Datenschutzerklärung

1. Verantwortlicher

Einzelunternehmer, Turmgasse 3i, 8700 Leoben, Österreich, E-Mail: kontakt@returo.at ist Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Plattform.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden gesetzlichen Bestimmungen (insbesondere DSGVO, DSG, TKG) und nur, soweit dies zur Bereitstellung der Plattform, zur Vertragserfüllung oder aufgrund berechtigter Interessen erforderlich ist.

3. Verarbeitete Datenkategorien

Konto- und Profildaten

• Name, E-Mail-Adresse, Telefonnummer, Passwort (verschlüsselt gespeichert)
• Adresse (Straße, PLZ, Ort), optional Geburtsdatum
• Profilbild (optional, siehe § 13)

Auftragsdaten

• Abholadresse, Wunschtermin, deklarierte Pfandmengen, Auftragsstatus
• Aus PLZ/Ort abgeleitete grobe Standortkoordinaten (nicht hausgenau) für die Kartendarstellung
• Optional bei der Übergabe hochgeladene Fotos

Kommunikationsdaten

• Chatnachrichten zwischen Pfandgeber und Abholer innerhalb eines Auftrags
• Support-Anfragen an kontakt@returo.at

Zahlungs-, Guthaben- und Punktedaten

• Transaktionshistorie (Gutschriften, Reservierungen, Auszahlungen, Punktestand)
• Stripe-Referenzen (z. B. Kunden-ID, Konto-ID, Transaktions-IDs) – Kartendaten und Bankverbindungen verarbeitet ausschließlich Stripe direkt, uns liegen sie nicht vor

Bewertungen

• Sternebewertung (1–5) und Zeitpunkt gegenseitiger Bewertungen nach abgeschlossenen Aufträgen

Geräte- und Nutzungsdaten

• Push-Abo-Kennung deines Geräts, nur wenn du Benachrichtigungen aktiv aktivierst
• Zeitpunkte von Anmeldungen und Aktionen innerhalb der App

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Bereitstellung der Plattform und Vermittlung von Aufträgen – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Zahlungsabwicklung und Auszahlungen über Stripe – Art. 6 Abs. 1 lit. b DSGVO
• Kommunikation zwischen Nutzern (Chat, Support) – Art. 6 Abs. 1 lit. b DSGVO
• Betrugsprävention und Systemsicherheit – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO
• Push-Benachrichtigungen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

5. Empfänger von Daten

• Supabase (Datenbank, Authentifizierung, Serverstandort Frankfurt/EU) – Hosting unserer Datenbank
• Stripe – Zahlungsabwicklung und Auszahlungen
• OpenStreetMap/Nominatim – Umwandlung von PLZ/Ort in Kartenkoordinaten
• Google Maps – Kartendarstellung der Abholaufträge für Abholer; beim Laden der Karte wird die IP-Adresse an Google übertragen
• Hostinger – Hosting der Webanwendung
• IT-Dienstleister im Rahmen von Wartung und Betrieb

Adressdaten von Pfandgebern werden Abholern erst nach Annahme eines Auftrags vollständig angezeigt; vorher ist nur PLZ/Ort sichtbar.

6. Drittlandübermittlungen

Eine Übermittlung von Daten in Drittländer (insbesondere USA) kann nicht ausgeschlossen werden, da wir Stripe und Google Maps einsetzen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies zur Anmeldung/Sitzungsverwaltung ein (über Supabase Auth). Es werden keine Marketing- oder Analyse-Cookies verwendet.

8. Speicherdauer

• Kontodaten: bis zur Löschung deines Kontos
• Transaktions-, Zahlungs- und Guthabendaten: 7 Jahre (gesetzliche Aufbewahrungspflicht gemäß UGB/BAO)
• Standortdaten: nicht dauerhaft gespeichert, nur zur Auftragsabwicklung verwendet
• Push-Abo-Kennung: bis zur Deaktivierung oder Kontolöschung
• Profilbilder: bis zur Löschung des Kontos oder manuellen Entfernung

9. Kontolöschung

Du kannst dein Konto jederzeit selbst in den Einstellungen löschen, sofern keine offenen Aufträge bestehen und dein Guthaben nicht mehr als 0,45 € beträgt – ein höheres Guthaben musst du vorher auszahlen lassen, die App weist dich vor der Bestätigung darauf hin. Personenbezogene Daten (Name, Adresse, Kontaktdaten, Profilbild, hinterlegte Zahlungsmethoden) werden dabei sofort entfernt, dein Nutzerkonto wird dauerhaft gesperrt. Abgeschlossene Aufträge sowie Transaktions- und Zahlungsdaten bleiben aus den unter § 8 genannten gesetzlichen Gründen anonymisiert bestehen.

10. Betroffenenrechte

Du hast folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Wende dich dazu an kontakt@returo.at. Außerdem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde.

11. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, insbesondere verschlüsselte Datenübertragung (HTTPS/TLS), Zugriffsbeschränkungen auf Datenbankebene (jeder Nutzer kann nur auf seine eigenen Daten zugreifen) sowie Authentifizierung über Supabase Auth.

12. Push-Benachrichtigungen

Push-Benachrichtigungen werden ausschließlich mit deiner Zustimmung verschickt und können jederzeit in den Geräte- oder App-Einstellungen deaktiviert werden. Die Zustellung erfolgt über den Push-Dienst deines Browsers bzw. Betriebssystems (z. B. Google, Apple, Mozilla).

13. Profilbilder und Uploads

Profilbilder sowie optional bei der Auftragsübergabe hochgeladene Fotos werden im Supabase Storage gespeichert und über eine URL im Nutzerprofil bzw. Auftrag referenziert. Die Bereitstellung ist in beiden Fällen freiwillig.

14. Automatisierte Entscheidungen

Es erfolgen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, etwa bei Änderungen der Plattform oder der Rechtslage. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.