Datenschutz­erklärung der App

1. Verantwortlicher

2. Überblick

Wir verarbeiten nur die Daten, die für das Treueprogramm nötig sind. Die App enthält keine Werbung, kein Tracking und keine Analyse-Tools. Wir verkaufen keine Daten und bilden keine Werbeprofile.

3. Kundenkonto

Für die Teilnahme benötigen Sie ein Konto. Sie können es mit E-Mail-Adresse und Passwort, mit „Mit Apple anmelden“ oder mit „Mit Google anmelden“ anlegen.

• Daten: Anzeigename, optional vollständiger Name und Cowboy-Spitzname, E-Mail-Adresse, interne Kundennummer, Mitglied seit, gewählte Sprache, bevorzugte Filiale, Favoriten, Passwort (nur als verschlüsselter Hash).
• Mit Apple anmelden: Apple übermittelt uns eine Kennung, Ihre E-Mail-Adresse und – nur bei der ersten Anmeldung und nur wenn Sie zustimmen – Ihren Namen. Wählen Sie „E-Mail-Adresse verbergen“, erhalten wir eine von Apple erzeugte Weiterleitungsadresse. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Mit Google anmelden: Google übermittelt uns eine Kennung, Ihre E-Mail-Adresse, Ihren Namen und ggf. die Adresse Ihres Profilbilds. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Zweck und Rechtsgrundlage: Durchführung des Treueprogramms (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Registrierung mit E-Mail-Adresse senden wir Ihnen eine E-Mail mit einem sechsstelligen Bestätigungscode (Versand siehe Abschnitt 9). Ihr Passwort sehen wir nicht.

4. Sterne, Besuche und Coupons

An der Kasse zeigen Sie Ihren persönlichen QR-Code. Er ist nur 45 Sekunden gültig; wir speichern davon nur einen Prüfwert. Nach dem Scan erfassen wir:

• Datum, Uhrzeit und Filiale des Besuchs, die gekauften Produkte und Varianten, den Betrag,
• vergebene Sterne, Ihren Sternestand, Ihren Rang und freigeschaltete Erfolge,
• Coupons (Herkunft, Gültigkeit, Einlösung) und die Mitarbeiterin bzw. den Mitarbeiter, die den Scan durchgeführt hat.

Zweck ist die Vergabe und Einlösung von Prämien sowie Statistiken für Sie in der App (Art. 6 Abs. 1 lit. b DSGVO). Zur Verhinderung von Missbrauch (z. B. mehrfaches Scannen, ungewöhnliche Muster) werten wir diese Daten zusätzlich aus (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz des Treueprogramms vor Missbrauch).

Freunde einladen: Für Ihr Konto erzeugen wir einen Einladungscode. Gibt jemand Ihren Code ein, speichern wir, wer wen eingeladen hat, wann der Code eingegeben wurde und ob die Einladung durch einen ersten Einkauf gezählt hat. In Ihrer Einladungsübersicht sehen Sie von eingeladenen Personen nur den Spitznamen (bzw. den Vornamen) und den Status, niemals die E-Mail-Adresse; die eingeladene Person sieht von Ihnen nur den eingegebenen Code. Damit dieselbe Person nicht mehrfach gezählt wird, etwa nach dem Löschen und Neuanlegen eines Kontos, speichern wir bei gezählten Einladungen einen mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC) der E-Mail-Adresse der eingeladenen Person, aus dem sich die Adresse ohne diesen Schlüssel nicht ermitteln lässt, auch über die Löschung des Kontos hinaus, solange das Einladungsprogramm besteht (Art. 6 Abs. 1 lit. b DSGVO für die Einladung, lit. f für den Prüfwert; berechtigtes Interesse: Schutz vor Missbrauch).

Für die Steuerung des Treueprogramms erstellen wir aus diesen Daten zusammengefasste Statistiken, etwa Besuche pro Tag, ausgegebene und eingelöste Coupons oder Fänge je Beute. Die Statistiken enthalten keine Angaben zu einzelnen Personen; in die App ist dafür kein Analyse-Tool eingebunden (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Planung und Verbesserung des Treueprogramms).

5. Lasso-Jagd (Standort)

Die Lasso-Jagd nutzt Ihren Standort nur, solange der Bildschirm „Lasso-Jagd“ geöffnet ist, und nur, wenn Sie den Zugriff in den Systemeinstellungen erlaubt haben. Eine Ortung im Hintergrund findet nicht statt.

• Solange der Bildschirm offen ist, wird Ihr Standort nur auf Ihrem Gerät verwendet, um Beute in der Nähe anzuzeigen. Ausnahme ist die Wegbeschreibung, die Sie selbst anfordern (siehe unten).
• Erst wenn Sie das Lasso werfen, senden wir Breiten- und Längengrad sowie die vom Gerät gemeldete Genauigkeit an unseren Server. Wir prüfen die Entfernung zur Beute und speichern die Position zusammen mit dem Fang.
• Aus dem Abstand zu Ihrem vorherigen Fang und der vergangenen Zeit prüfen wir, ob die Bewegung plausibel ist (Schutz vor gefälschten Standorten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Lasso-Jagd) und lit. f (Missbrauchsschutz). Den Standortzugriff erteilen oder entziehen Sie jederzeit in den Einstellungen Ihres Geräts; die übrigen Funktionen der App bleiben nutzbar.

Unter Android zeigen wir die Karte mit dem Kartendienst von Google (Google Maps SDK). Dabei werden technische Daten wie IP-Adresse, Geräteinformationen und eine pseudonyme Kennung an Google übermittelt. Anbieter: Google Ireland Limited. Unter iOS nutzen wir Apple Karten.

Tippen Sie bei einer Beute auf „Route“, berechnen wir eine Fußgänger-Route von Ihrem Standort zur Beute. Unter iOS fragen wir die Route bei Apple Karten an und zeigen sie in der App; dafür werden Ihr Standort und die Position der Beute an Apple übermittelt (Anbieter: Apple Distribution International Ltd., Irland). Unter Android öffnen wir Google Maps (App oder Website) mit der Position der Beute als Ziel; dort gelten die Datenschutzbestimmungen von Google. Die Route wird nur auf Ihre Anfrage berechnet und von uns nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Profilbild

Sie können freiwillig ein Profilbild hochladen. Wir verkleinern es auf dem Gerät und speichern es in einem nicht öffentlichen Speicher, auf den nur Sie zugreifen können. Die App erhält nur Zugriff auf das Foto, das Sie auswählen, nicht auf Ihre gesamte Mediathek. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Push-Mitteilungen und werbliche Informationen

Push-Mitteilungen erhalten Sie nur, wenn Sie sie in den Einstellungen Ihres Geräts erlaubt haben. Dafür speichern wir zu Ihrem Kundenkonto das vom Betriebssystem vergebene Geräte-Token, die Plattform (iOS oder Android), die App-Version und den Zeitpunkt der letzten Anmeldung des Geräts. In der App legen Sie unter Profil fest, welche Mitteilungen Sie erhalten:

• „Sterne, Coupons …“: z. B. wenn ein Coupon für Sie bereitliegt oder bald abläuft (Art. 6 Abs. 1 lit. b DSGVO).
• „Beute in der Nähe“: wenn neue Beute auf der Karte der Lasso-Jagd liegt. Ihr Standort wird dafür nicht verwendet (Art. 6 Abs. 1 lit. b DSGVO).
• „Aktionen und Neuheiten“: werbliche Mitteilungen, siehe nächster Absatz.

Vor jeder Mitteilung prüfen wir Ihre Einstellungen. Ob Sie eine Mitteilung öffnen, werten wir nicht aus. Das Geräte-Token löschen wir, wenn Sie sich abmelden, Ihr Konto löschen oder das Betriebssystem das Token für ungültig erklärt. Mitteilungen können Sie außerdem jederzeit in den Einstellungen Ihres Geräts abschalten. Wie die Mitteilungen zugestellt werden, steht in Abschnitt 9.

