SPÄTLYKontakt

Datenschutzerklärung

Stand: 01.10.2026

1. Verantwortlicher

1ACE GmbH, Gabelsbergerstraße 30, 80333 München
Vertreten durch den Geschäftsführer Sebastian Handschke
E-Mail: info@1ace.eu · Telefon: +49 176 55 776 994
Für Datenschutzanfragen zu SPÄTLY: spaetly@1ace.de

2. Worum es geht

SPÄTLY besteht aus der App für Kundinnen und Kunden (iOS und Android) und dem Händlerportal im Browser. In der App findest du Spätis in Berlin und München, siehst Sortiment und Angebote, reservierst Produkte zur Abholung und sammelst Treuepunkte. Bezahlt wird immer im Laden, SPÄTLY wickelt keine Zahlungen ab.

3. Welche Daten wir verarbeiten und warum

a) Nutzung ohne Konto („Erst umschauen“)
Du kannst Läden, Sortiment und Angebote ohne Konto ansehen. Dabei verarbeiten unsere Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Inhalte, Gerätetyp und App-Version), um die Inhalte auszuliefern und Missbrauch abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Server-Protokolle werden nach kurzer Zeit automatisch gelöscht.

b) Konto
Für Reservierungen, Favoriten und Punkte brauchst du ein Konto. Wir speichern deine E-Mail-Adresse, ein verschlüsseltes Passwort (wir sehen es nie im Klartext) sowie Zeitpunkte von Registrierung, Bestätigung und Anmeldung. Bei „Mit Apple fortfahren“ erhalten wir von Apple eine Kennung und die E-Mail-Adresse, die du freigibst (auch eine anonyme Weiterleitungsadresse von Apple). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

c) Reservierungen und Abholung
Wenn du reservierst, speichern wir Laden, Produkte, Mengen, Preise, Status (angefragt, angenommen, abholbereit, abgeholt, abgelehnt, abgelaufen) und einen Abholcode. Der jeweilige Laden sieht deine Reservierung und den Abholcode, um sie vorzubereiten und dir auszuhändigen. Bei altersbeschränkten Produkten prüft der Laden bei Abholung dein Alter vor Ort; SPÄTLY speichert dazu keine Ausweisdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Treuepunkte
Pro Laden führen wir ein Punktekonto mit Buchungen (Punkte für Abholungen und Einkäufe im Laden, eingelöste Prämien). Für Einkäufe im Laden erzeugt die App einen kurzlebigen QR-Code (wenige Minuten gültig), den der Laden scannt; der Laden gibt dazu den Einkaufsbetrag und eine Belegnummer ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Favoriten
Läden, die du als Favorit markierst, speichern wir in deinem Konto.

f) Standort
Nur wenn du es erlaubst, liest die App deinen ungefähren Standort, solange sie geöffnet ist, um Läden und Angebote in deiner Nähe zu zeigen. Der Standort wird für die jeweilige Suchanfrage an unseren Server geschickt und dort nicht gespeichert. Es gibt keine Standortabfrage im Hintergrund und kein Bewegungsprofil. Du kannst die Freigabe jederzeit in den Einstellungen deines Geräts widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

g) Mitteilungen (Push)
Wenn du Mitteilungen erlaubst, speichern wir eine Push-Kennung deines Geräts, um dich z. B. über den Status deiner Reservierung zu informieren. Die Zustellung läuft über den Push-Dienst von Expo sowie Apple bzw. Google. Inaktive Kennungen löschen wir nach spätestens 90 Tagen, Zustellprotokolle nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

h) E-Mails
Wir senden E-Mails nur, wenn sie für dein Konto nötig sind (Bestätigung der Adresse, Passwort zurücksetzen, Änderung der E-Mail-Adresse). Absender ist spaetly@1ace.de. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

i) Support
Wenn du uns schreibst, verwenden wir deine Nachricht und Kontaktdaten, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO).

4. Händlerportal

Händlerinnen und Händler melden sich mit E-Mail und Passwort an. Wir speichern Kontodaten, die Zuordnung zum Laden und die Rolle (Inhaber, Leitung, Personal) sowie die Ladendaten, Produkte, Angebote, Prämien und Öffnungszeiten, die im Portal gepflegt werden. Im Portal sieht der Laden die Reservierungen, die bei ihm eingehen, mit Abholcode, aber ohne die E-Mail-Adresse der Kundschaft. Die Kamera wird nur nach Klick zum Scannen eines QR-Codes genutzt; Kamerabilder bleiben auf dem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4a. Website, Kontaktformular und Vormerkung

Diese Website wird über Cloudflare Pages (Cloudflare, Inc.) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Seite), um die Seite sicher auszuliefern. Wir setzen auf der Website keine Analyse- oder Werbe-Cookies ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Wenn du das Kontaktformular nutzt, speichern wir die Art der Anfrage (Händler-Anfrage oder Vormerkung für die App), deinen Namen, deine E-Mail-Adresse, optional Stadt, Ladenname und Nachricht sowie den Zeitpunkt. Zum Schutz vor Missbrauch speichern wir zusätzlich einen nicht umkehrbaren, täglich wechselnden Prüfwert (Hash) deiner IP-Adresse, nicht die IP-Adresse selbst. Die Daten liegen bei Supabase (Rechenzentrum Frankfurt). Das SPÄTLY-Team wird per E-Mail über neue Anfragen informiert (Versand über Resend).

Zweck: Bearbeitung deiner Anfrage bzw. Information zum App-Start. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einer möglichen Zusammenarbeit) bzw. lit. f DSGVO (Beantwortung deiner Vormerkung). Neuigkeiten per E-Mail schicken wir nur, wenn du das gesondert angekreuzt hast (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung kannst du jederzeit per E-Mail an spaetly@1ace.de widerrufen.

Speicherdauer: Erledigte Anfragen löschen wir nach spätestens 12 Monaten, alle übrigen nach spätestens 24 Monaten, früher auf Wunsch.

5. Ladendaten aus öffentlichen Quellen

Ein Teil der gezeigten Läden stammt aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL) und ist als „Noch kein SPÄTLY-Partner“ gekennzeichnet. Das sind Geschäftsangaben (Name, Adresse, Öffnungszeiten). Ladeninhaber, die das nicht möchten oder Angaben korrigieren wollen, erreichen uns unter spaetly@1ace.de.

6. Dienstleister (Auftragsverarbeiter)

Mit allen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Bei Anbietern in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln.

Wir verkaufen keine Daten, nutzen keine Werbe-Tracker und keine Analyse-Tools von Drittanbietern.

7. Speicherdauer

Wir speichern Kontodaten, solange dein Konto besteht. Kurzlebige Daten wie Abholcodes und QR-Pässe laufen nach Minuten bis Stunden ab. Löschst du dein Konto, entfernen wir deine Kontodaten sofort; Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ende der Frist.

8. Konto löschen

Du kannst dein Konto jederzeit in der App unter „Konto“ löschen. Alternativ genügt eine E-Mail an spaetly@1ace.de.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einwilligungen (Standort, Mitteilungen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Anmeldedaten liegen auf deinem Gerät im geschützten Speicher. Der Zugriff auf Daten ist in der Datenbank pro Konto und pro Laden beschränkt.

11. Änderungen

Wenn sich SPÄTLY ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du in der App und im Händlerportal.