Datenschutzerklärung

Einhaltung gesetzlicher Vorschriften

Perkstar Ltd verpflichtet sich zum Schutz Ihrer Privatsphäre und zum verantwortungsvollen Umgang mit Ihren Daten. Diese Datenschutzrichtlinie soll Folgendes erfüllen:

DSGVO: Die britische Datenschutzgrundverordnung (UK DSGVO) und die EU-Datenschutzgrundverordnung (EU DSGVO)

CCPA/CPRA: Der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA)

Wenn Sie Fragen zu unserer Compliance haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns unter legal@perkstar.co.uk.

1. Einführung

In dieser Datenschutzrichtlinie wird erläutert, wie Perkstar Ltd („Perkstar“, „wir“, „uns“ oder „unser“) Ihre persönlichen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere Website unter www.perkstar.co.uk und unsere digitale Treuekartenplattform (zusammen die „Dienste“) nutzen.

Wir nehmen Ihre Privatsphäre ernst. Diese Richtlinie ist in einfacher Sprache verfasst, sodass Sie genau verstehen können, was mit Ihren Daten geschieht. Wenn etwas unklar ist, kontaktieren Sie uns bitte.

Perkstar Ltd ist der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche. Wir sind in England und Wales registriert (Firmennummer 16256732).

2. Für wen gilt diese Richtlinie?

Diese Richtlinie gilt für: Geschäftsinhaber, die unsere Plattform zum Erstellen und Verwalten von Treuekarten nutzen; Kunden, die über unsere Plattform digitale Treuekarten erhalten und nutzen; Besucher unserer Website; und alle, die uns für Unterstützung oder Informationen kontaktieren.

3. Informationen, die wir sammeln

3.1 Informationen, die Sie uns geben

Wenn Sie ein Konto erstellen oder unsere Dienste nutzen, können Sie Folgendes angeben: Ihren Namen und Ihre elektronische Post-Adresse; Firmenname und -adresse; Telefonnummer; Zahlungsinformationen (von Stripe sicher verarbeitet – wir sehen nie Ihre vollständigen Kartendaten); und alle anderen Informationen, die Sie uns mitteilen möchten.

3.2 Informationen, die wir automatisch sammeln

Wenn Sie unsere Dienste nutzen, erfassen wir automatisch: Geräteinformationen wie Browsertyp, Betriebssystem und Gerätekennungen; Nutzungsdaten, einschließlich besuchter Seiten, genutzter Funktionen und auf unserer Plattform verbrachter Zeit; IP-Adresse und darauf basierender ungefährer Standort; und eine Empfehlungsquelle, aus der hervorgeht, wie Sie uns gefunden haben.

3.3 Informationen von Dritten

Wir erhalten möglicherweise Informationen von: Google, wenn Sie sich mit Ihrem Google-Konto anmelden; Zahlungsabwickler, wenn Sie Transaktionen abschließen; und Analyseanbieter, die uns helfen zu verstehen, wie Menschen unsere Dienste nutzen.

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um: unsere Dienste bereitzustellen, zu warten und zu verbessern; Ihre Zahlungen verarbeiten und Transaktionsbestätigungen senden; Beantwortung Ihrer Fragen und Bereitstellung von Kundensupport; Ihnen Aktualisierungen zu Ihrem Konto und unseren Diensten zu senden; Betrug oder Missbrauch erkennen und verhindern; gesetzliche Verpflichtungen einhalten; und analysieren, wie unsere Dienste genutzt werden, damit wir sie verbessern können.

Wir werden Ihre persönlichen Daten niemals an Dritte verkaufen.

5. Rechtsgrundlage für die Verarbeitung

Nach dem Datenschutzrecht des Vereinigten Königreichs und der EU benötigen wir eine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten. So gelten die einzelnen Grundlagen für unsere Verarbeitung:

Vertrag: Verarbeitung, die für die Bereitstellung unserer Dienste für Sie erforderlich ist, einschließlich der Verwaltung Ihres Kontos, der Zahlungsabwicklung und der Bereitstellung von Treuekartenfunktionen.

Berechtigte Interessen: Verarbeitung für unsere legitimen Geschäftsinteressen, wie z. B. die Verbesserung unserer Dienste, die Verhinderung von Betrug und das Verständnis, wie Kunden unsere Plattform nutzen. Wir wägen stets unsere Interessen gegen Ihre Rechte ab.

Zustimmung: Wenn Sie uns Ihre Erlaubnis erteilt haben, z. B. für den Erhalt von Werbung-elektronische Post. Sie können Ihre Einwilligung jederzeit widerrufen.

Legal Obligation: Verarbeitung, die zur Einhaltung von Gesetzen, wie z. B. Steuer- und Buchhaltungsvorschriften, erforderlich ist.

6. Wie wir Ihre Informationen weitergeben

Wir geben Ihre Daten nur unter folgenden Umständen weiter:

Dienstleister: Unternehmen, die uns bei der Führung unseres Geschäfts unterstützen, darunter Stripe für die Zahlungsabwicklung, DigitalOcean für das Hosting und Analysedienste wie Google Analytics und Hotjar. Diese Anbieter greifen nur auf Informationen zu, die für die Erbringung ihrer Dienste erforderlich sind, und müssen diese schützen.

Gesetzliche Anforderungen: Wenn dies gesetzlich, durch einen Gerichtsbeschluss oder eine behördliche Anfrage erforderlich ist oder um unsere Rechte, unser Eigentum oder unsere Sicherheit zu schützen.

Geschäftsübertragungen: Wenn Perkstar an einer Fusion, einem Erwerb oder einem Verkauf von Vermögenswerten beteiligt ist, werden Ihre Daten möglicherweise übertragen. Wir werden Sie über jede Änderung des Eigentums oder der Nutzung Ihrer Daten informieren.

Mit Ihrer Erlaubnis: In jeder anderen Situation werden wir Sie um Ihre Zustimmung bitten, bevor wir Ihre Daten weitergeben.

7. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um: Sie angemeldet zu halten; Erinnern Sie sich an Ihre Vorlieben; verstehen, wie Sie unsere Dienste nutzen; und verbessern Sie Ihre Erfahrung.

Wir verwenden auf unserer Website ein Cookie-Einwilligungsbanner. Unbedingt notwendige Cookies werden automatisch gesetzt, Analyse-, Werbung- und funktionale Cookies erfordern jedoch Ihre aktive Zustimmung. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website oder über Ihre Browsereinstellungen ändern.

Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

8. Wie lange wir Ihre Daten aufbewahren

Wir bewahren Ihre Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist. Speziell:

Kontoinformationen wird aufbewahrt, solange Ihr Konto aktiv ist, und zwei Jahre lang, nachdem Sie es geschlossen haben, für den Fall, dass Sie es zurückgeben möchten oder wir Probleme lösen müssen.

Transaktionsaufzeichnungen werden 7 Jahre lang aufbewahrt, um den Steuer- und Buchhaltungsanforderungen des Vereinigten Königreichs zu genügen.

Analytics-Daten werden 26 Monate in anonymisierter Form aufbewahrt.

Wenn Informationen nicht mehr benötigt werden, löschen oder anonymisieren wir sie sicher.

9. Wie wir Ihre Daten schützen

Wir nutzen branchenübliche Sicherheitsmaßnahmen, um Ihre Daten zu schützen, darunter: Verschlüsselung von Daten während der Übertragung (TLS 1.3) und im Ruhezustand (AES-256); sichere Zahlungsabwicklung über Stripe (PCI DSS Level 1-konform); regelmäßige Sicherheitsbewertungen; Zugriffskontrollen, die einschränken, wer Ihre Daten sehen kann; und sicheres Hosting auf der DigitalOcean-Infrastruktur mit den Zertifizierungen ISO 27001, ISO 27017, ISO 27018 und SOC 2 Typ II.

Obwohl wir alle angemessenen Vorsichtsmaßnahmen treffen, ist kein System völlig sicher. Wenn sich eine Datenschutzverletzung auf Ihre Daten auswirkt, benachrichtigen wir Sie und die zuständigen Behörden unverzüglich und innerhalb von 72 Stunden, wie gesetzlich vorgeschrieben.

10. Internationale Datenübertragungen

Ihre Daten werden in DigitalOcean-Rechenzentren im Vereinigten Königreich, in der Europäischen Union oder in den Vereinigten Staaten gespeichert, abhängig von Ihrem registrierten Unternehmensstandort. Kundendaten aus dem Vereinigten Königreich und der EU bleiben immer innerhalb der Gerichtsbarkeit des Vereinigten Königreichs/der EU.

Wenn wir Ihre Daten international übermitteln (z. B. an Dienstleister mit Sitz außerhalb des Vereinigten Königreichs oder des EWR), stellen wir sicher, dass sie geschützt bleiben, indem wir Folgendes verwenden: Von der Europäischen Kommission genehmigte Standardvertragsklauseln; Übermittlungen in Länder mit einem vom Vereinigten Königreich oder der EU anerkannten angemessenen Datenschutz; und andere gesetzlich zugelassene Übertragungsmechanismen.

Ausführliche Informationen zu unseren Datenhosting-Standorten finden Sie in unserer Datenhosting-Richtlinie.

11. Ihre Rechte nach britischem und EU-Recht (DSGVO)

Wenn Sie sich im Vereinigten Königreich, in der EU oder im EWR befinden, haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

Zugriffsrecht: Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Wir stellen Ihnen dies innerhalb eines Monats kostenlos zur Verfügung.

Right to Rectification: Sollten von uns gespeicherte Informationen unrichtig oder unvollständig sein, können Sie uns bitten, diese zu korrigieren.

Right to Erasure: Sie können uns unter bestimmten Umständen auffordern, Ihre personenbezogenen Daten zu löschen, beispielsweise wenn sie nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen.

Recht auf Einschränkung der Verarbeitung: Sie können uns bitten, die Verwendung Ihrer Daten einzuschränken, während wir eine Beschwerde klären oder die Richtigkeit überprüfen.

Recht auf Datenübertragbarkeit: Sie können Ihre Informationen in einem strukturierten, häufig verwendeten Format anfordern, um sie an einen anderen Dienst zu übertragen.

Widerspruchsrecht: Sie können der Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketingzwecke widersprechen.

Recht auf Widerruf der Einwilligung: Sofern wir auf eine Einwilligung angewiesen sind, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf wird dadurch nicht berührt.

Recht auf Beschwerde: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ICO) unter ico.org.uk.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter legal@perkstar.co.uk. Wir werden innerhalb eines Monats antworten. Möglicherweise bitten wir Sie um eine Überprüfung Ihrer Identität, bevor wir Ihre Anfrage bearbeiten.

12. Ihre Rechte nach kalifornischem Recht (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, gewähren Ihnen der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten.

12.1 Kategorien personenbezogener Daten, die wir erfassen

In den letzten 12 Monaten haben wir folgende Kategorien personenbezogener Daten erfasst: Identifikatoren wie Name, elektronische Post-Adresse, IP-Adresse und Kontoname; kommerzielle Informationen, einschließlich Transaktionshistorie und gekaufter Produkte; Internet- oder Netzwerkaktivitäten wie Browserverlauf und Interaktionen mit unseren Diensten; und Berufs- oder Beschäftigungsinformationen wie Firmenname und Berufsbezeichnung.

12.2 Wie wir diese Informationen verwenden

Wir nutzen diese Informationen für die in Abschnitt 4 dieser Richtlinie beschriebenen Geschäftszwecke, einschließlich der Bereitstellung unserer Dienste, der Zahlungsabwicklung, der Verbesserung unserer Plattform und der Kommunikation mit Ihnen.

12.3 Verkauf und Weitergabe personenbezogener Daten

Wir verkaufen Ihre persönlichen Daten nicht. Wir geben Ihre personenbezogenen Daten nicht für kontextübergreifende Verhaltenswerbung weiter.

