Datenschutz

1. Verantwortliche Stelle und Kontakt

derdiedas Marketing GmbH, Thurgauerstrasse 101, 8152 Glattpark (Opfikon), Schweiz.

Kontakt für Datenschutzanfragen: rami.hallaoui@derdiedasmarketing.ch.

Der teilnehmende Betrieb entscheidet über sein Treueprogramm und die Verwendung seiner Gästedaten. Repeatli stellt dafür die technische Plattform bereit. Wer für einen konkreten Bearbeitungsvorgang verantwortlich ist, richtet sich nach dessen Zweck und der Vereinbarung mit dem Betrieb.

2. Welche Daten wir bearbeiten

• Beim Websitebesuch: technisch notwendige Verbindungs- und Serverdaten, insbesondere IP-Adresse, Zeitpunkt und Browserinformationen.
• Bei einem Händlerkonto: Name, geschäftliche Kontakt- und Standortdaten, E-Mail-Adresse, Anmeldedaten und Angaben zum Treueprogramm.
• Bei einer Gästekarte: Name, E-Mail-Adresse, Telefonnummer, Geburtstag ohne Geburtsjahr, zugehöriger Betrieb, Karten- und Stempelverlauf sowie Einwilligungsstatus.
• Bei der Nutzung: Sitzungs-Cookies, QR-/Kartencodes, Geräte- und Wallet-Registrierungsdaten sowie Sicherheits- und Änderungsprotokolle mit IP-Adresse und Browserinformationen.

3. Zwecke der Bearbeitung

Wir nutzen diese Daten, um Konten und Treuekarten bereitzustellen, Anmeldungen zu prüfen, Stempel und Prämien zu verwalten, Wallet-Karten auszuliefern und zu aktualisieren, technische Fehler zu beheben und Missbrauch zu verhindern. E-Mails zur Anmeldung oder Kontobestätigung dienen dem Betrieb des Dienstes. Werbung über E-Mail, SMS, WhatsApp oder Wallet setzt eine gesonderte, widerrufbare Einwilligung voraus; derzeit sind Werbekampagnen im Pilot nicht freigeschaltet.

4. Rechtsgrundlagen, soweit die DSGVO gilt

Soweit die europäische Datenschutz-Grundverordnung anwendbar ist, bearbeiten wir Daten zur Bereitstellung der angefragten Konten und Treuekarten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Für Sicherheit, Fehlerbehebung und den Betrieb unserer Systeme stützen wir uns auf berechtigte Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzliche Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 Buchst. c DSGVO. Freiwillige Werbenachrichten setzen eine gesonderte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO voraus. Die Bestätigung, die Datenschutzerklärung gelesen zu haben, ersetzt diese Einwilligung nicht. Die für die Anmeldung als erforderlich bezeichneten Angaben werden benötigt, um die jeweilige Funktion bereitzustellen.

5. Empfänger und Dienste

Der jeweilige Betrieb und berechtigte Mitarbeitende sehen die Daten, die sie für das Treueprogramm und den Kundenservice benötigen. Für den technischen Betrieb verwenden wir Railway (Anwendung und Datenbank) und Vercel (Website). E-Mails werden bei aktivierter Versandfunktion über Resend versandt. Hochgeladene Markenbilder können in Cloudflare R2 liegen. Wenn ein Gast eine Apple-Wallet-Karte hinzufügt, werden die für die Karte und ihre Aktualisierung nötigen Daten auch durch Apple verarbeitet. Andere Anbieter erhalten Daten nur, soweit dies für die jeweilige Funktion nötig ist.

6. Verarbeitung im Ausland

Die genannten Anbieter können Daten auch ausserhalb der Schweiz bearbeiten, insbesondere im Europäischen Wirtschaftsraum und in den USA. Für Datenbekanntgaben in Länder ohne angemessenes Datenschutzniveau sind geeignete Schutzmassnahmen erforderlich. Einzelheiten zu Empfängerländern und Garantien können über die Kontaktadresse angefragt werden.

7. Cookies und Analyse

Für die Anmeldung und die sichere Nutzung der Plattform werden technisch notwendige Sitzungs-Cookies eingesetzt. Die öffentliche Repeatli-Website verwendet derzeit keine eigenen Werbe- oder Analyse-Cookies. Externe Hostinganbieter können technische Zugriffe in Serverprotokollen erfassen.

8. Speicherdauer und Sicherheit

Personendaten werden nur so lange aufbewahrt, wie sie für den jeweiligen Zweck, für die Klärung von Ansprüchen oder aufgrund gesetzlicher Pflichten benötigt werden. Konten, Treuekarten, Stempelverläufe und Sicherheitsprotokolle können unterschiedliche Aufbewahrungszeiten haben. Wir schützen Daten durch rollenbezogene Zugriffe, verschlüsselte Übertragung und weitere technische und organisatorische Massnahmen.

9. Rechte und Änderungen

Betroffene können Auskunft, Berichtigung oder Löschung ihrer Daten verlangen und erteilte Marketing-Einwilligungen jederzeit für die Zukunft widerrufen. Soweit die DSGVO gilt, können zusätzlich die Einschränkung der Verarbeitung und Datenübertragbarkeit verlangt sowie Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen eingelegt werden. Ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde besteht ebenfalls. Gesetzliche Aufbewahrungspflichten und Rechte Dritter bleiben vorbehalten. Anfragen können an die oben genannte Kontaktadresse gerichtet werden. Bei Änderungen der Datenbearbeitung aktualisieren wir diese Erklärung.