Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

Unsere Grundsätze

Vouchmi ist als Community-Plattform konzipiert, in der echte Menschen echte Produkte empfehlen. Unser Umgang mit deinen Daten folgt vier Prinzipien:

• Datenminimierung: Wir erheben nur, was zur Funktion der App notwendig ist.
• Kein Werbe-Tracking: Wir setzen keine Werbe-IDs, keine Tracking-Pixel von Werbenetzwerken und keine Cross-App- oder Cross-Site-Tracker ein. Auf der Website messen wir lediglich die Reichweite – mit einer selbst betriebenen Matomo-Instanz, ohne Cookies und mit gekürzter IP-Adresse (siehe Abschnitt 10).
• Kein Datenverkauf: Wir teilen deine Daten niemals mit Data Brokern oder Werbenetzwerken.
• Transparenz: Diese Erklärung listet vollständig auf, was wir sammeln und warum.

Welche Daten wir verarbeiten & wofür

Die folgende Übersicht entspricht 1:1 dem Privacy-Label, das wir im Apple App Store und Google Play Store ausgeben.

Registrierung & Account

Community-Inhalte

Nutzungsdaten

Technische Daten

Rechtsgrundlagen

Jede Verarbeitung stützt sich auf eine konkrete Rechtsgrundlage nach Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b Vertragserfüllung: Account-Verwaltung, Registrierung, Bereitstellung der Kern-Features, Credits-Aufladungen und Boost-Buchungen
• Art. 6 Abs. 1 lit. a Einwilligung: Optionale Features (z.B. Push-Benachrichtigungen, Marketing-Mails)
• Art. 6 Abs. 1 lit. f Berechtigtes Interesse: IT-Sicherheit, Missbrauchsabwehr, anonyme Crash-Logs, Fraud-Prävention, cookielose Reichweitenmessung der Website (Abschnitt 10)
• Art. 6 Abs. 1 lit. c Rechtliche Verpflichtung: Steuerrechtliche Aufbewahrung von Rechnungsdaten (Credits-Käufe und Bestands-Abos) nach §147 AO

Zwei-Faktor-Verifizierung per WhatsApp

Influencer-Accounts werden aus Sicherheitsgründen zusätzlich per WhatsApp verifiziert. Dabei:

• Übermittelst du bei der Registrierung freiwillig deine Telefonnummer.
• Wir generieren einen 6-stelligen Einmalcode, dessen Hash wir kurzzeitig (5 Min.) speichern.
• Wir senden die Nachricht über die WhatsApp Business Cloud API von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
• Meta verarbeitet dabei deine Telefonnummer und den Nachrichteninhalt. Details: WhatsApp Business Privacy Policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Account-Sicherheit).

Zahlungen (Apple In-App-Purchase)

Vouchmi erhebt für die Grundnutzung keine Gebühren. Optional können Nutzer:innen in der iOS-App Vouchmi Credits aufladen, um eigene Empfehlungen zu bewerben. Die Zahlungsabwicklung erfolgt ausschließlich über Apple:

• Wir speichern keine Zahlungsdaten (keine Kreditkartennummern, keine Bankverbindungen).
• Wir speichern lediglich die Transaktions-ID (Apple Transaction-ID) und den zugehörigen Betrag, um Aufladungen sauber zu deinem Konto zuzuordnen und Refunds verarbeiten zu können.
• Bei Abos wird zusätzlich die Apple Original-Transaction-ID gespeichert, bis das jeweilige Abo ausgelaufen ist.
• Der Status einer Zahlung wird über die App Store Server Notifications V2 (Apple) zurückgemeldet — z.B. um Refunds automatisch zu erkennen und Credits zurückzubuchen.
• Früher angebotene Zahlungswege über andere Anbieter haben wir eingestellt; an sie werden keine Daten mehr übermittelt. Belege aus dieser Zeit (Transaktions- bzw. Abo-IDs, ggf. eine angegebene Zahlungs-E-Mail-Adresse) bewahren wir nur im Rahmen der gesetzlichen Aufbewahrungspflicht auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten gem. § 147 AO).

Externe Produkt-Links (Affiliate)

Empfehlungen in Vouchmi verweisen häufig auf externe Shops. Wenn du auf einen solchen Link tippst:

• Öffnet sich der Link extern in deinem Browser oder der jeweiligen Shop-App.
• An den Link wird ein Affiliate-Identifier von Vouchmi angehängt, der Vouchmi als Empfehler identifiziert, nicht dich als User.
• Sobald du die Vouchmi-App verlassen hast, gelten die Datenschutzbestimmungen des jeweiligen Shops.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Finanzierung der Plattform).

Apple App Store & Google Play Store

Beim Download und der Nutzung der App erhalten Apple bzw. Google eigenständig bestimmte Daten. Wir haben darauf keinen Einfluss.

• Apple: apple.com/legal/privacy
• Google: policies.google.com/privacy

Hosting & technische Infrastruktur

Die Vouchmi-Backend-Server sowie die Website werden gehostet bei:

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Alle User-Daten bleiben in Deutschland.

Reichweitenmessung der Website (Matomo)

Um zu verstehen, welche Seiten gelesen werden und welche Wege zur App führen, messen wir die Reichweite von vouchmi.com und der öffentlichen Seiten von portal.vouchmi.com (Anmeldung, Registrierung, öffentliche Profile und Communities). Dafür nutzen wir die Open-Source-Software Matomo, die wir selbst betreiben – es ist kein externer Analysedienst beteiligt. Die Web-App unter app.vouchmi.com und die iOS-App werden damit nicht gemessen.

So ist die Messung eingerichtet

• Ohne Cookies: Matomo setzt keine Cookies und legt nichts im lokalen Speicher deines Browsers ab. Es werden keine Geräte-Merkmale ausgelesen (keine Bildschirmauflösung, keine Plugins, keine Client Hints, keine Ladezeiten). Ein Wiedererkennen über mehrere Tage hinweg findet nicht statt.
• Nur über unsere eigene Domain: Dein Browser lädt das Mess-Skript von vouchmi.com bzw. portal.vouchmi.com und sendet die Messdaten dorthin (Pfad /stat). Erst unser Server reicht sie gefiltert an Matomo weiter. Ist JavaScript ausgeschaltet, zählt ein unsichtbares Bild auf derselben Adresse nur den Seitenaufruf.
• IP-Adresse gekürzt: Bevor die Daten unseren Server verlassen, kürzen wir deine IP-Adresse (IPv4 auf die ersten zwei Bytes, IPv6 auf die ersten 48 Bit). Matomo erhält deine vollständige IP-Adresse nie.
• Normalisierte Adressen: Übermittelt wird die aufgerufene Seite ohne Anker und ohne Parameter – nur Kampagnen-Parameter (utm_*) bleiben erhalten. Kennungen wie Profilnamen, Community-Namen oder Link-Codes ersetzen wir durch Platzhalter (z. B. /@:handle). Von fremden Seiten, über die du zu uns kommst, übermitteln wir nur die Domain.
• Ereignisse ohne personenbezogene Daten: Wir zählen Klicks auf Handlungsaufforderungen (z. B. „App laden“ – nur die Position auf der Seite), Klicks auf Links in den App Store sowie Newsletter-Anmeldungen und -Bestätigungen – jeweils ohne E-Mail-Adresse, Namen oder Codes.
• Verarbeitete Daten: gekürzte IP-Adresse, Browser-Kennung (User-Agent) und bevorzugte Sprache, Datum und Uhrzeit, aufgerufene Seite und Seitentitel, Herkunfts-Domain sowie die genannten Ereignisse. Daraus ermittelt Matomo grob Land, Gerätetyp, Betriebssystem und Browser.
• Signale deines Browsers: Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, findet keine Messung statt.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um Website und Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Weil weder Cookies gesetzt noch Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, die für die Messung nicht unbedingt erforderlich sind, holen wir keine Einwilligung ein und zeigen keinen Cookie-Banner. Die Messdaten löschen wir nach 12 Monaten.

Widerspruch

Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO). Dann setzen wir in deinem Browser das Cookie vm_optout, das nur deinen Widerspruch speichert; es gilt für vouchmi.com und alle Subdomains. Löschst du deine Cookies, ist auch der Widerspruch weg.

Cookies, lokaler Speicher & Schriften

Wir verwenden keinen Cookie-Banner, weil wir nur speichern, was technisch notwendig ist oder was du selbst ausdrücklich wählst (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übersicht:

Ein früher auf vouchmi.com abgelegter Eintrag vouchmi-cookie-consent (alter Hinweis-Banner) wird beim nächsten Besuch automatisch entfernt.

Schriften

Alle Schriften der Website (Plus Jakarta Sans, DM Serif Display, JetBrains Mono) liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Wie lange wir Daten speichern

Empfänger deiner Daten

• Hosting-Anbieter (Mittwald CM Service) — technische Infrastruktur
• Meta Platforms Ireland Ltd. — WhatsApp-2FA (nur Influencer)
• Apple Distribution International Ltd. — Zahlungsabwicklung für In-App-Purchases (iOS-App)
• Apple Inc. / Google LLC — App-Store-Distribution

Wir verkaufen deine Daten nicht. Wir geben sie nicht an Werbetreibende, Data Broker oder Analytik-Dienstleister weiter. Die Reichweitenmessung der Website betreiben wir selbst (Abschnitt 10).

Übermittlung in Drittländer

Die Kerninfrastruktur läuft innerhalb der EU. Bei Meta, Apple und Google kann es zu US-Verarbeitung kommen — alle sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Deine Rechte

Auskunft — Art. 15 DSGVO

Du kannst jederzeit erfahren, welche Daten wir über dich gespeichert haben.

Berichtigung — Art. 16 DSGVO

Du kannst falsche Daten korrigieren lassen — die meisten direkt in der App.

Löschung — Art. 17 DSGVO

Du kannst deinen Account jederzeit in der App (Einstellungen → Konto löschen) löschen. Nach 30 Tagen werden alle Daten unwiderruflich entfernt.

Datenübertragbarkeit — Art. 20 DSGVO

Du kannst deine Daten als ZIP-Export abrufen — in der App oder auf unserer Datenschutz-Kontrollseite.

Widerspruch — Art. 21 DSGVO

Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen.

Widerruf — Art. 7 Abs. 3 DSGVO

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Kontakt & Beschwerderecht

Beschwerderecht bei der zuständigen Aufsichtsbehörde:

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Über wesentliche Änderungen informieren wir dich per E-Mail oder direkt in der App.

Die aktuelle Fassung ist immer unter vouchmi.com/datenschutz abrufbar.

Letzte Aktualisierung: 19. Oktober 2026 · Version 1.2