Datenschutz
Datenschutzhinweise nach Art. 13 DSGVO
Verantwortlicher
Verantwortlich für die Verarbeitung ist QAD Soft by Dennis Bölling, Kreuzstr. 19, 78148 Gütenbach, Deutschland, E-Mail hello@qadsoft.dev. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.
Welche Daten wir verarbeiten
Kontodaten (Name, E-Mail-Adresse, Passwort als Hash), Inhalte deines Wallets (gespeicherte Coupons, Kundenkarten inklusive Kartennummer, Notizen) — die Kartennummer liegt verschlüsselt in der Datenbank, Aktivitätsdaten (aufgerufene und eingelöste Angebote, Punkte, Abzeichen, Einstellungen) sowie technische Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Wenn du Push-Benachrichtigungen erlaubst: der Push-Token deines Geräts, die Plattform (iOS oder Android) und eine Gerätekennung. Wenn du den KI-Scan nutzt: der Verlauf dieser Scans mit der Antwort des Modells, den daraus erkannten Feldern und ein Tageszähler pro Konto; das hochgeladene Bild selbst wird nur für den einen Aufruf im Arbeitsspeicher gehalten und nirgends abgelegt. Wenn du einen Inhalt meldest oder eine Entscheidung anfichst: dein Meldetext, die Kennung des betroffenen Inhalts und — falls du sie angibst — deine Rückmeldeadresse. Für das Programm „Gratis testen“ verarbeiten wir keine Kassenbons, Belegfotos, IBAN oder sonstigen Bankdaten: Einreichung, Prüfung und Erstattung finden ausschließlich beim jeweiligen Anbieter statt. Standortdaten verarbeiten wir nicht.
Zwecke und Rechtsgrundlagen
Konto und Bereitstellung der App: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Logfiles, Missbrauchs- und Betrugsabwehr sowie Systemsicherheit: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). KI-Scan und Push-Benachrichtigungen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst — die Benachrichtigungen über die Einstellungen deines Geräts, den KI-Scan, indem du ihn nicht mehr startest. Bearbeitung von Meldungen und Beschwerden nach dem Digital Services Act: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer
Kontodaten: bis zur Löschung deines Kontos, danach unverzüglich, spätestens innerhalb von 30 Tagen. Wallet-Inhalte (Coupons, Kundenkarten): bis du sie löschst, längstens bis zur Kontolöschung. Aktivitätsdaten, Abzeichen und Benachrichtigungen: bis zur Kontolöschung — eine kürzere automatische Frist gibt es dafür derzeit nicht. Verlauf der KI-Scans: 30 Tage ab dem Scan, dann automatische Löschung; der Tageszähler des Scan-Kontingents: 7 Tage. Push-Token: bis du die Benachrichtigungen abschaltest, das Gerät abmeldest oder das Konto löschst. Server-Logfiles: 14 Tage, danach automatische Löschung. Meldungen und Beschwerden nach dem Digital Services Act überdauern eine Kontolöschung, weil sie die Rechenschaft über eine Moderationsentscheidung tragen. Kaufbelege und Rechnungsdaten aus In-App-Käufen: 10 Jahre wegen der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB); sie sind in dieser Zeit für die weitere Nutzung gesperrt.
Empfänger und Auftragsverarbeiter
OpenAI, L.L.C., USA — Verarbeitung der Bilder und Texte des optionalen KI-Scans. Expo (Expo Project, Inc.), USA — Zustellung der Push-Benachrichtigungen; übermittelt werden der Push-Token deines Geräts sowie Titel und Text der Nachricht. RevenueCat, Inc., USA — Verwaltung von Abonnements und In-App-Käufen der mobilen Apps (Kaufstatus, pseudonyme Nutzerkennung). E-Mail-Versand (Registrierungsbestätigung, Passwort-Zurücksetzen) über die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Betrieb der Server und der Datenbank ebenfalls bei der Hetzner Online GmbH, Gunzenhausen, Deutschland. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Darüber hinaus geben wir Daten nur weiter, wenn wir rechtlich dazu verpflichtet sind.
Übermittlung in die USA
OpenAI, Expo und RevenueCat haben ihren Sitz in den USA. Damit werden personenbezogene Daten in ein Drittland außerhalb der EU/des EWR übermittelt. Grundlage sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. In den USA besteht kein dem EU-Recht gleichwertiges Datenschutzniveau; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen. Der KI-Scan ist optional und läuft nur, wenn du ihn aktiv startest.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen. Dein Konto löschst du direkt in der App unter Profil.
Beschwerderecht bei einer Aufsichtsbehörde
Nach Art. 13 Abs. 2 lit. d und Art. 77 DSGVO hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.
Diese Inhalte dienen der Information und ersetzen keine Rechtsberatung.
Startseite · Kassenmodus · Kundenkarten · Gratis testen · Kostenlos registrieren · Anmelden · Hilfe · Impressum · Datenschutz · AGB · Barrierefreiheit · Lizenzen · Inhalt melden · Entscheidung anfechten
Hinweis: Ein Teil der verlinkten Angebote sind Partnerlinks. Kaufst du darüber beim Anbieter, können wir eine Provision erhalten — für dich ändert sich der Preis nicht.
Kein offizielles Angebot der genannten Händler. Alle Marken gehören ihren Inhabern.
Für die Nutzung von BestCoupon brauchst du JavaScript. Bitte aktiviere es in deinem Browser.