Datenschutzerklärung

Stand: 13. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website repeatme.app und dem Dienst „Repeat" ist:

JZA Media FZCO
IFZA Building A2, Dubai Digital Park Silicon Oasis
Dubai, Vereinigte Arabische Emirate

E-Mail: hey@repeatme.app

Vertretungsberechtigt: JZA Media FZCO

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

3. Gegenstand und Rollenverteilung

„Repeat" ist ein Software-as-a-Service-Dienst für lokale Betriebe, insbesondere Cafés, Salons, Fitnessstudios und Restaurants. Der Dienst ermöglicht digitale Treue- und Stempelkarten, die in Apple Wallet und Google Wallet gespeichert werden können.

Für Kontodaten von Betriebsinhabern und sonstigen Ansprechpartnern ist JZA Media FZCO Verantwortlicher im Sinne der Datenschutz-Grundverordnung.

Bei den Daten der Gäste entscheidet grundsätzlich der jeweilige Betrieb über Zwecke und Mittel der Verarbeitung. Der jeweilige Betrieb ist daher regelmäßig Verantwortlicher. JZA Media FZCO verarbeitet diese Daten im Auftrag des Betriebs als Auftragsverarbeiter gemäß Artikel 28 DSGVO.

Die jeweiligen Betriebe müssen ihre Gäste selbst über die Verarbeitung informieren und für eine geeignete Rechtsgrundlage sorgen. Diese Datenschutzerklärung ergänzt die Datenschutzinformationen des jeweiligen Betriebs und ersetzt sie nicht.

4. Verarbeitete Daten und Zwecke

4.1 Website und technische Nutzung

Beim Aufruf der Website können technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Inhalte, Browsertyp, Betriebssystem und technische Fehlerdaten gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Gewährleistung der Sicherheit, zur Fehleranalyse und zur Abwehr von Missbrauch.

4.2 Kontodaten der Betriebsinhaber

Bei der Registrierung und Nutzung eines Kontos können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt zur Registrierung, zur Bereitstellung und Verwaltung des Dienstes, zur Kommunikation, zur Abrechnung, zur Bearbeitung von Supportanfragen sowie zur Verhinderung von Missbrauch.

4.3 Zahlungsdaten

Zahlungen werden über Stripe abgewickelt. JZA Media FZCO erhält grundsätzlich nicht die vollständigen Zahlungsdaten, wenn diese unmittelbar bei Stripe verarbeitet werden. Je nach konkreter Verarbeitung kann Stripe als Auftragsverarbeiter oder als eigenständig Verantwortlicher handeln.

Die Verarbeitung erfolgt zur Zahlungsabwicklung, zur Betrugsprävention, zur Abrechnung und zur Erfüllung gesetzlicher Pflichten.

4.4 Gästedaten

Im Auftrag der teilnehmenden Betriebe können folgende Gästedaten verarbeitet werden:

Die Verarbeitung dient der Erstellung, Verwaltung und Nutzung digitaler Treuekarten sowie der Anzeige von Besuchen, Stempelständen und gegebenenfalls Prämien.

JZA Media FZCO verkauft personenbezogene Daten nicht. Die Daten der Betriebe und ihrer Gäste werden nicht für Werbezwecke verwendet. Newsletter-Tracking findet nicht statt. Zur Reichweiten- und Werbemessung auf unserer Website setzen wir Dienste von Google ausschließlich mit Ihrer Einwilligung ein (siehe Abschnitt 6).

4.5 Apple Wallet und Google Wallet

Für die Ausgabe und Speicherung digitaler Karten können Apple Wallet und Google Wallet genutzt werden. Dabei können Daten an Apple beziehungsweise Google übermittelt werden, soweit dies für die Erstellung und Bereitstellung der digitalen Karte erforderlich ist.

Apple und Google können Daten nach ihren eigenen Datenschutzbestimmungen und unter eigener datenschutzrechtlicher Verantwortung verarbeiten. Für diese Verarbeitung gelten zusätzlich die Datenschutzinformationen von Apple und Google.

5. Rechtsgrundlagen

Für Gästedaten bestimmt grundsätzlich der jeweilige Betrieb die konkrete Rechtsgrundlage. Der Betrieb ist dafür verantwortlich, die Verarbeitung rechtmäßig zu gestalten und die Gäste ordnungsgemäß zu informieren.

