Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Treatly UG (haftungsbeschränkt)

Krausestraße 77

22049 Hamburg

Deutschland

Registergericht: Amtsgericht Hamburg, HRB 200366

Vertreten durch die Geschäftsführer: Frederic Bierbaum, Dorian Lipaj

E-Mail: [email protected]

Web: https://treatly.eu

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an [email protected].

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir erheben, wie wir sie verarbeiten und welche Rechte Ihnen zustehen. Sie gilt für:

- die Nutzung unserer Website und unserer Web App unter treatly.eu,

- die Registrierung, Anmeldung und Verwaltung Ihres Nutzerkontos,

- die Abwicklung von Aufträgen (Wäschekorbservice und Einzelbuchung),

- die Kommunikation per E-Mail, SMS, WhatsApp und Push-Benachrichtigung, einschließlich eingehender Nachrichten,

- die Zahlungsabwicklung sowie

- die Reichweitenmessung und Webanalyse.

Wir verarbeiten personenbezogene Daten auf Grundlage von:

- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung,

- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen,

- Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung,

- Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen.

Wo wir uns auf berechtigte Interessen stützen, benennen wir diese an der jeweiligen Stelle.

Die Nutzung unserer Web App setzt ein Nutzerkonto voraus.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, Rufnummer, Übergabeadresse, Registrierungszeitpunkt sowie weitere Angaben, die Sie freiwillig in Ihrem Profil hinterlegen.

Ein Passwort wird nicht erhoben und nicht gespeichert.

Zweck: Einrichtung, Bereitstellung und Verwaltung des Nutzerkontos, Authentifizierung, Zuordnung von Aufträgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung per Einmalcode: Registrierung und Anmeldung erfolgen passwortlos. Bei jeder Anmeldung senden wir einen sechsstelligen Einmalcode an Ihre hinterlegte E-Mail-Adresse. Wir verarbeiten hierfür Ihre E-Mail-Adresse, den erzeugten Code, dessen Gültigkeitszeitraum sowie Zeitpunkt und Ergebnis des Anmeldeversuchs. Diese Daten dienen der Authentifizierung und dem Schutz Ihres Kontos vor unbefugtem Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Anmeldung). Einmalcodes werden nach Ablauf ihrer Gültigkeit gelöscht.

Anmeldung über Apple oder Google: Alternativ können Sie sich über Ihr Apple- oder Google-Konto anmelden. In diesem Fall erhalten wir von Apple Distribution International Ltd. beziehungsweise Google Ireland Ltd. eine eindeutige Nutzerkennung und Ihre E-Mail-Adresse; bei „Anmelden mit Apple“ kann dies auf Ihren Wunsch auch eine von Apple bereitgestellte anonymisierte Weiterleitungsadresse sein. Ihr Passwort für diese Konten erhalten wir zu keinem Zeitpunkt. Der jeweilige Anbieter erfährt, dass Sie sich bei Treatly angemeldet haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Nutzung dieser Anmeldeoption ist freiwillig, die Anmeldung per Einmalcode steht Ihnen jederzeit gleichwertig zur Verfügung.

Zur Aufrechterhaltung Ihrer Anmeldung setzen wir technisch notwendige Session-Informationen beziehungsweise Token auf Ihrem Endgerät ein (§ 25 Abs. 2 Nr. 2 TDDDG).

Verarbeitete Daten: Abhol- und Lieferadresse einschließlich Objekttyp und Zusatzangaben wie Etage, Zimmernummer oder Zugangshinweise, gewählte Servicekategorie und gegebenenfalls Tarif, Abhol- und Lieferzeitpunkte, gebuchte Zusatzleistungen, Auftragshinweise, gegebenenfalls der gewählte Partnerstandort.

Artikelerfassung: Nach der Abholung erfassen wir beziehungsweise unser beauftragter Dienstleister die übergebenen Artikel (bei der Einzelbuchung) beziehungsweise das Gewicht der übergebenen Wäsche (beim Wäschekorbservice) und hinterlegen das Ergebnis in Ihrem Auftrag.

Zweck: Durchführung der beauftragten Leistung, Abrechnung, Kundenkommunikation, Bearbeitung von Reklamationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der Dokumentation zu Nachweiszwecken auch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit von Aufträgen und an der Abwehr unberechtigter Ansprüche).

Wäschekorbservice: Da es sich um einen wiederkehrenden Service handelt, verarbeiten wir Ihre Daten fortlaufend über die Dauer des Vertragsverhältnisses, insbesondere die vereinbarten Turnustermine und die je Turnus erfassten Gewichte.

Im Regelfall werden bei der Artikelerfassung keine Fotos aufgenommen.

Stellen wir oder unser beauftragter Dienstleister bei der Eingangsprüfung eine Auffälligkeit fest — insbesondere hartnäckige Flecken, Vorschäden oder sonstige Besonderheiten, die das Behandlungsergebnis beeinflussen können —, fertigen wir vor Beginn der Behandlung eine Fotoaufnahme des betroffenen Artikels an.

Zweck: Dokumentation des Zustands bei Übernahme, Abstimmung mit Ihnen über das weitere Vorgehen, Nachweis im Fall einer Reklamation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation des Übernahmezustands und an der Abwehr unberechtigter Ansprüche).

Umfang: Die Aufnahmen zeigen ausschließlich den betroffenen Artikel und die jeweilige Auffälligkeit. Personen werden nicht abgebildet.

Speicherdauer: Bis zum Abschluss der Bearbeitung des jeweiligen Auftrags einschließlich einer etwaigen Reklamation. Besteht ein konkreter Anlass zur Beweissicherung, längstens bis zum Ablauf der gesetzlichen Verjährungsfrist für Ansprüche aus dem betreffenden Auftrag.

Im Buchungsprozess hinterlegen Sie ein Zahlungsmittel; eine Belastung erfolgt erst, nachdem Ihre Artikel geliefert wurden.

Zahlungsdienstleister: Stripe Payments Europe, Ltd., Irland. Über Stripe stehen Kredit- und Debitkarte, PayPal, Klarna, Apple Pay und Google Pay zur Verfügung. Je nach gewählter Zahlungsart gibt Stripe die zur Abwicklung erforderlichen Daten an den jeweiligen Anbieter der Zahlungsmethode weiter, insbesondere an PayPal (Europe) S.à r.l. et Cie, S.C.A., Klarna Bank AB, Apple oder Google Ireland Ltd.

Ihre vollständigen Zahlungsdaten, etwa Kartennummer oder Bankverbindung, werden ausschließlich beim Zahlungsdienstleister verarbeitet und gespeichert. Wir selbst erhalten und speichern lediglich eine Referenz auf das hinterlegte Zahlungsmittel (Token), den Zahlungsstatus, den Betrag und den Zeitpunkt.

Für die Speicherung des Zahlungsmittels und die spätere, von uns ausgelöste Belastung übermitteln wir dem Zahlungsdienstleister die zur Abwicklung erforderlichen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind hinsichtlich ihrer eigenen Zahlungsverkehrsprozesse eigenständig Verantwortliche; insoweit gelten deren Datenschutzhinweise.

E-Mail: Auftragsbestätigungen, Belege, Statusmeldungen und Servicekorrespondenz. Der Versand erfolgt über unseren E-Mail-Dienstleister ALL-INKL.COM. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

SMS und WhatsApp: Auf Ihren Wunsch informieren wir Sie über Abholung und Lieferung per SMS oder WhatsApp. Über dieselbe Rufnummer können Sie uns auch selbst Nachrichten senden; eingehende Nachrichten werden von uns gelesen und beantwortet.

Für Versand und Empfang nutzen wir eine deutsche Rufnummer und die Schnittstelle unseres Kommunikationsdienstleisters Twilio Ireland Limited beziehungsweise Twilio Inc. Twilio verarbeitet in unserem Auftrag Ihre Rufnummer, den Inhalt der Nachrichten, Zeitstempel sowie technische Zustell- und Statusinformationen. Mit Twilio besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Bei Nutzung von WhatsApp werden Daten zusätzlich an WhatsApp Ireland Ltd. beziehungsweise Meta Platforms Ireland Ltd. übermittelt; auf die dortige Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Auswahl des Kanals) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Sie können jederzeit einen anderen Kommunikationskanal wählen; die Benachrichtigung per E-Mail steht Ihnen gleichwertig zur Verfügung.

Push-Benachrichtigungen: Sofern Sie Push-Benachrichtigungen zulassen, verarbeiten wir eine geräteindividuelle Push-Kennung, um Sie über den Status Ihres Auftrags zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit in den Einstellungen Ihres Endgeräts oder in der App widerrufen.

