Informative Übersetzung. Dieses Dokument ist eine Übersetzung, die deutschsprachigen Benutzern zur Erleichterung bereitgestellt wird. Im Falle von Abweichungen ist die polnische Fassung der Datenschutzerklärung maßgeblich, die unter /polityka verfügbar ist.

Datenschutzerklärung des Dienstes tippin'

I. Allgemeine Informationen

  1. Diese Datenschutzerklärung legt die Grundsätze der Verarbeitung und des Schutzes der personenbezogenen Daten der Benutzer und Kunden des Dienstes tippin' fest.

  2. Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist Houda Tomasz Watras mit Sitz in Katowice, ul. Żelazna 2, 40-851 Katowice, NIP (Steueridentifikationsnummer) 6292324622, REGON (statistische Kennnummer) 521571765.

  3. Kontakt in Angelegenheiten des Schutzes personenbezogener Daten:

    • E-Mail: kontakt@tippin.pl
    • Postanschrift: ul. Żelazna 2, 40-851 Katowice

  4. Der Verantwortliche hat einen Datenschutzbeauftragten benannt, der unter folgender Adresse kontaktiert werden kann: kontakt@tippin.pl

II. Kategorien der verarbeiteten Daten

  1. Daten der Benutzer (Personen, die Trinkgelder empfangen):

    • Identifikationsdaten: Vorname, Nachname, E-Mail-Adresse
    • Kontaktdaten: Telefonnummer, Wohnanschrift (durch Stripe verarbeitet)
    • Berufsbezogene Daten: Ort der Leistungserbringung, Kategorie der ausgeübten Tätigkeit
    • Finanzdaten: Bankkontonummer (durch Stripe verarbeitet)
    • Von Stripe geforderte Verifizierungsdaten
    • Daten über Transaktionen und erhaltene Trinkgelder
    • Daten zur Herkunft der Registrierung (nur mit Marketing-Einwilligung): Klick-ID einer Google-Ads-Anzeige, Kampagnenparameter (UTM), Einstiegsseite und Zeitpunkt des Einstiegs in den Dienst

  2. Daten der Kunden (Personen, die Trinkgelder übermitteln):

    • Transaktionsdaten
    • Daten zu den Zahlungsmethoden (durch Stripe verarbeitet)
    • IP-Adresse und Gerätedaten
    • Optional: E-Mail-Adresse (bei Anforderung einer Rechnung)
    • Optional: Nickname und Nachricht zum Trinkgeld, die im Alert im Stream des Nutzers angezeigt werden
    • Optional: ein GIF aus der GIPHY-Bibliothek zum Trinkgeld (seine Kennung, sein Titel und die Dateiadressen), das im Alert im Stream des Nutzers angezeigt wird

  3. Daten, die bei der Nutzung des Dienstes automatisch erhoben werden:

    • IP-Adresse
    • Informationen über Gerät und Browser
    • Cookies und ähnliche Technologien
    • Daten über die Art der Nutzung des Dienstes

III. Zwecke und Rechtsgrundlagen der Verarbeitung

  1. Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO):

    • Führung des Benutzerkontos
    • Abwicklung des Vorgangs der Trinkgeldübermittlung
    • Ausführung der Zahlungen über Stripe
    • Bearbeitung von Reklamationen

  2. Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO):

    • Aufbewahrung der Buchhaltungsunterlagen
    • Erfüllung steuerlicher Pflichten
    • Bekämpfung der Geldwäsche
    • Umsetzung der Rechte der betroffenen Personen

  3. Berechtigte Interessen des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO):

    • Gewährleistung der Sicherheit des Dienstes
    • Betrugsprävention
    • Analytik und Statistik ohne zustimmungspflichtige Cookies
    • Serverseitige Messung von Transaktionen und Kontoaktivität in Google Analytics 4 – Wirksamkeit und Sicherheit des Dienstes (Abschnitt VIII Punkt 4)
    • Marketing eigener Leistungen
    • Geltendmachung und Abwehr von Ansprüchen
    • Moderation von Nickname und Nachricht, bevor sie in einem Alert im Stream angezeigt werden (ModAI), auch mithilfe eines KI-Modells. Die Entscheidung betrifft nur, ob Nickname und Nachricht im Alert erscheinen – sie wirkt sich nicht auf die Zahlung aus und entfaltet keine rechtliche Wirkung

  4. Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO):

