Datenschutzerklärung

Diese Datenschutzerklärung gilt für die digitale Stempelkarte „Bonivo“: die Kartenseite, die sich öffnet, wenn ein Stempel an dein Telefon gehalten oder ein QR-Code gescannt wird, und die Karte in Apple Wallet bzw. Google Wallet. Du brauchst kein Konto und keine App; wir fragen weder Namen noch E-Mail-Adresse oder Telefonnummer ab.

1. Verantwortlicher

Temel Tirasoglu Am Kirchendriesch 15 40667 Meerbusch Deutschland E-Mail: info@deepsol.de

2. Deine Stempelkarte

Beim ersten Stempel legen wir eine Stempelkarte mit einer zufälligen Kennung an. Gespeichert werden: die Kennung der Karte, das Geschäft und dessen Stempelaktion, jeder Stempel und jede eingelöste Prämie mit Datum und Uhrzeit sowie der Stempel (das NFC-Gerät), mit dem gestempelt wurde. Das sind pseudonyme Daten: Sie sind keinem Namen zugeordnet.

Das Geschäft legt Stempelkarte und Prämie fest. Es erhält von uns keine Angaben, die dich identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Stempelkarte, die du nutzen möchtest).

3. Cookie

Damit deine Stempel bei jedem Besuch auf derselben Karte landen, speichert die Kartenseite in deinem Browser ein Cookie „bv_holder“ mit einer zufälligen Kennung. Es ist für die Stempelkarte technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), wird nur von unserem Server gelesen, nicht für Werbung oder Analyse genutzt und läuft nach 400 Tagen ab. Löschst du es, erkennt die Seite deine Karte nicht mehr; über den Link „Karte im Browser öffnen“ auf der Rückseite der Wallet-Karte wird es wieder gesetzt.

Weitere Cookies, Tracking oder Analyse-Software setzen wir nicht ein.

4. Apple Wallet und Google Wallet

Wenn du die Karte zu Apple Wallet hinzufügst, meldet sich dein Gerät bei unserem Server mit einer Geräte-Kennung und einem Push-Token an, damit wir die Karte nach jedem Stempel über den Apple Push Notification Service aktualisieren können (Apple Inc., USA). Entfernst du die Karte aus Wallet, meldet sich das Gerät ab.

Wenn du die Karte zu Google Wallet hinzufügst, legen wir über die Google Wallet API ein Kartenobjekt mit Geschäft, Stempelstand und Prämie an und aktualisieren es nach jedem Stempel (Google LLC, USA). Für die Wallet-Apps selbst gelten die Datenschutzbestimmungen von Apple bzw. Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Hosting und Server-Protokolle

Die Kartenseiten werden von Vercel Inc. (USA) ausgeliefert; die Daten aus Abschnitt 2 und 4 liegen in einer Datenbank von Supabase Inc. in einem Rechenzentrum in Irland. Bei jedem Aufruf verarbeiten die Server technisch bedingt deine IP-Adresse, Datum und Uhrzeit sowie den Browser; diese Protokolle werden nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

6. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (freiwillig) und deine Nachricht, um deine Anfrage zu beantworten. Die Nachricht wird über unseren Auftragsverarbeiter Resend (Resend, Inc., USA; Versand über Server in der EU) als E-Mail an unser Postfach weitergeleitet und nicht auf der Website gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

7. Empfänger und Drittlandübermittlung

• Vercel Inc. und Supabase Inc. — Hosting und Datenbank, als Auftragsverarbeiter (Art. 28 DSGVO). • Resend, Inc. — Weiterleitung von Nachrichten aus dem Kontaktformular (Auftragsverarbeiter). • Apple Inc. und Google LLC — Aktualisierung der Wallet-Karte.

Diese Anbieter können Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und im Übrigen der EU-Standardvertragsklauseln (Art. 46 DSGVO). Wir verkaufen keine Daten.

8. Speicherdauer

Stempelkarte und Stempel speichern wir, solange die Stempelaktion des Geschäfts läuft und du die Karte nutzt. Auf Anfrage löschen wir deine Karte; schreib uns dazu an info@deepsol.de und schick uns den Link „Karte im Browser öffnen“ von der Rückseite der Wallet-Karte. Server-Protokolle werden nach den Fristen der Anbieter gelöscht, in der Regel nach wenigen Tagen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib uns dazu an info@deepsol.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst ändert. Es gilt die hier veröffentlichte Fassung.