Datenschutzerklärung

1. Verantwortlicher

Verantwortliche Stelle

Thinkson UG (haftungsbeschränkt)
Trusetaler Straße 60
12687 Berlin
Deutschland

Vertreten durch die Geschäftsführer Emil Justus Denk und Rafayel Avetisyan.

E-Mail

thinkson.ug@gmail.com

Support

support@spontivity.de

Datenschutz

datenschutz@spontivity.de

Telefon

015679 787088

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Sollte eine gesetzliche Pflicht zur Bestellung entstehen, werden die Kontaktdaten hier ergänzt.

2. Rolle von Spontivity

Plattform, Anbieter und Nutzer

Spontivity betreibt eine digitale Plattform zur Vermittlung, Vermarktung und Buchung von Freizeit-, Erlebnis-, Event- und Restplatzangeboten. Wir verarbeiten Daten zur Bereitstellung der Plattform, zur Konto- und Rollenverwaltung, zur Buchungs- und Zahlungsabwicklung, zur Ticketverwaltung, zum Check-in und zum Support.

Die eigentliche Freizeit- oder Erlebnisleistung wird, sofern nicht ausdrücklich anders gekennzeichnet, vom jeweiligen Anbieter erbracht. Anbieter können Buchungs-, Check-in- und Kontaktdaten, die sie zur Durchführung ihrer Leistung erhalten, als eigene Verantwortliche verarbeiten.

3. Konto und Registrierung

Daten beim Konto

Bei Registrierung, Anmeldung und Kontoverwaltung verarbeiten wir insbesondere E-Mail-Adresse, Telefonnummer, Benutzername, Name, Passwort-Hash, Rolle, Authentifizierungsstatus, Profilangaben, Sprache, Zeitzone, Sitzungsdaten und technische Authentifizierungsdaten.

Bei Unternehmenskonten verarbeiten wir zusätzlich Unternehmensname, Adresse, Ansprechpartner, Support-Kontakt, Website, Register- und Vertretungsdaten, Berechtigungsnachweise, Verifikationsstatus, Mitarbeiterrollen, Einladungen und Zugriffsrechte.

• Zwecke: Kontoanlage, Login, Rollensteuerung, Missbrauchsschutz, Business-Verifikation und Bereitstellung der Plattform.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

4. Angebote, Buchungen und Tickets

Buchungs- und Leistungsdaten

Wenn du Angebote ansiehst, buchst oder verwaltest, verarbeiten wir Angebotsdaten, Kategorien, Preise, Rabatte, Verfügbarkeiten, Favoriten, Buchungsdaten, Ticketcodes, QR-Codes, Check-in-Status, Bewertungsdaten, Supportfälle und Zeitstempel.

Bei Stundenangeboten verarbeiten wir zusätzlich autorisierte Maximaldauer, Start- und Endzeit, abgerechnete Nutzungsdauer, autorisierte und erfasste Beträge sowie den Status des Check-ins und Check-outs.

• Zwecke: Anzeige passender Angebote, Buchung, Ticketbereitstellung, Zutrittskontrolle, Abrechnung, Support und Betrugsvermeidung.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

5. Zahlungen

Zahlungsabwicklung

Zahlungen werden über Zahlungsdienstleister abgewickelt, insbesondere Stripe und je nach verfügbarer Zahlungsart PayPal, Apple Pay oder Kartenanbieter. Spontivity speichert Zahlungsversuche, Zahlungsstatus, Anbieterreferenzen, Betrag, Währung, Erfassungsstatus, Abrechnungsdaten, Provisionen und technische Zahlungsreferenzen.

Vollständige Karten- oder Walletdaten werden nicht dauerhaft von Spontivity gespeichert. Zahlungsdienstleister können Daten als eigene Verantwortliche oder als Auftragsverarbeiter verarbeiten, soweit dies für Zahlungsabwicklung, Betrugsprävention, Compliance und gesetzliche Pflichten erforderlich ist.

• Zwecke: Zahlungsabwicklung, Zahlungsautorisierung, Auszahlung an Anbieter, Rückerstattungen, Betrugsvermeidung und Buchhaltung.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

6. Standort, Karte und Google-Dienste

Lokale Suche und Karten

Wenn du Standortzugriff erlaubst, verarbeitet die App deinen ungefähren oder genauen Standort, um Angebote in deiner Nähe anzuzeigen, Entfernungen zu berechnen und Kartenfunktionen bereitzustellen. Du kannst die Standortfreigabe jederzeit in den Systemeinstellungen widerrufen.

Für Karten, Adressen, Unternehmenssuche und Standortvorschläge können Google Maps Platform und Google Places eingesetzt werden. Dabei können Suchbegriffe, Ortsdaten, IP-Adresse, Geräteinformationen und Nutzungsdaten an Google übermittelt werden.

• Zwecke: lokale Angebotssuche, Kartenansicht, Distanzanzeige und Anbieterregistrierung.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO bei Standortfreigabe und Art. 6 Abs. 1 lit. f DSGVO für technisch erforderliche Kartendarstellung.

