1. Über diese Richtlinie

1.1 Diese Datenschutzrichtlinie (die "Richtlinie") beschreibt, wie wir (wie unten definiert) Informationen sammeln, weitergeben und verwenden, die sich allein oder in Kombination mit anderen Informationen auf dich ("Personenbezogene Daten") beziehen, wenn du ("du" und "dein") die tricount-Website ("Website") oder tricount-App ("App/Apps") nutzt.

1.2 Diese Richtlinie legt auch die Rechte fest, die du in Bezug auf die von uns verarbeiteten personenbezogenen Daten hast, sowie die Art und Weise, wie du diese ausüben kannst.

1.3.1 Der Datenverantwortliche für die Verarbeitung deiner personenbezogenen Daten ist bunq B.V. („bunq“), eingetragen bei der Niederländischen Handelskammer unter der Registrierungsnummer 54992060.

1.3.2 bunq B.V. ("bunq") besitzt, entwickelt und betreibt die tricount-App und -Website. bunq hat seinen eingetragenen Sitz in Naritaweg 131-133, 1043 BS Amsterdam (Niederlande) und ist bei der Kamer van Koophandel (KvK) unter der Nummer 54992060 eingetragen, und die Umsatzsteuer-Identifikationsnummer ist NL851519945B01.

1.4 Im Sinne dieser Richtlinie ist bunq („wir“, „uns“, „unser“) als Eigentümer von tricount der Verantwortliche für deine personenbezogenen Daten. 1.5 Diese Richtlinie beschreibt die hohen Standards, die wir anwenden, um deine personenbezogenen Daten mit größter Sorgfalt zu schützen. Der Schutz deiner Privatsphäre ist einer unserer Grundwerte. Um dies zu erreichen, haben wir ein Team, das sich dem Schutz personenbezogener Daten widmet, einschließlich eines bei der "Autoriteit Persoonsgegevens" (der niederländischen Datenschutzbehörde) registrierten Datenschutzbeauftragten, einem Sicherheitsteam und einem Rechtsteam.

1.5 In unserer Funktion als Datenverantwortliche sind wir dafür verantwortlich, sicherzustellen, dass die Verarbeitung der persönlichen Daten im Einklang mit der geltenden Datenschutzgesetzgebung steht und insbesondere mit der Allgemeinen Datenschutzverordnung. Bitte nimm dir die Zeit, diese Richtlinie sorgfältig zu lesen. Wenn du Fragen oder Kommentare hast, wende dich bitte an das tricount-Datenschutzteam per E-Mail an privacy@tricount.com oder per Post an Naritaweg 131-133, 1043 BS Amsterdam (Niederlande).

2. Welche personenbezogenen Daten werden erhoben und warum?

2.1 Die Art der personenbezogenen Daten, die wir sammeln, und die Gründe, für die wir sie verarbeiten, umfassen:

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 Wir sammeln möglicherweise auch automatisch bestimmte Daten von deinem Gerät. Genauer gesagt können die automatisch gesammelten Daten Angaben zu deiner IP-Adresse, deinem Gerätetyp, deiner einzigartigen Identifikationsnummern, deinem Browsertyp, deiner groben geografischen Lage (beispielsweise landesweit oder stadtweit), deiner Werbe-ID und andere technische Informationen umfassen. Wir können auch Daten darüber sammeln, wie dein Gerät mit unserer App interagiert hat (angezeigte Bildschirme oder Klicks auf die App oder auf die Website). Die Sammlung dieser Daten ermöglicht es, die Nutzung der App zu verfolgen und eventuelle Fehler zu identifizieren/korrigieren. Wenn diese Informationen mit anderen Quellen abgeglichen werden, ermöglicht uns die Sammlung auch ein Verständnis darüber, wer unsere Nutzer sind (wo sie sind, ihr Alter, Geschlecht, Sprache usw.), und somit zu bestimmen, wie die App und Werbeinhalte, die für die Nutzer von Interesse sein könnten, entwickelt werden können.

Wir verwenden diese Daten zu internen Analysezwecken sowie zur Verbesserung der Qualität und Relevanz unserer App für unsere Besucher.

Einige dieser Daten können mittels Cookies und ähnlichen Tracking-Technologien gesammelt werden, wie in unserer Cookies-Richtlinie weiter erklärt, die hier verfügbar ist.

Version 8 von tricount wird keine allgemeinen oder personalisierten Werbeinhalte enthalten und es werden in dieser Version der App keine personenbezogenen Daten für diese Zwecke gesammelt.

2.3 Gelegentlich erhalten wir möglicherweise personenbezogene Daten über dich von Drittanbieterquellen (einschließlich integrierter Dienste zur Abwicklung von Rückerstattungen), aber nur, wo wir verifiziert haben, dass diese Drittanbieter deine Zustimmung haben oder gesetzlich autorisiert oder verpflichtet sind, deine personenbezogenen Daten an uns weiterzugeben.

Die Art der personenbezogenen Daten, die wir von Dritten sammeln, schließt Bestätigungen von getätigten Zahlungen ein und wir verwenden die personenbezogenen Daten, die wir von diesen Drittanbietern erhalten, um die Genauigkeit der Daten, die wir über dich haben, sicherzustellen.

2.4 Im Allgemeinen werden wir die personenbezogenen Daten, die wir von dir sammeln, nur für die Zwecke verwenden, die in dieser Richtlinie beschrieben sind, oder für diejenigen, die wir dir mitteilen werden, wenn wir die personenbezogenen Daten erheben. Wir können deine personenbezogenen Daten jedoch auch für andere Zwecke verwenden, die nicht unvereinbar mit den Zwecken sind, die wir dir mitgeteilt haben (wie etwa die Verarbeitung zu Archivierungszwecken im öffentlichen Interesse, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke), vorausgesetzt, dass dies nach geltendem Datenschutzrecht zulässig ist.

3. Mit wem teilen wir deine personenbezogenen Daten?

3.1 Wir dürfen deine personenbezogenen Daten an die folgenden Kategorien von Empfängern übermitteln:

1. an unsere Konzerngesellschaften zu Zwecken, die mit dieser Richtlinie vereinbar sind. Wir treffen Vorkehrungen, um den Zugang zu personenbezogenen Daten nur den Mitarbeitern zu erlauben, die einen legitimen geschäftlichen Zugangsbedarf haben und bei denen vertraglich untersagt ist, die personenbezogenen Daten für andere Zwecke zu verwenden.

2. an unsere Drittanbieter, Dienstleister und Partner, die uns eine Datenverarbeitungsdienstleistung bereitstellen oder personenbezogene Daten zu den in dieser Richtlinie beschriebenen Zwecken verarbeiten oder die dir mitgeteilt werden, wenn deine personenbezogenen Daten gesammelt werden. Dies kann Kommunikationen an Drittanbieter und andere Dienstleister beinhalten, die wir im Zusammenhang mit den Dienstleistungen, die sie uns zur Verfügung stellen, verwenden, einschließlich zur Unterstützung in Bereichen wie IT-Plattformmanagement oder Support-Leistungen, Infrastruktur- oder Anwendungsdienste, Marketing und Datenanalyse;

3. an jede zuständige Strafverfolgungsbehörde, Aufsichtsbehörde, Regierungsbehörde, Gericht oder andere Dritte, wenn wir der Auffassung sind, dass die Offenlegung notwendig ist (i) nach geltenden Gesetzen oder Vorschriften, (ii) zur Begründung oder Verteidigung unserer Rechte oder (iii) zum Schutz deiner lebenswichtigen Interessen oder der anderer Personen.

4. an unsere Prüfer, Berater, Rechtsvertreter und ähnliche Agenten im Zusammenhang mit den Beratungsdienstleistungen, die sie uns für legitime geschäftliche Zwecke zur Verfügung stellen und bei denen vertraglich untersagt ist, die personenbezogenen Daten für andere Zwecke zu verwenden;

5. an einen potenziellen Käufer/Investor/Kreditgeber (und seine Agenten und Berater) im Zusammenhang mit einer geplanten Kapitalerhöhung, einem Kauf, einer Fusion oder einer Akquisition eines Teils unseres Unternehmens, vorausgesetzt, dass wir den Käufer darauf hinweisen, dass er deine personenbezogenen Daten nur zu den in dieser Richtlinie beschriebenen Zwecken verwenden darf;

6. an jede andere Person, sofern du deine vorherige Zustimmung zur Offenlegung erteilt hast.

4. Wie wir deine Privatsphäre schützen

4.1 Gemäß dieser Richtlinie werden wir personenbezogene Daten wie folgt verarbeiten:

1. Loyalität: Wir verarbeiten personenbezogene Daten fair. Das bedeutet, dass wir transparent darüber sind, wie wir personenbezogene Daten verarbeiten und diese in Übereinstimmung mit geltendem Recht verarbeiten werden.

2. Zweckbindung: Wir verarbeiten personenbezogene Daten für festgelegte und rechtmäßige Zwecke und werden sie nicht in einer Weise verarbeiten, die mit diesen Zwecken nicht vereinbar ist.

3. Verhältnismäßigkeit: Wir verarbeiten personenbezogene Daten in einer Weise, die den Zwecken, für die sie verarbeitet werden, angemessen ist.

4. Genauigkeit der Daten: Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass die von uns gehaltenen personenbezogenen Daten genau, vollständig und gegebenenfalls auf dem neuesten Stand sind. Es liegt jedoch auch in deiner Verantwortung, sicherzustellen, dass deine personenbezogenen Daten so genau, vollständig und aktuell wie möglich sind, indem du tricount umgehend über alle Änderungen oder Fehler informierst.

5. Datensicherheit: Wir verwenden angemessene technische und organisatorische Maßnahmen, um die personenbezogenen Daten, die wir über dich erfassen und verarbeiten, zu schützen. Die von uns verwendeten Maßnahmen sind darauf ausgelegt, ein Sicherheitsniveau zu bieten, das dem Risiko der Verarbeitung deiner personenbezogenen Daten angemessen ist. Wir haben, direkt oder indirekt über unsere Dienstleister, Gebrauch von den folgenden Sicherheitsmaßnahmen: Sicherung des Systemzugangs, Vorbeugung, Erkennung und Maßnahmen gegen physische Gefahren (wie Feuer), Backup-Systeme, Netzwerksicherheit, logischer Zugriffsschutz, Liste des autorisierten Personals und Authentifizierungssystem.

6. Datenverarbeiter: Wir können Dritte beauftragen, personenbezogene Daten im Auftrag und für tricount zu verarbeiten. Wir verlangen von diesen Datenverarbeitern, dass sie die personenbezogenen Daten streng nach unseren Anweisungen verarbeiten und angemessene Maßnahmen ergreifen, um sicherzustellen, dass die personenbezogenen Daten geschützt bleiben.

7. Internationale Datenübermittlungen: Deine personenbezogenen Daten können in andere Länder als das Land, in dem du wohnst, übertragen und verarbeitet werden. Diese Länder können Datenschutzgesetze haben, die von den Gesetzen deines eigenen Landes abweichen (und in einigen Fällen möglicherweise nicht so schützend sind).
   Dennoch haben wir angemessene Schutzmaßnahmen getroffen, um zu fordern, dass deine personenbezogenen Daten in Übereinstimmung mit dieser Richtlinie geschützt bleiben. Dazu gehört die Umsetzung einer Datenübertragungsvereinbarung auf Basis der Standardvertragsklauseln der Europäischen Kommission für die Übertragung personenbezogener Daten an die Dritten, die wir zur Erbringung unserer Dienstleistungen beauftragen, die alle an der von tricount bereitgestellten Dienstleistung beteiligten Parteien dazu verpflichtet, die personenbezogenen Daten, die sie aus dem EWR verarbeiten, in Übereinstimmung mit dem Datenschutzrecht der Europäischen Union zu schützen.
   Unsere Datenübertragungsvereinbarung kann auf Anfrage zur Verfügung gestellt werden. Wir haben ähnliche angemessene Schutzmaßnahmen mit unseren Drittanbieter-Dienstleistern und Partnern getroffen und weitere Einzelheiten können auf Anfrage bereitgestellt werden.

8. Aufbewahrung von Daten: Wir bewahren die über dich erhobenen personenbezogenen Daten so lange auf, wie wir ein berechtigtes geschäftliches Interesse daran haben (beispielsweise um dir einen von dir angeforderten Dienst zu erbringen oder um geltende rechtliche, steuerliche oder buchhalterische Anforderungen zu erfüllen).
   Wenn wir kein berechtigtes geschäftliches Interesse mehr haben, deine personenbezogenen Daten zu verarbeiten, löschen wir sie oder anonymisieren sie, oder falls dies nicht möglich ist (zum Beispiel, wenn deine personenbezogenen Daten in Backup-Archiven gespeichert wurden), bewahren wir sie sicher auf und isolieren sie von jeglicher weiteren Verarbeitung bis zu dem Zeitpunkt, zu dem eine Löschung möglich ist.

