Der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche ist:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Großherzogtum Luxemburg

Registrierungsnummer: B290035
USt-IdNr.: LU36579781
E-Mail: legal@tink.you

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden luxemburgischen Datenschutzgesetzen zu verarbeiten.

Wir erheben verschiedene Arten personenbezogener Daten, je nachdem, wie Sie mit Tink.you interagieren:

A. Für Arbeiter (Kontoinhaber):
• Vollständiger Name, Geburtsdatum und Staatsangehörigkeit
• E-Mail-Adresse und Telefonnummer (WhatsApp)
• Wohnadresse
• Identitätsverifizierungsdokumente (KYC über Didit)
• Bankdaten (IBAN für den Zahlungsempfang)
• Profilbild
• Transaktionsverlauf und Kontoaktivität
• Geräteinformationen und Anmeldedaten

B. Für Trinkgeldgeber (Zahlungssender):
• E-Mail-Adresse (optional, für Quittungsempfang)
• Zahlungsdaten (werden direkt von Stripe verarbeitet — wir speichern keine Kartendaten)
• IP-Adresse und ungefährer Standort basierend auf IP-Adresse (zur Betrugsprävention)

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

A. Vertragserfüllung (DSGVO Art. 6(1)(b)):
• Erstellung und Verwaltung von Arbeiter-Konten
• Verarbeitung von Trinkgeldern und Überweisungen
• Identitätsverifizierung (KYC) über Didit
• Versand von Transaktionsbenachrichtigungen über WhatsApp (Twilio)

B. Rechtliche Verpflichtung (DSGVO Art. 6(1)(c)):
• Einhaltung der Anforderungen zur Bekämpfung von Geldwäsche (AML)
• Steuer- und Regulierungsberichterstattung
• Beantwortung rechtlicher Anfragen

C. Berechtigtes Interesse (DSGVO Art. 6(1)(f)):
• Betrugsprävention und Plattformsicherheit
• Analysen und Serviceverbesserung

D. Einwilligung (DSGVO Art. 6(1)(a)):
• Marketingkommunikation (Arbeiter können sich jederzeit an- und abmelden)

Wir teilen Ihre personenbezogenen Daten mit vertrauenswürdigen Drittanbietern, die uns beim Betrieb von Tink.you unterstützen. Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten gemäß DSGVO zu schützen:

• Stripe — Zahlungsabwicklung
• Didit — Identitätsverifizierung (KYC)
• Twilio — WhatsApp-Nachrichten
• AbstractAPI — E-Mail-Verifizierung und VPN-Erkennung
• PHP Sessions — Sitzungsverwaltung (PHPSESSID, CSRF-Token)

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre personenbezogenen Daten nicht an Dritte zu Marketingzwecken weiter.

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden:

• Kontodaten: Während der Dauer Ihres aktiven Kontos + 5 Jahre nach Schließung (gesetzliche Anforderungen)
• Transaktionsdaten: 10 Jahre (luxemburgische Steuer- und Buchführungspflichten)
• KYC-Dokumente: 5 Jahre nach Beendigung der Geschäftsbeziehung (AML-Compliance)
• Zahlungsdaten: Von Stripe gemäß deren Aufbewahrungsrichtlinie aufbewahrt
• Sitzungscookies: Verfallen beim Schließen des Browsers oder nach 24 Stunden
• Marketingdaten: Bis zum Widerruf der Einwilligung

Wenn personenbezogene Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.

Wir setzen angemessene technische und organisatorische Maßnahmen um, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen:

• Verschlüsselung: Alle Datenübertragungen sind über TLS/SSL verschlüsselt. Sensible Daten sind im Ruhezustand verschlüsselt
• Zugriffskontrolle: Strenger rollenbasierter Zugriff auf unsere internen Systeme
• Zahlungssicherheit: Stripe verarbeitet alle Zahlungsdaten in ihrer PCI-DSS-konformen Umgebung
• Identitätsverifizierung: Didit handhabt sensible KYC-Dokumente in ihrer sicheren Umgebung
• Regelmäßige Audits: Wir überprüfen und testen periodisch unsere Sicherheitspraktiken
• Benachrichtigung bei Datenschutzverletzungen: Im Falle einer Datenschutzverletzung, die Ihre Rechte betrifft, werden wir Sie und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden gemäß DSGVO benachrichtigen.

Gemäß DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15): Sie können eine Kopie Ihrer personenbezogenen Daten anfordern
• Recht auf Berichtigung (Art. 16): Sie können die Korrektur ungenauer Daten verlangen
• Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen (Einschränkungen gelten)
• Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Einwilligung basiert, können Sie diese jederzeit widerrufen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter legal@tink.you. Wir werden innerhalb von 30 Tagen antworten. Eine Identitätsverifizierung kann erforderlich sein.

Einige unserer Drittanbieter befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR). Wenn wir Ihre personenbezogenen Daten außerhalb des EWR übermitteln, stellen wir einen angemessenen Schutz sicher durch:

• Angemessenheitsbeschlüsse: Übermittlungen in Länder mit von der Europäischen Kommission anerkanntem angemessenem Schutz
• Standardvertragsklauseln (SCC): EU-genehmigte Verträge mit Auftragsverarbeitern
• Ergänzende Maßnahmen: Zusätzliche Sicherheitsmaßnahmen nach Bedarf

Sie können Informationen über die spezifischen Garantien anfordern, die wir für internationale Übermittlungen verwenden, indem Sie uns kontaktieren.

Tink.you ist nicht für die Nutzung durch Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Arbeiter müssen mindestens 18 Jahre alt sein, um sich zu registrieren und die KYC-Verifizierung abzuschließen.

Wenn uns bekannt wird, dass wir personenbezogene Daten von einem Kind unter 18 Jahren erhoben haben, werden wir umgehend Maßnahmen ergreifen, um diese Informationen zu löschen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter legal@tink.you.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, gesetzlichen Anforderungen oder anderer Faktoren widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, werden wir:

• Das Datum "Zuletzt aktualisiert" oben in dieser Richtlinie aktualisieren
• Aktive Arbeiter über WhatsApp oder E-Mail benachrichtigen
• Eine deutliche Mitteilung auf unserer Plattform anzeigen

Ihre fortgesetzte Nutzung von Tink.you nach Änderungen gilt als Ihre Zustimmung zur aktualisierten Richtlinie.

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzrichtlinie oder unserer Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
E-Mail: legal@tink.you

Wenn Sie mit unserer Antwort unzufrieden sind oder glauben, dass wir Ihre personenbezogenen Daten in einer Weise verarbeiten, die nicht im Einklang mit dem Gesetz steht, haben Sie das Recht, eine Beschwerde einzureichen bei:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Website: cnpd.public.lu