Datenschutzerklärung
Version 1 - 13. September 2026
Diese Datenschutzerklärung beschreibt, wie BIZDI („BIZDI", „wir") die personenbezogenen Daten der Nutzer des Dienstes RegalAlarm / AlerteRayon / ShelfAlert (der „Dienst") verarbeitet, gemäß der Verordnung (EU) 2016/679 („DSGVO") und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 in seiner geltenden Fassung („loi Informatique et Libertés").
1. Verantwortlicher
Verantwortlicher ist:
- BIZDI, vereinfachte Aktiengesellschaft nach französischem Recht (SAS) mit einem Stammkapital von 1.000 Euro, eingetragen unter der Nummer 913 919 452 RCS Nanterre, mit Sitz in 7 B avenue Pierre Grenier, 92100 Boulogne-Billancourt, Frankreich.
- Kontakt für alle Fragen zu personenbezogenen Daten: contact@alerterayon.fr.
2. Verarbeitungen
Die folgende Tabelle fasst die im Rahmen des Dienstes durchgeführten Verarbeitungen personenbezogener Daten zusammen.
| Zweck | Rechtsgrundlage | Verarbeitete Daten | Speicherdauer |
|---|---|---|---|
| Anlage und Verwaltung des „Scout"-Kontos (Privatperson, die leere Regale meldet) | Vertragserfüllung (Nutzungsbedingungen) | Mobilfunknummer, Benutzername, Meldungsverlauf, Gamification-Punkte | Bestehen des Kontos, dann Löschung oder Anonymisierung innerhalb von 3 Jahren nach der letzten Aktivität |
| Prüfung der Telefonnummer per SMS bei Kontoanlage und Anmeldung | Vertragserfüllung (Nutzungsbedingungen) | Telefonnummer, einmaliger Prüfcode | Code wenige Minuten gültig; Versandprotokolle höchstens 12 Monate |
| Anlage und Verwaltung des Kontos „Filialleiter" | Vertragserfüllung (AGB / Nutzungsbedingungen) | Geschäftliche E-Mail-Adresse, Name, Vorname, Funktion, zugeordnete Filiale(n) | Dauer der Vertragsbeziehung, dann 5 Jahre (handelsrechtliche Verjährung) |
| Versand transaktionaler E-Mails (Kontobestätigung, Dienstbenachrichtigungen) | Vertragserfüllung | E-Mail-Adresse, Inhalt der Benachrichtigungen | Versandprotokolle höchstens 12 Monate |
| KI-Analyse der vom Scanner aufgenommenen Fotos (Lesen von Barcodes und elektronischen Regaletiketten) | Vertragserfüllung (Nutzungsbedingungen) | Vom Nutzer aufgenommene Fotos von Produkten und Regaletiketten | Fotos dienen ausschließlich der Analyse: Sie werden nicht länger als für die Verarbeitung nötig gespeichert. Nur das Ergebnis der Analyse (Produktreferenz, festgestellte Lücke) wird gespeichert. |
| Ungefähre Standortbestimmung, um Filialen in der Nähe vorzuschlagen | Einwilligung (dem Gerät erteilte Berechtigung, jederzeit widerrufbar) | Ungefähre Position des Geräts zum Zeitpunkt der Suche | Nicht über die Nutzungssitzung hinaus gespeichert |
| Nachweis der Annahme der Nutzungsbedingungen | Berechtigtes Interesse (Beweissicherung) | IP-Adresse, User-Agent, Zeitstempel der Annahme, angenommene Version | Bestehen des Kontos, dann 5 Jahre (Verjährung) |
| Reichweitenmessung (Google Analytics 4 über Google Tag Manager) | Einwilligung (Cookie-Banner, Consent Mode v2, standardmäßig abgelehnt) | Cookie-Kennungen, Nutzungsdaten, Gerätedaten | Cookies: siehe Cookie-Richtlinie; Reichweitendaten: höchstens 26 Monate |
| Reichweitenmessung (Microsoft Clarity über Google Tag Manager) | Einwilligung (Cookie-Banner, Consent Mode v2, standardmäßig abgelehnt) | Sitzungsaufzeichnungen (Wege, Klicks, Scrollen, Heatmaps), Nutzungs- und Gerätedaten; Eingabefelder werden maskiert | Cookies: siehe Cookie-Richtlinie; Aufzeichnungen: 30 Tage; aggregierte Daten: höchstens 13 Monate |
| Verwaltung der Cookie-Einwilligung | Rechtliche Verpflichtung (Art. 82 loi Informatique et Libertés; § 25 TDDDG) | Geäußerte Einwilligungsentscheidung (Einwilligungs-Cookie) | höchstens 13 Monate |
| Rechnungsstellung und Bezahlung der Abonnements | Vertragserfüllung (AGB) und rechtliche Verpflichtung (Buchführung) | Identität des Kunden, Rechnungsdaten, Rechnungsverlauf. Zahlungskartendaten werden ausschließlich von Stripe erhoben und verarbeitet: Sie laufen nie über RegalAlarm und sind uns nie zugänglich. | Rechnungen und Buchungsbelege: 10 Jahre (gesetzliche Pflicht) |
3. Empfänger und Auftragsverarbeiter
Die Daten sind nur befugten Mitarbeitern von BIZDI zugänglich und, für die oben beschriebenen Zwecke, unseren Auftragsverarbeitern im Sinne von Artikel 28 DSGVO:
| Auftragsverarbeiter | Leistung | Ort der Verarbeitung |
|---|---|---|
| Google Ireland Limited (Google Cloud Platform / Firebase) | Hosting der Anwendung | Europäische Union: Region Paris (europe-west9) |
| Supabase | Hosting der Datenbank | Europäische Union |
| Twilio | Versand der Prüf-SMS | EU / USA (abgesicherte Übermittlung, siehe unten) |
| Resend | Versand transaktionaler E-Mails | USA (abgesicherte Übermittlung, siehe unten) |
| Google (Gemini) | KI-Analyse der Scanner-Fotos (Lesen von Barcodes und Etiketten) | EU / USA je nach Konfiguration (abgesicherte Übermittlung, siehe unten) |
| Google (Maps) | Suche nach Filialen in der Nähe | EU / USA (abgesicherte Übermittlung, siehe unten) |
| Stripe Payments Europe Ltd | Zahlungsabwicklung und Berechnung der Mehrwertsteuer (Stripe Tax) | EU / abgesicherte konzerninterne Übermittlungen |
| Google (Analytics 4 / Tag Manager) | Reichweitenmessung, vorbehaltlich Einwilligung | EU / USA (abgesicherte Übermittlung, siehe unten) |
| Microsoft Ireland Operations Ltd (Microsoft Clarity) | Reichweitenmessung (Sitzungsaufzeichnungen, Heatmaps), vorbehaltlich Einwilligung | EU / USA (abgesicherte Übermittlung, siehe unten) |
Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Die an die Filialen weitergegebenen Meldungen (Filialleiter-Dashboard) enthalten keine persönlichen Kontaktdaten der Scouts.
4. Übermittlungen außerhalb der Europäischen Union
Unsere Daten werden innerhalb der Europäischen Union gehostet. Einige Auftragsverarbeiter (insbesondere Twilio, Resend, Google und Stripe) können Daten jedoch von den USA aus verarbeiten. Diese Übermittlungen sind durch geeignete Garantien im Sinne von Kapitel V DSGVO abgesichert: von der Europäischen Kommission erlassene Standardvertragsklauseln und gegebenenfalls die Zertifizierung des Empfängers nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework). Eine Kopie der geltenden Garantien kann auf Anfrage unter contact@alerterayon.fr angefordert werden.
5. Ihre Rechte
Gemäß Artikel 15 bis 22 DSGVO haben Sie folgende Rechte in Bezug auf Ihre Daten:
- Recht auf Auskunft;
- Recht auf Berichtigung;
- Recht auf Löschung;
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Datenübertragbarkeit;
- Recht auf Widerspruch, insbesondere gegen Verarbeitungen auf Grundlage eines berechtigten Interesses;
- Recht, Ihre Einwilligung für darauf gestützte Verarbeitungen jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
- Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod zu treffen (französisches Recht).
Zur Ausübung dieser Rechte schreiben Sie uns an contact@alerterayon.fr und nennen Sie den Gegenstand Ihres Antrags. Bei begründeten Zweifeln an der Identität des Antragstellers kann ein Identitätsnachweis verlangt werden. Wir antworten innerhalb eines Monats, verlängerbar um zwei Monate bei komplexen Anträgen.
Sind Sie nach Kontaktaufnahme mit uns der Auffassung, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der französischen Datenschutzbehörde einlegen, der Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr. Nutzer in Deutschland können sich auch an die für sie zuständige Landesdatenschutzbehörde wenden.
6. Sicherheit
BIZDI setzt geeignete technische und organisatorische Maßnahmen ein, um Daten vor Zerstörung, Verlust, Veränderung oder unbefugtem Zugriff zu schützen: Verschlüsselung der Kommunikation (TLS), getrennte Zugriffe, Hosting innerhalb der Europäischen Union, Protokollierung und regelmäßige Sicherungen.
7. Aktualisierung dieser Erklärung
Diese Erklärung kann aktualisiert werden, um Änderungen des Dienstes oder der Rechtslage abzubilden. Es gilt die auf der Website veröffentlichte Fassung mit ihrem Veröffentlichungsdatum. Bei wesentlichen Änderungen werden Nutzer mit Konto über den Dienst informiert.