Datenschutzerklaerung
Entwurf. Beschreibt den tatsächlichen Ablauf der Anwendung, ist aber nicht rechtlich geprüft – vor dem Livegang von Kollecker bzw. deren Rechtsberatung freigeben lassen.
Wer verantwortlich ist
Wurstmanufaktur Markus Kollecker GmbH, Wr. Str. 114, 2483 Ebreichsdorf, Österreich. Fragen zum Datenschutz an office@kollecker.at.
Was gespeichert wird – und wofür
| Daten | Zweck | Grundlage | Wie lange |
|---|---|---|---|
| Name, E-Mail-Adresse | Punktekonto führen, Punktestand mitteilen | Vertrag (Art. 6 Abs. 1 lit. b) | bis zur Löschung des Kontos |
| Einkaufsbeträge und gutgeschriebene Punkte | Nachvollziehbarkeit im Streitfall, Belegpflicht | Vertrag; rechtliche Pflicht (Art. 6 Abs. 1 lit. c) | sieben Jahre |
| Eingelöste Prämien | Nachweis, dass die Prämie ausgegeben wurde | Vertrag | sieben Jahre |
| Check-ins an der Kassa | dem Personal zeigen, wer gerade vor ihm steht | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | sieben Tage |
| Rückmeldungen (Bewertung, Text) | Verbesserung von Angebot und Ablauf | Einwilligung durch den Klick | zwei Jahre |
| Newsletter-Anmeldung | Werbliche E-Mails | Einwilligung (Art. 6 Abs. 1 lit. a) | bis zum Widerruf |
| Anmelde- und Zugriffsprotokoll | Missbrauch erkennen, Zugriffe nachvollziehen | berechtigtes Interesse; Art. 32 | ein Jahr |
Was ausdrücklich nicht passiert
- Kein Tracking, keine Analyse-Werkzeuge, keine Werbe-Cookies. Die einzigen Cookies sind die Anmeldung selbst und ein Formularschutz – beide technisch notwendig, beide ohne Reichweite über diese Seite hinaus.
- Keine Schriften und keine Bilder von fremden Servern. Alles liegt auf unserem eigenen, damit beim Aufruf keine IP-Adresse irgendwohin abfliesst.
- Der Punktestand steht nie am Tablet im Verkaufsraum. Er kommt per E-Mail aufs eigene Telefon – das Gerät am Tresen ist ein geteiltes.
- Keine Weitergabe oder Verkauf von Daten an Dritte zu Werbezwecken.
Wer die Daten sonst noch sieht
- Hetzner Online GmbH (Deutschland) – betreibt den Server, auf dem die Anwendung läuft. Auftragsverarbeiter.
- Klaviyo – verschickt die E-Mails und führt dazu Name, E-Mail-Adresse und Punktestand. Auftragsverarbeiter; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
- Unser Mailanbieter – stellt die E-Mails zu.
Welche Rechte bestehen
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Anfrage wird innerhalb eines Monats beantwortet.
Das Konto lässt sich jederzeit selbst löschen: unter Einstellungen im eigenen Konto. Die Buchungen bleiben danach noch für die gesetzliche Aufbewahrungsfrist gespeichert und verschwinden dann von selbst. Der Newsletter lässt sich getrennt davon abbestellen, ohne dass das Punktekonto endet.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Beschwerden nimmt die österreichische Datenschutzbehörde entgegen (Barichgasse 40–42, 1030 Wien).
Anmeldung ohne Passwort
Wir speichern kein Passwort. Wer sich anmeldet, bekommt eine sechsstellige PIN per E-Mail, die zehn Minuten gilt und einmal verwendbar ist. Gespeichert wird davon nur eine Prüfsumme – auch wer unsere Datenbank läse, käme damit nicht in ein Konto.
Zurück