Datenschutz

← Startseite

1. Verantwortlicher

Sammy Bohneberg
Möckernstrasse 116, 10963 Berlin
E-Mail: sammy@goennr.de

2. Welche Daten wir erheben

a) Beim Besuch der Website (Server-Logfiles)

Hosting via Vercel Inc. (USA). Beim Aufrufen der Website werden automatisch übermittelt: IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene URL sowie Browser und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.

b) Beim Ausfüllen des Anmeldeformulars (Landingpage)

Beim Eintragen über das Anmelde- oder Kontaktformular erheben wir:

• Name
• E-Mail-Adresse
• Art des Betriebs bzw. Inhalt der Nachricht

Die Daten werden in unserer Datenbank (Supabase, Serverstandort EU/Frankfurt) gespeichert. Für den Versand von Zugangslinks und Benachrichtigungen sowie zur Kontaktverwaltung nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit per E-Mail an sammy@goennr.de.

c) Bei der Nutzung der App (app.goennr.de)

Für die Nutzung der App werden folgende Daten erhoben und verarbeitet:

• Betreiber: E-Mail-Adresse, Name des Betriebs, Stadt, gewählte Angebote und Einstellungen
• Stammkunden: Name, E-Mail-Adresse, Referral-Code, Stempelstand, ggf. Apple/Google Wallet Pass-Daten
• Mitarbeiter: Name, E-Mail-Adresse, Berechtigungen (eingetragen vom Betreiber)
• Authentifizierung: Magic Link (zeitlich begrenzter Einmal-Link per E-Mail)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

d) Aktivitätsprotokolle (Mitarbeiter)

Wenn Mitarbeiter Aktionen durchführen (Stempel setzen, Kunden anlegen), werden diese Aktivitäten protokolliert und dem Betreiber angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Eingesetzte Dienstleister

Supabase (Datenbank & Authentifizierung)

Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA. Supabase verarbeitet alle App-Daten (Nutzerdaten, Kundendaten, Aktivitäten) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Datentransfer in die USA auf Basis von Standardvertragsklauseln (SCCs).

Datenschutz: supabase.com/privacy

Vercel (Hosting)

Vercel Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA. Hosting der Website und App. Auftragsverarbeiter gemäß Art. 28 DSGVO.

Datenschutz: vercel.com/legal/privacy-policy

Brevo (E-Mail-Versand und Kontaktverwaltung)

Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Wird verwendet für den Versand von Zugangslinks, System- und Onboarding-E-Mails sowie die Verwaltung von Kontaktdaten. Auftragsverarbeiter gemäß Art. 28 DSGVO, Verarbeitung auf Servern in der EU.

Datenschutz: brevo.com/de/legal/privacypolicy

Zoho Mail (E-Mail-Postfach)

Zoho Corporation Pvt. Ltd., Estancia IT Park, Chennai, India. Wird verwendet für den Betrieb unserer E-Mail-Postfächer (z. B. Beantwortung von Anfragen). Auftragsverarbeiter gemäß Art. 28 DSGVO.

Datenschutz: zoho.com/privacy.html

Google Fonts

Google LLC, USA. Schriftarten werden von Google-Servern geladen, dabei wird die IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Datenschutz: policies.google.com/privacy

4. Apple Wallet & Google Wallet

Wenn Kunden ihre Stempelkarte zu Apple Wallet oder Google Wallet hinzufügen, werden Pass-Daten (Stempelstand, Name des Betriebs, Referral-Code) an Apple Inc. (USA) bzw. Google LLC (USA) übertragen. Dies erfolgt auf Wunsch des Nutzers. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Token via Supabase). Keine Tracking-Cookies. Die Cookie-Einwilligung wird im localStorage gespeichert.

6. Speicherdauer

• Waitlist-Daten: bis zum Ende der Beta oder auf Anfrage
• App-Daten (Betreiber, Kunden, Mitarbeiter): bis zur Kündigung + 30 Tage
• Server-Logfiles: 30 Tage

7. Deine Rechte (Art. 15 bis 21 DSGVO)

• Auskunft, du kannst jederzeit erfahren, welche Daten wir über dich gespeichert haben.
• Berichtigung, falsche Daten werden auf Wunsch korrigiert.
• Löschung, du kannst die Löschung deiner Daten verlangen (Recht auf Vergessenwerden).
• Einschränkung, du kannst die Verarbeitung einschränken lassen.
• Widerspruch, du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Datenübertragbarkeit, du kannst deine Daten in maschinenlesbarem Format erhalten.
• Widerruf, erteilte Einwilligungen können jederzeit widerrufen werden.

Kontakt zur Ausübung deiner Rechte: sammy@goennr.de

8. Beschwerderecht

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de). Eine Liste aller Behörden findest du unter bfdi.bund.de.

9. Änderungen

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Die aktuelle Version ist stets auf dieser Seite verfügbar.