Datenschutzerklärung

Verantwortlicher für die Verarbeitung

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

• Samarluan SL
• Steuernummer (NIF): ESB67684753
• Sitz der Gesellschaft: Avenida de los Apóstoles nº3, 1ºB, 28011 Madrid, Spanien

Bei allen Fragen zum Datenschutz können Sie uns schreiben an privacy@meembly.com.

1. Welche Daten wir erheben

Wir erheben die folgenden Informationen, wenn Sie Meembly nutzen:

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt).
• Profildaten: Foto, Telefonnummer und weitere optionale Angaben, die Sie machen.
• Nutzungsdaten: Aktivität auf der Plattform, gesammelte Punkte, eingelöste Prämien.
• Technische Daten: IP-Adresse, Browsertyp, Endgerät, Cookies.

2. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

• den Treuedienst bereitzustellen und aufrechtzuerhalten.
• Ihr Konto und Ihre Punkteprogramme zu verwalten.
• Ihnen relevante Benachrichtigungen zu senden (Prämien, Challenges, Aktualisierungen).
• die Plattform zu verbessern und neue Funktionen zu entwickeln.
• Betrug vorzubeugen und die Sicherheit zu gewährleisten.

3. Weitergabe von Daten und Auftragsverarbeiter

Wir geben Ihre Daten ausschließlich weiter an:

• Den Club, dem Sie angehören: Ihren Namen, Ihre Aktivität und Ihre Punkte innerhalb seines Programms.
• Partnerunternehmen: ausschließlich die Informationen, die zur Validierung von Vorteilen erforderlich sind.

Zur Erbringung des Dienstes greifen wir auf die folgenden Anbieter zurück, die als Auftragsverarbeiter tätig sind und Ihre Daten im Auftrag der Samarluan SL auf Grundlage entsprechender Auftragsverarbeitungsverträge verarbeiten:

• Vercel: Hosting und Infrastruktur der Plattform.
• Supabase: Datenbank und Authentifizierung der Nutzer.
• Resend: Versand von Transaktions-E-Mails.
• Sentry: Überwachung und Diagnose von Fehlern.
• OpenAI: Unterstützung durch künstliche Intelligenz im Nutzersupport.
• Playtomic: Synchronisierung von Buchungen und des Sportprofils.
• WhatsApp / Meta: Kommunikation über WhatsApp.
• Stripe: Zahlungsabwicklung.
• Apple und Google: Erstellung von Treuekarten in den jeweiligen digitalen Wallets (Wallet).

Internationale Datenübermittlungen: Einige dieser Anbieter (etwa OpenAI) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen sind durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln und/oder durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework abgedeckt.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Grundlagen:

• Vertragserfüllung: um Ihnen den von Ihnen angeforderten Dienst bereitzustellen.
• Einwilligung: für optionale Mitteilungen und nicht erforderliche Cookies.
• Berechtigtes Interesse: zur Verbesserung des Dienstes und zur Betrugsprävention.

5. Ihre Rechte (DSGVO)

Als Nutzer haben Sie das Recht auf:

• Auskunft: eine Kopie Ihrer personenbezogenen Daten anzufordern.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren zu lassen.
• Löschung: die Löschung Ihrer Daten zu verlangen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten Format zu erhalten.
• Widerspruch: der Verarbeitung Ihrer Daten zu widersprechen.
• Einschränkung: die Einschränkung der Verarbeitung zu verlangen.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter privacy@meembly.com.

Wir beantworten Ihren Antrag innerhalb einer Frist von höchstens einem Monat nach Eingang. Diese Frist kann um bis zu zwei weitere Monate verlängert werden, wenn der Antrag besonders komplex ist oder mehrere Anträge gleichzeitig eingehen; in diesem Fall informieren wir Sie über die Verlängerung.

6. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto aktiv bleibt. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten innerhalb von höchstens 30 Tagen, sofern das Gesetz keine längere Aufbewahrung vorschreibt.

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter Verschlüsselung bei der Übertragung (HTTPS/TLS), Verschlüsselung von Passwörtern (bcrypt), sichere Authentifizierung und rollenbasierte Zugriffskontrolle.

8. Cookies

Wir verwenden technisch erforderliche Cookies für den Betrieb der Plattform (Sitzung, Authentifizierung). Wir verwenden keine Tracking- oder Werbe-Cookies von Dritten.

9. Kontakt

Bei allen Fragen zum Datenschutz können Sie uns kontaktieren unter privacy@meembly.com.

10. Einsatz künstlicher Intelligenz

Meembly nutzt Modelle künstlicher Intelligenz von Drittanbietern (OpenAI), um bei der Betreuung und dem Support der Nutzer zu unterstützen. Die Nachrichten, die Sie über die Supportkanäle senden, können von diesen Modellen ausschließlich zu dem Zweck verarbeitet werden, Antworten zu erzeugen und Ihnen bei der Lösung Ihres Anliegens zu helfen. Diese Daten werden weder zum Training von Modellen Dritter noch für automatisierte Entscheidungen verwendet, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

11. Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten nicht den geltenden Vorschriften entspricht, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen. In Spanien ist dies die spanische Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) mit Sitz in C/ Jorge Juan 6, 28001 Madrid, erreichbar unter www.aepd.es.