Datenschutzerklärung

§ 1 Einleitung

Die Gnosis Service GmbH, Glogauer Straße 6, 10999 Berlin, Deutschland („Gnosis“, „wir“, „uns“, „unser“) betreibt die hiir App. Die hiir App ist ein Dienst, der berechtigten Nutzerinnen und Nutzern ermöglicht, im Rahmen eines begrenzten Pilotprogramms („Pilot“) Angebote teilnehmender lokaler Händler in einem festgelegten Berliner Stadtviertel („Kiez“) über ein punktbasiertes System zu entdecken und einzulösen sowie für berechtigte Einkäufe in Geschäften in einem Kiez, mit Ausnahme der von uns ausgeschlossenen und in der hiir App ausgewiesenen Betriebe, einen Bonus in hiir Punkten zu erhalten (der „Kreuzer-Bonus“).

Die hiir App ist derzeit als Webanwendung unter https://app.hiir.world/, als über Google Play vertriebene mobile Anwendung für Android und als über den Apple App Store vertriebene mobile Anwendung für iOS verfügbar (jeweils ein „Kanal“). Wir können Kanäle nach angemessener Vorankündigung jederzeit hinzufügen oder einstellen.

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie die hiir App nutzen. Sie ergänzt unsere Teilnahmebedingungen.

Gnosis ist Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung („DSGVO“) für alle in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Betroffenenrechte ausüben möchten, kontaktieren Sie uns bitte unter hello@hiir.world.

§ 2 Welche Daten wir erheben

2.1 Kontodaten

Beim Aufruf der hiir App wird automatisch ein Konto für Sie angelegt. Sie erstellen weder einen Benutzernamen noch ein Passwort. Ihre Zugangsdaten werden lokal auf Ihrem Endgerät gespeichert: bei Nutzung der Webanwendung im lokalen Speicher Ihres Browsers und bei Nutzung der mobilen Apps im sicheren Schlüsselspeicher des Betriebssystems.

Wenn Sie Ihre Browserdaten löschen oder eine mobile App deinstallieren, werden diese Zugangsdaten gelöscht. Ihr Konto ist dann dauerhaft nicht mehr zugänglich, sofern Sie nicht eine E-Mail-basierte Kontowiederherstellung aktiviert haben.

Bei der Registrierung müssen Sie über unseren Authentifizierungsdienstleister Privy eine E-Mail-Adresse angeben. Privy speichert Ihre E-Mail-Adresse; sie ist auch für Gnosis zugänglich. Wir verarbeiten Ihre E-Mail-Adresse für die Kontowiederherstellung, Pilot-bezogene Kommunikation, Nutzerunterstützung und – sofern Sie gesondert eingewilligt haben – den Versand unseres Newsletters. Um gefälschte oder mehrfache Konten zu verhindern, begrenzen wir die Anzahl der Registrierungen je E-Mail-Adresse und je Internetanschluss (IP-Adresse). Hierzu bilden wir mithilfe eines geheimen Schlüssels aus Ihrer E-Mail-Adresse und Ihrer IP-Adresse jeweils einen Hashwert (eine Zeichenfolge, aus der sich die Adresse nicht zurückrechnen lässt). Den Hashwert Ihrer E-Mail-Adresse speichern wir für einen Tag, den Hashwert Ihrer IP-Adresse für zwei Tage (siehe § 7).

2.2 Standortdaten

Die hiir App überprüft Ihren Standort, um festzustellen, ob Sie sich innerhalb des vorgesehenen Kiezes befinden. Die Standortverifizierung erfolgt bei der Kontoerstellung und kann erneut erforderlich sein, wenn Sie hiir Punkte sammeln oder Händlerangebote einlösen.

Sie können Ihren Standort verifizieren, indem Sie ihn über die hiir App freigeben oder am Standort eines Händlers einen QR-Code scannen. Für die Standortverifizierung über die hiir App müssen Sie den Zugriff auf Ihren Standort ausdrücklich erlauben, wenn Sie von Ihrem Browser oder Endgerät dazu aufgefordert werden. Bei Nutzung der mobilen Apps fordert Ihr Betriebssystem Sie auf, den Zugriff auf Ihren genauen Standort zu erlauben. Die hiir App benötigt diese Berechtigung, weil eine lediglich ungefähre Standortbestimmung möglicherweise nicht zuverlässig erkennen lässt, ob Sie sich innerhalb der Grenzen eines Kiezes befinden. Sie können diese Berechtigung jederzeit in den Einstellungen Ihres Browsers oder Endgeräts erteilen oder widerrufen.

Bei jeder Standortprüfung übermittelt die App Ihre genauen Standortkoordinaten an unseren Server. Wir verwenden sie ausschließlich, um festzustellen, ob Sie sich innerhalb eines Kiezes befinden. Unser Server speichert nur das Ergebnis (innerhalb oder außerhalb eines Kiezes), nicht jedoch Ihre Koordinaten.

Bei jeder Standortverifizierung speichern wir auf unseren Servern einen Verifizierungsdatensatz. Dieser enthält Ihre pseudonyme Konto-Kennung, die verwendete Verifizierungsmethode, gegebenenfalls den betreffenden Händler, den Kiez, einen Zeitstempel, die Angabe, ob Ihr Endgerät den Standort als simuliert gemeldet hat (beispielsweise durch eine App zur Standortfälschung), sowie die Angabe, ob unser Server bestätigt hat, dass sich der Standort innerhalb eines Kiezes befindet, nicht jedoch Ihre genauen Standortdaten. Ein von Ihrem Endgerät als simuliert gemeldeter Standort wird bei der Registrierung nicht berücksichtigt. Wenn Sie Ihre Anwesenheit am Standort eines Händlers verifizieren (beispielsweise durch Scannen eines QR-Codes), zeigt der Verifizierungsdatensatz, welchen Händler Sie wann besucht haben, und ermöglicht damit zugleich Rückschlüsse auf Ihren ungefähren Standort zu diesem Zeitpunkt. Wir speichern den Verifizierungsdatensatz für die Dauer Ihrer Teilnahme und löschen ihn bei Löschung Ihres Kontos (siehe § 7). Händler erhalten über die hiir App keine Daten über Ihren genauen Standort.

2.3 Pilotaktivitätsdaten und Daten aus der Distributed-Ledger-Infrastruktur

Bestimmte Aktivitäten im Rahmen des Piloten, insbesondere die Kontoerstellung, Gutschriften des Kreuzer-Bonus und die Einlösung von Angeboten, werden auf öffentlich zugänglicher Distributed-Ledger-Infrastruktur aufgezeichnet. Diese Daten sind pseudonymen On-Chain-Adressen zugeordnet, die in der hiir App nicht angezeigt werden und nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft sind.

Die auf der Distributed-Ledger-Infrastruktur gespeicherten Daten sind unveränderlich und können nach ihrer Aufzeichnung nicht geändert oder gelöscht werden. Zu den Auswirkungen auf Ihre Betroffenenrechte siehe § 8.

2.4 Authentifizierungsdaten über Privy

Unser Authentifizierungsdienstleister Privy, betrieben von Horkos, LLC d/b/a Privy, verarbeitet im Zusammenhang mit der Kontoerstellung und Anmeldung folgende Daten:

Online-Kennungen: E-Mail-Adresse, sofern angegeben, und Wallet-Adresse

Geräte- und IP-Daten: IP-Adresse, IP-basierte Standortinformationen, Gerätetyp, Betriebssystem und Browsertyp

Webanalysedaten: verweisende Webseite oder Quelle

Sitzungsdaten: Authentifizierungstoken zur Aufrechterhaltung Ihrer Sitzung

Kryptografisches Schlüsselmaterial: Wenn Sie die Kontowiederherstellung aktivieren, werden verschlüsselte Schlüsselanteile erzeugt und in einer sicheren Enklave gespeichert, um Ihre Wallet zu schützen

Privy verarbeitet diese Daten als Auftragsverarbeiter im Auftrag von Gnosis.

2.5 Analysedaten über PostHog

Wir nutzen PostHog, Inc. („PostHog“) für Produktanalysen, um zu verstehen, wie Nutzerinnen und Nutzer mit der hiir App interagieren und um unseren Dienst zu verbessern. Dies schließt Technologien zur Sitzungswiedergabe („Session Replay“) ein, die Interaktionen auf Ihrem Bildschirm, beispielsweise Klicks, Scrollen und Navigation, aufzeichnen.

Soweit Sie in die Analyseverarbeitung eingewilligt haben und angemeldet sind, können wir eine pseudonyme Konto-Kennung mit Ihren Analysesitzungen verknüpfen, um Aktivitäten über mehrere Sitzungen hinweg zuzuordnen. PostHog kann insbesondere folgende Daten verarbeiten:

Technische Informationen: IP-Adresse; bei Nutzung der Webanwendung Browsertyp und Browserversion; bei Nutzung der mobilen Apps Gerätemodell, Betriebssystem und Betriebssystemversion sowie App-Version; sowie, sofern Sie eingewilligt haben, eine pseudonyme Konto-Kennung

Nutzungsinformationen: bei Nutzung der Webanwendung die verweisende Website; aufgerufene Bildschirme und Seiten; Verweildauer auf Bildschirmen; Sitzungsdaten; Klicks, Tippen, Wischen, Formularübermittlungen und Scrollverhalten; Session-Replay-Aufzeichnungen sowie sonstige Interaktionen

Einzelheiten zum Speicherort der Daten und zum Einsatz von Cookies durch PostHog finden Sie in §§ 4.2 und 5.

2.6 Aggregierte Besuchermetriken

Innerhalb der hiir App verwenden wir einen serverseitigen Zähler für aggregierte Besuchermetriken. Dieser erfasst beispielsweise die Gesamtzahl der Seitenaufrufe und ob ein Aufruf von einem neuen oder wiederkehrenden Endgerät erfolgt. Der Zähler setzt keine Tracking-Technologien auf Ihrem Endgerät ein und erhebt keine personenbezogenen Kennungen. Er arbeitet unabhängig vom Cookie-Banner und von PostHog. Die hieraus entstehenden Daten werden weder mit Ihrem Konto noch mit anderen Informationen verknüpft, die wir über Sie speichern.

2.7 Belegdaten (Kreuzer-Bonus)

Wenn Sie am Kreuzer-Bonus teilnehmen, können Sie über die hiir App ein Foto eines Kassenbelegs eines berechtigten Geschäfts in einem Kiez (siehe unsere Teilnahmebedingungen: https://hiir.world/app-terms) einreichen. Bei Nutzung der mobilen Apps fordert Ihr Betriebssystem Sie auf, den Zugriff auf Ihre Kamera oder Ihre Fotomediathek zu erlauben. Sie können diese Berechtigung jederzeit in den Einstellungen Ihres Endgeräts erteilen oder widerrufen.

Wenn Sie einen Kassenbeleg einreichen, erheben wir das Belegbild und die darauf enthaltenen Angaben. Zudem speichern wir den aus dem Bild ausgelesenen Text. Dieser Text wird auf Ihrem Endgerät mithilfe der integrierten Texterkennung (Apple Vision unter iOS bzw. Google ML Kit unter Android) ausgelesen. Weder das Bild noch der ausgelesene Text werden für diese Verarbeitung an Dritte übermittelt. Die auf dem Beleg enthaltenen Angaben umfassen in der Regel Name und Anschrift des Händlers, Datum und Uhrzeit des Einkaufs, die gekauften Artikel, die Preise und den Gesamtbetrag sowie die verwendete Zahlungsart, die den Kartentyp und eine teilweise (gekürzte) Kartennummer enthalten kann. Belegbilder können zudem sonstige auf dem Foto sichtbare Informationen sowie von Ihrem Endgerät eingebettete Metadaten enthalten (beispielsweise das Datum und, abhängig von Ihren Geräteeinstellungen, den Ort der Aufnahme). Außerdem speichern wir Ihre Konto-Kennung, den Zeitpunkt der Einreichung und das Ergebnis unserer Prüfung, einschließlich des Händlers, des Datums und des Betrags des Einkaufs, der Annahme oder Ablehnung des Belegs, des Grundes für die Entscheidung und des gegebenenfalls gewährten Kreuzer-Bonus (zusammen „Belegdaten“).

Wir prüfen jeden Kassenbeleg darauf, ob der Einkauf in einem berechtigten Geschäft in einem Kiez getätigt wurde und die in unseren Teilnahmebedingungen festgelegten Voraussetzungen für den Kreuzer-Bonus erfüllt. Trägt ein Beleg die Signatur einer bei uns registrierten Kasse (ein orderbird-QR-Code, ein Flatpay-Link oder die auf dem Beleg abgedruckte TSE-Signatur), prüft unser Server die Signatur und gewährt den Kreuzer-Bonus sofort. In diesem Fall sieht niemand bei Gnosis das Foto, und wir speichern es nicht. Alle Belege, die unser Server nicht auf diese Weise verifizieren kann, werden unabhängig vom ausstellenden Geschäft von befugten Mitarbeiterinnen und Mitarbeitern von Gnosis geprüft. Unser Server lehnt einen Beleg automatisch ab, wenn er älter als 24 Stunden ist, bereits eingereicht wurde, keinen für einen Kreuzer-Bonus berechtigten Betrag ausweist, Ihr persönliches Kreuzer-Bonus-Limit oder das Kreuzer-Bonus-Budget des Geschäfts überschreiten würde oder von einer Kasse stammt, die wir bereits einer Kette oder einem Geschäft außerhalb eines Kiezes zugeordnet haben. Wenn Sie der Ansicht sind, dass wir einen Beleg zu Unrecht abgelehnt haben, können Sie uns kontaktieren; ein Mitglied unseres Teams überprüft die Entscheidung dann. Belegbilder sind nur für Mitarbeiterinnen und Mitarbeiter zugänglich, die mit der Prüfung von Einreichungen und der Bearbeitung damit zusammenhängender Anfragen befasst sind, und werden nicht an Händler weitergegeben.

Wir speichern Belegbilder, den aus dem Bild ausgelesenen Text und etwaige Daten aus Kassen-QR-Codes bis zum Abschluss der Prüfung Ihrer Einreichung. Nach unserer Prüfentscheidung bewahren wir sie weitere sieben Tage auf, um Anfragen zu angenommenen oder abgelehnten Einreichungen beantworten zu können, und löschen sie anschließend. Haben wir eine Einreichung nicht innerhalb von 30 Tagen geprüft, löschen wir die zugehörigen Bilder, Texte und Daten aus Kassen-QR-Codes zu diesem Zeitpunkt. Wir speichern sie damit höchstens 37 Tage nach Einreichung eines Belegs. Wenn Sie Ihr Konto löschen, löschen wir Ihre Belegbilder, den daraus ausgelesenen Text und etwaige Daten aus Kassen-QR-Codes unverzüglich. Das Prüfergebnis wird gemäß § 7 gespeichert.

2.8 Feedback

Sie können uns über die hiir App Feedback senden. In diesem Fall erheben wir Ihre Nachricht, Ihre Konto-Kennung, den Bildschirm, von dem aus Sie das Feedback gesendet haben, Ihre Spracheinstellung und die App-Version („Feedbackdaten“). Wir speichern Ihre E-Mail-Adresse nicht zusammen mit Ihrem Feedback. Wenn wir Ihnen antworten, rufen wir Ihre E-Mail-Adresse zu diesem Zeitpunkt bei Privy ab und antworten an die im Feedbackformular angezeigte Adresse.

§ 3 Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke und auf den nachfolgend genannten Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

Zweck	Datenkategorien	Rechtsgrundlage
Betrieb der hiir App, Authentifizierung, Sitzungsverwaltung und Kreuzer-Bonus (einschließlich der Prüfung eingereichter Kassenbelege)	Kontodaten, Sitzungsdaten, Authentifizierungsdaten über Privy, Pilotaktivitätsdaten, Belegdaten	Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags)
Standortverifizierung	Standortdaten (nur vorübergehend verarbeitet, nicht gespeichert); Verifizierungsdatensätze einschließlich der Angabe zum simulierten Standort und des Ergebnisses unserer serverseitigen Prüfung (innerhalb oder außerhalb eines Kiezes) (gespeichert, siehe § 2.2)	Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags)
Kontowiederherstellung, Nutzerunterstützung und Pilot-bezogene Kommunikation	E-Mail-Adresse	Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags); für den Versand des Newsletters Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit widerrufen können
Produktanalysen und Verbesserung des Dienstes	Analysedaten über PostHog einschließlich Session-Replay-Aufzeichnungen, Absturzberichte, Diagnosedaten, pseudonymer Konto-Kennungen sowie app-spezifischer technischer Daten, insbesondere Gerätemodell, Betriebssystemversion und App-Version bei Nutzung der mobilen Apps	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analytik und Session Replay; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität des Dienstes) für Absturzberichte und Diagnosedaten
Aufzeichnung von Pilotaktivitäten auf der Distributed-Ledger-Infrastruktur	Pseudonyme On-Chain-Kennungen und Transaktionsdaten	Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags)
Durchsetzung unserer Teilnahmebedingungen (einschließlich der Verhinderung betrügerischer oder doppelter Kreuzer-Bonus-Ansprüche, der Verhinderung gefälschter oder mehrfacher Konten und der Bearbeitung von Anfragen zu Entscheidungen über die Belegprüfung) und Erfüllung rechtlicher Pflichten	Kontodaten, Pilotaktivitätsdaten, Belegdaten, Hashwerte der E-Mail- und IP-Adresse und weitere erforderliche Daten	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Wir geben Ihre E-Mail-Adresse nicht an Händler weiter. Wir verwenden Ihre E-Mail-Adresse für den Versand eines Newsletters ausschließlich mit Ihrer gesonderten Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

