Zum Inhalt springen
11pay

Datenschutzerklärung für 11Pay

Inhalt dieser Seite

Stand: 30.10.2026

1. Verantwortlicher

11Pay – App
Selin Kartal
c/o flexdienst – #21555
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland

E-Mail: support@11pay.de

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO).

Folgende Daten werden im Rahmen der App-Nutzung verarbeitet:

  • Name und E-Mail-Adresse bei der Registrierung
  • bei der Anmeldung mit Apple (nur auf dem iPhone) oder Google: die Kennung Ihres Apple- bzw. Google-Kontos sowie Name und E-Mail-Adresse (bei Apple gegebenenfalls als Weiterleitungsadresse über „E-Mail-Adresse verbergen“)
  • Teambezogene Transaktionsdaten (interne Buchführung)
  • Profilbild und Team-Logo, sofern hochgeladen
  • das Konto des Teams für das Bezahlen per QR-Code oder PayPal (Kontoinhaber, IBAN, optional BIC und PayPal.Me-Name), sofern der Trainer-Admin es hinterlegt; die IBAN wird verschlüsselt gespeichert
  • Push-Token und eine interne Gerätekennung für Push-Benachrichtigungen (siehe Abschnitt 5)
  • Nutzungsdaten zur Analyse und Verbesserung der App
  • Abonnementstatus und Zahlungshistorie

Beim Bezahlen einer Strafe per QR-Code oder PayPal erzeugt die App eine Überweisungsvorlage für die Banking-App bzw. einen PayPal.Me-Link. Die Zahlung selbst läuft außerhalb von 11Pay über Ihre Bank bzw. PayPal; über 11Pay fließt kein Geld. Gespeichert wird nur, dass eine Zahlung gemeldet wurde und ob der Eingang bestätigt oder abgelehnt wurde.

3. Zweck der Datenverarbeitung

Ihre personenbezogenen Daten werden ausschließlich zu folgenden Zwecken verarbeitet:

  • Bereitstellung der App-Funktionen
  • Verwaltung von Team-Finanzen
  • Abonnementverwaltung und Zahlungsabwicklung
  • Kommunikation mit Nutzerinnen und Nutzern
  • Verbesserung der App-Performance und -Sicherheit
  • Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

  • Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags
  • Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung rechtlicher Verpflichtungen
  • Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung auf Grundlage berechtigter Interessen (z. B. App-Sicherheit und -Optimierung)

5. Weitergabe an Drittanbieter

Zur Bereitstellung unserer Dienste arbeiten wir mit sorgfältig ausgewählten Auftragsverarbeitern zusammen:

Supabase, Inc. – Datenbank & Authentifizierung

  • Zweck: Speicherung und Verwaltung von Nutzerdaten (Datenbank, Anmeldung, Speicher für Profilbilder und Team-Logos, Serverfunktionen)
  • Datenschutz: https://supabase.com/privacy
  • Standort: Die Datenbank liegt in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Anbieter ist die Supabase, Inc. mit Sitz in den USA; eine Übermittlung von Daten in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Stripe, Inc. – Zahlungsabwicklung

  • Zweck: Verarbeitung von Abonnementzahlungen
  • Datenschutz: https://stripe.com/de/privacy
  • Verarbeitete Daten: Name, E-Mail-Adresse, Abonnementstatus, Zahlungs-ID
  • Hinweis: Kreditkartendaten werden ausschließlich durch Stripe verarbeitet und nicht auf unseren Servern gespeichert.
  • Standort: USA / EU (PCI-DSS Level 1 zertifiziert)

Stripe Radar (Betrugsprävention)

Das Stripe SDK erhebt technische Gerätedaten zum Zweck der Betrugserkennung (Gerätemodell, Betriebssystem, Geräte-Fingerprint, IP-Adresse) und übermittelt diese Daten an Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betrugsprävention).

