Datenschutzrichtlinie App

Datenschutzerklärung für die weca App

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung in der weca App ist:

weca care GmbH
Rebenring 33
38106 Braunschweig
E-Mail: hallo@weca.care

Vertreten durch: Ilka Hoffmann

Bei Fragen zum Datenschutz erreichst du uns unter: datenschutz@weca.care

2. Worum es geht — die weca App im Überblick

Mit der weca App können Beschäftigte die von ihrem Arbeitgeber
bereitgestellten weca Benefits nutzen: Angebote von Anbietern (z. B. aus den
Bereichen Gesundheit, Familie, mentale Gesundheit, Pflege und Freizeit)
entdecken und sich dort per QR-Code einchecken. Diese Datenschutzerklärung
erklärt, welche personenbezogenen Daten wir dabei verarbeiten, wofür und auf
welcher Rechtsgrundlage.

Kurz zusammengefasst:

– **Kein Tracking:** Die App enthält keine Analyse-, Werbe- oder
Tracking-Dienste und zeigt keine Werbung.
– **Standort bleibt auf dem Gerät:** Dein Standort wird ausschließlich lokal
auf deinem Gerät verwendet und niemals an unsere Server übertragen.
– **Kamera nur zum Scannen:** Die Kamera wird ausschließlich zum Scannen von
Check-in-QR-Codes verwendet; es werden keine Fotos oder Videos gespeichert.

3. Registrierung und Nutzerkonto

• Welche Daten

Für die Nutzung der App ist ein Nutzerkonto erforderlich. Dabei verarbeiten
wir:

– Vorname, Nachname, Anzeigename
– E-Mail-Adresse
– Passwort (ausschließlich als kryptografischer Hash gespeichert)
– Telefonnummer (optional)
– Profilbild (optional, siehe Abschnitt 6)
– Zuordnung zu deinem Arbeitgeber und deinem Benefit-Kontingent

Die Registrierung erfolgt in der Regel über eine Einladung deines
Arbeitgebers. Dabei erhalten wir deine E-Mail-Adresse und ggf. Namen und
Geburtsdatum vorab von deinem Arbeitgeber, um dir die Einladung zuzustellen
und dein Benefit-Kontingent zuzuordnen.

• Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und zur
Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie —
soweit dein Arbeitgeber uns Daten zur Einladung übermittelt — auf Grundlage
unseres berechtigten Interesses an der Einrichtung des vertraglich
vorgesehenen Benefits (Art. 6 Abs. 1 lit. f DSGVO).

4. Familienmitglieder

Du kannst in der App Familienmitglieder anlegen, damit diese von deinen
Benefits mitprofitieren können (z. B. bei Familienangeboten). Dabei
verarbeiten wir je Familienmitglied:

– Name
– Beziehung zu dir (z. B. Kind, Partner:in)
– Geschlecht (optional)
– Geburtsdatum (optional)

Diese Daten gibst ausschließlich du selbst ein. Rechtsgrundlage ist die
Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); soweit
es sich um Daten Dritter (z. B. deiner Kinder) handelt, bist du dafür
verantwortlich, dass du diese Daten angeben darfst.

5. Check-ins bei Anbietern

Wenn du bei einem Anbieter den Check-in-QR-Code scannst, speichern wir:

– Zeitpunkt des Check-ins und Check-outs
– den besuchten Anbieter und Standort
– die in Anspruch genommene Leistung (als Momentaufnahme zum
Check-in-Zeitpunkt)
– ggf. das teilnehmende Familienmitglied
– die Zuordnung zu deinem Benefit-Kontingent

Check-ins sind der Kern des weca Benefits: Sie dienen der Inanspruchnahme und
Abrechnung der Leistungen zwischen uns, den Anbietern und deinem Arbeitgeber
(Art. 6 Abs. 1 lit. b DSGVO).

6. Profilbild

Du kannst optional ein Profilbild aus deiner Mediathek hochladen. Dafür fragt
die App die Berechtigung für den Zugriff auf deine Fotos an — zugegriffen
wird nur auf das von dir ausgewählte Bild.

Profilbilder werden bei unserem Speicher-Dienstleister Cloudflare
(R2-Objektspeicher) abgelegt und über eine nicht erratbare, nicht öffentlich
verlinkte Adresse bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
(freiwillige Profilfunktion). Du kannst dein Profilbild jederzeit in der App
entfernen.

7. Standort („Anbieter in deiner Nähe“)

Um dir Anbieter in deiner Nähe anzuzeigen (Kartenansicht, Umkreisfilter),
fragt die App die Standortberechtigung deines Geräts an („Beim Verwenden der
App“).

**Dein Standort verlässt dein Gerät nicht.** Die Entfernungsberechnung und
Filterung findet ausschließlich lokal in der App statt; an unsere Server wird
dein Standort nicht übertragen und dort auch nicht gespeichert.

Die Nutzung ist freiwillig: Ohne Standortfreigabe funktioniert die App
vollständig, nur die Umkreis-Funktionen stehen dann nicht zur Verfügung.
Rechtsgrundlage ist deine Einwilligung über die Systemberechtigung (Art. 6
Abs. 1 lit. a DSGVO), widerrufbar jederzeit in den Geräteeinstellungen.

8. Kamera (QR-Check-in)

Die Kamera-Berechtigung wird ausschließlich zum Scannen der
Check-in-QR-Codes bei Anbietern verwendet. Es werden keine Fotos oder Videos
aufgenommen, gespeichert oder übertragen — verarbeitet wird nur der Inhalt
des gescannten QR-Codes (der Check-in-Token des Anbieters).

9. Kartendarstellung

Für die Kartenansicht nutzen wir auf Android Google Maps (Google Ireland
Limited) und auf iOS Apple Karten (Apple Inc.). Beim Laden der Karte werden
technisch notwendige Daten (u. a. IP-Adresse, Kartenausschnitt) an den
jeweiligen Kartendienst übertragen. Rechtsgrundlage ist unser berechtigtes
Interesse an einer funktionierenden Kartendarstellung (Art. 6 Abs. 1 lit. f
DSGVO).

10. Technischer Betrieb, Server-Logs und Sitzungen

Beim Anmelden und bei der Nutzung der App verarbeiten wir sitzungsbezogen:

– IP-Adresse
– Geräte-/Browser-Kennung (User-Agent)
– Zeitpunkte der Anmeldung, Sitzungs-Token

Diese Daten dienen der sicheren Authentifizierung, der Missbrauchs- und
Fehlererkennung und dem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO,
berechtigtes Interesse an Sicherheit und Betrieb; hinsichtlich der
Sitzungsverwaltung Art. 6 Abs. 1 lit. b DSGVO).

Unsere Systeme werden bei folgenden Dienstleistern betrieben (jeweils als
Auftragsverarbeiter nach Art. 28 DSGVO):

| Dienstleister | Zweck |
| — | — |
| Vercel Inc. | Hosting des Backends und des Portals |
| Neon Inc. | Datenbank-Hosting (PostgreSQL) |
| Cloudflare Inc. | Objektspeicher für Bilder (R2) |
| Resend (Plus Five Five, Inc.) | Versand von Transaktions-E-Mails |
| Expo (650 Industries, Inc.) | Bereitstellung von App-Updates |

Mit unseren Dienstleistern haben wir Verträge zur Auftragsverarbeitung
geschlossen. Soweit dabei Daten in die USA übertragen werden, erfolgt dies
auf Grundlage der EU-Standardvertragsklauseln und/oder einer Zertifizierung
des Anbieters unter dem EU-U.S. Data Privacy Framework.

11. E-Mails

Wir senden dir ausschließlich transaktionale E-Mails (z. B. Einladung,
E-Mail-Bestätigung, sicherheitsrelevante Hinweise) über unseren Dienstleister
Resend. Ein Newsletter- oder Werbeversand über die App findet nicht statt.
Zur Nachvollziehbarkeit protokollieren wir versendete E-Mails (Empfänger,
Typ, Zeitpunkt).

12. App-Updates

Die App lädt Aktualisierungen ihrer Inhalte (Over-the-Air-Updates) von den
Servern unseres Dienstleisters Expo. Dabei werden technisch notwendige Daten
(u. a. IP-Adresse, App-Version, Plattform) übertragen. Rechtsgrundlage ist
unser berechtigtes Interesse an sicheren, aktuellen App-Versionen (Art. 6
Abs. 1 lit. f DSGVO).

13. Kein Tracking, keine Profilbildung

Die App enthält keine Analyse- oder Tracking-SDKs, keine Werbenetzwerke und
keine Push-Benachrichtigungen. Eine automatisierte Entscheidungsfindung
einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Speicherdauer und Löschung deines Kontos

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten
Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

**Du kannst dein Konto jederzeit selbst löschen** — direkt in der App
(Profil → Einstellungen) oder über unsere Web-Löschseite unter
portal.weca.care/account-loeschen. Bei der Löschung werden deine Stammdaten,
dein Profilbild und deine Familienmitglieder gelöscht. Abrechnungsrelevante
Vorgänge (z. B. bereits erfolgte Check-ins) werden von deiner Person getrennt
und nur in dem Umfang aufbewahrt, wie es für die Abrechnung und gesetzliche
Aufbewahrungspflichten erforderlich ist.

15. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen
Daten:

– Auskunft (Art. 15 DSGVO)
– Berichtigung (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– **Widerspruch** gegen Verarbeitungen auf Grundlage berechtigter Interessen
(Art. 21 DSGVO)
– Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7
Abs. 3 DSGVO)

Wende dich dazu an: datenschutz@weca.care

Außerdem hast du das Recht auf Beschwerde bei einer
Datenschutz-Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für
den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang der
App oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist in
der App verlinkt (Registrierung und Einstellungen → Rechtliches) und unter
www.weca.care/datenschutz-app abrufbar.

Stand: 7. August 2026