Informationen zu Aktionen erhalten Sie nur, wenn Sie dem ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; Sie können sie in der App unter Profil → Einstellungen → „Aktionen und Neuheiten“ jederzeit mit Wirkung für die Zukunft widerrufen. Erteilung und Widerruf protokollieren wir als Nachweis (Art. 7 Abs. 1 DSGVO). Mitteilungen zu Ihren Sternen und Coupons hängen davon nicht ab.

8. Auf Ihrem Gerät gespeicherte Daten

Die App speichert Ihre Sitzung (im Schlüsselbund bzw. im geschützten App-Speicher) und Ihre Spracheinstellung auf dem Gerät. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Hosting und Auftragsverarbeitung

Konto, Treuedaten und Profilbilder speichern wir bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, auf Servern im Rechenzentrum Frankfurt am Main (Region eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da Supabase seinen Sitz in Singapur hat und ein Zugriff aus Drittstaaten (z. B. Singapur, USA) etwa zu Support- und Wartungszwecken nicht ausgeschlossen werden kann, sind in diesen Vertrag die EU-Standardvertragsklauseln einbezogen (Art. 46 Abs. 2 lit. c DSGVO).

E-Mails der App, etwa Bestätigungscodes bei der Registrierung, versenden wir über Google Workspace (Gmail) von der Adresse noreply@doenerado.de. Dabei verarbeitet Google Ihre E-Mail-Adresse, den Inhalt der E-Mail und technische Versanddaten (z. B. Zeitpunkt, Zustellstatus). Über Google Workspace betreiben wir auch unser Postfach info@doenerado.de. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Push-Mitteilungen (Abschnitt 7) werden über den Dienst des jeweiligen Betriebssystems zugestellt; einen anderen Weg lassen iOS und Android nicht zu. Dabei erhält der Anbieter das Geräte-Token und den Inhalt der Mitteilung.

• iPhone: Apple Push Notification service der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Android: Firebase Cloud Messaging der Google Ireland Limited (Anschrift oben). Mit Google besteht hierfür ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); für eine Übermittlung in die USA gilt das oben zu Google Gesagte. Weitere Firebase-Dienste, insbesondere Google Analytics for Firebase, nutzen wir nicht.

Die Verbindung zwischen App und Server ist verschlüsselt (TLS). Der Zugriff auf Kundendaten ist technisch auf das eigene Konto bzw. auf berechtigte Mitarbeitende beschränkt.

Für den Download der App gelten zusätzlich die Datenschutzbestimmungen von Apple (App Store) bzw. Google (Google Play); diese Anbieter sind dafür selbst verantwortlich.

10. Speicherdauer

• Kontodaten speichern wir, solange Ihr Konto besteht.
• Sterne verfallen 12 Monate nach ihrer Vergabe. Coupons sind 60 Tage (Coupons aus der Lasso-Jagd 14 Tage) gültig und bleiben danach im Verlauf sichtbar, bis Sie Ihr Konto löschen.
• Wenn Sie Ihr Konto löschen, löschen wir Konto, Profil, Profilbild, Favoriten, Lasso-Fänge und nicht eingelöste Coupons. Besuche und Sternebuchungen behalten wir ohne Bezug zu Ihrer Person, soweit sie für unsere Buchhaltung und gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) erforderlich sind.
• Protokolle zur Nachweisführung (z. B. Einwilligungen, Kontolöschung) und zur Missbrauchsverhinderung speichern wir nur so lange, wie es für diesen Zweck erforderlich ist.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).

• Datenkopie: In der App unter Profil → Datenschutz und Konto → „Meine Daten exportieren“. Wir senden Ihnen die Daten innerhalb eines Monats an die E-Mail-Adresse Ihres Kontos.
• Konto löschen: In der App unter Profil → Datenschutz und Konto → „Konto löschen“ oder wie auf der Seite Konto löschen beschrieben.
• Für alle anderen Anliegen: info@doenerado.de.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:

13. Altersgrenze

Die Teilnahme am Treueprogramm ist ab 16 Jahren möglich.

14. Änderungen

Wenn sich die App oder die rechtlichen Anforderungen ändern, passen wir diese Datenschutzerklärung an. Über wesentliche Änderungen informieren wir Sie in der App.