Datenschutzerklärung
Diese Datenschutzerklärung ist als MVP-Grundlage vorbereitet und muss vor dem Livegang mit euren echten Unternehmensdaten, Dienstleistern und Speicherfristen finalisiert werden.
- Name und Kontaktdaten des Verantwortlichen
- Datenschutz-Kontakt / Datenschutzbeauftragter, falls vorhanden
- tatsächlich eingesetzte Hosting-, Mail- und Infrastruktur-Dienstleister
- konkrete Speicherfristen
- ggf. Analytics-, Monitoring- oder Push-Dienste
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
[Name / Firma einsetzen]
[Anschrift einsetzen]
E-Mail: [E-Mail-Adresse einsetzen]
2. Welche Daten wir verarbeiten
- Bestandsdaten wie Name, Caféname, E-Mail-Adresse und Zugangsdaten
- Nutzungsdaten innerhalb der Karten- und Café-PWA
- Stempel- und Reward-Daten zur Darstellung und Einlösung von Treuekarten
- Standortdaten, wenn du der Kartenansicht den Zugriff erlaubst
- Kamerazugriff, wenn du in der Café-App den Scanner verwendest
- Technische Logdaten zur Bereitstellung und Fehlerbehebung
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der App und Konten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
- Passwort-Reset und Service-E-Mails auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
- Missbrauchsvermeidung und Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
- Standort- und Kamerazugriff nur nach deiner Freigabe im Gerät / Browser
4. Standort und Karte
Wenn du in der Kartenansicht Cafés in deiner Nähe sehen möchtest, kann die PWA den aktuellen Standort abfragen. Die Freigabe erfolgt über dein Gerät oder den Browser. Ohne Freigabe bleibt die Kartenfunktion grundsätzlich nutzbar, zentriert sich aber nicht automatisch auf deinen aktuellen Standort.
5. Kamera im Scanner
Die Café-PWA verwendet die Kamera ausschließlich, um QR-Codes im Scanner zu erfassen. Der Zugriff wird über dein Gerät oder den Browser freigegeben. Eine dauerhafte lokale Speicherung der Kamerabilder ist nach unserem aktuellen MVP-Stand nicht vorgesehen.
6. E-Mail-Kommunikation
Für Registrierung, Passwort-Reset und transaktionale Hinweise verwenden wir E-Mail. Dabei werden deine E-Mail-Adresse und die für den Versand erforderlichen Metadaten verarbeitet.
7. Lokale Speicherung und PWA-Funktionen
Die PWA speichert technisch notwendige Informationen lokal auf dem Gerät, etwa Session-Daten, Darstellungszustände oder zuletzt genutzte Ansichten, damit die Anwendung stabil und schnell funktioniert. Soweit diese Speicherung für den Betrieb erforderlich ist, erfolgt sie auf Grundlage der einschlägigen gesetzlichen Erlaubnisse.
8. Empfänger und Dienstleister
Wir setzen für Hosting, API-Betrieb und E-Mail-Versand technische Dienstleister ein. Bitte ergänzt hier vor dem Livegang die tatsächlich genutzten Anbieter und, falls erforderlich, Hinweise zu Drittlandtransfers.
9. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die Bereitstellung der App, die Abwicklung von Konten und die Erfüllung gesetzlicher Pflichten erforderlich ist. Die konkreten Speicherfristen sollten vor dem Livegang final ergänzt werden.
10. Deine Rechte
Dir stehen die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch zu. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen, Rechtsgrundlagen oder Dienstleister ändern. Für einen produktiven Betrieb ist eine Versionierung der Rechtstexte empfehlenswert.