Datenschutz­erklärung

Geschenk-Partner-Anfragen (Gastronomie und Aktivitäten)

Über das Formular auf der Seite für Gastronomie und Aktivitäten fragen Betriebe an, ob sie Kundinnen und Kunden von VEREO ein festes Geschenk geben möchten.

Zweck: Bearbeitung der Anfrage, Antwort per E-Mail und gegebenenfalls die Anbahnung einer Partnerschaft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Speicherdauer: Entsteht keine Partnerschaft, löschen wir die Anfrage automatisch 180 Tage nach Eingang.

Adressvorschläge: Während Sie die Adresse eingeben, schlägt das Formular passende Adressen und Betriebe vor. Dafür sendet Ihr Browser die Eingabe an Mapbox, siehe Abschnitt 6 (Externe Dienste).

Konto und Anmeldung

Sie melden sich mit Ihrer E-Mail-Adresse an: Wir senden Ihnen einen 6-stelligen Code und einen Anmeldelink. Gespeichert werden Ihre E-Mail-Adresse, die Zahl der Versuche, gegebenenfalls der geteilte Link, über den Sie zu VEREO gekommen sind, und von Code und Link nur Prüfwerte (Hashwerte), nicht Code und Link selbst. Beide gelten 15 Minuten und nur einmal. Diese Angaben löschen wir 30 Tage nach ihrer Erstellung automatisch. Die E-Mail versenden wir über denselben E-Mail-Versanddienstleister wie die Benachrichtigungen aus den Formularen (Abschnitt 5); die Verarbeitung kann in den USA stattfinden.

Öffnen Sie den Anmeldelink auf einem Gerät ohne die App, öffnet sich die Seite vereo.app/magic-login. Die Adresse des Links enthält Ihre E-Mail-Adresse und den Anmeldecode des Links. Die Seite wertet beides nicht aus, meldet Sie nicht an und sendet nichts an unsere Schnittstelle.

Melden Sie sich mit Google oder Apple an, prüft unser Server die Anmeldung bei Google bzw. Apple. Von dort speichern wir nur Ihre Kennung bei Google bzw. Apple und Ihre E-Mail-Adresse (bei Apple gegebenenfalls eine von Apple weitergeleitete Adresse). Für die Anmeldung selbst gelten die Datenschutzbestimmungen von Google bzw. Apple.

Zweck: Bereitstellung der App und Ihres Kontos, passende Vorschläge nach Größe und Umkreis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag nach unseren Nutzungsbedingungen).

Speicherdauer: bis zur Löschung Ihres Kontos, siehe unten.

Standort

Die App fragt nach Ihrem Standort, um Ihnen Mode aus Stores in Ihrer Nähe und die Entfernung dorthin zu zeigen. Die Freigabe ist freiwillig und gilt nur, während Sie die App nutzen. Ohne Freigabe zeigt die App Stores rund um Bielefeld.

Mit Freigabe sendet die App die Koordinaten Ihres Geräts bei Abfragen von Feed, Suche, Karte und Artikeln an unsere Schnittstelle. In Ihrem Konto speichern wir sie nicht; für die Berechnung des Feeds liegen sie höchstens 10 Minuten in einem Zwischenspeicher. Um den Namen Ihres Orts anzuzeigen, wandelt das Betriebssystem Ihres Geräts die Koordinaten in einen Ortsnamen um; dabei können sie an Apple bzw. Google übermittelt werden. Auf dem Gerät speichert die App einen gerundeten Standort für 24 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Freigabe können Sie jederzeit in den Einstellungen Ihres Geräts zurücknehmen.

Kamera und Fotos (Kleiderschrank)

Im Kleiderschrank der App können Sie Fotos Ihrer Kleidung mit der Kamera aufnehmen oder aus Ihrer Fotomediathek wählen. Die App greift nur dann darauf zu und lädt nur das gewählte Foto hoch. Vor dem Hochladen wird das Foto neu gespeichert; dabei gehen eingebettete Angaben wie der Aufnahmeort in der Regel verloren.

Wir speichern die Fotos zu Ihrem Konto. Ein Bilderkennungsmodell, das wir selbst betreiben, beschreibt die Kleidungsstücke darauf. Aus diesen Beschreibungen leiten wir auch ab, welcher Stil Ihnen gefällt, und nutzen das für die Vorschläge in Ihrem Feed.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie das Foto oder Ihr Konto löschen.

Nutzung, Suche und Empfehlungen

Damit Feed und Suche besser zu Ihnen passen, speichern wir zu Ihrem Konto, welche Artikel und Stores Sie ansehen, anklicken oder merken und wie lange Sie einen Artikel ansehen (ohne Standort und ohne Gerätekennung), außerdem Ihre Suchbegriffe. Dazu kommen Ihre Rückmeldungen zu Artikeln, etwa dass Sie einen Artikel geöffnet, gemerkt, mit "Mehr davon" oder mit "Nicht mehr anzeigen" markiert haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an passenden Empfehlungen und einer funktionierenden Suche). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen, zum Beispiel per E-Mail an info@vereo.app.

Speicherdauer: Nutzungsereignisse und Suchbegriffe 180 Tage, danach automatische Löschung. Rückmeldungen zu Artikeln bis zur Löschung Ihres Kontos.

Nutzungsanalyse mit PostHog (nur mit Einwilligung)

Wenn Sie zustimmen, misst die App mit PostHog, welche Bildschirme und Funktionen genutzt werden. Ohne Ihre Einwilligung ist die Nutzungsanalyse ausgeschaltet. Die App fragt beim ersten Start; Sie können die Einwilligung jederzeit in den Einstellungen der App unter "Nutzungsanalyse" widerrufen.

Absturzberichte mit Sentry

Damit wir Fehler und Abstürze erkennen und beheben können, sendet die App bei Abstürzen und Verbindungsfehlern einen Bericht an Sentry. Außerdem meldet sie bei jedem Start eine Sitzung ohne Inhalte, damit wir die Absturzrate je App-Version sehen, und misst bei einem Teil der Sitzungen Ladezeiten. Die Berichte enthalten technische Angaben (App-Version, Gerätemodell, Betriebssystem, die Schritte vor dem Fehler, bei Verbindungsfehlern die aufgerufene Adresse) und eine zufällige Kennung der Installation, aber weder Ihre Konto-Kennung noch Ihre E-Mail-Adresse.

Karte und Ortssuche mit Mapbox

Die Karte in der App stammt von Mapbox (Anbieter und Drittlandtransfer siehe Abschnitt 6). Beim Anzeigen der Karte lädt die App Kartendaten von Mapbox; dabei erhält Mapbox Ihre IP-Adresse und den angezeigten Kartenausschnitt. Das Kartenmodul von Mapbox sendet außerdem technische Nutzungs- und Gerätedaten und gegebenenfalls Standortdaten an Mapbox (Telemetrie). Suchen Sie in der App nach einem Ort oder einer Adresse, geht der eingegebene Text an die Ortssuche von Mapbox.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Kartendarstellung und einer Ortssuche).

Produktbilder

Produktfotos lädt die App direkt von den Servern, auf denen die Stores sie ablegen, vor allem vom Bildserver von Shopify (cdn.shopify.com). Dabei erhält der jeweilige Anbieter Ihre IP-Adresse und technische Angaben Ihres Geräts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige der Artikel).

Teilen

Teilen Sie einen Artikel oder Store, erzeugen wir einen Link auf vereo.app. Wer den Link öffnet, sieht eine Vorschau des geteilten Artikels oder Stores, aber nicht, wer ihn geteilt hat. Öffnen Sie einen geteilten Link angemeldet in der App oder melden Sie sich nach dem Öffnen an, speichern wir 180 Tage lang, dass Ihr Konto diesen Link geöffnet hat. So zählt ein Link je Konto nur einmal, und wir erkennen Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherung auf Ihrem Gerät

Auf Ihrem Gerät speichert die App die Anmeldedaten im geschützten Speicher des Betriebssystems, Ihre Einstellungen (zum Beispiel Sprache und Ihre Wahl zur Nutzungsanalyse), einen gerundeten Standort für 24 Stunden, gespeicherte Orte, die letzten Suchbegriffe, zuletzt angesehene Artikel, zwischengespeicherte Bilder und die zufällige Installationskennung für Sentry. Diese Daten bleiben auf Ihrem Gerät, die Kennung geht nur mit den Berichten an Sentry. Merklisten und gefolgte Stores, die Sie vor der Anmeldung angelegt haben, übernimmt die App bei der Anmeldung in Ihr Konto.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen genutzten Funktionen).

Konto löschen und was danach bleibt

Sie können Ihr Konto jederzeit in der App in den Einstellungen löschen oder per E-Mail an info@vereo.app löschen lassen. Die Anleitung steht unter vereo.app/konto-loeschen. Die Löschung in der App wirkt sofort.

Danach bleiben:

• Ihr @-Handle, 30 Tage gesperrt, damit ihn niemand sofort übernimmt
• Kaufbelege, falls welche zu Ihrem Konto vorliegen, ohne Bezug zu Ihrer Person
• von Ihnen geteilte Links, weiter abrufbar, aber ohne Bezug zu Ihrem Konto
• technische Sitzungsnachweise ohne Bezug zu Ihrem Konto, bis sie ablaufen
• Daten bei PostHog, wenn Sie der Nutzungsanalyse zugestimmt hatten (siehe oben)
• die lokal auf Ihrem Gerät gespeicherten Daten, bis Sie die App löschen

Außerdem bleiben Kopien in Sicherungen und Protokolldateien, bis sie im normalen Ablauf überschrieben werden.