Expo – Push-Benachrichtigungen und App-Updates

Push-Benachrichtigungen (z. B. zu neuen Strafen, gemeldeten und bestätigten Zahlungen oder zur Erinnerung am Kassentag) versenden wir über den Push-Dienst von Expo (650 Industries, Inc., USA). Expo leitet sie an den Apple Push Notification Service (Apple Inc.) bzw. auf Android an Firebase Cloud Messaging (Google) weiter, die sie auf Ihr Gerät zustellen. Dabei werden das Push-Token Ihres Geräts und der Text der Nachricht übermittelt; dieser kann Namen und Beträge enthalten. Welche Benachrichtigungen Sie erhalten, stellen Sie im Profil der App ein.

Außerdem fragt die App bei Expo nach Aktualisierungen (Expo Updates) und lädt sie bei Bedarf herunter. Dabei werden technische Daten wie IP-Adresse, Plattform und App-Version übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Push-Benachrichtigungen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen und sicheren App) für Updates.

Interne Gerätekennung für Push-Verwaltung

Um sicherzustellen, dass Push-Benachrichtigungen korrekt zugestellt werden, wenn ein Konto auf mehreren Geräten genutzt wird, speichern wir für jedes Gerät eine interne Gerätekennung im Format Plattform-Modell-OS-Version (z. B. ios-iPhone15,3-17.5).

Es handelt sich dabei nicht um eine IMEI-, MAC-Adresse oder Seriennummer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Resend – E-Mails zum Konto

  • Zweck: Versand einer E-Mail, wenn Sie Ihr Konto deaktivieren oder löschen
  • Verarbeitete Daten: E-Mail-Adresse, Vorname, gegebenenfalls der angegebene Grund
  • Datenschutz: https://resend.com/legal/privacy-policy
  • Standort: USA

Apple Inc. und Google LLC – Anmeldung (optional)

  • Zweck: Anmeldung und Registrierung, wenn Sie „Mit Apple anmelden“ (nur auf dem iPhone) oder die Anmeldung mit Google wählen
  • Verarbeitete Daten: Kennung des Apple- bzw. Google-Kontos, Name und E-Mail-Adresse (bei Apple gegebenenfalls als Weiterleitungsadresse)
  • Datenschutz: https://www.apple.com/de/legal/privacy/, https://policies.google.com/privacy
  • Standort: USA (EU-Standardvertragsklauseln nach Art. 46 DSGVO)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Support per Telegram (optional)

Im Profil der App können Sie uns neben der E-Mail auch über Telegram schreiben. Nutzen Sie diesen Weg, verarbeitet Telegram Ihre Nachricht und Ihre Kontodaten nach den eigenen Bestimmungen; wir sehen Ihren Telegram-Namen und Ihre Nachricht und nutzen beides nur, um Ihre Anfrage zu beantworten. Datenschutz bei Telegram: https://telegram.org/privacy

Eine weitere Datenweitergabe erfolgt nur, wenn:

  • Sie ausdrücklich eingewilligt haben,
  • eine gesetzliche Verpflichtung besteht, oder
  • dies zur Vertragserfüllung erforderlich ist.

6. Abonnement und Zahlungsdaten

  • Preis: 4,99 € pro Team und Monat oder 55 € pro Team und Jahr
  • Abwicklung: ausschließlich über Stripe
  • Von uns gespeicherte Daten: Abonnementstatus, Vertragsbeginn, Kündigungsdatum
  • Nicht gespeicherte Daten: Kreditkartennummern oder Bankverbindungen aus der Abo-Zahlung
  • Aufbewahrungsfrist: 7 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht)

7. Diese Website

Dieser Abschnitt gilt für den Besuch der Website 11pay.de. Auf der Website gibt es kein Nutzerkonto, kein Kontaktformular und keinen Newsletter.

Hosting und Server-Protokolle

Die Website wird bei der Vercel Inc. (USA) gehostet und über deren Netz ausgeliefert. Bei jedem Aufruf verarbeitet Vercel automatisch die Daten, die Ihr Browser dabei übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Das ist technisch nötig, um die Website auszuliefern, und dient ihrer Sicherheit und Stabilität. Wir werten diese Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).

Keine Cookies, kein Tracking

Die Website setzt keine Cookies und bindet keine Analyse-, Tracking- oder Werbewerkzeuge ein. Schriften, Bilder und Skripte liefert sie selbst aus; Ihr Browser lädt dafür nichts von Google Fonts oder anderen fremden Servern. Den QR-Code zum Herunterladen der App erzeugt Ihr Browser selbst. Der Rechner und der Kassen-Check rechnen ebenfalls in Ihrem Browser; Ihre Eingaben werden nicht an uns gesendet. Damit Sie ein Ergebnis teilen können, stehen sie in der Adresse der Seite; wird eine solche Adresse aufgerufen (z. B. über einen geteilten Link), erscheint sie wie jede Adresse in den Server-Protokollen.

Eine Ausnahme ist die Seite zum Zurücksetzen des Passworts der App (11pay.de/auth/reset-password): Sie lädt die Abzeichen von App Store und Google Play von Servern von Apple und Google, die dabei Ihre IP-Adresse erhalten.

Sitzungsspeicher im Browser

Zwei Angaben legt die Website im Sitzungsspeicher Ihres Browsers (sessionStorage) ab. Sie verlassen Ihr Gerät nicht und werden gelöscht, sobald Sie den Tab schließen:

  • ob Sie den Hinweis „14 Tage kostenlos testen“ unten auf dem Handy geschlossen haben, damit er nicht erneut erscheint;
  • wenn Sie über einen Empfehlungslink aus der App kommen (11pay.de/?ref=…): den Empfehlungscode, damit er beim Wechsel zwischen den Seiten angezeigt bleibt, und ob Sie die Karte dazu geschlossen haben. Der Code wird sofort aus der Adresszeile entfernt und nicht an Dritte weitergegeben; nur wenn Sie „In der App öffnen“ antippen, wird er an die 11Pay-App auf Ihrem Gerät übergeben. Beim ersten Aufruf steht er in der aufgerufenen Adresse und damit auch in den Server-Protokollen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für den von Ihnen genutzten Dienst unbedingt erforderlich).

Links zu anderen Anbietern

Die Website verlinkt unter anderem auf den App Store (Apple), Google Play (Google), WhatsApp (zum Teilen von Texten und Ergebnissen) und Instagram. Diese Anbieter erhalten erst dann Daten, wenn Sie einen Link anklicken; ab dann gelten ihre Datenschutzbestimmungen.

Die Links zu App Store und Google Play können eine Kampagnenkennung enthalten, an der Apple bzw. Google erkennen, von welcher Stelle der Website der Klick kam (z. B. „hero“ oder „preise“). Angaben über Sie oder Empfehlungscodes enthält sie nicht; wir sehen in App Store Connect und der Google Play Console nur zusammengefasste Zahlen.

Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Das Postfach liegt bei ALL-INKL.COM (Deutschland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Vertrag und App, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Google Search Console

Wir nutzen die Google Search Console, um zu sehen, wie die Website in der Google-Suche erscheint – etwa über welche Suchbegriffe sie gefunden und wie oft sie angeklickt wird. Google stellt diese Angaben nur zusammengefasst bereit. Auf der Website ist dafür kein Skript eingebunden; beim Besuch der Website werden dadurch keine Daten an Google übertragen.

8. Datensicherheit

Wir setzen moderne technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen, insbesondere:

  • SSL-/TLS-Verschlüsselung aller Datenübertragungen
  • Verschlüsselte Speicherung sensibler Daten
  • Regelmäßige Sicherheitsupdates und Backups
  • Zugriffsbeschränkungen und rollenbasierte Berechtigungen

9. Ihre Rechte gemäß DSGVO

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO): über die zu Ihrer Person gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO): unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Ihrer personenbezogenen Daten („Recht auf Vergessenwerden")
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) gegen bestimmte Verarbeitungen
  • Beschwerde bei einer Datenschutzaufsichtsbehörde

10. Datenaufbewahrung

  • Nutzerdaten: bis zur Löschung des Kontos
  • Transaktionsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
  • Abonnementdaten: 7 Jahre nach Vertragsende

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

11. Kontakt für Datenschutzanfragen

Bei Fragen zur Datenverarbeitung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

kontakt@11pay.de

12. Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
Deutschland

Web: https://www.datenschutz.rlp.de