Datenschutz

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten durch die runcab GmbH, Flottwellstraße 28, 10785 Berlin („wir“, „uns“), wenn Sie die digitale Stempelkartenlösung „gobonki“ oder das Internetangebot unter https://www.gobonki.de nutzen. Für die Verarbeitung ist die runcab GmbH Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

2. Zwecke und Datenkategorien

2.1 Shop Owner

Zur Registrierung und Verwaltung von Kunden, welche Stempelkarten anbieten („Shop Owner“) verarbeiten wir die angegeben Stammdaten (Name, E-Mail, Adresse, Unternehmensdaten), Vertragsdaten (Programmdetails, Laufzeiten) sowie Kommunikationsdaten (insb. Supportanfragen). Zweck ist die Begründung, Durchführung und Beendigung des Vertrags mit Shop Ownern sowie die Sicherstellung der Funktionsfähigkeit von gobonki.

2.2 Stempelkartennutzer

Als Stempelkartennutzer haben Sie die Möglichkeit, ein anbieterübergreifendes Konto bei gobonki zu eröffnen und / oder Stempelkarten verschiedener Shop Owner in Anspruch zu nehmen sowie ihre Stempelkarten gesammelt zu verwalten und einzusehen. Zu diesem Zweck erheben wir folgende Daten:

• Stammdaten (Name, E-Mail, optional Telefonnummer, Geburtsdatum, Geschlecht, Land),

• Programmdaten (gesammelte Stempel, eingelöste Prämien, Programmunternehmen, Zeitpunkt/Ort von Erfassungen und Einlösungen),

• Nutzungsdaten (Registrierungen, Logins, Geräteinformationen, IP-Adressen, Session-IDs, Logfiles),

• Kommunikationsdaten (Anfragen, Supportfälle, Newsletter-Abonnements).

Die Zwecke sind die Bereitstellung eines übergreifenden Nutzerkontos, die Teilnahme an Programmen verschiedener Shop Owner, die Abwicklung von Stempeln und Prämien, die Missbrauchsprävention, die technische Sicherheit und die Optimierung von gobonki. Für die Pflichtangaben zur Accountführung ist Rechtsgrundlage für die Verarbeitung ihrer Daten Art. 6 Abs. 1 lit. b) DSGVO.

3. Freiwillige (einwilligungsbasierte) Zusatzfunktionen

Mit ihrer Einwilligung verarbeiten wir Ihre Daten, um Ihnen interessensbasierte Werbung zukommen zu lassen. So verarbeiten wir so zum Beispiel, wenn Sie auswählen, Stempelkartenanbieter entsprechend ihrer Interessen oder ihrem Standort anzuzeigen, hierfür relevante Daten wir ihren Standort; ihren Wohnort oder die bisher in Anspruch genommen Angebote. Wenn Sie auswählen, dass Sie (regelmäßig) Informationen zu (bestimmten) Stempelkarten und neuen Angeboten erhalten möchten, senden wir diese auf dem ggfs. ausgewählten Werbekanal (z.B: E-Mail) Adresse zu. Rechtsgrundlage für die Verarbeitung ihrer Daten ist Art. 6 Abs. 1 lit. a DSGVO. Eine abgegebene Werbeeinwilligung kann jederzeit widerrufen werden.

4. Empfänger und Tools

Zur Bereitstellung von gobonki setzen wir verschiedene Dienstleister ein, die in der Regel als weisungsgebundene Auftragsverarbeiter gemäß Art. 28 Abs. 1 DSGVO für uns tätig sind. Auftragsverarbeiter sind im Rahmen eines Auftragsverarbeitungsvertrages (DPA) vertraglich gebunden, die erhobenen Daten nur für unsere Zwecke und nach unserer Weisung zu verarbeiten es sei denn, dass wir im Folgenden abweichend hiervon darauf hinweisen, dass die genannten Dienstleister Daten zu eigenen Zwecken weiterverarbeiten.

Hosting und Bereitstellung

Für das Hosting und die Auslieferung der Anwendung ist es erforderlich, dass Server- und Verbindungsdaten verarbeitet werden. Dazu gehört insbesondere Ihre IP-Adresse, aufgerufene URLs, Zeitpunkte von Anfragen, Fehler-Logs und technische Metadaten. Diese Verarbeitung ist notwendig, um die Anwendung performant und sicher bereitzustellen.

Authentifizierung und Datenbankverwaltung

Um Ihnen die Registrierung und Anmeldung sowie die Verwaltung von Stempelkartenprogrammen zu ermöglichen, werden Anmeldedaten (E-Mail-Adresse, Passwort in verschlüsselter Form), Sitzungsinformationen und Programmdaten verarbeitet. Dies dient ausschließlich der Bereitstellung von Nutzerkonten und Programmdaten.

Fehler- und Stabilitätsüberwachung

Zur Gewährleistung von Sicherheit und Stabilität der Anwendung werden Fehler- und Absturzdaten erfasst, einschließlich technischer Metadaten wie Zeitpunkte, Stacktraces oder pseudonymisierte Sitzungs-IDs. Diese Daten helfen, Probleme frühzeitig zu erkennen und die Funktionsfähigkeit sicherzustellen.

Produktanalyse und Optimierung - (PostHog)

Innerhalb unseres Angebots wird das Analysetool PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA (nachfolgend „PostHog“) eingesetzt. PostHog ermöglicht uns, in unserem eigenen Interesse und im Interesse der Nutzer die Nutzung von gobonki besser zu verstehen und Funktionen zielgerichtet weiterzuentwickeln.

Dazu werden Ereignisse (Events) und Interaktionen erfasst, die beim Besuch und bei der Nutzung unserer Anwendung entstehen. Dies umfasst insbesondere pseudonymisierte Nutzerkennungen, Angaben darüber, welche Seiten oder Bereiche aufgerufen werden, wie lange Sitzungen andauern, welche Funktionen genutzt werden und wie Nutzer sich innerhalb der Anwendung bewegen. Diese Daten helfen uns, technische Abläufe zu optimieren, Inhalte nutzerfreundlich zu gestalten und das Angebot an den Bedürfnissen der Teilnehmer auszurichten.

Die Daten werden entweder in unserer eigenen Infrastruktur („self-hosted“) oder in der europäischen Cloud-Umgebung von PostHog (Standort Frankfurt am Main, Deutschland) verarbeitet. Wir haben die Einstellungen so gewählt, dass keine sensiblen Daten übermittelt werden und personenbezogene Daten soweit möglich pseudonymisiert werden. PostHog stellt zudem Funktionen bereit, um bestimmte Datenfelder auszuschließen oder zu anonymisieren.

Eine direkte Weitergabe der durch PostHog erhobenen Daten an Dritte erfolgt nicht. Auswertungen können in aggregierter oder anonymisierter Form erfolgen, sodass ein Rückschluss auf einzelne Nutzer ausgeschlossen ist.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Zustimmung wird PostHog nicht aktiviert und es erfolgt keine Analyse Ihres Nutzungsverhaltens.

Standort- und Kartenfunktionen - Google Maps (Karten/Standorte)

Unser Angebot kann eine standortbezogene Suche und Kartenanzeige enthalten. Nutzen Sie diese Funktion, können von Ihnen eingegebene Orte/Postleitzahlen oder über Ihren Browser bereitgestellte Standortdaten (z. B. via Geolocation-API) verarbeitet werden; wir verwenden diese ausschließlich zur Bereitstellung der Such-/Kartenfunktion und löschen sie anschließend, soweit nicht anders in dieser Datenschutzerklärung erwähnt. Die Treffer können auf Google Maps dargestellt werden (Betreiber: Google Ireland Limited / Google LLC). Für das Laden der Karte wird technisch bedingt Ihre IP-Adresse an Google übermittelt. Haben Sie der Verwendung von Google Maps zugestimmt, können abhängig von Ihren Geräteeinstellungen Geokoordinaten an Google übertragen und als Startkoordinaten angezeigt werden. Bitte beachten Sie, dass Google im Rahmen eigener Verantwortlichkeit zusätzliche Daten verarbeiten kann. Für die Datenübermittlung an Google Maps ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich. Ohne Einwilligung erfolgt keine Kartenanzeige.

Die Tools werden nur im erforderlichen Umfang eingebunden. Bei Übermittlungen in Drittstaaten sorgen wir durch Standardvertragsklauseln für ein angemessenes Schutzniveau.

Darüber hinaus können anonymisierte oder aggregierte Daten für Analyse- und Marketingzwecke an Partner (z. B. lokale Suchdienste, Anbieter von Außenwerbung) weitergegeben werden. Ein Rückschluss auf einzelne Personen ist dabei ausgeschlossen.

Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien (z. B. Session Tokens, Local Storage, Pixel), um die Nutzung unserer Anwendung zu ermöglichen und zu verbessern. Dabei unterscheiden wir:

Technisch notwendige Cookies

Diese sind erforderlich, um Ihnen die Nutzung von gobonki zu ermöglichen. Dazu gehören insbesondere: Authentifizierungs- und Session-Cookies (z. B. Supabase Session Tokens, anonyme User-ID-Cookies), Cookies zur Durchsetzung von Zugriffsrechten und Rollen, NFC- oder Gerätekennungen für die sichere Vergabe von Stempeln. Ohne diese Cookies kann gobonki nicht funktionsfähig bereitgestellt werden. Die Verwendung der Cookies erfolgt auf Basis von § 25 Abs. 2 TTDSG.

Funktionale Cookies (optional)

Diese helfen uns, bestimmte Komfortfunktionen bereitzustellen, etwa die Speicherung von Einstellungen oder die Darstellung von Filial- und Standortinformationen. Analyse- und Performance-Cookies im Rahmen und zu den Zwecken der oben beschriebenen Analyse-Tools. Die Verwendung von funktionalen Cookies erfolgt nur mit Ihrer Einwilligung nach § 25 Abs. 1 TTDSG.

Marketing-Cookies (optional)

Soweit Sie eingewilligt haben, können Cookies oder ähnliche Technologien eingesetzt werden, um Ihnen interessengerechte Informationen über Stempelkartenprogramme und Angebote anderer Anbieter innerhalb von gobonki anzuzeigen. Die Verwendung von funktionalen Cookies erfolgt nur mit Ihrer Einwilligung nach § 25 Abs. 1 TTDSG.

Cookies haben unterschiedliche Lebensdauern und werden automatisch gelöscht, sobald sie nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen in der Anwendung oder Löschen des Cache widerrufen.

5. Speicherdauer

Personenbezogene Daten speichern wir nur solange, wie es für die beschriebenen Zwecke erforderlich ist. Shop-Owner-Daten bewahren wir für die Dauer des Vertragsverhältnisses und danach entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten.

6. Rechte der Betroffenen

Sie haben das Recht, Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen. Sie haben zudem das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für die runcab GmbH ist die

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59-61
10555 Berlin
Tel.: 030/13889-0
Fax: 030/2155050
E-Mail: mailbox@datenschutz-berlin.de
Web: https://www.datenschutz-berlin.de