Datenschutzerklärung
Stand: [DATUM] · Entwurf – vor Veröffentlichung rechtlich prüfen lassen
Wir nehmen den Schutz deiner Daten ernst und verarbeiten sie ausschließlich auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes (DSG).
1. Wer ist verantwortlich?
a) Für die Website faivorite.cards und für unsere Kunden (Lokale): [NAME / FIRMA], [ADRESSE], [E-MAIL] – siehe Impressum.
b) Für deine Stempelkarte: Verantwortlich ist das Lokal, dessen Stempelkarte du nutzt (Name und Adresse stehen auf der Karte). faivorite cards betreibt die Technik als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag des Lokals.
2. Stempelkarte – welche Daten, wofür?
| Daten | Pflicht? | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Karten-ID, Stempelstand, Zeitpunkte der Stempel und Einlösungen | ja | Treueprogramm durchführen, Missbrauch verhindern | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Vorname | freiwillig | persönliche Ansprache | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Geburtstag (nur Tag und Monat) | freiwillig | Geburtstagsgruß | Art. 6 Abs. 1 lit. a DSGVO |
| Einwilligung in Nachrichten | freiwillig | Aktionen und Neuigkeiten auf die Karte | Art. 6 Abs. 1 lit. a DSGVO |
| Geräte-Kennung und Push-Token (Apple Wallet) | technisch nötig | Aktualisieren der Karte | Art. 6 Abs. 1 lit. b DSGVO |
| Feedback (Sterne, Kommentar) | freiwillig | Qualität verbessern | Art. 6 Abs. 1 lit. a DSGVO |
Wir erstellen keine Profile für Werbung, verkaufen keine Daten und setzen auf der Stempelkarten-Seite keine Tracking-Cookies.
3. Apple Wallet und Google Wallet
Wenn du die Karte zu Apple Wallet oder Google Wallet hinzufügst, gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Wir übermitteln an diese Dienste nur die Inhalte der Karte (Name des Lokals, Stempelstand, Prämie, QR-Code, ggf. Vorname).
4. Speicherdauer
Deine Daten werden gespeichert, solange du die Karte nutzt. Ist eine Karte 24 Monate lang nicht verwendet worden, wird sie gelöscht oder anonymisiert. Das Lokal kann deine Daten jederzeit früher löschen.
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf deiner Einwilligung mit Wirkung für die Zukunft. Selbst löschen: Auf deiner Karte unter „Bedingungen & Infos“ → „Karte & meine Daten löschen“. Nachrichten stoppen auch, wenn du die Karte aus dem Wallet entfernst. Beschwerden kannst du bei der Österreichischen Datenschutzbehörde einbringen (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).
6. Website und Kontaktformular
Beim Besuch der Website werden technisch notwendige Server-Logs (IP-Adresse gekürzt, Zeitpunkt, Seite) zur Sicherheit für max. 14 Tage gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Angaben im Terminformular verwenden wir nur zur Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie, wenn kein Vertrag zustande kommt, nach spätestens 12 Monaten.
7. Auftragsverarbeiter (Sub-Auftragsverarbeiter)
- Hosting: [ANBIETER, z. B. Hetzner Online GmbH, Deutschland] – Server in der EU
- Datenbank: [ANBIETER, Region EU]
- Zahlungsabwicklung (nur Lokale): Stripe Payments Europe Ltd., Irland
- Apple Inc. / Google LLC – nur wenn du die Karte ins jeweilige Wallet legst
8. Kontakt
Fragen zum Datenschutz: [datenschutz@faivorite.cards]