Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten in der ClubCard App und auf dieser Website ist:

ClubCard Inhaber Matteo Castriotta Zülpicher Straße 34 50674 Köln Deutschland

Telefon: +49 176 22570256
E-Mail: info@clubcard.cc

ClubCard wird derzeit als Einzelunternehmen geführt. Bei Überführung in die ClubCard GmbH informieren wir dich hier.

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für die ClubCard App (iOS und Android) und für die Website clubcard.cc.

3. Welche Daten wir verarbeiten

3.1 Dein Konto. Wir verarbeiten deine E-Mail-Adresse, Vorname, Nachname, Geburtsdatum, Musikrichtungen, Städte und Telefonnummer. Das Geburtsdatum brauchen wir für die Altersprüfung — ClubCard ist ab 18 Jahren.

3.2 Anmeldung. Per E-Mail und Passwort, per Einmalcode an deine E-Mail-Adresse, oder über Apple bzw. Google. Bei Apple und Google erhalten wir von dort deine E-Mail-Adresse und deinen Namen. Passwörter speichern wir ausschließlich verschlüsselt (gehasht).

3.3 Standort. Wenn du der App Zugriff auf deinen Standort erlaubst, zeigt sie dir Entfernungen zu Betrieben an und sortiert sie nach Nähe. Diese Berechnung findet ausschließlich auf deinem Gerät statt — dein Standort wird dabei nicht an uns übermittelt. Übermittelt wird er nur, wenn du einen Deal vor Ort einlöst: Dann prüfen wir einmalig, ob du dich in unmittelbarer Nähe des Betriebs befindest. Dein Standort wird dafür an unseren Server gesendet und dort sofort verworfen. Wir speichern ihn nicht und erstellen keine Bewegungsprofile.

3.4 Mitgliedschaft und Zahlung. Die bezahlte Mitgliedschaft läuft über Stripe. Deine Zahlungsdaten (Karte, Apple Pay, Google Pay) verarbeitet Stripe; wir sehen und speichern keine vollständigen Kartendaten. Bei uns liegen: deine Kundenkennung bei Stripe, die Kennung deiner hinterlegten Zahlungsmethode, Tarif, Laufzeit, Status, eingelöste Gutscheincodes und ob der Studentenpreis gewählt wurde.

3.5 Deal-Einlösungen. Zu jeder Einlösung speichern wir, welcher Deal, zu welcher Zeit, auf welchem Weg und mit welchem Ergebnis eingelöst wurde. Diese Angaben sind mit deinem Konto verknüpft.

3.6 Push-Nachrichten. Nur mit deiner Einwilligung. Wir speichern die Push-Kennung deines Geräts und die Plattform. Du kannst die Zustimmung jederzeit in den Geräteeinstellungen zurückziehen.

3.7 Weitere Nutzung. Zusagen zu Veranstaltungen, gelesene Benachrichtigungen, gefolgte DJs sowie Einladungscodes und bestätigte Empfehlungen. Deine Sprachwahl wird nur auf deinem Gerät bzw. in einem Cookie deines Browsers gespeichert, nicht bei uns.

3.8 Was wir nicht tun. Kein Tracking, keine Werbe-IDs, keine Weitergabe an Werbenetzwerke, kein Profiling zu Werbezwecken, keine automatisierte Entscheidungsfindung. Die App enthält keine Analyse- oder Absturzberichts-Bausteine von Drittanbietern.

3.9 Website: Server-Logs und Cookies. Beim Besuch von clubcard.cc erfasst unser Hosting-Dienstleister automatisch IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, Betriebssystem und Referrer-URL. Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern und stabil zu halten; eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Website verwendet ausschließlich technisch notwendige Cookies, darunter ein Cookie für deine Sprachwahl — kein Tracking, keine Profilbildung.

3.10 Kontaktaufnahme. Wenn du uns per E-Mail schreibst, speichern wir deine Angaben einschließlich der Kontaktdaten, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Trägst du dich für den frühen Zugang ein, verarbeiten wir deinen Vornamen und deine E-Mail-Adresse, um dir die Bestätigung zu senden. Wir löschen diese Daten, sobald sie dafür nicht mehr erforderlich sind.

4. Zwecke und Rechtsgrundlagen

Wofür wir deine Daten verarbeiten und worauf wir das stützen:

Konto anlegen und führen, Deals zeigen und einlösen

Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

Altersprüfung ab 18

Art. 6 Abs. 1 lit. c / lit. f DSGVO

Mitgliedschaft abrechnen

Art. 6 Abs. 1 lit. b DSGVO

Standortprüfung bei der Einlösung

Art. 6 Abs. 1 lit. b DSGVO — ohne sie ist der Deal nicht einlösbar

Weitergabe von Name und Einlösung an den Partnerbetrieb

Art. 6 Abs. 1 lit. f DSGVO — Nachweis der Einlösung, Klärung von Beschwerden, Missbrauchsvermeidung

Push-Nachrichten

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Empfehlungsprogramm

Art. 6 Abs. 1 lit. b DSGVO

Aufbewahrung von Rechnungen

Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB)

5. Wer deine Daten erhält

5.1 Der Partnerbetrieb, bei dem du einlöst. Löst du einen Deal ein, sieht dieser Betrieb in seinem Partner-Zugang deinen Vor- und Nachnamen, den eingelösten Deal und den Zeitpunkt. Das dient dem Nachweis der Einlösung und der Klärung von Beschwerden. Der Partner ist vertraglich verpflichtet, diese Angaben ausschließlich dafür zu verwenden — nicht für eigene Werbung, nicht für eigene Verteiler und nicht zur Weitergabe an Dritte. Andere Partner sehen deine Einlösungen nicht.

5.2 Dienstleister, die für uns arbeiten. Auftragsverarbeiter nach Art. 28 DSGVO:

Supabase

Konten, Datenbank, Dateien, System-E-Mails — Sitz der Verarbeitung: Zürich, Schweiz

Stripe

Zahlungen und Mitgliedschaft — Irland / USA

Expo

Zustellung von Push-Nachrichten — USA

Apple / Google

Anmeldung, Zustellung der Push-Nachrichten — USA

Vercel

Betrieb und Auslieferung der Website clubcard.cc, einschließlich der Server-Logs — USA

Brevo

Versand der System-E-Mails (z. B. Anmeldecodes und Links zum Zurücksetzen des Passworts) und der Bestätigungs-E-Mail beim frühen Zugang — EU

Schweiz: Unsere Datenbank und die Konten liegen bei Supabase in Zürich. Die Schweiz ist zwar kein EU-Mitglied, die EU-Kommission hat ihr aber ein angemessenes Datenschutzniveau bescheinigt (Angemessenheitsbeschluss). Für diese Übermittlung sind deshalb keine zusätzlichen Garantien nötig.

USA: Für Stripe, Expo, Apple, Google und Vercel stützen wir uns auf Standardvertragsklauseln der EU-Kommission bzw. auf das EU-US Data Privacy Framework.

5.3 Karte auf der Startseite (Apple MapKit JS). Die Karte mit unseren Partner-Locations stammt von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Sie wird erst geladen, wenn du auf „Karte laden“ tippst. Erst dann ruft dein Browser Programmcode und Kartenkacheln direkt bei Apple ab und überträgt dabei deine IP-Adresse und technische Angaben zu deinem Browser an Apple; Apple kann diese Daten auch in den USA verarbeiten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du mit dem Tippen erteilst. Sie gilt, bis du den Browser-Tab schließt, und du kannst sie jederzeit widerrufen, indem du die Karte nicht mehr lädst. Ohne das Tippen wird nichts an Apple übertragen. Mehr dazu bei Apple: apple.com/legal/privacy.

5.4 Sonst niemand. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Für externe Links und eingebettete Inhalte gelten die Datenschutzbestimmungen der jeweiligen Anbieter; für deren Inhalte übernehmen wir keine Verantwortung.

6. Wie lange wir speichern

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Konto und Profil: bis du dein Konto löschst
• Einlösungen: solange dein Konto besteht — du siehst sie jederzeit in der App. Löschst du dein Konto, bleiben sie ohne deinen Namen bestehen.
• Zahlungs- und Abrechnungsdaten: mindestens 10 Jahre, solange die gesetzliche Aufbewahrungspflicht läuft (§ 147 AO, § 257 HGB)
• Standort: gar nicht — nur im Moment der Prüfung
• Push-Kennung: bis du Push abschaltest oder dich abmeldest

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Widerspruch gegen die Weitergabe an Partner. Die Weitergabe deines Namens nach 5.1 stützen wir auf ein berechtigtes Interesse. Du kannst ihr jederzeit formlos widersprechen. Wir prüfen den Widerspruch und melden uns zurück.

Anfragen und Widersprüche bitte per E-Mail an: info@clubcard.cc

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft zurückziehen.

8. Konto löschen

Du kannst dein Konto direkt in der App löschen: Profil → Konto löschen. Wir entfernen dabei Vorname, Nachname, Geburtsdatum, Telefonnummer, Musikrichtungen, Städte und E-Mail-Adresse aus deinem Profil und löschen deine Push-Kennungen; anmelden kann sich dein Konto danach nicht mehr. Deine Einlösungen, Abonnements und Empfehlungen bleiben ohne Personenbezug bestehen — Partnerbetriebe sehen dort anschließend keinen Namen mehr. Gesetzlich aufzubewahrende Abrechnungsdaten bleiben für die Dauer der Frist gespeichert. Eine laufende Mitgliedschaft wird gekündigt.

9. Kinder und Jugendliche

ClubCard richtet sich ausschließlich an Personen ab 18 Jahren. Wir prüfen das Geburtsdatum bei der Registrierung.

10. Beschwerderecht

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist in NRW:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

11. Änderungen

Stand: Oktober 2026.

Bei Änderungen der App oder der Website aktualisieren wir diese Erklärung.