6. Cookies, Einwilligung und Messung

6.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien, die für die Anmeldung, die Sitzungsverwaltung, die Sicherheit des Dienstes, die Demo und das Speichern Ihrer Cookie-Auswahl erforderlich sind. Diese Technologien werden nicht für Werbung, Nutzerprofile oder Reichweitenmessung eingesetzt. Die Speicherung oder der Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, soweit dies unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen.

6.2 Einwilligung über das Cookie-Banner

Beim ersten Besuch der Website aus der Europäischen Union, dem Europäischen Wirtschaftsraum, der Schweiz oder dem Vereinigten Königreich fragen wir, ob Sie zusätzlich Analyse- und Marketing-Cookies erlauben. Ohne Ihre Einwilligung werden dann keine Daten an Google übertragen; der Google Tag Manager wird erst nach Ihrer Einwilligung geladen. Bei Besuchen aus anderen Ländern zeigen wir kein Banner; dort ist die Messung voreingestellt und lässt sich jederzeit über die Cookie-Einstellungen abschalten. Das Land ermitteln wir dafür aus der IP-Adresse, ohne sie zu speichern. Das Banner beruht auf der Open-Source-Software „CookieConsent" und wird von unseren eigenen Servern ausgeliefert, nicht von einem Drittanbieter. In den Apps für iOS und Android gibt es keine Analyse- oder Werbemessung.

Ihre Auswahl speichern wir im Cookie „repeatme_consent" für sechs Monate. Als Nachweis Ihrer Einwilligung protokollieren wir eine zufällig erzeugte Einwilligungs-Kennung, die gewählten Kategorien, die Fassung des Banners und den Zeitpunkt. IP-Adresse und Konto werden dabei nicht gespeichert. Das Protokoll wird nach drei Jahren gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über die Cookie-Einstellungen, die Sie auch im Fußbereich der Startseite finden.

6.3 Google Tag Manager

Nach Ihrer Einwilligung laden wir den Google Tag Manager. Er steuert, welche der unten genannten Google-Dienste ausgeführt werden, und setzt selbst keine Cookies. Beim Laden wird Ihre IP-Adresse an Google übermittelt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

6.4 Google Analytics 4 (Kategorie „Analyse")

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie die Website genutzt wird: zum Beispiel aufgerufene Seiten, Interaktionen, Herkunft des Besuchs, Gerätetyp, Browser und ungefähre Region. Google Analytics 4 speichert keine vollständigen IP-Adressen. Dabei werden die Cookies „_ga" und „_ga_*" mit einer Speicherdauer von bis zu zwei Jahren gesetzt. Die Ereignisdaten werden in Google Analytics nach zwei Monaten gelöscht. Anbieter ist die Google Ireland Limited.

6.5 Google Ads Conversion-Tracking und Remarketing (Kategorie „Marketing")

Mit Ihrer Einwilligung messen wir mit Google Ads, ob ein Klick auf eine unserer Anzeigen zu einer Registrierung, einem Upgrade, einer Anfrage oder einer anderen Handlung auf unserer Website geführt hat. Dabei werden die Cookies „_gcl_au" und „_gcl_aw" mit einer Speicherdauer von bis zu 90 Tagen gesetzt. Für eine genauere Zuordnung („erweiterte Conversions") übermitteln wir bei Registrierung, Kauf und Anfrage Ihre E-Mail-Adresse in verschlüsselter, gehashter Form an Google. Google kann Ihnen auf Grundlage dieser Daten unsere Anzeigen später erneut zeigen. Anbieter ist die Google Ireland Limited.

Rechtsgrundlage für die Abschnitte 6.3 bis 6.5 ist Ihre Einwilligung nach Artikel 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch an die Google LLC in den Vereinigten Staaten von Amerika übermitteln (siehe Abschnitt 8).

7. Eingesetzte Dienstleister

7.1 Datenbank und Hosting

Für Datenbank und Hosting setzen wir einen Dienstleister mit Serverstandort Frankfurt am Main, Deutschland (EU), ein. Die Kundendaten werden nach den derzeit vorgesehenen Angaben dort gespeichert.

