aber wieso dann den Nutzer einladen, wenn man sowieso Zugriff aufs Konto hat? Es ist doch viel unauffälliger einfach direkt die Punkte zu verwenden als erstmal eine Einladung an den Nutzer zu schicken. Das sieht mir eher nach einer Sicherheitslücke bei REWE aus. Irgendein Endpunkt checkt die Berechtigungen nicht richtig und akzeptiert die Einladung einfach.

Bravo! Hoffentlich machen die das auch noch bei weiteren Händlern! Kaum zu beschreiben, wie sehr mir dieser datenhunrige Kundenapp-Mist auf die nerven geht.

wow.
Bei der Überschrift dachte ich, es wär vom @postillon 👀