Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Yarn Studios GmbH
E-Mail: app@anothercottonlab.com
2. Welche Daten wir erheben
Bei der Nutzung der ACL APP können folgende Daten erhoben werden:
- Account-Daten: E-Mail-Adresse, Name (optional), Geburtsdatum (optional), bevorzugte Größe, Sprach- und Ländereinstellung
- Bestelldaten: Bestellhistorie über den verknüpften Shopify-Account
- Event-Daten: Event-Teilnahmen, Ticket-Tokens, QR-Codes für Event-Check-in
- Wunschliste: Lokal gespeicherte Produkt-Favoriten
- Back-in-Stock-Abonnements: Benachrichtigungen bei Wiederverfügbarkeit ausgewählter Produkte
- Geräte-Daten: Push-Notification-Token (FCM), Gerätetyp, App-Version
- Standortdaten: Nur bei erteilter Erlaubnis, für standortbasierte Benachrichtigungen in der Nähe unserer Stores (Geofencing)
- Nutzungsdaten: Interessen, Benachrichtigungspräferenzen, zuletzt gelesene Notifications
3. Zweck der Datenverarbeitung
- Bereitstellung und Personalisierung der App-Funktionen
- Authentifizierung per E-Mail und Einmalpasswort (OTP)
- Verwaltung von Event-Anmeldungen, Tickets und Event-Galerien
- Versand von Push-Benachrichtigungen (nur mit Einwilligung)
- Standortbasierte Benachrichtigungen in der Nähe unserer Stores (nur mit Einwilligung)
- Benachrichtigung bei Wiederverfügbarkeit von Produkten (Back-in-Stock)
- Anzeige der Bestellhistorie und des Bestellstatus
- Verwaltung der Wunschliste
- Anzeige von Preisen in der zum gewählten Land passenden Währung
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für Push-Benachrichtigungen, Standortdaten und Back-in-Stock-Benachrichtigungen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – für Account-Verwaltung, Bestellhistorie und Event-Teilnahme
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – für die technische Bereitstellung der App
5. Drittanbieter und Dienste
- Shopify (Shopify Inc., Kanada): E-Commerce-Plattform für den Shop-Bereich, Checkout und Bestellhistorie. Es gelten die Datenschutzbestimmungen von Shopify.
- Firebase Cloud Messaging (Google LLC, USA): Versand von Push-Benachrichtigungen. Es gelten die Datenschutzbestimmungen von Firebase.
- IONOS (1&1 IONOS SE, Deutschland): E-Mail-Versand für OTP-Codes, Event-Bestätigungen und Back-in-Stock-Benachrichtigungen
6. Datenspeicherung
Sensible Daten (Auth-Token, E-Mail, Name, Geburtsdatum) werden verschlüsselt auf dem Gerät gespeichert:
- iOS: Keychain (hardwareverschlüsselt)
- Android: Encrypted Shared Preferences
Nicht-sensible Einstellungen (Wunschliste, Sprache, Benachrichtigungspräferenzen) werden lokal in Shared Preferences gespeichert.
Server-seitig werden Auth-Tokens als SHA-256-Hash gespeichert. Passwörter werden nicht erhoben – die Authentifizierung erfolgt ausschließlich über Einmalpasswörter (OTP).
7. Datenübermittlung in Drittländer
Durch die Nutzung von Shopify (Kanada) und Firebase (USA) können Daten in Länder außerhalb der EU übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission bzw. Standardvertragsklauseln.
8. Datenlöschung
Du kannst dein Konto und alle damit verbundenen Daten jederzeit löschen:
Bei Deinstallation der App werden alle lokal gespeicherten Daten (Account-Daten, Wunschliste, Einstellungen) automatisch vom Gerät entfernt.
9. Deine Rechte
Du hast gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Du hast außerdem das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (z. B. Push-Benachrichtigungen in den Geräteeinstellungen deaktivieren) und dich bei einer Aufsichtsbehörde zu beschweren.
10. Kontakt
Bei Fragen zum Datenschutz:
app@anothercottonlab.com