Speicherung der Kommunikation: Wir speichern Kommunikationsinhalte zur Nachverfolgung und Qualitätssicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachvollziehbarer Kundenkommunikation).

Wir geben Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Grundlage besteht.

• Beauftragte Reinigungs- und Wäschereifachbetriebe — Behandlung der Artikel — Auftragsverarbeiter nach Art. 28 DSGVO

• Fahr- und Logistikpersonal bzw. beauftragte Transportdienstleister — Abholung und Lieferung — Auftragsverarbeiter bzw. eigene Beschäftigte

• Stripe Payments Europe, Ltd. — Zahlungsabwicklung — eigenständig Verantwortlicher

• PayPal, Klarna, Apple, Google — Abwicklung der jeweils gewählten Zahlungsart — eigenständig Verantwortliche

• Vercel Inc. — Hosting des Frontends — Auftragsverarbeiter

• Render Inc. — Hosting des Backends — Auftragsverarbeiter

• ALL-INKL.COM — Neue Medien Münnich — Domain, E-Mail-Server, E-Mail-Versand — Auftragsverarbeiter

• Twilio Ireland Limited / Twilio Inc. — Versand und Empfang von SMS- und WhatsApp-Nachrichten — Auftragsverarbeiter

• WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. — Kommunikation über WhatsApp (nur bei Auswahl) — eigenständig Verantwortlicher

• Apple Distribution International Ltd. — Anmeldung über Apple (nur bei Auswahl) — eigenständig Verantwortlicher

• Google Ireland Ltd. — Anmeldung über Google (nur bei Auswahl) — eigenständig Verantwortlicher

• Intuit Mailchimp — Versand von Service- und Informations-E-Mails — Auftragsverarbeiter

• Pipedrive OÜ — Verwaltung von Geschäfts- und Partnerkontakten — Auftragsverarbeiter

• PostHog, Inc. — Webanalyse (nur mit Ihrer Einwilligung) — Auftragsverarbeiter

• Google Ireland Ltd. — Google Ads Conversion-Tracking und Remarketing (nur mit Ihrer Einwilligung) — eigenständig Verantwortlicher

• Partnerstandorte — Übergabe und Bereitstellung der Artikel — siehe unten

• Steuerberatung, Rechtsberatung, Behörden — Erfüllung gesetzlicher Pflichten — eigenständig Verantwortliche

Partnerstandorte: Bei Abholung oder Lieferung an einem Partnerstandort werden grundsätzlich keine personenbezogenen Daten an den Partner weitergegeben. Lediglich Ihr Name kann auf einem Kennzeichnungsetikett erscheinen, um Ihre Artikel zuordnen zu können. In Ausnahmefällen, etwa bei Reklamationen oder organisatorischen Rückfragen, kann eine Weitergabe weiterer Daten im minimal erforderlichen Umfang notwendig sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Unsere Website und Web App werden bei den in Ziffer 9 genannten Anbietern gehostet. Beim Aufruf werden serverseitig Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Referrer, Browsertyp und Betriebssystem.

Zweck: Bereitstellung und Stabilität des Angebots, Fehleranalyse, IT-Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

Speicherdauer: Die Logdaten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen.

Wir setzen auf Ihrem Endgerät Informationen ein beziehungsweise lesen sie aus. Für technisch notwendige Speicherzugriffe — insbesondere Session- und Login-Token sowie die Speicherung Ihrer Einwilligungsentscheidung — stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich.

Alle nicht notwendigen Speicherzugriffe, insbesondere zu Analyse- oder Marketingzwecken, erfolgen ausschließlich nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Zusätzlich können Sie in Ihrem Browser gespeicherte Cookies jederzeit löschen.

Wir nutzen PostHog zur Analyse der Nutzung unseres Angebots.

Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (Frankfurt am Main).

Verarbeitete Daten: aufgerufene Seiten, Klicks und Interaktionen, Verweildauer, Sitzungsaufzeichnungen (Wiedergabe der Bedienung unserer Website, wobei Eingaben in Formularfelder maskiert werden), Referrer, Geräte- und Browserinformationen sowie pseudonyme Kennungen. Bei angemeldeten Nutzerinnen und Nutzern wird die Nutzung dem Kundenkonto (Kundennummer, E-Mail-Adresse, Name) zugeordnet.

Zweck: Auswertung der Nutzung unseres Angebots, Verbesserung von Website und Web App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Eine Verarbeitung findet erst statt, nachdem Sie im Cookie-Banner zugestimmt haben.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens nach 14 Monaten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

Wir nutzen Google Ads, um Anzeigen zu schalten, deren Erfolg zu messen (Conversion-Tracking) und Besucherinnen und Besuchern unserer Website unsere Anzeigen auf anderen Websites zu zeigen (Remarketing).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch an die Google LLC in den Vereinigten Staaten übermittelt werden (siehe Ziffer 14).

Verarbeitete Daten: aufgerufene Seiten, die Klick-Kennung der Anzeige (GCLID), Cookie-Kennungen, IP-Adresse, Geräte- und Browserinformationen sowie die Information, ob nach dem Klick auf eine Anzeige eine Buchung erfolgt ist. Wir selbst erhalten von Google nur zusammengefasste Statistiken und können einzelne Personen nicht identifizieren.

Zweck: Erfolgsmessung und Abrechnung unserer Anzeigen, Bildung von Zielgruppen für interessenbezogene Werbung.

Erweiterte Conversions: Zur genaueren Zuordnung von Buchungen zu Anzeigen setzen wir zusätzlich „erweiterte Conversions“ ein. Dabei werden Daten, die Sie auf unserer Website eingeben — insbesondere Ihre E-Mail-Adresse —, vor der Übermittlung mit dem Verfahren SHA-256 gehasht und ausschließlich in dieser pseudonymisierten Form an Google übermittelt. Google gleicht den Hash mit den gehashten Daten angemeldeter Google-Konten ab, um Conversions zuzuordnen, die sonst nicht messbar wären; ein Rückschluss auf Ihre E-Mail-Adresse ist Google nur möglich, wenn ihm dieselbe Adresse bereits bekannt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Das Google-Ads-Tag wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben — das gilt auch für die erweiterten Conversions.

Speicherdauer: Die von Google gesetzten Cookies laufen spätestens nach 90 Tagen ab. Die Speicherdauer bei Google richtet sich nach dessen Datenschutzerklärung (https://policies.google.com/privacy).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

Einige der von uns eingesetzten Dienstleister verarbeiten Daten in den Vereinigten Staaten oder greifen von dort auf Daten zu.

Soweit ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Im Übrigen stützen wir Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen.

Wir weisen darauf hin, dass in den Vereinigten Staaten trotz dieser Garantien ein Zugriff staatlicher Stellen auf personenbezogene Daten nicht in gleichem Umfang ausgeschlossen werden kann wie innerhalb der Europäischen Union und dass insoweit möglicherweise kein den europäischen Standards vollständig entsprechender Rechtsschutz zur Verfügung steht. Wir beobachten die Entwicklung des Angemessenheitsbeschlusses fortlaufend und passen unsere Grundlagen bei Bedarf an.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Nutzerkonto und Stammdaten: für die Dauer des Nutzungsvertrags; anschließend Löschung, soweit keine Aufbewahrungspflicht besteht

• Auftrags- und Abrechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)

• Fotoaufnahmen bei Auffälligkeiten: siehe Ziffer 6

• Kommunikationsdaten: bis zu 2 Jahre

• Server-Logfiles: längstens 30 Tage

• Analysedaten: maximal 14 Monate

• Google-Ads-Cookies: maximal 90 Tage

• Einwilligungsnachweise: für die Dauer der Einwilligung sowie 3 Jahre nach deren Ende

Nach Löschung Ihres Nutzerkontos werden Daten, die aufbewahrungspflichtig sind, für die weitere Nutzung gesperrt und ausschließlich zur Erfüllung der gesetzlichen Pflichten vorgehalten.

Die Bereitstellung der für die Registrierung und die Auftragsabwicklung erforderlichen Daten ist für den Abschluss und die Durchführung des Vertrags notwendig. Ohne diese Daten können wir kein Nutzerkonto einrichten und keine Leistungen erbringen. Angaben, die als optional gekennzeichnet sind, können Sie freiwillig machen.

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),

• Berichtigung unrichtiger Daten (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen.

Bitte richten Sie Anfragen an: [email protected]

Sie haben nach Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Straße 22, 20459 Hamburg

www.datenschutz-hamburg.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie unter https://treatly.eu/privacy.

Treatly UG (haftungsbeschränkt) · Krausestraße 77 · 22049 Hamburg · https://treatly.eu/privacy