Datenschutzerklärung

Informationen zum Datenschutz gemäß DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website sind:

SnackRewards UG (haftungsbeschränkt)

Cuspinianstr. 2

97422 Schweinfurt

Deutschland

Telefon: +49 173 3496396
E-Mail: luis.baumann@snackrewards.app

2. Technische Infrastruktur und eingesetzte Dienste

Für den Betrieb unserer Website und Plattform nutzen wir verschiedene technische Dienste. Im Folgenden informieren wir Sie, welche Anbieter zum Einsatz kommen und welche Daten dabei verarbeitet werden.

Hosting (Vercel)

Die Website wird bei Vercel Inc., San Francisco, USA gehostet. Vercel stellt die Infrastruktur für die Bereitstellung und den Betrieb der Webanwendung bereit. Die primäre Auslieferung erfolgt über Rechenzentren in der EU (Frankfurt). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; wir haben einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: Vercel Datenschutz.

Datenbank und Authentifizierung (Supabase)

Für Datenbank, Benutzeranmeldung und Backend-Funktionen nutzen wir Supabase Inc., USA. Ihre Nutzerdaten, Registrierungs- und Anmeldeinformationen werden dort verarbeitet. Die Speicherung erfolgt primär in Rechenzentren in der EU (Frankfurt, AWS eu-central-1). Supabase ist unter dem EU-US Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag liegt vor. Weitere Informationen: Supabase Datenschutz.

E-Mail-Versand (Resend)

Anfragen über unser Kontaktformular werden per E-Mail über Resend Inc., USA versendet. Dabei werden Name, E-Mail-Adresse und Nachricht an Resend übermittelt. Für Übermittlungen in die USA nutzen wir Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Resend Datenschutz.

Standortsuche (Google Places)

Bei der Partner-Registrierung nutzen wir die Google Places API, um Betriebe und Adressen zu suchen. Dabei werden Ihre Suchanfragen und Ihre IP-Adresse an Google Ireland Limited bzw. Google LLC (USA) übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Google Datenschutz.

Zahlungsabwicklung (Stripe)

Soweit wir Zahlungen anbieten, erfolgt die Abwicklung über Stripe Inc., USA. Dabei werden Zahlungsinformationen, Rechnungsadresse und E-Mail-Adresse an Stripe übermittelt. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und PCI DSS Level 1 zertifiziert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: Stripe Datenschutz.

3. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Im Einzelnen gelten folgende Fristen:

  • Server-Logs: 7 Tage bis 3 Monate, je nach Zweck
  • Kontaktanfragen: Bis zur vollständigen Bearbeitung, danach Löschung; bei Anschlussfragen ggf. länger
  • Partner-Registrierung / Nutzerkonten: Bis zur Löschung durch Sie oder uns, zuzüglich einer Backup-Frist von bis zu 30 Tagen
  • Login-Versuche (Sicherheit): 7 Tage
  • API-Rate-Limits: 7 Tage
  • Rechnungen und Zahlungsbelege: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)

Soweit keine speziellere Frist genannt ist, werden Daten gelöscht, sobald der Zweck entfällt oder Sie ein berechtigtes Löschersuchen geltend machen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

4. Erhebung und Speicherung personenbezogener Daten

4.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert.

4.2 Bei Nutzung unserer Dienste

Wenn Sie sich für unsere SnackRewards-Plattform registrieren oder Kontakt mit uns aufnehmen, erheben wir die von Ihnen mitgeteilten Daten (z.B. E-Mail-Adresse, Name, Kontaktdaten).

5. Verwendung von Cookies

Wir setzen auf unserer Seite ausschließlich technisch notwendige Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen.

Technisch notwendige Cookies

Wir verwenden ausschließlich Cookies, die für den Betrieb der Website und die Bereitstellung unserer Dienste technisch erforderlich sind. Diese Cookies dienen insbesondere:

  • Session-Verwaltung: Zur Aufrechterhaltung Ihrer Anmeldesitzung und zur Sicherstellung der Authentifizierung
  • Sicherheit: Zum Schutz vor unbefugtem Zugriff und zur Gewährleistung der Datensicherheit
  • Funktionalität: Zur Gewährleistung der Grundfunktionen der Website und der SnackRewards-Plattform

Diese Cookies werden automatisch gesetzt, wenn Sie unsere Website nutzen. Sie können die Speicherung von Cookies in Ihren Browser-Einstellungen deaktivieren, was jedoch die Funktionalität unserer Website einschränken kann.

Hinweis: Da wir ausschließlich technisch notwendige Cookies verwenden, ist nach Art. 5 Abs. 3 der ePrivacy-Richtlinie keine Einwilligung erforderlich. Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein.

6. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

7. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs den verbreiteten SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand von Februar 2025. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.