Datenschutzerklärung

Eva Kolontai, Ritterstraße 59, 10959 Berlin, Deutschland. E-Mail: hello@rono.ai

Ein Datenschutzbeauftragter ist derzeit nicht bestellt; die gesetzlichen Schwellenwerte werden nicht erreicht.

Kontodaten: E-Mail-Adresse, Anzeigename, optional Stadt und Profilbild sowie deine Einwilligungen (Altersbestätigung, Marketing).

Nutzungsdaten des Programms: Check-ins in Partner-Clubs (Club, Datum, Methode), Punktebuchungen und Einlösungen.

Club-/Unternehmensdaten: Organisationsname, Standortangaben, Öffnungszeiten, Punkteeinstellungen.

Technische Daten: Server-Logs (IP-Adresse gekürzt bzw. kurzzeitig gespeichert, Zeitpunkt, angefragte Seite) zur Auslieferung und Absicherung der Website.

Wir erheben keine Gesundheitsdaten. Wir verbinden uns nicht mit Wearables, HealthKit oder Google Fit und speichern keine Standortdaten deines Geräts.

Bereitstellung des Kontos und des Punkteprogramms: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Sicherheit, Missbrauchs- und Betrugsvermeidung (z. B. einmalige Check-in-Codes): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Marketing-E-Mails: nur mit separater Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar.

Nicht notwendige Cookies und Reichweitenmessung: nur mit Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Aufbewahrungspflichten für Buchungs- und Einlösedaten: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.

Hosting & Auslieferung der Website: Lovable (Lovable Labs Incorporated) mit Cloudflare-Edge-Infrastruktur. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen; Drittlandtransfers auf Basis der EU-Standardvertragsklauseln.

Datenbank, Authentifizierung und Datei-Speicher: Supabase (über Lovable Cloud bereitgestellt), Datenhaltung in der EU. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Anmeldung mit Google (optional): Google Ireland Limited. Wird nur ausgelöst, wenn du „Weiter mit Google“ wählst; dabei erhalten wir E-Mail-Adresse, Name und Profilbild. Drittlandtransfer auf Basis der Standardvertragsklauseln.

Transaktions- und Authentifizierungs-E-Mails (z. B. Bestätigungs- und Passwort-Mails): Resend, eingesetzt über Lovable Cloud, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Fehler- und Stabilitätsüberwachung der Anwendung: Lovable, im Rahmen desselben Auftragsverarbeitungsvertrags.

Analyse-, Tracking- oder Werbe-Tools setzen wir derzeit nicht ein. Sollte sich das ändern, holen wir vorher deine Einwilligung ein und ergänzen diese Liste.

Deine Daten werden nicht verkauft. Partner-Clubs sehen bei einem Check-in nur die für die Bestätigung nötigen Angaben (Anzeigename, ggf. Stadt, vergebene Punkte).

Kontodaten: bis zur Löschung deines Kontos.

Check-ins und Punktebuchungen: bis zur Löschung des Kontos; danach werden die Buchungszeilen anonymisiert (ohne Personenbezug) weitergeführt, soweit handels- und steuerrechtliche Aufbewahrungsfristen dies erfordern.

Check-in-Codes: 60 Sekunden gültig, anschließend zeitnah gelöscht.

Server-Logs: maximal 30 Tage.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen.

Auskunft und Löschung kannst du direkt in der App unter „Profil → Datenschutz & Daten“ ausführen: Datenexport als JSON-Datei und endgültige Kontolöschung mit einem Klick. Alternativ genügt eine E-Mail an hello@rono.ai.

Beschwerderecht bei einer Aufsichtsbehörde, z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Notwendig (ohne Einwilligung, § 25 Abs. 2 TDDDG): Anmelde-Session, Sprachauswahl, Speicherung deiner Cookie-Entscheidung.

Nicht notwendig: derzeit keine. Optionale Reichweitenmessung wird erst nach deiner Einwilligung im Cookie-Banner aktiviert; du kannst deine Entscheidung dort jederzeit ändern.

RONO richtet sich an Personen ab 16 Jahren. Bei der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist. Erlangen wir Kenntnis von einem Konto einer jüngeren Person ohne Einwilligung der Sorgeberechtigten, löschen wir es.