Datenschutzerklärung

1. Verantwortlicher

SAMS CLUB LOUNGE

Datenschutzanfragen können an die im Impressum genannte Kontaktadresse gerichtet werden.

2. Welche Daten werden verarbeitet?

• Erforderliche Kontodaten: Vorname, Nachname und E-Mail-Adresse. Diese Angaben werden für Anmeldung, Mitgliedskonto und digitale Mitgliedskarte benötigt.
• Freiwillige Profilangaben: Mobilnummer und Geburtsdatum werden nur verarbeitet, wenn du sie freiwillig angibst. Beide Felder können leer bleiben; dadurch werden Anmeldung, Mitgliedskarte, Guthaben und Zahlungen nicht eingeschränkt.
• Altersbestätigung: Bestätigung, dass du mindestens 18 Jahre alt bist. Ein konkretes Geburtsdatum ist für diese Bestätigung nicht erforderlich.
• Mitgliedsdaten: Mitgliedsnummer, QR-Kennung, Treuestufe, Status und ausgewählter Standort.
• Finanz- und Transaktionsdaten: Guthaben, Aufladungen, Zahlungen, Trinkgeld, Korrekturen, Belegnummern, Zeitpunkt, Standort und ausführender Mitarbeiter.
• Authentifizierungsdaten: verschlüsselte Passwortdaten oder bei Apple-Anmeldung die von Apple bereitgestellte Kennung, Autorisierungsdaten sowie – abhängig von der Auswahl des Nutzers – Name und E-Mail-Adresse.
• Kommunikations- und Einwilligungsdaten: E-Mail-Bestätigung, Version und Zeitpunkt der AGB-/Datenschutzbestätigung sowie freiwillige Werbeeinwilligungen.
• Geräte- und Push-Daten: Plattform, Push-Token und Status des registrierten Geräts.
• Sicherheits- und Protokolldaten: IP-Adresse, Zeitstempel, Browser-/App-Informationen, Zugriffs- und Prüfprotokolle.
• Inhalts- und Interaktionsdaten: angezeigte Angebote, Bestätigungsstatus für Google-Bewertungshinweise sowie Nachrichten an den Support.

3. Zwecke und Rechtsgrundlagen

• Mitgliedskonto, Guthaben und Zahlung: Durchführung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Mindestalter: Die verpflichtende Bestätigung „mindestens 18 Jahre“ dient der Durchführung des Vertrags und dem Schutz des Betriebs gemäß Art. 6 Abs. 1 lit. b und f DSGVO. Das freiwillige Geburtsdatum ist dafür nicht erforderlich.
• Freiwillige Mobilnummer und freiwilliges Geburtsdatum: nur für freiwillige Kontakt- oder Geburtstagsfunktionen und nur, soweit du diese Angaben selbst hinterlegst.
• Belege, Buchhaltung und gesetzliche Nachweise: Erfüllung rechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit, Betrugsprävention und Nachvollziehbarkeit: berechtigtes Interesse an einem sicheren und prüfbaren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Push-Mitteilungen und Werbe-E-Mails: werbliche Inhalte ausschließlich auf Grundlage einer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit möglich.

4. Anmeldung mit Apple

Bei „Mit Apple fortfahren“ wird die Authentifizierung durch Apple durchgeführt. Apple übermittelt der App eine eindeutige Kennung und, soweit freigegeben, Name und E-Mail-Adresse. Bei „E-Mail-Adresse verbergen“ kann Apple eine Relay-Adresse bereitstellen. Für die Verarbeitung durch Apple gelten zusätzlich die Datenschutzinformationen von Apple. Die App erhält kein Apple-Passwort. Eine für die Sitzung und spätere Kontolöschung erforderliche Apple-Autorisierung wird verschlüsselt gespeichert und beim Abschluss der Kontolöschung widerrufen, soweit sie technisch verfügbar ist.

5. Push-Mitteilungen

Für Push-Mitteilungen wird ein gerätebezogener Token gespeichert. Der Token dient nur der Zustellung von Mitteilungen. Angebots- und Aktionshinweise werden nur bei freiwilliger Einwilligung versendet. Die Einwilligung kann in den Datenschutz-Einstellungen und zusätzlich über die Betriebssystemeinstellungen widerrufen werden.