§ 4 Einsatz externer Dienstleister

4.1 Privy (Authentifizierung)

Anbieter: Horkos, LLC d/b/a Privy
Rolle: Auftragsverarbeiter im Auftrag von Gnosis
Zweck: Kontoerstellung, Authentifizierung, Sitzungsverwaltung und Kontowiederherstellung

Die Datenschutzerklärung von Privy finden Sie unter https://www.privy.io/privacy-policy. Die Liste der Unterauftragsverarbeiter von Privy ist unter https://trust.privy.io/subprocessors abrufbar. Privy hat Vertreter nach Art. 27 DSGVO benannt: DP-Dock GmbH in Hamburg (EU) und DP Data Protection Services UK Ltd. in London (UK).

4.2 PostHog (Produktanalytik)

Anbieter: PostHog, Inc.
Rolle: Auftragsverarbeiter im Auftrag von Gnosis
Zweck: Produktanalytik, Nutzungsanalyse und Verbesserung unseres Dienstes
Hosting: PostHog Cloud EU, Frankfurt am Main, Deutschland

Sämtliche Analysedaten werden auf der PostHog Cloud EU-Infrastruktur in Frankfurt verarbeitet und gespeichert. Ihre Analysedaten verlassen die Europäische Union nicht. PostHog verwendet keine Cookies oder Tracking-Dienste Dritter. Für EU-Organisationen ist die Erfassung von IP-Daten in PostHog Cloud EU standardmäßig deaktiviert. Soweit sie deaktiviert ist, werden IP-Adressen nicht zusammen mit Analyseereignissen gespeichert.

Die Datenschutzerklärung von PostHog finden Sie unter https://posthog.com/privacy.

4.3 Infrastruktur-Dienste

Die hiir App nutzt die folgenden Dienste für den Betrieb des Punkte- und Wallet-Systems und zu dessen Schutz vor Missbrauch:

Blockchain-Infrastruktur, insbesondere Gnosis Chain RPC, Circles RPC und Profile Service, Safe Transaction Service und Pimlico: Diese Dienste erhalten im Zusammenhang mit der Kontoerstellung, Wallet-Vorgängen und der Verarbeitung von Transaktionen Ihre IP-Adresse sowie pseudonyme On-Chain-Kennungen. Sie erhalten weder Ihren Namen noch Ihre E-Mail-Adresse. Diese Datenflüsse erfolgen vor und unabhängig von Ihrer Einwilligung in die Analyseverarbeitung.

App-Integritätsprüfungen, insbesondere Apple App Attest unter iOS und Google Play Integrity unter Android: Wir nutzen diese Dienste, um zu prüfen, ob Anfragen von der echten hiir App auf einem echten Endgerät stammen. Apple bzw. Google erhält für diese Prüfung Integritätsdaten zu Endgerät und App. Wir speichern für jede Installation der App eine Schlüsselkennung, bis Sie Ihr Konto löschen. Auch diese Prüfungen erfolgen unabhängig von Ihrer Einwilligung in die Analyseverarbeitung.

Anbieter: Loops (Vereinigte Staaten)
Rolle: Auftragsverarbeiter im Auftrag von Gnosis
Zweck: Versand des Newsletters
Empfangene Daten: Ihre E-Mail-Adresse wird serverseitig an Loops übermittelt, wenn Sie sich für den Newsletter angemeldet haben. Loops verarbeitet und speichert diese Daten in den Vereinigten Staaten.

4.5 OpenFreeMap (Kartenkacheln)

Anbieter: OpenFreeMap
Zweck: Anzeige von Kartenkacheln innerhalb der hiir App
Empfangene Daten: Bei jedem Abruf von Kartenkacheln erhält OpenFreeMap Ihre IP-Adresse sowie Informationen über den angeforderten Kartenausschnitt. Dies erfolgt vor und unabhängig von Ihrer Einwilligung in die Analyseverarbeitung. OpenFreeMap setzt keine Cookies und speichert keine Kennungen auf Ihrem Endgerät.

4.6 Unsplash (Händlerbilder)

Anbieter: Unsplash
Kanäle: Nur mobile Apps
Zweck: Anzeige von Ersatzbildern für Händlerprofile
Empfangene Daten: IP-Adresse bei jeder Bildanfrage

4.7 Browser-Push-Benachrichtigungen (Webanwendung)

Wenn Sie Browser-Push-Benachrichtigungen aktivieren, erfolgt die Zustellung über den Push-Dienst Ihres Browseranbieters. Je nach Browser wird dieser Dienst von Google, Mozilla oder Apple betrieben. Diese Dienste erhalten ein mit Ihrem Endgerät verbundenes Push-Token. Push-Benachrichtigungen sind nicht standardmäßig aktiviert.

4.8 Hosting und Infrastruktur

Anbieter: Netlify für das Hosting der Webanwendung und der API; DigitalOcean für die Anwendungsdatenbank in Frankfurt am Main, Deutschland
Empfangene Daten: Netlify hostet die Webanwendung und verarbeitet alle API-Anfragen, einschließlich derjenigen aus den mobilen Apps. Die Serveranfrageprotokolle von Netlify, die IP-Adressen enthalten, werden in den Vereinigten Staaten gespeichert. Die Anwendungsdatenbank bei DigitalOcean speichert die in §§ 2 und 7 beschriebenen Daten.

§ 5 Cookies, Gerätespeicher und ähnliche Technologien

Die hiir App verwendet in der Webanwendung Cookies und in den mobilen Apps Gerätespeicher für Authentifizierung und Analytik. Die mobilen Apps setzen keine Cookies. Sie speichern Daten im sicheren Schlüsselspeicher des Betriebssystems für Ihren Kontoschlüssel sowie im gewöhnlichen App-Speicher für Ihre Kontoadresse, Spracheinstellung, Einwilligungsstatus, Verifizierungsnachweis, Benachrichtigungseinstellungen, Onboarding-Status, Einstellung zur Standortfreigabe sowie vorübergehend die für den Newsletter angegebene E-Mail-Adresse, bis diese vom Server bestätigt wurde.

5.1 Essenzielle Authentifizierungs-Cookies (Privy)

Privy setzt essenzielle Sitzungs- und Funktions-Cookies ein, um Ihre authentifizierte Sitzung aufrechtzuerhalten. Diese Cookies sind für den Zugang zu Ihrem Konto und die Nutzung der hiir App erforderlich. Ohne sie kann der Zugriff auf Ihr Konto verloren gehen.

5.2 Analyse-Cookies (PostHog)

PostHog verwendet ein einzelnes First-Party-Cookie mit der Bezeichnung ph_<project_api_key>_posthog und einer Speicherdauer von 365 Tagen, um Ihre Sitzungskennung, Gerätekennung und Konfigurationsdaten zu speichern. PostHog kann außerdem den Local Storage Ihres Browsers verwenden. Diese Technologien unterstützen die in § 2.5 beschriebenen PostHog-Analysefunktionen einschließlich Session Replay. Es werden keine Cookies von Drittanbietern gesetzt. Sämtliche über diese Cookies erhobenen Daten werden an PostHog Cloud EU in Frankfurt übermittelt (siehe § 4.2).

5.3 Verwaltung Ihrer Einstellungen

Essenzielle Cookies sind erforderlich, damit die hiir App funktioniert. Wenn Sie diese Cookies deaktivieren, kann dies den Zugriff auf Ihr Konto verhindern.