7.2 Web-Auslieferung

Für das Web-Hosting und die technische Auslieferung der Website setzen wir einen Infrastruktur-Dienstleister ein. Dabei kann eine Verarbeitung personenbezogener Daten in den Vereinigten Staaten von Amerika oder in anderen Staaten stattfinden.

7.3 Stripe

Stripe wird für Zahlungsabwicklung, Abrechnung und damit verbundene Sicherheitsprüfungen eingesetzt.

7.4 Apple und Google

Apple Wallet und Google Wallet werden für die Ausgabe und Speicherung digitaler Treuekarten eingesetzt. Apple und Google können dabei als eigenständig Verantwortliche tätig werden.

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen gemäß Artikel 28 DSGVO geschlossen. Eingesetzte Unterauftragsverarbeiter werden entsprechend den vertraglichen und gesetzlichen Anforderungen eingebunden.

8. Übermittlungen in Drittländer

JZA Media FZCO hat seinen Sitz in den Vereinigten Arabischen Emiraten. Auch wenn Kundendaten auf Servern in Frankfurt am Main gespeichert werden, kann ein Zugriff durch JZA Media FZCO aus den Vereinigten Arabischen Emiraten erfolgen. Dies stellt eine Übermittlung in ein Drittland dar.

Außerdem können durch unsere Infrastruktur- und Zahlungsdienstleister sowie durch Apple und Google oder deren Unterauftragnehmer Übermittlungen in die Vereinigten Staaten von Amerika oder andere Drittländer erfolgen. Bei den Google-Diensten aus Abschnitt 6 ist eine Übermittlung an die Google LLC in den Vereinigten Staaten von Amerika möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Übermittlungen erfolgen nur, wenn die Voraussetzungen der Artikel 44 ff. DSGVO erfüllt sind. Je nach Empfänger und konkreter Konfiguration kommen insbesondere folgende Garantien in Betracht:

Für die Vereinigten Arabischen Emirate besteht nach dem derzeit bekannten Stand kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission. Für Zugriffe aus den Vereinigten Arabischen Emiraten sind daher regelmäßig geeignete Garantien nach Artikel 46 DSGVO, insbesondere Standarddatenschutzklauseln, erforderlich.

9. Speicherdauer

9.1 Kontodaten

Kontodaten werden grundsätzlich für die Dauer des Vertragsverhältnisses gespeichert. Nach Beendigung des Kontos werden die Daten spätestens innerhalb von 90 Tagen gelöscht, sobald sie nicht mehr für die Vertragsabwicklung, die Bearbeitung offener Vorgänge oder gesetzliche Pflichten benötigt werden.

9.2 Zahlungs- und Abrechnungsdaten

Zahlungs- und Rechnungsdaten werden so lange gespeichert, wie dies für die Abrechnung, die Prüfung von Zahlungsvorgängen und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Soweit deutsches oder europäisches Steuer- und Handelsrecht Anwendung findet, können Aufbewahrungsfristen von bis zu zehn Jahren gelten.

9.3 Gästedaten

Gästedaten werden im Auftrag des jeweiligen Betriebs für die Dauer des jeweiligen Treuekartenprogramms verarbeitet. Nach Beendigung des Programms, nach Weisung des Betriebs oder nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sicherungskopien werden in der Regel innerhalb von 30 Tagen überschrieben.

9.4 Cookies und Einwilligungsprotokoll

Die Speicherdauer der einzelnen Cookies und des Einwilligungsprotokolls ist in Abschnitt 6 angegeben.

9.5 Technische Protokolldaten

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Angriffen erforderlich ist. In der Regel werden sie nach 30 Tagen gelöscht.

10. Betroffenenrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Zur Ausübung Ihrer Rechte können Sie sich per E-Mail an hey@repeatme.app wenden.

Wenn Ihre Anfrage Gästedaten betrifft, die ein Betrieb an Repeat übermittelt hat, kann es erforderlich sein, dass Sie sich zunächst an den jeweiligen Betrieb wenden. Der Betrieb ist für diese Daten regelmäßig Verantwortlicher. Wir unterstützen den Betrieb bei der Bearbeitung Ihrer Anfrage, soweit dies erforderlich ist.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes, an dem ein möglicher Verstoß stattgefunden hat.

12. Keine automatisierten Einzelentscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder vergleichbarer erheblicher Wirkung findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Zurück zur Startseite