Datenschutzerklärung
1. Verantwortlicher
Firmenname GmbH, Adresse, datenschutz@regularcards.com.
2. Zwei Rollen
Für Besucher dieser Website und für unsere Geschäftskunden (die Läden) sind wir Verantwortliche. Für die Daten der Endkunden, die eine Stempelkarte eines Ladens nutzen, sind wir Auftragsverarbeiter des jeweiligen Ladens. Der Laden ist dafür Verantwortlicher. Dafür schließen wir mit jedem Laden einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
3. Website
Beim Aufruf verarbeiten wir technisch notwendige Daten (IP-Adresse, Zeitpunkt, Browser) zum Betrieb und zur Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Werbe- oder Tracking-Cookies. Deine Auswahl für Sprache und Hell/Dunkel speichern wir nur lokal in deinem Browser.
4. Geschäftskunden
Für Konto, Vertrag und Abrechnung verarbeiten wir Name, Firmendaten, E-Mail, Zahlungsdaten und Rechnungen (Art. 6 Abs. 1 lit. b und c DSGVO). Zahlungen wickelt Zahlungsanbieter ab.
5. Endkunden der Läden
Gespeichert werden nur die Daten, die der Laden abfragt: etwa Vorname, Geburtstag (für den Geburtstags-Stempel), Telefon oder E-Mail, sowie Stempel und Besuchszeitpunkte. Werbe-Nachrichten wie Win-back oder Kampagnen erhalten Endkunden nur mit Einwilligung, die bei der Anmeldung eingeholt wird.
6. Apple Wallet und Google Wallet
Damit Karten aktualisiert werden, senden wir Aktualisierungen über die Push-Dienste von Apple und Google. Dabei werden technische Kennungen des Geräts an Apple Inc. bzw. Google LLC übermittelt, auch in Drittländer. Grundlage sind Angemessenheitsbeschluss / Standardvertragsklauseln – prüfen.
7. Hosting
Unsere Server stehen in der EU bei Hosting-Anbieter, Standort.
8. Speicherdauer
Wir speichern Daten nur so lange, wie es für den Zweck nötig ist oder das Gesetz es verlangt (z. B. 7 Jahre für Buchhaltungsunterlagen nach § 132 BAO). Endkundendaten löscht der Laden selbst oder wir auf seine Anweisung.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).