12.4 Ihre Datenschutzrechte in Kalifornien

Recht auf Information: Sie können Einzelheiten darüber anfordern, welche personenbezogenen Daten wir in den letzten 12 Monaten erfasst, verwendet, offengelegt und verkauft haben, einschließlich der spezifischen personenbezogenen Daten, die wir gespeichert haben.

Recht auf Löschung: Vorbehaltlich bestimmter gesetzlicher Ausnahmen können Sie verlangen, dass wir die von Ihnen erfassten personenbezogenen Daten löschen.

Recht auf Berichtigung: Sie können verlangen, dass wir unrichtige personenbezogene Daten, die wir über Sie gespeichert haben, korrigieren.

Recht auf Widerruf des Verkaufs: Obwohl wir keine personenbezogenen Daten verkaufen, können Sie jederzeit einen Opt-out-Antrag stellen.

Recht, die Nutzung sensibler Informationen einzuschränken: Wir erfassen keine sensiblen personenbezogenen Daten, die über das für die Bereitstellung unserer Dienste erforderliche Maß hinausgehen.

Recht auf Nichtdiskriminierung: Wir werden Sie nicht wegen der Ausübung Ihrer Datenschutzrechte diskriminieren. Sie werden keine unterschiedlichen Preise oder Servicequalitäten erhalten oder Ihnen wird der Service verweigert, wenn Sie eine Datenschutzanfrage stellen.

12.5 So stellen Sie eine Anfrage

Um Ihre Datenschutzrechte in Kalifornien auszuüben, können Sie uns eine elektronische Post an legal@perkstar.co.uk mit der Betreffzeile „California Privacy Request“ senden; oder senden Sie eine Anfrage über unser Website-Kontaktformular.

Wir werden Ihre Identität anhand der mit Ihrem Konto verknüpften elektronische Post-Adresse überprüfen, bevor wir Ihre Anfrage bearbeiten. Sie können einen autorisierten Vertreter benennen, der in Ihrem Namen eine Anfrage stellt, indem Sie eine schriftliche Genehmigung vorlegen. Auf nachweisbare Anfragen antworten wir innerhalb von 45 Tagen. Sollten wir mehr Zeit benötigen, teilen wir Ihnen den Grund und die Verlängerungsfrist schriftlich mit.

12.6 Kalifornisches „Shine the Light“-Gesetz

Gemäß Abschnitt 1798.83 des kalifornischen Zivilgesetzbuchs können Einwohner Kaliforniens Informationen über die Offenlegung personenbezogener Daten an Dritte für Direktmarketing anfordern. Wie oben erwähnt, geben wir Ihre Daten nicht für Marketingzwecke an Dritte weiter.

13. Privatsphäre von Kindern

Unsere Dienste richten sich an Unternehmen und sind nicht für Kinder unter 16 Jahren bestimmt. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn wir erfahren, dass wir Daten von einem Kind unter 16 Jahren erfasst haben, werden wir diese umgehend löschen. Wenn Sie glauben, dass wir Informationen von einem Kind gesammelt haben, kontaktieren Sie uns bitte umgehend.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir: das Datum „Letzte Aktualisierung“ oben in dieser Richtlinie aktualisieren; Sie per elektronische Post benachrichtigen, wenn wir Ihre elektronische Post-Adresse haben; und veröffentlichen Sie eine Mitteilung auf unserer Website.

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung unserer Dienste nach der Veröffentlichung von Änderungen bedeutet, dass Sie die aktualisierte Richtlinie akzeptieren.

15. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unserem Umgang mit Ihren Daten haben, kontaktieren Sie uns bitte:

Perkstar Ltd Firmennummer 16256732 86-90 Paul Street, 3rd Floor London, EC2A 4NE Vereinigtes Königreich

elektronische Post: legal@perkstar.co.uk Allgemeine Unterstützung: support@perkstar.co.uk

Unser Ziel ist es, alle Anfragen innerhalb von 5 Werktagen zu beantworten.