Privacy Policy

As of: August 1, 2026

Buds Rewards Ltd. (“Buds Rewards”, “we”, “us” or “our”) operates the website budsrewards.com and the Buds Rewards mobile applications for iOS and Android (collectively, the “Services”). This Privacy Policy explains how we collect, use, share, and protect your personal data when you use our Services.

The protection of your personal data is of particular importance to us. We treat your data confidentially and in accordance with applicable data protection regulations, in particular the General Data Protection Regulation (GDPR), the Maltese Data Protection Act (Cap. 586) and – where applicable – the German Federal Data Protection Act (BDSG) and the German Telecommunications and Digital Services Data Protection Act (TDDDG).

1. Controller and Contact Information

Controller:
Buds Rewards Ltd.
SOHO Office – The Strand, Fawwara Building, Triq l-Imsida, Gzira GZR 1401, Malta
Email: support@budsrewards.com
Represented by: Richard Clarence Cowan, Director

A Data Protection Officer has not been appointed. For data protection inquiries, please contact support@budsrewards.com.

A representative pursuant to Art. 27 GDPR does not need to be appointed because we are established in the European Union.

2. Data We Collect

2.1 Data You Provide to Us

2.2 Automatically Collected Data

2.3 Data from Third Parties

3. Purposes and Legal Bases for Processing

Purpose Legal Basis (GDPR)
Provision and operation of the Services (account management, points tracking, reward redemption) Performance of a contract (Art. 6(1)(b))
User authentication and account security Performance of a contract (Art. 6(1)(b)); legitimate interest (Art. 6(1)(f))
Linking your account with partner sites to credit points Performance of a contract (Art. 6(1)(b))
Transmitting your order data to the partner shop to process a reward order Performance of a contract (Art. 6(1)(b))
Processing purchase data transmitted by the partner shop to credit points Performance of a contract (Art. 6(1)(b)); legitimate interest in preventing misuse (Art. 6(1)(f))
Sending transaction-related emails Performance of a contract (Art. 6(1)(b))
Sending push notifications Consent (Art. 6(1)(a))
Sending marketing newsletters via Klaviyo Consent (Art. 6(1)(a))
Website analytics — understanding how our website is found and used (Google Analytics) Consent (Art. 6(1)(a); § 25(1) TDDDG)
Advertising measurement — attributing visits and sign-ups to our advertising in ChatGPT (OpenAI measurement pixel) Consent (Art. 6(1)(a); § 25(1) TDDDG)
Improving our Services, usage analysis, and troubleshooting Legitimate interest (Art. 6(1)(f))
Age verification (minimum age: 18) Legal obligation (Art. 6(1)(c))
Compliance with legal obligations (e.g., tax law and fraud prevention) Legal obligation (Art. 6(1)(c))
Establishment, exercise, or defense of legal claims Legitimate interest (Art. 6(1)(f))

Where we rely on a legitimate interest, we have carried out a balancing of interests and concluded that our interests do not outweigh your rights and freedoms. You may request details of these assessments from us at any time.

4. Cookies and Tracking Technologies

Our website uses cookies and comparable technologies, including entries in your browser’s local storage. Technically necessary storage is used on the basis of our legitimate interest in providing a functional website (Art. 6(1)(f) GDPR; § 25(2) TDDDG). Anything that is not technically necessary — in particular analytics and marketing technologies — is used only after you have given your prior consent (Art. 6(1)(a) GDPR; § 25(1) TDDDG).

On your first visit, a consent banner asks you to choose. Nothing in the analytics or marketing categories loads before you accept it, no option is preselected, and refusing is as easy as accepting. You can change or withdraw your choice at any time with effect for the future using the “Cookie settings” link at the foot of every page. A withdrawal does not affect the lawfulness of the processing carried out beforehand.

Category and technology Purpose, provider and storage
Strictly necessary Local-storage entries that remember your cookie choice (buds-consent) and your language selection (buds-language). Set by us, kept until you clear your browser storage. Used without consent under § 25(2) TDDDG.
Analytics — Google Analytics 4 Measures how visitors reach and use our website so that we can improve it. Provider: Google Ireland Limited (Ireland), with Google LLC (USA) as sub-processor. Cookies _ga and _ga_<ID>, stored for up to two years. Loaded only after you consent to the analytics category; Google’s advertising features remain switched off unless you also consent to the marketing category.
Marketing — OpenAI measurement pixel Measures which visits and sign-ups result from our advertising in ChatGPT. Provider: OpenAI, L.L.C. (USA). Reads an advertising reference (oppref) from the address of the page you land on and stores it in a first-party cookie (__obref). Loaded only after you consent to the marketing category.
Marketing — Klaviyo on-site script Renders our partner sign-up form and attributes submissions to it. Provider: Klaviyo, Inc. (USA). Cookie __kla_id. Loaded only after you consent to the marketing category; until then the form is replaced by a short notice.

You can also configure your browser to reject cookies; however, this may impair the functionality of our Services.

5. Recipients and Data Sharing

We share personal data only as described below:

We do not sell your personal data.

6. Reward Orders with Partner Shops

When you redeem points for a reward, the purchase contract is concluded with the partner shop identified in the ordering process. To process your order, we transmit the data required for this purpose to the respective partner shop:

The partner shop processes this data as an independent controller to perform the purchase contract concluded with you, including shipping, withdrawal, and warranty handling, and to comply with statutory retention obligations. The legal basis for our transmission is Art. 6(1)(b) GDPR; the partner shop’s further processing is based on Art. 6(1)(b) and (c) GDPR. The partner shop is contractually prohibited from using your data for advertising purposes unless it has its own legal basis for doing so (e.g., your consent).

The partner shop that is your contractual partner is shown before you place the order in the order overview (“Sold and shipped by …”) and in your order confirmation; the partner shop’s name, address, and contact details are also provided there. You may exercise your data-subject rights both against us and against the respective partner shop; upon request, we will forward your request.

We retain order and processing data for the statutory retention periods and delete it thereafter.

7. Earning Points with Partner Shops

You can also earn points for purchases from participating partner shops. To do so, you provide your Buds ID during the partner shop’s ordering process and expressly consent there to the transmission of the data required for this purpose to us. The partner shop then transmits exclusively:

We do not learn which items you purchased. Item descriptions, item numbers, product categories, and shopping-cart contents are not transmitted to us; partner shops are contractually prohibited from transmitting such information, and it is rejected technically. We process the transmitted data exclusively to calculate the points, credit them to your points account, release them after the provisional period has expired, and prevent misuse.

The legal basis for transmission by the partner shop is the consent you give there (Art. 6(1)(a) GDPR). The legal basis for our subsequent processing is performance of our participation contract with you (Art. 6(1)(b) GDPR) and our legitimate interest in preventing misuse (Art. 6(1)(f) GDPR). You may withdraw your consent at any time with future effect by contacting the partner shop; points already credited remain unaffected.

We and the respective partner shop are each independently responsible for our respective processing activities; there is no joint controllership.

8. International Data Transfers

Our primary data storage takes place in EU data centers (AWS and MongoDB Atlas). Our authentication provider Zitadel is also hosted in the EU region.

Some of our service providers are based in the United States or operate servers there (Klaviyo, Google including Firebase and Google Analytics, OpenAI, Apple, Expo, AWS SES). Where personal data is transferred to third countries outside the EU/EEA that do not ensure an adequate level of data protection, we rely on the following safeguards:

You may request a copy of the applicable safeguards by contacting us at support@budsrewards.com.

9. Retention Period

10. Your Rights

You have the following rights under the GDPR:

To exercise any of these rights, please contact us at support@budsrewards.com. We will respond within one month. We may need to verify your identity in order to process your request.

11. Objection and Withdrawal

Objection to direct marketing: Where we process your data for direct marketing, you may object at any time without giving reasons. You may object informally by email to support@budsrewards.com.

Withdrawal of consent: You may withdraw consent you have given (e.g., for cookies, newsletters, or push notifications) at any time with future effect. For website cookies, use the “Cookie settings” link at the foot of any page. The lawfulness of processing carried out before withdrawal remains unaffected.

12. Push Notifications

We use Expo with Firebase Cloud Messaging (for Android) and Apple Push Notification Service (for iOS) to send push notifications. Push notifications require your express consent (opt-in), which you may give or withdraw at any time through your device settings or within the app.

When activated, a device push token is generated and stored. This token is used exclusively to deliver notifications to your device. We do not use push-notification tokens for tracking or advertising purposes.

13. Newsletter (Klaviyo)

If you subscribe to our newsletter, we use Klaviyo to manage and send marketing emails. We collect your email address and, where applicable, your name and interaction data (e.g., open rates and click behavior) to personalize and optimize our communications.

Newsletter registration is based on your consent (Art. 6(1)(a) GDPR). You may unsubscribe at any time using the unsubscribe link in each newsletter email or by contacting support@budsrewards.com. We use a double opt-in process: after entering your email address, you will receive a confirmation email. Your subscription is activated only after you click the confirmation link.

Klaviyo is based in the United States. Data transfers are safeguarded by the EU-U.S. Data Privacy Framework and/or Standard Contractual Clauses.

14. Data Security

We implement appropriate technical and organizational measures to protect your personal data against unauthorized access, alteration, disclosure, or destruction. These measures include encryption of data in transit (TLS) and at rest, access controls, regular security reviews, and secure authentication through Zitadel.

Despite our efforts, no method of electronic transmission or storage is completely secure. If you have reason to believe that your interaction with us is no longer secure, please contact us immediately.

15. Privacy of Children and Minors

Our Services are not directed at persons under 18 years of age. We do not knowingly collect personal data from minors. If we become aware that we have collected personal data from a minor without the required consent, we will promptly take steps to delete that data.

16. Deletion of Data

We delete personal data as soon as the purpose for which it was stored no longer applies and no statutory retention obligations prevent deletion. If data is not deleted because it is required for other legally permissible purposes, its processing is restricted to those purposes. Retention obligations under commercial and tax law may require storage for up to ten years.

17. Changes to This Privacy Policy

We may update this Privacy Policy from time to time. We will inform you of material changes by publishing the updated policy on our website and, where applicable, by email or in-app notification.

18. Contact

If you have any questions about this Privacy Policy or wish to exercise your data-protection rights, please contact us:

Buds Rewards Ltd.
SOHO Office – The Strand, Fawwara Building, Triq l-Imsida, Gzira GZR 1401, Malta
Email: support@budsrewards.com

Back to home

Datenschutz­erklärung

Stand: 1. August 2026

Die Buds Rewards Ltd. („Buds Rewards", „wir", „uns" oder „unser") betreibt die Webseite budsrewards.com sowie die mobilen Anwendungen Buds Rewards für iOS und Android (zusammen die „Dienste"). Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie unsere Dienste nutzen.

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre Daten vertraulich und in Übereinstimmung mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem maltesischen Data Protection Act (Cap. 586) sowie – soweit anwendbar – dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher und Kontaktdaten

Verantwortlicher:
Buds Rewards Ltd.
SOHO Office – The Strand, Fawwara Building, Triq l-Imsida, Gzira GZR 1401, Malta
E-Mail: support@budsrewards.com
Vertreten durch: Richard Clarence Cowan, Director

Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an support@budsrewards.com.

Ein Vertreter nach Art. 27 DSGVO ist nicht zu benennen, da wir in der Union niedergelassen sind.

