Datenschutzerklärung
1. Verantwortlicher
Die verantwortliche Stelle im Sinne der DSGVO ist der im Impressum genannte Anbieter dieser Website.
2. Welche Daten wir verarbeiten
Team-, Vertriebs- und Unternehmenskonten: Anmeldedaten (Name bzw. E-Mail-Adresse, Passwort als Hash), verwaltet über unseren Authentifizierungs-Dienstleister Supabase. Für interne Team- und Unternehmenskonten wird keine echte E-Mail-Adresse erhoben — die Anmeldung erfolgt über einen intern erzeugten Namen, ohne Bezug zu einer privaten E-Mail-Adresse.
Mitarbeiterkonten der angeschlossenen Unternehmen: E-Mail-Adresse und Passwort (als Hash), zur Anmeldung im Dashboard des jeweiligen Unternehmens.
Kundenkarten: ein zufällig erzeugter Karten-Code, die Anzahl der Besuche/Stempel und der Zeitpunkt des letzten Besuchs. Es werden keine Namen, Telefonnummern oder sonstigen personenbezogenen Daten der Endkunden erfasst, sofern diese nicht freiwillig angegeben werden. [PLATZHALTER: anpassen, sobald Wallet-Passes eingeführt werden]
Terminanfragen: Wer über unsere Website ein Beratungsgespräch anfragt, gibt Name, E-Mail-Adresse, optional Telefonnummer sowie einen optionalen Nachrichtentext und den Terminwunsch an. Diese Daten nutzen wir ausschließlich zur Vereinbarung und Durchführung des angefragten Gesprächs. Eine Terminanfrage setzt aktuell ein Nutzerkonto voraus.
Server-Logfiles: beim Aufruf der Website werden automatisch technische Informationen (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) durch unseren Hosting-Anbieter verarbeitet. [PLATZHALTER: Hosting-Anbieter nennen, z. B. Vercel]
3. Zweck der Verarbeitung
Die Verarbeitung erfolgt zur Bereitstellung des digitalen Treuekarten-Dienstes, zur Verwaltung von Team-, Unternehmens- und Mitarbeiterkonten, zur Bearbeitung von Terminanfragen sowie zur technischen Absicherung des Angebots (z. B. Missbrauchsschutz beim Stempeln).
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb). [PLATZHALTER: prüfen lassen]
5. Eingesetzte Dienstleister
Wir nutzen Supabase (Datenbank, Authentifizierung) als Auftragsverarbeiter. [PLATZHALTER: Auftragsverarbeitungsvertrag (AVV) abschließen, Serverstandort prüfen, Hosting-Anbieter ergänzen]
6. Speicherdauer
Kundenkarten, auf denen 24 Monate lang kein neuer Besuch gestempelt wurde, gelten als inaktiv und werden automatisch gelöscht. Konten von Team-Mitgliedern, Unternehmen und Mitarbeitern werden gelöscht, sobald die jeweilige Zusammenarbeit endet. [PLATZHALTER: konkrete Löschfrist für Terminanfrage-Daten festlegen]
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO sowie ein Beschwerderecht bei einer Aufsichtsbehörde.
Angemeldete Nutzer können ihre eigenen Daten jederzeit selbstständig im Dashboard unter „Mein Konto“ exportieren oder ihr Konto vollständig löschen. Für alle weiteren Anfragen wenden Sie sich formlos an die unten genannte Kontaktadresse.