Datenschutzerklärung für die Nutzer der Deznt-App
Stand: 24. September 2026
Hinweise zum Datenschutz
Diese Hinweise informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der Deznt-App.
§ 1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Deznt UG (haftungsbeschränkt) Enderstraße 94 01277 Dresden E-Mail: info@deznt.com
Weitere Angaben (Geschäftsführung, Handelsregister, USt-IdNr.) finden Sie in unserem Impressum.
§ 2 Datenschutzbeauftragter
Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.
§ 3 Ihre Daten bei Anmeldung und Nutzung
§ 3.1 Registrierung und Nutzerkonto
Für die Nutzung der Deznt-App ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse (Anmeldung per Einmalcode/OTP über unseren Auftragsverarbeiter Supabase), eine intern vergebene Nutzer-ID sowie optional einen von Ihnen gewählten Nutzernamen. Diese Daten dienen der Bereitstellung, Absicherung und Verwaltung Ihres Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für das Überprüfen der Identität beim Scannen sehen die Partnerunternehmen, bei denen ein Scan für ein Event passiert, entweder die Email-Adresse oder den Nutzernamen. Der Nutzer kann beim scannen entscheiden mit welcher der beiden Methoden er sich gegenüber dem Partner identifizieren will.
§ 3.2 Nutzung des Punkte-/Cashback-Programms
Im Rahmen der App-Nutzung verarbeiten wir Ihre Favoriten (gemerkte Partner und Events) sowie Ihre Scan-Historie: welches Event oder welcher Partner gescannt wurde, den Zeitpunkt, den Status (offen, freigegeben oder abgelehnt) sowie die gesammelten Punkte und Cashback-Beträge. Zudem speichern wir Ihren aktuellen Punktestand.
Freigaben und Ablehnungen von Scans werden durch Mitarbeitende des jeweiligen Partnerunternehmens vorgenommen; eine automatisierte Entscheidung findet nicht statt (siehe Ziffer 9).
Diese Verarbeitung dient der Durchführung des Punkte- und Cashback-Programms sowie der Vorbeugung von Missbrauch, etwa mehrfachem Einlösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); zur Missbrauchsprävention stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, betrugsfreien Programm).
§ 3.3 Standortdaten
Sie können in den Einstellungen der App freiwillig den Zugriff auf Ihren Standort aktivieren, um Partner und Events in Ihrer Nähe angezeigt zu bekommen. Die Berechtigung wird ausschließlich abgefragt, wenn Sie diese Funktion aktiv einschalten, nicht automatisch beim Start der App.
Dabei speichern wir keine präzisen GPS-Koordinaten dauerhaft:
Wählen Sie eine Stadt manuell aus, speichern wir die Koordinaten dieser Stadt (nicht Ihren tatsächlichen Standort).
Nutzen Sie die automatische Standorterkennung, speichern wir in Ihrem Konto
lediglich, dass diese Option aktiv ist. Ihre genaue Position wird ausschließlich
auf Ihrem Gerät ermittelt und verwendet, etwa für die Kartenansicht. Um Ihnen Angebote in Ihrer Nähe anzuzeigen, übermittelt die App bei der Suche einen Suchbereich an unsere Server, dessen Mittelpunkt auf ca. 1 km gerundet ist. Ihre exakten Koordinaten werden nicht übermittelt. Dieser Suchbereich wird nicht in Ihrem Nutzerkonto gespeichert, kann jedoch kurzfristig in technischen Server-Protokollen unseres Hosting-Anbieters \[Vercel, Speicherdauer ergänzen\] erscheinen. Zur Anzeige Ihres Ortsnamens wird Ihre Position zudem an den Geocoding-Dienst Ihres Betriebssystems (Apple bzw. Google) übermittelt.
Diese Verarbeitung dient der Anzeige lokal relevanter Partner und Events und beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die App-Einstellungen oder die Berechtigungen Ihres Betriebssystems widerrufen können.
§ 3.4 Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen in den Einstellungen aktivieren, verarbeiten wir einen Push-Token, eine Geräte-Kennung sowie technische Informationen zu Plattform und App-Version, um Ihnen Benachrichtigungen zu Scan-Bestätigungen und Punkte-Updates zusenden zu können. Auch diese Berechtigung wird nur auf Ihre ausdrückliche Aktion hin abgefragt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die App-Einstellungen widerrufen können.
§ 3.5 Kommunikationseinstellungen
Wir speichern Ihre Präferenzen zu E-Mail-Benachrichtigungen, zum Beispiel ob Sie bei einer Scan-Freigabe zusätzlich per E-Mail informiert werden möchten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
§ 3.6 Fehler- und Diagnosedaten
Zur Sicherstellung der Stabilität und Funktionsfähigkeit der App setzen wir den Dienst Sentry zur automatisierten Fehlererfassung ein. Dabei werden technische Fehlermeldungen und Absturzberichte verarbeitet. Wir haben diesen Dienst bewusst datenschutzfreundlich konfiguriert:
Die Datenverarbeitung erfolgt auf Servern von Sentry innerhalb der EU (Frankfurt), es findet keine Übermittlung in ein Drittland statt.
Es werden keine personenbezogenen Zusatzdaten wie IP-Adressen automatisch miterfasst.
Eine Aufzeichnung Ihrer Bildschirmnutzung (Session Replay) findet nicht statt.
E-Mail-Adressen und Zugangs-Token werden vor der Übermittlung technisch aus den Fehlerberichten entfernt.
Diese Verarbeitung dient der Fehlerdiagnose und der Sicherstellung der App-Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren App). Fehlerberichte werden für maximal 90 Tage gespeichert.
§ 4 Empfänger Ihrer Daten
Wir geben Ihre Daten an folgende sorgfältig ausgewählte Auftragsverarbeiter weiter, die uns bei Betrieb und Bereitstellung der App unterstützen:
Supabase übernimmt Datenbank, Authentifizierung und Speicherung. Sitz ist Irland (EU), eine Übermittlung in Drittländer findet nicht statt.
Resend versendet für uns Transaktions-E-Mails. Sitz ist die USA, die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzender Standardvertragsklauseln.
Expo / 650 Industries (EAS) stellt Push-Benachrichtigungen und App-Updates bereit. Sitz ist die USA, die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzender Standardvertragsklauseln.
Sentry verarbeitet Fehler- und Absturzberichte. Sitz ist die EU (Frankfurt), eine Übermittlung in Drittländer findet nicht statt.
Vercel Inc. hostet unsere Web-Anwendungen (Server-Infrastruktur, Verarbeitung von Zugriffsdaten). Unternehmenssitz ist die USA, die Verarbeitung erfolgt jedoch auf Servern in Frankfurt (EU); eine Übermittlung in Drittländer findet nicht statt.
Mit allen genannten Empfängern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung Ihrer Daten an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.
§ 5 Speicherdauer
Wir speichern Ihre Account- und Nutzungsdaten, solange Ihr Nutzerkonto besteht. Sie können Ihr Konto jederzeit über die App löschen. Nach einer Löschung:
entfernen wir Ihr Profil sowie Ihre Push-Benachrichtigungsdaten unverzüglich vollständig,
werden Ihre Scan- und Transaktionsdaten anonymisiert (ein Personenbezug zu Ihnen wird entfernt) die Transaktionsdaten selbst bleiben aufgrund handelsrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für bis zu zehn Jahre gespeichert, da sie Bestandteil der Provisionsabrechnung mit unseren Partnern sind,
wird Ihr Zugangskonto vollständig gelöscht.
Fehlerberichte (Sentry) werden unabhängig davon nach maximal 90 Tagen automatisch gelöscht.
§ 6 Ihre Rechte
Sie haben das Recht, Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten zu erhalten sowie unrichtige Daten berichtigen (Art. 16 DSGVO), löschen (Art. 17 DSGVO), die Verarbeitung einschränken (Art. 18 DSGVO) oder Ihre Daten übertragen (Art. 20 DSGVO) zu lassen. Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, können Sie gemäß Art. 21 DSGVO Widerspruch einlegen. Erteilte Einwilligungen, etwa für den Standortzugriff oder Push-Benachrichtigungen, können Sie jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO widerrufen.
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannte Kontaktadresse.
§ 7 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes:
Sächsische Datenschutz- und Transparenzbeauftragte Postfach 11 01 32 01330 Dresden E-Mail: post@sdtb.sachsen.de
§ 8 Pflicht zur Bereitstellung der Daten
Die Angabe Ihrer E-Mail-Adresse und die Anlage eines Nutzerkontos sind erforderlich, um die App nutzen zu können, ohne diese Angaben ist eine Teilnahme am Punkteprogramm nicht möglich. Die Bereitstellung von Standortdaten und die Aktivierung von Push-Benachrichtigungen sind hingegen freiwillig, die App bleibt auch ohne diese Funktionen mit eingeschränktem Komfort nutzbar.
§ 9 Keine automatisierte Entscheidungsfindung im Einzelfall
Die Berechnung Ihrer Punkte und Cashback-Beträge erfolgt automatisiert. Über die Freigabe oder Ablehnung eines Scans entscheidet jedoch stets ein Mitarbeitender des jeweiligen Partnerunternehmens, es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hätte.
§ 10 Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.