*The English version of these Terms can be found below.
Acroya B.V. handelnd unter SOUS | zuletzt aktualisiert: Mai 2026
Version 1.1 | Die vollständige Datenschutzerklärung ist auf Anfrage erhältlich.
In dieser Datenschutzinformation wird erläutert, wie SOUS Ihre personenbezogenen Daten erhebt und verwendet. Sie gilt für Besucher unserer Website, Händler, die die SOUS-Plattform nutzen, sowie Endkunden, die über einen von SOUS betriebenen Online-Shop einkaufen. Eine vollständige Datenschutzerklärung mit allen technischen und rechtlichen Einzelheiten ist auf Anfrage erhältlich.
1. Wer wir sind
SOUS ist ein Handelsname der Acroya B.V., einer in den Niederlanden eingetragenen Gesellschaft. Wir sind Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und unseren Plattformdiensten. Soweit SOUS seine Dienste Personen in Deutschland anbietet oder personenbezogene Daten von Personen in Deutschland verarbeitet, berücksichtigt SOUS außerdem die jeweils anwendbaren ergänzenden deutschen Datenschutz- und E-Privacy-Vorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Gesellschaft – Acroya B.V. (handelnd unter SOUS)
Adresse – Vijzelstraat 77A, 1017 HG Amsterdam, Niederlande
Handelsregister – KvK 85080276
Kontakt – [email protected]
2. An wen richtet sich diese Information
Diese Datenschutzinformation richtet sich an drei Personengruppen:
Website-Besucher: Personen, die poweredbysous.com besuchen, eine Demoversion anfordern, unseren Newsletter abonnieren oder online ein Abonnement erwerben.
Händler: Gastronomiebetriebe, die das SOUS-Händlerportal nutzen, einschließlich unseres Listing-Management-Dienstes „Spotlight".
Endkunden: Personen, die Bestellungen über den von SOUS betriebenen Online-Shop eines Händlers aufgeben.
Wenn SOUS Endkundendaten im Auftrag eines Händlers verarbeitet, ist der Händler der Verantwortliche für diese Daten. SOUS verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) mit dem jeweiligen Händler.
3. Welche Daten wir erheben
Website-Besucher
Kontaktdaten, die Sie bei der Übermittlung eines Formulars oder der Buchung einer Demoversion angeben, insbesondere Name, E-Mail-Adresse, Firma und Telefonnummer.
Abonnement- und Rechnungsdaten, wenn Sie online ein Abonnement erwerben. Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister. Wir speichern keine vollständigen Kartennummern.
Nutzungs- und Gerätedaten, die automatisch erfasst werden, insbesondere IP-Adresse, Browsertyp, besuchte Seiten und ähnliche technische Daten.
Händler
Unternehmensdaten und KYC-/KYB-Daten, die während der Registrierung erfasst werden, insbesondere Name der juristischen Person, Adresse, Umsatzsteuer-Identifikationsnummer, Handelsregisternummer sowie Daten aus der Identitäts- und Unternehmensprüfung.
Plattform- und Konfigurationsdaten, insbesondere Produktkataloge, Preise, Logistikeinstellungen und Finanzdaten.
Unternehmensverzeichnisdaten für Spotlight-Abonnenten, insbesondere Ihr Unternehmensprofil mit Name, Adresse, Öffnungszeiten, Speisekarten und Bildern.
Endkunden
Bestelldaten, insbesondere Name, Lieferadresse, Bestellinhalt, Lieferpräferenzen und Bestellstatus.
Zahlungsmetadaten, insbesondere Transaktionsreferenzen. Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister.
Kommunikationspräferenzen, insbesondere der Opt-in-Status für Mitteilungen des Händlers.
Wir erheben wissentlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und keine personenbezogenen Daten von Kindern unter 16 Jahren.
4. Warum wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage
Betrieb und Bereitstellung der Plattform, einschließlich der Bearbeitung von Bestellungen, der Abwicklung von Zahlungen und der Verwaltung von Händlerkonten. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Verwaltung von Unternehmensprofilen (Spotlight), einschließlich Veröffentlichung und Synchronisierung Ihres Unternehmensprofils sowie Verwaltung von Bewertungen. Rechtsgrundlage: Vertragserfüllung und berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO.
Versand von Newslettern und Marketingmaterialien, grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit abmelden.
B2B-Kundenansprache gegenüber Geschäftskontakten im Lebensmittel- und Getränkebereich. Rechtsgrundlage: berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO. Sie können künftiger werblicher Ansprache jederzeit widersprechen.
Analyse und Verbesserung der Plattform, soweit möglich unter Verwendung aggregierter oder anonymisierter Daten. Rechtsgrundlage: Einwilligung oder berechtigte Interessen.
Sicherheit und Betrugsbekämpfung zum Schutz der Plattform und unserer Nutzer. Rechtsgrundlage: berechtigte Interessen und gesetzliche Verpflichtungen.
Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und buchhalterischer Anforderungen. Rechtsgrundlage: gesetzliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.
5. Mit wem wir Ihre Daten teilen
Wir geben personenbezogene Daten nur insoweit weiter, wie dies für die Erbringung unserer Dienstleistungen erforderlich ist:
Zahlungs- und Finanzdienstleister für Zahlungsabwicklung, Auszahlungen und KYC-/KYB-Prüfungen.
Anbieter von Cloud-Infrastruktur und Hosting für Speicherung und Verarbeitung von Plattformdaten.
Logistik- und Lieferdienstleister für Auftragsabwicklung und Versand.
Branchenverzeichnisse und Bewertungsplattformen für Veröffentlichung und Verwaltung von Unternehmensprofilen (Spotlight).
KI- und Analysetools zur Überwachung der Plattformleistung und für KI-gestützte Funktionen.
E-Mail- und Kommunikationstools für Transaktions- und Marketingkommunikation.
Sicherheits- und Betrugspräventionstools für DDoS-Schutz, Schwachstellenscans und Websicherheit.
Eine vollständige Liste der Auftragsverarbeiter und Unterauftragsverarbeiter ist auf Anfrage erhältlich. Wir verkaufen Ihre personenbezogenen Daten nicht.
6. Grenzüberschreitende Übermittlung
Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), vor allem in den Vereinigten Staaten. Wenn wir personenbezogene Daten außerhalb des EWR übermitteln, stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen werden, in der Regel durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) oder auf Grundlage der Angemessenheitsentscheidung im Rahmen des EU-US-Datenschutzrahmens. Details sind in unserer vollständigen Datenschutzerklärung enthalten, die auf Anfrage erhältlich ist.
7. Wie lange wir Ihre Daten speichern
Website-Anfragen und Demo-Aufzeichnungen: bis zu 24 Monate nach dem letzten Kontakt oder auf Anfrage früher.
Daten zu Händlerkonten: für die Dauer des Vertrags und weitere 7 Jahre danach, insbesondere aufgrund gesetzlicher Buchhaltungs- und Steuerpflichten (§ 257 HGB, § 147 AO).
Bestell- und Transaktionsdaten von Endkunden: 7 Jahre.
Analysedaten: 14 Monate.
Marketing-Abonnements: bis Sie sich abmelden. Wir bewahren Sperrdaten so lange auf, wie dies erforderlich ist.
8. Ihre Rechte
Gemäß der DSGVO haben Sie insbesondere folgende Rechte:
Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben.
Berichtigung unrichtiger oder unvollständiger Daten.
Löschung Ihrer Daten unter bestimmten Umständen.
Einschränkung der Verarbeitung unter bestimmten Umständen.
Datenübertragbarkeit für Daten, die Sie uns zur Verfügung gestellt haben.
Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Direktmarketing.
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.
Um eines dieser Rechte auszuzüben, kontaktieren Sie uns bitte unter [email protected]. Wir werden Ihnen innerhalb eines Monats antworten. Sie haben außerdem das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unter www.autoriteitpersoonsgegevens.nl oder bei Ihrer zuständigen lokalen Aufsichtsbehörde einzureichen. Wenn Sie sich in Deutschland befinden, können Sie sich an die zuständige Datenschutzaufsichtsbehörde des Bundes oder der Länder wenden.
9. Cookies
Wir verwenden auf unserer Website Cookies und ähnliche Technologien. Unbedingt notwendige Cookies werden ohne Ihre Einwilligung verwendet. Nicht unbedingt notwendige Cookies, etwa Analyse-Cookies, werden nur mit Ihrer vorherigen Einwilligung aktiviert. Soweit für Nutzer in Deutschland anwendbar, beachtet SOUS hierbei insbesondere § 25 TDDDG. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website verwalten.
10. Änderungen dieser Datenschutzinformation
Wir behalten uns vor, diese Datenschutzinformation gelegentlich zu aktualisieren. Das Datum oben gibt an, wann sie zuletzt überarbeitet wurde. Wesentliche Änderungen werden auf unserer Website hervorgehoben und gegebenenfalls direkt an Händler und registrierte Nutzer mitgeteilt.
11. Kontaktieren Sie uns
E-Mail: [email protected]
Post: Acroya B.V. (SOUS), Vijzelstraat 77A, 1017 HG Amsterdam, Niederlande
Website: www.poweredbysous.com
Acroya B.V. trading as SOUS | Last updated: May 2026
Version 1.1 | A full Privacy Policy with complete technical and legal detail is available on request.
This notice explains how SOUS collects and uses your personal data. It applies to visitors to our website, merchants who use the SOUS platform, and end-customers who shop through a SOUS-powered storefront. A full Privacy Policy with complete technical and legal detail is available on request.
1. Who We Are
SOUS is a trading name of Acroya B.V., a company incorporated in the Netherlands. We are the data controller for personal data processed in connection with our website and platform services.
Legal entity – Acroya B.V. (trading as SOUS)
Address – Vijzelstraat 77A, 1017 HG Amsterdam, The Netherlands
Chamber of Commerce – KvK 85080276
Contact – [email protected]
2. Who This Notice Applies To
This notice covers three groups of people:
Website visitors — anyone who browses poweredbysous.com, requests a demo, signs up for our newsletter, or purchases a subscription online.
Merchants — food and beverage businesses that use the SOUS Merchant Portal, including our Spotlight listing management service.
End-customers — individuals who place orders through a merchant's SOUS-powered online shop.
Where SOUS processes end-customer data on behalf of a merchant, the merchant is the data controller for that data and SOUS acts as a processor under a Data Processing Agreement (DPA).
3. What Data We Collect
Website visitors
Contact details you provide (name, email, company, phone) when submitting a form or booking a demo.
Subscription and billing data if you purchase a plan online (payment card processing is handled by our payment provider — we do not store card numbers).
Usage and device data collected automatically: IP address, browser type, pages visited, and similar technical data.
Merchants
Business identity and KYC data collected during onboarding (legal entity name, address, VAT number, KvK number, and identity verification carried out by our payment processor).
Platform and configuration data — product catalogues, pricing, logistics settings, and financial records.
Business listing data for Spotlight subscribers: your business profile (name, address, hours, menus, images) published to directories such as Google Maps, Apple Maps, and TripAdvisor.
End-customers
Order data — name, delivery address, order contents, delivery preferences, and order status.
Payment metadata — transaction references (full payment processing is handled by our payment provider).
Communication preferences — opt-in status for merchant communications.
We do not intentionally collect special category data (such as health or biometric data) or data about children under 16.
4. Why We Process Your Data and Our Legal Basis
To operate and deliver the platform — including processing orders, handling payments, and managing merchant accounts. Legal basis: contract performance (Art. 6(1)(b) GDPR).
To manage business listings (Spotlight) — publishing and synchronising your business profile across directories and managing reviews. Legal basis: contract performance and legitimate interests.
To send newsletters and marketing — only with your opt-in consent. Legal basis: consent (Art. 6(1)(a) GDPR). You can unsubscribe at any time.
For B2B sales outreach — to business contacts in the food and beverage sector. Legal basis: legitimate interests. You can opt out at any time.
For analytics and platform improvement — using aggregated, anonymised data. Non-essential analytics cookies require your consent. Legal basis: consent or legitimate interests.
For security and fraud prevention — protecting the platform and our users. Legal basis: legitimate interests and legal obligation.
To comply with legal obligations — such as tax and accounting requirements. Legal basis: legal obligation (Art. 6(1)(c) GDPR).
5. Who We Share Your Data With
We share personal data only as necessary to deliver our services. We work with trusted service providers in the following categories, all engaged under data protection agreements:
Payment and financial services providers — for payment processing, payouts, and merchant KYC/KYB verification.
Cloud infrastructure and hosting providers — for storing and processing platform data.
Logistics and delivery providers — for fulfilling orders and shipments.
Business directory and review platforms — for publishing and managing your business listings (Spotlight).
AI and analytics tools — for platform performance monitoring and AI-assisted features such as review response suggestions.
Email and communication tools — for transactional and marketing communications.
Security and fraud prevention tools — for DDoS protection, vulnerability scanning, and web security.
A full list of named processors and sub-processors is available on request. We do not sell your personal data.
6. International Transfers
Some of our service providers are located outside the European Economic Area (EEA), primarily in the United States. Where we transfer personal data outside the EEA, we ensure appropriate safeguards are in place — typically Standard Contractual Clauses (SCCs) approved by the European Commission, or the EU–US Data Privacy Framework adequacy decision. Details are set out in our full Privacy Policy, available on request.
7. How Long We Keep Your Data
Website enquiries and demo records: up to 24 months after last contact, or earlier on request.
Merchant account data: for the duration of the contract and 7 years thereafter (statutory accounting and tax obligations).
End-customer order and transaction data: 7 years (tax and consumer law obligations).
Analytics data: 14 months (rolling).
Marketing subscriptions: until you unsubscribe. We retain suppression records indefinitely to honour opt-outs.
8. Your Rights
Under the GDPR, you have the right to:
Access the personal data we hold about you.
Rectification of inaccurate or incomplete data.
Erasure of your data in certain circumstances.
Restriction of processing in certain circumstances.
Data portability for data you have provided to us, where processing is based on consent or contract.
Object to processing based on legitimate interests, including direct marketing (an absolute right).
Withdraw consent at any time, where processing is based on consent.
To exercise any of these rights, contact us at [email protected]. We will respond within one month. You also have the right to lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) at www.autoriteitpersoonsgegevens.nl, or with your local supervisory authority.
9. Cookies
We use cookies and similar technologies on our website. Strictly necessary cookies are used without your consent. Non-essential cookies (such as analytics) are only activated with your prior consent. Manage your preferences via the Cookie Settings link in our website footer.
10. Changes to This Notice
We may update this notice from time to time. The date at the top shows when it was last revised. Material changes will be highlighted on our website and, where appropriate, communicated directly to merchants and registered users.
11. Contact Us
Email: [email protected]
Post: Acroya B.V. (SOUS), Vijzelstraat 77A, 1017 HG Amsterdam, The Netherlands
Website: www.poweredbysous.com