Datenschutzhinweise

Datenschutzbeauftragte:r: [Bitte ergänzen: Name und Kontaktdaten – oder Hinweis, dass keine Benennungspflicht besteht]

Tapperl ist eine Plattform, über die Betriebe („Händler“) ihren Kund:innen digitale Stempelkarten anbieten. Daraus ergeben sich zwei Rollen:

• Website und Händlerkonten: Für die Daten von Besucher:innen dieser Website und von Personen, die ein Händlerkonto anlegen oder nutzen, ist der oben genannte Betreiber Verantwortlicher.
• Stempelkarten von Endkund:innen: Für die Daten der Kund:innen eines Händlers ist in der Regel der jeweilige Händler Verantwortlicher. Der Betreiber verarbeitet diese Daten in dessen Auftrag (Art. 28 DSGVO).

[Bitte ergänzen: Rollenverteilung rechtlich bestätigen; Vertrag zur Auftragsverarbeitung (AVV) bereitstellen und hier verlinken]

Server-Protokolle

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung. Sie dienen der Auslieferung der Seiten, der Sicherheit und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer der Protokolle: [Bitte ergänzen: Frist, z. B. Anzahl Tage]

Keine Tracking-Cookies, keine Analyse durch Dritte

Auf dieser Website setzen wir keine Tracking- oder Werbe-Cookies ein und binden keine Analyse-, Werbe- oder Social-Media-Dienste Dritter ein. Schriften werden von unserem eigenen Server ausgeliefert. Ein Cookie-Banner ist deshalb nicht erforderlich.

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional Betrieb und Thema sowie deine Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Zum Schutz vor Missbrauch wird die Zahl der Anfragen je IP-Adresse kurzzeitig begrenzt.

Speicherdauer von Anfragen: [Bitte ergänzen: Frist]

Wenn du als Betrieb ein Konto anlegst, verarbeiten wir:

• Zugangsdaten: E-Mail-Adresse, Name, Passwort (ausschließlich als Hash gespeichert)
• Angaben zum Betrieb: Name, Branche, Standorte, Kontaktdaten, Kartengestaltung einschließlich hochgeladener Logos
• Teammitglieder und ihre Rollen
• Vertrags- und Abrechnungsdaten: gewählter Tarif, Abrechnungszeitraum, Status der Zahlung
• Sitzungsdaten: ein technisch notwendiges Cookie für die Anmeldung sowie IP-Adresse und Browserkennung der Sitzung
• Protokolle sicherheitsrelevanter Aktionen im Konto (z. B. Änderungen an Team, Geräten und Buchungen)

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungsabwicklung: [Bitte ergänzen: Zahlungsdienstleister mit Anschrift nennen, übermittelte Daten und Rechtsgrundlage beschreiben; vollständige Zahlungsdaten werden nicht auf den Servern der Plattform gespeichert – prüfen und bestätigen]

Wenn du bei einem Betrieb eine Stempelkarte anlegst, werden folgende Daten verarbeitet:

• Vorname (erforderlich), optional Nachname
• E-Mail-Adresse (freiwillig) – um die Karte auf einem anderen Gerät wiederherzustellen und, nur mit Einwilligung, für Nachrichten des Betriebs
• Geburtstag (freiwillig) – für Geburtstagsaktionen des Betriebs
• Stempelhistorie: gesammelte Stempel, eingelöste Prämien, Korrekturen, jeweils mit Zeitpunkt, Standort und verwendetem Stempel
• Einwilligungen: welche Einwilligung wann erteilt oder widerrufen wurde, einschließlich der Version der Datenschutzhinweise
• Technische Daten beim Stempeln: IP-Adresse und Browserkennung, um Missbrauch zu erkennen und zu begrenzen

Ein Cookie zur Wiedererkennung der Karte

Damit dein Browser deine Karte beim nächsten Besuch wiederfindet, wird ein einzelnes, technisch notwendiges Cookie gesetzt (tapperl_customer). Es enthält eine zufällige Kennung und keine persönlichen Angaben; auf dem Server wird nur ein Hash dieser Kennung gespeichert. Das Cookie wird nicht zum Tracking verwendet und nicht mit Dritten geteilt.

Laufzeit des Cookies: [Bitte ergänzen: Laufzeit bestätigen (derzeit technisch auf 400 Tage eingestellt)]

Nachrichten des Betriebs

Angebote oder Erinnerungen per E-Mail oder über die Wallet-Karte erhältst du nur, wenn du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit in deiner Karte oder über den Abmeldelink widerrufen.

Wallet-Karten

Wenn du deine Karte zusätzlich in Apple Wallet oder Google Wallet ablegst, werden die auf der Karte sichtbaren Angaben (Name des Betriebs, Kartentitel, Stempelstand) an den jeweiligen Anbieter übermittelt, damit die Karte dort angezeigt und aktualisiert werden kann. Das geschieht nur auf deine eigene Veranlassung.

[Bitte ergänzen: Empfänger (Apple, Google) mit Anschrift, Rechtsgrundlage und Hinweise zu Übermittlungen in Drittländer ergänzen]

Rechtsgrundlage und Verantwortlicher

Verantwortlich ist in der Regel der Betrieb, bei dem du die Karte führst; Rechtsgrundlage ist die Durchführung des Treueprogramms (Art. 6 Abs. 1 lit. b DSGVO) und für werbliche Nachrichten deine Einwilligung. [Bitte ergänzen: Rechtsgrundlagen prüfen]

Als Endkund:in kannst du unter Meine Karten in jeder Karte

• deine gespeicherten Daten einsehen und berichtigen,
• eine Kopie deiner Daten herunterladen (Auskunft und Datenübertragbarkeit),
• Einwilligungen widerrufen und
• deine Karte samt personenbezogener Daten löschen.

Bei einer Löschung werden die personenbezogenen Angaben entfernt. Buchungssätze können ohne Personenbezug erhalten bleiben, soweit der Betrieb sie für seine Auswertung oder aus gesetzlichen Gründen benötigt.

[Bitte ergänzen: Umfang der Anonymisierung und Aufbewahrungsfristen rechtlich prüfen und konkret benennen]

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Unser Ziel ist ein Hosting ausschließlich in der Europäischen Union.

• Hosting und Datenbank: [Bitte ergänzen: Anbieter, Anschrift, Serverstandort]
• E-Mail-Versand: [Bitte ergänzen: Anbieter, Anschrift, Serverstandort]
• Zahlungsabwicklung: [Bitte ergänzen: Anbieter, Anschrift]
• Weitere: [Bitte ergänzen: vollständige Liste der Auftragsverarbeiter]

Übermittlungen in Drittländer: [Bitte ergänzen: angeben, ob und auf welcher Grundlage (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln)]

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

[Bitte ergänzen: Konkrete Fristen je Datenkategorie: Händlerkonto nach Vertragsende, Abrechnungsdaten, Protokolle, inaktive Kundenkarten, Kontaktanfragen]

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Betrifft dein Anliegen eine Stempelkarte, kannst du dich auch direkt an den Betrieb wenden, bei dem du die Karte führst.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde: [Bitte ergänzen: zuständige Aufsichtsbehörde nach Sitz des Betreibers]

Die Übertragung erfolgt verschlüsselt (TLS). Passwörter, Sitzungs- und Kartenkennungen werden nicht im Klartext gespeichert. Jeder Tap eines Stempels wird kryptografisch geprüft und ist nur einmal gültig.

[Bitte ergänzen: Technische und organisatorische Maßnahmen (TOM) dokumentieren und im AVV beifügen]

Wir passen diese Hinweise an, wenn sich die Plattform oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du auf dieser Seite.