Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten ist:
Rewardzz OÜ, Veskiposti tn 2-1002, Kesklinna linnaosa, 10138 Tallinn, Harju maakond, Estland
Handelsregisternummer: 16905795 (Tartu County Court Registration Department)
E‑Mail: support@rewardzz.io
Website: https://rewardzz.io

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:
Armin Mirza Kalabić — Rewardzz OÜ
E‑Mail: support@rewardzz.io
Adresse: Veskiposti tn 2-1002, Kesklinna linnaosa, 10138 Tallinn, Harju maakond, Estland

3. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die App Rewardzz für Endkundinnen und Endkunden (iOS und Android),
• die App Rewardzz Business für teilnehmende Partnergeschäfte und deren Mitarbeitende (iOS und Android),
• die Website rewardzz.io.

5. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung funktionsfähiger Apps und einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die konkreten Rechtsgrundlagen sind bei den jeweiligen Verarbeitungsvorgängen genannt. Wir setzen keine Werbe-Tracker ein und verkaufen keine personenbezogenen Daten.

6. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), siehe Ziffer 4
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), siehe Ziffer 19

Zur Ausübung dieser Rechte können Sie sich jederzeit über die in Ziffer 1 genannten Kontaktdaten an uns wenden. Ein Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7. Bereitstellung der Apps und der Website, Logfiles

Bei der Nutzung unserer Apps und unserer Website und bei der Kommunikation mit unseren Servern werden automatisiert technische Informationen verarbeitet und in Server-Logfiles gespeichert. Dies können u. a. sein: Datum und Uhrzeit der Anfrage, App-Version, Betriebssystem und dessen Version, Browsertyp sowie die IP-Adresse, soweit dies durch die eingesetzten Dienste technisch erfolgt. Die Server der Apps betreibt Google (Firebase, siehe Ziffer 16), die Website und unsere E‑Mail-Postfächer liegen bei unserem Hosting-Anbieter Globalhost (siehe Ziffer 16).

Die Apps werden über den App Store von Apple bzw. Google Play heruntergeladen. Für die dabei verarbeiteten Daten (z. B. Kauf- und Download-Daten) sind Apple bzw. Google selbst verantwortlich. Die Store-Abzeichen und der QR-Code auf unserer Website sind Bilder auf unserem eigenen Server; Daten gelangen erst an Apple bzw. Google, wenn Sie einen dieser Links öffnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Dienste).

8. Registrierung und Nutzerkonto (Rewardzz-App)

Um die Funktionen der Rewardzz-App nutzen zu können, ist eine Registrierung mit E‑Mail-Adresse und selbst gewähltem Passwort erforderlich. Wir verarbeiten dabei folgende Datenkategorien:

• E‑Mail-Adresse und Passwort (das Passwort wird nicht im Klartext, sondern nur als kryptografischer Hash gespeichert)
• Selbst gewählter Benutzername sowie ein automatisch erzeugtes Nutzer-Kürzel („UserTag“)
• Geburtsdatum
• Profilbild: wahlweise ein vorgegebenes Motiv oder ein eigenes Foto, das Sie aus Ihrer Galerie oder mit der Kamera hochladen
• Bevorzugte Sprache
• Gerätespezifischer Push-Benachrichtigungs-Token (siehe Ziffer 12)
• Nutzungsdaten innerhalb der App: gesammelte Stempelkarten, gesammelte und eingelöste Prämien, virtuelle Punkte („Coins“), Transaktionsverlauf, aktivierte Promo-Codes und Angebote

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist eine Registrierung und Nutzung der App nicht möglich. Bei der Registrierung müssen Sie unseren Nutzungsbedingungen und dieser Datenschutzerklärung aktiv zustimmen (siehe Ziffer 13).

9. Stempel, Prämien und Partnergeschäfte

Um Stempel zu sammeln oder Angebote einzulösen, zeigen Sie im Partnergeschäft Ihren persönlichen QR-Code, den das Geschäft mit der Rewardzz-Business-App scannt. Der Stempel bzw. die Einlösung wird dadurch Ihrem Konto zugeordnet.

Partnergeschäfte sehen dabei weder Ihren Namen noch Ihre E‑Mail-Adresse oder Ihr Geburtsdatum. Sie erhalten nur zusammengefasste Statistiken (z. B. Anzahl der Kundinnen und Kunden, vergebene und eingelöste Stempel, Besuchszeiten). Für die Zählung verwenden wir eine pseudonyme Kennung, auf die auch das Geschäft keinen Zugriff hat. Bewertungen und Meldungen, die Sie zu einem Geschäft abgeben, speichern wir zu Ihrem Konto.

Lösen Sie eine Sachprämie ein, verarbeiten wir zusätzlich Ihren Namen, Ihre Lieferadresse und Ihre E‑Mail-Adresse, um die Prämie zu versenden. Diese Daten geben wir nur an den jeweiligen Versanddienstleister weiter, soweit das für die Zustellung nötig ist.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

10. Ranglisten

In der Rewardzz-App gibt es Ranglisten, in denen Sie mit gesammelten Coins Preise gewinnen können. In den Ranglisten sind Ihr Benutzername, Ihr Profilbild und Ihr Punktestand für andere Nutzerinnen und Nutzer sichtbar. Nach Löschung Ihres Kontos bleibt Ihre Platzierung in abgeschlossenen Ranglisten nur ohne Namen und Profilbild erhalten.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

11. Standortdaten (Kartenfunktion)

Die Rewardzz-App bietet eine Karte, auf der Sie teilnehmende Partnergeschäfte in Ihrer Umgebung finden. Ihr Standort wird nur ermittelt, wenn Sie die entsprechende Berechtigung erteilen, nur während Sie die App nutzen und nicht im Hintergrund. Er wird auf Ihrem Gerät verwendet und nicht in Ihrem Konto gespeichert. Die Kartendarstellung erfolgt über Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei werden technische Daten wie Ihre IP-Adresse und der angezeigte Kartenausschnitt an Google übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Geräteeinstellungen widerrufen können. Ohne diese Berechtigung ist die Kartenfunktion eingeschränkt, die übrige App bleibt nutzbar.

12. Push-Benachrichtigungen

Sofern Sie dies zulassen, senden wir Ihnen Push-Benachrichtigungen zu Ereignissen innerhalb der App (z. B. einlösbare Prämien, bevorstehendes Ende einer Rangliste, neue Prämien). Hierzu wird auf Ihrem Endgerät ein eindeutiger, gerätebezogener Push-Token (Firebase Cloud Messaging Token) erzeugt und in Verbindung mit Ihrem Nutzerkonto gespeichert. Der Versand erfolgt über Firebase Cloud Messaging der Google Ireland Limited.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Betriebssystems deaktivieren.

13. Protokollierung von Einwilligungen (Consent-Logs)

Zum Nachweis erteilter Einwilligungen (Zustimmung zu Nutzungsbedingungen, Datenschutzerklärung und ggf. Newsletter) speichern wir bei der Registrierung einen Protokolleintrag, der festhält, welcher Erklärung Sie zu welchem Zeitpunkt zugestimmt haben. Diese Einträge werden getrennt vom Nutzerkonto gespeichert und können nachträglich nicht verändert werden. Sie werden zusammen mit Ihrem Konto gelöscht.

Rechtsgrundlage ist unsere gesetzliche Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO i. V. m. Art. 6 Abs. 1 lit. c und lit. f DSGVO.

14. Rewardzz-Business-App (für Partnergeschäfte)

Partnergeschäfte nutzen die App Rewardzz Business, um ihre digitale Stempelkarte zu verwalten, Stempel per QR-Code zu vergeben, Angebote zu erstellen und Statistiken einzusehen. Das Geschäftskonto und das Abonnement werden über business.rewardzz.io abgeschlossen; für die dortige Zahlungsabwicklung gelten ergänzend die Datenschutzhinweise auf business.rewardzz.io. In der App verarbeiten wir:

• E‑Mail-Adresse und Passwort des Inhaberkontos und der vom Inhaber angelegten Mitarbeiterkonten
• Geschäftsdaten: Name des Geschäfts, Ansprechperson, Adresse(n), Branche, Logo und Bilder
• Einstellungen der Stempelkarte und der Prämien sowie erstellte Angebote
• Vorgänge im Geschäft (vergebene Stempel, eingelöste Prämien und Angebote) und daraus erstellte Statistiken

Die Kamera wird nur zum Scannen der QR-Codes verwendet; dabei werden keine Bilder gespeichert. Auf Ihre Fotos greift die App nur zu, wenn Sie selbst ein Logo oder Bild hochladen. Für die Auswahl der Geschäftsadresse wird Google Maps verwendet (siehe Ziffer 11). Name, Adresse, Bilder, Stempelkarte und Angebote Ihres Geschäfts werden Nutzerinnen und Nutzern der Rewardzz-App angezeigt, damit sie Ihr Geschäft finden können.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Partnergeschäft (Art. 6 Abs. 1 lit. b DSGVO); für die Daten von Mitarbeitenden unser berechtigtes Interesse und das des Partnergeschäfts an einer sicheren, personenbezogenen Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).

15. Kontaktformular, Support und Newsletter (Website)

Wenn Sie uns über das Kontakt- bzw. Support-Formular oder per E‑Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E‑Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu bearbeiten. Anfragen über das Formular speichern wir als Ticket in unserer Website-Datenbank (Supabase, Serverstandort Frankfurt am Main) und löschen sie automatisch 7 Tage nach Abschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Wenn Sie sich für unseren Newsletter angemeldet haben, verwenden wir Ihre E‑Mail-Adresse für den Versand von Informationen zu unseren Angeboten und Prämien. Die Anmeldung erfolgt freiwillig. Ihre E‑Mail-Adresse und den Zeitpunkt der Anmeldung speichern wir in unserer Website-Datenbank (Supabase, Frankfurt am Main); nach der Anmeldung erhalten Sie eine Bestätigungs-E‑Mail. Newsletter und Antworten auf Anfragen versenden wir über unseren E‑Mail-Server bei Globalhost. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E‑Mail oder per E‑Mail an support@rewardzz.io.

16. Empfänger der Daten / Auftragsverarbeiter

Wir setzen technische Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter gem. Art. 28 DSGVO). Mit allen Auftragsverarbeitern haben wir entsprechende Verträge geschlossen.

Google (Firebase / Google Cloud): Anmeldung (Firebase Authentication), Datenbank (Cloud Firestore), Dateispeicher (Cloud Storage), Backend-Funktionen (Cloud Functions), Push-Benachrichtigungen (Cloud Messaging), Karten (Google Maps) und Schriftarten in den Apps (Google Fonts). Die Website lädt ihre Schriftarten dagegen von unserem eigenen Server. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Weitere Informationen: firebase.google.com/support/privacy.

Supabase: Datenbank der Website für Kontaktanfragen, Support-Tickets, Newsletter-Anmeldungen und Blog. Anbieter ist die Supabase, Inc., USA; die Daten werden auf Servern in Frankfurt am Main gespeichert.

Globalhost: Hosting der Website und unserer E‑Mail-Postfächer (z. B. support@rewardzz.io). Die Server stehen in Bosnien und Herzegowina.

Interner Zugriff: Innerhalb von Rewardzz haben nur Mitarbeitende mit einer passenden Berechtigung Zugriff auf einzelne Nutzerkonten, und nur soweit es für Support- oder Datenschutzanfragen erforderlich ist.

17. Speicherort und Datenübermittlung in Drittländer

Die Datenbank (Cloud Firestore), der Dateispeicher (Cloud Storage) und sämtliche Backend-Funktionen (Cloud Functions) der Apps werden in der Google-Cloud-Region europe-west1 (Belgien) betrieben. Die Datenbank der Website liegt in Frankfurt am Main. Ihre Daten werden damit grundsätzlich innerhalb der Europäischen Union gespeichert.

Einzelne Dienste von Google (insbesondere Firebase Authentication, Cloud Messaging, Google Maps und Google Fonts in den Apps) können Daten auch in Ländern außerhalb der EU/des EWR, insbesondere in den USA, verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Website und unsere E‑Mail-Postfächer werden in Bosnien und Herzegowina gehostet. Für dieses Land besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.

18. Speicherdauer und Sicherungskopien

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Konto der Rewardzz-App: bis zur Löschung durch Sie selbst oder auf Ihre Anfrage hin (siehe Ziffer 4)
• Konto der Rewardzz-Business-App: Mitarbeiterkonten bis zur Löschung, Geschäftskonten bis spätestens 30 Tage nach dem Löschantrag
• Einwilligungsprotokolle (Ziffer 13): bis zur Löschung des Kontos
• Support-Tickets der Website: 7 Tage nach Abschluss der Anfrage
• Newsletter: bis zur Abmeldung
• Server-Logfiles: bis zu 30 Tage
• Rechnungen und Buchungsbelege zu Business-Abonnements: nach den gesetzlichen Aufbewahrungsfristen (in Estland in der Regel 7 Jahre)

Sicherungskopien: Zum Schutz vor Datenverlust erstellen wir automatische Sicherungskopien der App-Datenbank. Wiederherstellungspunkte werden 7 Tage, wöchentliche Sicherungen 98 Tage aufbewahrt und danach automatisch gelöscht. Gelöschte Daten können bis dahin noch in diesen Sicherungen enthalten sein. Sie werden nur verwendet, um die Datenbank nach einem Ausfall wiederherzustellen; in diesem Fall löschen wir zuvor gelöschte Konten erneut.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist regelmäßig die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes. Für uns als Unternehmen mit Sitz in Estland ist dies grundsätzlich die:

Andmekaitse Inspektsioon (Estnische Datenschutzaufsichtsbehörde)
Tatari 39, 10134 Tallinn, Estland — www.aki.ee

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Übertragung zwischen Apps, Website und Servern erfolgt verschlüsselt (TLS). Zugriffe auf die Datenbank sind durch Sicherheitsregeln so beschränkt, dass jede Person nur die für sie bestimmten Daten lesen kann. Ihr Passwort wird nicht im Klartext gespeichert. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

21. Keine Nutzung durch Kinder

Unsere Apps richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb dieser Altersgrenze ohne Einwilligung der Erziehungsberechtigten.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für die weitere Nutzung gilt dann die neue Datenschutzerklärung. Über wesentliche Änderungen informieren wir Sie in geeigneter Weise.

23. Kontakt

Für Fragen rund um den Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Rewardzz OÜ, Veskiposti tn 2-1002, Kesklinna linnaosa, 10138 Tallinn, Harju maakond, Estland
E‑Mail: support@rewardzz.io

24. Cookies & Tracking (Website)

Details zu allen auf unserer Website eingesetzten Cookies und der Möglichkeit zum Widerruf finden Sie in unserer Cookie-Richtlinie. Nicht-notwendige Cookies werden ausschließlich nach Ihrer Einwilligung über das Cookie-Banner gesetzt.