Datenschutzerklärung

Datenschutzrichtlinie

english version below

Stand: 18.08.2026

Verantwortlicher

2765876 Alberta Inc. o/a STRAFFR Technologies 550 6 Ave SW, Suite 800 Calgary, AB, Canada T2P 0S2 D&B Number: 243373484

Vertreten durch: Torben Hellmuth, Founder & CEO T: +1 403 998 2767 E: torben@straffr.com Datenschutzanfragen: support@straffr.com

Geltungsbereich

Diese Datenschutzrichtlinie („Richtlinie") beschreibt, wie personenbezogene Daten („Persönliche Daten"), die Sie auf der straffr.com-Website („Website" oder „Service"), in den STRAFFR-Anwendung(en) und in damit verbundenen Produkten und Dienstleistungen (zusammenfassend „Services") zur Verfügung stellen, erhoben, geschützt und verwendet werden. Außerdem wird beschrieben, welche Möglichkeiten Sie in Bezug auf die Verwendung Ihrer persönlichen Daten haben und wie Sie auf diese Daten zugreifen und sie aktualisieren können.

Diese Richtlinie ist eine rechtsverbindliche Vereinbarung zwischen Ihnen („Nutzer", „Sie" oder „Ihr") und der 2765876 Alberta Inc. o/a STRAFFR Technologies („STRAFFR", „wir", „uns" oder „unser"). Durch den Zugriff auf und die Nutzung der Website und der Dienste bestätigen Sie, dass Sie die Bedingungen dieser Richtlinie gelesen und verstanden haben. Diese Richtlinie gilt nicht für die Praktiken von Unternehmen, die wir nicht besitzen oder kontrollieren, oder für Einzelpersonen, die wir nicht beschäftigen oder verwalten.

Soweit Sie Ihren Aufenthalt in der Europäischen Union oder im Europäischen Wirtschaftsraum haben, richtet sich die Verarbeitung Ihrer Daten nach der Datenschutz-Grundverordnung (DSGVO). Für Nutzer in Kanada gilt ergänzend der Personal Information Protection and Electronic Documents Act (PIPEDA), für Nutzer in Kalifornien der California Consumer Privacy Act in der Fassung des California Privacy Rights Act (CCPA/CPRA).

Automatische Erfassung von Informationen

Wenn Sie die Website öffnen, zeichnen unsere Server automatisch Informationen auf, die Ihr Browser sendet. Diese Daten können Informationen wie die IP-Adresse Ihres Geräts, Browsertyp und -version, Typ und Version des Betriebssystems, Spracheinstellungen oder die Webseite, die Sie besucht haben, bevor Sie auf die Website und die Dienste kamen, die von Ihnen besuchten Seiten der Website und der Dienste, die auf diesen Seiten verbrachte Zeit, die von Ihnen auf der Website gesuchten Informationen, Zugriffszeiten und -daten und andere Statistiken umfassen.

Diese Verarbeitung ist zum Betrieb und zur Sicherheit der Website technisch erforderlich und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Automatisch gesammelte Informationen werden ausschließlich dazu verwendet, potenzielle Missbrauchsfälle zu erkennen und statistische Informationen über die Nutzung und den Verkehr der Website und der Dienste zu erstellen. Diese statistischen Informationen werden nicht in einer Weise zusammengeführt, die einen bestimmten Nutzer identifizieren würde.

Erfassung persönlicher Informationen

Sie können auf die Website und die Dienste zugreifen und sie nutzen, ohne uns mitzuteilen, wer Sie sind. Wenn Sie jedoch bestimmte Funktionen nutzen möchten, werden Sie möglicherweise aufgefordert, bestimmte persönliche Daten anzugeben. Wir erhalten und speichern alle Informationen, die Sie uns wissentlich zur Verfügung stellen, wenn Sie einen Kauf tätigen oder ein Online-Formular auf der Website ausfüllen. Wenn erforderlich, können diese Informationen Folgendes umfassen:

  • Persönliche Angaben wie Name, Land des Wohnsitzes
  • Kontaktinformationen wie E-Mail-Adresse, Postanschrift, Telefonnummer
  • Kontodaten wie Benutzername, eindeutige Benutzer-ID, Passwort
  • Zahlungsinformationen wie Kreditkartendaten oder Bankverbindung (Verarbeitung erfolgt über unsere Zahlungsdienstleister)
  • Geolokalisierungsdaten wie Breiten- und Längengrad, sofern Sie hierfür Ihre Einwilligung erteilt haben

Einen Teil der Informationen erhalten wir direkt von Ihnen über die Website und die Dienste. Sie können sich dafür entscheiden, uns Ihre persönlichen Daten nicht zur Verfügung zu stellen; in diesem Fall können Sie möglicherweise einige Funktionen nicht nutzen. Nutzer, die sich nicht sicher sind, welche Angaben verpflichtend sind, können sich jederzeit an uns wenden.

Verwendung und Verarbeitung der gesammelten Informationen

Um Ihnen die Website und die Dienste zur Verfügung stellen zu können oder um einer gesetzlichen Verpflichtung nachzukommen, müssen wir bestimmte personenbezogene Daten erheben und verwenden. Wenn Sie die von uns angeforderten Informationen nicht zur Verfügung stellen, sind wir möglicherweise nicht in der Lage, Ihnen die angeforderten Produkte oder Dienstleistungen zu liefern. Die von Ihnen erhobenen Informationen können für folgende Zwecke verwendet werden:

  • Ausführung und Verwaltung von Bestellungen
  • Lieferung von Produkten und Dienstleistungen
  • Verbesserung von Produkten und Dienstleistungen
  • Versand von Marketing- und Werbemitteilungen (nur mit Ihrer Einwilligung, soweit gesetzlich erforderlich)
  • Anforderung von Nutzer-Feedback
  • Verbesserung der Benutzererfahrung
  • Veröffentlichung von Erfahrungsberichten (nur mit Ihrer Einwilligung)
  • Ausspielung zielgerichteter Werbung (nur mit Ihrer Einwilligung)
  • Verwaltung von Preisausschreiben und Wettbewerben
  • Schutz vor Missbrauch und böswilligen Nutzern
  • Beantwortung rechtlicher Anfragen und Verhinderung von Schäden
  • Betrieb der Website und der Dienste

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer persönlichen Daten hängt davon ab, wie Sie mit der Website und den Diensten interagieren und wo Sie sich befinden. Für Nutzer, die der DSGVO unterliegen, stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): insbesondere für Analyse- und Marketing-Cookies, personalisierte Werbung, Newsletter-Versand und die Verarbeitung von Geolokalisierungsdaten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag): zur Abwicklung Ihrer Bestellung, zur Bereitstellung des Nutzerkontos und für vorvertragliche Maßnahmen.
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): zum sicheren Betrieb der Website, zur Missbrauchsprävention und zur Geltendmachung rechtlicher Ansprüche.

Gerne klären wir Sie über die im Einzelfall geltende Rechtsgrundlage auf und insbesondere darüber, ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrags erforderlich ist.

Datenverarbeitung – Dienstleistungen Dritter und Partner

Um Ihnen alle Funktionen und Dienstleistungen bequem anbieten zu können und unser Produkt fortlaufend zu verbessern, setzen wir Dienste und Partner Dritter ein. Soweit diese Dienste Cookies oder vergleichbare Technologien einsetzen, die nicht technisch notwendig sind, werden sie erst nach Ihrer Einwilligung über unser Consent-Banner aktiviert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Google

Wir nutzen verschiedene Dienste von Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; für Nutzer im EWR und in der Schweiz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – im Folgenden „Google") für Analyse- und Marketingzwecke. Mit diesen Tools werden Daten über Ihre Nutzung unserer Dienste erfasst und statistisch ausgewertet. Wir verwenden Ihre Daten auch, um Ihnen mit Hilfe der Google-Dienste personalisierte Werbung anzuzeigen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Weitere Informationen darüber, wie Google mit den von uns übermittelten Daten umgeht, finden Sie unter https://business.safety.google/privacy/ sowie in den Datenschutzbestimmungen von Google unter https://policies.google.com/privacy.

Die von den Google-Tools erzeugten Informationen können an Server von Google in den Vereinigten Staaten übertragen und dort gespeichert werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die Europäische Kommission besteht insoweit ein Angemessenheitsbeschluss vom 10. Juli 2023. Ergänzend haben wir mit Google die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Google Analytics

Unsere Website nutzt Google Analytics 4, einen Webanalysedienst von Google. Google Analytics verwendet Cookies und ähnliche Technologien, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung der Website ermöglichen. In Google Analytics 4 werden IP-Adressen ausschließlich zur Ableitung ungefährer Standortdaten verwendet und nicht dauerhaft gespeichert; die Erhebung erfolgt für Nutzer im EWR über Server innerhalb der EU. Google verarbeitet diese Informationen in unserem Auftrag, um Ihre Nutzung unserer Dienste auszuwerten und uns Berichte zur Verfügung zu stellen. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Sie können der Erfassung durch Google Analytics jederzeit widersprechen, indem Sie Ihre Einwilligung in den Cookie-Einstellungen widerrufen. Alternativ können Sie ein Browser-Plugin installieren: https://tools.google.com/dlpage/gaoptout

Google Ads

Wir nutzen Google Ads (vormals Google AdWords), um für unsere Angebote zu werben. Nach einer Suche bei Google werden unsere Anzeigen in den dafür vorgesehenen Bereichen eingeblendet. Unsere Website registriert mit Hilfe von Cookies, wie viele Nutzer über unsere Anzeigen zu unseren Angeboten gefunden haben. Wir verwenden diese Daten, um unsere Anzeigen zu optimieren. Ein Cookie wird von Google gespeichert, wenn eine Anzeige angeklickt wird.

Sie können personalisierte Werbung in Ihren Google-Konteneinstellungen deaktivieren: https://myadcenter.google.com/ · Ein entsprechendes Browser-Plugin finden Sie hier: https://support.google.com/ads/answer/7395996

Google Dynamisches Remarketing

Darüber hinaus nutzen wir die Funktionen von Google Dynamic Remarketing. Diese Technologie ermöglicht es uns, automatisch generierte, zielgruppenbasierte Anzeigen nach Ihrem Besuch auf unserer Website zu schalten. Die angezeigten Anzeigen basieren auf Produkten und Dienstleistungen, die Sie bei Ihrem letzten Besuch auf unserer Website angesehen haben. Google verwendet hierfür Cookies.

Sie können personalisierte Anzeigen in Ihren Google-Konteneinstellungen deaktivieren (https://myadcenter.google.com/) oder personalisierte Anzeigen von Google und anderen Werbenetzwerken über folgende Seite abbestellen: https://www.youronlinechoices.com/de/praferenzmanagement/

Firebase

Firebase ist ein Dienst von Google. Wir verwenden das Firebase SDK und Google Analytics for Firebase in unseren STRAFFR-Anwendungen. Dieses Tool ermöglicht es uns, dieselben Analysefunktionen für eine Anwendung zu nutzen, die auch für Websites zur Verfügung stehen. Firebase verwendet Technologien, die ähnlich wie Cookies funktionieren, insbesondere Werbe-IDs. Auf diese Weise erfassen wir Informationen darüber, wie Sie die STRAFFR-Anwendung(en) nutzen. Wir verwenden diese Daten zu statistischen Analysezwecken, um unsere Angebote zu testen (z. B. A/B-Testing) und zu verbessern. Darüber hinaus verwenden wir Firebase Remote Config, um Änderungen an unseren Anwendungen vorzunehmen.

Die Nutzung erfolgt auf Grundlage Ihrer im Rahmen des App-Onboardings erteilten Einwilligung. Auf Ihrem Android-Gerät können Sie die Erfassung über die Einstellungen zur Werbe-ID unterbinden (https://policies.google.com/technologies/ads). Auf Ihrem iOS-Gerät finden Sie die entsprechende Einstellung unter Einstellungen → Datenschutz & Sicherheit → Tracking.

