Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Soldfood UG
Krokusweg 3
33154 Salzkotten
Deutschland

E-Mail: app@soldfood.de
Website: www.soldfood.de

2. Überblick über die Datenverarbeitung

Die RewardPass App verarbeitet folgende personenbezogene Daten:

• ·Name – Identifikation, Kontaktinformation (Art. 6 Abs. 1 lit. b DSGVO)
• ·E-Mail-Adresse – Konto-Login, Kontaktinformation (Art. 6 Abs. 1 lit. b DSGVO)
• ·Geburtsdatum – Altersverifikation (Art. 6 Abs. 1 lit. b DSGVO)
• ·Wohnort – Statistik, Regionalisierung (Art. 6 Abs. 1 lit. b DSGVO)
• ·Telefonnummer – Kontakt, Sicherheit (Art. 6 Abs. 1 lit. b DSGVO)
• ·Stempel- und Prämienhistorie – Verwaltung der Treuekarte (Art. 6 Abs. 1 lit. b DSGVO)
• ·Gerätedaten (Push-Token / Geräte-ID) – Push-Benachrichtigungen, Identifikationsnummer (Art. 6 Abs. 1 lit. a DSGVO)
• ·Kamerazugriff – QR-Code-Scan (Art. 6 Abs. 1 lit. b DSGVO)
• ·Standortdaten (Geofencing) – Nähebenachrichtigungen bei gespeicherten Shops (Art. 6 Abs. 1 lit. a DSGVO)
• ·Zahlungsdaten (Finanzinformationen) – werden ausschließlich von Stripe verarbeitet, nicht bei uns gespeichert (Art. 6 Abs. 1 lit. b DSGVO)

3. Registrierung und Nutzerkonto

Für die Nutzung der App ist eine Registrierung erforderlich. Dabei erheben wir: Vor- und Nachname, E-Mail-Adresse, Passwort (verschlüsselt), Geburtsdatum, Wohnort und Telefonnummer.

Speicherort: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Daten verbleiben in Deutschland bzw. der EU.
Speicherdauer: Daten werden gelöscht innerhalb von 30 Tagen nach Kontolöschung.

4. Stempel- und Transaktionsdaten

Beim Sammeln von Stempeln oder Einlösen von Prämien speichern wir Datum/Uhrzeit des Scans, besuchtes Geschäft sowie Anzahl der Stempel und Punkte. Diese Daten werden nicht an Dritte außerhalb des jeweiligen Geschäfts weitergegeben.

Speicherdauer: Transaktionsdaten werden 3 Jahre aufbewahrt und dann gelöscht.

5. Kamerazugriff

Die App benötigt Zugriff auf die Kamera ausschließlich zum Scannen von QR-Codes. Es werden keine Fotos oder Videos gespeichert oder übertragen.

6. Push-Benachrichtigungen

Mit Ihrer Einwilligung senden wir Push-Benachrichtigungen über neue Stempel, Prämien und Angebote. Für die Zustellung wird ein Geräte-Token gespeichert.

Dienstleister: Apple Push Notification Service (APNs) und Expo Push Service.
Push-Benachrichtigungen können jederzeit in den Geräteeinstellungen deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

7. Standortdaten

RewardPass nutzt den Standort des Geräts – auch im Hintergrund – um Nutzer zu benachrichtigen, wenn sie sich in der Nähe eines ihrer gespeicherten Shops befinden (Geofencing). Der Standort wird ausschließlich für diese Funktion verwendet, nicht gespeichert und nicht an Dritte weitergegeben. Die Nutzung dieser Funktion ist freiwillig und kann in den App-Einstellungen jederzeit deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

8. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen (z. B. Abonnements für Shop-Betreiber) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Bei der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt: Name, E-Mail-Adresse sowie Zahlungsdaten (z. B. Kreditkartennummer, IBAN). Diese Daten werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Stripe ist nach dem PCI-DSS-Standard zertifiziert.

Stripe kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

9. Apple Wallet / Google Wallet

Auf Ihren ausdrücklichen Wunsch hin können Sie die Treuekarte zu Apple Wallet oder Google Wallet hinzufügen. Dabei übertragen wir Name, Stempelstand, Shop-Name und den QR-Code der Karte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

10. Weitergabe an Geschäfte

Shop-Betreiber können einsehen: Ihren Namen, die Anzahl Ihrer Stempel/Punkte sowie Datum der Besuche.

Nicht sichtbar für Shop-Betreiber: Passwort, Geburtsdatum, Telefonnummer, Aktivitäten bei anderen Shops.

11. Keine Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur an Shop-Betreiber (Abschnitt 10), an Zahlungsdienstleister (Stripe, Abschnitt 8), an technische Dienstleister im Rahmen der Auftragsverarbeitung sowie bei gesetzlicher Pflicht.

12. Ihre Rechte (DSGVO)

Sie haben jederzeit folgende Rechte:

• ·Auskunft (Art. 15) – Welche Daten wir gespeichert haben
• ·Berichtigung (Art. 16) – Korrektur falscher Daten
• ·Löschung (Art. 17) – Recht auf Vergessenwerden
• ·Einschränkung (Art. 18) – Einschränkung der Verarbeitung
• ·Datenübertragbarkeit (Art. 20) – Export Ihrer Daten
• ·Widerspruch (Art. 21) – Widerspruch gegen Verarbeitungen

Anfragen an: app@soldfood.de – Antwort innerhalb von 30 Tagen.

13. Konto löschen

Sie können Ihr Konto jederzeit löschen: In der App unter Einstellungen → Konto → Konto löschen, oder per E-Mail an app@soldfood.de.

Alle Daten werden innerhalb von 30 Tagen entfernt (ausgenommen Daten mit gesetzlichen Aufbewahrungspflichten, max. 10 Jahre).

14. Datensicherheit

• ·HTTPS/TLS-Verschlüsselung bei allen Datenübertragungen
• ·Verschlüsselte Passwort-Speicherung (bcrypt-Hash)
• ·Regelmäßige Sicherheitsupdates
• ·Zugriffsbeschränkungen – Mitarbeiter sehen nur Daten ihrer zugewiesenen Shops
• ·Server in Deutschland (IONOS, Frankfurt)

15. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz NRW
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de