Datenschutz

Kurz gesagt

• Für deine Stempelkarte brauchst du keinen Namen, keine E-Mail-Adresse und keine Telefonnummer.
• Wir speichern nur, was die Stempelkarte braucht: bei welchem Laden du eine Karte hast und wie viele Stempel darauf sind.
• Kein Tracking, keine Werbung, keine Analyse-Dienste.
• Die Datenbank liegt in Frankfurt am Main.

Wer ist verantwortlich?

[Vor- und Nachname bzw. Name der GbR]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: samihaji02@gmail.com

Was wir speichern, wenn du eine Karte holst

Dein Handy bekommt beim ersten Mal eine zufällige Kennung. Sie sagt nichts über dich aus. Zu dieser Kennung speichern wir deine Karten: bei welchem Laden, wie viele Stempel, wann gestempelt und wann eingelöst wurde.

Damit du deine Karten auf ein neues Handy mitnehmen kannst, bekommst du einen Sicherungscode. Wir speichern ihn nur als Hash, das heißt als nicht umkehrbaren Fingerabdruck. Wir können den Code selbst nicht lesen.

Ist deine Karte voll, zeigst du an der Kasse einen QR-Code. Er gilt 10 Minuten und nur einmal. Auch ihn speichern wir nur als Hash, zusammen mit der Karte und dem Zeitpunkt.

Zweck: die Stempelkarte bereitstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Stempelkarte).

Schutz vor Missbrauch

Damit niemand Stempel erschleicht oder Codes durchprobiert, gilt eine Wartezeit zwischen zwei Stempeln. Außerdem zählen wir Versuche (zum Beispiel falsche Sicherungscodes) zusammen mit deiner Kennung. Diese Zähler löschen wir nach spätestens einem Tag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein fairer, sicherer Ablauf.

Cookies

Wir setzen nur Cookies, die für die Stempelkarte technisch nötig sind:

• ein Anmelde-Cookie mit deiner zufälligen Kennung, damit dein Handy deine Karten wiedererkennt (bis zu 400 Tage),
• ein kurzes Cookie, das deinen Sicherungscode nach dem Holen der Karte höchstens 30 Minuten lang anzeigt.

Beide kann nur unser Server lesen, nicht andere Webseiten. Weil sie technisch nötig sind, brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Dienstleister

Vercel Inc. (USA) stellt die Webseite bereit. Unsere Server-Funktionen laufen in Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch nötige Daten wie deine IP-Adresse, Uhrzeit und Browser (Server-Protokolle).

Supabase Inc. (USA) betreibt unsere Datenbank und die anonyme Anmeldung. Die Datenbank liegt in Frankfurt am Main. Für die Anmeldung und den Schutz vor Missbrauch verarbeitet Supabase auch deine IP-Adresse.

Mit beiden haben wir Verträge zur Auftragsverarbeitung. Für mögliche Zugriffe aus den USA gelten das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.

Unsere Schriftart liegt auf unserem eigenen Server. Es gibt keine Verbindung zu Google Fonts oder ähnlichen Diensten.

Für Laden-Inhaber

Für jeden teilnehmenden Laden speichern wir den Namen, die Web-Adresse und die Einstellungen der Karte. Passwörter speichern wir nur als Hash. In unserer Statistik sehen wir nur Summen (zum Beispiel „12 neue Karten heute“), nie einzelne Kunden.

An der Kasse nutzt ihr die Kamera des Ladenhandys, um QR-Codes zu scannen. Das Kamerabild wird nur auf dem Handy ausgewertet, es wird weder gespeichert noch an uns geschickt. Die Kamera läuft nur, wenn ihr sie startet.

Wenn ihr uns per E-Mail anfragt, nutzen wir eure Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO).

Wie lange wir speichern

Deine Karten speichern wir, solange du sie nutzt und der Laden mitmacht. Wenn du deine Karten löschen lassen möchtest, schreib uns an samihaji02@gmail.com und nenne deinen Sicherungscode, damit wir die richtigen Karten finden. Zähler für Fehlversuche löschen wir nach spätestens einem Tag.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dafür einfach an samihaji02@gmail.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile.