Protecting your digital privacy

Die NOVAT GmbH stellt als Mobile Application (VAT-Free-App) in den einschlägigen App Stores einen Onlinedienst zur Verfügung (i. F. „REMONON App“). Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Verwendung der REMONON App.

 

A. Verantwortlicher

Verantwortlicher der Datenverarbeitung durch die REMONON-App ist die

 

NOVAT GmbH, Am Gründerzentrum 1, 92655 Grafenwöhr

E-Mail: support@remonon.com

Handelsregister: Amtsgericht Weiden i.d.OPf., HRB 5638

Geschäftsführung: Lukas Weber

USt.-IdNr.: DE330952370

 

B. Begriffsbestimmungen

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „Betroffener“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Betroffener

Betroffener, ist jede natürliche Person, deren personenbezogenen Daten verarbeitet werden, und durch diese identifiziert werden kann.

Verarbeitung

Die Verarbeitung ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden, und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Verantwortlicher

Verantwortlicher ist die Person, die über Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet und diese auch entsprechend durchführt.

Auftragsverarbeiter

Der Auftragsverarbeiter ist eine weitere natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

Der Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden.

Einwilligung

Eine Einwilligung der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung, oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Verletzung des Schutzes personenbezogener Daten

Eine Verletzung des Schutzes personenbezogener Daten ist eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

Biometrische Daten

Biometrische Daten sind mit speziellen technischen Verfahren gewonnene personenbezogene Daten, zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die die eindeutige Identifizierung dieser natürlichen Person ermöglichen oder bestätigen, wie Gesichtsbilder oder daktyloskopische Daten.

 

Aufsichtsbehörde

Die Aufsichtsbehörde ist eine von einem Mitgliedstaat gemäß Art. 51 DS-GVO eingerichtete unabhängige staatliche Stelle, die für die Überwachung der Einhaltung der datenschutzrechtlichen Gesetze und Verordnungen zuständig ist.

Sanktionslisten

Eine Sanktionsliste ist ein offizielles Verzeichnis, in dem Personen, Gruppen, Organisationen oder Wirtschaftsgüter aufgeführt sind, gegen bzw. für die wirtschaftliche und/oder rechtliche Einschränkungen ausgesprochen wurden.

• Geldwäsche
• der Betrug
• Terrorismus
• Diebstahl
• Menschenhandel
• Betäubungsmittel
• Cyberkriminalität
• Korruption

Geschäfte mit Personen oder Unternehmen, die auf Sanktionslisten aufgeführt sind, sind grundsätzlich untersagt. Unternehmen mit Sitz in der EU müssen grundsätzlich nur die Sanktions- bzw. Verbotslisten berücksichtigen, die aus EU-Embargo-Verordnungen oder den jeweiligen nationalen Gesetzen hervorgehen.

 

C. Verarbeitung Ihrer personenbezogenen Daten

Die NOVAT GmbH stellt die Remonon-App den Angehörigen der NATO-Truppen zum Zwecke des umsatzsteuerbefreiten Einkaufs von Waren und Dienstleistungen zur Verfügung.

 

 

I. Installation der REMONON-App

Die Remonon-App ist über von Dritten betriebene Vertriebsplattformen sogenannte App-Stores (Google Play und Apple App Store) erhältlich. Ihr Download setzt gegebenenfalls eine vorherige Registrierung beim jeweiligen App-Store und die Installation der App-Store-Software voraus. Remonon hat keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit Ihrer Registrierung und der Bereitstellung von Downloads in dem jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle ist insoweit allein der Betreiber des jeweiligen App-Stores. Bitte informieren Sie sich bei Bedarf direkt bei dem jeweiligen App-Store-Anbieter.

 

 

II. Verarbeitung von Protokolldateien

Bei ihrem Besuch auf unserer App verarbeiten wir die folgenden Protokolldateien von Ihnen, die keinen Rückschluss auf Ihre Person zulassen:

1. das von Ihnen genutzte Betriebssystem, den von Ihnen genutzten App-Browser und die von Ihnen eingestellte Bildschirmauflösung, sowie
2. das Datum und die Uhrzeit Ihres Besuchs.

 

Die Verarbeitung dieser Daten erfolgt gemäß Artikel 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Ihnen die Remonon-App ordnungsgemäß anzeigen zu können. Die Daten werden maximal einen Monat lang gespeichert und danach automatisch gelöscht.

 

III. Nutzung der App

1. User Account anlegen und Bestätigung der E-Mail-Adresse
   Um unseren Dienst zu nutzen, bedarf es zunächst des Abschlusses eines Dienstleistungsvertrages entsprechend unserer REMONON-AGBs. Hierfür ist das Erstellen eines User-Accounts erforderlich. Im Rahmen dieses Vertragsschlusses erheben wir folgende Daten:
   • E-Mail-Adresse
   • Selbstgewähltes Passwort

    

   Wenn der Account erfolgreich angelegt wurde, erhält der Nutzer einen Bestätigungscode an die angegeben E-Mail-Adresse.

   Rechtsgrundlage für diese Datenverarbeitung sind der Dienstleistungsvertrag entsprechend den REMONON AGBs, https://remonon.com/agb, (Art. 6 Abs. 1 lit. b DSGVO). Die Löschung dieser Vertragsdaten erfolgt nach 15 Jahren, beginnend mit dem Ende der Vertragsbeziehung soweit gesetzliche Bestimmungen dem nicht entgegenstehen.

2. Bestätigung der Identität
   Der Unser logt sich in seinem Account ein. Dabei werden folgende personenbezogene Daten verarbeitet:
   • Vorname des Nutzers,
   • Nachname des Nutzers,
   • Geburtsdatum,
   • Verfallsdatum des Ausweises,
   • Dokumentennummer,
   • Personalnummer,
   • Ausstelldatum des Ausweises,
   • Lichtbild des Ausweises vorne und hinten,
   • Lichtbild des eigenen Gesichts.

    

   Zur Durchführung des automatisierten Validierungsprozesses nutzen wir die Dienste von Veriff OÜ, Niine 11, 10414 Reval, Estland (i. F. „Veriff“). Dabei erfolgt auch eine fortlaufende Überprüfung der Identität bezüglich der Übereinstimmung mit den einschlägigen Sanktionslisten. Remonon hat mit Veriff einen Auftragsverarbeitungsvertrag gem. § 28 DSGVO geschlossen.

   Veriff prüft die Identität des Nutzers. Hierbei wird zur Verhinderung von Betrug beim Erstellen der Fotos von Ausweis und Gesicht ein Video angefertigt. Veriff bestätigt diese bei Richtigkeit gegenüber REMONON. REMONON erhält die entsprechenden personenbezogenen Daten von Veriff übermittelt. Die Speicherdauer beträgt bei Veriff 12 Monate. Diese werden von REMONON abgespeichert und im Profil angezeigt. Rechtsgrundlage für diese Datenverarbeitung ist der Dienstleistungsvertrag entsprechend den REMONON AGBs (Art. 6 Abs. 1 lit. b DSGVO). Die Löschung dieser Daten erfolgt bei Remonon automatisch nach spätestens 15 Jahren, beginnend mit dem Ende der Vertragsbeziehung, soweit gesetzliche Bestimmungen dem nicht entgegenstehen.

3. Hochladen und Auslesen NF1-Form
   Zum Zwecke des Nachweises der Berechtigung, für die NATO-Truppen zu handeln, bedarf es der Vorlage des NF1-Forms als Upload. Hierbei wird die Seite 1 des NF1-Form als digitale Kopie hochgeladen und an REMONON übermittelt. Das Auslesen der Daten erfolgt sodann über den Dienstleister xtracta, level 6/45 O’Rorke Road, Penrose, Auckland 1061, Neuseeland (i. F. „xtracta“). Wir haben mit xtracta einen Auftragsverarbeitungsvertrag abgeschlossen. Hierbei werden folgende personenbezogenen Daten verarbeitet:
   • Name des Nutzers,
   • Vorname des Nutzers,
   • Order-Nummer,
   • Name des Mitarbeiter der Beschaffungsstelle,
   • ggf. der Name und Vorname des Familienangehörigen des Nutzer,
   • Unterschrift des Nutzers oder dessen Familienangehörigen, falls ein solcher handelt.

    

   Die Verarbeitung dieser Daten erfolgt zum Abschluss des Nutzungsvertrages. Rechtsgrundlage für diese Datenverarbeitung sind der Dienstleistungsvertrag entsprechend den REMONON AGBs (Art. 6 Abs. 1 lit. b DSGVO). Die Löschung dieser Vertragsdaten erfolgt spätestens 15 Jahren, beginnend mit dem Ende der Vertragsbeziehung, soweit gesetzliche Bestimmungen dem nicht entgegenstehen.

4. Hochladen Kaufbelege (zu xtracta)
   Die Kaufbelege werden durch das Erstellen einer Kopie hochgeladen. Hier wird der Kaufbeleg als digitale Kopie erfasst und zu REMONON übermittelt. Beim Hochladen werden folgende personenbezogenen Daten verarbeitet:
   • Ggf. Name des Nutzers,
   • Vorname des Nutzers,
   • Adresse des Lieferanten,
   • ggf. Name, Vorname des Verkäufers,
   • ggf. Name Vorname, Adresse des Nutzers.

    

5. NF-1-Abschlussprüfung
   Am Monatsende müssen die Seite 1 und der Abwicklungsschein des NF1-Forms hochgeladen werden. Hierbei werden folgenden personenbezogene Daten verarbeitet:
   • Unterschrift des Nutzers.

   Rechtsgrundlage für diese Datenverarbeitung ist der Nutzungsvertrag entsprechenden den Remonon AGBs (Art. 6 Abs. 1 lit. b DSGVO). Die Löschung dieser Vertragsdaten erfolgt spätestens nach 15 Jahren, beginnend mit dem Ende der Vertragsbeziehung, soweit gesetzliche Bestimmungen dem nicht entgegenstehen.

6. Auszahlung Guthaben durch Wise
   Am Monatsende erfolgt eine Auszahlung des bestehenden Guthabens auf ein von dem Nutzer zu wählendes Konto bzw. auf eine andere digitale Art und Weise. Die Auszahlung erfolgt über den Dienstleister Wise Europe SA, Avenue Louise 54, Room s52, 1050 Brüssel, Belgien (i. F. „Wise“). Wir haben mit Wise einen Auftragsverarbeitungsvertrag abgeschlossen. Hierbei werden folgende personenbezogene Daten verarbeitet:
   • Name des Nutzers,
   • Vornahme des Nutzers,
   • E-Mail Adresse des Nutzers,
   • Vorgangs ID.

   Die Daten werden bei Wise gespeichert und innerhalb von 10 Jahren nach Abschluss der Transaktion automatisch gelöscht, soweit gesetzliche Bestimmungen dem nicht entgegenstehen. Nähere Informationen zu den Aufbewahrungspflichten von Wise finden Sie unter: https://wise.com/de/legal/privacy-policy.

 

IV. Dienstleister als Auftragsverarbeiter

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, haben wir mit diesen Dienstleistern einen Auftragsverarbeitungsvertrag gem. § 28 DSGVO abgeschlossen und angemessene Garantien zur Wahrung des Schutzes personenbezogener Daten vereinbart. Wir wählen unsere Dienstleister sorgfältig aus, sie verarbeiten personenbezogene Daten ausschließlich zur Erfüllung ihrer Aufgaben und sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten und werden von uns regelmäßig kontrolliert.

 

V. Digitale Infrastruktur der REMONON App durch AWS

Zur Bereitstellung des REMONON App und einzelner Funktionen werden die verarbeiteten personenbezogenen Daten in einer Web Services Cloud gespeichert, Wir hosten unsere Website bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (i. F. „AWS“). Wir haben einen Vertrag über Auftragsverarbeitung gem. Art. 28 DSGVO mit AWS geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass AWS die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Wenn Sie die REMONON-App nutzen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Ein Zugriff auf die personenbezogenen Daten durch Amazon Web Services, Inc. mit Sitz in den USA kann nicht ausgeschlossen werden, so dass entsprechende EU-Standardvertragsklauseln (ein von der Europäischen Kommission genehmigtes Vertragswerk, das personenbezogenen Daten den gleichen Schutz gewährt, den sie in der EU für die Datenverarbeitung in Nicht-EU-Ländern haben) abgeschlossen wurden. AWS verarbeitet Ihre personenbezogenen Daten ausschließlich in unserem Auftrag und nach unserer Weisung im Rahmen einer Auftragsverarbeitungsvereinbarung. Details finden Sie hier: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/. Weitere Informationen entnehmen Sie der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr.

Der Einsatz von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer App. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

VI. Laufende Softwareentwicklung

Remonon entwickelt sein Angebot laufend weiter. Hierbei setzen wir die Ratisbona Reinholding, Sepapaja tn 6 Tallinn Harjumaa 15551 (i. F. „Ratisbona Reinholding“) als Auftragsverarbeiter ein. Wir haben mit unserem Auftragsverarbeitern jeweils einen Auftragsverarbeitungsvertrag geschlossen und angemessene Garantien zur Wahrung des Schutzes personenbezogener Daten vereinbart (der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich zur Erfüllung seiner Aufgaben und ist vertraglich an unsere Weisungen gebunden, verfügt über geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten und wird von uns regelmäßig kontrolliert).

 

D. Betroffenenrechte

Ihre nachfolgenden Rechte betreffend den Abschnitt B können Sie gegenüber REMONON jederzeit unentgeltlich geltend machen. Weitere Informationen zur Wahrnehmung Ihrer Rechte finden Sie unter Abschnitt F.

Ihnen stehen folgende Betroffenenrechte zu:

 

1. Auskunftsrecht: Sie haben das Recht, von uns Auskunft (Art. 15 DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.
2. Berichtigungsrecht: Sie haben das Recht, von uns die Berichtigung (Art. 16 DSGVO) Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.
3. Recht auf Löschung: Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Voraussetzungen, die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen.
4. Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten. Für die Dauer der Überprüfung der Richtigkeit der Daten können Sie dann die Einschränkung der Verarbeitung verlangen.
5. Recht auf Datenübertragbarkeit: Sofern die Datenverarbeitung auf der Grundlage eine Einwilligung oder einer Vertragserfüllung beruht und diese zudem unter Einsatz einer automatisierten Verarbeitung erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigem und maschinenlesbaren Format zu erhalten und diese an einen anderen Datenverarbeiter zu übermitteln.
6. Widerrufsrecht: Sofern die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung mit Wirkung für die Zukunft jederzeit kostenlos zu widerrufen.
7. Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde (z. B. bei dem Bayerischen Landesbeauftragten für den Datenschutz, Wagmüllerstraße 18, 80538 München Tel.: 089 212672-0, Fax: 089 212672-50, E-Mail: poststelle@datenschutz-bayern.de) über unsere Verarbeitung Ihrer Daten zu beschweren.
8. Widerspruchsrecht: Sofern die Verarbeitung auf einem überwiegenden berechtigten Interesse beruht, haben Sie das Recht, der Verarbeitung Ihrer Daten zu widersprechen. Im Falle des Widerspruchs bitten wir Sie, uns Ihre Gründe mitzuteilen, aufgrund derer Sie der Datenverarbeitung widersprechen. Daneben haben Sie das Recht, der Datenverarbeitung zu Zwecken der Direktwerbung zu widersprechen. Das gilt auch für Profiling, soweit es mit der Direktwerbung zusammenhängt.

 

E. Empfänger personenbezogener Daten

Um die zuvor in dieser Datenschutzerklärung beschriebenen Zwecke zu erreichen, geben wir Ihre personenbezogenen Daten an folgende Empfänger weiter:

• Öffentliche Stellen und Institutionen (z. B. Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
• Weitere Datenempfänger mit der Maßgabe, dass diese Daten in keiner anderen Weise als zur Erbringung von Dienstleistungen für uns verwenden dürfen.

Durch Anbieter erbrachte Leistungen	Anbieter	Verarbeitete Daten
Softwareentwicklung, Softwarewartungs- und Softwarebetriebsleistungen		Kontaktdaten, Funktionale Daten, Aufenthaltsdaten, Zusätzliche Eingabedaten, Temporäre Nutzungsdaten (Die Verarbeitung beschränkt sich auf eine mögliche Einsichtnahme in die gelisteten Daten im Rahmen der Durchführung der Softwarewartungs- und Softwarebetriebsdienstleistungen).
IT-Infrastrukturleistungen (Server)	Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg	Kontaktdaten, Funktionale Daten, Aufenthaltsdaten, Zusätzliche Eingabedaten, Temporäre Nutzungsdaten.
Prüfung Identität	Veriff, Niine 11, 10414 Reval, Estland	Name, Vorname, zweiter Vorname, E-Mail.
Belegauswertung	Xtracta level 6/45 O’Rorke Road, Penrose, Auckland 1061, Neuseeland	Belegdaten
Auszahlung	Wise Europe SA, Avenue Louise 54, Room s52, 1050 Brüssel, Belgien	Nutzerdaten
Softwareweiterentwicklung	Ratisbona Reinholding ÖÜ, Sepapaja tn 6, 15551 Reval	Nutzerdaten, Belegdaten.

Es wurden Auftragsverarbeitungsverträge nach Art. 28 DSGVO mit diesen Empfängern abgeschlossen, sodass sie nur zweckgebunden und auf unsere Weisung Ihre Daten verarbeiten können.

 

E. Ihre Ansprechpartner

Die Ansprechpartner für die Ausübung Ihrer Rechte und weitergehender Informationen finden Sie auf der folgenden Webseite https://remonon.com.

 

 

H. Änderung oder Anpassung der Datenschutzerklärung

Die Datenschutzerklärung ist aktuell gültig und datiert vom 1. April 2022. Durch die Weiterentwicklung unserer App oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern.