Datenschutzerklärung

Stand: 18. Oktober 2026

1. Verantwortlicher

Edon Jashari, SKALIRA, 79106 Freiburg im Breisgau, Deutschland. E-Mail: hallo@vulino.de

2. Zugriffsdaten

Beim Aufruf von Vulino fallen technisch notwendige Daten an (IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt). Sie dienen dem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Konto und Stempelkarte

Bei der Registrierung und Nutzung als Betreiber oder Kunde verarbeiten wir E-Mail-Adresse, gegebenenfalls Vor- und Nachname sowie die Zuordnung zum jeweiligen Betrieb. Bei einer Registrierung mit Passwort speichern wir dieses als gesalzenen, nicht umkehrbaren Hash. Bei Betreibern verarbeiten wir außerdem Betriebsname, gewählte Internetadresse und Einstellungen des Treueprogramms. Für eine neue Kundenkarte ist eine Registrierung erforderlich: Kunden geben ihren Vornamen und ihre E-Mail-Adresse an oder melden sich mit Google bzw. Apple an; der Nachname ist freiwillig. Bei Kunden speichern wir außerdem eine freiwillig angegebene Telefonnummer, Kartennummer und QR-Code, Stempelstände sowie Stempelbuchungen und Einlösungen mit Zeitpunkt. Rechtsgrundlage ist die Bereitstellung des Kontos und des Treueprogramms (Art. 6 Abs. 1 lit. b DSGVO).

Freiwillig können Sie im Einwilligungsdialog Ihren Geburtstag angeben, nur Tag und Monat, ohne Geburtsjahr. Er dient dazu, dass der Betrieb Ihnen zum Geburtstag ein Angebot schicken kann. Wir speichern ihn deshalb nur zusammen mit Ihrer Einwilligung in Angebote in der Wallet (Abschnitt 5). Mit „Ohne Angebote weiter“ wird er nicht gespeichert, mit „Angebote abbestellen“ gelöscht (Art. 6 Abs. 1 lit. a DSGVO).

Bereits vor der Registrierungspflicht erstellte Gastkarten bleiben erhalten. Sie sind mit der bestehenden Sitzung und Wallet-Karte nutzbar; ohne Konto ist eine Anmeldung auf einem anderen Gerät nicht möglich. Für Anfragen zu einer solchen Gastkarte nennen Sie bitte den Betrieb und die Kartennummer statt einer Konto-E-Mail-Adresse. Senden Sie keine Sitzungskennung.

4. Anmeldung mit Google oder Apple

Google: abgerufene Daten und Berechtigungen

Die Anmeldung mit Google ist eine freiwillige Alternative zur Anmeldung mit E-Mail-Adresse und Passwort. Wenn Sie diese Funktion auswählen, werden Sie zu Google weitergeleitet. Vulino fordert die Berechtigungen openid, email und profile an. Bei der Anmeldung als Kunde kann Vulino zusätzlich user.birthday.read anfragen; diese Berechtigung können Sie auf der Google-Seite abwählen. Dann lesen wir über die Google People API einmalig Tag und Monat Ihres Geburtstags, nicht das Geburtsjahr, und schlagen ihn im Einwilligungsdialog vor. Gespeichert bleibt er nur, wenn Sie dort Angebote erlauben. Wir erhalten eine Anmeldebestätigung (ID-Token) und lesen daraus Ihre E-Mail-Adresse, deren Bestätigungsstatus sowie, soweit vorhanden, Vor- und Nachname. Weitere technische Angaben im ID-Token dienen der Prüfung, dass die Antwort zur angeforderten Anmeldung gehört. Ein gegebenenfalls im ID-Token enthaltenes Profilbild wird von Vulino weder ausgewertet noch gespeichert. Wir erhalten kein Google-Passwort und greifen nicht auf Gmail, Kontakte, Kalender, Google Drive oder Standortdaten Ihres Google-Kontos zu.

Zweck und Speicherung der Google-Daten

Wir verwenden diese Daten ausschließlich, um Ihre Anmeldung zu prüfen, Sie anhand der bestätigten E-Mail-Adresse einem Vulino-Konto zuzuordnen und bei der erstmaligen Kundenanmeldung ein Konto mit Stempelkarte beim ausgewählten Betrieb anzulegen. Bei bestehenden Konten werden Name und E-Mail-Adresse durch die Google-Anmeldung nicht automatisch überschrieben. Betreiber können sich mit Google in ein bereits bestehendes Betreiberkonto einloggen. Die Verarbeitung dient der von Ihnen angeforderten Konto- und Anmeldefunktion (Art. 6 Abs. 1 lit. b DSGVO).

E-Mail-Adresse und gegebenenfalls Name werden im Kundenkonto des jeweiligen Betriebs gespeichert; bei bestehenden Konten verwenden wir die bereits hinterlegten Kontodaten. Die Speicherung erfolgt in der serverseitigen PostgreSQL-Datenbank von Vulino, nicht in einem öffentlich zugänglichen Profil. Die von Google gelieferten Tokens werden für den Anmeldevorgang verarbeitet, aber nicht dauerhaft in der Kontodatenbank gespeichert. Wir speichern keinen Google-Zugriffs- oder Refresh-Token für spätere Zugriffe auf Ihr Google-Konto. Für die anschließende Sitzung verwenden wir eine eigene Vulino-Sitzungskennung.

Weitergabe und Nutzungsgrenzen

Die aus der Google-Anmeldung übernommenen Kontodaten unterliegen denselben Zugriffsgrenzen wie andere Kontodaten: Technische Dienstleister verarbeiten sie für den Betrieb von Vulino; berechtigte Mitarbeiter des ausgewählten Betriebs sehen die für die Stempelkarte erforderlichen Kundendaten. Wenn Sie zusätzlich eine Wallet-Karte anfordern, wird der dort verwendete Name Teil der Karte (siehe Abschnitt 5). Wir verkaufen Google-Nutzerdaten nicht und verwenden sie weder für personalisierte Werbung noch zur Erstellung von Werbeprofilen oder zum Training von KI-Modellen. Die Verwendung und Weitergabe von Informationen aus Google-APIs erfolgt gemäß der Google API Services User Data Policy, einschließlich der anwendbaren Limited-Use-Anforderungen.

Apple-Anmeldung

Bei „Mit Apple anmelden“ verarbeiten wir die von Apple bestätigte E-Mail-Adresse und, soweit Apple diese übermittelt, Vor- und Nachname für dieselben Konto- und Anmeldezwecke. Wenn Sie „E-Mail-Adresse verbergen“ wählen, erhalten wir die von Apple bereitgestellte Relay-Adresse. Wir erhalten kein Apple-Passwort. Auch hier speichern wir die Anbieter-Tokens nicht dauerhaft in der Kontodatenbank.

Google und Apple verarbeiten bei der Weiterleitung und Anmeldung außerdem Daten in eigener Verantwortung, etwa Ihre IP-Adresse und Informationen zum Anmeldevorgang. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google und den Datenschutzbestimmungen von Apple. Wie Sie die Verknüpfung aufheben und Ihre bei Vulino gespeicherten Daten löschen lassen, erläutert Abschnitt 10.

5. Apple Wallet und Google Wallet

Das Hinzufügen einer Wallet-Karte ist freiwillig und unabhängig davon, ob Sie sich mit Google, Apple oder einem Passwort anmelden. Auf Ihre Anforderung stellen wir eine Karte für Apple Wallet oder Google Wallet bereit. Die Karte enthält Ihren Namen, eine Kartenkennung mit QR-Code, Stempelstand und Stempelziel, Betriebs- und Programmname sowie die Prämie. Bei Google Wallet übertragen wir diese Angaben und das Kartendesign an die Google-Wallet-API. Die Apple-Wallet-Karte wird von Vulino erstellt und auf Ihr Gerät heruntergeladen. Apple bzw. Google verarbeiten Daten im Rahmen ihres jeweiligen Wallet-Dienstes in eigener Verantwortung. Rechtsgrundlage unserer Verarbeitung ist die angeforderte Wallet-Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Für die Synchronisierung speichern wir die Zuordnung von Karte, Wallet-Anbieter und Wallet-Kennung sowie den Synchronisierungsstatus und gegebenenfalls technische Fehlermeldungen. Für Apple Wallet speichern wir außerdem eine passbezogene Authentifizierungskennung sowie die vom Gerät übermittelten Gerätebibliotheks- und Push-Kennungen. Bei Änderungen senden wir über Apples Push-Dienst einen technischen Hinweis ohne Nachrichteninhalt; das Gerät lädt anschließend die aktualisierte Karte von Vulino. Bei Google Wallet aktualisieren wir die Karte über die Wallet-API.

Nachrichten und Standort

Der Betrieb kann Nachrichten an seine Wallet-Karten senden. Dafür wird der Nachrichtentext bei Vulino gespeichert und in der Apple-Wallet-Karte bzw. über Google Wallet bereitgestellt. Ob eine Mitteilung erscheint und welcher Inhalt auf dem Sperrbildschirm sichtbar ist, hängt vom Wallet-Anbieter und Ihren Geräteeinstellungen ab. Sie können Mitteilungen in den Wallet- bzw. Geräteeinstellungen deaktivieren oder die Karte entfernen.

Angebote in der Wallet (Einwilligung)

Werbliche Nachrichten des Betriebs, etwa Angebote und Aktionen, erhalten Sie als Mitteilung auf Ihrer Wallet-Karte nur, wenn Sie bei der Registrierung bzw. nach der ersten Anmeldung mit Google oder Apple „Alle akzeptieren & loslegen“ gewählt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Mit „Ohne Angebote weiter“ erhalten Sie keine werblichen Nachrichten; die Stempelkarte funktioniert genauso. Zum Nachweis speichern wir den Zeitpunkt der Einwilligung und die Version des angezeigten Einwilligungstextes. Aktualisierungen der Karte selbst, etwa ein neuer Stempel oder eine verfügbare Prämie, sind keine Werbung und gehören zur Wallet-Funktion (Art. 6 Abs. 1 lit. b DSGVO). Eine frühere Einwilligung in Angebote per E-Mail gilt nicht für Wallet-Nachrichten.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: auf Ihrer Kartenseite mit „Angebote abbestellen“, gegenüber dem Betrieb oder über den Kontakt in Abschnitt 10. Danach schicken wir keine werblichen Nachrichten mehr an Ihre Karte und löschen Zeitpunkt und Version der Einwilligung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Standort

Vulino ruft derzeit keine GPS-Position Ihres Geräts ab, speichert keine Bewegungsprofile und übermittelt keine Standortkoordinaten an Apple oder Google. Die Karten enthalten derzeit keine von Vulino konfigurierten Standorte für automatische Erinnerungen in der Nähe eines Betriebs. Die Nachrichtenfunktion wird durch den Betrieb ausgelöst und nicht durch Ihren Aufenthaltsort. Eine etwaige eigene Standortverarbeitung der Wallet-Anbieter richtet sich nach deren Datenschutzbestimmungen und Ihren dortigen Einstellungen; Vulino erhält daraus keine Standortdaten.

6. Cookies

Wir setzen nur technisch notwendige Cookies ein. Die Vulino-Sitzung verwendet eine zufällige Kennung, die im Produktivbetrieb mit den Attributen Secure, HttpOnly und SameSite geschützt ist; serverseitig speichern wir nur deren Hash. Ohne dauerhafte Anmeldung ist die Sitzung serverseitig höchstens zwölf Stunden gültig, bei dauerhafter Anmeldung höchstens 30 Tage. Für die Anbieteranmeldung verwenden wir zusätzlich ein kurzlebiges Cookie zur Absicherung und Zuordnung des Anmeldevorgangs. Tracking- oder Marketing-Cookies verwenden wir nicht. Diese technisch notwendige Speicherung dient dem ausdrücklich gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Verarbeitung personenbezogener Daten erfolgt zur Anmeldung und Kontonutzung (Art. 6 Abs. 1 lit. b DSGVO).

7. Empfänger

Vulino nutzt für das Serverhosting Hetzner Cloud in Deutschland; die Kontodaten liegen in einer PostgreSQL-Datenbank auf dem Vulino-Server. Technische Dienstleister erhalten Daten, soweit dies für Hosting, Betrieb und die Bearbeitung Ihrer Anfragen erforderlich ist. Berechtigte Betreiber und Mitarbeiter können beim Scannen ihrer eigenen Kundenkarten Namen, Kartenstand, Prämie und Buchungsinformationen einsehen. Kundendaten verschiedener Betriebe werden durch betriebsbezogene Konten und Zugriffsprüfungen getrennt.

Bei Nutzung der jeweiligen Funktionen sind außerdem Google Ireland Limited bzw. Apple Distribution International Ltd. und deren verbundene Unternehmen Empfänger der in den Abschnitten 4 und 5 beschriebenen Daten. Dabei kann eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, stattfinden. Informationen zu den von diesen Anbietern eingesetzten Garantien für internationale Datenübermittlungen finden Sie in den oben verlinkten Datenschutzbestimmungen. Darüber hinaus geben wir Daten weiter, soweit eine gesetzliche Verpflichtung dazu besteht.

8. Speicherdauer

Kontodaten einschließlich der aus einer Anbieteranmeldung übernommenen Namen und E-Mail-Adressen sowie Kartendaten und Buchungen speichern wir für die Dauer der Kontonutzung, soweit sie für das Konto und das Treueprogramm erforderlich sind. Sie können die Löschung nach Abschnitt 10 anfordern. Daten, die wir aufgrund gesetzlicher Pflichten weiter aufbewahren müssen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, werden nur für diese Zwecke und die jeweils erforderliche Dauer vorgehalten.

Die zeitliche Gültigkeit von Anmeldesitzungen ist in Abschnitt 6 beschrieben. Eine Abmeldung beendet die aktuelle Sitzung, löscht aber nicht Ihr Konto. Bei der Abmeldung einer Apple-Wallet-Karte vom Aktualisierungsdienst entfernen wir deren zugehörige Geräteregistrierung. Das Entfernen einer Wallet-Karte oder das Aufheben einer Google-Verknüpfung löscht nicht automatisch Ihr Vulino-Konto oder sämtliche bei Apple bzw. Google gespeicherten Daten.

9. Datensicherheit

Die Übertragung zwischen Ihrem Browser und Vulino sowie zu den Anmeldediensten und Wallet-APIs erfolgt über HTTPS/TLS. Kontozugriffe erfordern eine gültige Sitzung; Betreiberzugriffe werden dem jeweiligen Betrieb zugeordnet. Passwörter werden mit einem gesalzenen scrypt-Hash und Vulino-Sitzungskennungen serverseitig nur als Hash gespeichert. Apple-Wallet-Karten sind digital signiert; deren Aktualisierungsdienst prüft eine passbezogene Authentifizierungskennung. Diese Maßnahmen schützen vor unberechtigtem Zugriff und Manipulation; sie ersetzen keinen sorgfältigen Umgang mit Ihrem Gerät und Ihren Anmeldedaten.

10. Löschung, Widerruf und Ihre Rechte

Sie können die Löschung Ihres Vulino-Kontos und der zugehörigen personenbezogenen Daten, einschließlich der aus Google oder Apple übernommenen Daten, per E-Mail an hallo@vulino.de mit dem Betreff „Löschung meines Vulino-Kontos“ anfordern. Nennen Sie die im Konto verwendete E-Mail-Adresse und bei Kundenkonten den betreffenden Betrieb. Bitte senden Sie kein Passwort. Falls zur sicheren Zuordnung erforderlich, bitten wir um einen angemessenen Identitätsnachweis. Wir bearbeiten den Antrag nach den gesetzlichen Vorgaben und informieren Sie über die Löschung oder begründete Aufbewahrungspflichten. Eine automatische Kontolöschung durch das Abmelden ist nicht vorgesehen.

Die Google-Verknüpfung können Sie zusätzlich in Ihrem Google-Konto unter „Verbindungen zu Drittanbietern“ für Vulino aufheben. Dadurch wird eine erneute Anmeldung über diese Verknüpfung beendet; bereits bei Vulino gespeicherte Daten und eine bestehende Vulino-Sitzung werden dadurch nicht automatisch gelöscht. Melden Sie sich bei Vulino ab und stellen Sie einen Löschantrag, wenn Sie auch diese Daten entfernen lassen möchten. Bei Apple können Sie die Verknüpfung in den Einstellungen Ihres Apple Accounts unter „Mit Apple anmelden“ verwalten. Wallet-Karten entfernen Sie zusätzlich in der jeweiligen Wallet-App; für Daten des Wallet-Anbieters gelten dessen Löschmöglichkeiten.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung können Sie jederzeit widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie an hallo@vulino.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.