Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MySammelBox UG (haftungsbeschränkt)
Rotthauser Straße 40
45309 Essen
Deutschland

Vertreten durch den Geschäftsführer: Andrii Buchkivskyi

E-Mail: support@mysammelbox.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung unserer Website, unserer SaaS-Plattform und unserer mobilen Anwendungen, zur Durchführung von Vertrags- und Nutzungsverhältnissen, zur Kommunikation mit Nutzern und Geschäftskunden, zur Zahlungsabwicklung sowie zur Gewährleistung der Sicherheit unserer Systeme.

3. Registrierung und Benutzerkonten

Für die Nutzung bestimmter Funktionen von MySammelBox ist die Erstellung eines Benutzerkontos erforderlich. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Vorname
• E-Mail-Adresse
• Firmenname und Unternehmensdaten
• Benutzer-ID
• Login- und Authentifizierungsdaten
• technische Identifikationsdaten
• Zeitpunkt der Registrierung und der letzten Anmeldung
• gebuchter Tarif und Vertragsstatus

Die Verarbeitung erfolgt, soweit sie zur Begründung oder Durchführung eines Vertrags- oder Nutzungsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Sicherheit unserer Systeme sowie zur Missbrauchs- oder Betrugsprävention verarbeitet werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Geschäftskunden und SaaS-Plattform

MySammelBox stellt Unternehmen eine digitale Plattform zur Erstellung und Verwaltung von Kundenbindungs- und Bonusprogrammen zur Verfügung. Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Unternehmens- und Kontaktdaten
• Standort- und Filialinformationen
• Informationen zu angelegten Bonusprogrammen
• Prämien und Stempelbedingungen
• Benutzer- und Mitarbeiterkonten
• Nutzungs- und Transaktionsdaten
• Informationen zu Abonnements und Zahlungen
• Support- und Kommunikationsdaten

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Sicherheit, Fehleranalyse oder Verbesserung der technischen Stabilität dient, erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Mobile Anwendungen und Endnutzer

MySammelBox stellt mobile Anwendungen zur Nutzung digitaler Kundenbindungs- und Bonusprogramme zur Verfügung. Dabei können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Benutzer-ID
• persönlicher QR-Code bzw. QR-Identifier
• Informationen zu teilnehmenden Bonusprogrammen
• Stempel- und Bonusstände
• Einlösungen von Prämien
• Bonus- und Nutzungshistorie
• Daten über übertragene oder verschenkte Boni, soweit entsprechende Funktionen genutzt werden
• Push-Token
• technische Geräte- und App-Informationen

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewünschten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit bestimmte optionale Funktionen eine Einwilligung voraussetzen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

6. Authentifizierung und Anmeldung mit Google

Soweit wir die Anmeldung über Google anbieten, werden die für die Authentifizierung erforderlichen Daten zwischen MySammelBox und Google ausgetauscht. Dabei können insbesondere Name, E-Mail-Adresse, Benutzerkennung und weitere vom Nutzer für die Anmeldung freigegebene Profildaten verarbeitet werden.

Anbieter ist: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Verarbeitung erfolgt zur Durchführung der vom Nutzer gewählten Anmeldung und Bereitstellung des Benutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Push-Benachrichtigungen

Unsere mobilen Anwendungen können Push-Benachrichtigungen verwenden. Hierfür wird insbesondere ein dem Endgerät bzw. der App-Installation zugeordneter Push-Token verarbeitet. Push-Benachrichtigungen werden nur aktiviert, wenn der Nutzer die entsprechende Berechtigung über das Betriebssystem bzw. innerhalb der Anwendung erteilt hat. Die Berechtigung kann jederzeit über die Einstellungen des jeweiligen Endgeräts widerrufen werden.

Für die technische Bereitstellung von Push-Benachrichtigungen können Dienste der jeweiligen Plattformanbieter sowie Firebase-Dienste von Google eingesetzt werden.

8. Partnerprogramm

Teilnehmer unseres Partnerprogramms können sich registrieren und über individuelle Partnerlinks oder Partnercodes neue Geschäftskunden vermitteln. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name bzw. Firmenname
• E-Mail-Adresse
• Rechtsform und Geschäftsadresse
• steuerlich erforderliche Angaben
• USt-IdNr., soweit vorhanden
• Bankverbindung
• Partner-ID bzw. Partnercode
• vermittelte Kunden, Provisions- und Abrechnungsdaten
• Zeitpunkt und Status der Vermittlung

Die Verarbeitung erfolgt zur Durchführung des Partnervertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund steuer- oder handelsrechtlicher Verpflichtungen verarbeitet und gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Affiliate- und Referral-Tracking

Wenn ein Nutzer über einen Partner- oder Referral-Link auf unsere Website gelangt, kann nach entsprechender Einwilligung ein Partnercode gespeichert werden, damit eine spätere Registrierung dem jeweiligen Partner zugeordnet werden kann. Hierfür können Local Storage oder vergleichbare Technologien eingesetzt werden.

Soweit hierfür Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Der Partnercode wird grundsätzlich für höchstens 30 Tage gespeichert, sofern die Einwilligung nicht vorher widerrufen oder die Information früher gelöscht wird. Wird keine Einwilligung für das Partner-Tracking erteilt, erfolgt keine dauerhafte Speicherung des Partnercodes auf dem Endgerät.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder geändert werden.

10. Zahlungsabwicklung mit Stripe

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist insbesondere: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsinformationen, Zahlungsmethode, Transaktionsbetrag, Zeitpunkt und Status der Zahlung sowie Abonnementinformationen.

Zahlungsdaten werden grundsätzlich unmittelbar durch Stripe verarbeitet. MySammelBox erhält die für die Verwaltung des Vertrags und der Zahlung erforderlichen Informationen. Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Betrugsprävention oder Gewährleistung einer sicheren Zahlungsabwicklung verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Inhalt der Nachricht).

Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. Server-Log-Dateien

Beim Aufruf unserer Website können automatisch technische Informationen verarbeitet werden (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Browsertyp und Browserversion, Betriebssystem, Referrer, technische Status- und Fehlerinformationen).

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung unserer Website, zur Fehleranalyse und zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

13. Hosting und technische Infrastruktur

14. E-Mail-Versand und Resend

Für den Versand von Transaktions- und System-E-Mails, beispielsweise Registrierungs-, Sicherheits-, Verifizierungs- und Account-E-Mails, nutzen wir den Dienst Resend. Dabei können insbesondere E-Mail-Adresse, Name, Inhalt der jeweiligen E-Mail sowie technische Zustellinformationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

15. Cookies, Local Storage und ähnliche Technologien

Unsere Website verwendet Cookies, Local Storage und vergleichbare Technologien. Technisch unbedingt erforderliche Technologien können eingesetzt werden, soweit sie notwendig sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. Für das Speichern von Informationen auf dem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt insbesondere § 25 TDDDG.

Soweit eine Technologie nicht technisch unbedingt erforderlich ist, erfolgt die Speicherung oder der Zugriff grundsätzlich nur nach vorheriger Einwilligung des Nutzers. Nutzer können ihre Einwilligung jederzeit über die dauerhaft auf unserer Website verfügbaren Cookie-Einstellungen ändern oder widerrufen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

16. Google Analytics

Soweit Sie hierzu Ihre Einwilligung erteilen, nutzen wir Google Analytics zur statistischen Analyse der Nutzung unserer Website. Anbieter ist: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst aktiviert, nachdem Sie die erforderliche Einwilligung erteilt haben.

Die Speicherung bzw. der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung von Daten an Google-Unternehmen außerhalb des EWR kann nicht ausgeschlossen werden (Art. 44 ff. DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

17. Vercel Analytics und Speed Insights

Wir können Vercel Analytics und Vercel Speed Insights verwenden, um Informationen über die technische Nutzung, Performance und Stabilität unserer Website zu erhalten. Soweit diese Dienste ohne einwilligungsbedürftigen Zugriff auf das Endgerät und ohne Nutzertracking eingesetzt werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

18. Google reCAPTCHA

Zum Schutz unserer Website, unserer Formulare und Benutzerkonten vor Spam, Bots, Betrug und automatisierten Angriffen verwenden wir Google reCAPTCHA v3. Im Rahmen der Nutzung analysiert reCAPTCHA technische und nutzungsbezogene Informationen (z. B. IP-Adresse, Browserdaten, Datum/Uhrzeit).

reCAPTCHA kann für die Durchführung der Risikoanalyse das technisch erforderliche Cookie _GRECAPTCHA setzen. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG.

19. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) entgegenstehen.

20. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an Hosting- und Infrastrukturprovider, Datenbankanbieter, Authentifizierungsanbieter, Zahlungsdienstleister, E-Mail-Dienstleister, Analyse- und Sicherheitsdienstleister, Steuerberater, Banken sowie Behörden (bei gesetzlicher Pflicht) übermittelt werden.

21. Internationale Datenübermittlungen

Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb des EWR erfolgen. Eine solche Übermittlung erfolgt nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO (Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln).

22. Rechte betroffener Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie uns unter support@mysammelbox.com kontaktieren. Für die Löschung eines Benutzerkontos stellen wir außerdem eine entsprechende Account-Löschfunktion bereit.

23. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

24. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Website: www.ldi.nrw.de

25. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Dienste, eingesetzten Technologien oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: September 2026