Kurz gesagt
Für die Stempelkarte brauchen wir sehr wenig: eine Kartennummer und deine Besuche. Deinen Namen nur, wenn du ihn freiwillig angibst. Du brauchst kein Konto und kein Passwort. Keine Weitergabe zu Werbezwecken.
Wer ist verantwortlich?
Damn Dog
Reichenberger str 176
10999 Berlin
E-Mail: beyazit_91@icloud.com
Der Betreiber der App
Die Software wird von Goodlifekarte betrieben. Goodlifekarte verarbeitet deine Daten ausschließlich im Auftrag und nach Weisung von Damn Dog (Auftragsverarbeitung nach Art. 28 DSGVO), nutzt sie nicht für eigene Zwecke und wertet sie nicht ladenübergreifend aus.
Welche Daten anfallen
- Immer: eine zufällige Kartennummer, Anzahl deiner Stempel und Besuche, Datum des letzten Besuchs, ein technischer Schlüssel für die Wiedererkennung.
- Nur wenn du sie angibst: dein Name. Er steht dann auf deiner Wallet-Karte und dient zusammen mit der Kartennummer dazu, dich auf einem neuen Gerät wiederzuerkennen. Ohne Namen bekommst du intern eine Nummer („Gast 12"), damit das Personal zwei Gäste unterscheiden kann.
- Für Angebote auf deiner Karte: ob du sie sehen möchtest, und — sobald du gewählt hast — wann du das zuletzt getan hast. Hast du zugestimmt, kommt der dabei angezeigte Wortlaut dazu. Solange du nicht geantwortet hast, steht dort nichts und du bekommst keine Angebote. Dazu, welche Angebote an dich gegangen sind und welche Gutscheine du bekommen und eingelöst hast.
- Einteilung in Gruppen: Aus deiner Besuchszahl und dem Datum deines letzten Besuchs ergibt sich, ob du in der Übersicht des Ladens als „neu", „Stammgast" oder „länger nicht da" geführt wirst. Der Laden kann ein Angebot gezielt an eine dieser Gruppen schicken. Zugestellt bekommst du es nur, wenn du Angebote eingeschaltet hast — die Einteilung selbst entsteht unabhängig davon.
- Wenn du beim Laden ein Abonnement abschließt: welchen Plan du gewählt hast, ab wann und bis wann er läuft und wann du ihn zuletzt genutzt hast. Bezahlt wird an der Kasse — über diese Software läuft dabei kein Geld.
- Technisch: beim Aufruf der Seite die übliche IP-Adresse, die nur kurzzeitig zur Abwehr von Missbrauch verwendet wird.
- Wenn dich jemand an der Kasse stempelt: ein Eintrag darüber, welcher Vorgang das war und wann — mit deiner Kartennummer und deinem Namen. Dieses Protokoll gehört dem Laden; es dient dazu, Vorgänge an der Kasse später nachvollziehen zu können.
Wozu
Um deinen Stempelstand zu führen und dir deine Belohnung zu geben. Rechtsgrundlage dafür ist die Durchführung des Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Dasselbe gilt für ein Abonnement, das du beim Laden abgeschlossen hast — ohne die gespeicherte Laufzeit könnte die Kasse es nicht einlösen. Angebote des Ladens zeigen wir nur, wenn du sie eingeschaltet hast; dafür gilt deine Einwilligung (lit. a). Du kannst sie auf deiner Datenseite jederzeit ohne Begründung wieder abstellen. Das Abstellen allein nimmt dir nichts weg — ein Gutschein aus einer früheren Aktion bleibt dadurch einlösbar. Er gilt, solange die Aktion läuft und der Laden sie nicht beendet oder löscht, längstens bis zu dem Ablauf, der beim Gutschein steht.
Die Einteilung in Gruppen stützt der Laden auf sein berechtigtes Interesse (lit. f), seine Gäste zu kennen und Angebote nicht wahllos zu streuen. Du kannst ihr jederzeit widersprechen — eine formlose Nachricht an die Anschrift im Impressum genügt.
Wallet-Karten
Legst du die Karte in Apple Wallet, wird sie auf deinem Gerät gespeichert. Für Aktualisierungen meldet sich dein Gerät bei uns und wir lassen es über Apples Benachrichtigungsdienst anstupsen. Der Anstupser selbst enthält keinen Text und keinen Stempelstand. Apple erhält dabei die Benachrichtigungs-Kennung deines Geräts, die Art der Karte und einen technischen Bezug zu ihr.
Legst du sie in Google Wallet, übermitteln wir die Karte an Google (Google Ireland Limited). Übertragen werden: Kartennummer, dein angegebener Name, Stempelstand, Belohnungstext, von dir eingeschaltete Aktionen des Ladens und der persönliche Link, über den deine Karte aufgerufen wird. Du entscheidest selbst, ob du diesen Weg nutzt.
Wo die Daten liegen
Auf einem Server in Deutschland (Offenbach am Main). Jeder Laden hat eine eigene, getrennte Datenbank — kein Laden sieht die Gäste eines anderen. Ausgenommen sind die oben genannten Wallet-Dienste.
Apple und Google gehören zu Konzernen mit Sitz in den Vereinigten Staaten und können die genannten Daten dort verarbeiten. Beide berufen sich dafür nach unserer Kenntnis auf Standardvertragsklauseln nach Artikel 46 DSGVO und auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework. Ob du diesen Weg nutzt, entscheidest du selbst — die Stempelkarte läuft auch ohne Wallet-Karte.
Wie lange
- Stempelkarte: solange du teilnimmst. Löschen kannst du sie selbst — der Knopf dafür steht unten auf dieser Seite, und er wirkt in dem Browser, in dem du die Karte geholt hast. Hast du dich mit Kartennummer und Namen angemeldet, siehst du alles und kannst alles ändern, aber nicht endgültig löschen: Wir müssen vorher sicher sein, dass wirklich du es bist (Art. 12 Abs. 6 DSGVO). Dann genügt eine Nachricht an den Laden.
- Bei Google Wallet bleibt ein Rest: Google bietet für Kundenkarten kein Löschen an, nur Ändern. Wir räumen die Karte dort leer — Name, Stempelstand und QR-Code verschwinden —, aber die Kennung des Kartenobjekts enthält deine Kartennummer und lässt sich nicht ändern. Antwortet Google tagelang nicht, geben wir nach sieben Tagen auf; dann kann dort ein Rest stehen bleiben.
- Protokoll der Vorgänge an der Kasse: 90 Tage. Löschst du deine Karte vorher, wird dein Bezug darin sofort unkenntlich gemacht: Der Eintrag über das Personal bleibt stehen, deine Kartennummer und dein Name verschwinden daraus.
- Technische Protokolle der Wallet-Zustellung: 14 Tage. Deine Kartennummer steht nicht darin.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — zuständig ist die Aufsichtsbehörde am Sitz von Damn Dog.
Angebote auf deiner Karte kannst du unter „Meine Daten" jederzeit an- oder abstellen. Beim Abstellen gibt es keine Rückfrage; künftige Aktionen werden dir dann nicht mehr zugestellt.
Den Kern deiner Karte kannst du dir jederzeit selbst ansehen. Löschen kannst du sie selbst aus dem Browser, in dem du sie geholt hast — sonst über den Laden (siehe oben). Die vollständige Auskunft nach Artikel 15 DSGVO bekommst du auf Anfrage; die Anschrift dafür steht im Impressum. Die Antwort kommt binnen eines Monats.