Datenschutzerklärung

1) Verantwortlicher

Pointalize — Phillip Rosenheinrich, Destouchesstr. 3, 80803 München, Deutschland.
E-Mail: privacy@pointalize.com · Kontaktformular · Impressum

2) Geltungsbereich

Diese Erklärung gilt für die von uns betriebenen Dienste. Sie gilt nicht für Websites oder Apps Dritter (z. B. Kartenherausgeber, App Stores), zu denen Sie von unseren Diensten weitergeleitet werden.

3) Welche Daten wir verarbeiten

Angaben, die Sie machen

• Konto: E-Mail-Adresse für Magic-Link-Anmeldung; Kennungen von Google oder Apple, wenn Sie diese Anmeldemethoden wählen; interne Nutzer-IDs für die Synchronisation.
• Wallet-Daten (App): von Ihnen hinzugefügte Kreditkarten, Fortschritt bei Vorteilen und Willkommensboni, von Ihnen erfasste Genehmigungsdaten, eigene Cents-per-Point-Werte und Wallet-Einstellungen. Wir verlangen keine Bankpasswörter und keine vollständige Kartennummer/CVV für das Wallet. Es gibt kein Bank-Login bei Pointalize.
• Kontakt: Name, E-Mail, Betreff und Nachricht über das Kontaktformular oder per E-Mail. Derselbe Kanal dient Datenschutzanfragen und Produktfragen (kein separates Support-Portal, keine zugesicherte Antwortfrist).
• Abos: Pointalize-Pro-Käufe laufen in der App über Apple App Store / Google Play oder im Web über Stripe nach Login. Wir speichern Membership-Status; Zahlungsmittel verarbeiten Store bzw. Stripe.

Automatisch erhobene Daten

• Diagnose: Geräte-/App-Informationen, Absturz- und Leistungsdaten über Firebase (u. a. Crashlytics, Performance), sofern Firebase in der App initialisiert wird.
• Analyse (Opt-in): Nutzungsereignisse über Firebase Analytics nur nach ausdrücklicher Einwilligung in der App. Standardmäßig bleibt die Erhebung aus.
• Push: Push-Tokens (z. B. FCM), wenn Benachrichtigungen aktiviert sind (OS-Berechtigung und Opt-in in der App).
• Website: IP-Adresse, Browserdaten und technische Serverlogs für Betrieb und Sicherheit. Das Marketing-Theme lädt derzeit kein Google Tag Manager und keine vergleichbaren Marketing-Tracker.

Optional / auf dem Gerät

• Einstellungen und CPP-Werte können lokal gespeichert werden.
• Standort: Derzeit betreiben wir keine dauerhafte Nearby-Merchant-Funktion. Falls eine künftige Funktion Standort braucht, erfolgt eine OS-Berechtigungsabfrage und eine Aktualisierung dieser Erklärung.
• Kauf-/Benachrichtigungserfassung (optional): Mit Ihrer Einwilligung in der App kann Pointalize strukturierte Kaufdaten aus von Ihnen erlaubten Zahlungsbenachrichtigungen ableiten — ohne Bank-Login. Unter Android kann dafür die OS-Berechtigung für den Benachrichtigungszugriff auf von Ihnen gewählte Bank-/Zahlungs-Apps genutzt werden. Unter iPhone richten Sie Kurzbefehle selbst ein; Pointalize kann andere Apps nicht still mitlesen. Treffer sollten Sie prüfen; die Erkennung ist nicht für alle Banken/Formate garantiert. Strukturierte Activity-Daten, die Sie behalten, können wie andere Wallet-/Activity-Daten mit dem angemeldeten Konto synchronisiert werden.
• Kamera / Beleg-OCR (optional): Wenn Sie einen Beleg fotografieren, kann eine Texterkennung auf dem Gerät (z. B. ML Kit) Activity-Felder vorausfüllen. Die OCR-Verarbeitung läuft auf dem Gerät; die Kamera dient nicht dem Bank-Login.

Der Kartenkatalog für neues Browsing konzentriert sich auf USA, Kanada und Deutschland. Bereits im Wallet gespeicherte Karten bleiben verfügbar.

4) Zwecke und Rechtsgrundlagen

• Bereitstellung und Synchronisation des Wallets (Art. 6 Abs. 1 lit. b DSGVO).
• Optionale Benachrichtigungen, optionale Kauf-/Benachrichtigungserfassung, optionale Analyse und sonstige Einwilligungen (Art. 6 Abs. 1 lit. a DSGVO).
• Sicherheit, Missbrauchsabwehr, gesetzliche Pflichten (Art. 6 Abs. 1 lit. c und f DSGVO).
• Stabilität der Dienste; Analyse nur bei Opt-in (Art. 6 Abs. 1 lit. f bzw. a DSGVO).

5) Empfänger

• Hosting und E-Mail-Versand für Magic Links.
• Firebase/Google (Messaging, Diagnose; Analytics nur bei Opt-in).
• Stripe (Web-Checkout für Pro).
• Apple / Google (In-App-Abos).
• Cloudflare (Auslieferung, Sicherheit und Turnstile am Kontaktformular).
• PureMetrix — cookielose Reichweitenmessung dieser Website, Hosting in Deutschland. Wiedererkennung nur innerhalb eines Tages.
• Affiliate-Partner bei Klick auf Affiliate-Links, auch aus Guides, Hubs, Vergleichen, Tools oder der App (deren eigene Richtlinien).

Wir verkaufen personenbezogene Daten nicht und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Ein Klick auf einen Affiliate-Link kann dazu führen, dass der Partner danach eigene Daten nach seinen Regeln verarbeitet. Absolute Sicherheits- oder Löschgarantien jenseits unseres betrieblichen Könnens behaupten wir nicht.

6) Drittlandtransfers

Dienstleister können Daten in den USA oder anderen Staaten verarbeiten. Soweit erforderlich, stützen wir uns auf die von diesen Anbietern eingesetzten Transfermechanismen (z. B. Standardvertragsklauseln).

7) Cookies, Turnstile und Reichweite

Auf der Website zeigen wir ein Einwilligungs-Banner (Leiste unten, dazu Einstellungen). Notwendige Cookies bleiben an: Cloudflare für Auslieferung und Sicherheit, das Anmelde-Cookie nach dem Login, Stripe-Cookies zur Betrugsprävention beim Web-Checkout für Pro und Cloudflare Turnstile am Kontaktformular. Die Wahl liegt in diesem Browser. Über Cookie-Einstellungen in der Fußzeile öffnen Sie die Liste wieder. Werbe-Tags laden wir nicht (kein Google Tag Manager).

Seitenaufrufe und einfache Aktionen auf der Website (ausgehende Klicks, Datei-Downloads, Formularnutzung, Scrolltiefe) zählen wir mit PureMetrix (Hosting in Deutschland). PureMetrix setzt keine Cookies. Innerhalb eines Tages kann derselbe Browser über eine Besucher-Kennung unterschieden werden, gebildet aus IP-Adresse, Browsertyp und einem Salz, das täglich wechselt. Über den Tag hinaus erkennt PureMetrix niemanden wieder. Eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Affiliate-Partner können nach dem Verlassen unserer Seite eigene Cookies setzen. Cookies lassen sich im Browser sperren; Anmeldung, Checkout oder das Kontaktformular können dann fehlschlagen.

8) Speicherdauer

Konten- und Wallet-Daten speichern wir, solange das Konto besteht und soweit für Sicherheit, Streitigkeiten und gesetzliche Pflichten nötig. Konto löschen können Sie in den App-Einstellungen (eine eigene öffentliche Lösch-URL im Web gibt es derzeit nicht); personenbezogene Wallet-Daten, die wir kontrollieren, löschen oder anonymisieren wir danach, außer wir müssen begrenzte Nachweise aufbewahren.

9) Ihre Rechte

Sie haben nach DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf von Einwilligungen. Zur Ausübung nutzen Sie die Kontaktdaten unten.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung treffen wir nicht (Art. 22 DSGVO). Kartenhinweise und Rechner sind Informationswerkzeuge; Sie entscheiden, was Sie damit machen.

Zuständige Aufsichtsbehörde für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.

10) Ihre Wahlmöglichkeiten

• Konto in den App-Einstellungen löschen (keine separate öffentliche Web-Löschseite).
• Push in App- oder OS-Einstellungen deaktivieren.
• Kauf-/Benachrichtigungserfassung ausschalten bzw. Benachrichtigungszugriff oder Kurzbefehle widerrufen.
• Kamera/OCR ablehnen oder Belegfotos überspringen.
• Firebase Analytics ausgeschaltet lassen bzw. in den App-Einstellungen wieder deaktivieren.
• App-Store-/Play-Abos in den Store-Konten verwalten; Web-Pro über Stripe-Kundenfunktionen im eingeloggten Upgrade-Flow, soweit verfügbar.

11) Kontakt

privacy@pointalize.com · Kontakt · Impressum