Datenschutzerklärung

1. Verantwortlicher

Luis Barrios
Wawitta IT Solutions
Nägleinsgasse 1
96450 Coburg
Deutschland

E-Mail: info@coburgerwallet.de
Telefon: 0176 70851007

2. Aufruf der Website und Hosting

Das Hosting und die technische Administration von Coburger Wallet erfolgen durch Luis Barrios, Wawitta IT Solutions, im Rahmen eines Reseller-Angebots. Für die zugrunde liegende Hosting-Infrastruktur nutzen wir Webspace-Verkauf.de ISP e.K., Lichtenfelser Strasse 17 a, 96271 Grub am Forst, Deutschland. Wawitta IT Solutions ist damit dein Ansprechpartner für den Hostingbetrieb von Coburger Wallet. Webspace-Verkauf stellt die von uns genutzte Infrastruktur bereit; dabei können technische Zugriffe auf die dort verarbeiteten Daten erforderlich sein.

Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode, Browser, Betriebssystem und technische Verbindungsdaten in Serverprotokollen verarbeitet werden. Sie dienen der Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in einem sicheren und zuverlässigen Betrieb. Soweit das Hosting zur Durchführung der angeforderten Kontofunktionen erforderlich ist, gilt außerdem Art. 6 Abs. 1 lit. b DSGVO.

3. Registrierung, Anmeldung und Kontakt

Für ein Kundenkonto verarbeiten wir Vor- und Nachname, E-Mail-Adresse, einen Passwort-Hash, Kontostatus und technische Kennungen. Das Passwort wird nicht im Klartext gespeichert. Für die E-Mail-Bestätigung wird ein zeitlich begrenzter Bestätigungslink erstellt. Bestätigungs- und Servicenachrichten werden über den eingerichteten Mailserver versendet; dabei erhalten auch die beteiligten Mailanbieter die für die Zustellung notwendigen Daten.

Bei der Anmeldung speichern wir eine Sitzung mit einer gehashten Sitzungskennung sowie IP-Adresse, Browserinformationen und Gültigkeitszeitpunkt. Diese Daten ermöglichen den Kontozugang und unterstützen die Sicherheit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, für die Missbrauchsabwehr, lit. f DSGVO.

Telefonnummer und Profilfoto sind freiwillige Profilangaben. Die Bereitstellung dieser gewünschten Profilfunktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Angaben im Profil ändern oder entfernen. Bei Anfragen per E-Mail oder Telefon bearbeiten wir die von dir übermittelten Kontakt- und Inhaltsdaten zur Beantwortung, bei vertragsbezogenen Anfragen nach Art. 6 Abs. 1 lit. b, sonst nach lit. f DSGVO.

4. Digitale Treuekarten, QR-Code und Geschäfte

Zu einer gespeicherten Treuekarte gehören die Zuordnung zu dir und zum Geschäft, Erstellungszeitpunkt, Stempel- oder Punktestand sowie Gutschriften und Einlösungen mit Zeitangaben. Bei Punkteprogrammen kann auch der zur Berechnung eingegebene Einkaufsbetrag gespeichert werden. Zusätzlich können interne Hinweise und die Kennung des bearbeitenden Mitarbeiters anfallen.

Dein persönlicher QR-Code enthält eine technische Kundenkennung. Er enthält weder dein Passwort noch deine E-Mail-Adresse. Ein berechtigtes Geschäft kann ihn scannen, um deine Karte in seinem eigenen Programm zu öffnen und Stempel, Punkte oder Prämien zu bearbeiten. Dabei sieht es insbesondere deinen Namen, den Stand und den Verlauf seiner Karte. Es erhält dadurch keinen Zugriff auf deine Karten anderer Geschäfte. Plattformadministratoren haben den für Verwaltung und Support vorgesehenen Zugriff.

Das bloße Öffnen einer Kartenvorschau vergibt keine Stempel oder Punkte. Die Verarbeitung zur Bereitstellung und Nutzung des gewünschten Treueprogramms beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Bearbeitungsprotokolle dienen auch der Nachvollziehbarkeit und Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO. Für die Behandlung deiner Daten außerhalb von Coburger Wallet gelten zusätzlich die Hinweise des jeweiligen Geschäfts.

5. Fotos, Preislisten und öffentliche Geschäftsinhalte

Geschäftsnamen, Kategorien, Logos, Titelbilder, Öffnungszeiten, hochgeladene Preislisten und veröffentlichte Angebote können von Besuchern ohne Anmeldung angesehen werden. Bitte lade nur Inhalte hoch, zu deren Veröffentlichung du berechtigt bist, und vermeide unnötige personenbezogene Angaben in Bildern und Preislisten. Uploads werden zur Darstellung und Verwaltung des Geschäftseintrags verarbeitet, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für das Scannen eines Kunden-QR kann das Geschäftsgerät nach einer Kameraberechtigung fragen. Die QR-Auswertung findet im Browser statt. Der Scanner übermittelt die erkannte Kundenkennung für den Kartenaufruf, nicht den laufenden Kamerastream. Auch ein zur QR-Erkennung ausgewähltes Bild wird lokal ausgewertet. Ein bewusst hochgeladenes Profil-, Geschäfts- oder Preislistenfoto wird dagegen an den Coburger Wallet-Server übertragen und dort gespeichert.

6. Nachrichten, Geburtstag und Erinnerungen

Nachrichten eines Geschäfts sind optional und werden in der jeweiligen Treuekarte gesondert aktiviert. Zur Zustellung verarbeitet Coburger Wallet die Zuordnung zum Geschäft, die Nachrichteneinstellung, Titel und Inhalt, Erstellungs- und Ablaufdatum sowie einen gegebenenfalls gesetzten Gelesen-Status. Nachrichten lassen sich im Coburger Wallet-Postfach abrufen.

Du kannst freiwillig Tag und Monat deines Geburtstags für Geburtstagsangebote abonnierter Geschäfte angeben. Ein Geburtsjahr wird für diese Funktion nicht benötigt. Wenn ein Geschäft entsprechende Regeln aktiviert hat, kann außerdem der Zeitpunkt der letzten tatsächlichen Stempel- oder Punktegutschrift zur Auswahl einer Erinnerung verwendet werden. Ein Webseitenaufruf wird dafür nicht als Ladenbesuch behandelt.

Die Verarbeitung für diese freiwilligen Angebote und Erinnerungen erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit für das Geschäft in der Karte oder unter Nachrichten ausschalten und den Geburtstag entfernen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Die Nutzung der Treuekarte ist auch ohne diese Nachrichten möglich.

7. Optionale Benachrichtigungen auf dem Handy

Sofern die Push-Funktion eingerichtet und für das Geschäft freigeschaltet ist, kannst du zusätzlich Handy-Benachrichtigungen aktivieren. Dafür ist eine bewusste Freigabe im Browser oder Betriebssystem erforderlich. Coburger Wallet speichert dann die technische Push-Adresse des Geräts, zugehörige öffentliche Schlüssel und einen Authentifizierungsschlüssel sowie die Zuordnung zum Konto. Zustellversuche und erfolgreiche Übergaben an den Push-Dienst können protokolliert werden.

Die Zustellung läuft abhängig von deinem Browser über dessen Push-Anbieter, insbesondere Dienste von Apple, Google, Mozilla oder Microsoft. Dabei fallen technische Verbindungs-, Geräte- und Zustelldaten beim jeweiligen Anbieter an. Der von Coburger Wallet versendete Nachrichteninhalt wird für den Push-Dienst verschlüsselt. Die Benachrichtigung nennt das Geschäft und weist auf eine neue Nachricht hin; der Angebotstext ist im Coburger Wallet-Postfach abrufbar.

Die optionale Verarbeitung durch Coburger Wallet beruht auf Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Berechtigung jederzeit in den Browser- oder Geräteeinstellungen widerrufen. Die einzelnen Geschäfte lassen sich zusätzlich in Coburger Wallet abbestellen. Ohne Push bleiben Karten und Postfach nutzbar.

Beim Einsatz dieser externen Push-Dienste kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Anbieter, Standort, rechtliche Rolle und gegebenenfalls verwendete Garantien hängen vom eingesetzten Browserdienst ab. Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweiligen Anbieters. Auskunft zur konkret eingesetzten Übermittlung kannst du über info@coburgerwallet.de anfragen.

7a. Optionale Karten in Apple Wallet und Google Wallet

Wenn die entsprechende Anbindung eingerichtet ist, kannst du eine gespeicherte eigene Treuekarte auf Wunsch zu Apple Wallet oder Google Wallet hinzufügen. Dabei werden insbesondere Name, technische Kunden- und Kartenkennung, Geschäft, Kartengestaltung, Stempel- oder Punktestand und gegebenenfalls Prämieninformationen an den gewählten Wallet-Dienst übergeben. Die Wallet-Karte enthält deinen persönlichen QR-Code. Die angeforderte Bereitstellung und Aktualisierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für Apple Wallet speichern wir außerdem eine passspezifische Authentifizierungskennung sowie nach einer Registrierung Gerätekennungen und Push-Tokens zur Kartenaktualisierung. Für Google Wallet wird eine technische Objektkennung verwendet. Ein exportierter Pass kann auf dem Gerät verbleiben, wenn du dich nur auf der Website abmeldest. Entferne eine nicht mehr gewünschte Karte zusätzlich in Wallet. Eine Kopie des QR-Codes ersetzt keine Berechtigung des Geschäfts zur Vergabe von Stempeln oder Punkten.

Zusätzliche Wallet-Hinweise zu Gutschriften, Prämien und abonnierten Angeboten lassen sich gesondert aktivieren und wieder ausschalten. Angebote setzen zusätzlich die Nachrichteneinwilligung für das jeweilige Geschäft voraus. Diese optionalen Hinweise beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Ob und wann ein Hinweis erscheint, bestimmen auch der Anbieter und deine Geräteeinstellungen.

Auf gesonderten Wunsch kann die Wallet-Karte außerdem die Koordinaten des Geschäfts für Standortvorschläge enthalten. Coburger Wallet fordert dafür keinen Gerätestandort an und erhält keinen Standortverlauf. Der Wallet-Anbieter prüft die Nähe anhand seiner Funktionen und der von dir eingeräumten Berechtigungen. Du kannst diese Option in Coburger Wallet und die Standortberechtigungen im Betriebssystem ausschalten.

Empfänger sind bei Apple Wallet die für dein Land zuständige Apple-Gesellschaft und bei Google Wallet die zuständige Google-Gesellschaft. Zusätzlich gelten deren Hinweise: Apple Datenschutz und Google Datenschutz. Eine Verarbeitung außerhalb der EU/des EWR kann nicht ausgeschlossen werden. Vor der Freischaltung müssen die konkrete Anbieterzuordnung und anwendbare Übermittlungsgrundlagen für die eingerichtete Anbindung geprüft werden.

8. Lokaler Speicher und Installation

Coburger Wallet verwendet den lokalen Browserspeicher insbesondere für die Anmeldung. Die Sitzungskennung wird beim Abmelden aus dem lokalen Speicher entfernt. Ihre serverseitige Gültigkeit ist zeitlich begrenzt. Ein Service Worker kann öffentliche Programmdateien und Bilder im Browser zwischenspeichern. Dadurch wird die installierte Web-App bereitgestellt und das erneute Laden unterstützt. Das ist keine Installation aus einem App-Store und keine Apple- oder Google-Wallet-Karte.

Die für eine ausdrücklich gewünschte Anmeldung oder App-Funktion unbedingt erforderlichen Speicherzugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Optionale Gerätefunktionen werden erst nach deiner Freigabe aktiviert. Lokale Daten kannst du über die Website-Einstellungen deines Browsers entfernen.

Im hier beschriebenen Coburger Wallet-Angebot sind keine Werbetracker, externen Analysewerkzeuge, eingebetteten Social-Media-Inhalte oder extern nachgeladenen Schriftarten eingebunden. Die QR-Erkennung wird lokal ausgeliefert. Ein Klick auf eine E-Mail-Anfrage öffnet dein eigenes Mailprogramm; Coburger Wallet versendet dadurch nicht automatisch eine Nachricht.

9. Empfänger und Schutz der Daten

Zugriff erhalten nur die für die jeweilige Funktion vorgesehenen Empfänger: berechtigte Mitarbeiter des betreffenden Geschäfts, Plattformadministratoren, Hosting- und gegebenenfalls Maildienstleister sowie bei aktivierter Funktion der jeweilige Push-Dienst. Gesetzlich vorgeschriebene Offenlegungen oder die erforderliche Geltendmachung von Ansprüchen bleiben möglich. Wir verkaufen keine Kundendaten.

Die Übertragung zwischen Browser und Coburger Wallet erfolgt über HTTPS. Zugriffsrechte werden serverseitig geprüft. Bei Coburger Wallet werden derzeit keine Online-Zahlungen abgewickelt und keine Bank- oder Kreditkartendaten für eine Online-Abrechnung abgefragt. Die Anfrage für einen Geschäftstarif erfolgt per E-Mail.

10. Speicherdauer und Löschung

Kontodaten werden grundsätzlich für die Dauer des Kontos und seiner Nutzung benötigt. Karten und zugehörige Bewegungen werden gespeichert, solange sie für das Treueprogramm, die Nachvollziehbarkeit von Einlösungen oder die Bearbeitung von Ansprüchen erforderlich sind. Sicherheits- und Serverprotokolle werden nach ihrem jeweiligen technischen und sicherheitsbezogenen Zweck beurteilt; bei konkreten Vorfällen kann eine längere Sicherung erforderlich sein. Kontaktanfragen werden so lange aufbewahrt, wie dies zur Bearbeitung und gegebenenfalls aufgrund gesetzlicher Pflichten erforderlich ist.

Eine abgelaufene Nachricht wird im Postfach nicht mehr angezeigt; der Ablauf allein bedeutet keine sofortige Löschung des Datenbankeintrags. Ebenso bedeutet der Ablauf einer Sitzung oder eines Bestätigungslinks zunächst, dass dieser nicht mehr verwendet werden kann. Löschungs- und Auskunftsanfragen kannst du an info@coburgerwallet.de richten. Soweit gesetzliche Aufbewahrungsgründe oder die Verteidigung von Rechtsansprüchen entgegenstehen, können Daten für diesen Zweck eingeschränkt weiter aufbewahrt werden. Sicherungskopien unterliegen gegebenenfalls den gesonderten Sicherungs- und Überschreibzyklen des Betriebs.

11. Deine Rechte und Beschwerde

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Informationen und Beschwerdemöglichkeit: www.lda.bayern.de.

12. Pflichtangaben und automatisierte Entscheidungen

Für die Registrierung erforderliche Angaben sind im Formular gekennzeichnet. Ohne die notwendigen Kontoangaben kann kein Kundenkonto bereitgestellt werden. Ohne technische Kennung und Kartenbewegungen kann das digitale Treueprogramm nicht geführt werden. Profilfoto, Telefonnummer, Geburtstag, Werbenachrichten und Push sind freiwillig.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Automatische Geburtstags- oder Erinnerungshinweise dienen nur der Auswahl freiwillig abonnierter Nachrichten. Sollten Funktionen, eingesetzte Anbieter oder Verarbeitungszwecke geändert werden, werden diese Hinweise entsprechend aktualisiert.