7. App-Berechtigungen

Kamera, Mediathek, Push und lokaler Speicher

Die Kamera wird im Business-Bereich für das Scannen von QR-Codes beim Check-in verwendet. Kamerabilder werden dabei nur für den Scanvorgang genutzt, soweit keine gesonderte Speicherung erfolgt.

Anbieter können Bilder und Videos aus der Mediathek auswählen und hochladen, um Angebote zu präsentieren. Hochgeladene Angebotsbilder, Galeriebilder, Videos und Fokusdaten können öffentlich in der App sichtbar sein.

Wenn du Push-Benachrichtigungen erlaubst, speichern wir Push-Token, Geräteschlüssel, Plattform, Gerätename, App-Version, Sprache, Zeitzone, Berechtigungsstatus, Benachrichtigungseinstellungen und Versandprotokolle. Benachrichtigungen können Ticketupdates, Erinnerungen, Bewertungsanfragen, Angebotsvorschläge oder wichtige Konto- und Buchungsinformationen enthalten.

Die App nutzt lokalen Speicher auf deinem Endgerät, zum Beispiel für Login-Sitzungen, Theme-Einstellung, Push-Geräteschlüssel, Cache und technische App-Zustände.

• Zwecke: QR-Check-in, Angebotsdarstellung, Medienverwaltung, Push-Zustellung, sichere Anmeldung und Plattformbetrieb.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO für Berechtigungen, Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Funktionen und Art. 6 Abs. 1 lit. f DSGVO für technische Sicherheit.

8. Community-Funktionen

Bewertungen, Favoriten und Wünsche

Bei Bewertungen verarbeiten wir Sterne, optionale Kommentare, Angebots- und Buchungsbezug, Zeitstempel und Nutzerbezug. Bewertungen können in der App veröffentlicht werden.

Bei Favoriten und Wunschfunktionen speichern wir markierte Angebote, Wunschtexte, Ortsvorschläge, Stimmen und Statusdaten, damit die App personalisierte Listen und Nachfragehinweise bereitstellen kann.

• Zwecke: Community-Funktionen, Qualitätssicherung, Nachfrageanalyse und Personalisierung.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; bei freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO.

9. Website und Kontakt

Website und Kontaktformular

Beim Aufruf dieser Website verarbeitet der Hosting-Provider technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, angeforderte Datei, Browsertyp und Betriebssystem. Das erfolgt zur sicheren Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

10. Empfänger

Dienstleister und Drittlandübermittlungen

Daten können an folgende Kategorien von Empfängern übermittelt werden: Anbieter, deren Angebote gebucht werden; Zahlungsdienstleister; Hosting-, Datenbank-, Authentifizierungs- und Speicheranbieter; Push- und Infrastrukturprovider; Karten- und Adressdienste; E-Mail- und Supportdienstleister; Steuerberater, Rechtsberater, Banken, Behörden und Gerichte, soweit erforderlich.

Wichtige technische Anbieter sind derzeit Supabase für Authentifizierung, Datenbank, Storage und Edge Functions, Stripe für Zahlungsabwicklung und Connect, Google Maps Platform für Karten und Places sowie Expo für App-Infrastruktur und Push-Zustellung. Je nach Zahlungsart können PayPal, Apple Pay, Kartenanbieter und Banken beteiligt sein.

Einige Dienstleister können Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Soweit erforderlich, nutzen wir Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln, ergänzende Schutzmaßnahmen oder andere geeignete Garantien nach Art. 44 ff. DSGVO.

11. Speicherdauer

Löschung und Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert.

Buchungs-, Zahlungs-, Abrechnungs- und steuerrelevante Daten können entsprechend handels- und steuerrechtlicher Pflichten mehrere Jahre, regelmäßig bis zu sechs oder zehn Jahre, aufbewahrt werden. Supportdaten speichern wir, solange sie für Bearbeitung, Nachweis und Rechtsverteidigung erforderlich sind.

Push-Tokens werden deaktiviert oder gelöscht, wenn du dich abmeldest, Push deaktivierst oder der Token ungültig wird. Öffentliche Angebotsmedien werden gelöscht oder anonymisiert, wenn sie für aktive Angebote nicht mehr benötigt werden, sofern keine Aufbewahrungspflicht oder ein berechtigtes Interesse entgegensteht.

12. Deine Rechte

Auskunft, Löschung, Widerspruch und Beschwerde

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte kontaktiere datenschutz@spontivity.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Bestimmte Daten sind für Konto, Buchung, Zahlung, Ticket, Business-Verifikation oder gesetzliche Pflichten erforderlich. Ohne diese Daten können wir die jeweilige Funktion nicht oder nur eingeschränkt bereitstellen. Freiwillige Angaben, Standort, Push, Kamera und Mediathek kannst du grundsätzlich verweigern; einzelne Funktionen sind dann nicht verfügbar.

Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die App kann Verfügbarkeiten, Preisstaffeln, Rabatte, Statusanzeigen, Sicherheitsprüfungen und Empfehlungen automatisiert berechnen.

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern.