Stuntwerk GmbH, Kellerstraße 7a, 83022 Rosenheim
Handelsregister: Amtsgericht Traunstein, HRB 25836
USt-IdNr.: DE311339992
Vertreten durch die Geschäftsführung (Florian Schiffer, Uwe Pop)
E-Mail: app@stuntwerk.de
Datenschutz-Kontakt: datenschutz@stuntwerk.de
Kontaktdaten Datenschutzbeauftragter: Perfekter Datenschutz GmbH, datenschutz@perfekter-datenschutz.de
Gilt nur für die mobile STUNTWERK-App (iOS/Android). Für die Website gilt die separate Erklärung unter stuntwerk.de/datenschutz.
3.1 Login: Name, E-Mail, Telefon, Mitglieds-/Kundennummer, Mitgliedsstatus, Sitzungsdaten. Zweck: Konto/Authentifizierung/Buchungen. Art. 6 Abs. 1 lit. b.
3.2 Check-in/Buchungen/Wartelisten: Check-in-Zeiten, gebuchte Kurse/Camps/Wartelistenplätze, Standortwahl. Art. 6 Abs. 1 lit. b.
3.3 Profil/Profilbild/DAV-Ausweis (Kamera/Fotos): nur nach OS-Freigabe. Profilbild, abgelesene Ausweisdaten (Geburtsdatum, Gültigkeit). Das Geburtsdatum vom Ausweis speichern wir und tragen es in dein Kundenkonto nach, sofern dort noch keines hinterlegt ist (vorhandene Angaben werden nicht überschrieben). Wir nutzen es, um beim Ticketkauf die richtige Alterskategorie vorzuschlagen. Art. 6 Abs. 1 lit. a (Einwilligung, widerruflich) + lit. b für Rabatt und Preiskategorie.
3.4 Push: gerätebezogenes Push-Token; Zustellung über Apple APNs, Firebase (Google), Expo-Push. Art. 6 Abs. 1 lit. a.
3.5 Absturz-/Diagnosedaten: Fehlermeldung, Gerät, OS, App-Version, Zeitpunkt. Zusätzlich protokollieren wir, wann die App geöffnet wird (Gerätekennung und Konto). Zweck: technische Auswertung der Nutzung. Keine Werbung. Art. 6 Abs. 1 lit. f.
3.6 Shake-to-Report: Nachricht, optional Screenshot + Laufzeitdaten. Art. 6 Abs. 1 lit. f (bzw. lit. b).
3.7 Deine Crew (Familienmitglieder, auch Kinder). Wer eine Crew anlegt, kann Familienmitglieder eintragen: Name, Rolle (Erwachsene:r oder Kind), Geburtsdatum, Zutrittspass (Barcode) sowie ggf. Kundennummer und Alpenvereins-Mitgliedschaft. Bei Kindern fragt die App vor dem Speichern die Einwilligung der erziehungsberechtigten Person ab; ohne diese Einwilligung wird kein Kinderprofil angelegt. Wer sieht diese Daten? Die Person, die die Crew angelegt hat und verwaltet – und zusätzlich Erwachsene, die per Einladung aufgenommen wurden. Die Aufnahme läuft über einen zeitlich begrenzten Einladungscode. Aufgenommene Mitglieder können Name, Geburtsdatum und Zutrittspass aller aktiven Crew-Mitglieder einschließlich der Kinder einsehen, aber nicht verändern; das Verwalten bleibt bei der Person, die die Crew angelegt hat. Entfernen und Widerruf: Die verwaltende Person kann Mitglieder jederzeit entfernen; damit endet deren Zugriff sofort und ihre gespeicherten Angaben (Geburtsdatum, Kundennummer, Kontoverküpfung, Alpenvereins-Daten, Einwilligungsvermerk) werden gelöscht. Zweck: gemeinsamer Check-in, altersabhängige Angebote und Preise, Erinnerung an Kindergeburtstage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Angaben und die Einwilligung zur Speicherung von Kinderdaten Art. 6 Abs. 1 lit. a DSGVO.
3.8 Kids-Führerschein: Nachweis, welches Kind den Führerschein wann bestanden hat (Kinder von 6 bis 13 Jahren). Zweck: Nachweis an der Theke für die Bändchenausgabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.9 Digitale Stempelkarte: Punktestand und eingelöste Prämien. Zweck: Durchführung des Treueprogramms. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.10 Persönliche Nachrichten und automatische Erinnerungen: Wir schicken Nachrichten in der App und als Push, die sich nach deiner Nutzung richten (Erinnerung an gebuchte Kurse, Geburtstagsnachricht, Hinweise abhängig vom Abo-Status und letztem Besuch). Dafür werten wir Abo-Status, letzten Besuch und gebuchte Kurse aus. Zweck: Service-Erinnerungen und, sofern eingewilligt, Angebote. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Service-Erinnerungen, Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 UWG für Werbung. Einwilligung jederzeit widerruflich. Du hast das Recht, dieser Verarbeitung für Direktwerbungszwecke jederzeit zu widersprechen (Art. 21 Abs. 2 DSGVO).
3.11 Apple Health (nur iOS, nur auf deine Zustimmung): Die App kann auf deine Erlaubnis hin bewertete Besuche als Workout in Apple Health eintragen. Die App schreibt nur und liest nichts aus Health aus. Die Daten bleiben auf deinem Gerät, wir speichern und übermitteln sie nicht. Zweck: deine eigene Trainingsübersicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über die iOS-Einstellungen möglich.
3.12 Ticketkauf für dich und weitere Personen: Wenn du in der App einen Tageseintritt kaufst, fragen wir für jede Person, für die du ein Ticket löst, das Geburtsdatum ab. Wir brauchen es, um die richtige Alterskategorie zu buchen (Erwachsene, Ermäßigt, Kinder oder Minis kosten unterschiedlich viel), und beim Einlass wird das Ticket zur Person geprüft. Die Angabe des Geburtsdatums ist für den Kauf erforderlich; ohne sie kann kein Ticket ausgestellt werden. Für Begleitpersonen ohne Ticket fragen wir kein Geburtsdatum ab. Gehört die Person zu deiner Crew, speichern wir das Datum dort für künftige Käufe. Sagst du beim Eintragen nein zur dauerhaften Aufnahme, verwenden wir die Angaben nur für diesen einen Kauf und löschen sie danach. Hast du deinen Alpenvereins-Ausweis hinterlegt, verwenden wir das dort aufgedruckte Geburtsdatum. Empfänger: Buchungssystem ROLLER. Hinweis: Gibst du Daten anderer Personen ein, bist du dafür verantwortlich, dass du dazu berechtigt bist. Eine direkte Information dieser Personen durch uns ist beim einmaligen Ticketkauf nicht möglich (Art. 14 Abs. 5 lit. b DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Kauf und Einlass; Art. 6 Abs. 1 lit. a DSGVO für die dauerhafte Speicherung in der Crew.
App synchronisiert mit Kassen-/Mitgliedersystem ROLLER von ROLLER Networks Limited (führender Datenbestand). AVV: DPA Der Zahlungsvorgang beim Ticketkauf wird ausschließlich über den ROLLER-Checkout abgewickelt. Stuntwerk sieht und speichert dabei keine Zahlungsdaten (z. B. Kartennummern).
Supabase (EU/Frankfurt) · Expo/EAS (USA) · Sentry (EU, de.sentry.io) · Apple APNs · Firebase (Google) · Hetzner Online GmbH (Deutschland) · App-Stores. Für US-Verarbeitung: EU-Standardvertragsklauseln / EU-US Data Privacy Framework.
USA-Verarbeitung auf Basis SCC/DPF (Art. 44 ff.). Kontokerndaten in der EU (Frankfurt).
Konto/Buchungen: Dauer der Mitgliedschaft, dann Löschung (vorbehaltlich handels- und steuerrechtlichen Aufbewahrungspflichten nach 6 bzw. 10 Jahren). Absturzdaten: i. d. R. bis 90 Tage. Push-Token: bis Widerruf/Deinstallation. Anmeldeprotokolle (fehlgeschlagene und erfolgreiche Versuche): 30 Tage. Geburtsdaten von Personen, die beim Ticketkauf nicht dauerhaft in die Crew aufgenommen wurden: Löschung nach Abschluss des jeweiligen Kaufvorgangs
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch; Einwilligungen widerruflich. Beschwerde bei BayLDA, Promenade 18, 91522 Ansbach.
Einfordern dieser Rechte per Email über datenschutz@stuntwerk.de
Die App wertet Nutzungsdaten aus (Abo-Status, letzter Besuch, gebuchte Kurse), um Nachrichten und Hinweise auf dich abzustimmen. Automatisierte Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO) treffen wir nicht. Du hast das Recht, dieser Verarbeitung für Zwecke der Direktwerbung jederzeit zu widersprechen (Art. 21 Abs. 2 DSGVO). Nach einem Widerspruch verarbeiten wir deine Daten nicht mehr für diese Zwecke. Den Widerspruch kannst du per E-Mail an datenschutz@stuntwerk.de erklären oder die Einwilligung in den App-Einstellungen widerrufen.