Back to coatrZurück zu coatr App privacyApp-Datenschutz

Privacy policy for the coatr appDatenschutzerklärung für die coatr-App

Last updated: July 2026 · Scope: the coatr iOS app and the guest & staff appsStand: Juli 2026 · Geltungsbereich: die coatr iOS-App sowie die Gäste- und Personal-App

This policy explains what personal data the coatr app processes, why, on what legal basis, and what rights you have. It covers the coatr iOS app and the guest and staff web apps (at /guest and /staff). The public marketing website at the coatr.app root is covered by our separate website privacy policy.Diese Erklärung informiert darüber, welche personenbezogenen Daten die coatr-App verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Sie gilt für die coatr iOS-App sowie die Gäste- und Personal-App (unter /guest und /staff). Für die öffentliche Marketing-Website unter der coatr.app-Adresse gilt unsere gesonderte Datenschutzerklärung der Website.

1. Controller1. Verantwortlicher

The controller responsible for the processing described here is:Verantwortlicher für die hier beschriebene Verarbeitung ist:

Philipp Dylka
coatr (sole proprietorship)(Einzelunternehmen)
Lokstedter Weg 39, 20251 Hamburg, GermanyDeutschland
E-mail:E-Mail: info@coatr.app

When you check an item in at a venue, the venue operating that cloakroom also processes the data needed to hand your item back and reach you about it (see section 3). The venue is responsible for its own handling of that data on site.Wenn Sie an einem Veranstaltungsort etwas abgeben, verarbeitet auch der die Garderobe betreibende Veranstalter die Daten, die zur Rückgabe Ihres Gegenstands und zur Kontaktaufnahme erforderlich sind (siehe Ziffer 3). Für den Umgang mit diesen Daten vor Ort ist der Veranstalter selbst verantwortlich.

2. What the app does2. Was die App macht

coatr is a digital cloakroom. Guests check a jacket or bag in and receive a wallet pass with a QR code; staff scan that code and a physical NFC hanger tag to take the item, assign a numbered hook, and hand it back. We only process data that is needed to provide this service. We do not use analytics, advertising, or cross-app tracking (see section 10).coatr ist eine digitale Garderobe. Gäste geben eine Jacke oder Tasche ab und erhalten einen Wallet-Pass mit QR-Code; das Personal scannt diesen Code und einen physischen NFC-Bügeltag, um den Gegenstand anzunehmen, einen nummerierten Haken zu vergeben und ihn zurückzugeben. Wir verarbeiten nur Daten, die zur Erbringung dieses Dienstes erforderlich sind. Wir setzen keine Analyse-, Werbe- oder App-übergreifenden Tracking-Dienste ein (siehe Ziffer 10).

3. Account, sign-in & cloakroom data3. Konto-, Anmelde- und Garderobendaten

To use the guest app you create an account. Depending on how you sign in, we process:Zur Nutzung der Gäste-App legen Sie ein Konto an. Je nachdem, wie Sie sich anmelden, verarbeiten wir:

We process this data to provide the cloakroom service and your account. Staff at the venue where you check in can see the item and the contact details needed to return it and to reach you if there is a problem with your jacket. The legal basis is the performance of our contract with you (Art. 6 (1)(b) GDPR); for keeping the service secure and functional, our legitimate interest (Art. 6 (1)(f) GDPR).Wir verarbeiten diese Daten, um den Garderobendienst und Ihr Konto bereitzustellen. Das Personal des Veranstaltungsortes, an dem Sie abgeben, sieht den Gegenstand und die zur Rückgabe erforderlichen Kontaktdaten sowie die Möglichkeit, Sie bei einem Problem mit Ihrer Jacke zu erreichen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); für den sicheren und funktionsfähigen Betrieb unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Payments (Stripe)4. Zahlungen (Stripe)

The cloakroom fee is charged through our payment provider Stripe (Stripe Payments Europe, Ltd.). You enter your card details directly into Stripe's secure payment form; we never receive or store your full card number. We store only what we need to show your history and reconcile payments, such as a Stripe reference and the last four digits and card brand. The legal basis is the performance of our contract (Art. 6 (1)(b) GDPR). Stripe processes payment data as its own controller under Stripe's privacy policy.Die Garderobengebühr wird über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.) abgewickelt. Ihre Kartendaten geben Sie direkt in das sichere Zahlungsformular von Stripe ein; wir erhalten und speichern Ihre vollständige Kartennummer zu keinem Zeitpunkt. Wir speichern nur, was zur Anzeige Ihrer Historie und zum Abgleich von Zahlungen nötig ist, etwa eine Stripe-Referenz sowie die letzten vier Ziffern und die Kartenmarke. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher gemäß der Datenschutzerklärung von Stripe.

5. Camera (QR scanning)5. Kamera (QR-Scan)

The staff app uses your device camera to scan a guest's wallet-pass QR code. The camera feed is processed live on the device to read the code and is not recorded, stored, or transmitted. iOS asks for your permission before the camera is used; you can withdraw it any time in the system settings.Die Personal-App nutzt die Gerätekamera, um den QR-Code des Wallet-Passes eines Gastes zu scannen. Das Kamerabild wird live auf dem Gerät verarbeitet, um den Code zu lesen, und wird nicht aufgezeichnet, gespeichert oder übertragen. iOS fragt vor der Nutzung der Kamera um Ihre Erlaubnis; Sie können diese jederzeit in den Systemeinstellungen widerrufen.

6. NFC hanger tags6. NFC-Bügeltags

Staff tap a physical NFC hanger tag to link an item to a hook and to release it. The tag's identifier is an operational reference for the hanger, not information about you. It is used only to match items to hooks within the cloakroom.Das Personal tippt einen physischen NFC-Bügeltag an, um einen Gegenstand mit einem Haken zu verknüpfen und ihn wieder freizugeben. Die Kennung des Tags ist eine betriebliche Referenz für den Bügel, keine Information über Sie. Sie dient ausschließlich der Zuordnung von Gegenständen zu Haken innerhalb der Garderobe.

