Datenschutzerklärung

Diese Erklärung gilt für die Website keropay.de, das Springer-Portal (app.keropay.de), den Admin-Bereich (admin.keropay.de) und die Manifest-App (manifest.keropay.de sowie Android/iOS).

1. Verantwortlicher

2. Besuch dieser Website

Die Website keropay.de verwendet keine Cookies, kein Tracking und keine Analyse-Werkzeuge und lädt keine Inhalte von Drittanbietern (z. B. keine externen Schriftarten).

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Diese Server-Logs dienen dem sicheren und stabilen Betrieb und werden vom Anbieter nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Hosting und Infrastruktur

Website, Portal und Apps laufen auf Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Genutzt werden Firebase Hosting, Firebase Authentication, Cloud Firestore, Cloud Functions und Cloud Storage. Datenbank, Funktionen und Speicher liegen in der Region Frankfurt (europe-west3). Es kann nicht ausgeschlossen werden, dass Google Daten in die USA überträgt; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

4. Springer-Portal und Manifest-App

Welche Daten?

• Konto: Name, E-Mail-Adresse, bei Anmeldung mit Google zusätzlich das Profilbild, sowie eine interne Nutzer-ID.
• Profilbild: sofern du eines hochlädst.
• Guthaben und Buchungen: Aufladungen, Abbuchungen, Auszahlungen, Übertragungen, Stornos und Korrekturen mit Betrag, Zeitpunkt, buchendem Mitarbeiter bzw. Gerät und ggf. Notiz.
• Identifikation: die Seriennummer (UID) deiner NFC-Karte und ein zufälliges Token für deinen QR-Code.
• Einstellungen des Sprungplatzes: z. B. Dispo-Rahmen und Sperrvermerke.

Wozu und auf welcher Grundlage?

Die Daten sind nötig, um dein Guthaben zu führen, Sprünge abzurechnen und dir Kontostand und Verlauf anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Die Buchungen dienen außerdem dem Kassenabschluss des Sprungplatzes (Art. 6 Abs. 1 lit. c und f DSGVO).

Anmeldung

Die Anmeldung erfolgt per E-Mail-Link oder mit deinem Google-Konto über Firebase Authentication. Bei der Google-Anmeldung übermittelt Google uns Name, E-Mail-Adresse und Profilbild.

Speicherung im Browser

Das Portal speichert die Anmeldung und eine Offline-Kopie der App im Browser (IndexedDB, Service Worker). Das ist für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-Cookies werden nicht gesetzt.

5. Apple Wallet und Google Wallet

Wenn du deinen Pass zu Apple Wallet oder Google Wallet hinzufügst, werden Name, Kontostand und QR-Code an Apple bzw. Google übertragen, damit der Pass angezeigt und aktualisiert werden kann. Das geschieht nur auf deine Veranlassung (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung im Wallet gelten die Datenschutzbestimmungen von Apple bzw. Google.

6. Empfänger

Deine Buchungsdaten sehen die Mitarbeiter am Manifest und die Administratoren des Sprungplatzes. Bei Übertragungen sieht der Empfänger deinen Namen. Darüber hinaus werden Daten nur an die oben genannten Dienstleister weitergegeben.

7. Speicherdauer

Kontodaten werden gespeichert, solange dein Konto besteht. Buchungen werden aufbewahrt, solange es gesetzliche Aufbewahrungspflichten erfordern (bis zu zehn Jahre), und danach gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Stand: Oktober 2026