Diese Datenschutzerklärung gilt für Nutzer mit Wohnsitz in der Europäischen Union (EU) und dem Europäischen Wirtschaftsraum (EWR). Sie beschreibt, wie TBDx Europe GmbH und TBDx Inc. personenbezogene Daten gemäß der Verordnung (EU) 2016/679 (EU-Datenschutz-Grundverordnung / DSGVO) verarbeiten, wenn Sie europe.xbloom.com besuchen, die xBloom-Mobilanwendung nutzen oder unsere Kaffeemaschinen bedienen, die aus unserem zentralen EU-Lagernetzwerk (Deutschland & Niederlande) versendet werden.
1. VERANTWORTLICHE STELLE & EU-VERTRETER
Verantwortlicher (Art. 4 Abs. 7 DSGVO):
TBDx Europe GmbH, c/o WeWork, Taunusanlage 8, 60329 Frankfurt am Main, Deutschland
Amtsgericht Frankfurt am Main | E-Mail: privacy@tbdx.design
Bestellter EU-Vertreter (Art. 27 DSGVO):
De Posthoornstraat 1, 5048 AS Tilburg, Niederlande | E-Mail: support@xbloom.com
2. KATEGORIEN DER ERHOBENEN PERSONENBEZOGENEN DATEN
- (1) Kontakt- & Bestelldaten: Vollständiger Name, Rechnungsadresse, EU-Lieferadresse, E-Mail-Adresse, Telefonnummer, Anmeldedaten für das Konto.
- (2) xBloom App-Brühparameter: Detaillierte Kaffeebruhdaten, die im Quick-Modus und „Get Created“-Modus generiert werden (Anzahl der Aufgüsse, Mahlgrade, Wassermengen pro Aufguss, Temperatur, Aufgussmuster, Pausen, Vibrationseinstellungen).
- (3) Diagnosedaten des verbundenen Geräts: Maschinenseriennummer, Firmware-Protokolle, RFID-Pod-Scanner-Protokolle, Fehlercodes, Gesamtbrühzahl und WLAN-Kopplungsparameter.
- (4) Zahlungsdaten: Tokenisierte Zahlungsdaten, die von PCI-DSS-zertifizierten Partnern (Shopify Payments, Klarna, Stripe) verarbeitet werden.
3. RECHTSGRUNDLAGEN FÜR DIE DATENVERARBEITUNG (ART. 6 DSGVO)
| Verarbeitungstätigkeit | Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO |
|---|---|
| Auftragsabwicklung ab DE/NL-Lagern & Rechnungsstellung | Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) |
| Ausführung von App-Brühmodi (Quick-Modus & „Get Created“-Modus) | Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) |
| Gesetzliche EU-Gewährleistung (2 Jahre) & Kundenservice | Art. 6 Abs. 1 lit. b & c DSGVO (Vertrag & rechtliche Verpflichtung) |
| Marketing-Newsletter & Angebote | Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) |
| Firmware-Updates (OTA) & IT-Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen) |
4. INTERNATIONALE DATENÜBERMITTLUNG AUSSERHALB DES EWR
Wenn personenbezogene Daten außerhalb des EWR übermittelt werden (z. B. auf Cloud-Server in den Vereinigten Staaten), werden Schutzmaßnahmen gemäß Art. 44 ff. DSGVO durchgesetzt:
- (1) Angemessenheitsbeschlüsse: Übermittlungen in Länder, die von der Europäischen Kommission genehmigt wurden.
- (2) Standardvertragsklauseln (SCCs): Ausführung der Standardvertragsklauseln der EU-Kommission.
- (3) EU-U.S. Data Privacy Framework (DPF): Übermittlungen an zertifizierte US-Unternehmen.
5. IHRE RECHTE NACH DER DSGVO
Gemäß den Artikeln 15 bis 22 der DSGVO haben Sie folgende gesetzliche Rechte:
- (1) Auskunftsrecht (Art. 15): Kostenlose Bestätigung und Kopie der personenbezogenen Daten.
- (2) Recht auf Berichtigung (Art. 16): Korrektur unrichtiger Daten.
- (3) Recht auf Löschung (Art. 17): Löschung von Daten, wenn der gesetzliche Zweck erloschen ist.
- (4) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Widerruf der Einwilligung jederzeit möglich.
Um Ihre Rechte auszuüben, senden Sie bitte eine E-Mail an privacy@tbdx.design.
6. FRISTEN ZUR DATENSPEICHERUNG
Finanz- und Rechnungsunterlagen werden gemäß den nationalen EU-Steuergesetzen für 10 Jahre aufbewahrt. App-Konten werden innerhalb von 30 Tagen nach einem Löschungsantrag gelöscht.
Haben Sie Fragen zum Datenschutz?
Unser Datenschutzbeauftragter und unser Support-Team stehen Ihnen bei allen Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte gerne zur Verfügung.