Buss Lifestyle — Datenschutzerklärung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App Buss Lifestyle nutzen, warum wir dies tun, an wen wir sie weitergeben und welche Rechte Sie haben. Buss Lifestyle ist eine Bestell-App für Profiküchen: Sie können damit ausschließlich im Namen eines Unternehmens mit einer gültigen USt-IdNr. bestellen.
1. Wer ist verantwortlich?
Verantwortlicher ist:
Plan-B International BV, handelnd unter dem Namen Buss Olive Oil („Buss“, „wir“)
Vogelzangstraat 50B, 2560 Nijlen, Belgien
Unternehmensnummer / USt-IdNr.: BE 0881.457.509
E-Mail: info (at) bussoliveoil.com
Die App wurde von SMDS Solutions, einer Tochtergesellschaft der 10000 Suns bv (Sanderusstraat 9, 2018 Antwerpen, BE 0788.948.312), entwickelt und wird von ihr technisch betrieben. SMDS Solutions handelt als Auftragsverarbeiter im Auftrag von Buss und verwendet Ihre Daten nicht für eigene Zwecke. Im App Store und bei Google Play ist die App auf SMDS Solutions eingetragen; verantwortlich für Ihre Daten bleibt Buss.
2. Welche Daten verarbeiten wir?
Daten Ihres Unternehmens
- Firmenname, Rechtsform, USt-IdNr. und der Status der USt-IdNr.-Prüfung;
- Rechnungsadresse und Lieferadresse(n);
- Lieferhinweise (zum Beispiel „Hintereingang, bei der Küche klingeln“) und Öffnungszeiten für Lieferungen, einschließlich Schließzeiten.
Daten über Sie als Ansprechpartner
- Vorname, Nachname, E-Mail-Adresse und Mobilnummer;
- Ihre bevorzugte Sprache;
- der Zeitpunkt, zu dem Sie die Bedingungen und diese Datenschutzerklärung akzeptiert haben;
- ob Sie Neuigkeiten von Buss erhalten möchten (Marketing-Einwilligung) und wann Sie dies angegeben oder widerrufen haben.
Bestell- und Zahlungsdaten
- Ihre Bestellungen: Produkte, Mengen, Preise, USt., Lieferadresse und voraussichtliches Lieferdatum;
- der Zahlungsstatus und eine Referenz des Zahlungsdienstleisters. Ihre Karten- oder Bankdaten gelangen niemals zu uns: Diese geben Sie direkt beim Zahlungsdienstleister ein.
Technische Daten
- für Ihre Sitzung erforderliche Anmeldedaten (ein gesichertes Token, das im sicheren Speicher Ihres Geräts abgelegt wird);
- die IP-Adresse Ihres Geräts, die für die Server, mit denen die App eine Verbindung herstellt, zwangsläufig sichtbar ist.
- ein Systemprotokoll darüber, was in der App geschieht: Registrierung, An- und Abmeldung, Bestellungen und Zahlungen, der Versand von Bestätigungscodes und welche Daten geändert wurden (nicht, in was). Es enthält eine interne Benutzer-ID, nie Ihren Namen, Ihre E-Mail-Adresse oder Nummer; Ihre IP-Adresse und Ihre Codes werden darin nicht gespeichert.
Was wir nicht verarbeiten
- Biometrische Daten. Face ID, Touch ID oder Fingerabdruck werden vollständig von Ihrem Gerät abgewickelt. Die App erhält lediglich ein „Ja“ oder „Nein“ und empfängt niemals Ihren Fingerabdruck oder Ihre Gesichtsdaten.
- Standort. Die App fordert keinen Zugriff auf Ihren Standort an.
- Analyse- oder Werbetracker. Die App enthält keine Analysetools, keine Werbenetzwerke und kein Tracking über andere Apps oder Websites hinweg.
Ihre Sprachwahl, die Darstellung (hell/dunkel) und Ihr Warenkorb werden ausschließlich auf Ihrem Gerät gespeichert.
3. Warum verarbeiten wir diese Daten und auf welcher Rechtsgrundlage?
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
| Ihr Konto einrichten, Ihre Identität mit einem Einmalcode bestätigen und Ihnen die Anmeldung ermöglichen | Vertragserfüllung |
| Die USt-IdNr. Ihres Unternehmens prüfen und Ihre Unternehmensdaten vorab ausfüllen | Vertragserfüllung und berechtigtes Interesse (Verkauf ausschließlich an Unternehmen) |
| Adressen während der Eingabe vorschlagen | Vertragserfüllung |
| Bestellungen bearbeiten, bezahlen lassen, liefern und in Rechnung stellen | Vertragserfüllung |
| Rechnungen und Buchhaltungsunterlagen aufbewahren | Rechtliche Verpflichtung |
| Kundendienst und Fragen zu Bestellungen | Vertragserfüllung und berechtigtes Interesse |
| Die App sicher halten und Missbrauch verhindern | Berechtigtes Interesse |
| Ein Systemprotokoll führen, um Probleme mit Bestellungen, Zahlungen und der Anmeldung zu lösen und Missbrauch zu erkennen | Berechtigtes Interesse |
| Ihnen Neuigkeiten und Angebote von Buss zusenden | Einwilligung (die Sie jederzeit widerrufen können) |
