Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten ist:
Rewardzz OÜ, Veskiposti tn 2-1002, Kesklinna linnaosa, 10138 Tallinn, Harju maakond, Estland
Handelsregisternummer: 16905795 (Tartu County Court Registration Department)
E‑Mail: support@rewardzz.io
Website: https://rewardzz.io

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:
Armin Mirza Kalabić — Rewardzz OÜ
E‑Mail: support@rewardzz.io
Adresse: Veskiposti tn 2-1002, Kesklinna linnaosa, 10138 Tallinn, Harju maakond, Estland

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App und Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die konkreten Rechtsgrundlagen sind bei den jeweiligen Verarbeitungsvorgängen genannt.

4. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), siehe Ziffer 15

Zur Ausübung dieser Rechte können Sie sich jederzeit über die in Ziffer 1 genannten Kontaktdaten an uns wenden. Ein Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

5. Bereitstellung der App/Website und Logfiles

Bei jedem Aufruf unserer App bzw. Website und bei der Kommunikation mit unseren Servern (Google Cloud / Firebase) erheben und speichern wir automatisiert Informationen in Form von Server-Logfiles. Dies können u. a. sein: Datum und Uhrzeit der Anfrage, App-Version, Betriebssystem und dessen Version, Browsertyp sowie eine gekürzte IP-Adresse, soweit dies durch die eingesetzten Dienste technisch erfolgt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und der Sicherheit der App).

6. Registrierung und Nutzerkonto

Um die Funktionen der App vollständig nutzen zu können, ist eine Registrierung erforderlich. Diese erfolgt per E-Mail-Adresse und selbst gewähltem Passwort oder über die Anmeldung mit einem Drittanbieter-Konto (siehe Ziffer 7). Wir verarbeiten dabei folgende Datenkategorien:

• E-Mail-Adresse und Passwort (ausschließlich verschlüsselt gespeichert)
• Selbst gewählter Benutzername sowie ein automatisch generiertes anonymes Nutzer-Kürzel („UserTag“)
• Geburtsdatum
• Gewähltes Profilbild bzw. Avatar (Auswahl aus vorgegebenen Motiven, kein Foto-Upload)
• Bevorzugte Sprache (Deutsch/Englisch)
• Gerätespezifischer Push-Benachrichtigungs-Token (siehe Ziffer 9)
• Nutzungsdaten innerhalb der App: gesammelte Stempelkarten, gesammelte und eingelöste Prämien („Rewardzz“), virtuelle Punkte („Coins“), Transaktionsverlauf, aktivierte Promo-Codes und Angebote

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist eine Registrierung und Nutzung der App nicht möglich. Bei der Registrierung müssen Sie unseren Nutzungsbedingungen und dieser Datenschutzerklärung aktiv zustimmen (siehe Ziffer 10 zur Protokollierung dieser Einwilligung).

7. Anmeldung über Drittanbieter (Social Login)

Alternativ können Sie sich über die Anmeldedienste von Google, Facebook (Meta) oder Apple anmelden. Dabei werden Sie auf die jeweilige Anmeldeseite des Anbieters weitergeleitet. Wir erhalten je nach Ihren Einstellungen bestimmte Basisdaten (z. B. E-Mail-Adresse, Name), die zur Erstellung Ihres Rewardzz-Nutzerkontos verwendet werden. Es werden keine Passwörter der Drittanbieter an uns übermittelt.

Verantwortlich für den jeweiligen Anmeldedienst sind:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i. V. m. Ihrer Einwilligung zur Nutzung des jeweiligen Anmeldedienstes.

8. Standortdaten (Kartenfunktion)

Die App bietet eine Kartenfunktion, mit der Sie teilnehmende Partnergeschäfte in Ihrer Umgebung finden können. Die Standortermittlung erfolgt ausschließlich, wenn Sie die entsprechende Berechtigung erteilen, und wird nicht dauerhaft im Hintergrund erfasst. Die Kartendarstellung erfolgt über Google Maps (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Geräteeinstellungen widerrufen können. Ohne diese Berechtigung ist die Kartenfunktion eingeschränkt bzw. nicht möglich, die übrige App bleibt jedoch nutzbar.

9. Push-Benachrichtigungen

Sofern Sie dies zulassen, senden wir Ihnen Push-Benachrichtigungen zu Ereignissen innerhalb der App (z. B. einlösbare Prämien, bevorstehendes Ende einer Bestenliste, neue Prämien). Hierzu wird auf Ihrem Endgerät ein eindeutiger, gerätebezogener Push-Token (Firebase Cloud Messaging Token) erzeugt und in Verbindung mit Ihrem Nutzerkonto gespeichert. Der Versand erfolgt über Firebase Cloud Messaging der Google Ireland Limited.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Betriebssystems oder in der App deaktivieren.

10. Protokollierung von Einwilligungen (Consent-Logs)

Zum Nachweis erteilter Einwilligungen (Zustimmung zu Nutzungsbedingungen, Datenschutzerklärung und ggf. Newsletter) speichern wir bei der Registrierung automatisiert einen unveränderlichen Protokolleintrag, der festhält, welcher Erklärung Sie zu welchem Zeitpunkt zugestimmt haben. Diese Protokolldaten werden getrennt vom Nutzerkonto in einer eigenen, technisch abgesicherten Datenstruktur gespeichert, die nachträglich nicht verändert werden kann.

Rechtsgrundlage ist unsere gesetzliche Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO i. V. m. unserem berechtigten Interesse an der Rechtssicherheit (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

11. Newsletter

Wenn Sie sich für unseren Newsletter angemeldet haben, verwenden wir Ihre E-Mail-Adresse für den Versand von Informationen zu unseren Angeboten und Prämien. Die Anmeldung erfolgt freiwillig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an support@rewardzz.io.

12. Empfänger der Daten / Auftragsverarbeiter

Wir setzen für den Betrieb der App und Website technische Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter gem. Art. 28 DSGVO). Mit allen Auftragsverarbeitern haben wir entsprechende Verträge geschlossen.

Firebase / Google Cloud Platform: Wir nutzen für Authentifizierung, Datenspeicherung (Cloud Firestore), Backend-Funktionen (Cloud Functions) und Push-Benachrichtigungen (Cloud Messaging) die Dienste „Firebase“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Weitere Informationen: firebase.google.com/support/privacy.

Hosting in der EU: Unsere Datenbank (Cloud Firestore) sowie sämtliche Cloud Functions werden ausschließlich in der Region europe-west3 (Frankfurt, Deutschland) betrieben. Ihre Nutzerdaten werden damit innerhalb der Europäischen Union gespeichert und verarbeitet.

13. Datenübermittlung in Drittländer

Unsere zentralen Systeme (Datenbank und Cloud Functions) laufen ausschließlich in der EU-Region europe-west3 (Frankfurt). Soweit eingesetzte Dienste (insbesondere Google/Firebase, z. B. für Authentifizierung oder Push-Benachrichtigungen) personenbezogene Daten dennoch in Länder außerhalb der EU/des EWR („Drittländer“, insbesondere die USA) übermitteln oder dort verarbeiten sollten, stützen wir bzw. die eingesetzten Anbieter dies auf geeignete Garantien im Sinne von Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontodaten: bis zur Löschung Ihres Nutzerkontos durch Sie selbst oder auf Ihre Anfrage hin
• Consent-Log-Einträge (Ziffer 10): auch nach Löschung des Nutzerkontos für bis zu 3 Jahre zum Nachweis der erteilten Einwilligung
• Server-Logfiles: bis zu 30 Tage

Löschen Sie Ihr Konto über die entsprechende Funktion in den App-Einstellungen, werden Ihre Kontodaten grundsätzlich unwiderruflich gelöscht, ausgenommen Daten, die wir aufgrund gesetzlicher Pflichten oder zur Rechtsverteidigung weiterhin benötigen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist regelmäßig die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes. Für uns als Unternehmen mit Sitz in Estland ist dies grundsätzlich die:

Andmekaitse Inspektsioon (Estnische Datenschutzaufsichtsbehörde)
Tatari 39, 10134 Tallinn, Estland — www.aki.ee

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Ihr Passwort wird nicht im Klartext, sondern ausschließlich verschlüsselt gespeichert. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

17. Keine Nutzung durch Kinder

Unsere App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb dieser Altersgrenze ohne Einwilligung der Erziehungsberechtigten.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für die weitere Nutzung der App gilt dann die neue Datenschutzerklärung. Über wesentliche Änderungen informieren wir Sie in geeigneter Weise.

19. Kontakt

Für Fragen rund um den Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Rewardzz OÜ, Veskiposti tn 2-1002, Kesklinna linnaosa, 10138 Tallinn, Harju maakond, Estland
E‑Mail: support@rewardzz.io

20. Cookies & Tracking (Website)

Details zu allen auf unserer Website eingesetzten Cookies und der Möglichkeit zum Widerruf finden Sie in unserer Cookie-Richtlinie. Nicht-notwendige Cookies werden ausschließlich nach Ihrer Einwilligung über das Cookie-Banner gesetzt.