2HOT 2PAY

2HOT 2PAY · Datenschutz

Datenschutz bei 2HOT 2PAY

Stand: 14. Oktober 2026

Hier steht, welche Daten wir auf der Webseite und in der 2HOT 2PAY App verarbeiten, wofür und wie lange. Das gilt für Creator, Gäste, Promoter und Partner.

Kurz gesagt: Unsere Server stehen in Deutschland. Wir nutzen deine Daten, um die App zu betreiben, Profile zu prüfen und Besuche bei Partnern abzuwickeln. Partner sehen nur, was sie für deinen Besuch brauchen. Daten verkaufen wir nicht, und dein Konto kannst du jederzeit löschen.

1. Wer verantwortlich ist

Verantwortlich ist die 2h2p UG (haftungsbeschränkt), Marienstraße 10, 40212 Düsseldorf, vertreten durch den Geschäftsführer Michael Huss, eingetragen beim Amtsgericht Düsseldorf unter HRB 78654. Für Fragen zum Datenschutz und für deine Rechte erreichst du uns unter info@2hot2pay.com oder per Post an diese Anschrift.

2. Webseite, App und Technik

Beim Aufruf von Webseite und App verarbeiten unsere Server deine IP-Adresse, Angaben zu Browser und Gerät, den Zeitpunkt, die aufgerufene Seite und in der App deine Sitzung. Wir brauchen das, um die Seiten auszuliefern, Anmeldungen zu sichern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. b und f DSGVO). Schriften, Bilder, Karten und Skripte laden wir von unseren eigenen Servern. Für Download und Updates über den App Store oder Google Play ist der jeweilige Store verantwortlich; von ihm erhalten wir nur zusammengefasste Statistiken und, wenn du es auf deinem Gerät erlaubst, Absturzberichte. Links zu anderen Anbietern sind gewöhnliche Verweise. Auf dem Server zählen wir außerdem, wie oft jeder unserer Links am Tag aufgerufen wird, nur als Tagessumme ohne Bezug zu dir (Art. 6 Abs. 1 lit. f DSGVO).

Ohne Einwilligung speichern wir in deinem Browser nur, was für die Nutzung nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG): deine Anmeldung, den Schutz vor gefälschten Anfragen, deine Sprache, deine eigenen Anzeige-Einstellungen und für sieben Tage einen Einladungscode aus einem Link.

Mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) zählen wir außerdem, wie Webseite und App genutzt werden: aufgerufene Seiten, Klicks, Herkunftsseite, Kampagnenkennungen, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, ungefährer Ort und Verweildauer, mit eigener Software auf unserem Server in Deutschland, ohne Cookies und getrennt von deinem Konto; deine IP-Adresse nutzen wir dabei nur kurz für den Ort und eine wechselnde Kennung. Ebenfalls mit Einwilligung merken wir uns bis zu 30 Tage, über welchen Kampagnenlink oder Promoter du gekommen bist, und speichern das bei der Registrierung an deinem Konto. Beides kannst du jederzeit unten auf jeder Seite der Webseite oder in den Cookie-Einstellungen der App ändern.

3. Konto und Profilprüfung

Für ein Creator-Konto verarbeiten wir Name, Geburtsdatum, E-Mail-Adresse, Mobilnummer, Profilfoto, Stadt, Instagram-Namen und Followerzahl, freiwillig weitere Fotos und Angaben, dazu Konto-ID, Einstellungen, den Stand deiner Prüfung und deine Zustimmungen. Pflichtangaben sind gekennzeichnet; ohne sie können wir kein Konto anlegen. Richtest du einen Passkey ein, bleibt der geheime Schlüssel auf deinem Gerät; bei uns liegen nur der öffentliche Schlüssel, eine Kennung und die Gerätebezeichnung. Biometrische Daten erhalten wir nicht.

Vor der Freischaltung prüfen wir dein Mindestalter von 18 Jahren, ob dein Instagram-Profil echt ist und dir gehört und ob es dich nur einmal gibt: deine Mobilnummer mit einem Code per Messenger, dein Profil mit einem Screenshot und einem Code per Instagram-Nachricht. Hast du dich früher mit Instagram angemeldet, bleiben Konto-ID, Kontoart und Followerzahl von damals an deinem Konto.

Gäste von Promotern geben Vorname, E-Mail-Adresse, Instagram-Namen und ihre Volljährigkeit an. Promoter geben Name, E-Mail-Adresse, Passwort (bei uns nur geschützt gespeichert), Foto, Instagram-Namen und einen Kurztext an; ihre Visitenkarte ist öffentlich, ihre Zahlen (Einladungen, Zusagen, angekommene Gäste) sehen der Club und sein Head Promoter.

Grundlage ist der Nutzungsvertrag (lit. b), für die Prüfung auf falsche und doppelte Konten, manipulierte Einlösungen und Angriffe auch unser Interesse an einer echten Community und einem sicheren Dienst (lit. f). Dafür werten wir Konto-, Geräte- und Nutzungsdaten aus und dokumentieren konkrete Verdachtsfälle. Nach einer Kontolöschung behalten wir einen Prüfwert deiner Mobilnummer, aus dem sich die Nummer nicht ablesen lässt, damit ein gesperrtes Konto nicht sofort neu entsteht.

4. Angebote, Check-in, Partner und Promoter

Welche Angebote du siehst, richtet sich nach Stadt, Kategorien, Level, Freigaben und danach, was du schon genutzt hast (Profiling, nötig für passende Angebote, lit. b). Deinen Gerätestandort fragt die App nicht ab. Bei Anmeldung, Check-in und Einlösung speichern wir, wer wann welches Angebot genutzt hat (lit. b). Beim Scan eines QR-Codes geht nur der erkannte Code an uns, nicht das Kamerabild.

Partner sehen beim Check-in und auf der Gästeliste Anzeigename, Profilfoto, Instagram-Name, Followerzahl, Level, ob eine besondere Einstufung besteht, den Stand des Angebots und bei einer Tisch-Einladung den einladenden Promoter. Nachname, Kontaktdaten, Geburtsdatum und deine Besuche bei anderen Partnern sehen sie nicht. Braucht ein Event mehr, etwa deinen vollen Namen für ein Ticket, steht das vor der Anmeldung im Angebot.

Promoter sehen für ihre Einladungen und Events Vorname, Initiale des Nachnamens, Profilfoto, Instagram-Name, Level und Abzeichen, deine Zusage, ob du angekommen bist, deinen Hinweis an sie und wie oft du bei ihnen warst, etwa „7 von 9“. Diese Zahl ist eine Einschätzung deiner Verlässlichkeit (Profiling); sie gilt nur für diesen Promoter, ändert dein Level nicht, Absagen zählen nie gegen dich, und du siehst sie selbst. Gehörst du mit deiner Zustimmung zu den Gästen eines Promoters, sieht er dich auch ohne Event, kann dir eigene Etiketten und eine kurze Notiz geben, die sonst niemand sieht, und, wenn du es freiwillig angibst, ob du hier wohnst oder bis wann du zu Besuch bist; daraus schätzt die App, ob du gerade da bist. Notizen stehen in deinem Datenexport und werden gelöscht, sobald du ihn verlässt, und das geht jederzeit. Über welchen Promoter du zu uns gekommen bist, speichern wir an deinem Konto.

Grundlage: für Einladung und Gästeliste der Nutzungsvertrag (lit. b), für deine Angabe zum Aufenthalt deine Einwilligung (lit. a, jederzeit änderbar), für Zahl, Einschätzung, Etiketten, Notizen und Zuordnung unser Interesse und das von Club und Promoter an einer planbaren Gästeliste (lit. f, Widerspruch siehe Abschnitt 10).

5. Aktivität, Punkte und Statistik

Dein Konto enthält deinen Verlauf: Check-ins, Einlösungen, Event-Anmeldungen und Absagen, Einladungen, gemerkte Orte und Events, Punkte, Abzeichen und Level. Punkte vergeben wir nach den Regeln in der App, zum Geburtstag anhand deines Geburtsdatums. Dein Level und eine interne Einstufung legt eine Person bei uns fest und hält den Grund fest; dein Aussehen spielt dabei keine Rolle.

Zu einem Angebot gehört in der Regel eine Story. Wir prüfen stichprobenartig, was davon auf Instagram sichtbar ist; Partner können melden, ob die Story angekommen ist, und nach einem Event fragen wir dich vielleicht, ob es stattfand. Über Folgen wie Punktabzüge oder Einschränkungen entscheidet immer eine Person bei uns, und du bekommst eine Erklärung.

Empfiehlst du uns eine Freundin oder eine Location, speichern wir die Verknüpfung, deine Bestätigung, die Prämie und für eine Auszahlung Name, Anschrift und IBAN.

Aus Nutzung und Verlauf bilden wir Statistiken. Partner sehen für ihre Standorte nur zusammengefasste Zahlen, etwa Besuche, Einlösungen und die Summe der Follower; Dritten wie Investoren oder Kooperationspartnern zeigen wir zusammengefasste Zahlen ohne Namen von Creatorn, Zahlen eines einzelnen Standorts nur Investoren und Beratern im vertraulichen Gespräch.

Grundlage ist der Nutzungsvertrag (lit. b), für Story-Prüfung, Rückmeldungen und Statistik unser Interesse an verlässlichen Angeboten, fairer Punktevergabe und einem besseren Dienst (lit. f), für Auszahlungen auch steuerliche Pflichten (lit. c).

6. Nachrichten, Support und Hilfe-Chat

Schreibst du uns über das Formular, per E-Mail oder in der App, verarbeiten wir deine Nachricht und deine Kontaktdaten, um zu antworten (lit. b, f). Nachrichten zu deinem Konto, deiner Prüfung, Buchung, Einladung oder Einlösung und Sicherheitshinweise, etwa bei einer Anmeldung von einem neuen Gerät, schicken wir per E-Mail oder in der App (lit. b, f). Per Messenger kommt nur dein Bestätigungscode, mehr nur mit deiner Zustimmung.

Event-Anmeldung: Stellen wir einem Veranstalter eine Event-Seite mit Anmeldeformular bereit, ist für die Anmeldungen allein der Veranstalter verantwortlich. Wir betreiben nur die Seite und leiten deine Anmeldung in seinem Auftrag per E-Mail an ihn weiter (Art. 28 DSGVO); eine Kopie behalten wir nicht. Weitergeleitet werden Name, E-Mail-Adresse, Personenzahl, freiwillige Angaben wie Wunschuhrzeit und Nachricht und der Kanal, über den du gekommen bist, etwa Instagram oder unser Newsletter. Für Art & Aperitivo am 29. November 2026 ist Veranstalterin Babedesign (Jessica Walter, jessy@babedesign.de). Sie nutzt die Anmeldungen nur für die Gästeliste dieses Events und löscht sie spätestens 30 Tage danach (Art. 6 Abs. 1 lit. b DSGVO). Deine Rechte machst du bei ihr geltend; Anfragen, die bei uns ankommen, geben wir an sie weiter.

Werbung, die Wochenmail, E-Mail-Einladungen eines Promoters und Push-Nachrichten gibt es nur mit deiner Einwilligung (lit. a, § 25 Abs. 1 TDDDG); abbestellen kannst du jederzeit in der Nachricht, in der App oder in den Einstellungen deines Geräts. Für Push-Nachrichten speichern wir eine Gerätekennung, die App-Version und wann wir welche Art von Nachricht geschickt haben, ohne ihren Text. Zugestellt werden sie über Apple oder Google, die dafür die Gerätekennung und den kurzen Text ohne deinen Namen erhalten.

Hilfe-Chat

Fragen an unsere KI-Assistentin Mia gehen über unseren Server an einen KI-Dienstleister, der in unserem Auftrag die Antwort erzeugt. Er erhält den Text deiner Frage, bis zu zwei vorherige Fragen und Antworten sowie Seite, Sprache und Bereich, nicht deinen Namen, deine Kontodaten oder deine IP-Adresse; E-Mail-Adressen, Telefonnummern, IBAN, Links und @-Namen ersetzen wir vorher durch Platzhalter. Bitte schreib trotzdem keine persönlichen Daten hinein. Um Mia zu verbessern und Missbrauch zu erkennen, speichern wir Frage, Antwort und deine Bewertung maskiert, ohne Bezug zu Konto, Gerät oder IP-Adresse, für 30 Tage; das sieht nur unser Team. Die Nutzung ist freiwillig. Grundlage ist unser Interesse an richtigen Antworten und einem geschützten Chat (lit. f).

7. Partner und Geschäftskontakte

Für Partnerkonten verarbeiten wir Firmendaten, Ansprechpersonen, Zugänge und Rollen sowie Vertrags-, Rechnungs- und Zahlungsdaten (lit. b, für Rechnungen und Belege die gesetzliche Aufbewahrung, lit. c). Zahlungen laufen über unseren Zahlungsdienstleister; Konto- und Kartendaten gibst du nur dort ein, bei uns liegen Zahlungsstatus, Mandatsreferenz und gekürzte Angaben wie die letzten vier Ziffern. Texte zu Standorten, Events und Gutscheinen übersetzt ein KI-Dienstleister in die Sprachen der App; er erhält nur diese Texte ohne Kontaktdaten und Social-Media-Namen. Die Adresssuche beim Anlegen eines Standorts geht an einen Kartendienst.

Kontaktdaten von Betrieben und ihren Ansprechpersonen erhalten wir auch aus öffentlichen Quellen wie Webseite oder Instagram-Profil oder über Empfehlungen aus unserer Community, um 2HOT 2PAY vorzustellen. Betriebe, die keine Partner sind, zeigen wir in der App als Tipp mit öffentlichen Angaben wie Name, Adresse und Kategorie. Grundlage ist unser Interesse an Kontakt und an guten Empfehlungen (lit. f); ein Betrieb kann jederzeit widersprechen, dann entfernen wir den Tipp.

8. Wer Daten erhält

Bei uns sehen nur die Personen Daten, die sie für ihre Aufgabe brauchen. Außerdem erhalten Daten:

Daten verkaufen wir nicht.

Außerhalb Europas: Instagram, der Messenger-Dienst, Apple, Google, unser Zahlungsdienstleister, die KI-Dienste und der Kartendienst können Daten auch in den USA verarbeiten. Das stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln; eine Kopie der Garantien bekommst du über info@2hot2pay.com.

9. Wie lange wir Daten speichern

Wir speichern Daten, solange wir sie für den jeweiligen Zweck brauchen. Feste Fristen:

Länger bleiben Daten nur, wenn eine gesetzliche Pflicht oder ein konkreter Rechts- oder Missbrauchsfall es verlangt. Sicherungskopien werden im festen Zyklus überschrieben.

10. Deine Rechte, Beschwerde und Änderungen

Du kannst Auskunft und eine Kopie deiner Daten verlangen, ihre Berichtigung, Löschung oder Einschränkung und die Übertragung in einem gängigen Format, und jede Einwilligung jederzeit für die Zukunft widerrufen. Vieles geht direkt in der App, etwa Profil ändern, Daten exportieren oder Konto löschen; sonst schreib an info@2hot2pay.com. Wir antworten innerhalb eines Monats.

Widerspruch: Verarbeitungen aus berechtigtem Interesse (lit. f) kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen, Werbung jederzeit ohne Begründung.

Beschwerde: Du kannst dich bei jeder Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

Automatische Entscheidungen: Welche Angebote du siehst, Punktebuchungen und die Prüfung genutzter Vorteile laufen automatisch. Über Ablehnung oder Sperre eines Kontos und über deine Einstufung entscheidet immer eine Person. Entscheidungen nach Art. 22 DSGVO treffen wir nicht.

Änderungen: Ändert sich unsere Datenverarbeitung oder die Rechtslage, passen wir diese Hinweise an; der Stand steht oben. Auf wesentliche Änderungen weisen wir in der App oder per E-Mail hin.