4. An wen geben wir Ihre Daten weiter?
Wir verkaufen Ihre Daten niemals. Wir geben sie nur an Stellen weiter, die wir für den Betrieb der App benötigen, und nur in dem Umfang, den die jeweilige Stelle benötigt:
| Empfänger | Rolle | Welche Daten | Wo |
| SMDS Solutions (10000 Suns bv), Belgien | Entwickelt und betreibt die App und erhält für die technische Betreuung eine Kopie jeder Bestellbestätigung | Alle oben genannten Daten, ausschließlich im Auftrag von Buss | EU |
| Supabase | Datenbank, Konten und Serverfunktionen | Alle Kontodaten und Bestellungen | Rechenzentrum in Frankfurt (EU) |
| Twilio | Versand von Bestätigungscodes per SMS oder WhatsApp | Ihre Mobilnummer | EU/USA* |
| Google (Firebase Cloud Messaging) und Apple (Push Notification Service) | Benachrichtigungen zu Ihrer Bestellung auf Ihrem Telefon, auch bei geschlossener App („Ihre Bestellung ist unterwegs“) | Ein Geräte-Token und die Bestellreferenz mit ihrem Status; kein Name, keine Adresse, kein Betrag. In Ihrem Profil wählen Sie: immer, bei jeder Bestellung fragen oder nie | EU/USA* |
| Infomaniak (Schweiz) | Versand von Bestätigungscodes per E-Mail und der Bestätigung Ihrer Bestellung (an Sie und an Buss) | Ihre E-Mail-Adresse; für die Bestätigung auch Ihre Firmen- und Kontaktdaten, Adressen, Öffnungszeiten und die Bestellung | Schweiz** |
| Mollie (Niederlande) | Abwicklung von Zahlungen | Betrag, Bestellreferenz und Ihre eigenen Eingaben bei der Zahlung | EU |
| Von Buss beauftragtes Transportunternehmen | Lieferung Ihrer Bestellung | Firmenname, Name des Ansprechpartners, Lieferadresse, Telefonnummer, Lieferhinweise und Öffnungszeiten | EU |
| Europäische Kommission (VIES) | Prüfung der USt-IdNr. | Die USt-IdNr. | EU |
| Geoapify (Deutschland) und PDOK (niederländische Behörde) | Adressvorschläge | Der Text, den Sie in ein Adressfeld eingeben (kein Name und keine sonstigen Daten) | EU |
| Cloudflare | Hosting der Webversion der App, Zugangskontrolle für Tester und Schutz vor Bots (Turnstile), wenn Sie in der App oder im Web einen Code anfordern | Ihre IP-Adresse und Browserdaten beim Laden; bei einer Code-Anforderung auch technische Merkmale Ihres Geräts und Browsers; bei Testern auch die E-Mail-Adresse, mit der sie Zugang anfordern | EU/USA* |
| Shopify | Stellt den Produktkatalog bereit (Namen, Fotos, Preise) | Keine Kontodaten; lediglich die IP-Adresse Ihres Geräts beim Laden von Produktfotos | EU/USA* |
| Der Buchhalter von Buss und das Peppol-Netzwerk | Rechnungsstellung und Buchhaltung | Rechnungsdaten | EU |
* Soweit ein Empfänger Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten kann, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags mit den Standardvertragsklauseln der Europäischen Kommission oder des EU-US Data Privacy Framework.
** Die Schweiz bietet nach Feststellung der Europäischen Kommission ein angemessenes Schutzniveau (Angemessenheitsbeschluss).
Der Schutz vor Bots bei der Anforderung eines Codes erfolgt mit Cloudflare Turnstile. Dafür gilt auch der Datenschutzzusatz von Cloudflare für Turnstile (Turnstile Privacy Addendum): https://www.cloudflare.com/turnstile-privacy-policy/
Wir geben Daten zudem an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind.
5. Wie lange speichern wir Ihre Daten?
- Konto-, Unternehmens- und Adressdaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir diese Daten unverzüglich.
- Bestellungen und Rechnungen: während der gesetzlichen Aufbewahrungsfrist für Buchhaltung und USt. (derzeit 10 Jahre). Wenn Sie Ihr Konto löschen, anonymisieren wir Ihre Bestellungen: Die Verknüpfung mit Ihnen als Person und die Lieferadresse entfallen; die Rechnungsdaten, die wir gesetzlich aufbewahren müssen, bleiben erhalten.
