Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lano Aziz – Link4all (Einzelunternehmen) c/o PostCloud, Otto-Kraus-Straße 10, 90411 Nürnberg, Deutschland E-Mail: hello@getqard.com

Für alle Fragen zu deinen Daten schreib an diese Adresse, es antwortet ein Mensch. Einen Datenschutzbeauftragten haben wir nicht benannt. Weitere Angaben zum Anbieter stehen im Impressum.

2. Für wen diese Erklärung gilt

• Für alle, die diese Seiten besuchen.
• Für Partner: alle, die sich anmelden, die Academy machen, den Partnervertrag schließen und mit der App arbeiten.
• Für Läden und ihre Inhaber: Wir kennen Läden aus öffentlichen Quellen, Partner notieren im Gespräch Angaben zum Chef, und ein Chef kann die Chefseite öffnen. Dafür gibt es unten einen eigenen Abschnitt.

3. Wenn du diese Seiten besuchst

Die Partner-Seiten laufen bei Vercel. Bei jedem Aufruf verarbeitet Vercel, was nötig ist, um die Seite auszuliefern: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Betriebssystem. Diese Betriebsprotokolle hält Vercel je nach Tarif zwischen einer Stunde und 30 Tagen vor. Wir nutzen sie nur, um Fehler und Missbrauch aufzuklären. Auch E-Mail-Adressen können darin stehen, etwa wenn wir eine Mail verschicken.

Aus deiner IP-Adresse leitet Vercel ab, in welcher Stadt du ungefähr bist. Damit schlagen wir dir auf der Startseite und bei der Anmeldung deine Stadt vor. Auf unserem Server speichern wir diese Stadt nicht. Gespeichert wird nur die Stadt, die du bei der Anmeldung selbst wählst.

Schriften, Bilder und Symbole kommen von unserem eigenen Server. Auf diesen Seiten gibt es keine eingebetteten Inhalte fremder Anbieter, keine Werbung, keine Analyse-Dienste und keine Zählpixel. Den Film auf der Startseite lädt dein Browser erst, wenn du ihn startest, aus unserem Speicher bei Supabase.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und passenden Seite (Art. 6 Abs. 1 lit. f DSGVO).

4. Was auf deinem Gerät gespeichert wird

Wir setzen keine Werbe-, Analyse- oder Tracking-Cookies und zeigen deshalb kein Cookie-Banner. Was wir auf deinem Gerät speichern, braucht die Funktion, die du gerade nutzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Cookies:

• qard_partner_session hält dich angemeldet. Es trägt deine Kennung, deine E-Mail-Adresse und deine Handynummer und ist signiert, damit es niemand fälschen kann. Es gilt 180 Tage und verlängert sich, wenn du die App nutzt. Skripte im Browser können es nicht lesen.
• qard_partner_pk_reg und qard_partner_pk_login gelten fünf Minuten, während du einen Passkey anlegst oder dich damit anmeldest.
• qard_werber setzen wir nur, wenn du über den Einladungslink eines Partners kommst. Es merkt sich 30 Tage lang dessen Partner-Code (mehr dazu unter „Anmeldung und Konto“).
• qdemo_ mit einer Kennung dahinter setzen wir auf der Chefseite, wenn die Vorschau-Karte in die Wallet geholt wird. Es merkt sich 14 Tage lang, welche Karte auf diesem Gerät liegt.

Im Speicher deines Browsers (localStorage, sessionStorage, IndexedDB):

• deine Wahl zwischen hell, dunkel und automatisch,
• während der Anmeldung dein Schritt, deine E-Mail-Adresse, deine Stadt und die Stadt aus deiner IP-Adresse; das löschen wir, sobald du den Code bestätigt hast,
• in der App deine letzte Position für die Runde, Entwürfe deiner Runden, Besuche, die ohne Netz auf das Senden warten (höchstens 30 Tage), eine Kopie deiner Läden für schwaches Netz, den Text deiner letzten Tipp-Notiz und kleine Merker, etwa wo du in der Academy stehst oder ob du den Copilot schon gesehen hast; die Kopie deiner Läden löschen wir beim Abmelden,
• auf der Chefseite im Browser des Chefs: wie oft die Seite geöffnet wurde und ob WhatsApp oder die Wallet-Karte schon angetippt wurden, damit die Seite den passenden nächsten Schritt zeigt.

Holst du die App auf deinen Startbildschirm, speichert ein Service Worker Teile der App, deine Tagesdaten und Bilder, damit sie auch ohne Netz startet. Geld-Seiten speichert er nie, und er schickt nichts an Dritte.

Du kannst all das jederzeit in deinem Browser löschen. Dann bist du abgemeldet, und die App lädt ihre Daten neu.

5. Anmeldung und Konto

Zum Anmelden brauchst du nur deine E-Mail-Adresse und die Stadt, in der du loslegen willst. Wir schicken dir einen sechsstelligen Code und einen Anmelde-Link per Mail. Beide gelten zehn Minuten. Ein Passwort gibt es nicht.

Dabei speichern wir:

• deine E-Mail-Adresse und deine Stadt,
• den Code nur als Prüfwert, nie im Klartext, dazu wann er verschickt und wie oft er falsch eingegeben wurde,
• einen Prüfwert deiner IP-Adresse, aus dem sich die Adresse nicht direkt ablesen lässt, damit wir massenhafte Anmeldeversuche erkennen,
• für 30 Tage auch deine IP-Adresse selbst, damit wir Missbrauch erkennen (mehr dazu unter „Protokolle und Schutz vor Missbrauch“),
• woher du kommst, wenn der Link ein Kennzeichen trägt (etwa eine Anzeige mit src, campaign oder creative), und ob du die Seite im Browser einer App wie TikTok geöffnet hast.

Löst du einen Code nicht ein, schicken wir dir nach etwa einem Tag eine Mail, dass er abgelaufen ist, mit dem Weg zurück in die Anmeldung.

Hat dich ein Partner eingeladen, kannst du seinen Code bei der Anmeldung eintragen. Kommst du über seinen Einladungslink, steht der Code schon im Feld, und dein Browser merkt ihn sich 30 Tage im Cookie qard_werber. Legst du in dieser Zeit ein Konto an und ist die Werbe-Prämie eingeschaltet, ordnen wir dein Konto dem einladenden Partner zu. Leerst du das Feld, löschen wir das Cookie und ordnen dich niemandem zu; trägst du einen anderen Code ein, gilt dieser.

Später kannst du dich auch mit einem Passkey anmelden, also mit Face ID, Fingerabdruck oder der Sperre deines Geräts. Gesicht und Fingerabdruck verlassen dabei nie dein Gerät. Wir speichern nur einen öffentlichen Schlüssel, eine Bezeichnung und wann er zuletzt benutzt wurde.

Wechselst du vom Browser einer App in deinen normalen Browser, hilft ein Übergabe-Link, der 15 Minuten gilt. Ist der SMS-Versand eingeschaltet, kann er auch per SMS kommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne Konto gibt es keine Academy und keinen Vertrag. Für den Schutz vor Missbrauch, die Herkunft deiner Anmeldung, die Mail zum abgelaufenen Code und die Zuordnung zu einem einladenden Partner ist es unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): ein sicheres Anmeldeverfahren, zu wissen, welche Wege Partner bringen, und ein fairer Bonus für den, der dich eingeladen hat.

6. Profil und Academy

Vor und in der Academy fragen wir nach:

• deinem Vornamen und, vor dem Vertrag, deinem Nachnamen,
• deinem Geburtsdatum, tagesgenau, weil wir sicher wissen müssen, dass du volljährig bist,
• deiner Handynummer,
• deiner Stadt und auf Wunsch einer zweiten,
• Läden, in denen du Stammgast bist,
• wie viel Zeit du hast und wie geübt du im Reden bist.

Zeit und Übung steuern nur, was die App dir vorschlägt. Deine Stammläden brauchen wir, um für deinen ersten Laden eine Karten-Vorschau zu bauen. Deine Handynummer brauchen wir, um dich rund um Freischaltung, Konto und Auszahlung zu erreichen.

In der Academy speichern wir, welche Station du wann erreicht und abgeschlossen hast, wie lange du gebraucht hast und wie du die Fragen beantwortet hast. So kannst du auf jedem Gerät weitermachen, und wir sehen, ob du bestanden hast. Gesammelt über alle Partner werten wir aus, an welcher Station die Academy hakt. Bewertet wirst du damit nicht.

Bist du noch nicht 18, kannst du noch nicht Partner werden. Wir schalten dein Konto dann nicht frei und sperren dein Geburtsdatum gegen Änderungen; ändern lässt es sich nur noch über uns. Dein Konto bleibt mit diesem Vermerk gespeichert. Möchtest du, dass wir es löschen, schreib uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Altersprüfung ist es zusätzlich unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir dürfen keinen Vertrag mit Minderjährigen schließen und kein Geld an sie auszahlen.

7. Dein Ausweis

Bevor wir dich freischalten, nimmst du deinen Ausweis auf, Vorder- und Rückseite. Wir zahlen dir Geld aus und müssen wissen, an wen.

Du stimmst der Ablichtung ausdrücklich zu (§ 20 Abs. 2 PAuswG). Den Satz dazu siehst du direkt bei der Aufnahme. Wir speichern, wann du zugestimmt hast und in welcher Fassung der Satz stand.

Was mit dem Bild passiert:

• Dein Handy verkleinert es. Unser Server entfernt die Angaben, die Kameras in Fotos schreiben (etwa den Ort), und brennt quer über das Bild „KOPIE“ ein, dazu den Zweck „nur zur Identitätsprüfung durch QARD“ und das Datum. Die unbearbeitete Datei löscht der Server danach.
• Es liegt in einem privaten Speicher ohne öffentlichen Zugang.
• Nur Menschen bei uns mit Admin-Zugang sehen es, über einen Link, der nach fünf Minuten ungültig wird. Wir geben es nicht an Dritte weiter.
• Jeder Blick darauf wird protokolliert: wer, wann, welche Seite. Dieses Protokoll kannst du nicht selbst einsehen. Auf Anfrage bekommst du Auskunft daraus.

Wozu wir es aufbewahren: damit belegbar bleibt, dass ein Mensch deinen Ausweis gesehen hat, bevor Geld an dich ging, und damit wir Mehrfachkonten und falsche Identitäten aufklären können. Wie lange: solange dein Partnerkonto besteht, und danach so lange, wie Ansprüche aus dem Vertrag noch geltend gemacht werden können (§§ 195, 199 BGB) oder eine gesetzliche Aufbewahrungspflicht besteht (§ 147 AO, § 257 HGB). Danach löschen wir es.

Kommt kein Vertrag zustande, bewahren wir die Aufnahme aus demselben Grund auf. Du kannst ihre Löschung jederzeit verlangen. Solange ein Verdacht, eine Rückbuchung, eine Sperre oder ein Streit läuft, bleibt sie gesperrt: Wir verwenden sie dann nur noch für diese Sache und löschen sie erst, wenn sie erledigt ist (Art. 17 Abs. 3 lit. e DSGVO).

Die Ausweisnummer ist auf dem Bild zu sehen. Wir lesen sie nicht aus, speichern sie nicht als eigene Angabe und nutzen sie nicht, um Daten abzurufen oder zu verknüpfen (§ 20 Abs. 3 PAuswG).

Wir prüfen außerdem, ob dieselbe Person mehrere Konten anlegt. Dafür bilden wir einen Prüfwert aus Vorname, Nachname und Geburtsdatum, nie aus der Ausweisnummer. Ein Treffer führt nie von selbst zu einer Ablehnung. Er zeigt nur dem Menschen, der prüft, dass er genauer hinsehen soll.

Rechtsgrundlagen: für Aufnahme und Prüfung Art. 6 Abs. 1 lit. b DSGVO und deine Zustimmung nach § 20 Abs. 2 PAuswG; für das Aufbewahren und den Prüfwert unser berechtigtes Interesse, die Prüfung zu belegen und Betrug und Mehrfachkonten zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Dem Prüfwert kannst du widersprechen. Ohne ihn können wir dich aber nicht freischalten.

8. Vertrag und Unterschrift

Wenn du den Partnervertrag unterschreibst, speichern wir:

• deinen vollen Namen, wie du ihn vorher in der Academy angegeben hast, und den Zeitpunkt,
• das Bild deines gezeichneten Unterschriftszugs, wenn dein Gerät das Zeichnen kann,
• die Fassung des Vertrags mit einem Prüfwert, den vollständigen Vertragstext und die Provisions-Übersicht in der Fassung, die bei deinem Abschluss gilt,
• die Kennung deines Browsers, gekürzt, als Angabe zum verwendeten Gerät,
• deine Angabe zur Haupttätigkeit, bei einem Job mit dem Namen des Betriebs,
• welche Fassung dieser Datenschutzerklärung galt,
• das Vertrags-PDF und wann wir dir den Abschluss und die Widerrufsbelehrung per Mail bestätigt haben.

Deine IP-Adresse speichern wir dabei nicht.

Warum so viel: Bei einer Unterschrift in Textform zählt das Bündel aus Name, Zeitpunkt, Textfassung und Gerät. Den Text frieren wir ein, damit dein Vertrag auch in Jahren wortgleich vorliegt. Deine Haupttätigkeit brauchen wir, weil dein Vertrag dich als Handelsvertreter im Nebenberuf betraut (§ 92b HGB). Sie ist keine Prüfung und kein Tor.

Reichst du deine Unterlagen ein, bekommt unser Team eine interne Nachricht über Slack mit deinem Vor- und Nachnamen und deiner Haupttätigkeit. Widerrufst du den Vertrag, speichern wir wann und deine Notiz dazu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Vertragsschluss und unser berechtigtes Interesse, ihn beweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Unterlagen bewahren wir auf, solange der Vertrag läuft, und danach für die gesetzlichen Aufbewahrungs- und Verjährungsfristen.

9. Konto, Steuerangaben und Gutschriften

Damit wir dir Geld überweisen können, speichern wir:

• deine IBAN und den Namen des Kontoinhabers; bei einem Wechsel gilt die neue IBAN erst nach 72 Stunden, und die bisherige bleibt als Nachweis gespeichert,
• deine Anschrift, deine Steuernummer oder Umsatzsteuer-Identifikationsnummer, deine Antwort, ob du Kleinunternehmer bist, und deine Antwort, ob du ein Gewerbe angemeldet hast, jeweils mit Zeitpunkt und der Fassung der Fragen,
• welche Provisionen entstanden, fällig, ausgezahlt oder verrechnet sind,
• deine Gutschriften, deine Monatsabrechnungen und deine Jahresübersicht.

Wir gleichen den Namen aus dem Ausweis, den Namen unter dem Vertrag und den Kontoinhaber ab. Das Konto muss auf dich laufen.

Wir überweisen von Hand über unsere Bank. Sie sieht dabei deinen Namen, deine IBAN, den Betrag und den Verwendungszweck. Stripe, über das die Läden an uns zahlen, bekommt deine Bankdaten nie. Forderst du eine Auszahlung an oder änderst du deine Bankverbindung, bekommt unser Team eine interne Mail mit deinem Namen; die IBAN steht darin nur gekürzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Abrechnungsunterlagen müssen wir nach Handels- und Steuerrecht aufbewahren (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO, § 14b UStG und § 257 HGB). Diese Frist können wir nicht verkürzen, auch nicht auf deinen Wunsch.

10. Deine Arbeit in der App

Die App plant deine Runde, zeigt Läden auf einer Karte und merkt sich, was du bei Läden erledigt hast: Besuche mit Zeitpunkt und Ergebnis, Merklisten, Termine, Wiedervorlagen, Empfehlungen für weitere Läden und deine Notizen.

Deinen Standort bekommt die App nur, wenn du ihn in deinem Browser freigibst. Dann misst sie ihn, solange eine Ansicht offen ist, die ihn braucht, etwa Runde, Karte oder ein Laden, und schickt ihn an unseren Server, um Wege und Reihenfolge zu berechnen und Läden in deiner Nähe zu zeigen. Positionen, die älter als zehn Minuten oder ungenauer als 100 Meter sind, verwirft der Server.

Planst du eine Runde von deinem Standort aus, speichern wir diesen Startpunkt mit dem Tagesplan. Deine letzte Position bleibt außerdem im Speicher deines Browsers. Eine Spur deiner Wege zeichnen wir nicht auf. Trägst du einen Besuch ein und hast du der App deinen Standort schon freigegeben, speichern wir zu diesem Besuch einmal den Ort, an dem du ihn einträgst, nur als Breiten- und Längengrad. Extra gefragt wirst du dafür nicht; ohne Freigabe oder bei zu ungenauem Signal speichern wir den Besuch ohne Ort. Damit können wir belegen, dass ein Besuch am Laden war, etwa wenn eine Provision ohne Einladungslink davon abhängt. Außerdem schlagen wir dir von diesem Ort aus Läden für den nächsten Tag vor. Der Ort bleibt beim Besuch und wird mit ihm gelöscht.

Du kannst Orte wie dein Zuhause, deine Arbeit oder deine Schule speichern, damit die Runde dort beginnen oder enden kann. Sie bleiben, bis du sie löschst.

Für Wege und Gehzeiten schicken wir Koordinaten ohne deinen Namen an Routing-Dienste: an die Server von FOSSGIS e.V. in Deutschland, die mit OpenStreetMap rechnen, und, wenn eingeschaltet, an Geoapify in Deutschland. Die berechneten Wege speichern wir ohne Bezug zu dir, auf etwa elf Meter gerundet.

Die Kartenbilder in der App lädt dein Browser von CARTO. CARTO sieht dabei deine IP-Adresse und den Kartenausschnitt. Nach eigenen Angaben kürzt CARTO die IP-Adresse beim Eingang und speichert die Protokolle 30 Tage in den USA.

Suchst du einen Laden oder eine Adresse, schickt unser Server deinen Suchbegriff, deine Stadt und als Umkreis den Startpunkt deiner Runde oder, wenn freigegeben, deinen Standort an Google Places, bei Adressen ersatzweise an Nominatim von der OpenStreetMap Foundation. Deine IP-Adresse geht dabei nicht mit. Jede Ladensuche speichern wir mit deinem Konto.

Damit niemand unseren Bestand an Läden abgreift, protokollieren wir jeden Abruf der Karte mit dem Ausschnitt (auf etwa 100 Meter gerundet), der Entfernung zu deinem gespeicherten Zuhause und der Art des Geräts. Ruft ein Konto ungewöhnlich viel ab, bremst die App automatisch.

Rechtsgrundlagen: Für Runde, Karte, Suche und Wege Art. 6 Abs. 1 lit. b DSGVO, weil du diese Funktionen nutzt. Für den Ort beim Besuch Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, Provisionen nur für echte Besuche zu zahlen. Für die Ladenvorschläge Art. 6 Abs. 1 lit. b DSGVO, weil du diese Funktion nutzt. Ob die App deinen Standort bekommt, entscheidest du mit der Freigabe in deinem Browser, und du kannst sie dort jederzeit zurücknehmen. Für das Protokoll der Kartenabrufe und die Bremse ist es unser berechtigtes Interesse, unsere Geschäftsgeheimnisse zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

11. Läden und ihre Inhaber

Dieser Abschnitt ist vor allem für dich, wenn du einen Laden führst. Er sagt, welche Daten wir über deinen Laden und über dich haben, woher sie kommen und wie du widersprichst.

Woher: Viele Läden kennen wir aus öffentlich zugänglichen Quellen, vor allem aus ihren Einträgen bei Google Maps. Dazu gehören Name, Adresse, Telefonnummer, Website, Branche, Öffnungszeiten, Fotos und Bewertungen als Note und Anzahl. Für die Karten-Vorschau holen wir außerdem das Logo des Ladens und suchen im Impressum seiner Website nach dem Namen der Person, die den Laden führt.

Beim Besuch kann der Partner in der App festhalten: deinen Vornamen, eine Telefonnummer, auf Wunsch deine E-Mail-Adresse, wann du am besten erreichbar bist, was ihr besprochen habt und ob du einverstanden bist, dass wir dir die Karten-Vorschau schicken. Ein Termin für ein zweites Gespräch kommt mit Notiz dazu. Sagt der Laden Nein, notiert der Partner den Grund, auf Wunsch in einem kurzen eigenen Satz. Nennst du dem Partner einen anderen Laden, der QARD brauchen könnte, speichern wir dessen Namen und von welchem Laden der Tipp kam. Den Satz zu einem Nein und den Tipp sehen nur der Partner und unser Team.

Bevor eine Mail an dich rausgeht, bestätigt der Partner in der App, dass du Bescheid weißt und einverstanden bist. Wir speichern diese Bestätigung mit Zeitpunkt, Partner und einer gekürzten Form deiner Adresse als Nachweis. Vorher prüfen wir, ob deine Adresse Mails annehmen kann: über den Mailserver deiner Domain und über den Prüfdienst autrich, der deinen Mailserver fragt, ob das Postfach existiert.

Danach schicken wir dir die Karten-Vorschau, auf Wunsch deinen Start-Link und höchstens noch wenige Erinnerungen zur Vorschau. Ist der SMS-Versand eingeschaltet, kann einmal eine SMS mit dem Link zu deiner Vorschau kommen. Jede Mail sagt, woher wir deine Adresse haben, wie du widersprichst (über den Link „keine Mails mehr“ oder mit der Antwort „Stopp“) und wo diese Erklärung steht.

Die Chefseite ist die Seite mit deiner Karten-Vorschau, die dir der Partner schickt. Öffnest du sie, speichern wir, dass und wann sie geöffnet wurde und ob auf einem Handy oder Computer. Dazu speichern wir 30 Tage lang deine IP-Adresse und das Land, aus dem der Aufruf kommt, auch wenn du die kurze Adresse der Seite öffnest. Das dient dem Schutz vor Missbrauch und Betrug. Diese Angaben sieht nur unser Team, der Partner nicht. Nach 30 Tagen löschen wir sie. Rechtsgrundlage ist unser berechtigtes Interesse, Betrug und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Deinen Browser speichern wir nicht. Der Partner bekommt eine Nachricht, und unser Team bekommt eine interne Meldung mit dem Namen des Ladens. Dasselbe gilt, wenn du die Seite erneut öffnest, die Karte in die Wallet holst oder einen Kauf beginnst und nicht abschließt: Dann bekommt der Partner eine Nachricht, damit er sich bei dir melden kann.

Holst du die Vorschau-Karte in Apple Wallet oder Google Wallet, legen wir eine Karte an, die deinen Vornamen tragen kann, und setzen ein Cookie für 14 Tage. Apple und Google verarbeiten dabei, was sie für Wallet-Karten brauchen. Die Vorschau läuft nach 14 Tagen ab, in manchen Fällen verlängert sie sich um weitere 14 Tage. Kurz vorher kommt ein Hinweis auf die Karte.

Auf die Karte schicken wir dir ein paar Beispiel-Nachrichten, so wie dein Laden später Kunden erreicht: feste Sätze für deinen Laden, die der Partner auslöst, und kurze eigene Sätze des Partners. Eigene Sätze haben höchstens 90 Zeichen, keinen Link, keine Telefonnummer und keine Mailadresse, kommen nie zwischen 22 und 8 Uhr und nur in den ersten 14 Tagen, nachdem du die Karte geholt hast. Je Karte kommen höchstens zehn Nachrichten am Tag. Als Absender steht der Name deines Ladens; auf der Rückseite der Karte steht, dass die Nachrichten von QARD und dem Partner kommen. Jede Nachricht halten wir mit Wortlaut fest, auch eigene Sätze, die wir nicht zustellen, damit wir Missbrauch aufklären können.

Tippst du auf WhatsApp, öffnet sich WhatsApp mit der Handynummer des Partners. Was du dort schreibst, geht über WhatsApp von Meta direkt an den Partner. Tippst du auf Kaufen, geht es weiter zu start.getqard.com; dort gelten die Datenschutzhinweise für den Kauf. Der Link trägt den Code des Partners, damit der Kauf richtig zugeordnet wird. Stripe bekommt diesen Code und eine Kennung des Ladens.

Wie lange: Kauft der Laden nicht, gibt es für diese Angaben derzeit keine feste Löschfrist. Wir bewahren sie auf, solange Partner den Laden noch ansprechen können, und löschen sie, wenn du es verlangst. Widersprichst du, schicken wir dir keine Mails und keine Nachrichten auf die Vorschau-Karte mehr. Die Karte selbst löschst du jederzeit in deiner Wallet.

Rechtsgrundlage ist unser berechtigtes Interesse, Läden als Kunden anzusprechen (Art. 6 Abs. 1 lit. f DSGVO). Für Mails und SMS an dich ist es dein Einverständnis im Gespräch mit dem Partner, für Nachrichten auf die Vorschau-Karte dein Einverständnis, wenn du die Karte nach unserem Hinweis selbst in deine Wallet holst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit widersprechen: über den Link in jeder Mail, über „Keine Nachrichten mehr“ auf deiner Chefseite oder auf der Rückseite der Apple-Karte, indem du die Karte löschst, oder mit einer Nachricht an hello@getqard.com.

Für Partner heißt das: Verantwortlich für diese Daten sind wir, nicht du. Du handelst dabei unter unserer Verantwortung (Art. 29 DSGVO). Du nutzt sie nur in der App, überträgst sie nicht auf dein Handy oder in eigene Listen, leitest sie nicht per WhatsApp weiter und gibst sie nicht weiter (§ 14 Abs. 4 deines Vertrags).

12. Was andere Partner von dir sehen

• In der Rangliste sehen alle Partner die 50 besten bundesweit mit Vorname, erstem Buchstaben des Nachnamens, Stadt und Zahl der Abschlüsse. Keine E-Mail, keine Nummer, keine Beträge.
• Im Stadt-Puls sehen Partner deiner Stadt nur Summen, erst ab drei aktiven Partnern und zehn Türen.
• Gibst du einen Laden als Tipp frei, sehen Partner deiner Stadt im Übernahme-Feed den Laden, seine Adresse und deine Gesprächsnotiz, aber nicht deinen Namen. Vorname und Nummer des Chefs sieht nur, wer den Laden übernimmt.
• Hat dich ein Partner eingeladen, sieht er deinen Vornamen, deine Stadt, deinen Stand und ob sein Bonus fällig ist, nie deine E-Mail-Adresse.

Aus Rangliste und Stadt-Puls kannst du dich im Du-Tab jederzeit austragen, alles andere läuft weiter. Öffentlich, also außerhalb des Partnerbereichs, zeigen wir nichts von dir.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Läden lassen sich nur fair verteilen, wenn Partner sehen, was in ihrer Stadt läuft.

13. Nachrichten an dich

Wir schreiben dir Mails über den Dienst Resend. Dazu gehören dein Login-Code, alles zum Vertrag (Bestätigung mit PDF und Widerrufsbelehrung, Widerruf), zu Konto und Geld (Bankverbindung, Wechsel von Mail-Adresse oder Nummer, Gutschriften) und Hinweise zu deiner Arbeit, etwa Erinnerungen an die Academy, der Start nach der Freischaltung und ein Rückblick auf deine Woche.

Die Hinweise zu deiner Arbeit bestellst du ab, indem du auf die Mail mit „Stopp“ antwortest. Mails zu Login, Vertrag, Konto und Geld bekommst du immer, weil sie zum Vertrag gehören.

Erlaubst du Push-Nachrichten, speichern wir die Adresse, die dein Browser dafür vergibt, und die Schlüssel dazu. Zugestellt wird über den Push-Dienst deines Browsers, zum Beispiel von Apple, Google oder Mozilla. Der Inhalt ist verschlüsselt, der Dienst kann ihn nicht lesen. Pushes können Namen von Läden enthalten, nie Namen von Chefs und nie deine Bankdaten. Zwischen 22 und 8 Uhr halten wir Pushes zurück und schicken sie morgens. Abschalten kannst du Push in der App oder in deinem Browser; dann löschen wir das Push-Abo, ebenso wenn der Push-Dienst meldet, dass es nicht mehr gilt.

Hast du dich über eine Stellenanzeige bei uns beworben, bekommst du zur Einladung höchstens zwei SMS: die Einladung, dich bei uns anzumelden, und eine Erinnerung. Ist der SMS-Versand eingeschaltet, schicken wir dir als Partner außerdem höchstens einen Link auf den Startbildschirm, die Nachricht zur Freischaltung, eine Erinnerung an die Academy und eine Erinnerung an deinen Ausweis. Diese SMS schicken wir über unseren Dienstleister seven (seven communications GmbH & Co. KG, Kiel). Dafür bekommt seven deine Handynummer und den Text der SMS. Für beide SMS an Bewerber, auch die Erinnerung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO: Du hast dich beworben, und wir antworten darauf.

Du bekommst außerdem eine eigene Partner-Karte für Apple Wallet oder Google Wallet mit deinem Vornamen, deinen Läden, deinem Rang und deinem Geld, ausgezahlt und unterwegs. Bei Google liegen diese Angaben auf Servern von Google. Bei Apple weckt ein Hinweis ohne Inhalt die Karte, und sie holt die Angaben bei uns ab.

Schreibst du uns oder meldest du in der App einen Fall oder einen Einspruch, verarbeiten wir deine Nachricht, um sie zu beantworten. Wir bewahren sie auf, solange die Sache offen ist, und danach, solange Ansprüche daraus geltend gemacht werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für alles, was zum Vertrag gehört, und unser berechtigtes Interesse an deiner Betreuung (Art. 6 Abs. 1 lit. f DSGVO) für Erinnerungen, Hinweise und Antworten auf deine Nachrichten. Push-Nachrichten kommen nur, wenn du sie erlaubt hast.

14. Der Copilot

Der Copilot ist der Chat in der App. Er beantwortet Fragen zu deiner Arbeit als Partner. Die Antworten schreibt eine künstliche Intelligenz (KI), kein Mensch; das steht auch im Copilot selbst über dem Gespräch. Sie kann sich irren. Verbindlich sind dein Vertrag und dein Konto. Ob du den Copilot nutzt, entscheidest du.

Deine Frage geht über das AI Gateway von Vercel an ein Sprachmodell. Heute ist das GPT-6 Luna von OpenAI; ist OpenAI nicht erreichbar, antwortet dasselbe Modell über Microsoft (Azure OpenAI). Einige Fragen beantwortet der Copilot selbst aus unserem Handbuch, dann verlässt nichts die App. Nehmen wir ein Modell eines anderen Anbieters, nennen wir ihn vorher hier.

Mit jeder Frage an das Modell schicken wir mit:

• deine Frage und die letzten Nachrichten dieses Chats, höchstens acht aus den letzten 30 Minuten,
• deinen Vornamen, deine Stadt, die Seite der App, auf der du gerade bist, und den Laden, den du gerade ansiehst,
• deinen Stand: Academy oder freigeschaltet, Rang, Wochenziel, deine Runde von heute, deinen Übungsladen, ob die Scanner-App verbunden ist, ob Mitteilungen an sind und ob deine Bankverbindung fehlt,
• deine Läden, höchstens 30, mit Name, Branche, Stand und den letzten drei Besuchen samt dem Grund eines Neins als ein Wort, etwa „zu teuer“,
• die Beträge deines Plans, Fassung und Datum deines Vertrags, die Summen deines Kontos und bis zu zwölf Abschlüsse mit Beträgen,
• Antworten, die unser Team für alle Partner freigegeben hat,
• statt deiner Partner-Kennung einen daraus berechneten Prüfwert, damit der Anbieter Missbrauch erkennen kann, ohne zu wissen, wer du bist.

Nicht dabei sind dein Nachname, deine E-Mail-Adresse, deine Handynummer, deine Anschrift, deine Bankverbindung, dein Ausweis, Namen und Nummern von Chefs und deine Notizen zu Läden. Was du selbst in eine Frage schreibst, geht so mit, wie du es schreibst. Handynummern und Namen von Chefs braucht der Copilot nicht.

Wir verlangen bei jeder Frage, dass nur Anbieter antworten, die mit Vercel vereinbart haben, Frage und Antwort nicht zu speichern und nicht zum Training zu nutzen. Bei OpenAI gilt das mit einer Ausnahme für die Prüfung auf Missbrauch. Vercel speichert Frage und Antwort nach eigener Angabe ebenfalls nicht.

Deine Fragen und die Antworten speichern wir in deinen Chats, damit du sie wiederfindest. Einen Chat kannst du jederzeit selbst löschen. Sonst bleiben sie, solange dein Konto besteht. Zu jeder Antwort des Modells speichern wir außerdem, was sie gekostet hat, ohne den Text.

Unser Team kann deine Chats lesen, bei uns nur Menschen mit Admin-Zugang. Wir lesen sie, um den Copilot zu verbessern und dir zu antworten, wenn die KI etwas nicht sicher weiß oder du auf „Hilft nicht? Frag das Team“ tippst. Eine solche Frage geht mit deinem Vornamen, der Seite und bis zu 300 Zeichen der Frage als interne Meldung über Slack an unser Team, und ihr Anfang steht im täglichen Bericht an unser Team. Fragen an das Team bleiben auch, wenn du den Chat löschst. Die Antwort des Teams kommt als Mitteilung oder Mail, ohne Frage und Antwort darin. Aus einer Frage kann eine Antwort für alle Partner werden; die fassen wir allgemein, ohne deinen Namen und ohne Namen von Läden oder Chefs.

Was du den Copilot fragst, nutzen wir nie, um dich zu bewerten. Ob du freigeschaltet, gesperrt oder ausgezahlt wirst und welchen Rang du hast, hängt nie davon ab. Die KI entscheidet nichts über dich.

Damit die Kosten begrenzt bleiben, zählen wir deine Fragen: heute höchstens 150 am Tag, davon 50 mit Antwort des Modells, vor der Freischaltung 10.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil der Copilot eine Funktion der App für deine Arbeit als Partner ist. Für das Mitlesen durch unser Team, die Meldungen über Slack und die Kostenzeilen ist es unser berechtigtes Interesse an richtigen Antworten, schneller Hilfe und begrenzten Kosten (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du nicht, dass wir mitlesen, lösch deine Chats oder nutze den Copilot nicht. Vercel, OpenAI und Microsoft sitzen in den USA, dazu mehr unter „Wo deine Daten liegen“.

15. Fotos

Nach einem Abschluss kann die App fragen, ob du den Moment mit einem Foto festhalten willst. Das Foto laden wir in einen privaten Speicher hoch, auch wenn du „Nur für mich“ wählst. Dazu speichern wir den Laden, deine Antwort und den Wortlaut der Frage. Das Foto speichern wir so, wie dein Handy es aufnimmt, also mit den Angaben, die dein Handy in Fotos schreibt, etwa Zeitpunkt und, wenn eingeschaltet, Ort.

Für Werbung nutzen wir ein Foto nur, wenn du „Ja, dürft ihr benutzen“ gewählt hast. Sind andere Menschen zu erkennen, etwa der Chef, brauchen wir auch deren Einwilligung. Deine Einwilligung kannst du jederzeit mit einer Mail an hello@getqard.com widerrufen. Dann nehmen wir das Foto von unseren eigenen Flächen und aus laufenden Anzeigen. Was andere bis dahin geteilt oder heruntergeladen haben, können wir nicht zurückholen.

Sieht eine Karten-Vorschau nicht gut aus, kannst du im Laden das Ladenschild fotografieren und eine Farbe wählen. Beides speichern wir zum Laden und bauen damit die Karte neu.

Wie lange: Fotos mit Freigabe, bis du widerrufst. Fotos „Nur für mich“ und Fotos von Ladenschildern, bis du ihre Löschung verlangst. Rechtsgrundlage für Werbung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die übrigen Fotos Art. 6 Abs. 1 lit. b DSGVO.

16. Protokolle und Schutz vor Missbrauch

Wir protokollieren, welche Inhalte und Daten in der App aufgerufen, exportiert und ausgedruckt werden, und kennzeichnen vertrauliche Inhalte mit deiner Partner-Kennung (§ 14 Abs. 7 deines Vertrags). Dazu führen wir ein Protokoll der Ereignisse deines Kontos, ein Versandprotokoll unserer Nachrichten mit einem Prüfwert statt der Adresse und eine Sperrliste für Adressen, die keine Nachrichten mehr bekommen wollen. Verwarnungen und Sperren halten wir mit Grund und Belegen fest (§ 12 deines Vertrags).

Zum Schutz vor Missbrauch zählen wir Anfragen beim Dienst Upstash, meist mit einem Prüfwert von E-Mail-Adresse oder IP-Adresse, bei einzelnen Schutzwegen (Übergabe-Link, Passkey, Chefseite) mit der IP-Adresse selbst und beim Copilot mit deiner Partner-Kennung. Diese Zähler verfallen nach Minuten, spätestens nach einem Tag.

Um Missbrauch und Betrug zu erkennen, speichern wir 30 Tage lang die IP-Adresse: wenn du dich anmeldest, wenn du einem Laden in der App die Vorschau zeigst und wenn jemand eine Chefseite oder ihre kurze Adresse öffnet. Dazu kommen das Land, aus dem der Aufruf kommt, und ob er von einem Handy oder Computer kam. Abrufen kann das nur unser Team, nie andere Partner. Nach 30 Tagen löschen wir die Einträge.

Die Protokolle verwenden wir nicht, um deine Leistung zu bewerten. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit, an der Aufklärung von Missbrauch und am Schutz unserer Geschäftsgeheimnisse (Art. 6 Abs. 1 lit. f DSGVO).

17. Was automatisch entschieden wird

Ob wir dich freischalten, dein Konto sperren oder Geld von dir zurückfordern, entscheidet immer ein Mensch.

Automatisch nach festen Regeln läuft nur:

• Ob eine Rate fällig ist, ergibt sich aus den Zahlungen der Läden.
• Fehlen Angaben für die Gutschrift, wartet die Auszahlung, bis sie da sind. Dein Anspruch bleibt.
• Wird eine Zahlung bei einem deiner Läden zurückgebucht, solange erst wenige Zahlungen deiner Läden eingegangen sind, hält die App deine Auszahlungen an. Zahlt der Laden danach, geht es von selbst weiter; sonst prüft ein Mensch.
• Ist in kurzer Zeit ungewöhnlich viel Geld aus Jahres-Abos offen, wartet ein Teil der Auszahlung.
• Häufen sich bei deinen Läden frühe Kündigungen oder bleiben neue Karten ungenutzt, zahlt die App für neue Läden die Raten gestaffelt statt gebündelt aus. Nach fünf sauberen Läden hebt sich das von selbst auf.
• Bist du laut Geburtsdatum unter 18, führt die App dich nicht zum Vertrag.
• Ruft ein Konto ungewöhnlich viele Läden ab, bremst die App den Abruf.

Diese Regeln verschieben höchstens, wann Geld kommt, nie wie viel dir zusteht. Du kannst verlangen, dass ein Mensch eine solche Entscheidung prüft, und uns deine Sicht schildern. Schreib uns dazu.

18. Wer Daten außer uns bekommt

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Wir setzen aber Dienstleister ein, die für uns arbeiten und dabei Daten sehen:

• Supabase: Datenbank und Dateispeicher. Hier liegen alle Daten dieser Erklärung, auch Ausweisbilder, Vertrag und Unterschrift.
• Vercel: Betrieb der Seiten und der App, Betriebsprotokolle, die Stadt aus der IP-Adresse und das AI Gateway, über das Fragen an den Copilot laufen.
• Resend: Versand unserer Mails, mit Adresse, Betreff und Inhalt, auch Anhängen wie dem Vertrags-PDF oder einer Gutschrift.
• IONOS: unsere Postfächer. Schreibst du uns, liegt deine Mail dort, ebenso interne Meldungen an unser Team.
• Upstash: Zähler zum Schutz vor Missbrauch.
• Google: Places für Suche und Angaben zu Läden, vom Server aus und ohne deine IP-Adresse, und Google Wallet für Wallet-Karten.
• OpenAI und Microsoft (Azure OpenAI): das Sprachmodell des Copilot, mit den Angaben aus dem Abschnitt „Der Copilot“.
• Apple: Apple Wallet für Wallet-Karten.
• Die Push-Dienste der Browser, etwa von Apple, Google oder Mozilla: verschlüsselte Push-Nachrichten, wenn du Push erlaubst.
• CARTO: Kartenbilder in der App.
• FOSSGIS e.V. und, wenn eingeschaltet, Geoapify: Wege und Gehzeiten aus Koordinaten, ohne deinen Namen.
• OpenStreetMap Foundation: Adresssuche über Nominatim, wenn Google nicht hilft.
• autrich: unser eigener Dienst, der öffentliche Angaben zu Läden sammelt (etwa Logo, Farben, Fotos, Texte und den Namen aus dem Impressum) und Chef-Adressen prüft. Er läuft bei Vercel und Amazon Web Services und nutzt dafür Dienstleister für Websuche und Sprachmodelle.
• Slack: interne Meldungen an unser Team, mit Vornamen und Städten, bei der Einreichung für die Freischaltung mit Vor- und Nachnamen und Haupttätigkeit, mit Namen von Läden und mit Fragen aus dem Copilot, die an unser Team gehen.
• seven (seven communications GmbH & Co. KG, Kiel): SMS an Bewerber und, wenn der SMS-Versand eingeschaltet ist, an Partner und Läden, mit Handynummer und Text.
• Stripe: Zahlungen der Läden. Stripe bekommt nur den Partner-Code und eine Kennung des Ladens, nie Daten von dir.
• Unsere Bank: deine Überweisung.
• WhatsApp von Meta: nur, wenn ein Chef auf der Chefseite WhatsApp antippt.

An Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

19. Wo deine Daten liegen

Unsere Server-Funktionen laufen bei Vercel in Frankfurt am Main. Die Seiten selbst liefert Vercel über ein weltweites Netz aus, in der Regel von einem Standort in deiner Nähe. Unsere Datenbank und unser Dateispeicher liegen bei Supabase in Frankfurt am Main.

Mehrere Dienstleister haben ihren Sitz in den USA oder nutzen Server dort, zum Beispiel Vercel, Supabase, Resend, Upstash, Slack, Google, Apple, OpenAI, Microsoft, CARTO und Amazon Web Services. Ein Zugriff aus den USA lässt sich deshalb nicht ausschließen, auch wenn Daten in Europa liegen.

Grundlage dafür ist, wenn der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sonst die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für die OpenStreetMap Foundation im Vereinigten Königreich gilt der Angemessenheitsbeschluss für das Vereinigte Königreich. Eine Kopie der Garantien schicken wir dir auf Anfrage.

20. Wie lange wir Daten speichern

• Einträge zur Anmeldung (E-Mail-Adresse, Prüfwerte von Code und IP-Adresse): etwa drei Tage, danach löschen wir sie.
• Zähler zum Schutz vor Missbrauch: Minuten, höchstens ein Tag.
• IP-Adressen zum Schutz vor Missbrauch (Anmeldung, Vorschau im Laden, Chefseite und ihre kurze Adresse): 30 Tage.
• Konto, Profil, Academy, deine Arbeit in der App und Protokolle: solange dein Partnerkonto besteht, danach so lange, wie Ansprüche aus dem Vertrag geltend gemacht werden können.
• Copilot: deine Chats, bis du sie löschst, sonst solange dein Konto besteht; Fragen an unser Team bis zur Löschung deines Kontos; Kostenzeilen ohne Text auch danach, dann ohne Bezug zu dir.
• Ausweisbilder, Angaben zu Läden und Chefs, Fotos: wie in ihren Abschnitten beschrieben.
• Vertrag, Unterschrift, Vertragstext und Plan: solange der Vertrag läuft und danach für die gesetzlichen Aufbewahrungs- und Verjährungsfristen.
• Abrechnungen, Gutschriften und Zahlungsbelege: so lange, wie Handels- und Steuerrecht es verlangen.
• Push-Abos: bis du Push abschaltest oder der Push-Dienst sie beendet.
• Betriebsprotokolle bei Vercel: je nach Tarif eine Stunde bis 30 Tage.

Möchtest du dein Konto löschen lassen, schreib uns. Wir antworten innerhalb eines Monats, löschen, was wir nicht mehr brauchen, und sperren, was wir aufbewahren müssen. Gesperrte Daten verwenden wir nur noch für den Zweck, für den wir sie aufbewahren müssen.

21. Was du angeben musst

Für Konto und Academy brauchen wir deine E-Mail-Adresse, deine Stadt, deinen Namen, dein Geburtsdatum und deine Handynummer. Für Freischaltung und Vertrag brauchen wir deinen Ausweis, deine Unterschrift und deine Haupttätigkeit, für Auszahlungen deine IBAN, deine Anschrift und deine Steuerangaben. Ohne diese Angaben können wir keinen Vertrag schließen und nicht auszahlen. Dein Anspruch auf schon verdientes Geld bleibt. Gesetzlich verpflichtet bist du zu keiner dieser Angaben.

Freiwillig sind der Code eines einladenden Partners, dein Standort, Push-Nachrichten, ein Passkey, Fotos und der Copilot. Aus Rangliste und Stadt-Puls kannst du dich austragen.

22. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), mit den Grenzen aus „Wie lange wir Daten speichern“,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe der Daten, die du uns gegeben hast, in einem gängigen Format, auf Wunsch auch an jemand anderen (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO, siehe nächster Abschnitt),
• Widerruf jeder Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine Mail an hello@getqard.com genügt, ohne Formular und ohne Begründung. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Das kostet dich nichts.

23. Dein Widerspruchsrecht

24. Beschwerde bei der Aufsicht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du wohnst oder arbeitest. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach www.lda.bayern.de

25. Wenn aus QARD eine GmbH wird

Geplant ist, das Geschäft in die QARD GmbH einzubringen. Mit ihrer Eintragung ins Handelsregister wird sie Verantwortliche für die Daten. Partner erfahren das vorher in Textform (§ 16 des Partnervertrags). Deine Rechte bleiben gleich.

26. Änderungen dieser Erklärung

Ändert sich etwas an der Verarbeitung, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht; Stand und Version stehen oben. Regeln Partnervertrag und diese Erklärung dasselbe, geht beim Schutz deiner Daten diese Erklärung vor (§ 21 Abs. 5 des Vertrags).