Diese Datenschutzerklärung beschreibt, wie und warum die TBDx Europe GmbH und TBDx Inc. (zusammen „Unternehmen“, „wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten verarbeiten, wenn Sie europe.xbloom.com besuchen, die xBloom Mobile App („App“) nutzen oder unsere Kaffeemaschinen betreiben, die innerhalb des Vereinigten Königreichs ausgeliefert wurden.
Wir verarbeiten Ihre personenbezogenen Daten unter strikter Einhaltung der UK General Data Protection Regulation („UK GDPR“), des Data Protection Act 2018 („DPA 2018“) und der Privacy and Electronic Communications Regulations („PECR“).
1. DATENVERANTWORTLICHER & KONTAKTDATEN
Der für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit den Aktivitäten im Vereinigten Königreich verantwortliche Datenverantwortliche ist:
TBDx Europe GmbH
c/o WeWork, Taunusanlage 8, 60329 Frankfurt am Main, Deutschland
Handelsregister: Amtsgericht Frankfurt am Main
E-Mail für Support im VK: support@xbloom.com
Datenschutzbeauftragter: privacy@tbdx.design
2. DATENERHEBUNG UND -NUTZUNG
Wir erheben personenbezogene Daten, die von Ihnen aktiv während der Kontoerstellung und des Kaufs bereitgestellt werden, sowie Daten, die automatisch während des Maschinenbetriebs gesammelt werden.
2.1 Personenbezogene Daten, die Sie freiwillig bereitstellen
- (1) Kontoregistrierungsdaten: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse und verschlüsselte Kontodaten.
- (2) xBloom App Quick Mode Rezeptdaten: Mahlgrad, Wassertemperatur und das Verhältnis von Kaffeemehl zu Wasser, die während des Brühvorgangs im Quick Mode ausgewählt wurden.
- (3) xBloom App Get Created Mode Rezeptdaten: Benutzerdefinierte Parameter einschließlich Gussanzahl, Mahlgrad, Wassermenge pro Guss, Temperatur, Wassergussmuster, Pausendauer und Vibrationseinstellungen.
- (4) Transaktions- & Zahlungsinformationen: Zahlungsdetails, die von akkreditierten PCI-DSS-Partnern (Shopify Payments, Klarna, Stripe, PayPal) verarbeitet werden. Rohe Kreditkartennummern werden niemals auf unseren Servern gespeichert.
2.2 Automatisch erhobene Informationen
- (1) Gerätediagnose & Maschinenkopplung: Seriennummer der Maschine, Firmware-Version, Fehlerprotokolle, WLAN-Kopplungsparameter und Gesamtanzahl der Brühvorgänge.
- (2) Technische Daten & Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Sitzungsdauer und Protokolle zur Cookie-Zustimmung.
3. RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG GEMÄSS UK GDPR
| Zweck der Verarbeitung | Datenkategorien | Rechtsgrundlage nach UK GDPR |
|---|---|---|
| Auftragsabwicklung aus dem VK-Lager | Identität, Adresse, Zahlung | Vertragserfüllung (Art. 6(1)(b) UK GDPR) |
| App-Maschinenkopplung & Rezeptausführung | App-Konto, Rezeptparameter | Vertragserfüllung (Art. 6(1)(b) UK GDPR) |
| Kundendienst & Garantiereparaturen im VK | Bestellhistorie, Support-Chats | Vertrag / Rechtliche Verpflichtung (Art. 6(1)(b) & (c) UK GDPR) |
| Marketing-Newsletter & Angebote | Name, E-Mail-Adresse | Einwilligung (Art. 6(1)(a) UK GDPR / PECR) |
4. IHRE RECHTE GEMÄSS UK GDPR
Als Einwohner des Vereinigten Königreichs haben Sie gesetzliche Rechte gemäß UK GDPR:
- (1) Auskunftsrecht: Fordern Sie eine kostenlose Kopie Ihrer personenbezogenen Daten an.
- (2) Recht auf Berichtigung: Fordern Sie die Korrektur ungenauer Daten an.
- (3) Recht auf Löschung („Recht auf Vergessenwerden“): Fordern Sie die Löschung von Daten an, wenn der Zweck abgelaufen ist.
- (4) Widerspruchsrecht & Widerruf der Einwilligung: Stoppen Sie Marketingmaßnahmen oder Verarbeitungen, die auf berechtigtem Interesse beruhen, jederzeit.
Um Ihre Rechte auszuüben, senden Sie eine E-Mail an privacy@tbdx.design.
5. BESCHWERDE BEI DER AUFSICHTSBEHÖRDE IM VEREINIGTEN KÖNIGREICH
Sie haben das Recht, eine Beschwerde bei der Datenschutzaufsichtsbehörde des Vereinigten Königreichs einzureichen:
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Helpline: 0303 123 1113 | Website: ico.org.uk
6. DATENSPEICHERUNGSFRISTEN
- (1) Transaktions- & Steuerunterlagen: Werden für 6 Jahre nach Abschluss der Bestellung gemäß dem Steuerrecht des Vereinigten Königreichs aufbewahrt.
- (2) App-Konto & Rezeptdaten: Werden innerhalb von 30 Tagen nach einem Antrag auf Kontolöschung gelöscht.
Haben Sie Fragen zu Ihrem Datenschutz?
Unser Datenschutzbeauftragter und unser Support-Team stehen Ihnen bei Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte gerne zur Verfügung.