PostHog-Analyse-Tracking einschließlich Session Replay wird erst aktiviert, nachdem Sie über unser Cookie-Banner in der Webanwendung oder die entsprechende Einwilligungsabfrage in den mobilen Apps eingewilligt haben. Wenn Sie nicht einwilligen, werden keine Analysedaten erhoben und keine Session-Replay-Aufzeichnungen erstellt.

Sie können Cookies in der App und über die Einstellungen Ihres Browsers verwalten. Das Löschen Ihrer Browserdaten kann dazu führen, dass Sie den Zugang zu Ihrem Konto verlieren, wenn Sie keine E-Mail-basierte Kontowiederherstellung aktiviert haben.

Cookie / Technologie	Anbieter	Zweck	Typ	Dauer	Datenresidenz
Sitzungscookies zur Authentifizierung	Privy	Anmeldung und Sitzungsverwaltung	Essenziell, First-Party	Sitzung	USA (siehe § 10)
Funktions-Cookies	Privy	Präferenzen und Authentifizierungsstatus	Essenziell, First-Party	Sitzung oder persistent	USA (siehe § 10)
ph_<key>_posthog	PostHog	Produktanalytik	Analyse, First-Party	365 Tage	EU (Frankfurt)
Local-Storage-Einträge	PostHog	Speicherung von Analysedaten	Analyse, First-Party	Bis zur Löschung	EU (Frankfurt)

§ 6 Weitergabe von Daten

Wir geben personenbezogene Daten an folgende Empfänger weiter:

unsere Auftragsverarbeiter, wie in § 4 beschrieben;
öffentliche Distributed-Ledger-Infrastruktur, wie in § 2.3 beschrieben;
Behörden, soweit dies nach anwendbarem Recht, aufgrund gesetzlicher Verpflichtungen, im Rahmen eines rechtlichen Verfahrens oder aufgrund behördlicher Anfragen erforderlich ist; und
einen Erwerber im Zusammenhang mit einer Reorganisation, Fusion, Übernahme oder Übertragung des Piloten.

Händler erhalten über die hiir App keine personenbezogenen Daten von Ihnen. Wir verkaufen Ihre personenbezogenen Daten nicht.

§ 7 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist:

Kontodaten und E-Mail-Adresse: für die Dauer Ihrer Teilnahme. Wir löschen diese Daten bei Beendigung Ihres Kontos oder Einstellung des Piloten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Genaue Standortkoordinaten: werden nicht gespeichert. Unser Server verarbeitet sie nur, um zu prüfen, ob Sie sich innerhalb eines Kiezes befinden, und verwirft sie anschließend unverzüglich (siehe § 2.2).
Verifizierungsdatensätze: für die Dauer Ihrer Teilnahme; Löschung bei Löschung Ihres Kontos oder Einstellung des Piloten (siehe § 2.2). Jeder Datensatz enthält die Verifizierungsmethode, gegebenenfalls den Händler, den jeweiligen Kiez, einen Zeitstempel, die Angabe zum simulierten Standort und das Ergebnis unserer serverseitigen Prüfung (innerhalb oder außerhalb eines Kiezes).
Registrierungs-Hashwerte: Den Hashwert Ihrer E-Mail-Adresse speichern wir für einen Tag, den Hashwert Ihrer IP-Adresse für zwei Tage; anschließend löschen wir sie.
Analysedaten: Speicherung auf PostHog Cloud EU in Frankfurt gemäß unserer Konfiguration für Analysedaten. Sie können jederzeit die Löschung verlangen (siehe § 8).
Daten auf der Distributed-Ledger-Infrastruktur: werden dauerhaft aufgezeichnet und können nicht geändert oder gelöscht werden (siehe § 2.3).
Authentifizierungsdaten über Privy: werden gespeichert, solange Sie ein aktives Konto haben oder dies zur Erbringung des Dienstes erforderlich ist. Eine längere Speicherung erfolgt, soweit gesetzlich vorgeschrieben.
Belegdaten: Belegbilder, der daraus ausgelesene Text und etwaige Daten aus Kassen-QR-Codes werden sieben Tage nach unserer Prüfentscheidung gelöscht. Haben wir über einen Beleg nicht innerhalb von 30 Tagen nach Einreichung entschieden, löschen wir sie zu diesem Zeitpunkt (siehe § 2.7). Das Prüfergebnis (einschließlich des Händlers, des Datums und des Betrags des Einkaufs, der Entscheidung und des gewährten Kreuzer-Bonus) wird für die Dauer Ihrer Teilnahme gespeichert. Bei Beendigung Ihres Kontos oder Einstellung des Piloten gilt Folgendes:
für Belege, die zu keiner Auszahlung eines Kreuzer-Bonus geführt haben, löschen wir das Prüfergebnis; und
für Belege, die zu einer Auszahlung geführt haben, löschen wir etwaige noch vorhandene Fotos und Daten aus Kassen-QR-Codes und bewahren das Prüfergebnis als Zahlungsnachweis auf, soweit dies nach den anwendbaren Vorschriften erforderlich ist.
Feedbackdaten: werden 90 Tage nach Übermittlung gelöscht, bei Löschung Ihres Kontos bereits früher.