- Marketing-Einwilligung: bis Sie Ihre Einwilligung widerrufen oder Ihr Konto löschen.
- Sicherungskopien: Unser Datenbankanbieter erstellt automatische Sicherungskopien. Gelöschte Daten verschwinden daraus, wenn diese Sicherungskopien überschrieben werden, spätestens nach 30 Tagen.
- Bestätigungscodes: verfallen nach 10 Minuten.
- Nicht abgeschlossene Anmeldungen: Wenn Sie bei der Registrierung einen Code anfordern und die Registrierung nicht abschließen, löschen wir Ihre E-Mail-Adresse oder Nummer nach 24 Stunden automatisch.
- Anforderungen eines Anmeldecodes: Um Missbrauch zu begrenzen, speichern wir für jede Anforderung einen verschlüsselten Fingerabdruck Ihrer E-Mail-Adresse oder Nummer (nicht die Adresse oder Nummer selbst) und die Uhrzeit. Diese werden nach 1 Tag automatisch gelöscht.
- Systemprotokoll: höchstens 12 Monate (Buss kann einen kürzeren Zeitraum wählen), danach automatisch gelöscht. Wenn Sie Ihr Konto löschen, verweist im Protokoll nichts mehr auf Sie.
6. Ihr Konto löschen
Sie können Ihr Konto und alle zugehörigen Daten jederzeit selbst in der App löschen, über Profil → Konto und alle Daten löschen. Sie erhalten zunächst einen Warnhinweis; nach Bestätigung ist die Löschung endgültig.
Haben Sie die App nicht mehr? Senden Sie dann einen Antrag von der E-Mail-Adresse oder der Mobilnummer Ihres Kontos an info (at) bussoliveoil.com oder lesen Sie die Anleitung unter https://www.smds.be/de/apps/buss-lifestyle/delete-account/. Wir führen Ihren Antrag innerhalb von 30 Tagen aus.
Bereits bezahlte, aber noch nicht gelieferte Bestellungen werden noch abgewickelt. Siehe auch Punkt 5 zu Rechnungen.
7. Ihre Rechte
Sie haben das Recht,
- Auskunft über die Daten zu erhalten, die wir über Sie gespeichert haben;
- unrichtige Daten berichtigen zu lassen (die meisten können Sie selbst in der App ändern);
- Ihre Daten löschen zu lassen;
- die Einschränkung der Verarbeitung zu verlangen;
- Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses einzulegen;
- Ihre Daten in einem gängigen Format zu erhalten (Datenübertragbarkeit);
- Ihre Einwilligung in Marketing jederzeit zu widerrufen, über Ihr Profil oder den Abmeldelink in jeder E-Mail.
Senden Sie Ihren Antrag an info (at) bussoliveoil.com. Wir antworten innerhalb eines Monats. Wir können Sie bitten, Ihre Identität zu bestätigen.
Sind Sie mit dem Umgang mit Ihren Daten nicht zufrieden, können Sie eine Beschwerde bei der Datenschutzbehörde (Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Brüssel, www.datenschutzbehorde.be, einreichen.
8. Sicherheit
- Alle Verbindungen der App sind verschlüsselt (HTTPS/TLS).
- Ihre Daten befinden sich in einer Datenbank in der EU, mit Zugriffsregeln pro Unternehmen: Ein Nutzer kann nur die Daten seines eigenen Unternehmens sehen.
- Ihre Sitzung wird im sicheren Speicher Ihres Geräts abgelegt (Keychain unter iOS, Keystore unter Android). In der Webversion speichert Ihr Browser die Sitzung und Ihren Warenkorb auf Ihrem eigenen Gerät; melden Sie sich ab, wenn Sie einen gemeinsam genutzten Computer verwenden.
- Die Anmeldung erfolgt mit Einmalcodes, ohne Passwort, das in falsche Hände geraten könnte.
- Die Protokolle unserer Server enthalten keine personenbezogenen Daten.
9. Minderjährige
Buss Lifestyle richtet sich an gewerbliche Nutzer, die im Namen eines Unternehmens bestellen. Die App ist nicht für Personen unter 18 Jahren bestimmt.
10. Änderungen
Wir können diese Datenschutzerklärung anpassen, zum Beispiel wenn wir einen neuen Dienst oder Empfänger einbinden. Das Datum oben zeigt die geltende Version. Bei wesentlichen Änderungen informieren wir Sie in der App.
11. Kontakt
Fragen zu Ihren Daten oder zu dieser Erklärung: info (at) bussoliveoil.com
Technische Fragen zur App: hello (at) smds.be