Datenschutz bei der digitalen Stempelkarte
Wer verantwortlich ist
Verantwortlich für Ihre Daten bei dieser Stempelkarte ist Eikmeier’s Grill. Name und Anschrift finden Sie im Impressum.
Die Technik betreibt Motena Studio (Joshua Papenbrock, Vohrener Weg 2, 48231 Warendorf) im Auftrag von Eikmeier’s Grill. Motena Studio ist dabei Auftragsverarbeiter (Art. 28 DSGVO) und nutzt Ihre Daten nur für die Stempelkarte.
Diese Hinweise ergänzen die Datenschutzerklärung von Eikmeier’s Grill.
Was gespeichert wird
Für die Stempelkarte selbst speichern wir keine Namen, keine Telefonnummern und keine E-Mail-Adressen (außer Sie geben freiwillig Vorname oder Geburtstag an, siehe „Freiwillige Angaben“ unten). Gespeichert werden eine zufällige Kartennummer, die Zahl der Stempel, wie oft eine Prämie eingelöst wurde, die Zeitpunkte von Anlage, Stempeln und Einlösungen sowie die zwei groben Angaben, die unten beschrieben sind.
Damit Ihre Karte beim nächsten Aufruf wieder erscheint, legt die Seite die Kartennummer in einem Cookie und im Speicher Ihres Browsers ab. Ein zweites Cookie mit einem Prüfwert merkt sich, dass dieses Handy die Karte angelegt hat. Nur dann sehen Sie Ihre Angaben und können Angaben oder Karte löschen. Wer nur den Link zur Karte hat, sieht Ihre Angaben nicht. Beides ist für die Funktion der Karte nötig. Die Cookies laufen nach 400 Tagen ab.
Zum Schutz vor Missbrauch (zum Beispiel massenhaft angelegte Karten oder künstlich erhöhte Zähler) wird Ihre IP-Adresse kurzzeitig nur als Hashwert gespeichert (nicht in lesbarer Form) und nach spätestens einem Tag gelöscht.
Grobe Angaben zur Karte
Beim Anlegen einer Karte speichern wir zusätzlich zwei grobe Angaben zusammen mit der Kartennummer:
1. Über welchen Weg die Karte geholt wurde (NFC-Schild, QR-Code, Aushang, Instagram oder direkter Link). Das ergibt sich aus dem aufgerufenen Link.
2. Die Geräte-Gruppe (iPhone, Android oder Sonstige). Dafür liest der Server einmalig die Browserkennung (User-Agent) und speichert nur die Gruppe, nicht die Kennung selbst.
Außerdem zählt der Server je Tag, wie oft Karten aufgerufen werden, wie oft eine Karte vom Startbildschirm des Handys geöffnet wird und wie oft der Link zur Karte über welchen Weg geöffnet wird. Diese Tageszähler enthalten nur Datum und Anzahl, keine Kartennummer und keine IP-Adresse.
Es gibt keine Tracking- oder Werbe-Cookies, keine Analyse-Dienste von Drittanbietern und keine Geräte-Fingerabdrücke. Schriften und alle Dateien kommen vom eigenen Server.
Angebote und Neuigkeiten (freiwillig)
Auf Ihrer Kartenseite gibt es den Schalter „Angebote und Neuigkeiten erhalten“. Er ist zu Beginn ausgeschaltet. Sie können ihn auch beim Holen der Karte mit einem eigenen Häkchen einschalten. Nur wenn Sie selbst zustimmen, kann Eikmeier’s Grill Ihnen Nachrichten zu Angeboten und Neuigkeiten auf die Karte schicken: höchstens 1 im Monat. Die Zustimmung ist erst ab 16 Jahren möglich. Die Nachricht erscheint auf der Kartenseite und, wenn Sie die Karte in Google Wallet oder Apple Wallet gespeichert haben, dort auf der Karte. Infos zum Stempelstand bekommen Sie unabhängig davon.
Gespeichert werden dafür nur: ob der Schalter an ist, wann er zuletzt geändert wurde und welche Fassung des Hinweistextes galt (als Nachweis der Einwilligung), welche Nachricht an welche Kartennummer ging und wann, und ob die Zustellung an Google Wallet geklappt hat. Der Betrieb sieht davon nur Summen, zum Beispiel an wie viele Karten eine Nachricht ging.
Widerruf: Sie können den Schalter jederzeit auf der Kartenseite ausschalten. Danach bekommen Sie keine Angebote mehr, und die angezeigte Nachricht wird von der Karte entfernt. Die Mitteilungen in Wallet können Sie außerdem in den Einstellungen Ihrer Wallet-App abschalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Zuordnung Nachricht zu Kartennummer wird nach spätestens 13 Monaten gelöscht, mit der Karte auch früher.
Freiwillige Angaben (Vorname, Geburtstag)
Bevor Ihre Karte erstellt wird, können Sie freiwillig Ihren Vornamen und Ihren Geburtstag (nur Tag und Monat, ohne Jahr) angeben. Das ist keine Voraussetzung für die Stempelkarte: Mit „Ohne Angaben weiter“ erhalten Sie dieselbe Karte mit denselben Stempeln und Prämien. Die Angaben sind erst ab 16 Jahren möglich.
Gespeichert werden die Angaben nur, wenn Sie das Häkchen setzen. Zweck: Das Team von Eikmeier’s Grill kann Sie mit Vornamen ansprechen und Ihnen zum Geburtstag gratulieren. Das Team sieht dafür in seiner App eine Liste mit Vorname und Geburtstag der Gäste, die in den nächsten 14 Tagen Geburtstag haben. Gespeichert werden die Angaben selbst, die Kartennummer, der Zeitpunkt und die Fassung des Hinweistextes (als Nachweis der Einwilligung). Die Angaben erscheinen nicht in der Wallet-Karte und werden nicht an Dritte weitergegeben. Angebote und Neuigkeiten bekommen Sie nur, wenn Sie dafür das eigene Häkchen setzen oder den Schalter auf der Karte einschalten.
Frühere Fassung: Wer vor dem Wechsel auf diese Fassung Angaben gemacht hat, konnte auch eine E-Mail-Adresse angeben, und dasselbe Häkchen hat den Schalter „Angebote und Neuigkeiten“ mit eingeschaltet. Diese Angaben bleiben so gespeichert, bis Sie sie löschen oder den Schalter ausschalten. An die E-Mail-Adresse wird nichts geschickt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen: Auf Ihrer Kartenseite gibt es dafür unter „Ihre Angaben“ den Knopf „Angaben löschen“. Die Angaben werden dann sofort gelöscht, Ihre Karte und Ihre Stempel bleiben. Die Angaben werden außerdem gelöscht, wenn Sie die Karte löschen, sie aus Apple Wallet entfernen oder wenn die Karte 2 Jahre lang nicht genutzt wurde.
Übersicht für den Betrieb
In seiner Übersicht sieht der Betrieb zusammengefasste Zahlen, zum Beispiel wie viele Stempel an einem Tag vergeben wurden, wie viele Karten aktiv sind oder über welchen Weg neue Karten geholt wurden. Gruppen mit nur 1 oder 2 Karten werden nicht genau angezeigt. Einzeln sichtbar sind nur Vorname und Geburtstag von Gästen, die diese Angaben freiwillig gemacht haben (siehe oben). Kartennummern sieht der Betrieb in der Übersicht nicht. Die Angaben werden nicht an Dritte weitergegeben.
Apple Wallet
Wenn Sie die Karte in Apple Wallet speichern, meldet Ihr Gerät eine von Apple vergebene Gerätekennung und eine Push-Adresse an unseren Server. Nach einem neuen Stempel schickt unser Server über den Push-Dienst von Apple (Apple Inc., USA) ein kurzes Signal an diese Push-Adresse. Das Signal enthält keine Stempel und keine Nachricht; Ihr Handy holt die neue Karte danach direkt von unserem Server. Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Entfernen Sie die Karte aus Apple Wallet, löschen wir die ganze Karte mit allen Stempeln und Angaben. Wer danach eine Karte holt, fängt neu an.
Google Wallet
Wenn Sie die Karte in Google Wallet speichern, schickt unser Server die Karte an Google (Google LLC, USA): Kartennummer, Stempelstand, Name und Logo von Eikmeier’s Grill, die Prämie und, nur mit Ihrer Einwilligung, die Nachrichten des Betriebs. Nach jedem Stempel aktualisiert unser Server die Karte bei Google. Namen oder Kontaktdaten schicken wir nicht. Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Für die Wallet-App selbst gelten die Datenschutzbestimmungen von Google. Löschen Sie die Karte hier, markieren wir sie in Google Wallet als abgelaufen.
Karte löschen
Auf Ihrer Kartenseite können Sie die Karte mit „Karte löschen“ selbst löschen. Das geht auf dem Handy, mit dem die Karte geholt wurde. Gelöscht werden sofort die Karte, die Stempel, Ihre Angaben, die Zuordnung von Nachrichten und die Anmeldung von Apple Wallet. Aus Apple Wallet entfernen Sie die Karte bitte zusätzlich selbst. In der Tagesstatistik des Betriebs bleibt nur gezählt, dass es an einem Tag Stempel gab. Auf anderem Weg wenden Sie sich an Eikmeier’s Grill.
Hosting und Server-Protokolle
Die Stempelkarte läuft auf einem Server der Hetzner Online GmbH (Gunzenhausen) im Rechenzentrum Falkenstein in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf verarbeitet der Server technisch bedingt Ihre IP-Adresse und Browserangaben. Der Server schreibt keine Zugriffsprotokolle. Nur bei einem technischen Fehler kann ein Fehlereintrag mit IP-Adresse entstehen; diese Einträge werden nach spätestens 14 Tagen gelöscht.
Rechtsgrundlage und Löschung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Stempelkarten-Angebot), für freiwillige Angaben und Nachrichten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und für den Missbrauchsschutz sowie die groben Angaben und Tageszähler Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Betriebs, sein Stempelkarten-Angebot sicher zu betreiben und auszuwerten). Die groben Angaben werden mit der Karte gelöscht. Karten, die 2 Jahre lang nicht genutzt wurden, werden gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich dafür an Eikmeier’s Grill (siehe oben). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.