DIGIROBE GmbH
Delmestraße 69, 28199 Bremen
Vertreten durch: Valerian Richert, Daniel Rüggebrecht
Telefon: +49 1512 873 65 15
E-Mail: info@digirobe.com

Wer ist wofür verantwortlich? Für Ihren Gäste-Account, die Gäste-App, Flash Deals, Werbeeinblendungen und plattformweite, zusammengefasste Statistiken ist die DIGIROBE GmbH verantwortlich. Soweit Daten beim Garderobenbetrieb einer Location verarbeitet werden (z. B. Check-in/Check-out, Ausgabe-Protokoll, Lost-&-Found-Nachrichten an die Location, Hilfe-Rufe, Auswertungen für die Location), ist die jeweilige Location Verantwortliche; DigiRobe verarbeitet diese Daten in deren Auftrag (Vereinbarung zur Auftragsverarbeitung).

DigiRobe ist ein digitales Garderoben-Verwaltungssystem. Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung unserer Dienstleistungen. Folgende Kategorien von Betroffenen und Daten sind betroffen:

• Gäste: Name, E-Mail-Adresse, Passwort (gehashed, bei Registrierung mit Passwort), Google-ID (bei Google-Anmeldung), QR-Token, Check-in-Verlauf
• Betreiber (Operator): Name, E-Mail-Adresse, Passwort (gehashed), Standortdaten
• Mitarbeiter: Name, E-Mail-Adresse, Passwort (gehashed), Standort-Zuweisung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Registrierung, Check-in-Service)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Sicherheit, Missbrauchsschutz, Betrieb)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (Steuer- und Handelsrecht)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (E-Mail-Bestätigung)

Bei der Registrierung erheben wir Name, E-Mail-Adresse und Passwort. Das Passwort wird mit bcrypt (Kostenfaktor 12) gehasht gespeichert – eine Entschlüsselung ist technisch nicht möglich.

Zusätzlich wird ein eindeutiger QR-Token (UUID) generiert, der zur anonymen Identifikation bei der Garderobe dient. Dieser Token enthält keine direkt personenbezogenen Informationen.

Altersangabe: Im Rahmen der Registrierung werden Gäste gebeten, eine freiwillige Selbstauskunft zu ihrem Alter zu machen (18 Jahre oder älter / unter 18 Jahren). Diese Angabe wird gespeichert und ausschließlich dazu verwendet, altersbeschränkte Inhalte — insbesondere Angebote mit alkoholischen Getränken sowie altersgerecht ausgespielte Werbeanzeigen — zu filtern. Eine Weitergabe an Dritte findet nicht statt. Die Altersangabe stellt eine Selbstauskunft des Nutzers dar; eine technische Überprüfung findet nicht statt.

Gäste können sich alternativ über ihren Google-Account registrieren und einloggen. Dabei werden Sie auf die Seite von Google (accounts.google.com) weitergeleitet. DigiRobe erhält im Anschluss von Google folgende Daten:

• Google-ID (eindeutige Kennung des Google-Accounts)
• Name
• E-Mail-Adresse

Wenn bereits ein DigiRobe-Konto mit derselben E-Mail-Adresse existiert, werden die Konten automatisch verknüpft. Die Google-ID wird in unserer Datenbank gespeichert, um künftige Anmeldungen ohne Passwort zu ermöglichen. Es wird kein Passwort gespeichert.

Beim Aufruf von Google-Diensten werden von Google personenbezogene Daten verarbeitet. Weitere Informationen entnehmen Sie der Datenschutzrichtlinie von Google:
policies.google.com/privacy

Die Übermittlung der Daten an Google-Server (USA) erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Bei jedem Garderoben-Vorgang speichern wir:

• Bügelnummer, Standort, Event (sofern zugewiesen)
• Zeitstempel für Ein- und Ausgabe
• Zahlungsmethode und Betrag (ohne Zahlungsdaten)
• Verknüpfung mit Gäste-Account

Registrierte Gäste können über die Funktion „DigiRobe Flash Deals" Angebote von Partner-Locations in ihrer Stadt abrufen. Dazu geben sie manuell eine Stadtbezeichnung ein.

Diese Angabe wird ausschließlich zur einmaligen Datenbankabfrage verwendet und nicht gespeichert, nicht protokolliert und nicht mit dem Nutzerkonto verknüpft. Es findet keine automatische Standortermittlung (GPS, IP-Geolocation o. Ä.) statt.

In der Gäste-App werden Werbeanzeigen ausgespielt. Auf Basis der bei der Registrierung freiwillig gemachten Altersangabe (18+ oder unter 18) werden unterschiedliche Anzeigen angezeigt — z. B. altersbeschränkte Werbung (wie Alkohol- oder Clubwerbung) ausschließlich für volljährige Gäste, und altersgerechte Werbung (z. B. Kino, Freizeitangebote) für unter 18-Jährige.

Es findet kein Tracking, kein Profiling und keine Weitergabe von Nutzerdaten an Werbetreibende statt. Die Steuerung erfolgt ausschließlich anhand der gespeicherten Altersangabe.

Gäste können in ihrem Account optional Push-Benachrichtigungen für neue Flash Deals in ihrer Nähe aktivieren. Dies erfordert eine ausdrückliche Aktivierung in der App sowie zusätzlich eine separate Erlaubnis im Browser.

Bei Aktivierung speichern wir eine vom Browser erzeugte, geräteseitige Push-Kennung (Endpoint sowie Verschlüsselungscodes) verknüpft mit Ihrem Account. Zusätzlich wird die von Ihnen im Profil hinterlegte Postleitzahl mittels des Kartendienstes Nominatim (OpenStreetMap Foundation) in ungefähre Koordinaten umgewandelt und gespeichert, um Angebote im Umkreis zu ermitteln.

Die Zustellung der Benachrichtigung erfolgt technisch über den Push-Dienst Ihres Browser-Anbieters (z. B. Google Firebase Cloud Messaging bei Chrome/Android, Mozilla Push Service bei Firefox, Apple Push Notification Service bei Safari). Diese Anbieter erhalten dabei lediglich verschlüsselte Zustellinformationen, nicht den Klartext-Inhalt der Benachrichtigung.

Sie können Push-Benachrichtigungen jederzeit über den Button „Flash-Deal-Alarme deaktivieren" im Account oder über die Benachrichtigungseinstellungen Ihres Browsers widerrufen. Beim Löschen Ihres Accounts werden alle zugehörigen Push-Daten automatisch mitgelöscht.