2. Welche Daten wir erheben

2.1 Daten, die Sie uns bereitstellen

2.2 Automatisch erhobene Daten

2.3 Daten von Dritten

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck Rechtsgrundlage (DSGVO)
Bereitstellung und Betrieb der Dienste (Kontoverwaltung, Punkteverfolgung, Prämieneinlösung) Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Benutzerauthentifizierung und Kontosicherheit Vertragserfüllung (Art. 6 Abs. 1 lit. b); berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Verknüpfung Ihres Kontos mit Partnerseiten zur Punktegutschrift Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Übermittlung Ihrer Bestelldaten an den Partnershop zur Abwicklung einer Prämienbestellung Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Verarbeitung der vom Partnershop übermittelten Kaufdaten zur Punktegutschrift Vertragserfüllung (Art. 6 Abs. 1 lit. b); berechtigtes Interesse an Missbrauchsprävention (Art. 6 Abs. 1 lit. f)
Versand transaktionsbezogener E-Mails Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Versand von Push-Benachrichtigungen Einwilligung (Art. 6 Abs. 1 lit. a)
Versand von Marketing-Newslettern über Klaviyo Einwilligung (Art. 6 Abs. 1 lit. a)
Webanalyse — Verständnis darüber, wie unsere Webseite gefunden und genutzt wird (Google Analytics) Einwilligung (Art. 6 Abs. 1 lit. a; § 25 Abs. 1 TDDDG)
Werbemessung — Zuordnung von Besuchen und Anmeldungen zu unserer Werbung in ChatGPT (OpenAI-Messpixel) Einwilligung (Art. 6 Abs. 1 lit. a; § 25 Abs. 1 TDDDG)
Verbesserung unserer Dienste, Nutzungsanalyse und Fehlerbehebung Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Altersverifikation (Mindestalter: 18 Jahre) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Erfüllung gesetzlicher Pflichten (z. B. Steuerrecht, Betrugsprävention) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir eine Interessenabwägung durchgeführt und sind zu dem Ergebnis gelangt, dass unsere Interessen Ihre Rechte und Freiheiten nicht überwiegen. Sie können jederzeit Einzelheiten zu diesen Abwägungen bei uns erfragen.

4. Cookies und Tracking-Technologien

Unsere Webseite verwendet Cookies und vergleichbare Technologien, einschließlich Einträgen im lokalen Speicher Ihres Browsers. Technisch notwendige Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer funktionsfähigen Webseite (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG). Alles, was nicht technisch notwendig ist — insbesondere Analyse- und Marketing-Technologien —, wird ausschließlich nach Ihrer vorherigen Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).

Bei Ihrem ersten Besuch bittet Sie ein Consent-Banner um Ihre Auswahl. Vor Ihrer Einwilligung wird nichts aus den Kategorien Analyse oder Marketing geladen, keine Option ist vorausgewählt, und das Ablehnen ist ebenso einfach wie das Annehmen. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Kategorie und Technologie Zweck, Anbieter und Speicherung
Technisch notwendig Einträge im lokalen Speicher, die Ihre Cookie-Auswahl (buds-consent) und Ihre Sprachwahl (buds-language) speichern. Von uns gesetzt und gespeichert, bis Sie den Browserspeicher leeren. Einsatz ohne Einwilligung nach § 25 Abs. 2 TDDDG.
Analyse — Google Analytics 4 Misst, wie Besucher auf unsere Webseite gelangen und sie nutzen, damit wir sie verbessern können. Anbieter: Google Ireland Limited (Irland), mit Google LLC (USA) als Unterauftragsverarbeiter. Cookies _ga und _ga_<ID>, Speicherdauer bis zu zwei Jahre. Wird nur nach Ihrer Einwilligung in die Kategorie Analyse geladen; die Werbefunktionen von Google bleiben deaktiviert, sofern Sie nicht zusätzlich in die Kategorie Marketing einwilligen.
Marketing — OpenAI-Messpixel Misst, welche Besuche und Anmeldungen auf unsere Werbung in ChatGPT zurückgehen. Anbieter: OpenAI, L.L.C. (USA). Liest eine Werbe-Referenz (oppref) aus der Adresse der aufgerufenen Seite und speichert sie in einem First-Party-Cookie (__obref). Wird nur nach Ihrer Einwilligung in die Kategorie Marketing geladen.
Marketing — Klaviyo-Onsite-Skript Stellt unser Partner-Anmeldeformular dar und ordnet Einsendungen zu. Anbieter: Klaviyo, Inc. (USA). Cookie __kla_id. Wird nur nach Ihrer Einwilligung in die Kategorie Marketing geladen; bis dahin wird das Formular durch einen kurzen Hinweis ersetzt.

