Datenschutzerklärung

Verantwortlich

Angabe folgt

Als Kunde einer Stempelkarte

Wir erheben von dir keine personenbezogenen Daten: keinen Namen, keine E-Mail-Adresse, keine Telefonnummer. Wenn du eine Stempelkarte anlegst, erzeugen wir eine zufällige Kennung und speichern deine Stempel (Anzahl, Zeitpunkt) unter dieser Kennung. Wir setzen keine Analyse- oder Werbe-Cookies und laden keine externen Skripte oder Schriften.

Das einzige Cookie ist ein technisch notwendiges Cookie mit deiner zufälligen Kennung. Es ist 400 Tage gültig und sorgt dafür, dass wir deine Karte wiedererkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Stempelkarte bereitstellen) und § 25 Abs. 2 Nr. 2 TDDDG (zwingend erforderlich). Wenn du das Cookie löschst, erkennt dich die Seite nicht mehr; mit deinem Rettungslink holst du die Karte zurück.

Google Wallet

Wenn du die Karte in Google Wallet speicherst, verbindet dein Google-Konto die Karte mit deinem Gerät. Dafür ist Google verantwortlich, es gilt die Datenschutzerklärung von Google. Wir übertragen an Google den Namen des Geschäfts, deinen Stempelstand und die zufällige Kartenkennung, nicht deinen Namen.

Hosting und Server-Protokolle

Die Seite läuft bei Cloudflare (Cloudflare, Inc., USA; Auftragsverarbeitung). Beim Aufruf verarbeitet Cloudflare technisch bedingt deine IP-Adresse, um die Verbindung herzustellen und die Seite zu schützen. Wir speichern keine IP-Adressen und schalten die Protokolle des Anbieters ab, weil Adressen Zugangsdaten enthalten. Bei technischen Fehlern speichern wir 30 Tage lang eine Fehlernummer, die Zeit, die Art des Fehlers und die Seitenart (ohne persönliche Angaben).

Als Händler

Für das Händlerkonto speichern wir Geschäftsname, E-Mail-Adresse und das Passwort nur als nicht umkehrbaren Hash sowie die Einstellungen deiner Stempelkarte (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO). Die Daten löschen wir, wenn das Vertragsverhältnis endet und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Da wir Kunden nicht namentlich kennen, brauchen wir dazu deinen Rettungslink oder die Kartenkennung. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.