7. Apple Wallet7. Apple Wallet

You can add your cloakroom pass to Apple Wallet. The pass is generated for you and, once added, is stored and displayed by Apple Wallet on your device. Apple's handling of Wallet is governed by Apple's privacy policy.Sie können Ihren Garderobenpass zu Apple Wallet hinzufügen. Der Pass wird für Sie erzeugt und nach dem Hinzufügen von Apple Wallet auf Ihrem Gerät gespeichert und angezeigt. Der Umgang von Apple mit Wallet richtet sich nach der Datenschutzerklärung von Apple.

8. Device & server log data8. Geräte- und Server-Logdaten

When the app connects to our servers, standard technical data is processed to keep the service secure and working (e.g. an abbreviated IP address, date and time, the request, and basic device/OS information). The legal basis is our legitimate interest in the secure, stable operation of the service (Art. 6 (1)(f) GDPR). This data is kept only as long as needed and then deleted or anonymised.Wenn die App eine Verbindung zu unseren Servern herstellt, werden technische Standarddaten verarbeitet, um den Dienst sicher und funktionsfähig zu halten (z. B. eine gekürzte IP-Adresse, Datum und Uhrzeit, die Anfrage sowie grundlegende Geräte-/Betriebssysteminformationen). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nur so lange gespeichert wie nötig und anschließend gelöscht oder anonymisiert.

9. Hosting & where your data is stored9. Hosting & Speicherort Ihrer Daten

The service is hosted with IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany, on servers in the EU. We have a data-processing agreement with IONOS under Art. 28 GDPR.Der Dienst wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, auf Servern in der EU gehostet. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

10. No tracking, no ads, no analytics10. Kein Tracking, keine Werbung, keine Analyse

The app contains no advertising, no third-party analytics SDKs, and no cross-app tracking. We do not use the advertising identifier (IDFA) and we do not build advertising profiles. We therefore do not ask for App Tracking Transparency permission, because we do not track you.Die App enthält keine Werbung, keine Analyse-SDKs von Drittanbietern und kein App-übergreifendes Tracking. Wir nutzen den Werbe-Identifikator (IDFA) nicht und erstellen keine Werbeprofile. Wir fragen daher auch nicht nach der App-Tracking-Transparenz-Erlaubnis, weil wir Sie nicht tracken.

11. Who receives your data11. Wer Ihre Daten erhält

We share personal data only where necessary, with:Wir geben personenbezogene Daten nur weiter, soweit es erforderlich ist, an:

Some of these providers may process data outside the EU/EEA. Where they do, the transfer is safeguarded by appropriate measures such as the EU Standard Contractual Clauses. We do not sell your personal data.Einige dieser Anbieter verarbeiten Daten möglicherweise außerhalb der EU/des EWR. Soweit dies geschieht, ist die Übermittlung durch geeignete Garantien wie die EU-Standardvertragsklauseln abgesichert. Wir verkaufen Ihre personenbezogenen Daten nicht.

12. How long we keep your data12. Speicherdauer

We keep account and cloakroom data for as long as your account exists and you use the service. When it is no longer needed, or after you delete your account, we erase it — except where we must keep certain records to meet legal obligations (for example, payment and invoice records under tax and commercial law).Wir speichern Konto- und Garderobendaten, solange Ihr Konto besteht und Sie den Dienst nutzen. Sobald sie nicht mehr erforderlich sind oder nachdem Sie Ihr Konto gelöscht haben, löschen wir sie — es sei denn, wir müssen bestimmte Daten aufgrund gesetzlicher Pflichten aufbewahren (z. B. Zahlungs- und Rechnungsunterlagen nach Steuer- und Handelsrecht).

13. Deleting your account13. Konto löschen

You can delete your coatr account and its associated data at any time by e-mailing info@coatr.app from your account address. We will delete your data subject to the statutory retention periods noted in section 12.Sie können Ihr coatr-Konto und die damit verbundenen Daten jederzeit löschen, indem Sie eine E-Mail von Ihrer Konto-Adresse an info@coatr.app senden. Wir löschen Ihre Daten vorbehaltlich der in Ziffer 12 genannten gesetzlichen Aufbewahrungsfristen.

14. Children14. Kinder

The app is intended for use by adults and is not directed at children. We do not knowingly collect data from children under 16. If you believe a child has provided us data, contact us and we will delete it.Die App ist für die Nutzung durch Erwachsene bestimmt und richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns und wir löschen sie.

15. Your rights15. Ihre Rechte

Under the GDPR you have the right to: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), and to object to processing based on Art. 6 (1)(f) (Art. 21). Where processing is based on consent, you may withdraw it at any time with future effect. To exercise any of these, e-mail info@coatr.app.Nach der DSGVO haben Sie das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f gestützte Verarbeitung (Art. 21). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an info@coatr.app.

16. Right to lodge a complaint16. Beschwerderecht

You have the right to lodge a complaint with a data-protection supervisory authority. The authority responsible for us is:Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

The Hamburg Commissioner for Data Protection and Freedom of InformationDer Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
datenschutz-hamburg.de

17. Changes to this policy17. Änderungen dieser Erklärung

We may update this policy to reflect changes to the app or to legal requirements. The current version always applies and is available at this address.Wir können diese Erklärung anpassen, um Änderungen der App oder der Rechtslage abzubilden. Es gilt stets die jeweils aktuelle, unter dieser Adresse abrufbare Fassung.

Website privacy policyDatenschutz der Website →