener Daten. Die meisten Informationen können Sie auch direkt in Ihren Kontoeinstellungen aktualisieren.
• Anonymität: Soweit möglich, können Sie bei der Kontaktaufnahme mit uns anonym bleiben oder ein Pseudonym verwenden. Dies kann jedoch die von uns angebotenen Dienstleistungen einschränken.
• Marketing abbestellen: Sie können sich jederzeit von Direktmarketing-Mitteilungen abmelden.
• Streichung: Sie können die Löschung Ihres Kontos und Ihrer persönlichen Daten beantragen, vorbehaltlich etwaiger gesetzlicher Verpflichtungen zur Aufbewahrung bestimmter Daten.

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail aninfo@reco.tips. Wir werden Ihnen innerhalb von 30 Tagen antworten. Die Anfrage und die Berichtigung Ihrer persönlichen Daten sind kostenlos.

11. Wie Sie die Löschung Ihrer Daten beantragen

Sie haben das Recht, die Löschung aller Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen. Dies können Sie auf zwei Arten tun:

Was geschieht als Nächstes?

1. Wir werden Ihre Identität überprüfen, um Sie vor unberechtigten Löschanfragen zu schützen.
2. Nach erfolgter Überprüfung werden wir Ihre personenbezogenen Daten innerhalb von 30 Tagen löschen.
3. Sie erhalten eine Bestätigungs-E-Mail, sobald die Löschung abgeschlossen ist.

Was wird gelöscht?

• Ihr Kontoprofil und Ihre Anmeldedaten
• Ihre Überweisungshistorie und zugehörige Datensätze
• Ihre Präferenzen, Einstellungen und gespeicherten Daten
• Alle Inhalte, die Sie auf der Plattform eingereicht haben

Was behalten werden darf

In Ausnahmefällen können wir bestimmte Daten auch nach Ihrem Löschantrag aufbewahren, sofern dies gesetzlich vorgeschrieben ist:

• Rechnungs- und Transaktionsunterlagen: werden gemäß australischem Steuerrecht bis zu 5 Jahre lang aufbewahrt.
• Protokolle zur Betrugsprävention: werden gegebenenfalls aufbewahrt, um die Integrität der Plattform zu schützen.
• Abmeldedaten: Diese Daten werden gespeichert, um sicherzustellen, dass wir Ihre Kommunikationspräferenzen weiterhin berücksichtigen.

Die gespeicherten Daten werden nur so lange aufbewahrt, wie es unbedingt erforderlich ist, und werden zu keinem anderen Zweck verwendet.

12. Cookies

Wir verwenden ausschließlich unbedingt notwendige Cookies, damit der Dienst funktioniert (z. B. für Authentifizierung und Benutzeroberflächeneinstellungen). Wir verwenden keine Cookies für Analyse, Werbung oder seitenübergreifendes Tracking. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Firebase Authentication kann eigene Cookies und lokale Speichertoken zur Verwaltung von Benutzersitzungen setzen. Diese sind für die Funktion des Authentifizierungsdienstes unbedingt erforderlich und werden nicht für Tracking- oder Werbezwecke verwendet.

13. Kinder

Reco richtet sich an Nutzer ab 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Sollten wir Kenntnis davon erlangen, dass ein Kind unter 18 Jahren personenbezogene Daten angegeben hat, wird das Konto gelöscht.

14. Wie wir Ihre Daten schützen

Wir ergreifen angemessene Maßnahmen, um Ihre personenbezogenen Daten vor Missbrauch, Eingriffen, Verlust, unbefugtem Zugriff, Änderung und Offenlegung zu schützen:

• Alle Daten werden sowohl während der Übertragung (HTTPS/TLS) als auch im Ruhezustand verschlüsselt.
• Die Authentifizierung wird von Firebase mit branchenüblichem Passwort-Hashing verwaltet.
• Für den Administratorzugriff ist eine Multi-Faktor-Authentifizierung erforderlich.
• Rollenbasierte Zugriffskontrolle auf der gesamten Plattform
• Alle Administratoraktionen werden zu Prüfungszwecken protokolliert.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das Datum der letzten Aktualisierung oben auf dieser Seite. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

16. Beschwerden

Wenn Sie der Ansicht sind, dass wir Ihre Privatsphäre verletzt oder Ihre personenbezogenen Daten unsachgemäß behandelt haben, können Sie eine Beschwerde per E-Mail aninfo@reco.tipssenden. Wir werden den Sachverhalt prüfen und Ihnen innerhalb von 30 Tagen antworten.

Sollten Sie mit unserer Antwort nicht zufrieden sein, können Sie eine Beschwerde beim Office of the Australian Information Commissioner (OAIC) einreichen.

Bei Fragen zu den Datenschutzverpflichtungen des öffentlichen Sektors von New South Wales können Sie sich auch an die NSW Information and Privacy Commission (IPC) wenden.

17. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren persönlichen Daten haben, kontaktieren Sie uns unterinfo@reco.tips.