DSGVO und Marketing-Einwilligung für Wallet Loyalty-Karten
Wallet Loyalty ist für die EU gebaut. DSGVO ist kein Nachgedanke — sie prägt, wie Marketing-Einwilligung gespeichert wird, wie Pushes gefiltert werden und wie Kundenlöschung funktioniert.
Nur explizites Opt-In
Das Anmeldeformular hat eine nicht angekreuzte Marketing-Einwilligungs-Checkbox. Wir kreuzen sie nie standardmäßig an und behandeln null/unbeantwortet als Nein. Das ist strenger, als das Gesetz strikt verlangt, hält Shops aber aus Aufsichtsproblemen über alle EU-Jurisdiktionen heraus.
Transaktionale vs. Marketing-Pushes
- Transaktionale Pushes ("du hast einen Stempel erhalten", "deine Belohnung ist bereit") sind Teil des Service und erfordern keine Marketing-Einwilligung.
- Marketing/Broadcast-Pushes (einmalige Promos) erfordern explizite Einwilligung.
Abmeldung ist ein Klick
Jeder Broadcast fügt eine eindeutige HMAC-signierte Abmelde-URL an. Klicken entfernt den Kunden sofort aus dem Marketing-Publikum. Wir zeigen keine Bestätigungsseite, die einen zweiten Klick erfordert — ein Klick und sie sind raus.
Kundendaten-Löschung
Kunden können sich von der Abmeldeseite selbst löschen. Inhaber können aus der Merchant-App löschen. Beide Aktionen entfernen den Kundendatensatz, widerrufen den Wallet-Pass und löschen Stempel.
Wir behalten anonymisierte Aggregate (z. B. "dieser Shop sendete im März 4 Broadcasts") nur für Abrechnungs- und Audit-Zwecke.
Was du in deine Datenschutzerklärung schreiben solltest
Die meisten Shops verlinken eine einseitige Datenschutzerklärung von Mehr -> Profil. Decke ab: welche Daten du sammelst, warum, wie lange du sie aufbewahrst, mit wem du sie teilst (uns) und wie Kunden ihre Rechte ausüben können. Wir können bei Bedarf eine Vorlage stellen.
Häufig gestellte Fragen
Dürfen meine Mitarbeitenden Kunden-E-Mails nach Mailchimp exportieren?
Nur wenn der Kunde Marketing-Einwilligung angekreuzt hat. Der CSV-Export markiert den Einwilligungsstatus klar; opt-out-E-Mails in ein Drittanbieter-Tool zu übertragen ist ein DSGVO-Verstoß.
Was passiert, wenn ich alte Papier-Karten-Kunden importiere?
Du kannst ihnen keine Broadcasts senden, es sei denn, sie willigen auf dem neuen digitalen Anmeldeformular erneut ein. Stille aus der alten Papierwelt ist keine Einwilligung.