Datenschutzerklärung

Entwurf für die Beta-Phase. Rot markierte Stellen müssen vor dem öffentlichen Start ausgefüllt bzw. geprüft werden. Keine Rechtsberatung – vor dem Start bitte anwaltlich prüfen lassen.

1. Verantwortlicher

[Firmenname, Anschrift, E-Mail, Telefon – wie im Impressum]. Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen.

2. Hosting der Website

Die Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten wie IP-Adresse, Datum, Uhrzeit und aufgerufene Seite, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Übermittlung in die USA stützt sich auf [das EU-US Data Privacy Framework bzw. Standardvertragsklauseln – vor Launch prüfen]. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung.

3. Datenbank und Händler-Konten (Supabase)

Angebote, Läden, Händler-Konten (inkl. Freigabe-Status) und anonyme Nutzungszahlen speichern wir bei Supabase Inc. auf Servern in der EU (Irland, Dublin). Supabase verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung besteht. Bei jeder Verbindung verarbeitet Supabase technisch die IP-Adresse.

Händler: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Angaben zum Laden (Name, Branche, Adresse, Telefon, Online-Shop-Link, Logo), Angebote mit Bildern, Buchungen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Löschung, sobald das Konto gelöscht wird, soweit keine Aufbewahrungspflichten bestehen.
Kunden: Kunden brauchen kein Konto. Wenn du einen Gutschein sicherst, speichern wir nur den Gutschein-Code mit Angebot und Zeitpunkt – ohne Namen oder Kontaktdaten.
Nutzungszahlen: Aufrufe von Angeboten, „Gefällt mir“, Routen- und Online-Shop-Klicks zählen wir ohne Personenbezug je Angebot, damit Händler sehen, wie ihre Angebote ankommen (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicherung auf deinem Gerät

Die App speichert Einstellungen, gewählte Stadt, Favoriten, „Gefällt mir“ und – bei Händlern – die Anmeldung im lokalen Speicher deines Browsers. Das ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst diese Daten jederzeit über die Browser-Einstellungen löschen. Wir setzen keine Tracking- oder Werbe-Cookies ein.

5. Standort

Wenn du „GPS nutzen“ antippst, fragt dein Browser um Erlaubnis. Dein Standort wird nur auf deinem Gerät verwendet, um Entfernungen zu berechnen und Angebote in der Nähe anzuzeigen; er wird nicht an uns übertragen oder gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Browser-Einstellungen widerrufen kannst.

6. Karte und Adresssuche (OpenStreetMap)

Die Karte lädt Kartenbilder von Servern der OpenStreetMap Foundation (Vereinigtes Königreich). Wenn ein Händler seinen Laden anlegt, wird die eingegebene Ladenadresse an den Suchdienst „Nominatim“ der OpenStreetMap Foundation geschickt, um die Position auf der Karte zu bestimmen. Dabei wird die IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

7. Schriften und Programmbibliotheken

Die App lädt Schriften von Google Fonts (Google Ireland Ltd.) sowie Programmbibliotheken von cdnjs (Cloudflare) und jsDelivr. Dabei wird die IP-Adresse an diese Anbieter übertragen. [Vor dem Start: Schriften und Bibliotheken auf den eigenen Server legen und diesen Abschnitt streichen.]

8. Routenplanung und externe Links

Erst wenn du „Route planen“, „Apple Karten“, „Zum Online-Shop“ oder „Anrufen“ antippst, öffnet sich der jeweilige Dienst (Google Maps, Apple Karten, Website des Händlers, Telefon-App). Ab dann gelten deren Datenschutzbestimmungen.

9. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

11. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist [die Behörde im Bundesland unseres Sitzes – in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf].

Stand: [Datum]