5. Deine Datenschutzrechte

5.1 Du hast folgende Datenschutzrechte:

1. Wenn du deine personenbezogenen Daten abrufen, korrigieren oder aktualisieren möchtest, kannst du dies jederzeit tun, indem du uns über diese E-Mail-Adresse kontaktierst: privacy@tricount.com.

2. Bezüglich der Löschung deiner personenbezogenen Daten kannst du dies ebenfalls jederzeit tun, indem du uns über privacy@tricount.com kontaktierst. Bitte beachte, dass die Daten der tricounts selbst (Ausgaben usw.) in diesem Kontext nicht gelöscht werden. Da ein tricount ein von mehreren Nutzern geteiltes Konto ist, müssen wir diese Daten aufbewahren, da sie anderen Nutzern noch nutzen können. Wenn du die Löschung deiner personenbezogenen Daten beantragst, werden deine Identifikatoren in den tricounts, an denen du teilnimmst, pseudonymisiert.

3. Darüber hinaus kannst du unter bestimmten Umständen der Verarbeitung deiner personenbezogenen Daten widersprechen, uns bitten, die Verarbeitung deiner personenbezogenen Daten einzuschränken oder die Übertragbarkeit deiner personenbezogenen Daten anfordern. Auch diese Rechte kannst du ausüben, indem du uns über privacy@tricount.com kontaktierst.

4. Wenn wir deine personenbezogenen Daten mit deiner Einwilligung gesammelt und verarbeitet haben, kannst du deine Einwilligung jederzeit widerrufen. Der Widerruf deiner Einwilligung beeinträchtigt nicht die Rechtmäßigkeit einer Verarbeitung, die wir vor deinem Widerruf durchgeführt haben, und beeinträchtigt auch nicht die Verarbeitung deiner personenbezogenen Daten, die auf rechtlichen Grundlagen außerhalb der Einwilligung beruht.

5. Wenn du Beschwerden oder Bedenken darüber hast, wie wir deine personenbezogenen Daten verarbeiten, werden wir uns bemühen, diese Bedenken auszuräumen. Wenn du der Meinung bist, dass wir deine Beschwerde oder dein Anliegen nicht ausreichend angesprochen haben, hast du das Recht, dich bei einer Datenschutzbehörde zu beschweren, über unsere Sammlung und Verwendung deiner personenbezogenen Daten. Weitere Informationen erhältst du, wenn du deine lokale Datenschutzbehörde kontaktierst. (Kontaktinformationen für Datenschutzbehörden im Europäischen Wirtschaftsraum sind hier verfügbar.)

5.2 Wir beantworten alle Anfragen von betroffenen Personen, die ihre Rechte zum Schutz ihrer personenbezogenen Daten ausüben möchten, gemäß der geltenden Datenschutzgesetzgebung.

Links zu anderen Websites
Die Website und die App können Hyperlinks oder Buttons enthalten, die zu Webseiten und/oder Apps weiterleiten, die von Dritten betrieben und verwaltet werden. Diese Webseiten/Apps haben ihre eigenen Datenschutzrichtlinien und wir empfehlen dir, diese zu überprüfen. Sie regeln die Verwendung der personenbezogenen Daten, die du durch den Besuch dieser Webseiten einreichst.
Wir sind nicht verantwortlich für die Datenschutzpraktiken der Webseiten dieser Dritter und dein Gebrauch solcher Webseiten erfolgt auf dein eigenes Risiko.

6. Aktualisierung dieser Richtlinie

6.1 Wir können diese Richtlinie von Zeit zu Zeit aufgrund von Änderungen in den rechtlichen, technischen oder geschäftlichen Entwicklungen aktualisieren. Wenn wir unsere Richtlinie aktualisieren, werden wir angemessene Schritte unternehmen, um dich zu benachrichtigen, angesichts der Bedeutung der Änderungen, die wir vornehmen werden. Wir werden deine Zustimmung zu wesentlichen Änderungen dieser Richtlinie einholen, falls dies nach geltendem Datenschutzrecht erforderlich ist.
6.2 Du kannst das Datum der letzten Aktualisierung dieser Richtlinie einsehen, indem du dich auf das Datum der "letzten Aktualisierung" beziehst, das oben in dieser Richtlinie veröffentlicht ist.