Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten ist:

2. Erhobene Daten und Verarbeitungszwecke

2.1 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende personenbezogene Daten:

• E-Mail-Adresse
• Geburtsdatum (zur Altersverifikation: Mindestalter 16 Jahre)
• Optionale Angaben: Vorname, Nachname

Zweck: Bereitstellung der Nutzerkonto-Funktionen, Authentifizierung und Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Nutzung der App (Bonuskarten)

Im Rahmen der App-Nutzung verarbeiten wir:

• Gesammelte Stempel und Bonuskarten-Daten
• Interaktionsdaten (Scan-Zeitpunkte, Einlösungen)
• Händler-Zuordnung

Zweck: Betrieb des digitalen Bonuskartensystems.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Händler-Registrierung

Bei der Händler-Bewerbung erheben wir:

• Unternehmensname
• Kontakt-E-Mail-Adresse
• Ansprechpartner

Zweck: Prüfung und Freischaltung als Händler auf der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

2.4 Server-Logs

Beim Zugriff auf unsere Dienste werden technische Zugriffsdaten automatisch protokolliert (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode). Diese Daten dienen ausschließlich der Sicherheit und Fehleranalyse und werden nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Datenweitergabe

Personenbezogene Daten werden nicht an Dritte verkauft. Eine Übermittlung erfolgt nur:

• An den jeweiligen Händler, soweit dies zur Bereitstellung der Bonuskarten-Funktion notwendig ist
• An Auftragsverarbeiter (z. B. Hosting-Anbieter) im Rahmen schriftlicher AVV-Verträge gemäß Art. 28 DSGVO
• Wenn gesetzlich vorgeschrieben (z. B. auf Anforderung von Behörden)

4. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Kündigung des Nutzerkontos werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren lassen
• Löschung (Art. 17 DSGVO): Löschung Ihrer personenbezogenen Daten
• Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21 DSGVO): Der Verarbeitung widersprechen

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@walety.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

6. Cookies und Tracking

Unsere Website verwendet technisch notwendige Cookies zur Sitzungsverwaltung. Es werden keine Tracking-Cookies oder Analyse-Tools von Drittanbietern eingesetzt.

7. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich als bcrypt-Hash gespeichert und niemals im Klartext. Zugriffsrechte sind auf das notwendige Minimum beschränkt (Principle of Least Privilege).

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Die aktuelle Version ist stets unter /datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.