Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Unternehmen

The JCM Group GbR (handelnd als ZIPIEE)

Anschrift

Hauptstraße 9, 49179 Ostercappeln, Deutschland

Datenschutzkontakt

gdpr@zipiee.io

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Alle Datenschutzanfragen werden direkt über den oben genannten Kontakt bearbeitet.

2. Welche Daten wir erheben

2.1 Diese Website

Wir erheben nur die Daten, die Sie uns über unsere Formulare senden:

• Kontaktformular: Name, E-Mail-Adresse, Name des Geschäfts (optional), Art der Anfrage, Ihre Nachricht und Ihre Einwilligung.
• Bewerbung für das Pilotprojekt: Name, Name des Geschäfts, Standort, Anzahl der Geschäfte, E-Mail-Adresse, Telefonnummer und Ihre Einwilligung.
• Newsletter-Formular: E-Mail-Adresse, Ort oder Postleitzahl (optional), ob Sie Kund:in oder Geschäftsinhaber:in sind, und Ihre Einwilligung.

Beim Besuch dieser Website verarbeitet unser Hosting-Anbieter technische Daten wie Ihre IP-Adresse, die aufgerufenen Seiten sowie Datum und Uhrzeit der Anfrage. Dies ist erforderlich, um die Website bereitzustellen und sicher und stabil zu halten.

2.2 Cookies und Tracking

Diese Website setzt keine Cookies, verwendet keine Analysedienste und verfolgt Sie nicht über Websites hinweg. Unsere Schriftarten werden auf unseren eigenen Servern gehostet, sodass beim Besuch keine Daten an Drittanbieter von Schriftarten übermittelt werden.

2.3 Die ZIPIEE-Apps und Displayeinheiten

Wenn Sie die ZIPIEE-Händler- oder Kund:innen-App nutzen, verarbeiten wir:

• Konto- und Kontaktdaten: die Angaben, die Sie bei der Registrierung machen.
• Displayinhalte: die Öffnungszeiten, Angebote und Mitteilungen, die Sie veröffentlichen.
• Geräte- und Verbindungsdaten: Kennungen der Displayeinheit, Verbindungsstatus und Nutzungsdaten, in pseudonymisierter Form.
• Zugangsdaten für Integrationen: die Zugriffstoken, mit denen ZIPIEE Ihr Google-Unternehmensprofil auf Ihre Anweisung hin aktualisiert. Diese werden verschlüsselt gespeichert.

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Beantwortung Ihrer Anfrage oder Bewerbung für das Pilotprojekt	Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihnen zu antworten)
Versand von Neuigkeiten zum Start und zum Produkt	Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie jederzeit widerrufen können)
Bereitstellung der ZIPIEE-Apps und des Displaydienstes	Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags mit Ihnen)
Veröffentlichung Ihrer Inhalte in Ihrem Google-Unternehmensprofil	Art. 6 Abs. 1 lit. b DSGVO, auf Ihre Anweisung und Autorisierung hin
Sicherheit und Stabilität der Website und des Dienstes	Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Sicherheit)

Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie nicht für automatisierte Entscheidungsfindung oder Profiling.

4. Empfänger und Auftragsverarbeiter

Hier Auftragsverarbeiter und Empfänger einfügen, einschließlich des Cloud-Hosting-Anbieters und der Region:

Empfänger	Rolle und Standort
Amazon Web Services EMEA SARL	Cloud-Hosting und Infrastruktur. Die Daten werden in der AWS-Region Europa (Frankfurt), eu-central-1, innerhalb der EU verarbeitet.
Google LLC / Google Ireland Limited	Google-Unternehmensprofil-API, ausschließlich zur Veröffentlichung der Inhalte, deren Veröffentlichung Sie uns auftragen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Formspree Inc.	Verarbeitung und Zustellung der Formulare dieser Website, also des Kontakt-, Pilot-, Anmelde- und Abmeldeformulars. Formspree verarbeitet Einsendungen auf Infrastruktur in den Vereinigten Staaten und handelt auf unsere Weisung im Rahmen eines Auftragsverarbeitungsvertrags.

Wir geben Daten außerdem weiter, wenn wir gesetzlich dazu verpflichtet sind. Wenn Sie über die ZIPIEE-Händler-App Inhalte veröffentlichen, die personenbezogene Daten Ihrer eigenen Kund:innen oder Mitarbeitenden enthalten, sind Sie dafür verantwortlich und wir handeln als Auftragsverarbeiter auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags.

5. Übermittlungen in Drittländer

Der ZIPIEE-Dienst wird innerhalb der Europäischen Union in der AWS-Region Frankfurt gehostet. Bei zwei unserer Auftragsverarbeiter erfolgt eine Übermittlung personenbezogener Daten in die Vereinigten Staaten, jeweils mit einer eigenen Garantie:

• Google LLC für die Integration des Google-Unternehmensprofils. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission mit einem Angemessenheitsbeschluss als angemessenes Schutzniveau anerkannt hat. Die Übermittlung erfolgt daher nach Art. 45 DSGVO.
• Formspree Inc., das die Formulare dieser Website verarbeitet. Formspree ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Diese Übermittlung erfolgt daher auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Das bedeutet: Wenn Sie uns über ein Formular dieser Website eine Nachricht senden, werden die von Ihnen eingegebenen Angaben an Formspree in die Vereinigten Staaten übermittelt, bevor sie uns erreichen. Wenn Sie kein Formular nutzen möchten, schreiben Sie uns gerne direkt an hello@zipiee.io.

6. Speicherdauer

Daten	Speicherdauer
Anfragen über die Website, Bewerbungen für das Pilotprojekt und Kontaktdaten	24 Monate nach unserem letzten Kontakt mit Ihnen, danach Löschung
E-Mail-Adresse für Neuigkeiten	Bis Sie sich abmelden oder Ihre Einwilligung widerrufen
Displayinhalte und Kontodaten	Solange Ihr Konto aktiv ist, danach Löschung bei Schließung
Geräte-, Verbindungs- und Nutzungsdaten	Höchstens 90 Tage
Zugriffstoken für die Google-Integration	Bis Sie die Autorisierung widerrufen

Wir speichern Daten länger, soweit eine gesetzliche Aufbewahrungspflicht besteht, etwa nach Handels- oder Steuerrecht.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• Auskunft über die von uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15);
• unrichtige Daten berichtigen zu lassen (Art. 16);
• Ihre Daten löschen zu lassen (Art. 17);
• die Verarbeitung Ihrer Daten einschränken zu lassen (Art. 18);
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20);
• der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21);
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).

Zur Ausübung dieser Rechte schreiben Sie an gdpr@zipiee.io. Wenn Sie keine Nachrichten mehr erhalten möchten, nutzen Sie den Abmeldelink in einer unserer E-Mails oder die Abmeldeseite.

8. Wie wir Ihre Daten schützen

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, verschlüsselte Speicherung von Zugangsdaten für Integrationen, rollenbasierte Zugriffskontrolle beschränkt auf die Personen, die den Zugriff benötigen, Pseudonymisierung von Gerätenutzungsdaten sowie Protokollierung der Zugriffe auf Produktivsysteme. Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir betroffene Verantwortliche unverzüglich und innerhalb von 24 Stunden nach Kenntniserlangung sowie die Aufsichtsbehörde, soweit dies nach Art. 33 DSGVO erforderlich ist.

8. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover, Deutschland
www.lfd.niedersachsen.de

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen unseres Dienstes oder rechtlicher Anforderungen abzubilden. Die jeweils aktuelle Fassung ist stets auf dieser Seite verfügbar.