Firebase Crashlytics

Wir nutzen Firebase Crashlytics, einen Dienst von Google. Firebase Crashlytics liefert uns Informationen über Abstürze und Fehlfunktionen der Anwendung. Im Falle einer Störung werden folgende Informationen übermittelt:

  • IP-Adresse des Geräts
  • Informationen über das Gerät, wie Geräte-ID, Modell und Gerätetyp, Name und Version des Betriebssystems, Einstellungen und Sprache des Geräts
  • Version und Funktionalität der Anwendung
  • Zeitpunkt des Ausfalls

Rechtsgrundlage ist unser berechtigtes Interesse an der Stabilität und Fehlerfreiheit unserer Anwendungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://firebase.google.com/terms/crashlytics und https://firebase.google.com/terms/crashlytics-app-distribution-data-processing-terms

Twilio Segment

Wir verwenden Twilio Segment, um Daten aus unserer mobilen Anwendung zu verarbeiten und in andere Tools zu integrieren, z. B. um Push-Benachrichtigungen zu versenden und eine Chat-Schnittstelle für Kundendienstanfragen innerhalb unserer Plattform zu betreiben. Anbieter für Nutzer im EWR ist Segment Technologies Ireland Limited, 3rd Floor, Kilmore House, Park Lane, Spencer Dock, Dublin 1, Irland. Weitere Informationen: https://www.twilio.com/en-us/legal/privacy

Internationale Datenübermittlung

Wir haben unseren Sitz in Kanada. Wenn Sie unsere Website und Dienste aus der Europäischen Union oder dem Europäischen Wirtschaftsraum nutzen, werden Ihre personenbezogenen Daten daher nach Kanada übermittelt und dort verarbeitet.

Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 20. Dezember 2001 (2002/2/EG) für Empfänger, die dem Personal Information Protection and Electronic Documents Act (PIPEDA) unterliegen. Wir unterliegen PIPEDA. Die Übermittlung erfolgt daher auf Grundlage von Art. 45 DSGVO und bedarf keiner zusätzlichen Garantien.

Soweit Daten darüber hinaus an Empfänger in Drittländern ohne Angemessenheitsbeschluss übermittelt werden, stützen wir diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO oder auf eine andere in Kapitel V DSGVO vorgesehene Garantie. Auf Anfrage stellen wir Ihnen eine Kopie der vereinbarten Garantien zur Verfügung.

Abrechnung und Zahlungen

Bei kostenpflichtigen Diensten fragen wir nach Kreditkarten- oder anderen Kontoinformationen, die ausschließlich zur Zahlungsabwicklung verwendet werden. Die Daten Ihrer Kauftransaktion werden nur so lange gespeichert, wie es für die Abwicklung Ihrer Kauftransaktion sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist. Danach werden Ihre Transaktionsdaten gelöscht.

Wenn es für die Abwicklung künftiger Zahlungen erforderlich ist, werden Ihre Finanzdaten vorbehaltlich Ihrer vorherigen Zustimmung in verschlüsselter Form auf sicheren Servern unseres Zahlungsdienstleisters gespeichert, der sich verpflichtet hat, Ihre persönlichen Daten gemäß dieser Richtlinie zu behandeln. Alle direkten Zahlungs-Gateways halten sich an die Sicherheitsstandards des PCI Security Standards Council. Der Austausch sensibler Daten erfolgt über einen TLS-gesicherten Kommunikationskanal und ist verschlüsselt und durch digitale Signaturen geschützt.

Offenlegung von Informationen

Abhängig von den angeforderten Diensten oder wenn es für den Abschluss einer Transaktion oder die Erbringung eines von Ihnen angeforderten Dienstes erforderlich ist, können wir Ihre Daten an vertrauenswürdige Dritte weitergeben, die uns beim Betrieb der Website und der Dienste unterstützen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an nicht verbundene Dritte zu deren eigenen Zwecken weiter.

Diese Dienstleister sind nicht befugt, Ihre Daten zu verwenden oder weiterzugeben, außer soweit dies erforderlich ist, um Dienstleistungen in unserem Namen zu erbringen oder gesetzliche Anforderungen zu erfüllen. Soweit es sich um Auftragsverarbeiter im Sinne des Art. 28 DSGVO handelt, haben wir mit diesen entsprechende Verträge abgeschlossen.

Wir werden persönliche Daten offenlegen, wenn dies gesetzlich vorgeschrieben oder erlaubt ist, etwa um einer gerichtlichen Anordnung oder einem ähnlichen rechtlichen Verfahren nachzukommen, und wenn wir in gutem Glauben davon ausgehen, dass die Offenlegung notwendig ist, um unsere Rechte zu schützen, Ihre Sicherheit oder die Sicherheit anderer zu schützen, Betrug zu untersuchen oder auf eine behördliche Anfrage zu reagieren.

Im Falle einer Umstrukturierung, einer Verschmelzung, eines Verkaufs oder einer sonstigen Übertragung von Vermögenswerten können personenbezogene Daten an den Erwerber übertragen werden. Wir werden Sie über eine solche Übertragung informieren.

Aufbewahrung von Informationen

Wir bewahren Ihre persönlichen Daten so lange auf, wie es für die Zwecke, für die sie erhoben wurden, für die Erfüllung unserer rechtlichen Verpflichtungen, die Beilegung von Streitigkeiten und die Durchsetzung unserer Vereinbarungen erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig. Wir können zusammengefasste Daten, die von Ihren persönlichen Daten abgeleitet sind, weiterverwenden, jedoch nicht in einer Weise, die Sie persönlich identifizieren würde. Sobald die Aufbewahrungsfrist abgelaufen ist, werden die personenbezogenen Daten gelöscht.

