Datenschutz­erklärung

Beim Erstellen einer digitalen Treuekarte:

• Vorname — freiwillig, erscheint auf deiner Karte
• Geburtstag — freiwillig, nur Tag und Monat, ohne Jahr
• E-Mail-Adresse — freiwillig, nur bei teilnehmenden Betrieben

Technisch entstehen zusätzlich:

• eine Kennung deiner Karte und ein Zugangsschlüssel, damit nur dein Gerät sie aktualisieren kann
• Anzahl deiner Stempel, Zeitpunkt der Anmeldung und des letzten Stempels
• der Push-Token deines Geräts, falls du Mitteilungen erlaubst
• welcher Betrieb deine Karte ausgegeben hat

Betrieb deiner Karte — Karte erstellen, Stempel zählen, Prämie freischalten, Karte im Wallet aktuell halten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

Mitteilungen — Hinweise zu Stempeln und Prämien und, wenn du deinen Geburtstag angegeben hast, ein Geburtstagsgruß. Grundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch die freiwillige Angabe). Mitteilungen kannst du jederzeit in den Einstellungen deines Geräts abschalten.

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Deine Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

Für den Betrieb setzen wir ein:

• Supabase — Datenbank (Rechenzentrum Irland)
• Vercel — Hosting (USA)
• Apple und Google — Wallet-Karte und Mitteilungen
• Postmark, Resend, SendGrid — E-Mail-Versand (USA)
• cron-job.org — zeitgesteuerte Abläufe (Deutschland)

Bei Anbietern mit Sitz in den USA werden Daten in ein Drittland übermittelt. Das geschieht auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an tarik@tavora.koeln.