Datenschutzerklärung

Wir betreiben die App und die Wallet-Karte für den Betrieb, dessen Namen die App trägt (zum Beispiel Celina’s Matcha, Eismacherei oder Taïm). Der Betrieb sieht Ihre Kundendaten in seinem Verwaltungsbereich und versendet darüber seine Angebote.

Für alle Fragen zum Datenschutz erreichen Sie uns unter der Nummer oben. Wir antworten innerhalb eines Monats.

Jede Verarbeitung braucht einen Grund. Hier steht für jeden Zweck, welche Daten verwendet werden und worauf sich das stützt.

2.1 Konto und Anmeldung

Daten: Vor- und Nachname, E-Mail-Adresse, Benutzername, bei der Anmeldung über Google oder Apple zusätzlich die dortige Kennung, das Profilbild und — wenn hinterlegt — die Telefonnummer. Dazu eine Kundennummer und der Zeitpunkt der Registrierung.

Grundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir kein Konto führen.

2.2 Punkte, Prämien und Gutscheine

Daten: Punktestand, gesammelte und eingelöste Punkte, eingelöste Prämien, Gutscheincodes, Stempel, eingeladene Freunde, gescannte QR-Codes.

Grundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Das ist der Kern des Treueprogramms.

2.3 Belege fotografieren

Daten: das Foto Ihres Kassenbons, Betrag und Zeitpunkt, das Ergebnis der Prüfung.

Grundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO — Sie laden das Foto hoch, um Punkte zu erhalten. Nur Sie und der Betrieb sehen es.

2.4 Angaben, die Sie freiwillig machen

Daten: Altersgruppe, Geschlecht, Ernährungsvorliebe (die Auswahl lautet „alles", „vegetarisch", „vegan" oder „sonstiges"), Rufname, Antworten auf Umfragen, Bewertungen.

Grundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese Felder sind freiwillig. Sie können sie jederzeit leeren oder ändern; das Konto bleibt davon unberührt.

2.5 Nachrichten zum Ablauf

Daten: Ihre Push-Kennung — ein technisches Merkmal Ihres Geräts.

Grundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Gemeint sind Nachrichten, die zum Ablauf gehören: Punkte gutgeschrieben, Prämie eingelöst, Bestellung fertig. Werbung ist etwas anderes — dazu Abschnitt 3.

2.6 Nutzungsstatistik

Daten: welche Bildschirme Sie öffnen, welche Schaltflächen Sie betätigen, Zeitpunkt und Dauer der Nutzung, eine Sitzungsnummer, Gerätetyp, Betriebssystem, App-Fassung. Diese Daten hängen an Ihrem Konto.

Grundlage: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Das Interesse ist, Fehler zu finden, die App verständlicher zu machen und dem Betrieb zu zeigen, wie sein Programm angenommen wird.

Ihr Widerspruchsrecht: Sie können dieser Auswertung jederzeit widersprechen — eine Nachricht an die Nummer in Abschnitt 11 genügt, eine Begründung brauchen Sie nicht. Das Konto und die Punkte bleiben bestehen.

2.7 Sicherer Betrieb

Daten: IP-Adresse, Zeitpunkt und aufgerufene Adresse in den Server-Protokollen.

Grundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO — Abwehr von Angriffen und Fehlersuche.

2.8 Wallet-Karte in Apple Wallet oder Google Wallet

Daten auf der Karte: Ihr Vorname, Ihr Punktestand, Ihre Kartennummer und — je nach Betrieb — Ihre Stufe, Ihre Stempel oder Ihr Restguthaben. Haben Sie keinen Vornamen hinterlegt, steht dort Ihr Benutzername; das ist meist Ihre E-Mail-Adresse.

Die beiden Wallets unterscheiden sich, und das ist wichtig:

• Apple Wallet: Wir erzeugen die Kartendatei selbst und liefern sie direkt auf Ihr Gerät. Apple sieht den Inhalt der Karte nicht. Nur wenn sich die Karte selbst aktualisieren soll, meldet Ihr Gerät sich bei Apple an — dabei werden eine Gerätekennung und die Kartennummer verarbeitet, nicht Ihr Name oder Ihr Punktestand.
• Google Wallet: Hier legt Google die Karte in seiner eigenen Cloud an. Google sieht deshalb den gesamten Karteninhalt — Vorname beziehungsweise Benutzername, Punktestand und Kartennummer.

Grundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Die Wallet-Karte ist dasselbe Konto in anderer Form, kein zweites Punktekonto.

Der Betrieb, dessen App Sie nutzen, kann Ihnen Angebote schicken — auf zwei Wegen:

• Push-Benachrichtigung auf Ihr Gerät.
• Nachricht im Postfach der App, die Sie selbst öffnen.

Werbe-E-Mails verschicken wir nicht. Ihre E-Mail-Adresse dient der Anmeldung, nicht der Werbung.

Grundlage. Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — erteilt, indem Sie Benachrichtigungen für diese App zulassen. Sie können sie jederzeit widerrufen.

Widerspruch oder Widerruf gelten ab dem Zeitpunkt, an dem sie bei uns eingehen. Was vorher verschickt wurde, bleibt davon unberührt.

Wir verkaufen keine Daten. Wir setzen aber Dienstleister ein, die für uns arbeiten und dabei mit Ihren Daten in Berührung kommen. Sie arbeiten in unserem Auftrag und dürfen Ihre Daten nur für die hier genannte Aufgabe verwenden.

Dazu kommen Behörden und Gerichte, wenn wir gesetzlich verpflichtet sind, Auskunft zu geben.

Ein Teil Ihrer Daten wird in den USA verarbeitet, nämlich bei Google und bei Apple.

Google und Apple sind nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 festgestellt, dass dort ein angemessenes Schutzniveau besteht (Art. 45 DSGVO). Ergänzend stellen Google und Apple in ihren Bedingungen zur Auftragsverarbeitung die Standardvertragsklauseln der Europäischen Kommission bereit (Art. 46 DSGVO).

Alle übrigen Daten liegen auf Servern in Frankfurt am Main, also innerhalb der Europäischen Union. Betrieben werden diese Server von Akamai Technologies, einem US-Unternehmen. Ein Zugriff aus den USA auf in der EU gespeicherte Daten lässt sich nach US-Recht nicht vollständig ausschließen. Auch Akamai ist nach dem EU-US Data Privacy Framework zertifiziert.

Wenn Sie Ihr Konto löschen, verschwinden diese Daten sofort aus dem laufenden Betrieb.

Sicherungskopien. Wir sichern die Datenbank täglich, damit nach einem Ausfall nichts verloren geht. In diesen Sicherungen können Ihre Daten noch bis zu 30 Tage nach der Löschung enthalten sein. Danach werden die Sicherungen überschrieben. Aus einer Sicherung wird nur gelesen, wenn ein Ausfall es erzwingt.

• Auskunft (Art. 15) — eine Kopie aller Daten, die wir über Sie haben.
• Berichtigung (Art. 16) — falsche Angaben richtigstellen.
• Löschung (Art. 17) — siehe Abschnitt 8.
• Einschränkung (Art. 18) — Daten einfrieren statt löschen.
• Datenübertragbarkeit (Art. 20) — Ihre Daten in einem gängigen Dateiformat, auch zur Weitergabe an einen anderen Anbieter.
• Widerspruch (Art. 21) — gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses, also gegen die Nutzungsstatistik (2.6) und gegen Werbung (3). Gegen Werbung wirkt der Widerspruch immer und sofort, ohne Begründung.
• Widerruf einer Einwilligung (Art. 7 Abs. 3) — jederzeit, mit Wirkung für die Zukunft.

Wenden Sie sich dafür an den Kontakt in Abschnitt 11. Wir antworten innerhalb eines Monats. Die Auskunft ist für Sie kostenlos.

Sie können Ihr Konto jederzeit selbst löschen: in der App unter Profil → Konto löschen. Es gibt keine Wartezeit und keine Rückfrage per Telefon.

Gelöscht werden dabei: Ihr Konto, Ihr Profil, Ihr Punktestand, der Punkte- und Prämienverlauf, Ihre Belegfotos, Ihre Umfrageantworten, Ihre Bewertungen, Ihre Nutzungsstatistik und Ihre Push-Kennungen. Auch Ihr Anmeldekonto bei Google oder Apple wird auf unserer Seite entfernt.

Erhalten bleiben nur Inhalte, die danach nicht mehr auf Sie zeigen:

• Umfragen oder Kampagnen, die ein Mitarbeiter angelegt hat — der Verweis auf Sie wird entfernt.
• Bestellungen, die Sie aufgegeben haben (zum Beispiel eine Eistorte). Der Betrieb muss eine angenommene Bestellung behalten, damit sie nicht mitten in der Vorbereitung verschwindet. Ihr Name und Ihre Telefonnummer werden dabei überschrieben, der Verweis auf Ihr Konto entfernt. Übrig bleiben Bestellnummer, Datum, Inhalt und Preis — ohne Bezug zu Ihnen.

Zu den Sicherungskopien siehe Abschnitt 6.

Unsere Apps richten sich an Personen ab 14 Jahren. Wer jünger ist, braucht die Zustimmung eines Elternteils, um ein Konto anzulegen (§ 4 Abs. 4 des österreichischen Datenschutzgesetzes). Dieselbe Grenze steht in den Teilnahmebedingungen.

Wenn Sie feststellen, dass ein Kind unter 14 ohne Ihre Zustimmung ein Konto angelegt hat, melden Sie sich bitte unter dem Kontakt in Abschnitt 11. Wir löschen das Konto dann umgehend.

Wir treffen keine automatisierten Entscheidungen, die für Sie rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Wir werten Ihr Nutzungsverhalten und Ihre freiwilligen Angaben allerdings aus, um Ihnen passende Prämien und Angebote vorzuschlagen. Das ist eine Empfehlung, keine Entscheidung: Ihr Zugang zum Programm, Ihre Punkte und Ihre Prämien hängen nicht davon ab. Gegen diese Auswertung können Sie nach Art. 21 DSGVO widersprechen — siehe Abschnitt 2.6.

Wenn Sie glauben, dass wir Ihre Daten nicht richtig behandeln, sprechen Sie uns bitte zuerst an — meistens lässt sich das schnell klären. Unabhängig davon steht Ihnen der Weg zur Aufsichtsbehörde offen: