Datenschutzerklärung

Diese Erklärung gilt für marburg.club mit allen Unterseiten, für die Web-App app.marburg.club, für die App Marburg Club für iOS und Android, für die öffentliche Kartenseite marburg.club/c/… und für das Verwaltungs-Panel.

Die deutsche Fassung ist rechtlich verbindlich. An English convenience translation is available — English version.

1. Verantwortlicher

Vertreten durch Geschäftsführerin Yasaman Serajian Moghaddam
E-Mail: info@palebluedot.de

Für alle Datenschutzanliegen: datenschutz@marburg.club. Diese Adresse gilt für alle Clubs der Pale Blue Dot GmbH.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nach unserer Prüfung nicht vor.

3. Aufsichtsbehörde

Zuständig ist sie für alle Clubs, weil der Verantwortliche seinen Sitz in Hessen hat. Sie können sich nach Art. 77 DSGVO auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.

4. Grundsätze

Wir setzen kein Tracking ein, keine Webanalyse, keine Werbenetzwerke, keine Social-Media-Plugins und kein Profiling. Wir verkaufen keine Daten. Es gibt keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Wir setzen auch keinen Dienst zur Fehlerberichterstattung ein. Die Seiten, für die diese Erklärung gilt, laden Schriften und Skripte von unseren eigenen Servern. Einzige Ausnahme sind die Anmeldeskripte von Apple und Google, die die Web-App erst nach Ihrer Zustimmung lädt (Abschnitt 6.1). Die Präsentationsseite presentation.marburg.club gehört nicht zum Programm und ist von dieser Erklärung nicht erfasst.

5. Öffentliche Seiten

5.1 Hosting und Protokolle

Unsere Server betreibt die Hetzner Online GmbH in Rechenzentren in Deutschland.

Jede Anfrage durchläuft zuerst unseren Eingangs-Server. Er protokolliert den Zeitpunkt, eine IP-Adresse, die vollständige angefragte Adresse einschließlich der Angaben hinter dem „?“ (etwa die Standortkoordinaten aus Abschnitt 6.5) und einschließlich Kartennummern in der Adresse der Kartenseite, die Methode, den Statuscode, die Datenmenge, die zuvor besuchte Seite (Referer) und die Browserkennung (User-Agent). Ob dort Ihre IP-Adresse steht oder die eines Cloudflare-Servers, hängt vom Hostnamen ab (Abschnitt 5.2). Der dahinter liegende Anwendungs-Server protokolliert nur Zeitpunkt, Methode, Pfad (Kartennummern unkenntlich gemacht), Statuscode und Antwortzeit, ohne IP-Adresse, Parameter und Browserkennung.

Die Protokolle werden nicht nach Zeit, sondern nach Datenmenge rotiert und mit jedem Neustart eines Dienstes verworfen, was bei jeder Aktualisierung geschieht. In der Praxis bleiben sie wenige Tage bis einige Wochen erhalten. Sie werden nicht an Dritte weitergegeben und nicht zu Profilen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind Betrieb, Fehlersuche und die Abwehr von Angriffen.

5.2 Cloudflare

Die Cloudflare, Inc. (USA) übernimmt die Namensauflösung (DNS) für alle unsere Hostnamen. Einen Teil davon liefert Cloudflare zusätzlich über sein eigenes Netz aus. Bei diesen Hostnamen verarbeitet Cloudflare Ihre IP-Adresse und Ihre Anfrage, und in unseren Protokollen steht eine Adresse von Cloudflare statt Ihrer eigenen. Cloudflare kann Ihren Browser dabei anweisen, Netzwerkfehler an a.nel.cloudflare.com zu melden (Network Error Logging, eine Voreinstellung des Anbieters). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine sichere und schnelle Auslieferung. Zur Übermittlung in die USA siehe Abschnitt 13.

5.3 Speicherung in Ihrem Browser

Die öffentlichen Seiten setzen keine Cookies. Einige speichern eine Einstellung, die Sie selbst wählen, im lokalen Speicher Ihres Browsers, bis Sie ihn leeren:

• mc-lang: die gewählte Sprache auf der Website, wenn Sie sie umschalten;
• lang und theme: Sprache und helle oder dunkle Darstellung auf der allgemeinen Startseite, biz_lang und biz_theme auf der Seite für Betriebe;
• mc_lang: die gewählte Sprache auf unseren älteren Informationsseiten.

Diese Einträge sind für die von Ihnen gewählte Darstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Rechtstexte und die Kartenseite speichern nichts in Ihrem Browser.

6. Teilnahme am Programm (App und Web-App)

6.1 Anmeldung

Sie haben drei Wege. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

• Einmalcode per E-Mail. Der sechsstellige Code ist 15 Minuten gültig und wird so lange unter einem Hashwert Ihrer Adresse zwischengespeichert, nicht unter der Adresse selbst. Versand über Mailgun (Abschnitt 11).
• „Mit Apple anmelden“ (Apple Distribution International Ltd., Irland). Wir erhalten eine dauerhafte Apple-Nutzerkennung, eine E-Mail-Adresse (gegebenenfalls eine Weiterleitungsadresse @privaterelay.appleid.com) und bei der ersten Anmeldung den Namen, den Sie freigeben. Haben Sie noch keinen Anzeigenamen, übernehmen wir ihn als Anzeigenamen. Den Aktualisierungstoken von Apple speichern wir nur, um die Verknüpfung bei der Löschung Ihres Kontos bei Apple zu widerrufen; er wird mit dem Konto gelöscht.
• „Über Google anmelden“ (Google Ireland Ltd., Irland). Wir erhalten eine dauerhafte Google-Nutzerkennung, die E-Mail-Adresse samt Bestätigungsstatus und den Namen. Haben Sie noch keinen Anzeigenamen, übernehmen wir den Namen als Anzeigenamen. Wir speichern weder Token noch Profilbild von Google.

In der Web-App laden die Anmeldeskripte von Apple bzw. Google erst, wenn Sie das Häkchen gesetzt haben, in den Apps erst, wenn Sie die Schaltfläche tippen. Unser Server prüft die Anmeldung mit den öffentlichen Schlüsseln der Anbieter. Wie Apple und Google selbst mit Ihren Daten umgehen: apple.com/legal/privacy, policies.google.com/privacy.

6.2 Daten im Programm

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit nicht anders angegeben.

• Ihre E-Mail-Adresse(n). Sie können weitere hinzufügen und wieder entfernen.
• Freiwillig: Anzeigename, Geburtsdatum, Sprache, Darstellung. Der Anzeigename erscheint auf dem Tablet des Betriebs, wenn Sie einen Stempel oder eine Einlösung anfragen.
• Ihre Kundenkartennummer.
• Besuche, Stempel, Prämien, Angebotsanfragen und -reservierungen.
• Der Zeitpunkt Ihrer letzten Anmeldung, um die Frist in Abschnitt 14 zu messen; Art. 6 Abs. 1 lit. f DSGVO.
• Technische Scan-Protokolle: an welchem Betrieb gescannt wurde und ob dabei eine bestehende Sitzung vorlag, zur Missbrauchserkennung und Fehlersuche; Art. 6 Abs. 1 lit. f DSGVO.

6.3 Gastprofil beim Scannen ohne Konto

Scannen Sie den QR-Code an der Theke ohne Anmeldung, zum Beispiel mit der Kamera Ihres Telefons im Browser, nehmen Sie zuerst die Teilnahmebedingungen an, nehmen diese Datenschutzerklärung zur Kenntnis und bestätigen, dass Sie mindestens 16 Jahre alt sind. Erst dann legen wir ein Gastprofil an und senden die Stempelanfrage. Fehlt diese Erklärung, etwa weil Ihr Browser die Sitzung nicht behalten hat, fragen wir beim Scannen erneut.

Ein Gastprofil enthält eine interne Nummer, eine Kundenkartennummer, Ihre Stempel und Besuche und eine Sitzungskennung in Ihrem Browser bzw. Ihrer App, die bis zu 180 Tage gültig ist. Es enthält keinen Namen und keine E-Mail-Adresse. Nach dem Stempel bieten wir Ihnen an, die Stempel mit einer E-Mail-Adresse oder über Apple bzw. Google zu sichern; Ihr Gastprofil wird dann zu einem regulären Konto, mit denselben Stempeln. Gehört die gewählte E-Mail-Adresse oder Apple- bzw. Google-Anmeldung schon zu einem Konto, melden Sie sich dort an; das Gastprofil bleibt dann unverändert bestehen, und seine Stempel werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Löschen können Sie ein Gastprofil in der App unter Profil → Konto oder per E-Mail an datenschutz@marburg.club.