§ 8 Ihre Rechte als betroffene Person

Nach Art. 15 bis 21 DSGVO stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Recht auf Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, einschließlich der Verarbeitung zu Analysezwecken (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter hello@hiir.world.

Beschränkung im Zusammenhang mit der Distributed-Ledger-Infrastruktur: On-Chain-Daten sind unveränderlich (siehe § 2.3). Wenn Sie Ihr Recht auf Löschung ausüben, löschen wir alle personenbezogenen Daten, die unserer Kontrolle unterliegen. Dies schließt die Zuordnung zwischen Ihrem Konto und Ihrer pseudonymen On-Chain-Adresse ein. Dadurch werden die On-Chain-Daten faktisch nicht mehr einer Person zuordenbar.

Beschwerderecht: Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes.

§ 9 Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten zu schützen. Dazu gehören insbesondere die Verschlüsselung bei der Übertragung, Zugriffskontrollen und die in § 2 beschriebenen Maßnahmen zur Datenminimierung, insbesondere die lokale Speicherung von Zugangsdaten, die nur vorübergehende Verarbeitung genauer Standortkoordinaten und die Verwendung pseudonymer On-Chain-Kennungen. Unsere Dienstleister unterhalten eigene Sicherheits- und Compliance-Programme.

Kein Verfahren zur Datenübertragung oder -speicherung ist vollständig sicher. Wenn Sie den Verdacht haben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns bitte unverzüglich unter hello@hiir.world.

§ 10 Internationale Datenübermittlungen

Privy (Authentifizierung): Die Dienste von Privy werden in den Vereinigten Staaten gehostet. Internationale Datenübermittlungen erfolgen auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und entsprechenden Transfer-Folgenabschätzungen.

PostHog (Produktanalytik): Analysedaten werden ausschließlich innerhalb der Europäischen Union verarbeitet und gespeichert (siehe § 4.2). Zusätzliche Garantien für internationale Datenübermittlungen sind hierfür nicht erforderlich.

Netlify (Hosting und API): Die Serverless-Funktionen von Netlify, die API-Anfragen verarbeiten, werden in Frankfurt am Main, Deutschland, gehostet. Serveranfrageprotokolle, die IP-Adressen enthalten, werden in den Vereinigten Staaten auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO gespeichert.

Loops (Newsletter): Newsletter-E-Mail-Adressen werden in den Vereinigten Staaten auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO verarbeitet und gespeichert.

Distributed-Ledger-Infrastruktur: Daten, die auf einer öffentlichen Distributed-Ledger-Infrastruktur aufgezeichnet werden, sind weltweit zugänglich. Es handelt sich dabei um die in § 2.3 beschriebenen pseudonymen On-Chain-Kennungen.

§ 11 Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken oder der geltenden Rechtslage Rechnung zu tragen. Wesentliche Änderungen werden wir mindestens sieben Tage im Voraus per E-Mail oder durch einen Hinweis in der App ankündigen.

§ 12 Anwendbares Recht

Diese Datenschutzerklärung unterliegt dem Recht der Bundesrepublik Deutschland. Ihre Rechte nach der DSGVO und dem anwendbaren deutschen Datenschutzrecht, einschließlich des Bundesdatenschutzgesetzes (BDSG), bleiben unberührt.