Lealtap
Anmelden
DE

Datenschutzerklärung

Letzte Aktualisierung: Jan. 2026

Lealtap („Lealtap“, „wir“, „uns“ oder „unser“) verpflichtet sich, personenbezogene Daten zu schützen und Transparenz darüber zu gewährleisten, wie Informationen erhoben, verwendet und geschützt werden. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten im Zusammenhang mit der mobilen Anwendung von Lealtap, den Websites und den damit verbundenen Dienstleistungen (zusammen die „Dienste“) verarbeiten.

Diese Datenschutzerklärung wurde so gestaltet, dass sie den geltenden Datenschutzgesetzen entspricht, einschließlich der Datenschutz-Grundverordnung (DSGVO) sowie den Richtlinien des Google Play Developer Programms.

1. Für wen diese App bestimmt ist

Die mobile Anwendung von Lealtap richtet sich ausschließlich an geschäftliche Nutzer, insbesondere an:

  • Merchants (Händler): Unternehmen, die Lealtap zur Erstellung und Verwaltung von Treueprogrammen und digitalen Pässen nutzen.
  • Helpers (Mitarbeiter): Nutzer, die von Merchants eingeladen werden, um bei der Verwaltung dieser Treueprogramme zu unterstützen.

Card Holder bzw. Endverbraucher nutzen die mobile Anwendung von Lealtap nicht. Jegliche Verarbeitung von Daten von Card Holdern erfolgt außerhalb des Anwendungsbereichs der mobilen App und unterliegt nicht den Google-Play-Richtlinien.

2. Wer wir sind

Lealtap ist der Entwickler und Betreiber der Lealtap-Plattform und der mobilen Anwendung.

Lealtap gibt sich nicht als eine andere Person oder Organisation aus und behauptet keine offizielle Zugehörigkeit zu Drittanbietern, sofern eine solche nicht besteht.

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für:

  • die mobile Anwendung von Lealtap, die über Google Play und andere offizielle App-Stores vertrieben wird;
  • die Websites von Lealtap, einschließlich https://www.lealtap.com;
  • die von Lealtap für Merchants und Helpers bereitgestellten Dienste.

Dienste von Drittanbietern (z. B. Apple Wallet oder Google Wallet) unterliegen deren eigenen Datenschutzerklärungen.

4. Von uns erhobene personenbezogene Daten

Wir erheben ausschließlich die personenbezogenen Daten, die für die Bereitstellung und den Betrieb der Dienste erforderlich sind.

4.1 Von Merchants und Helpers bereitgestellte Daten

Abhängig von Rolle und Nutzung können wir folgende Daten erheben:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Bevorzugte Sprache
  • Konto- und Rolleninformationen
  • Angaben, die während der Registrierung oder Kontokonfiguration gemacht werden

4.2 Geschäfts- und Standortdaten (Merchants)

Merchants können Informationen zu ihren Unternehmen bereitstellen, wie z. B.:

  • Namen der Geschäfte
  • Adressen der Geschäfte
  • Standorte der Geschäfte
  • Konfigurationsdaten für Treueprogramme

Geschäfts- und standortbezogene Daten gelten als unternehmensbezogene Daten und nicht als personenbezogene Daten.

4.3 Authentifizierungs- und Sicherheitsdaten

Zum Schutz von Konten und zur Betrugsprävention verarbeiten wir:

  • Einmalpasswörter (OTP)
  • Authentifizierungstoken
  • Interne Kennungen, die Merchants- oder Helper-Konten zugeordnet sind

4.4 Technische und Nutzungsdaten

Wir können begrenzte technische Daten erheben, die für den Betrieb und die Sicherheit erforderlich sind, darunter:

  • Gerätetyp und Betriebssystem
  • App-Version
  • IP-Adresse (im Rahmen regulärer Netzwerkkommunikation)
  • Protokoll- und Diagnosedaten

4.5 Daten, die wir nicht erheben

Lealtap erhebt oder verarbeitet keine der folgenden Daten:

  • Standortdaten im Hintergrund
  • Kontakte, Anruflisten oder auf dem Gerät gespeicherte SMS
  • Fotos oder Videos aus dem Gerätespeicher
  • Audioaufzeichnungen
  • Finanz- oder Zahlungsinformationen
  • Gesundheits- oder biometrische Daten
  • Werbe-IDs zur Anzeigenpersonalisierung
  • Übersicht über installierte Anwendungen auf dem Gerät

5. Geräteberechtigungen

Die Lealtap-App fordert nur die Berechtigungen an, die für ihre Kernfunktionen unbedingt erforderlich sind:

  • Kamera: ausschließlich zum Scannen von QR-Codes. Bilder werden weder gespeichert noch aufgezeichnet.
  • Benachrichtigungen: zum Versand betrieblicher und dienstbezogener Mitteilungen.
  • Standort (nur im Vordergrund): vorübergehend und nur mit Zustimmung des Nutzers, um Merchants bei der Lokalisierung und Verwaltung ihrer Geschäfte zu unterstützen. Der Standortzugriff ist zeitlich und funktional begrenzt und erfolgt niemals im Hintergrund.

Lealtap fordert keine unnötigen oder zweckfremden Berechtigungen an.

6. Kommunikation

6.1 Transaktionale Kommunikation

Wir können Merchants und Helpers transaktionale Mitteilungen per E-Mail, SMS oder Push-Benachrichtigungen senden, darunter:

  • Kontoverifizierung
  • Sicherheitswarnungen
  • Betriebliche Benachrichtigungen

Diese Mitteilungen sind für den Betrieb der Dienste erforderlich.

6.2 Produkt- und Serviceinformationen

Merchants und Helpers können ausdrücklich zustimmen, während der Registrierung oder Kontokonfiguration E-Mails zu erhalten über:

  • Produktaktualisierungen
  • Neue Funktionen
  • Dienstbezogene Informationen

Die Einwilligung kann jederzeit widerrufen werden, z. B. über den Abmeldelink oder die Kontoeinstellungen.

7. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu legitimen und für die Nutzer erwartbaren Zwecken, darunter:

  • Bereitstellung und Betrieb der Dienste
  • Erstellung und Verwaltung von Merchant- und Helper-Konten
  • Authentifizierung und Zugriffssicherung
  • Ermöglichung des QR-Code-Scannens und der Standortverwaltung
  • Versand transaktionaler und genehmigter Mitteilungen
  • Betrugs- und Missbrauchsprävention
  • Sicherstellung der Zuverlässigkeit und Sicherheit der Plattform
  • Erfüllung gesetzlicher Verpflichtungen

Lealtap verwendet personenbezogene Daten nicht zu Werbe-, Profiling- oder Verkaufszwecken.

8. Rechtsgrundlagen der Verarbeitung (DSGVO)

Soweit anwendbar, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von:

  • Vertragserfüllung
  • Einwilligung des Nutzers
  • Berechtigtem Interesse
  • Gesetzlicher Verpflichtung

9. Weitergabe von Daten

Lealtap verkauft keine personenbezogenen oder sensiblen Nutzerdaten.

Daten können ausschließlich weitergegeben werden an:

  • Dienstleister, die in unserem Auftrag handeln und vertraglich gebunden sind
  • Wallet-Plattformen, wenn Merchants digitale Pässe verteilen
  • Behörden, sofern gesetzlich erforderlich
  • Rechtsnachfolger im Falle einer Fusion oder Übernahme, unter Wahrung angemessener Schutzmaßnahmen

10. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie dies zur Bereitstellung der Services, zur Erfüllung gesetzlicher Verpflichtungen und zur Gewährleistung der Sicherheit erforderlich ist.

Kontolöschung

Nutzer können jederzeit die Löschung ihres Kontos und der damit verbundenen personenbezogenen Daten beantragen, wie nachfolgend beschrieben.

  • Helpers: beantragt ein Helper die Kontolöschung, werden alle zugehörigen personenbezogenen Daten unverzüglich gelöscht.
  • Merchants: beantragt ein Merchant die Kontolöschung, werden die personenbezogenen Daten des Merchants gelöscht. Geschäftsbezogene Daten zu Filialen können aus betrieblichen, rechtlichen oder vertraglichen Gründen aufbewahrt werden.

Sofern gesetzlich nichts anderes vorgeschrieben ist, werden Anträge auf Datenlöschung innerhalb eines angemessenen Zeitraums bearbeitet.

11. Anträge auf Kontolöschung

Nutzer können die Löschung ihres Kontos und der damit verbundenen personenbezogenen Daten beantragen, indem sie uns direkt kontaktieren unter:

Zur Einreichung eines Löschantrags sollten Nutzer uns von der mit ihrem Konto verknüpften E-Mail-Adresse kontaktieren, damit wir die Inhaberschaft überprüfen können.

Anträge werden zeitnah und in Übereinstimmung mit den geltenden Datenschutzgesetzen bearbeitet. Nach der Kontolöschung verbleibende Daten werden auf das gesetzlich, buchhalterisch oder sicherheitsrelevant unbedingt Erforderliche beschränkt.

12. Internationale Datenübermittlungen

Lealtap ist in mehreren Regionen tätig, darunter die Europäische Union und die Vereinigten Staaten. Bei internationalen Datenübermittlungen werden angemessene Schutzmaßnahmen gemäß den geltenden Datenschutzgesetzen angewendet.

13. Transparenz und verantwortungsvolle Nutzung

Lealtap arbeitet transparent und entsprechend den Angaben im App-Store-Eintrag und in der Dokumentation. Die Anwendung enthält keine versteckten, inaktiven oder nicht dokumentierten Funktionen und verhält sich für alle Nutzer – einschließlich bei Prüfungen – konsistent.

Lealtap stellt seine Identität, Eigentumsverhältnisse, den Betriebsstandort oder den Zweck der Dienste nicht falsch dar.

14. Datenschutz von Kindern

Lealtap richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine personenbezogenen Daten von Kindern.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden. Änderungen werden auf dieser Seite unter Angabe des Datums der letzten Aktualisierung veröffentlicht.

16. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu unseren Datenschutzpraktiken wenden Sie sich bitte an: