Zuletzt aktualisiert: Oktober 2026
SocialPerks („wir“) betreibt die SocialPerks-Web-App und die iOS/Android-App (zusammen der „Dienst“). Diese Seite erklärt, welche Daten wir erheben, warum, auf welcher Rechtsgrundlage und welche Rechte du daran hast. Sie beschreibt den Dienst so, wie er heute tatsächlich funktioniert. Dies ist eine Übersetzung aus Gefälligkeit: Maßgeblich ist der englische Text, der bei Abweichungen Vorrang hat. Nichts in dieser Übersetzung schränkt deine Rechte aus der DSGVO ein.
SocialPerks wird gerade als Sociedad Limitada in Barcelona, Spanien, gegründet. Die vollständigen Registerangaben (Firmenname, Registernummer, Sitz) werden hier veröffentlicht, sobald die Gründung abgeschlossen ist. Bei Fragen zum Datenschutz oder um eines der unten genannten Rechte auszuüben, schreib uns an socialperks.team@gmail.com.
Konto: deine E-Mail-Adresse, dein Name und ob du dich als Betrieb oder als Gast angemeldet hast. Dein Passwort verwaltet unser Authentifizierungsanbieter; wir sehen oder speichern es nie im Klartext. Profil des Betriebs: Name, Kategorie, Viertel, Öffnungszeiten und Schichten, die Geschenke, die es geben möchte, und die Grenzen, die es setzt, sowie die Zahlen, die es zu einer üblichen Schicht eingibt. Geschenke und Besuche: die Geschenke, die ein Betrieb anbietet, die Anfragen der Gäste, der Vorname, den ein Gast bei der Anfrage eingibt, der sechsstellige Code an der Theke und der Zeitpunkt eines dort erfassten Besuchs. Wenn ein Gast angibt, eine Story geteilt zu haben, speichern wir diese Angabe und ihren Zeitpunkt; das ist eine Selbstauskunft, keine Prüfung eines Instagram-Beitrags, und dieser Ablauf fragt nach keinem Screenshot der Story. Frühere Kampagnen und Gruppen: Kampagnendetails und Fotos, die Betriebe hochladen, Gruppenreservierungen und Mitglieder, Check-ins, Nachweisfotos und Notizen von Organisatoren sowie die Entscheidung des Betriebs. Hochgeladene Dateien werden in Supabase Storage gespeichert. Kampagnenfotos sind öffentlich; Nachweisfotos von Gruppen sind privat und nur für berechtigte Teilnehmer und den prüfenden Betrieb zugänglich. Demo-Anfragen: Wenn du das Formular auf der Startseite ausfüllst, Name des Betriebs und der Kontaktperson, E-Mail oder Telefon, Art des Betriebs, Viertel und jede Notiz, die du schreibst.
Wenn ein Gast angibt, ein Geschenk geteilt zu haben, erzeugen wir einen kurzen Link. Öffnet ihn jemand, speichern wir den Link, den Betrieb, die Uhrzeit und einen Fingerabdruck, der aus dem Link und der IP-Adresse des Besuchers berechnet wird. Der Eintrag enthält nicht die IP-Adresse selbst. Ist ein Server-Geheimnis eingerichtet, nutzt der Fingerabdruck einen Hash mit Schlüssel, sonst einen einfachen Hash. Diese Fingerabdrücke sind pseudonyme personenbezogene Daten, keine unumkehrbar anonymen Daten: Ein Hash lässt sich mit möglichen IP-Adressen abgleichen, besonders ohne das Geheimnis. Dass der Link in den Hash eingeht, erschwert die Verknüpfung verschiedener Links, garantiert aber keine Anonymität. Wir nutzen den Fingerabdruck, um wiederholte Aufrufe eines Links nur einmal zu zählen. Leute im selben Netzwerk können als einer zählen, und ein Aufruf kann von woanders als einer Story kommen; die Zahl belegt keinen Beitrag und identifiziert keine bestimmte Person und kein Gerät. Wir lesen weder das Instagram-Konto noch die Beiträge oder Follower eines Gastes, um eine Story zu prüfen. Ein Link, der von der Seite des Gastes verschickt wird, enthält außerdem die App, über die er geschickt wurde (Instagram, WhatsApp, Telegram, Nachrichten oder das Teilen-Menü des Handys), damit der Betrieb sieht, über welchen Kanal ein Besuch kam; die Nummer oder die Kontakte des Freundes erhalten wir nie. Der Gast sieht, wie viele Leute seinen eigenen Link geöffnet, darüber das Geschenk genommen haben und gekommen sind, nur als Zahlen, nie wer.
Sechs, und keines dient der Werbung. Ein Sitzungs-Cookie unseres Authentifizierungsanbieters, das dich angemeldet hält. „sp_lang“: die Sprache, die du gewählt hast (Englisch, Spanisch, Katalanisch, Italienisch, Französisch, Portugiesisch oder Deutsch); es gilt ein Jahr, wenn du sie im Sprachmenü wählst, und zwei Stunden, wenn sie aus einem Link kommt. „sp_app“, nur solange eine aus der SocialPerks-App geöffnete Seite offen ist, damit sie ohne das Menü der Website erscheint. „sp_demo“, solange du die Demo ausprobierst (vier Stunden). „sp_start“, deine Antworten zur Einrichtung, während du deine E-Mail bestätigst (ein Tag). Und „sp_lead“, welchen Lead-Link du zuerst geöffnet hast, damit der Laden, den du anlegst, der Person gutgeschrieben wird, die ihn dir vorgestellt hat (90 Tage). Keines ist mit einem Werbeprofil verknüpft oder wird mit jemandem geteilt. Wir verwenden keine Werbe-Cookies, keine Analyse-Tools von Dritten und keine seitenübergreifenden Tracker.
Zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO): dein Konto anlegen und betreiben, die Geschenke eines Betriebs betreiben, einem Gast eine Anfrage ermöglichen, einem Betrieb ermöglichen, den Besuch an der Theke zu erfassen, und frühere Gruppenreservierungen, hochgeladene Nachweise und Kampagnenfotos sowie Besuchsprüfungen abwickeln. Aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f): Link-Aufrufe wie in Abschnitt 3 beschrieben zählen, was hilft, die Aktivität jedes Links auszuweisen, und Pseudonymisierung nutzt, um Verknüpfungen zu erschweren, wobei die Datenschutzrechte bestehen bleiben; und den Dienst sicher und funktionsfähig halten. Aufgrund deiner Einwilligung (Art. 6 Abs. 1 lit. a): dich wegen einer angefragten Demo zu kontaktieren; du kannst sie jederzeit widerrufen, indem du antwortest oder uns schreibst. Abonniert ein Betrieb, ist auch die Verarbeitung seiner Abrechnungsdaten Vertragserfüllung.
Wir nutzen keine Werbe-Tracker und keine Analyse-SDKs von Dritten, und wir verkaufen oder vermieten keine personenbezogenen Daten an irgendwen. Der aktuelle Ablauf zur Story-Angabe greift weder auf deine Fotomediathek noch auf deine Kamera zu und erhebt keinen Screenshot der Story. In den früheren Kampagnen- und Gruppenabläufen kannst du ein Kampagnenfoto oder ein Nachweisfoto hochladen; die mobile App fragt dafür die nötige Systemberechtigung an. Wir erhalten das Bild, das du auswählst, nicht deine ganze Mediathek. Wir greifen nicht auf die Social-Media-Konten von Gästen zu, um ihre Storys zu prüfen. Verbindet ein Betrieb sein eigenes Instagram- oder WhatsApp-Business-Konto, verarbeiten wir die geschäftlichen Nachrichten und Beiträge, die für diese Integration nötig sind.
Nur mit Auftragsverarbeitern, die den Dienst für uns betreiben, jeweils nach unseren Weisungen und nicht für eigene Zwecke: Supabase (Datenbank, Authentifizierung und Dateispeicher; wo möglich in der EU gehostet), Vercel (Hosting der Anwendung und Server-Logs) und Stripe für Abo- oder Anzahlungszahlungen eines Betriebs, wobei Stripe für die Zahlungsdaten, die es direkt erhebt, selbst Verantwortlicher ist. Verbindet ein Betrieb sein eigenes Instagram- oder WhatsApp-Business-Konto, laufen in seinem Namen gesendete Nachrichten über Meta, im Rahmen der eigenen Beziehung dieses Betriebs zu Meta. Anthropic, das das KI-Modell (Claude) bereitstellt, das die Angebote und Nachrichten eines Betriebs schreibt und, wenn der Betrieb seinen Assistenten einschaltet, die Antworten an seine Gäste: Es erhält nur, was jede Aufgabe braucht, etwa die Angaben zum Betrieb und die betreffenden Nachrichten, verarbeitet sie nach unseren Weisungen und trainiert seine Modelle nicht damit. In der App geht nichts an Anthropic, bevor der Betrieb das Schreiben mit KI erlaubt. Wir verkaufen oder vermieten keine personenbezogenen Daten an Dritte.
Nach der DSGVO kannst du Auskunft über deine personenbezogenen Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung unserer Verarbeitung oder ihr widersprechen, sowie eine übertragbare Kopie. Du kannst jede Einwilligung jederzeit widerrufen und der Verarbeitung aufgrund berechtigter Interessen aus Abschnitt 3 widersprechen. Ein Gast oder ein Betrieb kann sein Konto auf der Kontoseite löschen, wodurch das Profil und die damit verbundenen Daten entfernt werden. Schreib an socialperks.team@gmail.com, wir antworten innerhalb eines Monats. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren: in Spanien bei der Agencia Española de Protección de Datos (aepd.es), in Deutschland bei der Datenschutzaufsichtsbehörde deines Bundeslandes, in Österreich bei der Datenschutzbehörde (dsb.gv.at), oder bei der Behörde des Landes, in dem du lebst.
Dein Konto und seine Daten werden gespeichert, solange das Konto besteht. Löschst du es, werden das Profil und die damit verbundenen Daten entfernt, außer wenn wir Unterlagen aus rechtlichen oder buchhalterischen Gründen aufbewahren müssen, in Spanien bei Rechnungsunterlagen in der Regel sechs Jahre. Hochgeladene Kampagnen- und Gruppennachweise werden mit den zugehörigen Kampagnen und Besuchen gespeichert. Aufrufeinträge wie in Abschnitt 3 beschrieben werden so lange gespeichert, wie der Betrieb ein Konto hat, um die bisherigen Link-Ergebnisse zu zeigen; ihre Fingerabdrücke bleiben pseudonyme personenbezogene Daten. Eine Demo-Anfrage wird gespeichert, bis du uns bittest, sie zu löschen.
Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben und informieren dich, wo nötig, direkt.
SocialPerks