Die Rechte der Nutzer

Sie können bestimmte Rechte in Bezug auf Ihre von uns verarbeiteten Daten ausüben. Insbesondere haben Sie das Recht:

  1. Ihre Einwilligung zu widerrufen, wenn Sie der Verarbeitung Ihrer Daten zuvor zugestimmt haben
  2. der Verarbeitung Ihrer Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als Ihrer Einwilligung erfolgt
  3. zu erfahren, ob Daten von uns verarbeitet werden, Auskunft über bestimmte Aspekte der Verarbeitung zu erhalten und eine Kopie der verarbeiteten Daten zu erhalten
  4. die Richtigkeit Ihrer Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen
  5. unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen; in diesem Fall verarbeiten wir Ihre Daten zu keinem anderen Zweck als der Speicherung
  6. unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten zu verlangen
  7. Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie, sofern technisch möglich, ungehindert an einen anderen Verantwortlichen übermitteln zu lassen

Das Recht auf Widerspruch gegen die Verarbeitung

Werden personenbezogene Daten im öffentlichen Interesse oder zur Wahrung unserer berechtigten Interessen verarbeitet, können Sie dieser Verarbeitung widersprechen, indem Sie einen Grund angeben, der sich auf Ihre besondere Situation bezieht. Werden Ihre personenbezogenen Daten zu Zwecken des Direktmarketings verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Datenschutzrechte gemäß DSGVO

Wenn Sie im Europäischen Wirtschaftsraum (EWR) ansässig sind, haben Sie die vorgenannten Rechte gegenüber STRAFFR. Wenn Sie wissen möchten, welche persönlichen Daten wir über Sie gespeichert haben, oder wenn Sie möchten, dass diese aus unseren Systemen entfernt werden, kontaktieren Sie uns bitte oder wenden Sie sich an unseren EU-Vertreter gemäß Art. 27 DSGVO.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Erhebung und Verwendung Ihrer persönlichen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der Aufsichtsbehörden finden Sie unter https://www.edpb.europa.eu/about-edpb/about-edpb/members_de

Datenschutzrechte in Kanada (PIPEDA)

Als kanadisches Unternehmen unterliegen wir dem Personal Information Protection and Electronic Documents Act. Sie haben das Recht, Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten und deren Verwendung zu verlangen sowie deren Berichtigung zu beantragen. Sie können Ihre Einwilligung zur Verarbeitung vorbehaltlich gesetzlicher und vertraglicher Einschränkungen jederzeit widerrufen.

Beschwerden können Sie an uns richten oder an das Office of the Privacy Commissioner of Canada, 30 Victoria Street, Gatineau, QC K1A 1H3, Kanada (https://www.priv.gc.ca).

Kalifornische Datenschutzrechte (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzlich folgende Rechte:

  • Recht auf Kenntnis: Sie können Auskunft über die Kategorien und konkreten personenbezogenen Daten verlangen, die wir erhoben, genutzt, offengelegt oder verkauft haben, sowie über deren Quellen und Zwecke.
  • Recht auf Löschung: Sie können die Löschung der von uns erhobenen personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Ausnahmen.
  • Recht auf Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
  • Recht auf Opt-out vom Verkauf oder der Weitergabe: Sie können der Weitergabe („sharing") Ihrer personenbezogenen Daten zu Zwecken der kanalübergreifenden verhaltensbasierten Werbung widersprechen. Wir verkaufen keine personenbezogenen Daten gegen Entgelt. Die Weitergabe zu Werbezwecken können Sie über die Cookie-Einstellungen auf unserer Website deaktivieren.
  • Recht auf Einschränkung der Nutzung sensibler Daten: Sie können die Verwendung sensibler personenbezogener Daten auf die zur Leistungserbringung erforderlichen Zwecke beschränken.
  • Recht auf Diskriminierungsfreiheit: Wir benachteiligen Sie nicht, wenn Sie Ihre Rechte ausüben.

Anfragen richten Sie bitte an support@straffr.com. Bevollmächtigte Vertreter können Anfragen in Ihrem Namen stellen; wir können in diesem Fall einen Nachweis der Bevollmächtigung verlangen.

Wie Sie diese Rechte ausüben können

Alle Anfragen zur Ausübung Ihrer Rechte können über die in diesem Dokument angegebenen Kontaktdaten an uns gerichtet werden. Bitte beachten Sie, dass wir Sie möglicherweise auffordern, Ihre Identität zu überprüfen, bevor wir auf solche Anfragen antworten. Ihre Anfrage muss ausreichende Informationen enthalten, die es uns ermöglichen zu überprüfen, ob Sie die Person sind, die Sie vorgeben zu sein, oder ob Sie der bevollmächtigte Vertreter einer solchen Person sind. Wir können Ihre Anfrage nicht beantworten oder Ihnen personenbezogene Daten zur Verfügung stellen, wenn wir nicht zuvor Ihre Identität oder Ihre Befugnis verifizieren konnten. Wir beantworten Anfragen innerhalb der gesetzlichen Fristen, im Anwendungsbereich der DSGVO in der Regel innerhalb eines Monats.

Datenschutz für Kinder

Wir sammeln nicht wissentlich persönliche Daten von Kindern unter 18 Jahren. Wenn Sie unter 18 Jahre alt sind, übermitteln Sie bitte keine persönlichen Daten über die Website und die Dienste. Wir ermutigen Eltern und Erziehungsberechtigte, die Internetnutzung ihrer Kinder zu überwachen und zur Durchsetzung dieser Richtlinie beizutragen. Wenn Sie Grund zu der Annahme haben, dass ein Kind unter 18 Jahren uns persönliche Daten zur Verfügung gestellt hat, setzen Sie sich bitte mit uns in Verbindung; wir werden diese Daten unverzüglich löschen.

Soweit die Verarbeitung auf einer Einwilligung beruht, müssen Sie mindestens 16 Jahre alt sein, um wirksam einzuwilligen. In Mitgliedstaaten, die eine niedrigere Altersgrenze vorsehen, gilt diese; im Übrigen bedarf es der Einwilligung des Trägers der elterlichen Verantwortung.

Cookies und Einwilligungsverwaltung

Die Website und die Dienste verwenden Cookies und vergleichbare Technologien. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Endgerät gespeichert wird. Cookies können nicht dazu verwendet werden, Programme auszuführen oder Schadsoftware zu übertragen.

Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. der entsprechenden nationalen Umsetzung der ePrivacy-Richtlinie ohne Einwilligung ein. Alle übrigen Cookies – insbesondere Analyse- und Marketing-Cookies – setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner ein.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers verwalten oder löschen. Weitere Informationen zu Cookies finden Sie unter https://www.allaboutcookies.org

Do-Not-Track- und Global-Privacy-Control-Signale

Einige Browser verfügen über eine „Do Not Track"-Funktion, die den von Ihnen besuchten Websites signalisiert, dass Sie kein Tracking wünschen. Die Art und Weise, wie Browser das „Do Not Track"-Signal übermitteln, ist bis heute nicht standardisiert; die Website ist daher nicht darauf eingerichtet, DNT-Signale auszuwerten.

Soweit Ihr Browser oder eine Erweiterung ein Global Privacy Control (GPC)-Signal übermittelt, behandeln wir dieses als wirksamen Widerspruch gegen die Weitergabe Ihrer personenbezogenen Daten zu Zwecken der verhaltensbasierten Werbung im Sinne des CCPA/CPRA.

Werbeanzeigen

Wir können bestimmten Drittunternehmen gestatten, uns dabei zu helfen, Werbung auszuspielen, die für Nutzer von Interesse sein könnte, und Daten über die Nutzeraktivität auf der Website zu erheben und zu verwenden. Diese Unternehmen können Cookies setzen und das Nutzerverhalten verfolgen. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

E-Mail-Marketing

Wir bieten elektronische Newsletter an, die Sie jederzeit freiwillig abonnieren können. Der Versand erfolgt im Anwendungsbereich der DSGVO nur mit Ihrer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren. Wir verpflichten uns, Ihre E-Mail-Adresse vertraulich zu behandeln und geben sie nicht an Dritte weiter, es sei denn, dies ist im Abschnitt über die Nutzung und Verarbeitung von Informationen zugelassen oder für den Versand durch einen beauftragten Dienstleister erforderlich.

Unser Versand erfolgt in Übereinstimmung mit dem kanadischen Anti-Spam Legislation (CASL) sowie dem US-amerikanischen CAN-SPAM Act: Alle von uns versendeten kommerziellen Nachrichten benennen den Absender eindeutig, enthalten unsere Kontaktdaten und einen funktionierenden Abmeldemechanismus. Sie können den Erhalt unseres Newsletters jederzeit beenden, indem Sie dem Abmeldelink in diesen E-Mails folgen oder uns kontaktieren. Wichtige Transaktions-E-Mails im Zusammenhang mit Ihrer Bestellung oder Ihrem Konto erhalten Sie weiterhin.

Links zu anderen Ressourcen

Die Website und die Dienste enthalten Links zu anderen Ressourcen, die sich nicht in unserem Besitz befinden oder von uns kontrolliert werden. Wir sind nicht für die Datenschutzpraktiken solcher Ressourcen oder Dritter verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen jeder Ressource zu lesen, die personenbezogene Daten erfassen kann.

Informationssicherheit

Wir sichern die von Ihnen bereitgestellten Informationen auf Servern in einer kontrollierten, sicheren Umgebung, die vor unbefugtem Zugriff, Verwendung oder Offenlegung geschützt ist. Wir unterhalten angemessene technische und organisatorische Maßnahmen im Sinne des Art. 32 DSGVO, um den unbefugten Zugriff, die Verwendung, Änderung und Offenlegung der von uns verarbeiteten persönlichen Daten zu verhindern.

Die Datenübertragung über das Internet kann jedoch nicht vollständig garantiert werden. Sie erkennen daher an, dass (i) Sicherheits- und Datenschutzbeschränkungen des Internets bestehen, auf die wir keinen Einfluss haben; (ii) die Sicherheit, Integrität und Vertraulichkeit aller zwischen Ihnen und der Website ausgetauschten Informationen nicht absolut garantiert werden kann; und (iii) solche Informationen trotz aller Bemühungen von Dritten während der Übertragung eingesehen oder manipuliert werden können.

Datenschutzverletzungen

Für den Fall, dass wir feststellen, dass die Sicherheit der Website und der Dienste beeinträchtigt wurde oder persönliche Daten von Nutzern infolge externer Aktivitäten offengelegt wurden, ergreifen wir angemessene Maßnahmen, einschließlich Untersuchung, Berichterstattung sowie Benachrichtigung von und Zusammenarbeit mit den zuständigen Behörden.

Im Anwendungsbereich der DSGVO melden wir Verletzungen des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO) und benachrichtigen die betroffenen Personen, sofern ein hohes Risiko für deren Rechte und Freiheiten besteht (Art. 34 DSGVO). Nach PIPEDA melden wir Verletzungen mit einem realen Risiko erheblicher Beeinträchtigung dem Office of the Privacy Commissioner of Canada und den betroffenen Personen.

Websites von Drittanbietern

Wir setzen gelegentlich Links zu Websites Dritter. Obwohl wir diese sorgfältig auswählen, übernehmen wir keine Gewähr und Haftung für die Richtigkeit und Vollständigkeit der Inhalte und die Datensicherheit der Websites Dritter. Diese Datenschutzerklärung gilt nicht für verlinkte Websites Dritter.

Änderungen und Ergänzungen

Wir behalten uns das Recht vor, diese Richtlinie von Zeit zu Zeit zu ändern, und werden Sie über alle wesentlichen Änderungen in Bezug auf die Art und Weise informieren, in der wir persönliche Daten behandeln. In diesem Fall veröffentlichen wir eine Mitteilung auf der Website und können Sie zusätzlich über die von Ihnen bereitgestellten Kontaktinformationen benachrichtigen. Jede aktualisierte Version tritt mit ihrer Veröffentlichung in Kraft, sofern nicht anders angegeben. Ohne Ihre Einwilligung werden wir Ihre persönlichen Daten nicht in einer Weise verwenden, die sich wesentlich von den Angaben zum Zeitpunkt der Erhebung unterscheidet.

Kontaktaufnahme mit uns

Wenn Sie mehr über diese Richtlinie erfahren oder uns in einer Angelegenheit kontaktieren möchten, die Ihre Rechte und Ihre persönlichen Daten betrifft, wenden Sie sich bitte an:

2765876 Alberta Inc. o/a STRAFFR Technologies 550 6 Ave SW, Suite 800, Calgary, AB, Canada T2P 0S2 E: support@straffr.com

Ansprechpartner: Torben Hellmuth, Founder & CEO · torben@straffr.com · +1 403 998 2767

Dieses Dokument wurde zuletzt am 18.08.2026 aktualisiert.

Privacy Policy

english version

Effective: August 18, 2026.

