Datenschutzerklärung

1. Wer ist verantwortlich?

Christoph von Hunnius (Avoya), Akazienweg 78, 50827 Köln. E-Mail:  . Telefon: +49 176 81 91 84 28.

2. Worum geht es?

Avoya ist ein Empfehlungsprogramm: Wer bei einer Partnermarke einkauft und die Marke weiterempfiehlt, kann Cashback verdienen. Dafür verarbeiten wir Daten auf der Website, in der App, bei Käufen über Empfehlungen und bei Auszahlungen. Für jeden Bereich steht unten, welche Daten das sind, wofür wir sie brauchen und auf welcher Rechtsgrundlage.

3. Besuch der Website

Beim Aufruf unserer Seiten verarbeitet unser Hosting (Firebase Hosting von Google) und unser Netzwerkdienst (Cloudflare) technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp. Das dient dem sicheren und stabilen Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Server-Logs bei Google Cloud bewahren wir 30 Tage auf.

4. Kontakt

Wenn du uns schreibst (E-Mail, Kontaktformular, Terminbuchung), verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. E-Mails versenden und empfangen wir über Resend und Gmail (Google Workspace). Terminbuchungen laufen über Cal.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst lit. f. Wir löschen die Daten, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

5. Konto und Login

Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort, oder du meldest dich mit Google an. Dann übernehmen wir von Google deine E-Mail-Adresse, deinen Namen und, falls vorhanden, dein Profilfoto. Die Anmeldung läuft über Firebase Authentication (Google). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Dein Profil (Handle, Vorname, Profilbild und Kurztext) ist standardmäßig für andere Nutzer sichtbar und über die Suche auffindbar. Deine E-Mail-Adresse und Details zu deinen Käufen sehen andere nicht. In den Einstellungen unter Konto kannst du die Sichtbarkeit jederzeit ändern.

Bei der Registrierung bestätigst du die Nutzungsbedingungen und diese Datenschutzerklärung. Wir speichern, welche Fassung du bestätigt hast, mit Datum und Uhrzeit, damit wir die Zustimmung nachweisen können (Art. 6 Abs. 1 lit. f DSGVO).

Alles, was sich die App sonst über dich merkt, zum Beispiel ob du die Tour gesehen hast oder was in Glocke und Logbuch gelesen ist, speichern wir in deinem Konto auf unseren Servern und nicht in deinem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

6. Empfehlungen, Käufe und Cashback

Wenn du einen Empfehlungslink nutzt oder teilst, speichern wir die Verknüpfung zwischen Link, Partnermarke und Konto. Teilst du etwas, bevor du angemeldet bist, speichern wir den Vorgang zunächst ohne Konto-Bezug. Registrierst du dich innerhalb von 2 Stunden, ordnen wir ihn deinem Konto zu. Vorgänge, die keinem Konto zugeordnet werden, löschen wir nach 90 Tagen.

Meldet ein Partner einen Kauf, erhalten wir vom Partner: Bestellnummer, Beträge, gegebenenfalls Rabattcode und die E-Mail-Adresse der Käuferin bzw. des Käufers. Name, Adresse und IP-Adresse erhalten wir nicht. Wir nutzen diese Daten, um den Kauf der richtigen Empfehlung zuzuordnen, Cashback zu berechnen, mit dem Partner abzurechnen und Missbrauch zu verhindern. Der Partner sieht nicht, wer empfohlen hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber Nutzern, Art. 6 Abs. 1 lit. f DSGVO für die Zuordnung von Käufen und die Missbrauchsabwehr. Käufer-E-Mails löschen wir 60 Tage nach der Bestätigung des Kaufs (siehe Abschnitt 11).

7. Auszahlung über Stripe

Auszahlungen an Nutzer laufen über Stripe Connect. Dafür legst du bei Stripe ein Konto an, Stripe erhebt deine Bank- und Identitätsdaten und prüft sie. Wir speichern keine IBAN und keine PayPal-Daten, sondern nur die Verknüpfung zu deinem Stripe-Konto und die Auszahlungsbeträge. Stripe verarbeitet die Daten für die Zahlungsabwicklung und die gesetzlich vorgeschriebene Identitätsprüfung in eigener Verantwortung nach seiner Datenschutzerklärung (stripe.com/de/privacy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Partner

Für Partnermarken verarbeiten wir Kontaktdaten der Ansprechpersonen, Vertragsdaten, Abrechnungsdaten und das SEPA-Lastschriftmandat. Das Mandat und die Bankdaten verwaltet Stripe, bei uns sind nur die letzten vier Stellen sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuer- und handelsrechtliche Pflichten).

9. Dienstleister und Empfänger

• Google / Firebase (Hosting, Datenbank, Anmeldung, Funktionen, Speicher)
• Cloudflare (Netzwerk, Sicherheit)
• Stripe (Zahlungen und Abrechnung)
• Resend und Gmail (E-Mail-Versand und -Empfang)
• Sentry (Fehlerüberwachung, siehe Abschnitt 10)
• Cal.com (Terminbuchung)
• Google Fonts (nur im internen Admin-Bereich, nicht in der App und nicht auf der Website)
• Web-Push (nur für interne Admin-Benachrichtigungen, keine Nutzer-Pushes)

Mit den Dienstleistern bestehen, soweit sie in unserem Auftrag handeln, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

10. Fehlerüberwachung (Sentry)

Um Fehler auf der Website und in der App zu finden, setzen wir Sentry ein. Dabei können technische Daten (Gerät, Browser, Fehlermeldung) an Sentry übertragen werden. Bist du angemeldet, übermitteln wir nur deine pseudonyme Konto-Kennung, nicht deine E-Mail-Adresse und nicht deinen Namen. Sentry speichert die Daten in der EU. Bildschirmaufzeichnungen (Replay) sind ausgeschaltet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Speicherdauer und Löschung

Du kannst dein Konto in der App löschen. Dabei entfernen wir dein Profil, deine Freundschaften, dein Logbuch, deine Favoriten, deine Bilder, deine eigenen Inhalte, dein Handle und deinen Login. Auszahlbares Guthaben kannst du dir vor der Löschung auszahlen lassen, auch wenn es unter dem Mindestbetrag liegt. Guthaben, das danach noch nicht freigegeben ist, kann nicht mehr ausgezahlt werden.

Daten, die wir wegen Abrechnung, Buchführung und Steuerrecht aufbewahren müssen (Cashback-Buchungen, Transaktionen, Abrechnungsbelege), bleiben für die gesetzliche Frist erhalten (je nach Art des Belegs zwischen 6 und 10 Jahren) und sind dann nur noch für diesen Zweck zugänglich. Die Zuordnung zu dir ersetzen wir dabei durch ein Pseudonym.

Käufer-E-Mails aus Partnermeldungen löschen wir 60 Tage nach der Bestätigung des Kaufs. Messdaten der Reichweitenmessung (Abschnitt 12) und Vorgänge ohne Konto-Bezug (Abschnitt 6) löschen wir nach 90 Tagen automatisch.

Wir sichern unsere Datenbank vor größeren Änderungen. Diese Sicherungen löschen wir nach 30 Tagen automatisch, bis zur endgültigen Löschung können noch bis zu 7 Tage vergehen. Bis dahin können bereits gelöschte Daten noch in einer Sicherung enthalten sein.

12. Cookies und lokaler Speicher

Wir speichern Informationen in deinem Browser (Cookies, lokaler Speicher), soweit die App sie für den von dir angefragten Dienst braucht. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Notwendig sind:

• avoya_uid (Cookie, bis zu 30 Tage oder bis zum Logout): hält den Login für die App-Seiten aufrecht.
• pv-session (Cookie, bis zu 7 Tage): Freigabe für den Partner-Bereich.
• avoya_pending_lid (Cookie, bis zu 30 Tage): merkt einen angeklickten Empfehlungslink, bis du dich angemeldet hast.
• avoya_share_session (lokaler Speicher, 2 Stunden): wird nur geschrieben, wenn du selbst etwas teilst, bevor du angemeldet bist. Er merkt sich den Vorgang, damit wir ihn nach deiner Registrierung deinem Konto zuordnen können, auch wenn du dich dafür mit Google anmeldest oder die Bestätigungs-Mail in einem neuen Tab öffnest. Er wird nach der Zuordnung oder nach Ablauf der 2 Stunden gelöscht. Wenn du nichts teilst, legen wir keinen Share-Eintrag an. Beim Laden der Seite kann dein Browser technische Daten von Firebase (unserem Anmeldedienst) lokal speichern (IndexedDB), zum Beispiel für die Anmeldung. Dabei kann eine Verbindung zu Google aufgebaut werden. Eine Ausnahme: Kommst du über einen Link aus einer unserer E-Mails mit Demo-Film (?demo=1) und öffnest den Film, merkt sich dein Browser-Tab bis zum Schließen, dass das Overlay schon gezählt wurde. Dieser Eintrag enthält keine Namen und keine E-Mail-Adresse.
• Anmelde- und Registrierungsablauf (lokaler Speicher bis zum Logout, Tab-Speicher bis zum Schließen des Tabs): Name und Wunsch-Handle bis zum Abschluss der Registrierung, Zielseite nach dem Login, offene Empfehlung oder Einladung, Stand des Zustimmungsablaufs.
• Login-Status von Firebase (Browser-Datenbank, bis zum Logout): hält dich eingeloggt.

Einträge, die nur im internen Administrationsbereich von Avoya gesetzt werden, betreffen Nutzer nicht und stehen deshalb hier nicht.

Reichweitenmessung auf Startseite und Partnerseite: Beim Aufruf speichern wir seitenbezogene Messdaten in unserer Datenbank (aufgerufene Seite, Gerätetyp, Browserkennung, eine zufällige Besuchs-ID, Verweildauer, Klicks auf Video und Terminbuchung). Ob ein Besuch von einer Outreach-E-Mail kommt, erkennen wir an einem Parameter im Link. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse, die Wirkung unserer Ansprache zu verstehen). Du kannst jederzeit widersprechen. Für diese Messung speichern wir nichts in deinem Browser. Die Besuchs-ID existiert nur im Arbeitsspeicher deines Tabs. Unabhängig davon kann dein Browser beim Laden der Seite technische Daten von Firebase lokal speichern (IndexedDB), und Cal.com kann ein kurzlebiges Cookie setzen (siehe Terminbuchung). Die Ausnahme für den Demo-Film aus einer E-Mail steht oben. Die Messdaten löschen wir nach 90 Tagen automatisch.

Terminbuchung: Auf der Startseite und der Partnerseite ist der Terminkalender von Cal.com eingebunden. Beim Laden der Seite bzw. beim Öffnen des Overlays werden technische Daten (zum Beispiel deine IP-Adresse) an Cal.com übertragen. Cal.com kann dabei ein kurzlebiges Cookie setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse, dir einen Termin anzubieten).

Avoya verwendet keine Tracking-, Marketing- oder A/B-Testing-Cookies. Wenn wir künftig nicht notwendige Analyse- oder Marketing-Technologien einsetzen, aktivieren wir sie erst nach deiner Einwilligung und erweitern diese Erklärung.

13. Datenübermittlung in Drittländer

Google, Cloudflare, Stripe, Sentry und weitere Dienstleister sitzen in den USA oder verarbeiten Daten dort (unsere Cloud Functions laufen in us-central1). Die Übermittlung stützt sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework) bzw. auf Standardvertragsklauseln. Die Daten von Firestore und Storage liegen in der EU (Firestore in Frankfurt, App-Speicher in den Niederlanden), ebenso die Fehlerdaten bei Sentry.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib uns dafür an  .

15. Beschwerde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

16. Automatische Berechnung

Cashback berechnen und ordnen wir nach festen Regeln automatisch zu, zum Beispiel nach der Bestätigung durch die Marke. Bist du mit einer Entscheidung nicht einverstanden, schreib uns an  , dann prüfen wir sie von Hand.

17. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern. Die aktuelle Fassung findest du immer unter avoya.app/datenschutz.