Datenschutzerklärung (Privacy Policy)

1. Für wen diese Erklärung gilt

• Kunden, die über die Website oder die Kunden-App dem Treueprogramm eines Händlers beitreten.
• Händler (Unternehmen), die Treueprogramme auf Looopin betreiben, sowie deren Mitarbeiter, die die Business- oder Mitarbeiter-App nutzen.
• Besucher unserer Website, einschließlich Bewerberinnen und Bewerber über unsere Karriereseite.

2. Daten, die wir von Kunden erheben

• Konto- und Kontaktdaten: Name, Telefonnummer, E-Mail-Adresse (falls angegeben) und eine interne Nutzer-/Kunden-ID.
• Geburtstag (optional): nur wenn Sie ihn in der App hinzufügen, damit Händler Ihnen ein Geburtstagsgeschenk senden können. Er kann einmal festgelegt werden und ist nie erforderlich.
• Treueaktivität: Händler, denen Sie beigetreten sind, gesammelte und eingelöste Punkte und Stempel, Prämien, Besuchs- und Kaufdatensätze, die beim Scannen Ihrer Karte durch Mitarbeiter entstehen, Rubbelkarten-Ergebnisse und erhaltene Angebote.
• App-Interaktionen: einfache Ereignisse wie das Öffnen eines Angebots oder das Anzeigen einer Filial-Nähe-Benachrichtigung (nur Händler und Zeitpunkt — kein Standort) sowie Ihre Benachrichtigungseinstellungen.
• Geräte- und Benachrichtigungsdaten: Push-Token (wenn Push-Benachrichtigungen aktiviert sind), App-Version, Gerätetyp und Betriebssystem sowie technische Protokolle für Sicherheit und Absturzdiagnose.
• Einwilligungsnachweise: Zeitpunkt und Version der Einwilligung beim Beitritt zu einem Programm.

3. Standortdaten (Kunden-App)

Die Kunden-App greift nur mit Ihrer Erlaubnis auf Ihren genauen und ungefähren Standort zu. Er wird für zwei optionale Funktionen genutzt: (a) Anzeige der Entfernung zu Filialen der Händler, denen Sie beigetreten sind, und (b) Filial-Nähe-Benachrichtigungen — wenn Sie diese aktivieren, registriert die App Geofences für diese Filialen auf Ihrem Gerät und zeigt eine lokale Benachrichtigung, wenn Sie in der Nähe sind, auch wenn die App geschlossen ist oder nicht verwendet wird (Standort im Hintergrund).

Ihre Standortkoordinaten werden ausschließlich auf Ihrem Gerät verarbeitet. Sie werden nicht an unsere Server gesendet, nicht von uns gespeichert und nicht an Händler oder Dritte weitergegeben. Die App lädt lediglich die Liste der Filialstandorte von unseren Servern. Sie können die Benachrichtigungen in der App (Einstellungen > Nähe-Benachrichtigungen) deaktivieren oder die Standortberechtigung jederzeit in den Geräteeinstellungen widerrufen; die übrige App funktioniert weiter.

4. Daten von Händlern und Mitarbeitern

• Kontodaten: Name, E-Mail, Telefonnummer, Unternehmensname und -angaben, vom Händler eingegebene Filialadressen und Koordinaten, Rolle und Berechtigungen.
• Betriebsdaten: Einstellungen des Treueprogramms, Kampagnen, von Mitarbeitern erfasste Transaktionen und Prüfprotokolle.
• Kamera: Die Business- und Mitarbeiter-App nutzen die Kamera nur zum Scannen von Kunden-QR-Codes. Bilder werden in Echtzeit auf dem Gerät verarbeitet, um den Code zu lesen, und weder gespeichert noch hochgeladen.

5. Website-Besucher und Bewerber

Unsere Website verwendet nur technisch notwendige Cookies für Anmeldesitzungen und die Spracheinstellung; wir verwenden keine Werbe-Cookies. Wenn Sie sich bewerben, erheben wir die übermittelten Angaben (z. B. Name, Kontaktdaten, Lebenslauf) nur zur Prüfung Ihrer Bewerbung.

6. Wie wir Daten verwenden

• Bereitstellung der Dienste: Konten erstellen, Anmeldung (inkl. Einmalcodes), Treueprogramme betreiben, Punkte, Stempel und Prämien erfassen und Ihren Verlauf anzeigen.
• Versand von Servicemitteilungen und – sofern von Ihnen oder dem Händler aktiviert – Benachrichtigungen zu Prämien, Angeboten und Erinnerungen.
• Sicherheit: Betrug und Missbrauch verhindern, doppelte Punktebuchungen ausschließen und Vorfälle untersuchen.
• Fehlerbehebung und Zuverlässigkeit anhand von Absturz- und Fehlerberichten.
• Erfüllung gesetzlicher Pflichten und Beantwortung rechtmäßiger Anfragen.

7. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — zur Bereitstellung der Dienste.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für optionale Funktionen wie Standort-Benachrichtigungen, Push-Benachrichtigungen, Geburtstagsprämien und Marketingnachrichten; jederzeit widerrufbar.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit, Betrugsprävention, Verbesserung und Diagnose.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — wenn das Gesetz Aufbewahrung oder Offenlegung verlangt.

8. Händler als Verantwortliche für Kundendaten

Wenn Sie dem Treueprogramm eines Händlers beitreten, entscheidet dieser Händler über die Verwendung Ihrer Programmdaten und ist dafür verantwortlich; Looopin verarbeitet sie in seinem Auftrag. Händler sehen nur die Daten ihrer eigenen Mitglieder (z. B. Name, Telefon, Punkte, Besuche und Geburtstag, falls hinzugefügt), nicht jedoch Ihren Standort. Bei Anliegen zur Datennutzung eines bestimmten Händlers können Sie sich an den Händler oder an uns wenden.

9. Weitergabe und Dienstleister

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Wir teilen Daten nur mit dem Händler, dessen Programm Sie beigetreten sind, und mit Auftragsverarbeitern, die sie vertraglich in unserem Auftrag verarbeiten:

• Supabase — Hosting von Datenbank, Authentifizierung und Dateispeicher.
• Vercel — Hosting von Website und API.
• Resend — Versand von E-Mails wie Anmeldecodes und Benachrichtigungen.
• Google Firebase Cloud Messaging und Apple Push Notification Service — Zustellung von Push-Benachrichtigungen, sofern aktiviert.
• Sentry — Absturz- und Fehlerberichte, sofern aktiviert (datensparsam konfiguriert).
• Meta (WhatsApp Business Platform) — nur wenn ein Händler WhatsApp-Nachrichten an seine Kunden aktiviert.
• Behörden oder Dritte, wenn gesetzlich vorgeschrieben oder zum Schutz von Rechten und Sicherheit, sowie ein Rechtsnachfolger bei Fusion oder Übernahme (mit Benachrichtigung).

10. Kein Verkauf, kein Werbe-Tracking

Looopin verkauft keine personenbezogenen Daten, zeigt keine Werbung Dritter, nutzt keine Werbe-ID und verfolgt Sie nicht über Apps oder Websites anderer Unternehmen hinweg.

11. Speicherdauer

• Konto- und Treuedaten: solange Ihr Konto bzw. Ihre Mitgliedschaft aktiv ist; nach einem Löschantrag werden sie innerhalb von 30 Tagen gelöscht oder anonymisiert.
• Transaktions- und Prüfprotokolle: können in anonymisierter oder minimaler Form bis zu 24 Monate aufbewahrt werden, soweit für Betrugsprävention, Buchhaltung oder gesetzliche Pflichten erforderlich.
• Push-Token: werden beim Abmelden, bei Kontolöschung oder Ablauf des Tokens entfernt.
• Fehlerprotokolle: bis zu 90 Tage. Bewerbungen: bis zu 12 Monate, sofern Sie keine frühere Löschung verlangen.
• Standort: wird niemals auf unseren Servern gespeichert.

12. Sicherheit

Alle Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS) und bei unseren Hosting-Anbietern verschlüsselt gespeichert. Wir nutzen rollenbasierte Zugriffskontrollen und Row-Level-Security, sodass jeder Händler nur auf seine eigenen Daten zugreifen kann, beschränken administrative Zugriffe, betten keine privilegierten Serverschlüssel in die Apps ein und führen Prüfprotokolle. Keine Methode ist 100 % sicher; im Fall einer Datenpanne informieren wir Sie wie gesetzlich vorgeschrieben.

13. Ihre Rechte und Kontolöschung

Je nach Wohnort haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit, auf Widerspruch gegen bzw. Einschränkung der Verarbeitung sowie auf Widerruf Ihrer Einwilligung. Wenden Sie sich dazu an privacy@looopin.net.

Sie können Ihr Konto jederzeit in der App (Einstellungen > Konto löschen), im Web unter https://app.looopin.net/de/delete-account oder per E-Mail an privacy@looopin.net löschen. Löschanträge werden innerhalb von 30 Tagen bearbeitet. Sie können sich außerdem bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren.

14. Kinder

Die Dienste richten sich nicht an Kinder und sind für Nutzer ab 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.

15. Internationale Übermittlungen

Unsere Dienstleister können Daten in anderen Ländern als Ihrem verarbeiten, einschließlich der Europäischen Union und der USA. Soweit erforderlich, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln.

16. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Die neue Fassung veröffentlichen wir auf dieser Seite mit neuem Gültigkeitsdatum und informieren Sie bei wesentlichen Änderungen in der App oder per E-Mail.

17. Kontakt

Looopin — E-Mail: privacy@looopin.net — Website: https://app.looopin.net