Darüber hinaus können Sie Ihren Browser so konfigurieren, dass Cookies abgelehnt werden; dies kann jedoch die Funktionalität unserer Dienste beeinträchtigen.

5. Empfänger und Datenweitergabe

Wir geben personenbezogene Daten nur wie nachfolgend beschrieben weiter:

Wir verkaufen Ihre personenbezogenen Daten nicht.

6. Prämienbestellungen bei Partnershops

Wenn Sie Punkte gegen eine Prämie einlösen, kommt der Kaufvertrag mit dem im Bestellvorgang ausgewiesenen Partnershop zustande. Zur Abwicklung Ihrer Bestellung übermitteln wir dem jeweiligen Partnershop die dafür erforderlichen Daten:

Der Partnershop verarbeitet diese Daten als eigenständiger datenschutzrechtlich Verantwortlicher zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags einschließlich Versand, Widerrufs- und Gewährleistungsabwicklung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlage der Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO; die Weiterverarbeitung durch den Partnershop erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Eine Nutzung Ihrer Daten durch den Partnershop zu Werbezwecken ist vertraglich untersagt, sofern der Partnershop hierfür keine eigene Rechtsgrundlage (z. B. Ihre Einwilligung) hat.

Welcher Partnershop Ihr Vertragspartner ist, sehen Sie vor Abgabe der Bestellung in der Bestellübersicht („Verkauf und Versand durch …") sowie in Ihrer Bestellbestätigung; dort sind auch Name, Anschrift und Kontaktdaten des Partnershops angegeben. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Partnershop geltend machen; auf Wunsch leiten wir Ihr Anliegen weiter.

Wir speichern die Bestell- und Abwicklungsdaten im Rahmen der gesetzlichen Aufbewahrungsfristen und löschen sie anschließend.

7. Punktesammeln bei Partnershops

Sie können Punkte auch für Einkäufe in teilnehmenden Partnershops sammeln. Dazu geben Sie im Bestellvorgang des Partnershops Ihre Buds-ID an und stimmen dort ausdrücklich der Übermittlung der hierfür erforderlichen Daten an uns zu. Der Partnershop übermittelt uns anschließend ausschließlich:

Welche Artikel Sie gekauft haben, erfahren wir nicht. Artikelbezeichnungen, Artikelnummern, Produktkategorien und Warenkorbinhalte werden uns nicht übermittelt; die Übermittlung solcher Angaben ist den Partnershops vertraglich untersagt und wird technisch abgewiesen. Wir verarbeiten die übermittelten Daten ausschließlich, um die Punkte zu berechnen, sie Ihrem Punktekonto gutzuschreiben, sie nach Ablauf der Vormerkfrist freizuschalten und um Missbrauch zu verhindern.

Rechtsgrundlage für die Übermittlung durch den Partnershop ist Ihre dort erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Rechtsgrundlage für unsere anschließende Verarbeitung ist die Durchführung des Teilnahmeverhältnisses mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber dem Partnershop widerrufen; bereits gutgeschriebene Punkte bleiben davon unberührt.

Wir und der jeweilige Partnershop sind für die von uns jeweils vorgenommenen Verarbeitungen eigenständig verantwortlich; eine gemeinsame Verantwortlichkeit besteht nicht.

8. Internationale Datenübermittlungen

Unsere primäre Datenspeicherung erfolgt in EU-Rechenzentren (AWS und MongoDB Atlas). Unser Authentifizierungsanbieter Zitadel ist ebenfalls in der EU-Region gehostet.

Einige unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten oder betreiben dort Server (Klaviyo, Google einschließlich Firebase und Google Analytics, OpenAI, Apple, Expo, AWS SES). Soweit personenbezogene Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, die kein angemessenes Datenschutzniveau gewährleisten, stützen wir uns auf folgende Garantien:

Sie können eine Kopie der jeweils anwendbaren Garantien anfordern, indem Sie uns unter support@budsrewards.com kontaktieren.

9. Speicherdauer

10. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter support@budsrewards.com. Wir antworten innerhalb eines Monats. Zur Bearbeitung Ihrer Anfrage kann es erforderlich sein, Ihre Identität zu überprüfen.

11. Widerspruch und Widerruf

Widerspruch gegen Direktwerbung: Sofern wir Ihre Daten für Direktwerbung verarbeiten, können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Der Widerspruch kann formlos per E-Mail an support@budsrewards.com erfolgen.

Widerruf von Einwilligungen: Erteilte Einwilligungen (z. B. für Cookies, Newsletter, Push-Benachrichtigungen) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Cookies auf unserer Webseite nutzen Sie dafür den Link „Cookie-Einstellungen“ am Ende jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12. Push-Benachrichtigungen

Wir verwenden Expo mit Firebase Cloud Messaging (für Android) und Apple Push Notification Service (für iOS) zum Versand von Push-Benachrichtigungen. Push-Benachrichtigungen erfordern Ihre ausdrückliche Einwilligung (Opt-in), die Sie jederzeit über Ihre Geräteeinstellungen oder innerhalb der App erteilen oder widerrufen können.

Bei Aktivierung wird ein Geräte-Push-Token erzeugt und gespeichert. Dieses Token wird ausschließlich zur Zustellung von Benachrichtigungen auf Ihr Gerät verwendet. Wir nutzen Push-Benachrichtigungs-Token nicht zu Tracking- oder Werbezwecken.

13. Newsletter (Klaviyo)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Klaviyo zur Verwaltung und zum Versand von Marketing-E-Mails. Wir erheben Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen sowie Interaktionsdaten (z. B. Öffnungsraten, Klickverhalten), um unsere Kommunikation zu personalisieren und zu optimieren.

Die Newsletter-Anmeldung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Kontaktaufnahme unter support@budsrewards.com abmelden. Wir verwenden ein Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Ihr Abonnement wird erst nach Klick auf den Bestätigungslink aktiviert.

Klaviyo hat seinen Sitz in den Vereinigten Staaten. Datenübermittlungen werden durch das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln abgesichert.

14. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Diese Maßnahmen umfassen die Verschlüsselung der Daten bei der Übertragung (TLS) und im Ruhezustand, Zugriffskontrollen, regelmäßige Sicherheitsüberprüfungen und sichere Authentifizierung über Zitadel.

Trotz unserer Bemühungen ist keine Methode der elektronischen Übertragung oder Speicherung vollständig sicher. Sollten Sie Anlass zu der Annahme haben, dass Ihre Interaktion mit uns nicht mehr sicher ist, kontaktieren Sie uns bitte umgehend.

15. Datenschutz von Kindern und Jugendlichen

Unsere Dienste richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass wir personenbezogene Daten einer minderjährigen Person ohne entsprechende Einwilligung erhoben haben, werden wir unverzüglich Maßnahmen zur Löschung dieser Daten ergreifen.

16. Löschung von Daten

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt. Handels- und steuerrechtliche Aufbewahrungspflichten können eine Speicherung von bis zu zehn Jahren erfordern.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie durch Veröffentlichung der aktualisierten Erklärung auf unserer Webseite und gegebenenfalls per E-Mail oder In-App-Benachrichtigung.

18. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte:

Buds Rewards Ltd.
SOHO Office – The Strand, Fawwara Building, Triq l-Imsida, Gzira GZR 1401, Malta
E-Mail: support@budsrewards.com

Zurück zur Startseite