Datenschutzerklärung

Wallet Loyalty („wir“, „uns“) stellt Unternehmen („Händlern“) wallet-native Treue-Stempelkarten bereit. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, warum, wie wir sie verwenden und welche Rechte Ihnen nach der DSGVO und vergleichbaren Gesetzen zustehen.

1. Wer ist Verantwortlicher

Wallet Loyalty, erreichbar unter [email protected], ist Verantwortlicher für die in Abschnitt 2 beschriebenen Daten (Händlerkonten). Für Daten, die Händler über ihre eigenen Kunden (Teilnehmer des Treueprogramms) eingeben, ist der Händler Verantwortlicher und wir sind Auftragsverarbeiter – siehe unseren auf Anfrage erhältlichen Auftragsverarbeitungsvertrag.

2. Was wir erheben

Von Händlern (Kontoinhabern)

• E-Mail-Adresse – für die Anmeldung per Magic Link und für Service-E-Mails. Erforderlich.
• Unternehmensdaten, die Sie eingeben – Anzeigename, Adresse, Sprache, Standorte.
• Abrechnungsdaten – werden von Stripe verarbeitet. Wir speichern die Stripe-Kunden- und Abonnement-ID; Kartennummern speichern wir nicht.
• Prüfprotokoll – Ihre Aktionen in der App (Karten erstellen, Kampagnen versenden) zu Zwecken der Sicherheit und Nachvollziehbarkeit.
• Sitzungs-Cookies – ein einzelnes wl_session-Cookie, das Sie angemeldet hält.

Von Endkunden (Teilnehmern Ihres Treueprogramms)

Wenn ein Kunde eine Treuekarte anfordert, können wir im Auftrag des Händlers Folgendes speichern:

• Name (sofern angegeben)
• E-Mail-Adresse oder Telefonnummer (sofern der Händler sie über ein Anmeldeformular erhebt)
• Stempel- und Einlösungshistorie
• Wallet-Pass-Kennungen und Push-Token des Geräts (Apple PassKit, Google Wallet) – erforderlich für die Zustellung von Pass-Aktualisierungen
• Marketing-Einwilligung – standardmäßig nicht erteilt; wir versenden niemals Werbung ohne ausdrückliche Einwilligung

3. Warum wir sie verwenden (Rechtsgrundlagen)

• Vertrag – zur Erbringung des von Ihnen beauftragten Dienstes.
• Berechtigtes Interesse – Sicherheit, Betrugsprävention, Prüfprotokollierung, Missbrauchsabwehr.
• Einwilligung – für jede Werbenachricht, die im Auftrag eines Händlers an dessen Kunden gesendet wird; jederzeit widerrufbar.
• Rechtliche Verpflichtung – Steuern, Buchhaltung, Beantwortung rechtmäßiger Anfragen.

4. Mit wem wir Daten teilen

Wir geben nur weiter, was für den Betrieb des Dienstes erforderlich ist:

• Stripe – Zahlungsabwicklung. stripe.com/privacy
• Apple PassKit / APNs – Zustellung und Aktualisierung von Apple-Wallet-Pässen.
• Google Wallet API / FCM – Zustellung und Aktualisierung von Google-Wallet-Pässen.
• Cloudflare – Tunnel und CDN für unsere Domain.
• E-Mail-Anbieter – für Magic-Link- und Transaktions-E-Mails.

Wir verkaufen keine personenbezogenen Daten. Abgesehen von den in Abschnitt 11 beschriebenen Analyse- und Werbediensten – die ausschließlich auf der Website laufen und erst, nachdem Sie ihnen zugestimmt haben – geben wir keine personenbezogenen Daten an Werbenetzwerke oder Datenhändler weiter.

5. Internationale Übermittlungen

Unsere primäre Infrastruktur befindet sich in der EU. Einige Auftragsverarbeiter (Stripe, Apple, Google, Cloudflare) sind weltweit tätig; Übermittlungen außerhalb des EWR stützen sich, soweit einschlägig, auf Standardvertragsklauseln und Angemessenheitsbeschlüsse.

6. Wie lange wir sie speichern

• Aktive Händlerkonten – für die Dauer des Kontos.
• Vorgemerkt gelöschte Händlerkonten – 30 Tage, danach endgültige Löschung.
• Prüfprotokolle – bis zu 2 Jahre.
• Abrechnungsunterlagen – 7 Jahre, soweit steuerrechtlich vorgeschrieben.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Zur Ausübung dieser Rechte schreiben Sie an [email protected] oder nutzen Sie den Löschvorgang in der App unter Mehr → Gefahrenzone → Mein Konto löschen. Ihnen steht zudem das Recht zu, sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

8. Kontolöschung

Händler können ihr Konto jederzeit in der App löschen (Mehr → Gefahrenzone) oder den Schritten unter Konto löschen folgen. Die Löschung merkt das Konto sofort zur Löschung vor, kündigt aktive Stripe-Abonnements und löst nach 30 Tagen die endgültige Löschung aus.

9. Kinder

Wallet Loyalty ist ein B2B-Dienst. Er richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

10. Sicherheit

Der gesamte Datenverkehr wird bei der Übertragung verschlüsselt (HTTPS). Sitzungen sind kurzlebig und an ein Geräte-Cookie gebunden. Zahlungskartendaten gelangen nie auf unsere Server – dies übernimmt Stripe. Zugriffe auf sensible Endpunkte werden protokolliert.

11. Cookies und Analyse auf der Website

Die Website unter walletloyaltycard.com nutzt Analyse- und Werbedienste, um zu verstehen, wie Besucher sie finden und nutzen. Sie sind standardmäßig deaktiviert: Es wird nichts geladen und es werden weder Cookies noch Werbe-IDs gesetzt, bevor Sie im Einwilligungsbanner zustimmen.

• Google Analytics 4 – aggregierte Zugriffe und Seitennutzung.
• Google Ads – Messung, welche Anzeigen zu Registrierungen führen, sowie Remarketing.
• Google Tag Manager – der Container, der die vorstehenden Tags lädt.
• Meta Pixel – Messung, welche Facebook- und Instagram-Anzeigen zu Registrierungen führen.

Wir verwenden Google Consent Mode v2. Die Speicherung für Analyse und Werbung ist zunächst abgelehnt und wird nur erteilt, wenn Sie „Akzeptieren“ wählen. Ihre Auswahl wird im lokalen Speicher Ihres Browsers unter ga_consent abgelegt, nicht in einem Cookie; wenn Sie den Wert löschen und die Seite neu laden, können Sie erneut wählen. Bei Ablehnung bleibt die Website uneingeschränkt nutzbar.

Die Händler-App und die Treuekartenseiten, die Ihre Kunden sehen, enthalten überhaupt keine Analyse- oder Werbe-Tags.

12. Änderungen

Wir aktualisieren das Datum „zuletzt aktualisiert“ am Anfang dieser Seite, wenn sich diese Erklärung ändert. Wesentliche Änderungen werden den Händlern per E-Mail mitgeteilt.

13. Kontakt

Fragen zum Datenschutz: [email protected]
Allgemeiner Support: [email protected]