Datenschutzerklärung

1. Einleitung

Homemarket, Inc., eine Kapitalgesellschaft nach dem Recht von Delaware ("HomeMarket", "wir", "uns", "unser"), ist dem Schutz Ihrer Privatsphäre verpflichtet. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern, weitergeben und schützen, wenn Sie die HomeMarket-App, die Website und die damit verbundenen Dienste (die "App") nutzen.

Diese Erklärung gilt für Nutzer der App außerhalb Brasiliens — einschließlich der Vereinigten Staaten, Kanadas, des Vereinigten Königreichs und der Länder der Eurozone, in denen die App verfügbar ist. Sie enthält besondere Abschnitte für Personen mit Wohnsitz im Europäischen Wirtschaftsraum und im Vereinigten Königreich (Abschnitt 10) sowie für Personen mit Wohnsitz in Kalifornien (Abschnitt 11). Nutzer mit Standort in Brasilien werden von HOME MARKET CONSULTORIA E TECNOLOGIA LTDA. auf Grundlage einer gesonderten Datenschutzerklärung bedient.

Datum des Inkrafttretens: 31. August 2026.

2. Begriffsbestimmungen

Für die Zwecke dieser Erklärung:

• Personenbezogene Daten (oder personenbezogene Informationen): Informationen, die eine identifizierte oder identifizierbare natürliche Person identifizieren, sich auf sie beziehen oder ihr vernünftigerweise zugeordnet werden könnten;
• Betroffene Person: natürliche Person, auf die sich die personenbezogenen Daten beziehen;
• Verantwortlicher: HomeMarket, die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet;
• Auftragsverarbeiter (oder Dienstleister): ein Dritter, der personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeitet;
• Verarbeitung: jeder mit personenbezogenen Daten durchgeführte Vorgang, wie Erhebung, Speicherung, Verwendung, Offenlegung oder Löschung.

3. Daten, die wir erheben

3.1. Von Ihnen bereitgestellte Daten:

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Passwort (gehasht gespeichert), Land und Profilfoto, falls Sie eines hinzufügen;
• Adressdaten: Lieferadresse, einschließlich Wohnungs- oder Apartmentnummer und Lieferhinweisen;
• Zahlungsdaten: Ihre Kartendaten werden direkt von unserem Zahlungsdienstleister Stripe erhoben; wir erhalten lediglich ein Zahlungstoken, die Kartenmarke, die letzten vier Ziffern und das Ablaufdatum;
• Bestelldaten: die von Ihnen bestellten Produkte, Mengen, Preise, der Laden, bei dem Sie einkaufen, der Lieferstatus sowie etwaige Bewertungen oder Rezensionen, die Sie hinterlassen;
• Kommunikationsdaten: Nachrichten, die Sie mit Verkäufern oder mit unserem Support-Team über den In-App-Chat, per E-Mail oder über andere Betreuungskanäle austauschen.

3.2. Automatisch erhobene Daten:

• Standortdaten: der ungefähre oder genaue Standort Ihres Geräts (mit Ihrer Erlaubnis), damit wir Ihnen die Läden in Ihrer Nähe anzeigen können; Sie können stattdessen auch eine Adresse manuell eingeben;
• Gerätedaten: Gerätemodell, Betriebssystem und Version, Sprache, eindeutige Gerätekennungen und Push-Benachrichtigungs-Tokens;
• Nutzungs- und Analysedaten: angesehene Bildschirme, gesuchte und angesehene Produkte, Interaktionen mit der App und Absturzberichte;
• Protokolldaten: IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Anfrage-Metadaten.

3.3. Daten von Verkäufern (zusätzlich):

• Name, Beschreibung, Öffnungszeiten und Standort des Ladens;
• Identitäts-, Geburtsdatums-, Steueridentifikations- und Bankkontodaten, die von Stripe erhoben werden, wenn Sie Ihr Stripe-Connect-Konto eröffnen (wir erhalten den Verifizierungsstatus und die letzten Ziffern des Auszahlungskontos);
• Informationen über die verkauften Produkte, Preise und Lagerbestand;
• Verlauf der Verkäufe, Auszahlungen, Rückerstattungen und Streitfälle.

