Datenschutzerklärung (Privacy Policy)
Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten im Zusammenhang
mit Orion Pay X / OPX Bonus verarbeiten. Wir verarbeiten nur Daten, die für Betrieb, Sicherheit
und Support erforderlich sind. OPX Bonus ist ein Treuepunkte-System — Treuepunkte sind kein Geld.
1) Verantwortlicher (Data Controller)
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Anschrift
Hyazinthenstr. 47, 06122 Halle (Saale), Deutschland
E-Mail
support@orionpayx.org
info@orionpayx.org
business@orionpayx.org
USt-IdNr. (falls erforderlich)
DE324730820
Hinweis: Eine persönliche Identifikationsnummer (IdNr.) gehört nicht in die öffentliche
Datenschutzerklärung/Impressum und wird hier bewusst nicht verwendet.
2) Überblick (Service)
OPX Bonus ist eine Kunden-Wallet im Orion Pay X Ökosystem. Sie zeigt den Treuepunkte-Stand
an und erzeugt Ihren persönlichen QR/ID für Earn/Redeem-Vorgänge in teilnehmenden Geschäften.
Treuepunkte sind kein Geld und stellen keinen finanziellen Anspruch dar.
3) Kategorien verarbeiteter Daten
- Kontodaten: E-Mail-Adresse (Login, Support, Passwort-Reset).
- Identifikatoren: Firebase User ID (UID) zur Verknüpfung Ihres Profils und QR/ID.
- Google Sign-In (optional): Basisprofil (z. B. E-Mail, Name, ggf. Profilbild).
- Systemdaten: Sicherheits-/Audit-Logs (z. B. Zeitstempel, Vorgangs-ID, Store-ID).
- Server-Logdaten (Website): IP-Adresse, User-Agent, Zeitpunkt, Referrer (technisch notwendig).
4) Zwecke der Verarbeitung
- Authentifizierung und Kontoverwaltung (Login, Passwort-Reset).
- Bereitstellung der App-Funktionen (Balance-Anzeige, QR/ID-Erzeugung).
- Systemintegrität & Sicherheit (Betrugsprävention, Audit-Logging, Fehleranalyse).
- Support & Kommunikation zu Anfragen.
5) Rechtsgrundlagen (Art. 6 DSGVO)
- Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Vertragserfüllung / Bereitstellung des Dienstes.
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Missbrauchsschutz, Systemstabilität).
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern für optionale Funktionen erforderlich.
6) Empfänger / Dienstleister
Wir verkaufen keine personenbezogenen Daten. Für Betrieb und Hosting nutzen wir verlässliche Dienstleister.
Insbesondere können Daten im Rahmen der Bereitstellung durch Google Firebase verarbeitet werden
(Authentifizierung, Datenbank, Hosting, Cloud-Funktionen).
- Google / Firebase (Auth, Storage/Firestore, Functions, Hosting).
- Technische Infrastruktur/Provider (z. B. Domain/Hosting) zur Bereitstellung der Website.
7) Drittlandtransfer (außerhalb EU/EWR)
Je nach Konfiguration und Dienstanbieter können Daten in Länder außerhalb der EU/EWR übertragen werden
oder dort verarbeitet werden. In diesen Fällen setzen wir geeignete Schutzmaßnahmen ein, z. B.
Standardvertragsklauseln (SCC) und weitere Sicherheitsmechanismen, sofern anwendbar.
8) Speicherung, Sicherheit & Aufbewahrung
- Wir speichern Daten so lange, wie Ihr Konto aktiv ist oder wie es für Betrieb und Sicherheit erforderlich ist.
- Bei Löschanfragen löschen/anonymisieren wir Daten, soweit möglich, unter Berücksichtigung gesetzlicher Pflichten.
- Audit-/Sicherheitsprotokolle können aus Integritätsgründen länger aufbewahrt werden (Missbrauchsschutz).
- Wir verwenden Zugriffskontrollen und Sicherheitsregeln. Eine 100%ige Sicherheit kann nicht garantiert werden.
9) Ihre Rechte (DSGVO)
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitung (Art. 21), sofern anwendbar
Anfragen richten Sie bitte an: support@orionpayx.org
10) Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
In Deutschland ist dies in der Regel die zuständige Landesdatenschutzbehörde
Ihres Bundeslandes.
11) Minderjährige
Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wenn Sie der Meinung sind, dass ein Kind
personenbezogene Daten übermittelt hat, kontaktieren Sie uns zur Löschung.
12) Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren. Das Datum „Letzte Aktualisierung“ wird entsprechend geändert.