    • Marketing Dritter
    • Profiling zu Marketingzwecken
    • Nutzung des Bildnisses
    • Analyse- und Marketing-Cookies (Abschnitt VIII)
    • Erfolgsmessung von Werbekampagnen, einschließlich der Speicherung der Registrierungsherkunft im Konto (Abschnitt VIII)

IV. Empfänger der Daten

  1. Auftragsverarbeiter:

    • Stripe – Zahlungsdienstleister
    • Apple Inc. – im Bereich der Apple-Pay-Zahlungen
    • Anbieter von Hosting- und IT-Dienstleistungen
    • Google Ireland Ltd. – Google Analytics (Besuchsstatistiken – nur mit Einwilligung; serverseitige Messung von Transaktionen und Kontoaktivität – Abschnitt VIII Punkt 4)
    • Steuerbüro
    • Rechtsanwaltskanzlei
    • Vercel Inc. (AI Gateway) und die KI-Modellanbieter, an die es Anfragen weiterleitet (TypeSafe AI, ersatzweise DigitalOcean) – Moderation von Nicknames und Nachrichten in Stream-Alerts (ModAI); die Daten werden nicht zum Training von Modellen verwendet

  2. Eigenständige Verantwortliche:

    • Stripe (im Bereich der Erbringung von Zahlungsdiensten)
    • Meta Platforms Ireland Ltd. – Meta Pixel und Conversions API (Erfolgsmessung von Anzeigen, nur mit Einwilligung; gemeinsame Verantwortlichkeit für die Datenerhebung)
    • GIPHY, Inc. – Bibliothek der GIFs, die Trinkgeldern beigefügt werden: Suchbegriffe übermitteln wir von unserem Server an GIPHY, ohne die IP-Adresse des Kunden; die GIFs selbst laden der Browser des Kunden, das OBS-Widget und der Trinkgeldverlauf des Nutzers direkt von den Servern von GIPHY, die dabei die IP-Adresse und Browserdaten erhalten
    • Staatliche Behörden in den gesetzlich vorgesehenen Fällen

  3. Übermittlung von Daten außerhalb des EWR:

    • Daten können an Stripe Inc., Google LLC, Meta Platforms Inc., Vercel Inc. und GIPHY, Inc. in den USA übermittelt werden, Nicknames und Nachrichten außerdem an KI-Modellanbieter (ModAI)
    • Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) oder der Standardvertragsklauseln
    • Detaillierte Informationen sind in den Datenschutzerklärungen von Stripe, Google, Meta und GIPHY verfügbar

V. Dauer der Datenspeicherung

  1. Daten des Benutzerkontos:

    • Für die Dauer des Bestehens des Kontos
    • Bis zu 5 Jahre nach Löschung des Kontos (zu Abrechnungszwecken und zur Geltendmachung von Ansprüchen)

  2. Transaktionsdaten:

    • 5 Jahre ab dem Ende des Steuerjahres (buchhalterische Anforderungen)
    • Länger im Falle laufender Verfahren

  3. Marketingdaten:

    • Bis zum Widerruf der Einwilligung
    • Bis zur Einlegung eines Widerspruchs

  4. Analysedaten:

    • Bis zu 26 Monate in aggregierter Form
    • Bis zu 14 Tage in detaillierter Form

  5. Moderationsprotokoll der Alerts (ModAI):

    • Von der Moderation blockierte oder bewertete Nicknames und Nachrichten – bis zu 90 Tage

VI. Rechte der betroffenen Personen

  • Recht auf Auskunft über die Daten
  • Recht auf Berichtigung der Daten
  • Recht auf Löschung der Daten („Recht auf Vergessenwerden“)
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen die Verarbeitung
  • Recht auf Widerruf der Einwilligung
  • Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden

VII. Apple Pay und andere Zahlungsmethoden

  1. Apple Pay:

    • Bei der Nutzung von Apple Pay werden bestimmte Daten durch Apple Inc. verarbeitet
    • Apple Inc. handelt im Bereich der Erbringung der Apple-Pay-Dienste als eigenständiger Verantwortlicher
    • Der Dienst hat keinen Zugriff auf die in Apple Pay hinterlegten Zahlungskartendaten
    • Apple Inc. kann gemäß seiner eigenen Datenschutzerklärung zusätzliche Daten erheben und verarbeiten
    • Detaillierte Informationen über die Datenverarbeitung durch Apple Pay sind unter folgender Adresse verfügbar: https://support.apple.com/de-de/HT203027

