Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Scan2Tray Ltd („Scan2Tray“, „wir“, „uns“; Company No. 17096824, Hilton Hall, Hilton Lane, Essington, Wolverhampton WV11 2BQ, Vereinigtes Königreich) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie die Website, die Web-App, die Desktop-App, die mobile App und die zugehörigen Dienste von Scan2Tray nutzen. Für Ihre Kontodaten sind wir der Verantwortliche. Für die Käuferdaten, die Sie von einem Marktplatz in Scan2Tray übernehmen, sind Sie (der Verkäufer) der Verantwortliche, und wir verarbeiten diese Daten in Ihrem Auftrag.

Welche Daten wir erheben

Wir erheben nur die Informationen, die für den Betrieb von Scan2Tray für Sie erforderlich sind:

• Kontodaten — Name, E-Mail-Adresse, Mobilnummer (optional), ein Hash Ihres Passworts (niemals das Passwort selbst), wie Sie auf uns aufmerksam geworden sind, sowie Ihr Abonnementstatus.
• Marktplatz-Identität — die Whatnot-, eBay- oder TikTok-Shop-Benutzernamen, die Sie uns mitteilen, und, wenn Sie TikTok Shop verbinden, die Shop-Kennung sowie die von TikTok ausgestellten Zugriffstoken, mit denen wir Ihre Bestellungen abrufen können. Token werden verschlüsselt gespeichert und niemandem angezeigt.
• Bestelldaten — die Verkäufe, Artikel, Marktplatz-Benutzernamen oder -Kennungen der Käufer, Fächer, Pakete und Versandetiketten-PDFs, die Sie erfassen, hochladen oder verbinden. Versandetiketten enthalten Namen und Adressen Ihrer Käufer; wir speichern sie nur, damit Sie sie drucken und abgleichen können.
• Support und Onboarding — Nachrichten, die Sie uns senden, Buchungen von Onboarding-Gesprächen und Hardware-Bestellungen.
• Technische Daten — IP-Adresse, Geräte- und Betriebssystemtyp, App-Version, Absturzberichte und anonymisierte Nutzungsanalysen (Google Analytics auf der Website und in der Web-App), um den Dienst zuverlässig zu halten und zu verstehen, welche Funktionen genutzt werden.
• Abrechnungsdaten — werden vollständig von Stripe verarbeitet. Ihre Kartendaten sehen oder speichern wir niemals.

Marktplatzdaten (Whatnot, eBay, TikTok Shop)

• Wenn Sie einen Marktplatz verbinden, erhalten wir nur das, was zum Verpacken und Versenden Ihrer Bestellungen nötig ist: Bestellkennungen und -status, die verkauften Artikel, Preise, den Plattform-Benutzernamen oder die Kennung des Käufers sowie etwaige maskierte Kontaktdaten, die der Marktplatz bereitstellt.
• Bei TikTok Shop fordern wir ausschließlich die Berechtigungen für Bestellungen und Shop-Autorisierung an. TikTok benachrichtigt uns, wenn sich eine Bestellung ändert, und wir rufen die Details dieser Bestellung mit Ihrer Autorisierung ab. Käuferadressen fordern wir nicht über die API an.
• Wir verwenden Marktplatzdaten ausschließlich, um Ihnen den Dienst bereitzustellen. Wir nutzen sie niemals für Marketing, Profiling oder eigene Zwecke, geben sie niemals an andere Verkäufer weiter und verkaufen sie niemals.
• Sie können einen Marktplatz jederzeit in den Einstellungen trennen. Wir stellen die Nutzung der Token dann sofort ein und löschen sie. Wenn Sie oder der Marktplatz uns auffordern, die Daten eines Käufers zu löschen, tun wir dies innerhalb von 30 Tagen.
• Unsere Nutzung von Marktplatzdaten unterliegt zudem den Entwickler- und Datenrichtlinien des jeweiligen Marktplatzes, einschließlich der Bedingungen des TikTok Shop Partner Center.

Wie wir die Daten verwenden

• Zum Betrieb von Scan2Tray — Erfassung Ihrer Verkäufe, Zuweisung von Fächern, Druck von Etiketten, Neuordnung von Versandetiketten-PDFs und Synchronisierung zwischen Ihren Geräten.
• Zur Abrechnung Ihres Abonnements (über Stripe) und zur Durchsetzung von Tariflimits.
• Zur Gewährleistung der Sicherheit des Dienstes — Erkennung von Missbrauch, Verhinderung doppelter oder betrügerischer Konten und Untersuchung von Vorfällen.
• Zu Ihrer Unterstützung — Beantwortung von Fragen, Durchführung von Onboarding-Gesprächen und Versand wesentlicher Konto- und Service-E-Mails.
• Zum Versand gelegentlicher Produktneuigkeiten, sofern Sie nicht widersprochen haben. Jede Marketing-E-Mail enthält einen Abmeldelink.
• Zur Verbesserung der App — Absturzberichte und anonymisierte Nutzungsdaten.

