Datenschutzhinweise für Rewardly Wallet

Diese Datenschutzhinweise gelten für Rewardly Wallet. Verantwortlicher ist Supportstars UG (haftungsbeschränkt), Friedrichstr. 155, 10117 Berlin. Kontakt: privacy@rewardly.win.

Die lokale Wallet ist ohne Benutzerkonto nutzbar. Optional kannst du ein Rewardly-Konto verbinden und Web-Anmeldungen freigeben. Die Android-Version wird von Silvio Hädrich unter dem Entwicklernamen Naïve Labs im Auftrag von Supportstars veröffentlicht. Supportstars bleibt für die hier beschriebenen Datenverarbeitungen verantwortlich.

Karten, Coupons, Fotos, Einstellungen und das Aktivitätslogbuch werden auf deinem Gerät gespeichert. Kartencodes, PINs, Notizen, Gemini-API-Schlüssel sowie die E-Mail-Adresse und das Anmeldetoken eines verknüpften Kontos werden im geschützten Speicher des Betriebssystems abgelegt. Übrige Kartendaten, Fotos und Einstellungen liegen im lokalen App-Speicher. Nicht sämtliche lokalen Daten sind dadurch zusätzlich verschlüsselt.

Deine persönlichen Wallet-Karten werden nicht automatisch mit einer Cloud synchronisiert. Optionales Teilen, Coupon-Einreichungen und die KI-Analyse können von dir ausgewählte Inhalte übertragen; die jeweiligen Datenflüsse sind unten beschrieben.

Die lokale Verarbeitung dient den von dir angeforderten Wallet-Funktionen (Art. 6 Abs. 1 Buchst. b DSGVO, soweit personenbezogene Daten verarbeitet werden). Karten und zugehörige Bilder werden bei manueller Löschung entfernt. Standardmäßig werden Karten drei Tage nach Ablauf gelöscht; diese Einstellung kannst du deaktivieren. Bei Deinstallation können geschützte Speichereinträge je nach Betriebssystem erhalten bleiben.

JSON-Backups und CSV-Exporte enthalten Kartendaten und können Codes, PINs und Notizen im Klartext enthalten. Speicherort, Empfänger und Speicherdauer bestimmst du selbst. Manuell exportierte Dateien werden durch eine Löschung in der App nicht entfernt.

Die Teilen-Funktion erzeugt einen QR-Code oder einen App-Link mit ausgewählten Kartenangaben, einschließlich Kartencode und gegebenenfalls PIN. Die Linkdaten sind kodiert, nicht verschlüsselt. Teile insbesondere Guthabenkarten nur mit Personen, denen du vertraust. Für die Weitergabe über einen von dir gewählten Dienst gelten zusätzlich dessen Datenschutzhinweise.

Die App fragt Kamera- und Fotoberechtigungen an, wenn du scannst, fotografierst oder ein Bild auswählst. Bilder werden zunächst lokal verarbeitet. Der Web-Login-Scanner verarbeitet Sitzungsinformationen aus QR-Codes; die Freigabe erfolgt erst nach deiner Bestätigung.

Die biometrische oder gerätebasierte Entsperrung übernimmt das Betriebssystem. Wir erhalten keine Fingerabdruck- oder Gesichtsdaten. Die App erhält nur das Authentifizierungsergebnis.

Die KI-Analyse ist standardmäßig deaktiviert und benötigt deinen eigenen Gemini-API-Schlüssel. Vor jeder Analyse fragt die App nach deiner Einwilligung. Nur nach deiner Zustimmung wird das ausgewählte Bild an Google Gemini gesendet. Darin enthaltene Kartencodes, PINs oder andere personenbezogene Informationen können dadurch ebenfalls an Google gelangen.

Die Übertragung beruht auf deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst weitere Übertragungen jederzeit verhindern, indem du die Funktion deaktivierst oder keine neue Einwilligung erteilst. Für den über deinen API-Schlüssel genutzten Google-Dienst gelten zusätzlich die Bedingungen und Datenschutzhinweise von Google. Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich.

Expo Updates liefert Aktualisierungen an die App. Dabei werden technisch erforderliche Verbindungsdaten wie IP-Adresse und Metadaten zu App-Version, Plattform und Update-Kanal verarbeitet. Es werden hierfür keine persönlichen Wallet-Kartencodes oder PINs übertragen.

Diese Verarbeitung dient dem zuverlässigen und sicheren Betrieb der App (Art. 6 Abs. 1 Buchst. f DSGVO). Für die Verarbeitung durch Expo gelten dessen Datenschutzhinweise; eine Verarbeitung außerhalb der EU ist möglich.

Wenn du den Web-Login nutzt, übermittelt die App deine E-Mail-Adresse an das Rewardly-Backend, damit dir ein einmaliger Anmeldecode zugesendet werden kann. Nach Eingabe des Codes wird dein Konto angemeldet oder, wenn noch keines besteht, angelegt. Das Backend verarbeitet E-Mail-Adresse, interne Nutzer-ID, Anmelde- und Sitzungsdaten sowie technisch erforderliche Verbindungsdaten. Das lokale Anmeldetoken und deine E-Mail-Adresse werden im geschützten Gerätespeicher gespeichert.

Beim Scannen und Bestätigen einer Web-Anmeldung werden Sitzungskennung, gegebenenfalls ein QR-Geheimnis, dein Anmeldetoken und der Freigabe- oder Ablehnungsstatus mit dem Rewardly-Backend ausgetauscht. Informationen zum anfragenden Browser werden dir angezeigt. Deine lokalen Wallet-Karten werden dabei nicht hochgeladen.

Die Verarbeitung erfolgt zur Bereitstellung des von dir angeforderten Kontos und Logins (Art. 6 Abs. 1 Buchst. b DSGVO), technische Sicherheitsmaßnahmen zusätzlich auf Grundlage unseres berechtigten Interesses an Missbrauchsschutz (Art. 6 Abs. 1 Buchst. f DSGVO). Die Backend-, E-Mail- und Hosting-Dienste sowie ihre Speicher- und Löschungsregeln sind in den Datenschutzhinweisen für Rewardly Explore beschrieben.

Du kannst einen Coupon zur Prüfung an rolf@rewardly.win einreichen. Die App öffnet dazu dein E-Mail-Programm oder die Teilen-Funktion. Erst wenn du dort sendest oder teilst, werden die ausgewählten Angaben wie Händler, Code, Wert, Ablaufdatum, Notizen und gegebenenfalls ein Foto an den gewählten Empfänger übertragen. Dabei kann auch deine Absenderadresse übermittelt werden.

Ein Foto wird nicht automatisch an eine vorbereitete E-Mail angehängt; prüfe die Anhänge vor dem Versand. Reiche keine persönlichen Guthabenkarten, PINs oder fremden personenbezogenen Daten als öffentliche Coupons ein.

Wir verarbeiten die Einreichung zur Prüfung und gegebenenfalls Veröffentlichung als Community-Coupon auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Einreichungen werden im empfangenden E-Mail-Postfach gespeichert. Für einen Widerruf oder eine Löschungsanfrage kontaktiere privacy@rewardly.win. Der von dir gewählte E-Mail- oder Teilen-Dienst verarbeitet Daten nach seinen eigenen Regeln.

In den Einstellungen findest du „Rewardly-Konto löschen“. Dort öffnest du die externe Löschungsseite für das mit Wallet verknüpfte Rewardly-Konto. Nach Anforderung erhältst du einen Bestätigungslink per E-Mail. Erst deine ausdrückliche Bestätigung löst die Löschung des Kontos und der zugehörigen serverseitigen Daten aus. Dies betrifft auch Daten, die du mit demselben Konto in Rewardly Explore gespeichert hast.

„Konto trennen“ im Web-Login entfernt nur E-Mail-Adresse und Anmeldetoken aus dem lokalen geschützten Speicher; es löscht dein Serverkonto nicht. Die Kontolöschung entfernt ihrerseits weder lokale Wallet-Karten noch exportierte Backups oder bereits an Dritte geteilte Inhalte. Entferne diese bei Bedarf zusätzlich. Coupon-Einreichungen kannst du separat über privacy@rewardly.win löschen lassen.

Wallet verwendet keine Analyse- oder Werbe-Tracking-Tools. Technisch notwendige Login-, Sicherheits- und Update-Daten sind davon zu unterscheiden.

Soweit wir personenbezogene Daten verarbeiten, hast du nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren; für Supportstars in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Für Datenschutzfragen, Löschungsanfragen und die Ausübung deiner Rechte wende dich an privacy@rewardly.win.

Fordere die Löschung des mit Wallet verknüpften Rewardly-Kontos und der zugehörigen Cloud-Daten an. Deine lokalen Wallet-Karten und Backups bleiben erhalten.

Zur Kontolöschung

Datenschutzhinweise für Rewardly Explore

Google-Datenschutz · Expo-Datenschutz