6.4 Gedruckte Kundenkarte

• Karte ohne Konto. Wird eine neue gedruckte Karte zum ersten Mal an einer Theke gescannt, legen wir dafür ein Kartenprofil an, ohne Namen, E-Mail-Adresse oder Gerät. Gespeichert werden die Kartennummer sowie Besuche, Stempel und Prämien bei den teilnehmenden Betrieben.
• Kartenseite. Wer den QR-Code der Karte mit dem Telefon scannt, sieht unter marburg.club/c/… den Stempelstand und die verfügbaren Prämien mit den Namen der Betriebe, aber keinen Namen, keine E-Mail-Adresse und keinen Verlauf. Die Seite setzt keine Cookies und lädt nichts von Dritten. Um massenhaftes Durchprobieren von Kartennummern zu verhindern, zählen wir Aufrufe je IP-Adresse, nur als Hashwert und höchstens eine Stunde lang; Art. 6 Abs. 1 lit. f DSGVO.
• Wer die Karte hat, sieht und nutzt ihren Stand. Behandeln Sie sie wie eine Kundenkarte aus Papier, und melden Sie einen Verlust (Abschnitt 15).
• Verknüpfen mit der App. Eine neue, unbenutzte Karte können Sie jedem Konto hinzufügen. Eine bereits benutzte Karte nur einem Konto, das in Marburg noch keine Stempel, Besuche, Prämien oder Angebote hat. Die Daten der Karte gehen dann unverändert auf Ihr Konto über, und das Kartenprofil wird gelöscht. Jede solche Übernahme protokollieren wir mit pseudonymen Kennungen, ohne Kartennummer, damit sie sich nachvollziehen lässt; Art. 6 Abs. 1 lit. f DSGVO.
• Löschung. Ein Kartenprofil hat keine App. Die Löschung beantragen Sie per E-Mail an datenschutz@marburg.club unter Angabe der Kartennummer. Nach der Löschung, auch nach Fristablauf (Abschnitt 14), wird die Karte freigegeben, nicht vernichtet: Sie kann wieder benutzt werden und beginnt dann leer. Eine als verloren oder gestohlen gesperrte Karte bleibt gesperrt.

6.5 Standort

Nur mit Ihrer Erlaubnis im Betriebssystem und nur, solange die App geöffnet ist: Die Koordinaten werden an die Abrufe der Start- und der Entdecken-Seite angehängt, um Betriebe nach Entfernung zu sortieren. Wir speichern sie nicht in unserer Datenbank. Weil sie Teil der angefragten Adresse sind, stehen sie aber in den Protokollen unseres Eingangs-Servers (Abschnitt 5.1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Erlaubnis jederzeit in den Einstellungen Ihres Geräts widerrufen; die App funktioniert dann ohne Sortierung nach Entfernung.

6.6 Kamera

Nur zum Lesen von QR-Codes. Es verlässt ausschließlich der gelesene Text Ihr Gerät; kein Bild wird übertragen oder gespeichert.

6.7 Wallet-Karten

Nur wenn Sie eine Karte in Ihr Wallet legen; Art. 6 Abs. 1 lit. b DSGVO.

• Apple Wallet. Die Kartendatei mit Anzeigename, Kartennummer und „Mitglied seit“ erstellen wir auf unserem Server. Sie wird mit dem Konto gelöscht.
• Google Wallet. Wir übermitteln Anzeigename, Kartennummer und „Mitglied seit“ an die Google-Wallet-Schnittstelle der Google LLC (USA, Abschnitt 13). Bei der Löschung Ihres Kontos leeren wir die Karte bei Google und setzen sie auf „abgelaufen“. Entfernen kann sie nur Google; sie enthält dann keine Daten über Sie mehr.

6.8 Speicherung auf Ihrem Endgerät

Alle Einträge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Keiner dient der Analyse oder der Werbung; deshalb fragen wir nicht nach einer Cookie-Einwilligung. Löschen Sie sie, verliert ein Gastprofil den Zugang zu seinen Stempeln.

6.9 Nachweis der Annahme und des Alters

Wenn Sie die Teilnahmebedingungen annehmen und bestätigen, dass Sie mindestens 16 Jahre alt sind, bei der Registrierung, bei einer neuen Fassung oder beim Scannen als Gast, speichern wir die Version der Bedingungen, den Zeitpunkt, die Herkunft (Registrierung, erneute Annahme, Scan im Browser) und einen Hashwert Ihrer IP-Adresse, nie die Adresse selbst. Beim Scannen als Gast speichern wir zusätzlich, welche Fassung dieser Datenschutzerklärung Ihnen angezeigt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Nachweis, dass die Bedingungen vereinbart wurden.

6.10 Schutz vor Missbrauch

Anmeldeversuche, Codeanforderungen und das Hinzufügen einer Karte zählen wir je E-Mail-Adresse, Konto bzw. IP-Adresse, jeweils nur als Hashwert und höchstens eine Stunde lang; Art. 6 Abs. 1 lit. f DSGVO.

7. Teilnehmende Betriebe

• Fragen Sie an der Theke einen Stempel oder eine Einlösung an, sieht das Personal auf dem Tablet Ihren Anzeigenamen (falls gesetzt) und Ihren Stand in diesem Programm.
• Inhaber eines Betriebs sehen im Panel die Besuche, Stempel und Einlösungen bei ihrem Betrieb, mit Anzeigename und einer gekürzten E-Mail-Adresse (etwa „ma***@***“). Für ihre Buchhaltung erhalten sie ein Prämienbuch mit pseudonymen Kundennummern (Abschnitt 10).
• Betriebe erhalten keine vollständigen E-Mail-Adressen, keine Listen aller Mitglieder und keine Daten über Besuche bei anderen Betrieben. Gilt ein Programm bei mehreren Betrieben, ist Ihr Stempelstand dort für alle diese Betriebe derselbe.
• Die Tablets an der Theke lesen QR-Codes mit der Kamera; übertragen wird nur der gelesene Text.
• Was ein Betrieb mit diesen Angaben in seinem eigenen Geschäft tut, verantwortet er selbst als eigener Verantwortlicher.

8. Stadt-Administration

Personen, denen wir im Panel die Rolle der Stadt-Administration für Marburg geben, betreuen das Programm vor Ort. Sie sehen im Panel die Mitglieder dieser Stadt mit vollständiger E-Mail-Adresse und Kartennummer, um bei Fragen zu helfen und Missbrauch zu klären, und verwalten die Kartennummern der gedruckten Karten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

9. Verwaltungs-Panel

• Für Mitarbeitende von Betrieben und der Pale Blue Dot GmbH verarbeiten wir Benutzername, E-Mail-Adresse, Passwort-Hashwert, Rolle und die Sitzungskennung.
• Änderungen im Panel protokollieren wir mit Person, Zeitpunkt, Gegenstand und den Werten vorher und nachher, damit sie sich nachvollziehen lassen.
• Inhaber können eine monatliche Übersicht per E-Mail erhalten, nur mit Summen und ohne Kundendaten.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
• Die Formulare mit Kartenansicht laden Kartenkacheln von OpenStreetMap (tile.openstreetmap.org) und suchen Adressen und Orte bei Nominatim (nominatim.openstreetmap.org), Overpass (overpass-api.de) und Wikimedia Commons (commons.wikimedia.org). Dabei erhalten diese Dienste die IP-Adresse der angemeldeten Person; Art. 6 Abs. 1 lit. f DSGVO. Schriften und Skripte des Panels liegen auf unseren Servern.

10. Prämienbuch

Für jede eingelöste Prämie und jedes eingelöste Angebot führen wir je Betrieb einen Buchungseintrag: Betrieb, laufende Nummer, Zeitpunkt, Prämie, Wert, Steuersatz und eine pseudonyme Kundennummer. Name, E-Mail-Adresse und Kartennummer stehen darin nicht. Er dient den steuerlichen Aufbewahrungspflichten der Betriebe (§ 147 AO); Art. 6 Abs. 1 lit. c und f DSGVO. Nach der Löschung Ihres Kontos lässt sich die Nummer Ihnen nicht mehr zuordnen.

11. E-Mail-Versand

Anmeldecodes und, an Betriebe, die Monatsübersicht versenden wir über Mailgun (Mailgun Technologies, Inc., ein Unternehmen der Sinch-Gruppe), und zwar über deren Server in der EU. Ist dieser Versandweg nicht eingestellt, versenden wir nichts. Übermittelt werden die Empfängeradresse und der Inhalt der Nachricht; Art. 6 Abs. 1 lit. b DSGVO.

12. Empfänger

13. Übermittlung in Drittländer

Übermittlungen in die USA (Cloudflare, Google, Apple und gegebenenfalls Mailgun) stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherdauer

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Beschwerde siehe Abschnitt 3.

In der App unter Profil → Konto finden Sie, sofort und ohne Antrag:

• Daten herunterladen: Profil, E-Mail-Adressen, Karte, Einwilligungen, Stempel, Besuche, Einlösungen und Reservierungen als eine Datei.
• Konto löschen: Die Löschung entfernt Konto, Profil, E-Mail-Adressen und Ihren aktuellen Stempelstand. Eine gedruckte Karte wird freigegeben. Bereits erfolgte Besuche und eingelöste Prämien bleiben als anonymisierte Statistik der Betriebe erhalten und lassen sich Ihnen nicht mehr zuordnen.

Alles andere, auch die Sperrung einer verlorenen Karte oder die Löschung eines Kartenprofils: datenschutz@marburg.club. Wir antworten innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspruch an datenschutz@marburg.club.

16. Pflicht zur Bereitstellung

Für ein dauerhaftes Konto ist eine E-Mail-Adresse oder eine Anmeldung mit Apple bzw. Google nötig. Alles andere ist freiwillig; die Nutzung als Gast und mit gedruckter Karte kommt ohne aus.

17. Automatisierte Entscheidungen

Keine. Jeder Stempel und jede Einlösung wird vom Personal bestätigt.

18. Sicherheit

Wir übertragen nur verschlüsselt (TLS). Passwörter, die Gerätekennungen der Tablets sowie E-Mail- und IP-Adressen in Zählern und Nachweisen speichern wir nur als Hashwert. Die Datenbanken sind nicht aus dem Internet erreichbar.

19. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die hier veröffentlichte Fassung mit dem unten genannten Stand.

Stand: 2026-11-04