Jacken-Erinnerung: Nach dem Check-in an einer Garderobe können Gäste – auch mit temporärem QR-Code ohne Account – optional eine Erinnerung aktivieren. Wir schicken dann eine Push-Nachricht, wenn ihre Jacke kurz vor Ende des Events (ca. 30 Minuten vorher) noch an der Garderobe hängt bzw. nach Event-Ende nicht abgeholt wurde. Die Nachricht enthält Bügelnummer und Namen der Location. Gespeichert wird dafür dieselbe Push-Kennung wie oben, verknüpft mit Ihrem Account bzw. Ihrem temporären Gast-Code; die Postleitzahl wird hierfür nicht benötigt. Wer nur die Jacken-Erinnerung aktiviert, erhält keine Flash-Deal-Werbung. Bei temporären QR-Codes wird die Push-Kennung zusammen mit dem Gast-Code spätestens 24 Stunden nach dessen Ablauf gelöscht (bei einer vergessenen Jacke verlängert sich die Gültigkeit, siehe Abschnitt 5d). Abschalten jederzeit über „Alle Benachrichtigungen ausschalten“ im Account oder über die Browser-Einstellungen.

Bewertung der Garderobe: Nach dem Abholen der Jacke können Gäste die Garderobe freiwillig mit „gut“ oder „nicht so gut“ bewerten und optional einen Grund wählen (z. B. „lange gewartet“). Gespeichert werden nur die Bewertung, der Grund und der zugehörige Garderobenbesuch – kein Freitext. Betreiber sehen ausschließlich zusammengefasste Ergebnisse, nicht, wer wie bewertet hat.

Wird eine Jacke nicht abgeholt, gilt sie 90 Minuten nach Ende des Events als vergessen (ohne Event bzw. ohne Endzeit: am nächsten Tag ab 11 Uhr, sofern sie mindestens 6 Stunden hängt). Gäste mit Account erhalten dann eine E-Mail, Gäste mit aktivierter Jacken-Erinnerung eine Push-Nachricht.

Temporärer QR-Code: Damit Gäste ohne Account ihre vergessene Jacke weiterhin nachweisen und abholen können, bleibt ihr temporärer Code gültig, solange die Jacke an der Garderobe hängt bzw. als Fundsache aufbewahrt wird – höchstens 30 Tage. Nach der Abholung läuft der Code wie gewohnt nach 12 Stunden ab und wird anschließend gelöscht.

Nachricht an den Club (Lost & Found): Für eine vergessene Jacke können Gäste der Location über DigiRobe freiwillig eine Nachricht schicken. Dabei werden die von ihnen eingegebenen Angaben gespeichert: E-Mail-Adresse und/oder Telefonnummer, optional Name (bei Account: der Account-Name), eine Beschreibung der Jacke und eine Nachricht. Die Angaben erhält ausschließlich die betreffende Location (im Dashboard und per E-Mail über unseren Auftragsverarbeiter Resend, siehe Abschnitt 6), damit sie sich wegen der Abholung melden kann. Eine Nachricht ist nur vom Gerät mit dem zugehörigen QR-Code bzw. aus dem Account möglich.

Bei Gästen mit Account zählen wir, wie oft sie bei einer Location eingecheckt haben (ein Besuch je Nacht). Daraus ergibt sich, ob jemand dort Stammgast ist (mindestens 3 Besuche in 90 Tagen). Gäste mit temporärem QR-Code werden nicht wiedererkannt und nicht gezählt.

• Die Location sieht in ihrem Dashboard ausschließlich zusammengefasste Zahlen (z. B. Anzahl Stammgäste, Anteil neuer Gäste je Event) – keine Namenslisten.
• Beim Check-in sieht das Garderobenpersonal, der wievielte Besuch es ist (z. B. „⭐ 7. Besuch“).
• Stammgast-Angebote: Locations können Flash Deals nur für ihre Stammgäste freischalten. Diese sehen dann nur Gäste, auf die das zutrifft; ggf. erhalten sie dazu eine Push-Nachricht, sofern sie Flash-Deal-Alarme aktiviert haben.
• Der Gast sieht seine eigenen Besuche je Location in der App.

Die Zählung beruht auf dem ohnehin gespeicherten Check-in-Verlauf (Abschnitt 5); es werden keine zusätzlichen Daten erhoben. Sie können der Auswertung jederzeit per E-Mail an info@digirobe.com widersprechen.

Gäste mit Account können im Profil freiwillig ihre Postleitzahl, ihr Geburtsdatum und ihr Geschlecht (weiblich, männlich, divers oder keine Angabe) angeben. Nichts davon ist keine Pflicht.

• PLZ-Frage: Nach dem dritten Besuch fragt die App einmalig, ob Sie Ihre PLZ angeben möchten. Mit „Nein danke“ wird nicht erneut gefragt.
• Flash-Deal-Suche: Suchen Sie Angebote über „PLZ & Umkreis“ und ist in Ihrem Profil noch keine PLZ hinterlegt, übernehmen wir die eingegebene PLZ in Ihr Profil. Eine bereits hinterlegte PLZ wird dabei nie überschrieben.
• Ort & Entfernung: Zur PLZ ermitteln wir Ort und ungefähre Koordinaten (über OpenStreetMap/Nominatim, es wird nur die PLZ übermittelt). Daraus berechnen wir die Entfernung zur besuchten Location.
• Was die Location sieht: In ihrem Dashboard sieht eine Location, aus welchen Postleitzahlen und Orten ihre Gäste kommen und wie viele Gäste es jeweils sind, wie weit sie anreisen, sowie Altersgruppen und das Durchschnittsalter (auch je Event) sowie die Verteilung der Geschlechter in Prozent. Namen, E-Mail-Adressen und Geburtsdaten einzelner Gäste sieht die Location nicht.
• Morgen-Zusammenfassung: Einmal im Monat enthält die E-Mail an die Location eine kurze Zusammenfassung (häufigste Orte, Durchschnittsalter).
• DigiRobe wertet diese Angaben zusätzlich zusammengefasst über alle Locations aus (z. B. um zu sehen, in welchen Regionen DigiRobe genutzt wird).

Sie können PLZ, Geburtsdatum und Geschlecht jederzeit im Profil ändern oder löschen (Feld leeren und speichern). Gelöschte Angaben fließen ab dann nicht mehr in Auswertungen ein.

Locations (Clubs, Bars, Restaurants, Festivals) können optional die Funktion „Hilfe holen“ einschalten. Solange Ihre Jacke dort eingecheckt ist – oder nachdem Sie den Hilfe-QR der Location gescannt haben –, können Sie über DigiRobe diskret das Security-/Awareness-Team der Location rufen.

