Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website und unsere Plattform besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst du unserer unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du bei der Registrierung, in ein Kontaktformular oder bei der Nutzung unserer Plattformfunktionen eingibst.

Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du diese Website betrittst.

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet. Insbesondere nutzen wir deine Daten für die Durchführung von Kampagnen, Loyalty-Programmen, Gewinnspielen, Umfragen und Bewertungs-Management.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.

Vercel

Wir hosten unsere Website bei Vercel Inc., 650 California Street, Floor 7, Suite 06-104, San Francisco, CA 94108, USA. Vercel ist ein Cloud-Dienst, der das Hosting und die Bereitstellung von Webanwendungen ermöglicht. Details entnimmst du der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert und wir haben mit Vercel einen Auftragsverarbeitungsvertrag geschlossen. Der primäre Rechenzentrumsstandort ist Frankfurt am Main, Deutschland (EU).

Supabase

Wir nutzen Supabase, Inc., 6701 Koll Center Parkway, Suite 250, Pleasanton, CA 94566, USA für Datenbank, Authentifizierung, Dateispeicherung und Backend-Funktionen. Details entnimmst du der Datenschutzerklärung von Supabase: https://supabase.com/privacy

Supabase ist unter dem EU-US Data Privacy Framework zertifiziert. Der primäre Rechenzentrumsstandort für unsere Daten ist Frankfurt am Main, Deutschland (AWS Region eu-central-1). Wir haben mit Supabase einen Auftragsverarbeitungsvertrag geschlossen.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Im Einzelnen gelten folgende Aufbewahrungsfristen:

• Benutzerkonten: Bis zur Löschanfrage, zuzüglich 30 Tage Backup-Frist
• Kampagnen-Daten: 3 Jahre nach Kampagnenende (handels-/steuerrechtliche Pflichten)
• Gutschein-Einlösungen: 3 Jahre nach Einlösung
• Belege (Loyalty): 10 Jahre (steuerrechtliche Aufbewahrungspflichten)
• Giveaway-Teilnahmen: 6 Monate nach Gewinnspielende
• Review-Screenshots: 1 Jahr nach Verifizierung
• Protokolldaten: 7 Tage bis 6 Monate, je nach Sensibilität

Rechtsgrundlagen der Datenverarbeitung

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in dein Endgerät (z. B. via Device-Fingerprinting) eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN DU WIDERSPRICHST, WERDEN DEINE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde für Bayern:

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
• Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung zu verlangen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Lokaler Speicher (localStorage)

Wir verwenden den lokalen Speicher (localStorage) deines Browsers, um bestimmte Einstellungen zu speichern. Dabei werden folgende Daten lokal auf deinem Gerät gespeichert:

• Theme-Einstellung: Deine Präferenz für helles oder dunkles Design
• Onboarding-Status: Fortschritt bei der Einführungstour
• Loyalty-Identität: Deine Wallet-Identifikation für Loyalty-Programme (E-Mail oder Telefonnummer, sofern du sie angibst)

Diese Daten werden ausschließlich auf deinem Gerät gespeichert und nicht an unsere Server übermittelt. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, dir eine verbesserte Nutzererfahrung zu bieten. Du kannst diese Daten jederzeit über die Browsereinstellungen löschen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website; hierzu müssen die Server-Log-Files erfasst werden.

Registrierung und Benutzerkonto

Du kannst dich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den du dich registriert hast. Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse (Pflichtangabe)
• Passwort (Pflichtangabe, wird gehasht gespeichert)
• Vorname und Nachname
• Firmenname
• Branche
• Telefonnummer (optional)
• Standort/Adresse (optional)
• Website (optional)
• Instagram-Handle (optional)
• Profilbild/Logo (optional)

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange du auf dieser Website registriert bist und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Instagram Story Kampagnen

Bei der Teilnahme an Instagram Story Kampagnen erheben wir folgende Daten:

• Instagram-Benutzername
• Screenshot der Story als Nachweis
• Öffentlich verfügbare Follower-Anzahl
• E-Mail-Adresse (optional, für Gutscheinversand)
• Zeitpunkt der Teilnahme

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Teilnahme an der Kampagne) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Verifizierung der Teilnahme).

Loyalty-Programme (Punkte & Prämien)

Bei der Nutzung unserer Loyalty-Programme erheben wir:

• E-Mail-Adresse oder Telefonnummer (als Wallet-Identifier)
• Anzeigename (optional)
• Hochgeladene Kassenbelege
• Aus Belegen extrahierte Daten (Betrag, Datum, Händlername)
• Punktestand und Transaktionshistorie

Die Belege werden mittels KI-basierter Bildanalyse (Anthropic Claude Vision) verarbeitet, um relevante Informationen zu extrahieren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Teilnahme am Loyalty-Programm).

Gewinnspiele (Giveaways)

Bei der Teilnahme an Gewinnspielen erheben wir:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Zeitpunkt der Teilnahme

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Teilnahme am Gewinnspiel) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Teilnahmebedingungen).

Umfragen (Surveys)

Bei der Teilnahme an Umfragen erheben wir:

• E-Mail-Adresse
• Name (optional)
• Antworten auf Umfragefragen
• Zeitpunkt der Teilnahme

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Teilnahme).

Bewertungs-Management (Google & TripAdvisor)

Bei der Nutzung unserer Bewertungs-Management-Funktionen erheben wir:

• Name des Rezensenten
• E-Mail-Adresse (optional)
• Screenshot der Bewertung
• Link zur Bewertung (optional)
• Bewertungstext (optional)

Für Geschäftskunden, die ihre Google-Bewertungen verwalten möchten, werden zusätzlich Google-Account-Daten verarbeitet (nach expliziter OAuth-Einwilligung). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Verifizierung der Bewertung).

Glücksrad (SpinWheel)

Bei der Nutzung des Glücksrads erheben wir:

• E-Mail-Adresse (für Gewinnbenachrichtigung)
• Hochgeladener Kassenbeleg (falls aktiviert)
• Gewonnener Gutschein-Code
• Zeitpunkt der Teilnahme

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Teilnahme am Glücksrad).

Newsletterdaten

Wenn du den auf der Website angebotenen Newsletter beziehen möchtest, benötigen wir von dir eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass du der Inhaber der angegebenen E-Mail-Adresse bist und mit dem Empfang des Newsletters einverstanden bist. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Der Versand erfolgt über IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS ist ein DSGVO-konformer deutscher Anbieter. Wir haben mit IONOS einen Auftragsverarbeitungsvertrag geschlossen.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters kannst du jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und PCI DSS Level 1 zertifiziert (höchster Sicherheitsstandard der Zahlungskartenindustrie). Bei der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Zahlungsinformationen (Kreditkarte, SEPA-Lastschrift)
• Betrag und Währung
• Rechnungsadresse (falls angegeben)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Anthropic (KI-Belegverarbeitung)

Für die KI-basierte Verarbeitung von Kassenbelegen nutzen wir Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten gemäß ihrer Datenschutzrichtlinie und speichert keine Belegbilder dauerhaft. Aus den Belegen werden folgende Daten extrahiert:

• Gesamtbetrag
• Datum und Uhrzeit
• Händlername und -adresse
• Belegnummer

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Teilnahme an Loyalty-Programmen). Für die Datenübermittlung in die USA wird Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung) als Rechtsgrundlage herangezogen.

Apify (Instagram-Datenerfassung)

Für die Erfassung öffentlich verfügbarer Instagram-Profildaten (Follower-Anzahl) nutzen wir Apify Technologies s.r.o., Lucemburská 1487/11, 130 00 Prag 3, Tschechische Republik. Apify ist ein EU-Unternehmen. Es werden ausschließlich öffentlich zugängliche Daten verarbeitet:

• Follower-Anzahl
• Öffentliche Profilstatistiken

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Verifizierung von Kampagnenteilnahmen).

Google APIs

Wir nutzen verschiedene Google-Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:

• Google Places API: Zur Suche nach Unternehmensstandorten und Generierung von Review-Links. Es werden Suchanfragen und IP-Adressen verarbeitet.
• Google My Business API: Zur Verwaltung von Google-Bewertungen (nur nach expliziter OAuth-Einwilligung des Geschäftskunden). Es werden Google-Account-Daten und Bewertungsinformationen verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA oder anderen Drittländern. Die Übermittlung personenbezogener Daten in solche Drittländer erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Für die Datenübermittlung in die USA stützen wir uns auf:

• EU-US Data Privacy Framework: Die von uns genutzten US-Unternehmen (Vercel, Supabase, Stripe, Google) sind unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist.
• Standardvertragsklauseln (SCCs): Zusätzlich haben wir mit allen Auftragsverarbeitern Verträge geschlossen, die die von der EU-Kommission genehmigten Standardvertragsklauseln enthalten.

Die primären Rechenzentrumsstandorte für unsere Daten befinden sich in Frankfurt am Main, Deutschland (EU).

Wir setzen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu diesen Maßnahmen gehören insbesondere:

• Verschlüsselung: Alle Datenübertragungen erfolgen über HTTPS/TLS. Datenbanken sind verschlüsselt (at rest).
• Authentifizierung: Sichere Passwort-Hashing, Multi-Faktor-Authentifizierung für administrative Zugänge.
• Zugriffskontrolle: Rollenbasierte Rechtevergabe, Row Level Security (RLS) in der Datenbank.
• Protokollierung: Umfassende Protokollierung von Administrations- und Systemereignissen.
• Backups: Regelmäßige, automatische Datensicherungen.
• Überwachung: Kontinuierliches Monitoring und Alerting bei Auffälligkeiten.

Detaillierte Informationen zu unseren technischen und organisatorischen Maßnahmen findest du in unserem Auftragsverarbeitungsvertrag (AVV).

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://business.gainback.app/datenschutz von dir abgerufen und ausgedruckt werden.