Datenschutzerklärung

Stand: 8. November 2026

1. Wer ist verantwortlich?

AZS Media e.U., Engerthstraße 249/4/3, 1020 Wien, Österreich
E-Mail: hallo@poni.deals

Für alle Fragen zum Datenschutz und für deine Rechte (Punkt 8) reicht eine kurze E-Mail an diese Adresse.

2. Welche Daten wir verarbeiten und wofür

Dein Konto

Du meldest dich mit Apple oder Google an. Dabei bekommen wir deinen Namen und deine E-Mail-Adresse. Wenn du bei Apple „E-Mail-Adresse verbergen“ wählst, sehen wir nur eine weitergeleitete Adresse von Apple. Ein Passwort speichern wir nie.

Zweck: dein Konto und deine Karten. Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Stempel, Karten und Einlösungen

Für jede Stempelkarte speichern wir, bei welchem Laden sie ist und wie viele Stempel du hast. Zu jedem Stempel speichern wir den Zeitpunkt. Wenn du eine Prämie einlöst, speichern wir, wann du sie angefragt hast und wann das Personal sie bestätigt hat.

Zweck: Stempel sammeln, Limits prüfen, Prämien einlösen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Standort beim Scannen

Manche Läden lassen beim Scannen prüfen, ob du wirklich vor Ort bist. Dafür fragt die App nur im Moment des Scannens nach deinem Standort, nie im Hintergrund. Den Standort speichern wir zusammen mit dem Stempel. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Handys entziehen; bei Läden mit Standort-Prüfung kannst du dann nicht stempeln.

Zweck: Schutz vor Missbrauch, damit niemand Stempel von zu Hause sammelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an fairen Stempelkarten (Art. 6 Abs. 1 lit. f DSGVO).

Geräte-Kennung

Die App erzeugt beim ersten Start eine zufällige Kennung und speichert sie auf deinem Handy. Sie verrät nichts über dich oder dein Gerät. Wir speichern sie mit jedem Stempel, um auffällige Muster zu erkennen, etwa viele Konten auf einem Handy.

Zweck und Rechtsgrundlage: Schutz vor Missbrauch, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Auffällige Scans

Wenn ein Scan ungewöhnlich ist (zum Beispiel weit weg vom Laden oder vom selben Handy wie ein anderes Konto), markieren wir ihn. Der Laden sieht diese Markierung und den Grund. Wir sperren dabei nichts automatisch.

Nachrichten von Läden (Push)

Nur wenn du bei einem Laden „Nachrichten“ einschaltest und dein Handy es erlaubt, speichern wir eine Push-Adresse deines Handys und deine Einwilligung für genau diesen Laden. Läden sehen die Push-Adresse nie, sie schreiben nur den Text. Du kannst Nachrichten pro Laden in der App wieder ausschalten.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

Feedback und Bewertungen

Nach deinem ersten Stempel in einem Laden fragt die App einmal nach Feedback. Wenn du das möchtest, öffnet sich die Google-Bewertungsseite des Ladens. Was du dort schreibst, geht an Google, nicht an uns. Für Bewertungen gibt es keine Stempel oder Prämien.

Für Läden

Von Läden speichern wir Name, Adresse, Lage auf der Karte, Öffnungszeiten, Stempelkarte, Angebote, Fotos, den Google-Bewertungslink und die E-Mail-Adresse für die Anmeldung im Dashboard. Ladenname, Adresse, Fotos und Angebote sind in der App für alle sichtbar.

Dashboard und Cookies

Das Dashboard setzt nur Cookies, die für die Anmeldung nötig sind. Analyse- oder Werbe-Cookies gibt es nicht. Auch die App enthält keine Analyse- oder Werbe-Tools.

3. Was Läden von dir sehen

Ein Laden sieht nur, was bei ihm passiert: deinen Vornamen, wann du bei ihm gestempelt und eingelöst hast und ob ein Scan auffällig war. Deine E-Mail-Adresse, deinen Standort, deine Karten bei anderen Läden und deine Push-Adresse sieht kein Laden. Kennzahlen im Dashboard (zum Beispiel Stempel pro Woche) sind zusammengefasst.

4. Wer uns dabei hilft

Wir arbeiten mit diesen Dienstleistern. Sie verarbeiten Daten nur in unserem Auftrag und nach unseren Vorgaben:

• Supabase – Datenbank, Anmeldung und Speicher für Fotos. Server in Frankfurt (EU).
• Expo (650 Industries, USA) – Zustellung von Push-Nachrichten und App-Updates.
• Vercel (USA) – Betrieb des Dashboards und dieser Webseiten.
• Apple und Google – Anmeldung, wenn du sie dafür wählst. Dafür gelten zusätzlich deren Datenschutzbestimmungen.
• Kartendienste – Der Tab „Entdecken“ zeigt eine Karte von Apple (iPhone) oder Google (Android). Wenn du eine Adresse antippst, öffnet sich Google Maps.

Bei Anbietern in den USA stützen wir uns auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission.

5. Wie lange wir Daten speichern

Wir speichern deine Daten, solange du dein Konto hast. Du kannst dein Konto jederzeit in der App löschen (Profil → „Konto löschen“). Dann löschen wir sofort dein Konto mit allen Karten, Stempeln, Einlösungen, Einwilligungen und Push-Adressen. Push-Adressen löschen wir außerdem, sobald du dich abmeldest.

6. Ab welchem Alter

poni ist für Menschen ab 14 Jahren gedacht.

7. Sicherheit

Alle Verbindungen sind verschlüsselt. In der Datenbank darf jede Person nur ihre eigenen Daten sehen, jeder Laden nur seine eigenen. Stempel und Einlösungen schreibt nur unser Server, nie die App direkt.

8. Deine Rechte

Du hast das Recht auf

• Auskunft, welche Daten wir über dich haben,
• Berichtigung falscher Daten,
• Löschung deiner Daten und deines Kontos,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse und
• Widerruf deiner Einwilligungen, jederzeit und für die Zukunft.

Schreib uns dafür einfach an hallo@poni.deals.

Wenn du findest, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

9. Änderungen

Wenn poni neue Funktionen bekommt, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer hier. Siehe auch das Impressum und die Nutzungsbedingungen.