6. Kamera und QR-Scanner

Die Kamera wird ausschließlich nach deiner Freigabe und nur zum Scannen einer QR-Mitgliedskarte verwendet. Kamerabilder und Videodaten werden nicht auf dem Server gespeichert. Der erkannte Kartencode wird nur zur Zuordnung der Mitgliedskarte verarbeitet.

7. Cookies, lokale Speicherung und App-Technik

Die Web-App verwendet technisch erforderliche Session- und Sicherheitsinformationen, etwa für Anmeldung, CSRF-Schutz, Standortauswahl und den Betrieb als installierbare Web-App. Diese Verarbeitung ist zur Bereitstellung des ausdrücklich angeforderten Dienstes erforderlich. Derzeit werden keine Werbe- oder Profiling-Cookies und keine externen Analysewerkzeuge eingesetzt.

8. Empfänger und Auftragsverarbeiter

Daten erhalten nur Personen und Dienstleister, die sie für Betrieb, Support, Hosting, E-Mail-Versand, Push-Zustellung oder gesetzliche Pflichten benötigen. Dienstleister werden vertraglich auf Datenschutz und angemessene Sicherheitsmaßnahmen verpflichtet. Mitarbeiter sehen nur die für Zahlung und Betrieb erforderlichen Informationen.

Personenbezogene Kundendaten werden nicht verkauft.

9. Drittlandübermittlungen

Einzelne Plattformanbieter wie Apple oder Push-Dienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer anderen nach der DSGVO zulässigen Grundlage.

10. Speicherdauer

Kontodaten werden grundsätzlich für die Dauer der Mitgliedschaft gespeichert. Ein Antrag auf Kontolöschung wird spätestens innerhalb von sieben Kalendertagen bearbeitet. Danach werden nicht mehr benötigte Konto-, Kontakt-, Profil-, Push- und Anmeldedaten gelöscht oder anonymisiert. Transaktions-, Beleg-, Steuer- und Prüfunterlagen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden; direkte Identifikatoren werden dabei soweit möglich entfernt oder pseudonymisiert. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie sie für Schutz, Fehleranalyse und Rechtsverteidigung erforderlich sind.

11. Automatisierte Einstufung

Die Treuestufe Silber, Gold oder Platin wird automatisch anhand der monatlichen Aufladesumme berechnet. Diese Einstufung hat keine rechtliche oder vergleichbar erhebliche Wirkung und kann durch den Inhaber angepasst werden.

12. Deine Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung der Rechte genügt eine Nachricht an die oben genannte Datenschutzadresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

13. Konto- und Datenlöschung

Ein Löschantrag kann jederzeit direkt innerhalb der App oder über die öffentlich erreichbare Seite Konto und Daten löschen gestellt werden. Ein zusätzlicher Kontakt zum Support ist nicht erforderlich. Du erhältst sofort eine Referenznummer und Eingangsbestätigung; die Bearbeitung erfolgt spätestens innerhalb von sieben Kalendertagen und wird per E-Mail bestätigt. Bei Sign in with Apple wird die gespeicherte Apple-Autorisierung widerrufen, soweit sie verfügbar ist. Gesetzlich aufzubewahrende Buchungs- und Nachweisdaten werden nicht vor Ablauf der jeweiligen Frist gelöscht, sondern von direkt identifizierenden Kontodaten getrennt, anonymisiert oder pseudonymisiert.

14. Datensicherheit

Die App verwendet verschlüsselte Übertragung, rollenbasierte Zugriffe, Protokollierung sicherheitsrelevanter Aktionen und technische Schutzmaßnahmen. Trotz sorgfältiger Sicherung kann kein internetbasierter Dienst absolute Sicherheit garantieren.

15. Änderungen dieser Erklärung

Bei Änderungen der Datenverarbeitung wird diese Erklärung aktualisiert und mit neuer Versionsnummer veröffentlicht. Soweit erforderlich, werden Nutzer zur erneuten Kenntnisnahme oder Einwilligung aufgefordert.