Unsere Rechtsgrundlagen

Wir verarbeiten Ihre Konto- und Bestelldaten zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b UK GDPR); Sicherheit, Missbrauchsverhinderung, Verbesserung des Dienstes und Service-E-Mails stützen sich auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f); Marketing-E-Mails stützen sich auf Ihre Einwilligung oder das Soft-Opt-in für Bestandskunden, das Sie jederzeit widerrufen können; und Abrechnungsunterlagen bewahren wir auf, um unsere rechtlichen Verpflichtungen zu erfüllen (Art. 6 Abs. 1 lit. c).

Was wir nicht tun

• Wir verkaufen weder Ihre Daten noch die Ihrer Käufer. Niemals.
• Wir geben Bestell- oder Käuferdaten an niemanden weiter außer an die Dienstleister, die für den Betrieb von Scan2Tray erforderlich sind.
• Wir verwenden weder Ihre Daten noch die Ihrer Käufer für Werbung oder Profiling.
• Wir senden Marktplatz-Token nicht an Ihren Browser oder Ihre Geräte; sie bleiben verschlüsselt auf unseren Servern.

Dienstleister (Unterauftragsverarbeiter)

Für den Betrieb von Scan2Tray setzen wir eine kleine Anzahl von Dienstleistern ein: Hetzner Online GmbH (Hosting, EU-Rechenzentren in Finnland und Deutschland), Stripe (Zahlungen), Zoho ZeptoMail (Transaktions-E-Mails), Google (optionale Google-Anmeldung sowie Google Analytics für anonymisierte Nutzungsstatistiken), Microsoft Azure Speech (optionales gesprochenes Scan-Feedback; es werden keine personenbezogenen Daten übermittelt) sowie die App Stores von Apple und Google (Vertrieb der mobilen App). Jeder Dienstleister ist an einen Auftragsverarbeitungsvertrag oder gleichwertige Bedingungen gebunden. Verarbeitet ein Dienstleister Daten außerhalb des Vereinigten Königreichs oder des EWR, sind Übermittlungen durch Angemessenheitsregelungen des Vereinigten Königreichs, das UK International Data Transfer Agreement oder EU-Standardvertragsklauseln abgesichert.

Wie lange wir Daten speichern

• Konto-, Show-, Fach-, Artikel- und Etikettendaten — solange Ihr Konto aktiv ist, damit Sie vergangene Shows prüfen, nachdrucken und abgleichen können; Löschung innerhalb von 30 Tagen nach einem Löschantrag oder 12 Monate nach Schließung Ihres Kontos.
• Marktplatz-Zugriffstoken — nur solange die Verbindung aktiv ist; Löschung, wenn Sie die Verbindung trennen oder der Marktplatz die Token widerruft.
• Abrechnungsunterlagen — 6 Jahre, wie es das britische Steuerrecht vorschreibt.
• Support-Unterhaltungen — 24 Monate nach der letzten Nachricht.
• Diagnose-Traces — 14 Tage. Server-Zugriffsprotokolle — etwa 7 Tage.

Ihre Rechte

Sie können jederzeit auf Ihre Daten zugreifen, sie berichtigen, exportieren (als JSON oder CSV), löschen oder ihre Verarbeitung einschränken lassen oder der Art ihrer Verwendung widersprechen, indem Sie eine E-Mail senden an hello@scan2tray.com. Wir antworten innerhalb von 2 Werktagen und erledigen Anfragen innerhalb eines Monats. Wenn Sie ein Käufer sind, dessen Daten ein Verkäufer in Scan2Tray übernommen hat, wenden Sie sich bitte zuerst an den Verkäufer oder den Marktplatz, oder schreiben Sie uns eine E-Mail, und wir leiten Ihre Anfrage an den verantwortlichen Verkäufer weiter. Sie haben außerdem das Recht, sich beim britischen Information Commissioner's Office (ico.org.uk) zu beschweren.

Cookies und Analyse

Die Website und die Web-App verwenden ein Sitzungscookie, damit Sie angemeldet bleiben, sowie Google Analytics zur Messung anonymisierter Seitenaufrufe und Funktionsnutzung. Werbecookies verwenden wir nicht. Sie können Analysen über Ihre Browsereinstellungen oder einen Werbeblocker blockieren, ohne dass der Dienst beeinträchtigt wird.

Sicherheit

Wir schützen Ihre Daten durch TLS-Verschlüsselung bei der Übertragung, verschlüsselte Speicherung von Marktplatz-Token, gehashte Passwörter, auf Organisationen beschränkte Zugriffskontrollen, ein privates Administrationsnetzwerk und kontinuierliche Überwachung. Unsere veröffentlichte Informationssicherheitsrichtlinie und die zugehörigen Standards finden Sie unter scan2tray.com/security.

Änderungen dieser Erklärung

Wir überprüfen diese Erklärung mindestens einmal jährlich sowie immer dann, wenn sich unsere Dienste oder Dienstleister ändern. Das Datum oben zeigt die aktuelle Fassung; wesentliche Änderungen kündigen wir per E-Mail oder in der App an.

Kontakt

Fragen? Schreiben Sie an hello@scan2tray.com. Unser Ansprechpartner für den Datenschutz ist der Director, Paul Hinett.