  2. Umfang der bei Apple-Pay-Zahlungen verarbeiteten Daten:

    • Transaktionskennung
    • Transaktionsbetrag
    • Datum und Uhrzeit der Transaktion
    • Status der Transaktion
    • Eindeutige Gerätekennung
    • Ort der Transaktion (Land)

  3. Rechtsgrundlage:

    • Die Datenverarbeitung im Rahmen von Apple Pay erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags)
    • Der Benutzer akzeptiert zusätzlich die Nutzungsbedingungen von Apple Pay

VIII. Cookies und ähnliche Technologien

  1. Arten der verwendeten Cookies:

    • Für den Betrieb des Dienstes erforderliche: Anmeldung (bis zu 24 Stunden), Sprachwahl und Speicherung deiner Cookie-Entscheidung (bis zu 12 Monate), Empfehlungscode (bis zu 30 Tage) sowie Cookies des Zahlungsdienstleisters Stripe zur Betrugsprävention auf der Zahlungsseite – ohne Einwilligung
    • Analytische: Google Analytics (_ga, _ga_* – bis zu 24 Monate, _gid – 24 Stunden) – Besuchsstatistiken und Nutzung des Dienstes; bei angemeldeten Benutzern erhält Google Analytics zusätzlich eine pseudonyme Konto-ID, um Besuche von verschiedenen Geräten zu verknüpfen
    • Marketingbezogene: Meta Pixel (_fbp, _fbc – bis zu 90 Tage) – Erfolgsmessung von Anzeigen auf Facebook und Instagram; zum selben Zweck und nur mit Marketing-Einwilligung kann der Dienst eine Registrierung oder ein Trinkgeld auch von seinem Server an Meta melden (Conversions API)
    • Marketingbezogene: eigenes Cookie tippin_acq (bis zu 90 Tage) – speichert, über welchen Klick auf eine Google-Ads-Anzeige (gclid, wbraid, gbraid) oder über welche Kampagne (utm_source, utm_medium, utm_campaign) der Einstieg in den Dienst erfolgte, zusammen mit Einstiegsseite und Zeitpunkt; bei der Registrierung speichert der Dienst diese Daten im neu angelegten Konto, um die Wirksamkeit von Werbekampagnen zu messen; an Google gibt er nur die Klick-ID selbst (gclid, wbraid, gbraid) weiter, und zwar ausschließlich in den unter Punkt 4 beschriebenen Ereignissen. Der Widerruf der Einwilligung löscht das Cookie und die im Konto gespeicherten Daten spätestens bei der nächsten Nutzung des Kontos im selben Browser; ihre Löschung kann auch unter kontakt@tippin.pl verlangt werden

  2. Einwilligung in Cookies:

    • Analyse- und Marketing-Cookies werden erst nach Einwilligung im Banner beim ersten Besuch gespeichert (Art. 399 des polnischen Gesetzes über elektronische Kommunikation und Art. 6 Abs. 1 lit. a DSGVO)
    • Die Ablehnung ist genauso einfach wie die Einwilligung und schränkt die Nutzung des Dienstes nicht ein
    • Die Einwilligung kann jederzeit im Bereich „Cookie-Einstellungen" in der Fußzeile des Dienstes geändert oder widerrufen werden; der Widerruf löscht die Cookies der jeweiligen Kategorie
    • Auf der Trinkgeld-Zahlungsseite werden keine Analyse- oder Marketing-Cookies verwendet

  3. Verwaltung der Cookies:

    • Über den Bereich „Cookie-Einstellungen" im Dienst
    • Über die Browsereinstellungen (das Blockieren erforderlicher Cookies kann Anmeldung und Zahlung verhindern)

