Privacy.

Diese Datenschutzerklärung gilt für alle von der Quick Reserve GmbH entwickelten und veröffentlichten Apps, einschließlich unserer Apps im PlayStore und AppStore.

Persönliche Informationen: Bei der Erstellung eines Kontos in unserer App werden Ihr Name, Vorname, Handynummer und eventuell E-Mail-Adresse erfasst.

Zahlungsinformationen: Für Premium-Abonnements sowie für den Kauf von Veranstaltungstickets, die über PayPal oder Stripe abgewickelt werden, sammeln wir die für die Zahlungsabwicklung erforderlichen Informationen. Diese Daten werden direkt von PayPal und Stripe verarbeitet, und wir erhalten keine sensiblen Zahlungsdetails.

Technische Informationen: Wir erfassen technische Daten wie IP-Adresse, Gerätetyp, Betriebssystem und App-Version, um die Funktionalität und Sicherheit unserer App zu gewährleisten.

Informationen über Ihre Nutzung der App, wie beispielsweise Reservierungshistorie und bevorzugte Gastronomiebetriebe, werden erfasst, um Ihnen ein besseres Nutzungserlebnis zu bieten.

Unsere App nutzt das Locationtracking Ihres Smartphones, um besuchte Restaurants zu erkennen und Ihnen automatisch relevante Angebote vorzuschlagen. Diese Standortdaten werden nur erfasst und verwendet, wenn Sie uns die entsprechende Erlaubnis erteilt haben.

Servicebereitstellung: Ihre Daten werden verwendet, um Ihren Account zu verwalten, Reservierungen zu ermöglichen und Ihnen Updates oder wichtige Informationen zu Ihrer Nutzung zu senden.

Zahlungsabwicklung: Informationen, die für die Abwicklung von Premium-Abonnements erforderlich sind, werden ausschließlich zu diesem Zweck verwendet.

Kundensupport und Feedback: Ihre Kontaktdaten können genutzt werden, um auf Anfragen zu reagieren oder Feedback einzuholen.

Personalisierung: Ihre Nutzungsinformationen und Standortdaten werden verwendet, um Ihnen personalisierte Empfehlungen und Angebote in der App anzuzeigen.

Standortbasierte Dienste: Die Standortinformationen werden verwendet, um besuchte Restaurants zu erkennen und automatisch relevante Angebote und Empfehlungen vorzuschlagen.

Wir ergreifen angemessene Maßnahmen, um Ihre persönlichen Daten vor unbefugtem Zugriff und Missbrauch zu schützen. Dazu gehören technische und organisatorische Sicherheitsvorkehrungen wie Verschlüsselung und Zugriffskontrollen.

Daten werden nur so lange gespeichert, wie es für die Bereitstellung unserer Dienste und die Einhaltung gesetzlicher Anforderungen erforderlich ist. Nach Ablauf der Speicherfrist werden Ihre Daten sicher gelöscht oder anonymisiert.

Daten werden nicht an Dritte weitergegeben, außer zur Zahlungsabwicklung (PayPal und Stripe), an die im Abschnitt „Ticketkäufe über die Website“ genannten Empfänger zur Erfüllung eines Kaufvertrags, an die im Abschnitt „Website: Reichweitenmessung und Meta-Pixel“ genannten Dienste auf Grundlage Ihrer Einwilligung, an die im Abschnitt „Instagram-Verbindung für Lokale und Veranstalter“ genannten Empfänger, soweit ein Betrieb diese Verbindung selbst hergestellt hat, oder wenn dies gesetzlich erforderlich ist.

In bestimmten Fällen können Daten an Dienstleister weitergegeben werden, die in unserem Auftrag tätig sind und unsere Datenschutzstandards einhalten.

Wir verkaufen oder vermieten Ihre persönlichen Daten nicht an Dritte.

Die folgenden Angaben betreffen unsere Apps (SODA, SODA Manager, SODA Admin), nicht die Website. Für die Website gilt der Abschnitt „Website: Reichweitenmessung und Meta-Pixel“.

Wir messen, wie unsere Apps benutzt werden, um sie zu verbessern und um zu erfahren, welche Werbung tatsächlich jemanden erreicht. Dabei verwenden wir keine Namen, keine E-Mail-Adressen und keine Telefonnummern. Jedes Konto trägt eine zufällige Kennung (die SODA-UUID); an Dritte geht ausschließlich diese Kennung.

Was niemals übermittelt wird

Nicht an unsere eigene Messung und an keinen der unten genannten Dienste: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, der Text, den Sie in die Suche eingeben, und der Einlöse-Code Ihrer Tickets. Letzteres ist uns besonders wichtig: Der Code ist das Ticket.

Unsere eigene Messung

Wir speichern auf unseren eigenen Servern (Supabase, Rechenzentrum Frankfurt), welche Ereignisse in der App auftreten — zum Beispiel „App geöffnet“, „Angebot angesehen“, „Kauf abgeschlossen“ —, zusammen mit Zeitpunkt, App-Version, Geräteklasse (etwa „iPhone 15“) und Betriebssystemversion. Diese Daten verlassen unser Haus nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und verständlichen Produkt (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wie, steht im Abschnitt „Ihre Rechte“.

PostHog — Produktanalyse

PostHog, Inc. hilft uns zu verstehen, an welcher Stelle eine Funktion hakt. Die Daten liegen auf europäischen Servern; PostHog ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Übermittelt werden dieselben Ereignisse wie oben, mit der SODA-UUID als Kennung.

Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in der App unter „Einstellungen → Datenschutz“ widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt.

AppsFlyer — welche Werbung Sie zu uns gebracht hat

AppsFlyer Ltd., 14 Maskit St., Herzliya 4673314, Israel — in der EU vertreten durch die AppsFlyer Germany GmbH, Kurfürstendamm 11, 10719 Berlin — ordnet einer Installation die Anzeige zu, über die sie zustande kam. Nur so können wir beurteilen, ob sich Werbung lohnt, statt sie ins Blaue zu schalten. Übermittelt werden Installations- und Kaufereignisse, die SODA-UUID sowie technische Geräteangaben. AppsFlyer ist für uns Auftragsverarbeiter nach Art. 28 DSGVO.

Nur mit Ihrer Einwilligung, widerrufbar an derselben Stelle in der App.

Meta — Messung unserer Werbung

Wir schalten Werbung auf Instagram und Facebook. Damit Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, messen kann, welche Anzeige zu einem Kauf geführt hat, übermitteln wir aus der App genau vier Ereignisse: einen abgeschlossenen Kauf, den Beginn eines Bezahlvorgangs, eine abgeschlossene Registrierung und den Start einer Probezeit. Dazu kommt ein Signal beim Öffnen der App, ohne das eine Installationskampagne nicht messbar wäre.

Was Meta ausdrücklich nicht erfährt: welche Lokale oder Angebote Sie ansehen, wonach Sie suchen, was Sie als Favorit speichern. Das automatische Mitschneiden durch Metas Entwicklungsbaustein haben wir abgeschaltet.

Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar in der App unter „Einstellungen → Datenschutz“. Zur weiteren Verarbeitung durch Meta und zu Ihren dortigen Rechten siehe facebook.com/privacy/policy.

Auf dem iPhone fragt zusätzlich Apple. Die Werbekennung Ihres Geräts wird nur erhoben, wenn Sie die Abfrage „Erlauben, dass SODA Ihre Aktivitäten verfolgt?“ bejahen. Ohne diese Zustimmung erhält Meta nur zusammengefasste Zahlen, die sich keiner Person zuordnen lassen.

Sentry — Fehlerberichte

Stürzt die App ab, senden wir den technischen Fehlerbericht an Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA — in der EU vertreten durch die Sentry Software Netherlands B.V., Schiphol Boulevard 359, 1118 BJ Amsterdam — damit wir den Fehler beheben können. Der Bericht enthält die Stelle im Programm, die App- und Betriebssystemversion und die Geräteklasse — keine persönlichen Angaben; Adressen von Ticketseiten werden vor dem Versand entfernt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Wahl in der App

In der App finden Sie unter „Einstellungen → Datenschutz“ zwei Schalter: einen für die Produktanalyse (PostHog, AppsFlyer) und einen für die Werbemessung (Meta). Beide lassen sich unabhängig voneinander jederzeit ausschalten. Unsere eigene Messung läuft unabhängig davon weiter; ihr können Sie nach Art. 21 DSGVO widersprechen.

Die folgenden Angaben betreffen ausschließlich unsere Website sodaout.com, nicht die SODA-Apps.

Vercel Analytics und Speed Insights

Zur Messung der Seitenaufrufe und der Ladegeschwindigkeit setzen wir Vercel Analytics und Vercel Speed Insights der Vercel Inc. ein. Beide Dienste arbeiten ohne Cookies und ohne geräteübergreifende Kennungen, es werden keine Profile über einzelne Besucher gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und bedarfsgerecht gestalteten Website (Art. 6 Abs. 1 lit. f DSGVO).

Meta-Pixel

Wir schalten Werbung auf Instagram und Facebook. Um zu messen, welche dieser Anzeigen zu Besuchen auf unserer Website führen, setzen wir den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, ein.

Nur mit Ihrer Einwilligung: Der Meta-Pixel wird erst geladen, nachdem Sie im Banner auf unserer Website zugestimmt haben. Vorher wird keine Verbindung zu Meta aufgebaut und es werden keine Daten an Meta übermittelt.

Verarbeitete Daten: Nach erteilter Einwilligung übermittelt der Pixel Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufene Seite sowie — sofern Sie über eine Anzeige zu uns gelangt sind — die Klick-Kennung der Anzeige (fbclid). Diese Angaben werden in Cookies in Ihrem Browser gespeichert und an Meta übermittelt. Wenn Sie ein Konto bei Facebook oder Instagram haben, kann Meta den Besuch Ihrem dortigen Nutzerkonto zuordnen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, und zwar über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung durch Meta liegt allein in deren Verantwortung. Einzelheiten finden Sie in den Datenschutzhinweisen von Meta unter facebook.com/privacy/policy.

Übermittlung in Drittländer: Eine Übermittlung personenbezogener Daten in die USA lässt sich nicht ausschließen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Ihre Entscheidung über den Banner speichern wir lokal in Ihrem Browser, bis Sie sie widerrufen oder die Browserdaten löschen. Über die Speicherdauer der von Meta gesetzten Cookies informiert Meta in den oben verlinkten Hinweisen.

Beim Kauf eines Veranstaltungstickets über diese Website verarbeiten wir die Daten, die für Zustandekommen und Erfüllung des Kaufvertrags erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); eine Einwilligung ist dafür nicht erforderlich und wird nicht eingeholt.

Welche Daten: Ihre E-Mail-Adresse, die von Ihnen gewählte Sprache, die Angabe, dass der Kauf über die Website erfolgte, sowie die gekauften Tickets samt Preis und Termin. Die E-Mail-Adresse dient ausschließlich der Zustellung des Tickets und etwaiger Informationen zu diesem Kauf. Ein Nutzerkonto wird dabei nicht angelegt; die Adresse wird nicht als Zugangsdatum verwendet und ohne Ihre gesonderte Einwilligung nicht für Werbung genutzt.

Zahlungsdaten geben Sie direkt bei unserem Zahlungsdienstleister ein. Kartennummern oder vergleichbare Zahlungsdetails erreichen unsere Systeme nicht; wir erhalten lediglich die Information, ob eine Zahlung erfolgreich war, sowie eine Referenz zur Zuordnung.

Empfänger dieser Daten:

• Stripe(Stripe Payments Europe, Limited, Dublin, Irland) für die Zahlungsabwicklung, einschließlich der Bezahlung über Apple Pay und Google Pay. Wird Apple Pay oder Google Pay genutzt, werden die dafür nötigen Daten zusätzlich von Apple bzw. Google verarbeitet. Eine Übermittlung in die USA kann dabei stattfinden; sie ist durch die Standardvertragsklauseln der EU bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.
• Twilio SendGrid (Twilio Inc.) für den Versand der Ticket-E-Mail. Der Versand ist auf die EU-Region des Dienstes eingestellt.
• Supabase (Supabase, Inc.) als Auftragsverarbeiter für Datenbank und Serverfunktionen. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main.
• Vercel (Vercel Inc.) für den Betrieb dieser Website.

Mit allen genannten Dienstleistern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen. Eine Weitergabe zu anderen als den hier beschriebenen Zwecken findet nicht statt.

Speicherdauer: Kaufdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen und werden entsprechend aufbewahrt. Der zum Ticket gehörende Code verliert seine Funktion mit Ablauf der Veranstaltung.

Sie haben das Recht, Auskunft über die von uns gespeicherten persönlichen Daten zu verlangen. Sie können Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten beantragen. Sie haben das Recht auf Datenübertragbarkeit, d. h. Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format anfordern. Bei Fragen oder Bedenken bezüglich Ihrer Daten können Sie sich an uns wenden.

Sie haben zudem das Recht, der Verarbeitung Ihrer Daten zu widersprechen, soweit diese auf einem berechtigten Interesse beruht, und eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht: Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Änderungen werden in der App und auf unserer Website bekannt gegeben. Bitte überprüfen Sie diese Erklärung regelmäßig, um über aktuelle Änderungen informiert zu bleiben.

Bei Fragen zur Datenschutzerklärung kontaktieren Sie uns bitte unter hello@quick-app.de.

Unsere Anschrift lautet:

Quick Reserve GmbH
Parcusstraße 6
55116 Mainz

Dieser Abschnitt betrifft nur Gastronomiebetriebe und Veranstalter, die im SODA Manager freiwillig ihr Instagram-Konto mit SODA verbinden. Für Gäste und Besucher der App ändert sich dadurch nichts.

Was wir abrufen und warum. Nach der Verbindung ruft SODA regelmäßig die eigenen Beiträge des verbundenen Kontos ab, um daraus Veranstaltungen zu erkennen und dem Betrieb als Vorschlag anzuzeigen. Abgerufen werden das öffentliche Profil des Kontos (Benutzername, Anzeigename, Profilbild, Anzahl der Beiträge, Follower und Abonnements) sowie die Beiträge selbst (Bildunterschrift, Bild beziehungsweise Vorschaubild, Veröffentlichungszeitpunkt und Link). Grundlage ist allein die Berechtigung instagram_business_basic. Wir können über diese Verbindung keine Nachrichten lesen oder senden, keine Kommentare verwalten und nichts veröffentlichen.

Einwilligung und Rechtsgrundlage. Die Verbindung wird vom Inhaber des Betriebs aktiv hergestellt und von Instagram selbst durch einen Zustimmungsbildschirm bestätigt. Rechtsgrundlage für die anschließende Verarbeitung ist die Erfüllung des Vertrags über die Nutzung des SODA Managers (Art. 6 Abs. 1 lit. b DSGVO); die Einräumung des Zugriffs selbst beruht auf der gegenüber Meta erklärten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.

Empfänger. Zur Erkennung übermitteln wir die Bildunterschrift und das Bild eines Beitrags an Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, als Auftragsverarbeiter; die Inhalte werden dort nicht zum Training von Modellen verwendet. Nennt ein Beitrag einen Veranstaltungsort, kann dieser Ortsname zur Bestimmung der Koordinaten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt werden. Darüber hinaus werden diese Daten nicht weitergegeben.

Speicherung und Fristen. Das Zugriffstoken wird getrennt von allen übrigen Daten gespeichert, ist für die Apps technisch nicht lesbar und wird beim Trennen sofort gelöscht. Zu jedem angesehenen Beitrag speichern wir, dass und wann er gelesen wurde und wie er eingeschätzt wurde — das dient ausschließlich dazu, die Erkennungsqualität zu messen und denselben Beitrag nicht erneut vorzuschlagen. Bildunterschriften und kopierte Bilder von Beiträgen, aus denen kein Vorschlag entstanden ist, werden spätestens nach 180 Tagen gelöscht. Nicht beantwortete Vorschläge verfallen, sobald der Termin vorüber ist.

Daten dritter Personen in Beiträgen. Beiträge können Angaben zu anderen Personen enthalten, etwa Namen von Künstlerinnen und Künstlern oder Abbildungen von Gästen. Wir werten solche Inhalte ausschließlich daraufhin aus, ob sie eine Veranstaltung ankündigen, und übernehmen daraus nur Angaben zur Veranstaltung selbst — Titel, Zeit, Ort und Preis. Veröffentlicht wird nichts automatisch: Ein Vorschlag wird erst dann öffentlich sichtbar, wenn der Betrieb ihn ausdrücklich bestätigt; damit entscheidet derjenige über die Veröffentlichung, der die Inhalte ohnehin selbst erstellt und auf Instagram öffentlich gemacht hat. Kopierte Bilder werden gelöscht, sobald die Verbindung endet.

Beenden und Löschen. Die Verbindung lässt sich jederzeit im SODA Manager unter „Verbindung trennen“ beenden, ebenso in den Instagram-Einstellungen unter „Apps und Websites“. In beiden Fällen löschen wir das Zugriffstoken, die kopierten Bilder und die gespeicherten Bildunterschriften und verwerfen offene Vorschläge. Veranstaltungen, die der Betrieb zuvor selbst bestätigt und veröffentlicht hat, bleiben bestehen — sie sind eigene Inhalte des Betriebs und keine Kopie von Instagram-Daten. Über die von Meta vorgesehene Löschanfrage erhalten Sie zusätzlich einen Bestätigungscode, mit dem Sie den Stand der Löschung auf unserer Website nachsehen können.

Wir bewahren Ihre Daten nur so lange auf, wie es für die Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder erlaubt. Sobald Ihre Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.