4. Zwecke der Verarbeitung

Wir verwenden Ihre personenbezogenen Daten zu den folgenden Zwecken:

4.1. Vertragserfüllung und Erbringung der Dienste:

• Erstellung und Verwaltung Ihres Kontos;
• Anzeige der in Ihrer Nähe verfügbaren Läden und Produkte;
• Verarbeitung Ihrer Bestellungen und Zahlungen;
• Verbindung von Käufern und Verkäufern und Ermöglichung des In-App-Chats;
• Bereitstellung der Lieferadresse für den Verkäufer;
• Versand von Transaktionsbenachrichtigungen über den Status der Bestellungen (Push, E-Mail, SMS oder WhatsApp);
• Verarbeitung von Auszahlungen an die Verkäufer sowie Abwicklung von Rückerstattungen und Streitfällen.

4.2. Berechtigte Interessen:

• Verbesserung und Personalisierung Ihrer Erfahrung;
• Entwicklung neuer Produkte und Funktionen;
• Verhinderung von Betrug und Missbrauch sowie Gewährleistung der Sicherheit der Plattform;
• Durchführung statistischer und nutzungsbezogener Analysen;
• Durchsetzung unserer Nutzungsbedingungen und Schutz unserer Rechtsansprüche.

4.3. Erfüllung einer gesetzlichen Verpflichtung:

• Erfüllung buchhalterischer, steuerlicher und finanzaufsichtsrechtlicher Verpflichtungen;
• Beantwortung rechtmäßiger Anfragen zuständiger Behörden;
• Aufbewahrung von Aufzeichnungen gemäß den gesetzlichen Anforderungen.

4.4. Mit Ihrer Einwilligung (soweit gesetzlich erforderlich):

• Zugriff auf den genauen Standort Ihres Geräts;
• Versand von Marketingkommunikation und Werbeaktionen;
• Verwendung nicht wesentlicher Cookies und ähnlicher Technologien.

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

5. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur wie nachfolgend beschrieben weiter:

5.1. Verkäufer: Wenn Sie eine Bestellung aufgeben, geben wir Ihren Namen, Ihre Lieferadresse, Ihre Telefonnummer, die Bestelldetails und Chat-Nachrichten an den für Ihre Bestellung verantwortlichen Verkäufer weiter, ausschließlich zum Zweck der Vorbereitung und Lieferung. Die Verkäufer sind unabhängige Händler und für ihren eigenen Umgang mit Ihren Daten selbst verantwortlich.

5.2. Zahlungsdienstleister: Stripe, Inc. (und ihre verbundenen Unternehmen, einschließlich Stripe Payments Europe, Ltd. für europäische Nutzer) wickelt Kartenzahlungen und Auszahlungen an Verkäufer ab. Stripe erhebt Ihre Kartendaten direkt und verarbeitet sie gemäß seiner eigenen Datenschutzerklärung, abrufbar unter stripe.com/privacy. Bei Verkäufern führt Stripe außerdem die Identitäts- und Finanzverifizierung durch.

5.3. Dienstleister: Wir geben Daten an Unternehmen weiter, die uns beim Betrieb der App unterstützen, unter vertraglichen Vertraulichkeits- und Datenschutzverpflichtungen, einschließlich Cloud-Hosting- und Speicheranbietern, Anbietern für den Versand von E-Mails, SMS und Push-Benachrichtigungen, WhatsApp-Messaging (Meta), Kundensupport- und Analysetools, Diensten zur Absturzberichterstattung sowie Karten- und Geocoding-Diensten (Google Maps Platform), die zur Lokalisierung von Adressen und Läden in der Nähe verwendet werden.

5.4. Behörden: wenn dies gesetzlich, durch gerichtliche Anordnung oder aufgrund einer rechtmäßigen Anfrage zuständiger Behörden erforderlich ist oder um unsere Rechte, Sicherheit oder unser Eigentum oder die anderer Personen zu schützen.

5.5. Konzernunternehmen und Unternehmensübertragungen: Wir können Daten zu den in dieser Erklärung beschriebenen Zwecken an unsere verbundenen Unternehmen weitergeben, einschließlich unseres brasilianischen verbundenen Unternehmens HOME MARKET CONSULTORIA E TECNOLOGIA LTDA., sowie an einen Rechtsnachfolger im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten, vorbehaltlich dieser Erklärung.

Wir verkaufen Ihre personenbezogenen Daten NICHT und geben sie nicht zum Zweck kontextübergreifender verhaltensbezogener Werbung an Dritte weiter.

6. Speicherung und Sicherheit

6.1. Ihre Daten werden auf sicheren Cloud-Servern gespeichert, die sich in den Vereinigten Staaten und/oder in Ländern befinden, die ein angemessenes Datenschutzniveau bieten, und auf die unser Team in Brasilien zugreifen kann.

6.2. Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor unbefugtem Zugriff, Zerstörung, Verlust, Veränderung oder Offenlegung zu schützen, einschließlich:

• Verschlüsselung von Daten bei der Übertragung (TLS) und im Ruhezustand;
• Rollenbasierte Zugriffskontrollen und Zugriff nach dem Prinzip der geringsten Rechte;
• Speicherung von Passwörtern mittels Einweg-Hashing;
• Kontinuierliche Sicherheitsüberwachung und Protokollierung;
• Ausschließliche Handhabung von Kartendaten durch einen PCI-DSS-konformen Dienstleister;
• Richtlinien zur Informationssicherheit und Schulung der Mitarbeiter.

6.3. Im Falle einer Sicherheitsverletzung, die Ihre personenbezogenen Daten betrifft, werden wir Sie und die zuständigen Behörden benachrichtigen, wo und wann dies nach geltendem Recht erforderlich ist.

7. Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es erforderlich ist, um die Zwecke zu erfüllen, für die sie erhoben wurden, einschließlich:

• Kontodaten: solange das Konto aktiv ist, sowie bis zu 30 Tage nach der Löschung, um eine Rückgängigmachung zu ermöglichen und ausstehende Bestellungen abzuschließen;
• Transaktions- und Auszahlungsdaten: für die nach steuer-, buchhaltungs- und finanzaufsichtsrechtlichen Vorschriften erforderliche Dauer (in der Regel 7 Jahre);
• Kommunikationsdaten: bis zu 6 Monate nach Klärung der Angelegenheit, sofern sie nicht für einen Streitfall benötigt werden;
• Standortdaten: nur so lange, wie es zur Anzeige von Läden in der Nähe erforderlich ist; sie werden nicht als Bewegungsverlauf aufbewahrt;
• Daten für Marketing: bis zum Widerruf der Einwilligung oder bis zur Abmeldung;
• Analysedaten: in aggregierter oder pseudonymisierter Form.

Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, sofern keine Rechtsgrundlage für ihre Aufbewahrung besteht.

8. Ihre Rechte

Je nach Ihrem Wohnsitz haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft: eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, sowie eine Kopie davon;
• Berichtigung: die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (die meisten Daten können Sie auch in der App bearbeiten);
• Löschung: die Löschung Ihrer Daten zu verlangen, vorbehaltlich der oben beschriebenen Aufbewahrungspflichten (Sie können Ihr Konto in den App-Einstellungen löschen);
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
• Widerspruch und Einschränkung: einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen oder uns aufzufordern, sie einzuschränken;
• Widerruf der Einwilligung: die Einwilligung jederzeit zu widerrufen, einschließlich der Abmeldung von Marketing und der Deaktivierung des Standortzugriffs in Ihren Geräteeinstellungen;
• Nichtdiskriminierung: wegen der Ausübung Ihrer Rechte nicht anders behandelt zu werden.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter contact@homemarketapp.com. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihrer Anfrage nachkommen. Wir werden innerhalb von 30 (dreißig) Tagen antworten oder innerhalb der kürzeren Frist, die das Recht Ihrer Rechtsordnung vorschreibt.

9. Cookies, Analysen und ähnliche Technologien

Unsere Website und App verwenden Cookies, Software Development Kits (SDKs) und ähnliche Technologien, um den Dienst zu betreiben, zu verstehen, wie er genutzt wird, und Inhalte zu personalisieren.

9.1. Arten, die wir verwenden:

• Wesentliche: erforderlich für das Funktionieren der Website und der App (Sitzungen, Sicherheit, Cookie-Präferenzen);
• Analyse und Leistung: sammeln Informationen darüber, wie Sie die Website und die App nutzen (zum Beispiel Google Analytics auf der Website und In-App-Nutzungsanalysen), und werden nur mit Ihrer Einwilligung verwendet, soweit dies gesetzlich erforderlich ist;
• Funktionalität: merken sich Ihre Präferenzen, wie etwa die Sprache;
• Marketing: werden verwendet, um die Wirksamkeit unserer eigenen Kampagnen zu messen (vorbehaltlich der Einwilligung). Wir verwenden keine Werbe-Cookies von Drittanbietern, um Sie über andere Websites hinweg zu verfolgen.

Sie können Ihre Cookie-Präferenzen über das Einwilligungsbanner auf unserer Website und über die Einstellungen Ihres Browsers oder Geräts verwalten.

10. Zusätzliche Informationen für Nutzer im EWR und im Vereinigten Königreich (DSGVO / UK GDPR)

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, gelten die Datenschutz-Grundverordnung (EU) 2016/679 und die UK GDPR für unsere Verarbeitung Ihrer personenbezogenen Daten. Homemarket, Inc. ist der Verantwortliche für Ihre Daten.

10.1. Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Bestellungen, Zahlungen, Lieferungen, Chat, Transaktionsbenachrichtigungen und Auszahlungen an Verkäufer;
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuer- und Buchhaltungsaufzeichnungen, Beantwortung von Behördenanfragen;
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention und Sicherheit, Verbesserung des Dienstes, aggregierte Analysen und Durchsetzung unserer Bedingungen — jeweils abgewogen gegen Ihre Rechte und Freiheiten;
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): genauer Standort, Marketingkommunikation und nicht wesentliche Cookies.

10.2. Ihre Rechte:

Zusätzlich zu den Rechten in Abschnitt 8 haben Sie das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung (einschließlich Profiling) zu widersprechen, das Recht, jederzeit der Direktwerbung zu widersprechen, das Recht auf Einschränkung der Verarbeitung sowie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir treffen keine derartigen Entscheidungen.

10.3. Internationale Datenübermittlungen:

Ihre Daten werden in die Vereinigten Staaten übermittelt und dort verarbeitet, wo Homemarket, Inc. und unsere Hosting-Anbieter ansässig sind, und es kann aus Brasilien auf sie zugegriffen werden. Für Übermittlungen aus dem EWR und dem Vereinigten Königreich stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (und das UK International Data Transfer Addendum), soweit angemessen ergänzt durch zusätzliche Garantien, sowie, sofern ein Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework und dessen UK Extension. Sie können eine Kopie der einschlägigen Garantien anfordern, indem Sie uns kontaktieren.

10.4. Beschwerden:

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, oder beim Information Commissioner's Office (ICO) des Vereinigten Königreichs. Wir würden es begrüßen, die Gelegenheit zu erhalten, Ihre Anliegen zunächst selbst zu klären.

10.5. Kontakt für Datenschutzanfragen:

E-Mail: contact@homemarketapp.com (Betreff "Privacy request"). Bitte geben Sie das Land an, in dem Sie leben, damit wir die richtigen Vorschriften anwenden können.

11. Zusätzliche Informationen für Personen mit Wohnsitz in Kalifornien (CCPA / CPRA)

Wenn Sie Ihren Wohnsitz in Kalifornien haben, gewährt Ihnen der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung ("CCPA") die in diesem Abschnitt beschriebenen Rechte.

11.1. Kategorien personenbezogener Informationen, die in den letzten 12 Monaten erhoben wurden:

• Kennungen: Name, E-Mail, Telefonnummer, Konto-ID, IP-Adresse, Gerätekennungen;
• Kundendatensätze: Lieferadresse, Zahlungstoken und die letzten vier Ziffern der Karte;
• Geschäftliche Informationen: Bestellungen, Kaufverlauf, Bewertungen;
• Internet- oder Netzwerkaktivität: Nutzung der App und der Website, Interaktionen, Protokolle;
• Geolokalisierungsdaten: ungefährer oder genauer Gerätestandort (mit Erlaubnis);
• Audio- oder elektronische Informationen: Chat-Nachrichten und Support-Kommunikation;
• Berufliche Informationen (Verkäufer): Laden-, Steuer- und Auszahlungsinformationen, größtenteils von Stripe erhoben;
• Rückschlüsse: aus Ihrer Nutzung abgeleitete Produktpräferenzen, die nur zur Personalisierung der App verwendet werden.

Wir erheben diese Kategorien direkt von Ihnen, von Ihrem Gerät und von unserem Zahlungsdienstleister zu den in Abschnitt 4 beschriebenen Zwecken, und wir legen sie den in Abschnitt 5 beschriebenen Kategorien von Dritten zu Geschäftszwecken offen.

11.2. Kein Verkauf und keine Weitergabe:

Wir verkaufen keine personenbezogenen Informationen und geben sie nicht zum Zweck kontextübergreifender verhaltensbezogener Werbung weiter, wie diese Begriffe im CCPA definiert sind, und haben dies auch in den vorangegangenen 12 Monaten nicht getan. Wir verkaufen oder teilen wissentlich keine personenbezogenen Informationen von Verbrauchern unter 16 Jahren. Wir verwenden oder legen sensible personenbezogene Informationen nicht zu anderen als den nach dem CCPA zulässigen Zwecken offen.

11.3. Ihre Rechte:

• Recht auf Auskunft: über die Kategorien und konkreten personenbezogenen Informationen, die wir erhoben haben, die Quellen, die Zwecke und die Kategorien von Dritten, denen wir sie offengelegt haben;
• Recht auf Löschung: die Löschung Ihrer personenbezogenen Informationen zu verlangen, vorbehaltlich gesetzlicher Ausnahmen;
• Recht auf Berichtigung: die Berichtigung unrichtiger personenbezogener Informationen zu verlangen;
• Recht auf Widerspruch (Opt-out): gegen den Verkauf oder die Weitergabe personenbezogener Informationen (nicht anwendbar, da wir beides nicht tun);
• Recht auf Einschränkung: der Verwendung sensibler personenbezogener Informationen (wir beschränken sie bereits auf zulässige Zwecke);
• Recht auf Nichtdiskriminierung: wir werden Ihnen keine Dienste verweigern, keine anderen Preise berechnen und kein anderes Serviceniveau bieten, weil Sie Ihre Rechte ausgeübt haben.

11.4. So stellen Sie eine Anfrage:

Senden Sie eine E-Mail an contact@homemarketapp.com mit dem Betreff "California privacy request" oder nutzen Sie die Option zur Kontolöschung in der App. Wir überprüfen Ihre Anfrage, indem wir die von Ihnen bereitgestellten Informationen mit den Informationen in Ihrem Konto abgleichen (zum Beispiel durch Versand einer Bestätigung an die hinterlegte E-Mail-Adresse). Sie können einen bevollmächtigten Vertreter benennen, der in Ihrem Namen eine Anfrage stellt; wir verlangen einen Nachweis der Bevollmächtigung des Vertreters und können Ihre Identität direkt überprüfen. Wir beantworten Anfragen innerhalb von 45 Tagen, verlängerbar um weitere 45 Tage, sofern dies vernünftigerweise erforderlich ist.

12. Daten von Kindern

HomeMarket richtet sich nicht an Kinder unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren und erlauben wissentlich niemandem unter 18 Jahren, ein Konto zu erstellen. Sollten wir Kenntnis davon erlangen, dass wir Daten eines Kindes ohne die Einwilligung der Eltern oder Erziehungsberechtigten erhoben haben, werden wir diese Informationen löschen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden vor ihrem Inkrafttreten über die App oder per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben.

Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen, um stets darüber informiert zu sein, wie wir Ihre Daten schützen.

14. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen im Zusammenhang mit dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns:

Homemarket, Inc., eine Kapitalgesellschaft nach dem Recht von Delaware
E-Mail: contact@homemarketapp.com