  4. Serverseitige Messung von Transaktionen und Kontoaktivität (Google Analytics 4):

    • Der Dienst misst Transaktionen auch auf seinem Server: Nach der Abrechnung einer Zahlung meldet er an Google Analytics 4 den Erhalt eines Trinkgelds (einschließlich des ersten Trinkgelds auf einem Konto) sowie Unterstützungszahlungen für die Plattform tippin'. Dies geschieht unabhängig von Cookies im Browser
    • Ab dem 17.11.2026 meldet der Dienst auf dieselbe Weise auch die wichtigsten Schritte bei der Nutzung eines Kontos: Registrierung, Aktivierung des Zahlungskontos bei Stripe und Einschränkung von Zahlungen oder Auszahlungen durch Stripe, eine ausgeführte Auszahlung, die erste Verbindung des OBS-Widgets, das Versenden und Annehmen einer Einladung ins Team eines Unternehmens sowie das Erreichen des Ziels im Empfehlungsprogramm
    • Das Trinkgeld-Ereignis enthält Betrag, Währung, Transaktions-ID und Zahlungsmethode sowie die Angabe, ob der Betrag aus den Vorschlägen gewählt wurde, ob das Trinkgeld eine Nachricht oder ein GIF enthielt (ohne deren Inhalt), ob die Gebühr des Zahlungsdienstleisters übernommen und ob eine Unterstützung für die Plattform hinzugefügt wurde. Ereignisse können außerdem die Sprachversion und die Art des Kontos (einschließlich Branche und Modus der Trinkgeldseite) enthalten und enthalten stets eine pseudonyme Konto-ID; das Registrierungsereignis enthält die Art der Registrierung (E-Mail, Google oder Apple), das Ereignis zur Kontoeinschränkung deren Umfang (Zahlungen, Auszahlungen oder beides) und den von Stripe genannten allgemeinen Grund, das Auszahlungsereignis deren Art (manuell oder automatisch), aber keinen Betrag. Name, E-Mail-Adresse, Zahlungsdaten und Daten der Person, die das Trinkgeld gibt, übermittelt der Dienst nicht; das Ereignis zur Unterstützungszahlung enthält keine Kennung der zahlenden Person
    • Die bei der Registrierung gespeicherte Google-Analytics-Cookie-ID (_ga) wird nur beigefügt, wenn bei der Registrierung die Einwilligung in die Analyse erteilt wurde, und die Klick-ID von Google Ads (gclid, wbraid, gbraid) nur bei erteilter Marketing-Einwilligung (Punkt 1). Der Widerruf der jeweiligen Einwilligung löscht die entsprechende Kennung aus dem Konto
    • Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Messung der Wirksamkeit des Dienstes (einschließlich der Frage, bei welchem Schritt der Kontoeinrichtung Benutzer auf Schwierigkeiten stoßen) und seiner Werbekampagnen sowie an der Sicherheit der Transaktionen
    • Du hast das Recht, dieser Verarbeitung zu widersprechen (Art. 21 DSGVO). Eine Nachricht an kontakt@tippin.pl genügt – nach ihrem Eingang werden Ereignisse zu deinem Konto nicht mehr übermittelt

IX. Datensicherheit

  1. Eingesetzte technische Maßnahmen:

    • SSL/TLS-Verschlüsselung
    • Absicherung der Server
    • Regelmäßige Systemaktualisierungen
    • Sicherungskopien

  2. Organisatorische Maßnahmen:

    • Sicherheitsrichtlinien und -verfahren
    • Schulungen der Mitarbeiter
    • Zugriffskontrolle
    • Auftragsverarbeitungsverträge

X. Profiling und automatisierte Entscheidungsfindung

  1. Umfang des Profilings:

    • Analyse der Aktivität im Dienst
    • Segmentierung der Benutzer
    • Personalisierung der Inhalte

  2. Folgen des Profilings:

    • Anpassung der Marketingkommunikation
    • Empfehlungen zu Funktionen des Dienstes

  3. Widerspruch gegen das Profiling:

    • Kann jederzeit eingelegt werden
    • Hat keinen Einfluss auf die Möglichkeit, die Grundfunktionen des Dienstes zu nutzen

XI. Schlussbestimmungen

  1. Änderungen der Datenschutzerklärung:

    • Werden mit einer Frist von 14 Tagen angekündigt
    • Werden über den Dienst und per E-Mail mitgeteilt
    • Frühere Fassungen sind auf Anfrage verfügbar

  2. Datum der letzten Aktualisierung: 03.11.2026

  3. Anwendbares Recht:

    • Polnisches Recht
    • DSGVO und weitere Vorschriften zum Schutz personenbezogener Daten

XII. Detaillierte Informationen für einzelne Benutzergruppen

  1. Gastronomiebranche:

    • Verarbeitung von Daten über den Arbeitsplatz
    • Grundsätze der Weitergabe von Daten an gastronomische Betriebe
    • Besondere Anforderungen in Bezug auf QR-Codes

  2. Beauty-Branche:

    • Verarbeitung von Daten über die erbrachten Leistungen
    • Grundsätze der Zusammenarbeit mit Salons
    • Anforderungen in Bezug auf Terminbuchungen

  3. Internet-Creator:

    • Verarbeitung von Daten über Social-Media-Kanäle
    • Grundsätze der Identitätsprüfung
    • Anforderungen in Bezug auf Werbung