• Was übermittelt wird: der gewählte Bereich (z. B. „Damen-WC“), Ihre optionale Nachricht, der Zeitpunkt und die Bügelnummer Ihrer Jacke bzw. der Hinweis „über Hilfe-QR“. Ihr Name wird dem Team nicht angezeigt.
• Hilfe-QR (ohne Jacke): Beim Scannen erhält Ihr Browser einen zufälligen Abend-Pass, der nur in Ihrem Browser gespeichert wird und höchstens bis zum Ende der Veranstaltung bzw. der Öffnungszeit gilt (max. 14 Stunden). Ein Konto ist nicht nötig; sind Sie eingeloggt, wird der Pass Ihrem Konto zugeordnet, damit der Knopf auch in Ihrer App erscheint. Abgelaufene Pässe werden nach einem Tag gelöscht.
• Wer es sieht: ausschließlich der Betreiber der Location und die von ihm benannten Security-/Awareness-Mitarbeiter – nicht das Garderoben-Personal.
• Benachrichtigung: Das Team wird über die Hilfe-Zentrale und ggf. per Push-Nachricht auf seinen Geräten alarmiert.
• Speicherdauer: Hilfe-Rufe werden nach 24 Stunden automatisch gelöscht. Bis dahin ist vermerkt, welcher Mitarbeiter den Ruf übernommen und abgeschlossen hat. Für die Weiterentwicklung zählt DigiRobe nur, wie oft die Funktion je Location und Nacht genutzt wurde – ohne Inhalte, Bereiche oder Bezug zu Personen.
• Kein Notruf: Die Funktion ersetzt nicht den Notruf. In akuter Gefahr wählen Sie bitte 110 (Polizei) oder 112 (Rettungsdienst).

Für den Versand von Bestätigungs-E-Mails nutzen wir den Dienst Resend (Resend Inc., San Francisco, CA, USA). Resend agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es besteht ein Data Processing Agreement (DPA). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Es werden transaktionale E-Mails versandt (Registrierungsbestätigung, Passwort-Reset) sowie – bei ausdrücklicher Einwilligung – ein wöchentlicher Newsletter über kommende Events in der Nähe. Die Einwilligung zum Newsletter kann jederzeit im Gäste-Account widerrufen werden.

Zu Sicherheits- und Nachvollziehbarkeitszwecken protokollieren wir sicherheitsrelevante Ereignisse (Login, Registrierung, Check-in/out) in einem Audit-Log. Gespeichert werden Aktion, betroffene ID, Zeitstempel und IP-Adresse.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Nutzerkonten: Bis zur Löschung durch den Nutzer oder auf Anfrage
• Check-in-Verlauf: 24 Monate nach dem letzten Vorgang
• Temporäre QR-Codes: 12 Stunden; bei einer vergessenen Jacke bis zur Abholung, höchstens 30 Tage
• Lost-&-Found-Nachrichten: bis zur Abholung der Jacke, höchstens 30 Tage
• Audit-Logs: 90 Tage
• Steuerrelevante Daten: 10 Jahre (§ 257 HGB, § 147 AO)

Sie haben gemäß DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten als JSON-Datei direkt im Gäste-Account unter „Meine Daten herunterladen"
• Widerspruch (Art. 21 DSGVO) – Gegen Verarbeitungen auf Basis von Art. 6 lit. f
• Widerruf – Jederzeit für Einwilligungen (Art. 6 lit. a)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@digirobe.com

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen — einschließlich Profiling — die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Alle Verbindungen zu unseren Diensten sind TLS-verschlüsselt (HTTPS). Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Zugriffskontrollen und Rate-Limiting schützen vor Missbrauch. Authentifizierung erfolgt über JWT-Token mit begrenzter Gültigkeitsdauer.

DigiRobe verwendet keine Tracking-Cookies, kein Google Analytics, kein Facebook Pixel und keine sonstigen Analyse- oder Werbedienste, die eine Verfolgung über Seitengrenzen hinaus ermöglichen.

Authentifizierungstoken werden im localStorage des Browsers gespeichert, nicht als Cookie.

Zur Verbesserung unseres Dienstes und zur internen Auswertung der Plattformnutzung erfassen wir anonymisierte Nutzungsereignisse. Dabei wird ausschließlich gezählt, wie oft bestimmte Funktionen genutzt werden (z. B. Öffnen des Flash-Deals-Bereichs, Angebotssuchen). Es werden keine personenbezogenen Daten wie Name, E-Mail-Adresse oder IP-Adresse gespeichert.

Zusätzlich zählen wir Aufrufe unserer Webseiten (welche Seite, wann). Um Besucher pro Tag zählen zu können, bildet unser Server aus IP-Adresse, Browser-Kennung und einem täglich neu erzeugten Zufallswert einen gekürzten, nicht umkehrbaren Prüfwert (Hash). Gespeichert wird nur dieser Prüfwert – nicht die IP-Adresse. Da der Zufallswert jeden Tag wechselt und nicht gespeichert wird, können Besuche weder über mehrere Tage verknüpft noch einer Person zugeordnet werden. Es werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert. Für Werbeanzeigen in der Gäste-App zählen wir außerdem, wie oft eine Anzeige eingeblendet und angeklickt wurde; bei Klicks wird die IP-Adresse kurzzeitig zum Schutz vor Mehrfachzählung gespeichert und nach spätestens 90 Tagen gelöscht.

Die erhobenen Daten sind nicht auf einzelne Personen zurückführbar und werden ausschließlich in aggregierter Form intern sowie gegenüber Werbepartnern verwendet.

Unsere Website und API werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV). Die Server befinden sich ausschließlich in Deutschland (Rechenzentrum Nürnberg).

Bei jedem Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien gespeichert (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten sind nicht anderen Datenquellen zuordenbar und werden nicht mit anderen Daten zusammengeführt.

DigiRobe betreibt eine Unternehmensseite auf Instagram (@digi_robe), einem Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Beim Besuch unserer Instagram-Seite werden durch Meta personenbezogene Daten verarbeitet. Wir haben als Seitenbetreiber keinen vollständigen Einblick in die Datenverarbeitung durch Meta. Gemäß Art. 26 DSGVO bestehen zwischen uns und Meta Platforms Ireland Ltd. eine gemeinsame Verantwortlichkeit für die Verarbeitung von sogenannten „Insights"-Daten (statistische Nutzungsdaten unserer Seite).

Meta stellt uns dabei ausschließlich anonymisierte, aggregierte Statistiken zur Verfügung (z. B. Reichweite, Impressionen, Demografie der Follower). Wir haben keinen Zugriff auf die zugrunde liegenden personenbezogenen Daten einzelner Nutzer.

Grundlage für die gemeinsame Verantwortlichkeit ist das „Page Controller Addendum" von Meta:
facebook.com/legal/terms/page_controller_addendum

Weitere Informationen zur Datenverarbeitung durch Meta entnehmen Sie der Datenschutzrichtlinie von Meta:
facebook.com/privacy/policy

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unser Dienst ändern. Die aktuelle Version ist stets unter digirobe.com/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

DIGIROBE GmbH
Delmestraße 69, 28199 Bremen
Represented by: Valerian Richert, Daniel Rüggebrecht
Phone: +49 1512 873 65 15
Email: info@digirobe.com

Who is responsible for what? DIGIROBE GmbH is responsible for your guest account, the guest app, Flash Deals, advertising and platform-wide aggregated statistics. Where data is processed as part of a venue's coat check (e.g. check-in/check-out, hand-out log, Lost & Found messages to the venue, help requests, statistics for the venue), the respective venue is the controller; DigiRobe processes this data on its behalf (Data Processing Agreement).

DigiRobe is a digital cloakroom management system. We process personal data exclusively to provide our services. The following categories of data subjects and data are affected:

• Guests: Name, email address, password (hashed, for password-based registration), Google ID (for Google sign-in), QR token, check-in history
• Operators: Name, email address, password (hashed), location data
• Staff: Name, email address, password (hashed), location assignment

We process personal data on the following legal bases:

• Art. 6(1)(b) GDPR – Contract performance (registration, check-in service)
• Art. 6(1)(f) GDPR – Legitimate interests (security, fraud prevention, operations)
• Art. 6(1)(c) GDPR – Legal obligation (tax and commercial law)
• Art. 6(1)(a) GDPR – Consent (email confirmation)

Upon registration, we collect name, email address, and password. The password is stored as a bcrypt hash (cost factor 12) – decryption is technically not possible.

Additionally, a unique QR token (UUID) is generated, which serves for anonymous identification at the cloakroom. This token does not contain directly personal information.

Age declaration: During registration, guests are asked to provide a voluntary self-declaration of their age (18 years or older / under 18 years). This information is stored and used exclusively to filter age-restricted content — in particular offers containing alcoholic beverages and age-appropriate advertisements. It is not shared with third parties. The age declaration is a self-disclosure by the user; no technical verification takes place.

Guests may alternatively register and log in using their Google account. You will be redirected to Google's website (accounts.google.com). DigiRobe subsequently receives the following data from Google:

• Google ID (unique identifier of the Google account)
• Name
• Email address

If a DigiRobe account with the same email address already exists, the accounts are automatically linked. The Google ID is stored in our database to enable future sign-ins without a password. No password is stored.

When accessing Google services, Google processes personal data. For further information, please refer to Google's privacy policy:
policies.google.com/privacy

The transfer of data to Google servers (USA) is based on standard contractual clauses (Art. 46(2)(c) GDPR).

For each cloakroom transaction, we store:

• Hanger number, location, event (if assigned)
• Timestamps for check-in and check-out
• Payment method and amount (without payment data)
• Link to guest account

Registered guests can use the "DigiRobe Flash Deals" feature to browse offers from partner locations in their city. To do so, they manually enter a city name.

This input is used exclusively for a one-time database query and is not stored, not logged, and not linked to the user account. No automatic location detection (GPS, IP geolocation, etc.) takes place.

The guest app displays advertisements. Based on the voluntary age declaration provided during registration (18+ or under 18), different advertisements are shown — for example, age-restricted ads (such as alcohol or club promotions) exclusively to adult guests, and age-appropriate content (e.g. cinema, leisure) to guests under 18.

There is no tracking, no profiling, and no sharing of user data with advertisers. The selection is based solely on the stored age declaration.

Guests can optionally enable push notifications for new flash deals nearby in their account. This requires explicit activation in the app as well as separate permission in the browser.

Upon activation, we store a browser-generated, device-specific push identifier (endpoint and encryption keys) linked to your account. Additionally, the postal code stored in your profile is converted into approximate coordinates using the mapping service Nominatim (OpenStreetMap Foundation) and stored, in order to determine offers in your vicinity.

Delivery of notifications technically goes through your browser vendor's push service (e.g. Google Firebase Cloud Messaging for Chrome/Android, Mozilla Push Service for Firefox, Apple Push Notification Service for Safari). These providers only receive encrypted delivery information, not the plaintext content of the notification.

You can revoke push notifications at any time via the "Disable flash deal alerts" button in your account or through your browser's notification settings. When you delete your account, all associated push data is automatically deleted as well.

Jacket reminder: After checking in at a cloakroom, guests – including guests with a temporary QR code and no account – can optionally enable a reminder. We then send a push message if their jacket is still at the cloakroom shortly before the event ends (approx. 30 minutes before) or was not collected after the event ended. The message contains the hanger number and the name of the venue. For this we store the same push identifier as above, linked to your account or your temporary guest code; your postal code is not needed. Guests who only enable the jacket reminder do not receive flash deal advertising. For temporary QR codes, the push identifier is deleted together with the guest code no later than 24 hours after it expires (for a forgotten jacket the validity is extended, see section 5d). You can switch it off at any time via "Turn off all notifications" in your account or in your browser settings.

Cloakroom rating: After picking up their jacket, guests can voluntarily rate the cloakroom as "good" or "not so good" and optionally choose a reason (e.g. "long wait"). Only the rating, the reason and the related cloakroom visit are stored – no free text. Operators only see aggregated results, not who rated how.

If a jacket is not picked up, it counts as forgotten 90 minutes after the event ends (without an event or end time: from 11 am the next day, provided it has been hanging for at least 6 hours). Guests with an account then receive an email, guests who enabled the jacket reminder a push message.

Temporary QR code: So that guests without an account can still prove and collect their forgotten jacket, their temporary code remains valid as long as the jacket is hanging at the cloakroom or kept as lost property – for a maximum of 30 days. After collection the code expires as usual after 12 hours and is then deleted.

Message to the venue (lost and found): For a forgotten jacket, guests can voluntarily send the venue a message via DigiRobe. We store the details they enter: email address and/or phone number, optionally a name (for accounts: the account name), a description of the jacket and a message. Only the venue concerned receives these details (in its dashboard and by email via our processor Resend, see section 6) so that it can get in touch about the collection. A message can only be sent from the device holding the matching QR code or from the account.

For guests with an account we count how often they have checked in at a venue (one visit per night). This determines whether someone is a regular there (at least 3 visits in 90 days). Guests with a temporary QR code are not recognised and not counted.

• The venue only sees aggregated figures in its dashboard (e.g. number of regulars, share of new guests per event) – no lists of names.
• At check-in the cloakroom staff see which visit it is (e.g. "⭐ visit no. 7").
• Offers for regulars: Venues can unlock flash deals for their regulars only. Only guests to whom this applies see them; they may receive a push message about it if they enabled flash deal alerts.
• The guest sees their own visits per venue in the app.

The count is based on the check-in history that is stored anyway (section 5); no additional data is collected. You can object to this evaluation at any time by email to info@digirobe.com.

Guests with an account can voluntarily add their postcode, date of birth and gender (female, male, non-binary/other or prefer not to say) to their profile. None of this is mandatory.

• Postcode question: After the third visit, the app asks once whether you would like to add your postcode. If you tap "No thanks", you will not be asked again.
• Flash deal search: If you search for offers by "postcode & radius" and no postcode is stored in your profile yet, we add the postcode you entered to your profile. A postcode already stored is never overwritten.
• Place & distance: For the postcode we determine the place and approximate coordinates (via OpenStreetMap/Nominatim; only the postcode is transmitted). From this we calculate the distance to the venue visited.
• What the venue sees: In its dashboard a venue sees which postcodes and places its guests travel from (catchment area) and how many guests each, how far they travel, as well as age groups and the average age (also per event) and the gender split in percent. The venue does not see names, email addresses or dates of birth of individual guests.
• Morning summary: Once a month the email to the venue contains a short summary (most frequent places, average age).
• DigiRobe additionally evaluates this data in aggregated form across all venues (e.g. to see in which regions DigiRobe is used).

You can change or delete your postcode, date of birth and gender at any time in your profile (clear the field and save). Deleted data is no longer included in statistics from then on.

Venues (clubs, bars, restaurants, festivals) can optionally switch on the “Get help” feature. While your coat is checked in there – or after you have scanned the venue’s help QR – you can discreetly call the venue’s security/awareness team via DigiRobe.

• What is transmitted: the area you choose (e.g. “ladies’ toilet”), your optional message, the time and your coat’s hanger number or the note “via help QR”. Your name is not shown to the team.
• Help QR (no coat): when you scan it, your browser receives a random night pass that is only stored in your browser and is valid at most until the end of the event or opening hours (max. 14 hours). No account is needed; if you are logged in, the pass is linked to your account so the button also appears in your app. Expired passes are deleted after one day.
• Who sees it: only the venue operator and the security/awareness staff they designate – not the coat check staff.
• Notification: the team is alerted via the help centre and, if enabled, by push notification on their devices.
• Storage: help requests are deleted automatically after 24 hours. Until then it is recorded which staff member took over and closed the request. To improve the service, DigiRobe only counts how often the feature was used per venue and night – without content, areas or any link to persons.
• Not an emergency service: this feature does not replace emergency calls. In acute danger, please call 110 (police) or 112 (ambulance).

For sending confirmation emails, we use the service Resend (Resend Inc., San Francisco, CA, USA). Resend acts as a data processor pursuant to Art. 28 GDPR. A Data Processing Agreement (DPA) is in place. Transfer to the USA is based on standard contractual clauses (Art. 46(2)(c) GDPR).

Transactional emails are sent (registration confirmation, password reset) as well as — with express consent — a weekly newsletter about upcoming events nearby. Consent to the newsletter can be revoked at any time in the guest account.

For security and traceability purposes, we log security-relevant events (login, registration, check-in/out) in an audit log. Action, affected ID, timestamp, and IP address are stored.

Personal data is only stored for as long as necessary for the respective purpose or as required by statutory retention obligations:

• User accounts: Until deletion by the user or upon request
• Check-in history: 24 months after the last transaction
• Temporary QR codes: 12 hours; for a forgotten jacket until collection, 30 days at most
• Lost-and-found messages: until the jacket is collected, 30 days at most
• Audit logs: 90 days
• Tax-relevant data: 10 years (§ 257 HGB, § 147 AO)

Under the GDPR, you have the following rights against us:

• Access (Art. 15 GDPR) – What data we hold about you
• Rectification (Art. 16 GDPR) – Correction of inaccurate data
• Erasure (Art. 17 GDPR) – "Right to be forgotten"
• Restriction (Art. 18 GDPR) – Restriction of processing
• Data portability (Art. 20 GDPR) – Export your data as a JSON file directly in the guest account under "Download my data"
• Objection (Art. 21 GDPR) – Against processing based on Art. 6(f)
• Withdrawal – At any time for consents (Art. 6(a))

To exercise your rights, contact us at: info@digirobe.com

You also have the right to lodge a complaint with the competent supervisory authority:

We do not make decisions based solely on automated processing — including profiling — that have legal effects on you or similarly significantly affect you (Art. 22 GDPR).

All connections to our services are TLS-encrypted (HTTPS). Passwords are stored exclusively as bcrypt hashes. Access controls and rate limiting protect against abuse. Authentication is via JWT tokens with a limited validity period.

DigiRobe does not use tracking cookies, Google Analytics, Facebook Pixel, or any other analysis or advertising services that enable cross-site tracking.

Authentication tokens are stored in the browser's localStorage, not as cookies.

To improve our service and for internal platform analysis, we collect anonymised usage events. We only count how often certain features are used (e.g. opening the Flash Deals section, offer searches). No personal data such as name, email address or IP address is stored.

We also count views of our web pages (which page, when). To count visitors per day, our server creates a shortened, irreversible check value (hash) from the IP address, browser identifier and a random value that is newly generated every day. Only this check value is stored – not the IP address. Because the random value changes daily and is never stored, visits can neither be linked across days nor attributed to a person. No cookies are set and no data is stored on your device. For advertisements in the guest app, we also count how often an ad is displayed and clicked; for clicks, the IP address is stored briefly to prevent duplicate counting and deleted after 90 days at the latest.

The data collected cannot be traced back to individual persons and is used exclusively in aggregated form internally and with advertising partners.

Our website and API are hosted on servers of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. Hetzner acts as a data processor pursuant to Art. 28 GDPR. A Data Processing Agreement (DPA) is in place. The servers are located exclusively in Germany (Nuremberg data centre).

Each time our website is accessed, the hosting provider automatically stores information in so-called server log files (IP address, date/time, accessed page, browser type). This data cannot be assigned to other data sources and is not merged with other data.

DigiRobe operates a business page on Instagram (@digi_robe), a service of Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland.

When you visit our Instagram page, Meta processes personal data. As page operators, we do not have full visibility into Meta's data processing. Pursuant to Art. 26 GDPR, DigiRobe GmbH and Meta Platforms Ireland Ltd. share joint controllership over the processing of so-called "Insights" data (statistical usage data relating to our page).

Meta provides us exclusively with anonymised, aggregated statistics (e.g. reach, impressions, follower demographics). We do not have access to the underlying personal data of individual users.

The basis for joint controllership is Meta's Page Controller Addendum:
facebook.com/legal/terms/page_controller_addendum

For further information on data processing by Meta, please refer to Meta's privacy policy:
facebook.com/privacy/policy

We reserve the right to adapt this privacy policy when legal requirements or our service change. The current version is always available at digirobe.com/datenschutz. For material changes, we will notify registered users by email.

DIGIROBE GmbH
Delmestraße 69, 28199 Bremen (Alemania)
Representada por: Valerian Richert, Daniel Rüggebrecht
Teléfono: +49 1512 873 65 15
Correo electrónico: info@digirobe.com

¿Quién es responsable de qué? DIGIROBE GmbH es responsable de tu cuenta de invitado, la app para invitados, los Flash Deals, la publicidad y las estadísticas agregadas de toda la plataforma. Cuando los datos se tratan en el marco del guardarropa de un local (p. ej. check-in/check-out, registro de entregas, mensajes de objetos perdidos al local, avisos de ayuda, estadísticas para el local), el responsable es el local correspondiente; DigiRobe trata estos datos por su encargo (contrato de encargo de tratamiento).

DigiRobe es un sistema digital de gestión de guardarropas. Tratamos datos personales exclusivamente para prestar nuestros servicios. Se ven afectadas las siguientes categorías de interesados y de datos:

• Invitados: nombre, correo electrónico, contraseña (en hash, si te registras con contraseña), ID de Google (si inicias sesión con Google), token QR, historial de check-ins
• Operadores: nombre, correo electrónico, contraseña (en hash), datos de la ubicación
• Personal: nombre, correo electrónico, contraseña (en hash), ubicación asignada

Tratamos datos personales sobre las siguientes bases jurídicas:

• Art. 6.1.b RGPD – ejecución del contrato (registro, servicio de check-in)
• Art. 6.1.f RGPD – intereses legítimos (seguridad, prevención del fraude, funcionamiento)
• Art. 6.1.c RGPD – obligación legal (derecho fiscal y mercantil)
• Art. 6.1.a RGPD – consentimiento (confirmación por correo electrónico)

Al registrarte recogemos tu nombre, correo electrónico y contraseña. La contraseña se almacena como hash bcrypt (factor de coste 12); técnicamente no es posible descifrarla.

Además se genera un token QR único (UUID) que sirve para identificarte de forma anónima en el guardarropa. Este token no contiene información personal directa.

Declaración de edad: durante el registro se pide a los invitados una autodeclaración voluntaria de su edad (18 años o más / menos de 18 años). Esta información se almacena y se utiliza exclusivamente para filtrar contenidos con restricción de edad, en particular ofertas con bebidas alcohólicas y anuncios adecuados a la edad. No se comparte con terceros. La declaración de edad es una información facilitada por el propio usuario; no se realiza ninguna verificación técnica.

Como alternativa, los invitados pueden registrarse e iniciar sesión con su cuenta de Google. Se te redirigirá a la web de Google (accounts.google.com). A continuación, DigiRobe recibe de Google los siguientes datos:

• ID de Google (identificador único de la cuenta de Google)
• Nombre
• Correo electrónico

Si ya existe una cuenta de DigiRobe con el mismo correo electrónico, las cuentas se vinculan automáticamente. El ID de Google se guarda en nuestra base de datos para permitir futuros inicios de sesión sin contraseña. No se guarda ninguna contraseña.

Al acceder a los servicios de Google, Google trata datos personales. Encontrarás más información en la política de privacidad de Google:
policies.google.com/privacy

La transferencia de datos a servidores de Google (EE. UU.) se basa en cláusulas contractuales tipo (art. 46.2.c RGPD).

Para cada operación de guardarropa almacenamos:

• Número de percha, ubicación, evento (si se ha asignado)
• Marcas de tiempo del check-in y del check-out
• Método de pago e importe (sin datos de pago)
• Vinculación con la cuenta de invitado

Los invitados registrados pueden usar la función «DigiRobe Flash Deals» para consultar ofertas de locales asociados en su ciudad. Para ello introducen manualmente el nombre de una ciudad.

Este dato se utiliza exclusivamente para una consulta puntual a la base de datos y no se almacena, no se registra ni se vincula a la cuenta de usuario. No se realiza ninguna detección automática de la ubicación (GPS, geolocalización por IP, etc.).

La app para invitados muestra anuncios. En función de la declaración voluntaria de edad facilitada al registrarse (18+ o menor de 18), se muestran anuncios diferentes: por ejemplo, anuncios con restricción de edad (como alcohol o promociones de clubs) solo a invitados mayores de edad, y contenidos adecuados a la edad (p. ej. cine, ocio) a invitados menores de 18 años.

No hay seguimiento, ni elaboración de perfiles, ni cesión de datos de usuarios a anunciantes. La selección se basa únicamente en la declaración de edad almacenada.

Los invitados pueden activar opcionalmente en su cuenta notificaciones push sobre nuevos Flash Deals cercanos. Para ello es necesaria una activación expresa en la app y un permiso independiente en el navegador.

Al activarlas, almacenamos un identificador push específico del dispositivo generado por el navegador (endpoint y claves de cifrado) vinculado a tu cuenta. Además, el código postal guardado en tu perfil se convierte en coordenadas aproximadas mediante el servicio de mapas Nominatim (OpenStreetMap Foundation) y se almacena, para determinar las ofertas cercanas a ti.

La entrega de las notificaciones se realiza técnicamente a través del servicio push del fabricante de tu navegador (p. ej. Google Firebase Cloud Messaging para Chrome/Android, Mozilla Push Service para Firefox, Apple Push Notification Service para Safari). Estos proveedores solo reciben información de entrega cifrada, no el contenido en texto claro de la notificación.

Puedes revocar las notificaciones push en cualquier momento con el botón «Desactivar alertas de Flash Deals» de tu cuenta o en los ajustes de notificaciones de tu navegador. Si eliminas tu cuenta, todos los datos push asociados se eliminan también automáticamente.

Recordatorio de la chaqueta: tras hacer el check-in en un guardarropa, los invitados (incluidos los que tienen un código QR temporal y no tienen cuenta) pueden activar opcionalmente un recordatorio. En ese caso enviamos un mensaje push si su chaqueta sigue en el guardarropa poco antes del final del evento (aprox. 30 minutos antes) o si no se ha recogido tras el final del evento. El mensaje contiene el número de percha y el nombre del local. Para ello almacenamos el mismo identificador push que arriba, vinculado a tu cuenta o a tu código temporal de invitado; no necesitamos tu código postal. Los invitados que solo activan el recordatorio de la chaqueta no reciben publicidad de Flash Deals. En el caso de los códigos QR temporales, el identificador push se elimina junto con el código de invitado a más tardar 24 horas después de su caducidad (si se olvida una chaqueta, la validez se prolonga, véase el apartado 5d). Puedes desactivarlo en cualquier momento con «Desactivar todas las notificaciones» en tu cuenta o en los ajustes de tu navegador.

Valoración del guardarropa: tras recoger su chaqueta, los invitados pueden valorar voluntariamente el guardarropa como «bien» o «no tan bien» y elegir opcionalmente un motivo (p. ej. «larga espera»). Solo se almacenan la valoración, el motivo y la visita al guardarropa correspondiente, sin texto libre. Los operadores solo ven resultados agregados, no quién ha valorado qué.

Si una chaqueta no se recoge, se considera olvidada 90 minutos después del final del evento (sin evento ni hora de fin: a partir de las 11:00 del día siguiente, siempre que lleve colgada al menos 6 horas). Los invitados con cuenta reciben entonces un correo electrónico; los que activaron el recordatorio de la chaqueta, un mensaje push.

Código QR temporal: para que los invitados sin cuenta puedan acreditar y recoger igualmente su chaqueta olvidada, su código temporal sigue siendo válido mientras la chaqueta esté colgada en el guardarropa o guardada como objeto perdido, durante un máximo de 30 días. Tras la recogida, el código caduca como de costumbre a las 12 horas y después se elimina.

Mensaje al local (objetos perdidos): si se olvida una chaqueta, los invitados pueden enviar voluntariamente un mensaje al local a través de DigiRobe. Almacenamos los datos que introducen: correo electrónico y/o número de teléfono, opcionalmente un nombre (en las cuentas: el nombre de la cuenta), una descripción de la chaqueta y un mensaje. Solo el local afectado recibe estos datos (en su panel y por correo electrónico a través de nuestro encargado Resend, véase el apartado 6) para poder ponerse en contacto sobre la recogida. Solo se puede enviar un mensaje desde el dispositivo que tiene el código QR correspondiente o desde la cuenta.

Para los invitados con cuenta contamos cuántas veces han hecho check-in en un local (una visita por noche). Así se determina si alguien es cliente habitual allí (al menos 3 visitas en 90 días). Los invitados con un código QR temporal no se reconocen ni se cuentan.

• El local solo ve cifras agregadas en su panel (p. ej. número de habituales, porcentaje de invitados nuevos por evento), sin listas de nombres.
• En el check-in, el personal del guardarropa ve qué número de visita es (p. ej. «⭐ visita n.º 7»).
• Ofertas para habituales: los locales pueden desbloquear Flash Deals solo para sus clientes habituales. Solo los ven los invitados a quienes se aplica; pueden recibir un mensaje push al respecto si activaron las alertas de Flash Deals.
• El invitado ve en la app sus propias visitas por local.

El recuento se basa en el historial de check-ins que ya se almacena (apartado 5); no se recogen datos adicionales. Puedes oponerte a esta evaluación en cualquier momento escribiendo a info@digirobe.com.

Los invitados con cuenta pueden añadir voluntariamente a su perfil su código postal, su fecha de nacimiento y su género (mujer, hombre, no binario/otro o prefiero no decirlo). Nada de esto es obligatorio.

• Pregunta por el código postal: tras la tercera visita, la app pregunta una vez si quieres añadir tu código postal. Si pulsas «No, gracias», no se te volverá a preguntar.
• Búsqueda de Flash Deals: si buscas ofertas por «código postal y radio» y aún no tienes un código postal guardado en tu perfil, añadimos a tu perfil el código postal que has introducido. Un código postal ya guardado nunca se sobrescribe.
• Localidad y distancia: para el código postal determinamos la localidad y unas coordenadas aproximadas (a través de OpenStreetMap/Nominatim; solo se transmite el código postal). A partir de ahí calculamos la distancia hasta el local visitado.
• Qué ve el local: en su panel, un local ve de qué códigos postales y localidades vienen sus invitados (zona de influencia) y cuántos invitados de cada uno, qué distancia recorren, así como los grupos de edad y la edad media (también por evento) y el reparto por género en porcentaje. El local no ve nombres, correos electrónicos ni fechas de nacimiento de invitados concretos.
• Resumen matinal: una vez al mes, el correo al local incluye un breve resumen (localidades más frecuentes, edad media).
• DigiRobe evalúa además estos datos de forma agregada en todos los locales (p. ej. para ver en qué regiones se utiliza DigiRobe).

Puedes modificar o eliminar tu código postal, tu fecha de nacimiento y tu género en cualquier momento en tu perfil (vacía el campo y guarda). A partir de ese momento, los datos eliminados dejan de incluirse en las estadísticas.

Los locales (clubs, bares, restaurantes, festivales) pueden activar opcionalmente la función «Pedir ayuda». Mientras tu chaqueta esté en su guardarropa, o después de haber escaneado el QR de ayuda del local, puedes avisar con discreción al equipo de seguridad/awareness del local a través de DigiRobe.

• Qué se transmite: la zona que eliges (p. ej. «baño de mujeres»), tu mensaje opcional, la hora y el número de percha de tu chaqueta o la indicación «por QR de ayuda». Tu nombre no se muestra al equipo.
• QR de ayuda (sin chaqueta): al escanearlo, tu navegador recibe un pase de noche aleatorio que solo se guarda en tu navegador y es válido como máximo hasta el final del evento o del horario de apertura (máx. 14 horas). No necesitas cuenta; si has iniciado sesión, el pase se vincula a tu cuenta para que el botón aparezca también en tu app. Los pases caducados se eliminan al cabo de un día.
• Quién lo ve: solo el operador del local y el personal de seguridad/awareness que designe, no el personal del guardarropa.
• Notificación: el equipo recibe la alerta a través de la central de ayuda y, si está activado, mediante notificación push en sus dispositivos.
• Almacenamiento: los avisos de ayuda se eliminan automáticamente al cabo de 24 horas. Hasta entonces se registra qué miembro del personal se hizo cargo del aviso y lo cerró. Para mejorar el servicio, DigiRobe solo cuenta cuántas veces se ha utilizado la función por local y noche, sin contenido, sin zonas y sin vinculación a personas.
• No es un servicio de emergencias: esta función no sustituye las llamadas de emergencia. En caso de peligro inminente, llama al 110 (policía) o al 112 (emergencias).

Para enviar correos de confirmación utilizamos el servicio Resend (Resend Inc., San Francisco, CA, EE. UU.). Resend actúa como encargado del tratamiento conforme al art. 28 RGPD. Existe un contrato de encargo de tratamiento (DPA). La transferencia a EE. UU. se basa en cláusulas contractuales tipo (art. 46.2.c RGPD).

Se envían correos transaccionales (confirmación del registro, restablecimiento de la contraseña) y, con consentimiento expreso, un boletín semanal sobre próximos eventos cercanos. El consentimiento al boletín puede revocarse en cualquier momento en la cuenta de invitado.

Por motivos de seguridad y trazabilidad registramos los eventos relevantes para la seguridad (inicio de sesión, registro, check-in/out) en un registro de auditoría. Se almacenan la acción, el ID afectado, la marca de tiempo y la dirección IP.

Los datos personales solo se almacenan durante el tiempo necesario para la finalidad correspondiente o el exigido por las obligaciones legales de conservación:

• Cuentas de usuario: hasta su eliminación por el usuario o previa solicitud
• Historial de check-ins: 24 meses después de la última operación
• Códigos QR temporales: 12 horas; en caso de chaqueta olvidada, hasta su recogida, como máximo 30 días
• Mensajes de objetos perdidos: hasta que se recoja la chaqueta, como máximo 30 días
• Registros de auditoría: 90 días
• Datos con relevancia fiscal: 10 años (§ 257 HGB, § 147 AO)

Conforme al RGPD, tienes frente a nosotros los siguientes derechos:

• Acceso (art. 15 RGPD): qué datos tenemos sobre ti
• Rectificación (art. 16 RGPD): corrección de datos inexactos
• Supresión (art. 17 RGPD): «derecho al olvido»
• Limitación (art. 18 RGPD): limitación del tratamiento
• Portabilidad (art. 20 RGPD): exporta tus datos como archivo JSON directamente en la cuenta de invitado, en «Descargar mis datos»
• Oposición (art. 21 RGPD): frente a tratamientos basados en el art. 6.1.f
• Revocación: en cualquier momento, para los consentimientos (art. 6.1.a)

Para ejercer tus derechos, escríbenos a: info@digirobe.com

También tienes derecho a presentar una reclamación ante la autoridad de control competente:

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten de forma similarmente significativa (art. 22 RGPD).

Todas las conexiones con nuestros servicios están cifradas con TLS (HTTPS). Las contraseñas se almacenan exclusivamente como hash bcrypt. Los controles de acceso y la limitación de peticiones protegen contra el abuso. La autenticación se realiza mediante tokens JWT de validez limitada.

DigiRobe no utiliza cookies de seguimiento, Google Analytics, el píxel de Facebook ni ningún otro servicio de análisis o publicidad que permita el seguimiento entre sitios.

Los tokens de autenticación se guardan en el localStorage del navegador, no como cookies.

Para mejorar nuestro servicio y para el análisis interno de la plataforma, recogemos eventos de uso anonimizados. Solo contamos con qué frecuencia se utilizan determinadas funciones (p. ej. abrir la sección de Flash Deals, búsquedas de ofertas). No se almacenan datos personales como el nombre, el correo electrónico o la dirección IP.

También contamos las visitas a nuestras páginas web (qué página y cuándo). Para contar los visitantes por día, nuestro servidor genera un valor de comprobación abreviado e irreversible (hash) a partir de la dirección IP, el identificador del navegador y un valor aleatorio que se genera de nuevo cada día. Solo se almacena este valor de comprobación, no la dirección IP. Como el valor aleatorio cambia cada día y nunca se almacena, las visitas no pueden vincularse entre días ni atribuirse a una persona. No se instalan cookies ni se guardan datos en tu dispositivo. En los anuncios de la app para invitados contamos además cuántas veces se muestra y se pulsa un anuncio; en los clics, la dirección IP se guarda brevemente para evitar recuentos duplicados y se elimina a más tardar a los 90 días.

Los datos recogidos no permiten identificar a personas concretas y se utilizan exclusivamente de forma agregada, internamente y con socios publicitarios.

Nuestra web y nuestra API están alojadas en servidores de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Hetzner actúa como encargado del tratamiento conforme al art. 28 RGPD. Existe un contrato de encargo de tratamiento (DPA). Los servidores se encuentran exclusivamente en Alemania (centro de datos de Núremberg).

Cada vez que se accede a nuestra web, el proveedor de alojamiento almacena automáticamente información en los llamados archivos de registro del servidor (dirección IP, fecha/hora, página consultada, tipo de navegador). Estos datos no pueden asignarse a otras fuentes de datos ni se combinan con otros datos.

DigiRobe gestiona una página de empresa en Instagram (@digi_robe), un servicio de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda.

Cuando visitas nuestra página de Instagram, Meta trata datos personales. Como operadores de la página, no tenemos una visión completa del tratamiento de datos de Meta. Conforme al art. 26 RGPD, DigiRobe GmbH y Meta Platforms Ireland Ltd. son corresponsables del tratamiento de los llamados datos «Insights» (datos estadísticos de uso relativos a nuestra página).

Meta solo nos proporciona estadísticas anonimizadas y agregadas (p. ej. alcance, impresiones, datos demográficos de los seguidores). No tenemos acceso a los datos personales subyacentes de usuarios concretos.

La base de la corresponsabilidad es el Anexo de responsable de la página de Meta:
facebook.com/legal/terms/page_controller_addendum

Encontrarás más información sobre el tratamiento de datos por parte de Meta en su política de privacidad:
facebook.com/privacy/policy

Nos reservamos el derecho a adaptar esta política de privacidad cuando cambien los requisitos legales o nuestro servicio. La versión actual está siempre disponible en digirobe.com/datenschutz. En caso de cambios importantes, informaremos a los usuarios registrados por correo electrónico.