Datenschutz

English version

Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App Pocketbon und auf dieser Website:
Dominik Ginting, Ginkaro
c/o IP-Management #12422, Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: hello@ginkaro.com

Das Wichtigste in Kürze

• Es gibt kein Konto. Deine Gutscheine liegen nur auf deinem Gerät.
• Auf den Server kommt nur, was du selbst verschenkst, ein Foto zum Auslesen, wenn du dem zustimmst, und eine Kundenkarte, wenn du sie in Apple Wallet legst.
• Keine Cookies, kein Tracking, keine Werbung, keine Analyse-Tools, weder in der App noch auf der Website.

Was auf deinem Gerät bleibt

• Gutscheine mit Name, Betrag, Währung, Code, PIN, Ablaufdatum, Ablageort, Notiz und Foto liegen ausschließlich in der App auf deinem Gerät.
• Erinnerungen sind lokale Mitteilungen deines Geräts. Es gibt keine Synchronisation. Auch welche eingelösten Versprechen du als erledigt abgehakt hast, bleibt auf dem Gerät.
• Eine Sicherung entsteht nur, wenn du sie in den Einstellungen selbst exportierst. Sie enthält auch das Token deines Geräts, damit du verschenkte Gutscheine auf einem neuen Gerät weiter verwalten kannst. Bewahre sie sicher auf.

Foto-Erkennung

• Auf iPhones mit Apple Intelligence liest die App das Foto direkt auf dem Gerät aus.
• Kann dein Gerät das Foto nicht selbst lesen, fragt die App vor dem ersten Mal, ob sie es an unseren Server schicken darf. Nur wenn du zustimmst, geht das Foto von dort an Anthropic (Claude), um Name, Betrag, Code, PIN und Datum abzulesen. Ohne Zustimmung trägst du die Angaben von Hand ein.
• Unser Server speichert das Foto nicht. Anthropic speichert Anfragen nach eigenen Angaben höchstens 30 Tage und nutzt sie nicht zum Training.
• Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du widerrufst sie jederzeit in den Einstellungen unter „Fotos vom Server auslesen“.

Kundenkarten in Apple Wallet

• Legst du eine Kundenkarte in Apple Wallet (mit Pocketbon Plus), schickt die App Name, Kartennummer, Strichcode, Farbe und Notiz der Karte an unseren Server. Dort wird daraus ein Pass gebaut und mit unserem Zertifikat von Apple signiert, sonst nimmt Wallet ihn nicht an.
• Als Nachweis für Plus schickt die App die von Apple signierte Kaufbestätigung mit (Produkt, Kauf- und Ablaufdatum, Kennung des Kaufs, Land des Stores). Der Server prüft nur die Signatur und ob Plus gilt; er speichert die Bestätigung nicht und kann sie keiner Person zuordnen.
• Der Server schickt den Pass sofort zurück und speichert die Angaben nicht. Danach liegt die Karte in Wallet auf deinem Gerät.
• Rechtsgrundlage ist die Erfüllung deines Wunsches, die Karte in Wallet zu legen (Art. 6 Abs. 1 lit. b DSGVO).

Selbst gestaltete Gutscheine

• Wenn du einen eigenen Gutschein verschenkst, speichern wir Titel, Nachricht, die beiden Namen, Farbe und Anlass und den Stand (geöffnet, eingelöst, Danke). Bei einem Gutscheinheft kommen die Gutscheine darin dazu und wann jeder davon eingelöst wurde.
• Jeder, der den Link kennt, kann den Gutschein ansehen und einlösen. Gib den Link nur an die beschenkte Person weiter.
• Dein Gerät weist sich mit einem zufälligen Token aus. Auf dem Server liegt davon nur ein Hash.
• Für Mitteilungen über deine verschenkten Gutscheine speichern wir das Push-Token deines Geräts und die Sprache der App, damit die Mitteilungen in deiner Sprache ankommen.
• Rechtsgrundlage ist die Bereitstellung der Funktion, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO).
• Einen einzelnen Gutschein ziehst du in der App unter „Gutschein zurückziehen“ zurück. „Alle Daten löschen“ in den Einstellungen entfernt dein Gerät und alle von dir verschenkten Gutscheine vom Server. Bis dahin bleiben sie gespeichert.

Die Seite für Beschenkte

• Die Seite unter dem Link setzt keine Cookies und enthält keine Statistik, Werbung oder eingebundenen Inhalte anderer Anbieter.
• Auspacken, Einlösen und Danke sagen werden beim Gutschein gespeichert, damit die schenkende Person den Stand sieht.
• Die Seite zeigt sich nach der Spracheinstellung deines Browsers auf Deutsch oder Englisch; gespeichert wird sie nicht.

Mitteilungen

Mitteilungen über verschenkte Gutscheine versenden wir über den Push-Dienst von Expo (650 Industries, USA). Expo stellt sie über die Dienste von Apple (Apple Push Notification Service) und Google (Firebase Cloud Messaging) zu. Erinnerungen an deine eigenen Gutscheine plant die App dagegen nur lokal auf dem Gerät.

Käufe in der App

Pocketbon Plus kaufst du über den App Store von Apple bzw. über Google Play, für immer oder als Abo. Bezahlung, Rechnung, Kündigung und Erstattung wickeln Apple bzw. Google ab; wir erhalten keine Zahlungsdaten und keine Angaben zu deiner Person. Die App fragt beim Start und gelegentlich danach nur bei Apple bzw. Google nach, ob mit deiner Apple-ID bzw. deinem Google-Konto Plus gilt, und merkt sich das auf dem Gerät.

Bewertungen

Nach einigen gelungenen Momenten, etwa einer Einlösung, fragt die App einmal, ob du sie im App Store oder bei Google Play bewerten möchtest. Das Fenster stammt von Apple bzw. Google; wir erfahren dabei nichts über dich.

Hosting bei Vercel und Datenbank bei Neon

• Website und Server laufen bei Vercel Inc. (USA), die Datenbank für verschenkte Gutscheine bei Neon in Frankfurt am Main.
• Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Datenmenge, Statuscode, Referrer sowie Browser und Betriebssystem.
• Zweck ist der sichere und stabile Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Die Logdaten werden nur so lange aufbewahrt, wie es dafür nötig ist, und danach gelöscht.
• Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Eine Bremse gegen übermäßige Anfragen schützt den Dienst. Dafür speichern wir zu jeder Anfrage nur einen Hash des Geräte-Tokens und der IP-Adresse samt Zeitpunkt und löschen ihn spätestens nach einem Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger außerhalb der EU

Anthropic (Foto-Erkennung), Expo (Mitteilungen) und Vercel (Hosting) sitzen in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls angegeben, und den Inhalt der Nachricht, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einer Anfrage zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachricht, sobald sie nicht mehr gebraucht wird und keine gesetzlichen Aufbewahrungspflichten bestehen.

Cookies und Tracking

App und Website setzen keine Cookies und verwenden kein Tracking, keine Analyse-Tools und keine Werbung.

Schriften

Die Schriften Sora und Figtree werden von unserem eigenen Server ausgeliefert, ohne Verbindung zu Servern Dritter.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grund berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem widersprechen (Art. 21). Schreib dazu formlos an hello@ginkaro.com.

Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de.

Stand und Änderungen

Stand: November 2026. Wir passen diese Erklärung an, wenn sich App, Website oder Rechtslage ändern.