Datenschutzerklärung

Stand: 15. September 2026

Diese Erklärung gilt für den REWOP-Webauftritt unter rewop-app.de, die weitergeleiteten Adressen rewopapp.de und getsparky.de sowie die zugehörigen App- und Backend-Dienste. Anbieterin und datenschutzrechtlich Verantwortliche bleibt die Sparky UG (haftungsbeschränkt).

Aktuelle Startphase: Registrierung, Anmeldung einschließlich Apple und Google, Kartenansicht, Scanner und neue Ausleihen sind gesperrt. Auf der öffentlichen Website gibt es derzeit auch kein Wartelistenformular. Beim Besuch werden technische Verbindungsdaten und lokale Einstellungen verarbeitet; auf ausgewählten öffentlichen Seiten verwenden wir die unten beschriebene Webstatistik. Die folgenden Angaben zu Konto, Miete, Zahlung, Standort, Push und Kamera betreffen bestehende Vorgänge oder die Nutzung nach einer Freischaltung. Die öffentliche Landingpage und die Coming-soon-Seite fragen keinen Standort und keine Kamera ab.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Handelsregister: Amtsgericht Bonn, HRB 30976

EUID: DER3201.HRB30976

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Kontaktadresse.

2. Überblick

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften (DSGVO, BDSG, TDDDG). Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

3. Verarbeitungstätigkeiten im Einzelnen

3.1 Registrierung und Nutzerkonto

• Daten: Name (bei E-Mail-Registrierung erforderlich), E-Mail-Adresse, als Hash gespeichertes Passwort, gegebenenfalls Profilbild, Sprache, Benachrichtigungseinstellungen und Kontostatus.
• Zweck: Anlegen und Verwalten des Nutzerkontos, Authentifizierung, Kommunikation.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).
• Auftragsverarbeiter: Supabase (Authentifizierung und Datenbank), siehe § 5.

Bei Anmeldung mit Apple oder Google erhalten wir die vom Anbieter freigegebenen Kontodaten, insbesondere eine Anbieterkennung, E-Mail-Adresse und gegebenenfalls Name oder Profilbild. Apple kann eine Relay-Adresse bereitstellen. Das Passwort Ihres Apple- oder Google-Kontos erhalten wir nicht. Wir verwenden die Angaben zur Anmeldung und Zuordnung Ihres REWOP-Kontos (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Durchführung der Miete

• Daten: Mietvorgänge (gemietete Powerbank, Start-/Zielstation, Zeitstempel, Dauer, Kosten, Mietstatus, Störungsmeldungen), zugeordnete Station und Slot.
• Zweck: Abwicklung und Abrechnung der einzelnen Miete, Kundenservice, Nachweis, Bearbeitung von Verlust-/Rückgabefällen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für Nachweis-/Missbrauchszwecke Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Abwicklung und Schadensverhinderung).

3.3 Zahlungsabwicklung

• Daten: Bei uns gespeichert: Stripe-Kundenkennung, Zahlungsart, Kartenmarke, die letzten vier Kartenziffern (last4), Ablaufmonat/-jahr, Wallet-Typ (z. B. Apple Pay/Google Pay), Transaktions- und Belegdaten, Autorisierungs-/Abbuchungsstatus, Wallet-Guthaben. Vollständige Kartendaten werden ausschließlich vom Zahlungsdienstleister Stripe verarbeitet und liegen uns nicht vor.
• Betrugs-/Missbrauchsabwehr: Zur Erkennung von Mehrfachkonten und missbräuchlicher Inanspruchnahme von Aktionen speichern wir einen von Stripe bereitgestellten Karten-„Fingerprint“ (pseudonyme Kennung derselben Karte), nicht jedoch die Kartennummer.
• Zweck: Zahlungsabwicklung, Kautions-Autorisierung, Rückerstattungen, Betrugsprävention, Erfüllung buchhalterischer/steuerlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
• Auftragsverarbeiter/Empfänger: Stripe, siehe § 5.

3.4 Verifizierung der Mobilfunknummer (nur für Belohnungsfunktionen)

• Daten: Mobilfunknummer, Verifizierungsstatus/-zeitpunkt.
• Zweck: Einmalige Verifizierung per SMS zur Freischaltung von Aktions-/Prämienfunktionen (Aktionscodes, Freundschaftswerbung) und zur Verhinderung von Mehrfachkonten. Die Grundnutzung (Mieten/Zurückgeben) ist ohne Mobilfunknummer möglich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Prämienfunktion auf Wunsch des Nutzers) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention).
• Auftragsverarbeiter: Twilio (SMS-Versand), siehe § 5.

3.5 Standortdaten

• Daten: Ungefährer/genauer Standort Ihres Geräts (bei Nutzung der Kartenansicht / Stationssuche / Routenführung).
• Zweck: Anzeige nahegelegener Stationen und optionale Routenführung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Standortermittlung erfolgt nur nach Ihrer Freigabe über die Standortberechtigung Ihres Geräts/Browsers und kann dort jederzeit widerrufen werden. Der Dienst ist auch ohne Standortfreigabe nutzbar (manuelle Stationsauswahl).
• Empfänger: Die Karte verwendet MapLibre und Kartenkacheln von OpenFreeMap auf Basis von OpenStreetMap. Beim Laden erhält der Kartenanbieter unter anderem Ihre IP-Adresse und die angeforderten Kartenausschnitte; diese können Rückschlüsse auf den angezeigten Bereich erlauben. Die Geräteposition wird in der App zur Anzeige verwendet und nicht als Standortverlauf im REWOP-Konto gespeichert. Start- und Rückgabestationen bleiben Bestandteil des Mietverlaufs. Eine von Ihnen geöffnete Routenführung erfolgt bei Apple Maps oder Google Maps nach deren Datenschutzbedingungen.

3.6 Push-Benachrichtigungen (App)

• Daten: Push-Token des Geräts, Benachrichtigungseinstellungen.
• Zweck: Versand von Hinweisen zum Miet-/Zahlungsstatus und Servicemitteilungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Statusmeldungen.
• Empfänger: Apple Push Notification service / Firebase Cloud Messaging (Google), siehe § 5.

3.7 Support und Kommunikation

Für Mietverträge speichern wir die akzeptierte Fassung der Mietbedingungen, den Zustimmungszeitpunkt, den Tarif und das ausdrückliche Verlangen nach sofortigem Mietbeginn. Bei einem Widerruf verarbeiten wir Name, E-Mail-Adresse, Vertragsbezug, Erklärung und Eingangszeitpunkt. Zweck sind Vertragsabwicklung, Eingangsbestätigung und Rechtsnachweis (Art. 6 Abs. 1 lit. b und c DSGVO, ergänzend lit. f zur Rechtsverteidigung). Bestätigungen werden über Resend versendet. Die Versandadresse wird nach erfolgreichem Versand aus der Versandwarteschlange entfernt. Abgeschlossene Widerrufsvorgänge werden grundsätzlich nach Ablauf der regelmäßigen dreijährigen Verjährungsfrist ab Jahresende gelöscht; laufende Rechtsstreitigkeiten und gesetzliche Aufbewahrungspflichten bleiben berücksichtigt.

• Daten: Ihre Anfragen und die zur Bearbeitung nötigen Angaben (Kontaktdaten, Miet-/Kontobezug, Inhalt der Kommunikation), Problemmeldungen aus der App.
• Zweck: Bearbeitung von Anfragen und Störungsmeldungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.8 Betrieb, Sicherheit und Protokollierung

Bereits beim Aufruf der Website werden zur Auslieferung und Absicherung technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Antwortstatus und Browser-/Geräteinformationen. Dafür nutzen wir Vercel; technische Anfragen an Datenbank- und Backend-Dienste werden über Supabase verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der sicheren Bereitstellung der Website.

• Daten: technische Ereignis-/Protokolldaten (Geräte-/Stations-Events, Zeitstempel, Aktions-/Fehlercodes, IP-Adresse im Rahmen des Serverbetriebs), sicherheitsrelevante Ereignisse.
• Zweck: Bereitstellung, Stabilität und Sicherheit des Dienstes, Fehlerdiagnose, Missbrauchs-/Betrugsabwehr, Nachweisführung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst).

3.9 Aktionscodes und Freundschaftswerbung

• Daten: eingelöste Codes, Einladungs-/Werbebeziehungen, gewährte Freiminuten/Freimieten.
• Zweck: Gewährung und Abrechnung von Vergünstigungen, Missbrauchsprävention.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.10 Bestehende Wartelisteneinträge

Das öffentliche Eintragungsformular ist derzeit entfernt. Bereits erteilte Einwilligungen und gespeicherte Einträge werden dadurch nicht automatisch gelöscht. Für sie gelten die folgenden Hinweise zum bisherigen Double-Opt-In-Verfahren, zur Verwendung und zur Abmeldung. Eine Abmeldung ist weiterhin über die vorhandenen E-Mail-Links oder unseren Kontakt möglich.

• Daten: E-Mail-Adresse, Zeitpunkt der Eintragung, Herkunft der Eintragung (z. B. Startseite), Browsersprache, Zeitpunkt und Status der Bestätigung bzw. Abmeldung sowie Protokolldaten der an Sie versandten E-Mails (Empfänger, Betreff, Zeitpunkt, Zustellergebnis).
• Zweck: Aufnahme in die Warteliste, Bestätigung der Eintragung im Double-Opt-In-Verfahren, Benachrichtigung zum Start des Dienstes und zu vergleichbaren Neuigkeiten, Nachweis der Einwilligung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 Nr. 3 UWG. Die Protokollierung des Versands und der Bestätigung stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit der Einwilligung).
• Ablauf: Nach der Eintragung senden wir eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link ist die Eintragung wirksam; ohne Bestätigung versenden wir keine weiteren E-Mails.
• Widerruf: Jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail oder per Nachricht an info@getsparky.de. Nach dem Widerruf speichern wir die Adresse ausschließlich als Sperrvermerk, damit sie keine weiteren E-Mails erhält; die vollständige Löschung erfolgt auf Verlangen.
• Versanddienstleister: Resend (siehe Ziffer 5).

3.11 Kamera und QR-Scan

Nach Ihrer Kamerafreigabe liest der Scanner den Stationscode auf dem Gerät. Die Kamerabilder werden für diesen Scan nicht an uns hochgeladen oder als Fotos gespeichert. Der gelesene Stationscode wird für die Ausleihe verwendet. Ohne Kamerafreigabe können Sie den Stationscode eingeben. Grundlage der Kameranutzung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); der Mietstart erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Cookies / lokale Speicherung

Technisch notwendiger lokaler Speicher hält Ihre Anmeldung, Sprache und den zuletzt geladenen App-Zustand vor. iOS-Widgets und Live Activities erhalten den Mietstatus über die gemeinsame App-Gruppe; die lokale Bereinigung erfolgt bei Abmeldung oder Kontolöschung. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Auf öffentlichen Webseiten verwenden wir Vercel Web Analytics für zusammengefasste Aufrufstatistiken, etwa Seitenpfad, Zeitpunkt, Browser-/Gerätetyp, Herkunftsseite und eine aus der Verbindung abgeleitete Region. Vercel beschreibt hierfür eine kurzlebige, täglich verworfene Kennung ohne Analyse-Cookies. Wir verwenden diese Statistik zur Verbesserung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die native App sowie Konto-, Zahlungs- und Verwaltungsseiten sind von unseren Analyseereignissen ausgeschlossen. URL-Abfrageparameter und Fragmente werden nicht in diesen Ereignissen versendet.

5. Empfänger / Auftragsverarbeiter und Drittlandübermittlung

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Bei Übermittlungen in Drittländer (z. B. USA) stützen wir diese auf einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework, sofern der Anbieter zertifiziert ist) und/oder Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Ein Angemessenheitsbeschluss gilt nur für davon erfasste Übermittlungen und beim EU-U.S. Data Privacy Framework nur für entsprechend zertifizierte Empfänger. Informationen zu den einschlägigen Garantien und eine Kopie vereinbarter Standardvertragsklauseln können Sie über unsere Kontaktadresse anfordern. Zahlungsanbieter und Anbieter optionaler Anmeldung oder Routenführung können Daten zusätzlich in eigener Verantwortlichkeit verarbeiten; ihre Datenschutzhinweise erläutern diese Zwecke.

6. Speicherdauer

• Kontodaten: für die Dauer des Nutzungsverhältnisses; nach Kontolöschung Löschung bzw. Anonymisierung, soweit keine Aufbewahrungspflichten entgegenstehen.
• Zahlungs- und Buchungsunterlagen: nach den jeweils einschlägigen gesetzlichen Fristen, insbesondere acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Jahresabschlüsse (§ 147 AO, § 257 HGB). Gesetzliche Verlängerungen, etwa bei laufenden Verfahren, bleiben berücksichtigt.
• Miet-/Vertragsdaten: bis zum Ablauf möglicher gesetzlicher Ansprüche (regelmäßig 3 Jahre, § 195, § 199 BGB) bzw. der handels-/steuerrechtlichen Fristen.
• Protokoll-/Sicherheitsdaten: nur so lange, wie dies für die genannten Zwecke erforderlich ist.
• Standortdaten: werden nicht dauerhaft mit Personenbezug gespeichert, sondern nur zur Anzeige verarbeitet.
• Wartelisten-Daten: bis zum Start des Dienstes bzw. bis zum Widerruf der Einwilligung. Nach einem Widerruf verbleibt die E-Mail-Adresse als Sperrvermerk, damit kein weiterer Versand erfolgt; auf Verlangen löschen wir den Eintrag vollständig. Unbestätigte Eintragungen und die Versandprotokolle bewahren wir nur so lange auf, wie es für den Nachweis der Einwilligung erforderlich ist.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21) und
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3; z. B. Standort, Push, Warteliste).

Zur Ausübung genügt eine Nachricht an info@getsparky.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf. Kontakt und Beschwerdemöglichkeiten bei der LDI NRW

Die Kontolöschung können Sie in der App unter Profil → Persönliche Daten → Konto löschen beantragen. Der Ablauf zeigt aktive Mieten, offene Zahlungen oder Guthaben an, die zuvor geklärt werden müssen. Nach der Bestätigung werden Konto und zugehörige persönliche Daten gelöscht; notwendige Miet- und Buchungsnachweise bleiben getrennt und auf das Erforderliche beschränkt erhalten. Verknüpfte Apple-Zugänge werden widerrufen und Stripe-Kundendaten entsprechend den geltenden Aufbewahrungspflichten bereinigt. Ihre gesetzlichen Datenschutzrechte können Sie unabhängig davon per E-Mail ausüben.

8. Keine automatisierte Entscheidung im Einzelfall

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die eingesetzten Betrugs-/Missbrauchsprüfungen (z. B. Fingerprint-/Mehrfachkonto-Erkennung) dienen der Missbrauchsabwehr; bei Beanstandung erfolgt eine Prüfung durch uns.

9. Pflicht zur Bereitstellung

Die Bereitstellung der für Registrierung, Miete und Zahlung erforderlichen Daten ist zur Nutzung des Dienstes erforderlich. Ohne diese Daten kann der Vertrag nicht durchgeführt werden. Die Angabe der Mobilfunknummer und die Standortfreigabe sind freiwillig; ohne sie stehen lediglich die davon abhängigen Funktionen (Prämien bzw. Kartenkomfort) nicht zur Verfügung.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils in der App/auf der Website veröffentlichte aktuelle Fassung.