Dürfen meine Mitarbeitenden Kunden-E-Mails nach Mailchimp exportieren?

Nur wenn der Kunde Marketing-Einwilligung angekreuzt hat. Der CSV-Export markiert den Einwilligungsstatus klar; opt-out-E-Mails in ein Drittanbieter-Tool zu übertragen ist ein DSGVO-Verstoß.

Was passiert, wenn ich alte Papier-Karten-Kunden importiere?

Du kannst ihnen keine Broadcasts senden, es sei denn, sie willigen auf dem neuen digitalen Anmeldeformular erneut ein. Stille aus der alten Papierwelt ist keine Einwilligung.

DSGVO und Marketing-Einwilligung für Wallet Loyalty-Karten

Wallet Loyalty ist für die EU gebaut. DSGVO ist kein Nachgedanke — sie prägt, wie Marketing-Einwilligung gespeichert wird, wie Pushes gefiltert werden und wie Kundenlöschung funktioniert.

Nur explizites Opt-In

Das Anmeldeformular hat eine nicht angekreuzte Marketing-Einwilligungs-Checkbox. Wir kreuzen sie nie standardmäßig an und behandeln null/unbeantwortet als Nein. Das ist strenger, als das Gesetz strikt verlangt, hält Shops aber aus Aufsichtsproblemen über alle EU-Jurisdiktionen heraus.

Transaktionale vs. Marketing-Pushes

Transaktionale Pushes ("du hast einen Stempel erhalten", "deine Belohnung ist bereit") sind Teil des Service und erfordern keine Marketing-Einwilligung.
Marketing/Broadcast-Pushes (einmalige Promos) erfordern explizite Einwilligung.

Abmelden ist ein Tipp — direkt in der Wallet

Wallet-Pushes brauchen keine Abmelde-URL im Text, weil Apple Wallet und Google Wallet beide einen Benachrichtigungs-Schalter pro Pass anbieten. Der Kunde öffnet den Pass, legt den Schalter um, und die Pushes hören auf — kein Link zu suchen, keine zusätzliche Seite zu laden. Das erfüllt die Anforderung von DSGVO und ePrivacy, dass der Widerruf so einfach sein muss wie die Einwilligung.

Für einen vollständigen Widerruf der Marketing-Einwilligung (der sie auch aus deiner Zielgruppengröße nimmt) kann der Kunde dich bitten, sein Profil zu aktualisieren, oder den Abmeldelink nutzen, falls er je aus einem künftigen E-Mail- oder SMS-Kanal auftaucht — die signierte Route /u/:customerId gibt es für diese Fälle weiterhin.

Kundendaten-Löschung

Kunden können sich von der Abmeldeseite selbst löschen. Inhaber können aus der Merchant-App löschen. Beide Aktionen entfernen den Kundendatensatz, widerrufen den Wallet-Pass und löschen Stempel.

Wir behalten anonymisierte Aggregate (z. B. "dieser Shop sendete im März 4 Broadcasts") nur für Abrechnungs- und Audit-Zwecke.

Was du in deine Datenschutzerklärung schreiben solltest

Die meisten Shops verlinken eine einseitige Datenschutzerklärung von Mehr -> Profil. Decke ab: welche Daten du sammelst, warum, wie lange du sie aufbewahrst, mit wem du sie teilst (uns) und wie Kunden ihre Rechte ausüben können. Wir können bei Bedarf eine Vorlage stellen.