Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne des Schweizer Datenschutzgesetzes (nDSG) sowie der Europäischen Datenschutz-Grundverordnung (DSGVO, soweit anwendbar) ist:

2. Welche Daten wir erheben

Im Rahmen der Registrierung und Nutzung der nube Loyalty App erheben wir folgende personenbezogene Daten:

• Name – zur Identifikation und personalisierten Ansprache
• E-Mail-Adresse – für die Kontoerstellung und Kommunikation
• Telefonnummer (optional) – zur optionalen Kontaktaufnahme
• Passwort – gespeichert ausschliesslich als sicherer Hash (bcrypt); nie im Klartext
• Treuepunkte und Transaktionsverlauf – zur Verwaltung Ihres Punktekontos
• Tier-Status (Blau / Bronze / Silber / Gold) – basierend auf gesammelten Punkten
• Push-Token – für die Zustellung von App-Benachrichtigungen (optional)
• Geräteinformationen – Betriebssystem und App-Version, erhoben durch Expo (technische Notwendigkeit)

Wir erheben keine Zahlungsdaten, keine Standortdaten und keine biometrischen Daten.

3. Zweck der Datenverarbeitung

Ihre Daten werden ausschliesslich zu folgenden Zwecken verarbeitet:

• Betrieb und Verwaltung des Treueprogramms der nube Loyalty App
• Authentifizierung und Sicherheit Ihres Kontos
• Versenden von App-Benachrichtigungen (Push Notifications) – nur mit Ihrer Einwilligung
• Kundensupport und Kommunikation bei Rückfragen
• Missbrauchsprävention und Sicherheit des Systems

Eine Weitergabe Ihrer Daten zu Werbezwecken oder an Dritte zu kommerziellen Zwecken findet nicht statt.

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 nDSG): Verarbeitung zur Bereitstellung des Treueprogramms
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen (jederzeit widerrufbar)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Missbrauchsprävention

5. Datenspeicherung und Sicherheit

Ihre Daten werden in einer gesicherten PostgreSQL-Datenbank gespeichert. Passwörter werden niemals im Klartext gespeichert, sondern mit dem Bcrypt-Algorithmus gehasht. Die Übertragung zwischen App und Server erfolgt ausschliesslich über verschlüsselte HTTPS-Verbindungen.

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

6. Aufbewahrungsdauer

Ihre personenbezogenen Daten werden so lange gespeichert, wie Ihr Konto aktiv ist. Nach einer Löschungsanfrage oder bei dauerhafter Inaktivität (über 3 Jahre ohne Aktivität) werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in folgenden Fällen:

• Expo / Expo Application Services (EAS): Für den App-Betrieb und die Zustellung von Push-Benachrichtigungen. Expo verarbeitet hierbei technische Gerätedaten (Push-Token). Datenschutzrichtlinie von Expo: expo.dev/privacy
• Apple App Store / Google Play Store: Im Rahmen der App-Distribution gelten deren Datenschutzbestimmungen.
• Behörden: Bei gesetzlicher Verpflichtung oder behördlicher Anordnung.

Eine Übermittlung von Daten in Länder ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums erfolgt nur, soweit dies für den App-Betrieb technisch erforderlich ist (z. B. Expo-Dienste) und entsprechende Schutzgarantien bestehen.

8. Ihre Rechte

Sie haben nach dem nDSG und der DSGVO folgende Rechte:

• Auskunft: Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.
• Löschung: Sie können die Löschung Ihres Kontos und Ihrer Daten beantragen.
• Einschränkung: Sie können die Einschränkung der Verarbeitung beantragen.
• Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format anfordern.
• Widerruf: Sie können eine erteilte Einwilligung (z. B. für Push-Benachrichtigungen) jederzeit widerrufen.
• Beschwerde: Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei einer zuständigen Datenschutzbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@nube.ch

9. Cookies und Tracking

Die nube Loyalty App verwendet keine Cookies und kein webseitenübergreifendes Tracking. Es werden keine Analyse- oder Werbe-SDKs von Drittanbietern eingesetzt.

10. Minderjährige

Die nube Loyalty App richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollte uns bekannt werden, dass ein Minderjähriger unter 16 Jahren ein Konto erstellt hat, werden wir dieses Konto und alle damit verbundenen Daten umgehend löschen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist in der App sowie auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden wir Sie über die App oder per E-Mail informieren.

12. Kontakt