1. Verantwortlicher
Upsters Energy GmbH, Mörfelder Landstraße 70, 60598 Frankfurt am Main, E-Mail: info@upsters.de
2. Welche Daten wir im Rahmen der Cashback-Aktion verarbeiten
- Vorname, Nachname, E-Mail-Adresse
- IBAN (verschlüsselt gespeichert, ausschließlich zur Auszahlung des Cashbacks)
- Foto/PDF deines Kassenzettels (zur Prüfung der Teilnahmeberechtigung)
- Antworten aus der freiwilligen Umfrage (PLZ, Kaufverhalten, Bewertungen)
3. Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Durchführung der Cashback-Aktion (Vertragserfüllung / Erfüllung deiner Anfrage, Art. 6 Abs. 1 lit. b DSGVO). Die Kassenzettel-Prüfung kann automatisiert mittels eines KI-Dienstleisters erfolgen.
4. Eingesetzte Dienstleister
- Resend (Versand der Bestätigungs-E-Mail)
- Anthropic (automatisierte Prüfung des hochgeladenen Kassenzettels)
- Cloudflare Turnstile (Schutz des Bon-Uploads vor automatisiertem Missbrauch; dabei werden technisch erforderliche Verbindungs- und Browserdaten verarbeitet)
Anthropic kann deinen Kassenzettel zur Prüfung auch außerhalb der EU verarbeiten (Drittlandtransfer, insbesondere USA). Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). [PLATZHALTER] Noch zu bestätigen, ob Auftragsverarbeitungsverträge (AVV) mit Resend, Anthropic und Cloudflare abgeschlossen wurden.
5. Automatisierte Entscheidung
Über die Freigabe oder Ablehnung deiner Einreichung kann vollständig automatisiert entschieden werden (Art. 22 DSGVO). Eine automatische Freigabe begünstigt dich und ist unkritisch. Eine automatische Ablehnung erfolgt nur bei eindeutigen Fällen (z. B. kein erkennbarer Kassenbon, kein REWE-Einkauf, kein Aktionsprodukt, Kaufdatum außerhalb des Zeitraums) und ist niemals endgültig: Du kannst jede automatische Ablehnung direkt über die Weboberfläche oder unter cashback@upsters.de zur manuellen Prüfung durch eine Person vorlegen.
6. Speicherdauer
- Kassenzettel-Foto: 30 Tage nach Abschluss deines Einzelfalls (Auszahlung oder endgültige Ablehnung)
- IBAN im Klartext: 30 Tage nach erfolgreicher Auszahlung, danach nur noch als nicht rückführbarer Hash zur Missbrauchsprävention
- Hashes zur Missbrauchsprävention (IBAN, E-Mail, Bon-Fingerprint): 3 Jahre
- Umfrageantworten: 12 Monate, danach Anonymisierung
- Name und E-Mail-Adresse bleiben als Nachweis der Auszahlung entsprechend den gesetzlichen Aufbewahrungspflichten (Handels- und Steuerrecht) gespeichert
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an info@upsters.de.