Data Controller

2765876 Alberta Inc. o/a STRAFFR Technologies 550 6 Ave SW, Suite 800 Calgary, AB, Canada T2P 0S2 D&B Number: 243373484

Represented by: Torben Hellmuth, Founder & CEO T: +1 403 998 2767 E: torben@straffr.com Privacy enquiries: support@straffr.com

Scope

This privacy policy ("Policy") describes how the personally identifiable information ("Personal Information") you may provide on the straffr.com website ("Website" or "Service"), the STRAFFR application(s), and any related products and services (collectively, "Services") is collected, protected and used. It also describes the choices available to you regarding our use of your Personal Information and how you can access and update this information.

This Policy is a legally binding agreement between you ("User", "you" or "your") and 2765876 Alberta Inc. o/a STRAFFR Technologies ("STRAFFR", "we", "us" or "our"). By accessing and using the Website and Services, you acknowledge that you have read and understood the terms of this Policy. This Policy does not apply to the practices of companies that we do not own or control, or to individuals that we do not employ or manage.

If you are located in the European Union or the European Economic Area, processing of your data is governed by the General Data Protection Regulation (GDPR). For users in Canada, the Personal Information Protection and Electronic Documents Act (PIPEDA) applies in addition; for users in California, the California Consumer Privacy Act as amended by the California Privacy Rights Act (CCPA/CPRA).

Automatic collection of information

When you open the Website, our servers automatically record information that your browser sends. This data may include your device's IP address, browser type and version, operating system type and version, language preferences, the webpage you visited before coming to the Website and Services, pages of the Website and Services that you visit, the time spent on those pages, information you search for on the Website, access times and dates, and other statistics.

This processing is technically necessary for the operation and security of the Website and is carried out on the basis of our legitimate interest pursuant to Art. 6(1)(f) GDPR. Information collected automatically is used only to identify potential cases of abuse and to establish statistical information regarding usage and traffic. This statistical information is not aggregated in a way that would identify any particular user.

Collection of personal information

You can access and use the Website and Services without telling us who you are. If, however, you wish to use some of the features on the Website, you may be asked to provide certain Personal Information. We receive and store any information you knowingly provide when you make a purchase or complete any online form on the Website. Where required, this may include:

  • Personal details such as name and country of residence
  • Contact information such as email address, postal address, telephone number
  • Account details such as user name, unique user ID, password
  • Payment information such as credit card details or bank details (processed by our payment service providers)
  • Geolocation data such as latitude and longitude, where you have consented

You can choose not to provide us with your Personal Information, but you may then not be able to use some features. Users who are uncertain about which information is mandatory are welcome to contact us.

Use and processing of collected information

In order to make the Website and Services available to you, or to meet a legal obligation, we need to collect and use certain Personal Information. If you do not provide the information we request, we may not be able to provide the requested products or services. Information collected from you may be used for the following purposes:

  • Fulfil and manage orders
  • Deliver products and services
  • Improve products and services
  • Send marketing and promotional communications (with your consent where required)
  • Request user feedback
  • Improve user experience
  • Post customer testimonials (with your consent)
  • Deliver targeted advertising (with your consent)
  • Manage competitions and contests
  • Protect from abuse and malicious users
  • Respond to legal requests and prevent harm
  • Run and operate the Website and Services

Legal bases for processing

For users subject to the GDPR, we rely on the following legal bases:

  • Art. 6(1)(a) GDPR (consent): in particular for analytics and marketing cookies, personalised advertising, newsletter delivery and processing of geolocation data. You may withdraw consent at any time with effect for the future.
  • Art. 6(1)(b) GDPR (contract): to process your order, provide your user account and for pre-contractual steps.
  • Art. 6(1)(c) GDPR (legal obligation): in particular to satisfy commercial and tax retention obligations.
  • Art. 6(1)(f) GDPR (legitimate interests): for the secure operation of the Website, abuse prevention and the assertion of legal claims.

We are happy to clarify the specific legal basis applying in each case, and in particular whether the provision of Personal Information is a statutory or contractual requirement.

Data processing – third-party services and partners

To offer you all functions and services conveniently and to continuously improve our product, we use third-party services and partners. Where these services use cookies or comparable technologies that are not strictly necessary, they are activated only after you have given consent via our consent banner. You may withdraw your consent at any time via the cookie settings on our Website.

Google

We use a number of Google services (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; for users in the EEA and Switzerland: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland – "Google") for analysis and marketing purposes. These tools collect and statistically analyse data about your use of our services. We also use your data to show you personalised ads with the help of Google services.

The legal basis is your consent pursuant to Art. 6(1)(a) GDPR and the applicable national implementation of the ePrivacy Directive. Additional information about how Google handles data transmitted by us is available at https://business.safety.google/privacy/ and in Google's privacy policy at https://policies.google.com/privacy.

Information generated by Google tools may be transferred to and stored on Google servers in the United States. Google LLC is certified under the EU-US Data Privacy Framework, for which the European Commission adopted an adequacy decision on 10 July 2023. In addition, we have concluded the European Commission's Standard Contractual Clauses with Google pursuant to Art. 46(2)(c) GDPR.

Google Analytics

Our Website uses Google Analytics 4, a web analysis service provided by Google. Google Analytics uses cookies and similar technologies stored on your terminal device that allow an analysis of your use of the Website. In Google Analytics 4, IP addresses are used only to derive approximate location data and are not stored persistently; for users in the EEA, collection takes place via servers within the EU. Google processes this information on our behalf to evaluate your use of our services and provide us with reports. We have concluded a data processing agreement with Google pursuant to Art. 28 GDPR.

You may object to collection by Google Analytics at any time by withdrawing your consent in the cookie settings. Alternatively, you can install a browser plug-in: https://tools.google.com/dlpage/gaoptout

Google Ads

We use Google Ads (formerly Google AdWords) to advertise our offers. Following a search on Google, our ads are shown in the areas designated for this purpose. Our Website registers, with the help of cookies, how many users found our offers through our ads. We use this data to optimise our ads. A cookie is stored by Google when an ad is clicked.

You can deactivate personalised advertising in your Google account settings: https://myadcenter.google.com/ · A corresponding browser plug-in is available here: https://support.google.com/ads/answer/7395996

Google Dynamic Remarketing

We also use Google Dynamic Remarketing functions. This technology allows us to show automatically generated, target group-based ads following your visit to our Website. The ads shown are based on products and services you viewed during your last visit. Google uses cookies for this purpose.

You can deactivate personalised ads in your Google account settings (https://myadcenter.google.com/) or opt out of personalised ads from Google and other advertising networks here: https://www.youronlinechoices.com/uk/your-ad-choices

Firebase

Firebase is a Google service. We use the Firebase SDK and Google Analytics for Firebase in our STRAFFR application(s). This tool allows us to use the same analytics functions for an application that are available for websites. Firebase uses technologies that work similarly to cookies, in particular advertising IDs. This way we collect information about how you use the STRAFFR application(s). We use such data for statistical analysis, to test our offers (e.g. A/B testing) and to improve them. We also use Firebase Remote Config to make changes to our applications.

Use is based on the consent you provide during app onboarding. On your Android device you can prevent collection via the advertising ID settings (https://policies.google.com/technologies/ads). On your iOS device, the relevant setting is under Settings → Privacy & Security → Tracking.

Firebase Crashlytics

We use Firebase Crashlytics, a service provided by Google. Firebase Crashlytics provides us with information about crashes and malfunctions in our applications. In case of malfunction or failure, the following information is transmitted:

  • IP address of the device
  • Information about the device, such as device ID, model and device type, name and version of the operating system, settings and language
  • Version and functionality of the application
  • Time of failure

The legal basis is our legitimate interest in the stability and error-free operation of our applications pursuant to Art. 6(1)(f) GDPR. For more information: https://firebase.google.com/terms/crashlytics and https://firebase.google.com/terms/crashlytics-app-distribution-data-processing-terms

Twilio Segment

We use Twilio Segment to process data from our mobile application and integrate it into other tools, e.g. to send push notifications and to operate a chat interface for customer service requests inside our platform. For users in the EEA, the provider is Segment Technologies Ireland Limited, 3rd Floor, Kilmore House, Park Lane, Spencer Dock, Dublin 1, Ireland. Further information: https://www.twilio.com/en-us/legal/privacy

International data transfers

We are established in Canada. If you use our Website and Services from the European Union or the European Economic Area, your personal data is therefore transferred to and processed in Canada.

The European Commission adopted an adequacy decision for Canada on 20 December 2001 (2002/2/EC) covering recipients subject to PIPEDA. We are subject to PIPEDA. The transfer therefore takes place on the basis of Art. 45 GDPR and does not require additional safeguards.

Where data is transferred to recipients in third countries not covered by an adequacy decision, we base such transfers on the European Commission's Standard Contractual Clauses pursuant to Art. 46(2)(c) GDPR or another safeguard provided for in Chapter V GDPR. On request, we will provide you with a copy of the safeguards agreed.

Billing and payments

For services requiring payment, we request credit card or other payment account information, used solely for processing payments. Your purchase transaction data is stored only as long as necessary to complete the transaction and to comply with commercial and tax retention obligations. After that, your transaction information is deleted.

Where necessary for processing future payments and subject to your prior consent, your financial information will be stored in encrypted form on secure servers of our payment gateway service provider, who is bound to treat your Personal Information in accordance with this Policy. All direct payment gateways adhere to the security standards managed by the PCI Security Standards Council. Sensitive data exchange takes place over a TLS-secured communication channel and is encrypted and protected with digital signatures.

Disclosure of information

Depending on the requested Services, or as necessary to complete a transaction or provide a service you have requested, we may share your information with trusted third parties that assist us in operating the Website and Services. We do not sell Personal Information and do not share it with unaffiliated third parties for their own purposes.

These service providers are not authorised to use or disclose your information except as necessary to perform services on our behalf or comply with legal requirements. Where they act as processors within the meaning of Art. 28 GDPR, we have concluded corresponding agreements with them.

We will disclose Personal Information where required or permitted by law, such as to comply with a court order or similar legal process, and where we believe in good faith that disclosure is necessary to protect our rights, protect your safety or the safety of others, investigate fraud, or respond to a government request.

In the event of a reorganisation, merger, sale or other transfer of assets, Personal Information may be transferred to the acquirer. We will inform you of any such transfer.

Retention of information

We retain and use your Personal Information for the period necessary for the purposes for which it was collected, to comply with our legal obligations, resolve disputes, and enforce our agreements, unless a longer retention period is required or permitted by law. We may use aggregated data derived from your Personal Information, but not in a manner that would identify you personally. Once the retention period expires, Personal Information is deleted.

The rights of users

You may exercise the following rights regarding your information processed by us:

  1. To withdraw consent where you have previously given consent to the processing of your information
  2. To object to the processing of your information where processing is carried out on a legal basis other than consent
  3. To learn whether information is being processed by us, obtain disclosure regarding certain aspects of the processing, and obtain a copy of the information undergoing processing
  4. To verify the accuracy of your information and ask for it to be updated or corrected
  5. Under certain circumstances, to restrict the processing of your information, in which case we will not process your information for any purpose other than storing it
  6. Under certain circumstances, to obtain the erasure of your Personal Information
  7. To receive your information in a structured, commonly used and machine-readable format and, if technically feasible, to have it transmitted to another controller without hindrance

The right to object to processing

Where Personal Information is processed in the public interest or for the purposes of our legitimate interests, you may object to such processing by providing a ground related to your particular situation. Where your Personal Information is processed for direct marketing purposes, you may object at any time without providing any justification.

Data protection rights under the GDPR

If you are a resident of the European Economic Area (EEA), you have the rights set out above vis-à-vis STRAFFR. If you wish to know what Personal Information we hold about you or want it removed from our systems, please contact us or our EU representative pursuant to Art. 27 GDPR.

You also have the right to lodge a complaint with a data protection supervisory authority about our collection and use of your Personal Information (Art. 77 GDPR). The competent authority is that of your habitual residence, place of work or the place of the alleged infringement. A list of supervisory authorities is available at https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

Privacy rights in Canada (PIPEDA)

As a Canadian company, we are subject to the Personal Information Protection and Electronic Documents Act. You have the right to request access to the personal information we hold about you and how it is used, and to request its correction. You may withdraw your consent to processing at any time, subject to legal and contractual restrictions.

Complaints may be directed to us or to the Office of the Privacy Commissioner of Canada, 30 Victoria Street, Gatineau, QC K1A 1H3, Canada (https://www.priv.gc.ca).

California privacy rights (CCPA/CPRA)

If you are a California resident, you have the following additional rights:

  • Right to know: to request disclosure of the categories and specific pieces of Personal Information we have collected, used, disclosed or sold, as well as the sources and purposes.
  • Right to delete: to request deletion of Personal Information we have collected, subject to statutory exceptions.
  • Right to correct: to request correction of inaccurate Personal Information.
  • Right to opt out of sale or sharing: to opt out of the sharing of your Personal Information for cross-context behavioural advertising. We do not sell Personal Information for monetary consideration. You can disable sharing for advertising purposes via the cookie settings on our Website.
  • Right to limit use of sensitive personal information: to limit the use of sensitive personal information to purposes necessary to provide the service.
  • Right to non-discrimination: we will not discriminate against you for exercising your rights.

Please direct requests to support@straffr.com. Authorised agents may submit requests on your behalf; we may require proof of authorisation.

How to exercise these rights

Any requests to exercise your rights can be directed to us via the contact details in this document. Please note that we may ask you to verify your identity before responding. Your request must provide sufficient information to allow us to verify that you are the person you claim to be, or that you are the authorised representative of such person. We cannot respond to your request or provide Personal Information unless we first verify your identity or authority. We respond within the statutory time limits — under the GDPR, generally within one month.

Privacy of children

We do not knowingly collect Personal Information from children under the age of 18. If you are under 18, please do not submit any Personal Information through the Website and Services. We encourage parents and legal guardians to monitor their children's internet usage and to help enforce this Policy. If you have reason to believe that a child under 18 has provided Personal Information to us, please contact us; we will delete such data without undue delay.

Where processing is based on consent, you must be at least 16 years of age to consent validly. In Member States providing for a lower age limit, that limit applies; otherwise, the consent of the holder of parental responsibility is required.

Cookies and consent management

The Website and Services use cookies and comparable technologies. A cookie is a small text file stored on your terminal device. Cookies cannot be used to run programs or deliver malware.

Strictly necessary cookies required to operate the Website are set without consent on the basis of the applicable national implementation of the ePrivacy Directive. All other cookies — in particular analytics and marketing cookies — are set only after your express consent via our consent banner.

You may change or withdraw your consent at any time with effect for the future via the cookie settings on our Website. You can also manage or delete cookies via your browser settings. Further information about cookies is available at https://www.allaboutcookies.org

Do Not Track and Global Privacy Control signals

Some browsers incorporate a "Do Not Track" feature that signals to websites that you do not want your online activity tracked. How browsers communicate the Do Not Track signal is still not standardised; the Website is therefore not set up to interpret DNT signals.

Where your browser or an extension transmits a Global Privacy Control (GPC) signal, we treat this as a valid opt-out of the sharing of your Personal Information for behavioural advertising purposes within the meaning of the CCPA/CPRA.

Advertisements

We may permit certain third-party companies to help us tailor advertising that may be of interest to users and to collect and use data about user activities on the Website. These companies may place cookies and otherwise track user behaviour. Such use takes place solely on the basis of your consent.

Email marketing

We offer electronic newsletters to which you may voluntarily subscribe at any time. Within the scope of the GDPR, delivery takes place only with your express consent using a double opt-in procedure. We are committed to keeping your email address confidential and will not disclose it to third parties except as allowed in the information use and processing section or for the purposes of using a third-party provider to send such emails.

Our sending practices comply with Canada's Anti-Spam Legislation (CASL) and the US CAN-SPAM Act: all commercial messages we send clearly identify the sender, contain our contact details and include a functioning unsubscribe mechanism. You may stop receiving our newsletter at any time by following the unsubscribe link in these emails or by contacting us. You will continue to receive essential transactional emails relating to your order or account.

Links to other resources

The Website and Services contain links to other resources that are not owned or controlled by us. We are not responsible for the privacy practices of such resources or third parties. We encourage you to read the privacy statements of every resource that may collect Personal Information.

Information security

We secure the information you provide on servers in a controlled, secure environment, protected from unauthorised access, use or disclosure. We maintain appropriate technical and organisational measures within the meaning of Art. 32 GDPR to protect against unauthorised access, use, modification and disclosure of Personal Information.

However, no data transmission over the internet can be fully guaranteed. You therefore acknowledge that (i) there are security and privacy limitations of the internet beyond our control; (ii) the security, integrity and privacy of all information exchanged between you and the Website cannot be absolutely guaranteed; and (iii) such information may be viewed or tampered with in transit by a third party, despite best efforts.

Data breach

In the event we become aware that the security of the Website and Services has been compromised or that users' Personal Information has been disclosed as a result of external activity, we will take reasonably appropriate measures, including investigation and reporting, as well as notification to and cooperation with the competent authorities.

Within the scope of the GDPR, we report personal data breaches to the competent supervisory authority without undue delay and, where feasible, within 72 hours (Art. 33 GDPR), and notify affected individuals where the breach is likely to result in a high risk to their rights and freedoms (Art. 34 GDPR). Under PIPEDA, we report breaches involving a real risk of significant harm to the Office of the Privacy Commissioner of Canada and to the affected individuals.

Websites of third parties

We occasionally place links to websites of third parties. Although we select such third parties carefully, we make no guarantee and assume no liability for the correctness or completeness of content or the data security of any third-party websites. This Policy does not apply to linked third-party websites.

Changes and amendments

We reserve the right to modify this Policy from time to time and will notify you of any material changes to the way in which we treat Personal Information. When we do, we will post a notification on the Website and may also provide notice through the contact information you have provided. Any updated version of this Policy will be effective upon posting unless otherwise specified. We will not, without your consent, use your Personal Information in a manner materially different from what was stated at the time of collection.

Contacting us

If you would like to understand more about this Policy or wish to contact us concerning any matter relating to individual rights and your Personal Information, please contact:

2765876 Alberta Inc. o/a STRAFFR Technologies 550 6 Ave SW, Suite 800, Calgary, AB, Canada T2P 0S2 E: support@straffr.com

Contact person: Torben Hellmuth, Founder & CEO · torben@straffr.com · +1 403 998 2767

This document was last updated on August 18, 2026.