Datenschutzerklärung

1. Wer deine Daten verarbeitet

Es gibt zwei getrennte Parteien, und es lohnt sich zu wissen, wer was sieht.

• Der Betreiber von Loyaltee (Angaben unten) betreibt das System. Er ist Verantwortlicher für dein Konto, deine Identifizierung und deine Karte.
• Das Unternehmen, dessen Programm du beitrittst — das Café, der Salon, das Fitnessstudio — ist eigenständig Verantwortlicher für die dort getätigten Einkäufe und die Nachrichten, die es dir schickt. Seine Kontaktdaten stehen auf seiner Beitrittsseite.

Diese Trennung ist keine Formalie: ein Unternehmen sieht nie, dass du auch anderswo Mitglied bist, und sieht auch die dort getätigten Einkäufe nicht. Es erreicht nur deine Daten innerhalb seines eigenen Programms.

2. Welche Daten wir verarbeiten

Kennung

Eine E-Mail-Adresse oder eine Telefonnummer — die, mit der du beigetreten bist. Das ist die einzige Pflichtangabe. Dorthin schicken wir deinen Anmeldecode, und darüber wirst du deiner Karte zugeordnet.

Name und Geburtstag

Nur wenn das Unternehmen danach fragt und du sie angibst. Beides ist für die Nutzung des Programms nicht erforderlich.

Beitritt mit einem Google- oder Facebook-Konto

Wenn du so beitrittst, übermittelt uns der Anbieter — mit deiner Erlaubnis, auf seinem eigenen Zustimmungsbildschirm — deine E-Mail-Adresse und deinen Vornamen und, wenn du dort zustimmst, auch deinen Geburtstag und deine Telefonnummer. Wir behandeln sie genauso, als hättest du sie selbst eingegeben; darüber hinaus haben wir keinen Zugriff auf dein Konto, und wir senden dem Anbieter nichts zurück. Dass du dich mit deinem Konto angemeldet hast, verarbeitet der Anbieter nach seinen eigenen Datenschutzbestimmungen.

Die Nutzung und Weitergabe von Informationen, die Loyaltee über Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Deinen Geburtstag verwenden wir ausschließlich, damit das Unternehmen dir ein Geburtstagsgeschenk oder -angebot schicken kann, und deine Telefonnummer nur, damit man dich an der Kasse damit findet. Wir verkaufen sie nicht und nutzen sie nicht für Werbung; außer dem Unternehmen, dem du beigetreten bist, verarbeiten sie nur die in Abschnitt 5 genannten Auftragsverarbeiter in unserem Auftrag.

Einkaufshistorie

Deine bei diesem Unternehmen erfassten Einkäufe: Zeitpunkt, Betrag und — sofern die Theke sie erfasst — die gekauften Artikel. Daraus berechnen wir deine Punkte, deine Stempel und deine Stufe.

Guthaben und Einlösungen

Jede Gutschrift und jeder Abzug als eigene Zeile, auch im Nachhinein prüfbar. Einen Fehler löschen wir nicht, sondern gleichen ihn mit einer Korrekturzeile aus — so bleibt die Geschichte deines Guthabens durchgehend nachvollziehbar.

Technische Daten

Beim Versand eines Anmeldecodes speichern wir die IP-Adresse der Anfrage. Das ist Missbrauchsschutz: ohne ihn könnte jemand eine Liste von Telefonnummern durchprobieren, um herauszufinden, wer in einen bestimmten Laden geht.

Nachrichten an den Kundenservice

Wenn du uns über die Kundenservice-Seite schreibst: dein Name (falls du ihn angibst), deine E-Mail-Adresse und deine Nachricht. Sie erreicht uns per E-Mail; die Seite speichert sie nicht und schickt nichts an deine Adresse.

3. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

Betrieb des Programms

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne eine Erfassung deiner Punkte gibt es kein Treueprogramm.

Versand eines Anmeldecodes

Vertragserfüllung. Diese Nachricht ist keine Werbung: du bekommst sie auch dann, wenn du keine Marketing-Nachrichten möchtest.

Neuigkeiten und Angebote

Ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit der Registrierung — zusammen mit der Annahme der Bedingungen — gibst du auch diese Einwilligung; sie ist keine gesonderte Frage, und du kannst sie jederzeit kostenlos widerrufen, ohne dass deine Mitgliedschaft endet. Antworte auf die erhaltene E-Mail, oder sag es dem Personal an der Theke — eine Kampagne, die nach dem Widerruf startet, erreicht dich nicht mehr.

Missbrauchsschutz

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Begrenzung von Code-Anfragen schützt auch dich davor, dass dich jemand in unserem Namen mit Nachrichten überschüttet.

Antwort auf deine Anfrage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): damit wir auf das antworten können, worüber du uns auf der Kundenservice-Seite geschrieben hast.

4. Wie lange wir sie aufbewahren

• Nachrichten an den Kundenservice bewahren wir in unserem Postfach auf, bis deine Anfrage abgeschlossen ist, danach höchstens ein Jahr.
• Solange deine Mitgliedschaft besteht, zuzüglich der Fristen, die das Rechnungswesen vorschreibt.
• Wenn ein Unternehmen sein Konto schließt, löschen wir seine Daten nach 90 Tagen endgültig.
• Wenn auch deine letzte Mitgliedschaft endet, löschen wir deine persönliche Kennung nach 30 Tagen — danach erreicht dich kein Unternehmen mehr.
• Anmeldecodes laufen innerhalb von Minuten ab, und wir speichern sie nie in lesbarer Form.

5. An wen wir sie weitergeben

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Auftragsverarbeiter setzen wir nur für den Betrieb des Dienstes ein:

• einen Versanddienstleister für E-Mails und SMS;
• einen Hosting- und Infrastrukturanbieter (unten genannt);
• einen Zahlungsdienstleister — das betrifft ausschließlich die Abonnements der Unternehmen, nicht deine Daten.
• Besucherstatistik: Ahrefs Pte. Ltd. (Singapur), und nur dann, wenn du bei der Cookie-Frage die Statistik erlaubt hast.

Dies ist unser einziger Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums. Was dorthin gelangt, ist eine anonyme Besucherstatistik: Sie enthält weder Namen noch E-Mail-Adresse oder Telefonnummer und lässt sich nicht mit dir verknüpfen. Rechtsgrundlage der Übermittlung ist deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die du jederzeit in den Cookie-Einstellungen widerrufen kannst — danach werden dorthin keinerlei Daten mehr übertragen.

6. Welche Rechte du hast

Du kannst verlangen, dass wir dir zeigen, was wir über dich speichern; dass wir es berichtigen, wenn es falsch ist; dass wir es löschen; dass wir die Verarbeitung einschränken; und du kannst deine Daten in einem übertragbaren Format anfordern. Deine Einwilligung kannst du jederzeit widerrufen.

Schreib an die unten angegebene E-Mail-Adresse. Betrifft dein Anliegen Einkäufe bei einem bestimmten Unternehmen, leiten wir es weiter — sag dort aber auch selbst Bescheid, denn für diese Daten ist das Unternehmen der Verantwortliche.

Wenn du meinst, dass wir falsch gehandelt haben, kannst du dich bei der ungarischen Datenschutzbehörde beschweren (NAIH, 1055 Budapest, Falk Miksa utca 9–11., [email protected]), und du kannst auch den Rechtsweg beschreiten.

7. Cookies

Ohne die für den Betrieb notwendigen Cookies lässt sich die Seite nicht nutzen, daher bitten wir dafür nicht um Einwilligung. Alles andere — Messung, Werbung — dürfte nur laufen, wenn du es ausdrücklich erlaubst; du musst die Frage nicht beantworten, die Seite funktioniert auch ohne.

Notwendig

Ohne sie funktioniert die Seite nicht; sie lassen sich daher nicht abschalten und brauchen keine Einwilligung.

sessionid

Hält dich angemeldet und merkt sich, was du in einem Formular abgeschickt hast. Speicherdauer: 14 Tage.

csrftoken

Sicherheitstoken: verhindert, dass eine andere Website in deinem Namen ein Formular abschickt. Speicherdauer: 364 Tage.

django_language

Merkt sich, in welcher Sprache du die Seite liest. Speicherdauer: Bis zum Schließen des Browsers.

loyaltee_member

Merkt sich, welches Mitglied du bist, damit du einem weiteren Geschäft mit einem Tipp beitreten kannst. Speicherdauer: 365 Tage.

loyaltee_consent

Merkt sich deine Cookie-Entscheidung, damit wir nicht auf jeder Seite erneut fragen. Speicherdauer: 180 Tage.

Statistik

Sie zeigen, wie die Seite genutzt wird, damit wir sie verbessern können.

Ahrefs Web Analytics

Erstellt eine anonyme Statistik darüber, wie viele Besucher die Seite aufrufen und worauf sie klicken. Speicherdauer: Verwendet kein Cookie.

Marketing

Zur Messung und Personalisierung von Werbung.

Derzeit setzen wir kein solches Werkzeug ein.

Deine Entscheidung wird nur in deinem eigenen Browser gespeichert, ohne Kennung, für 180 Tage. Du kannst deine Einwilligung so einfach widerrufen, wie du sie gegeben hast, und wenn wir ein neues Werkzeug einführen, fragen wir dich erneut.

Cookie-Einstellungen