Wer verantwortlich ist
Wiedaro ist ein Angebot der NetSite GbR, vertreten durch Markus Peters und Marc Henselin, Helenenallee 11, 24937 Flensburg, Deutschland. Bei Fragen zu deinen Daten erreichst du uns unter netsitefl@gmail.com.
Diese Hinweise erklären die Verarbeitung auf unserer Website sowie bei Nutzung der Kundenkarten, des freiwilligen Wiedaro-Kontos und des Betriebsbereichs. Welche Daten betroffen sind, hängt davon ab, welche Funktionen du nutzt. Reine Designvorschauen arbeiten mit fiktiven Beispieldaten.
Für die von einem Betrieb angebotenen Prämien und dessen eigene Kundenbetreuung ist der jeweilige Betrieb verantwortlich. Du erkennst ihn auf seiner Karte. Für das zentrale Wiedaro-Konto und den Betrieb unserer Website ist NetSite verantwortlich. Soweit wir Kundendaten ausschließlich nach den Vorgaben eines Betriebs verarbeiten, unterstützen wir diesen als Auftragsverarbeiter. Anfragen an uns helfen wir dem richtigen Ansprechpartner zuzuordnen.
Website und technische Sicherheit
Beim Aufruf werden technisch erforderliche Daten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteinformationen und Angaben zu erfolgreichen oder fehlgeschlagenen Anfragen. Sie dienen dazu, Inhalte auszuliefern, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot nach Art. 6 Abs. 1 Buchstabe f DSGVO.
Für Bereitstellung und Schutz der Website nutzen wir Cloudflare. Cloudflare verarbeitet dafür technische Verbindungsdaten. Webseiten und öffentlich bereitgestellte Bilder können zwischengespeichert werden. Persönliche Kontoantworten sind nicht für einen gemeinsam genutzten öffentlichen Cache bestimmt.
Die Website bindet derzeit keine Werbepixel oder externen Reichweitenanalyse-Skripte wie Google Analytics ein. Schriftarten werden mit der Website ausgeliefert. Normale Links zu anderen Websites übertragen nicht schon durch ihre Anzeige deine Kontodaten; erst beim Öffnen gelten die Bedingungen des aufgerufenen Angebots.
Cookies und deine Darstellung
Für eine angelegte Gastkarte, Anmeldung, Wiederherstellung und Terminalberechtigung werden Zugangsinformationen auf deinem Gerät gespeichert. Sie ermöglichen die von dir gewählten Funktionen. Der Zugriff stützt sich, soweit unbedingt erforderlich, auf § 25 Abs. 2 Nr. 2 TDDDG; die weitere Datenverarbeitung richtet sich nach dem jeweiligen Zweck und der DSGVO. Eine Kundenkarte kannst du auch ohne Wiedaro-Konto nutzen.
Der Zugang zur Gastkarte wird bis zu einem Jahr gespeichert. Beim Öffnen aus Google Wallet speichern wir einen gesonderten, auf diese Karte begrenzten Browserzugang für höchstens eine Stunde. Eine Sperrung der Wallet-Karte beendet auch diesen Zugang. Terminalzugänge gelten normalerweise acht Stunden, bei aktivierter Erinnerungsfunktion bis zu 14 Tage; eine Terminalgerätekennung bis zu einem Jahr. Kontoanmeldung und kurzlebige Bestätigungs-/Wiederherstellungsnachweise haben eigene Laufzeiten und werden beim jeweiligen Ablauf oder bei der Abmeldung verwaltet.
Deine gewählte helle oder dunkle Darstellung speichern wir lokal im Browser. Du kannst diese Einstellung jederzeit ändern oder über die Browserfunktionen löschen. Beim Löschen von Browserdaten kann auch der Zugriff auf eine nicht anderweitig gesicherte Gastkarte verloren gehen.
Kundenkarte und Treueprogramm
Bei Teilnahme an einem Treueprogramm entstehen eine Kundenkennung, die Zuordnung zum gewählten Betrieb, die geltende Programmversion sowie Einträge zu Punkten, Stempeln, Vorteilen und Einlösungen. Dazu gehören Zeitpunkte, der betroffene Standort und gegebenenfalls der zugehörige Einkauf oder eine Korrektur. Ein QR-Code dient der Zuordnung deiner Karte; er ist keine allgemeine Freigabe deiner anderen Karten.
Die Verarbeitung dient der Teilnahme und der richtigen Berechnung des vereinbarten Vorteils nach Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit für Schutz vor Missbrauch und die Klärung fehlerhafter Buchungen notwendig, verarbeiten wir begrenzte Nachweisdaten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchstabe f DSGVO. Der Betrieb kann seine eigenen Programmaktivitäten auswerten; er erhält dadurch keinen Zugriff auf deine Karten bei anderen Betrieben.
Bei verbundenen Kassensystemen werden die für Punkte, Stempel, Rabatt oder gewählte Prämie erforderlichen Vorgangsdaten verarbeitet. Der Betrieb und sein Kassensystem führen Zahlung und Geldrückzahlung durch. Wiedaro verarbeitet den Treuevorgang und dessen Abgleich, nicht die Zahlung deiner Karte.
Deine Karte in Google Wallet
Wenn Google Wallet für deine Karte angeboten wird, kannst du sie dort freiwillig speichern. Dazu übertragen wir eine zufällige Kartenkennung, den Betrieb und das Treueprogramm, deinen aktuellen Punkte- oder Stempelstand, die zugehörigen Prämienstufen, die Gültigkeit und einen geschützten Link zum Öffnen deiner Karte an Google. Name, E-Mail-Adresse, Geburtstag und Passwort deines Wiedaro-Kontos werden dafür nicht übertragen.
Wir aktualisieren die gespeicherte Karte bei Änderungen und übermitteln auch eine Sperrung. Die Verarbeitung dient der von dir gewünschten Wallet-Funktion nach Art. 6 Abs. 1 Buchstabe b DSGVO. Google ordnet die Karte deinem dort gewählten Konto zu und verarbeitet die Nutzung nach seinen eigenen Datenschutzinformationen. Deine Web-Karte bleibt ohne Wallet nutzbar. Über die Wallet-Einstellungen deiner Web-Karte kannst du die ausgegebene Wallet-Karte sperren.
Dein freiwilliges Wiedaro-Konto
Das Konto bündelt die von dir ausdrücklich verbundenen Karten. Für Registrierung, Anmeldung und Wiederherstellung werden Vorname, E-Mail-Adresse und Authentifizierungsdaten benötigt. Deinen Nachnamen kannst du freiwillig ergänzen. Passwörter werden durch den Authentifizierungsdienst verarbeitet; wir benötigen oder erfragen sie nicht im Support.
Wir nutzen Supabase für Datenbank, Authentifizierung und Dateispeicherung. Die Datenbankregion des Wiedaro-Projekts ist Frankfurt, Deutschland. Deine Profilangaben, verknüpften Karten und Sitzungen dienen der Kontoverwaltung und Nutzung auf mehreren Geräten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Sicherheitsprüfungen und begrenzte Anmeldeversuchszähler dienen außerdem der Missbrauchsabwehr nach Art. 6 Abs. 1 Buchstabe f DSGVO.
Wenn du eine angebotene Anmeldung mit Google oder Apple auswählst, wird der jeweilige Anbieter zur Authentifizierung eingebunden. Wir erhalten die freigegebenen grundlegenden Kontodaten, insbesondere eine Anbieterkennung, E-Mail-Adresse und gegebenenfalls deinen Namen. Eine von Apple bereitgestellte Relay-Adresse kann deine persönliche E-Mail-Adresse ersetzen. Der Anbieter verarbeitet den Anmeldevorgang zusätzlich nach seinen eigenen Datenschutzinformationen.
Die mit deinem Konto verknüpften Karten bleiben je Betrieb getrennt. Ein Betrieb erhält keine Liste deiner anderen Mitgliedschaften. Die Anmeldung für das Konto erteilt weder Wiedaro noch einem Betrieb automatisch eine Einwilligung in Werbe-E-Mails.
Optionaler Geburtstag
Für Geburtstagsaktionen kannst du Tag und Monat einmal im Konto angeben. Ein Geburtsjahr ist dafür nicht erforderlich. Die Angabe wird für Geburtstagsvorteile in den von dir verbundenen Betriebskarten verwendet, auch wenn du später weitere Karten hinzufügst. Es gibt keine einzelne Geburtstagsfreigabe pro Betrieb.
Diese zusätzliche Funktion ist freiwillig. Ihre Verwendung beruht auf deiner entsprechenden Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Du kannst das Datum im Profil ändern oder entfernen und damit die weitere Nutzung beenden. Ohne Angabe funktionieren deine normalen Karten weiter. Bei einer Gastkarte ohne Konto wird eine dort freiwillig gemachte Angabe für diese Karte verwaltet.
Die Angabe allein löst keine Geburtstags-E-Mail aus. Dafür muss zusätzlich eine passende Werbeeinwilligung vorliegen. Tag und Monat erlauben keinen Rückschluss darauf, ob du volljährig bist.
E-Mails und freiwillige Angebote
Notwendige Konto-, Sicherheits- und Wiederherstellungsnachrichten dienen der von dir angeforderten Funktion. Werbliche Angebote sind davon getrennt. Wiedaro-Angebote per E-Mail erhältst du nur, wenn eine entsprechende gültige Einwilligung vorliegt. Die Checkbox dafür ist freiwillig und nicht vorausgewählt. Rechtsgrundlage für Werbung ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 7 UWG.
Wir dokumentieren, welche Erklärung zu welchem Zeitpunkt abgegeben und bestätigt wurde. Zur Nachweisführung gehören die Textversion, der benannte Werbende, Kanal und Bestätigungsereignis. Die normale Kontobestätigung kann die zuvor ausdrücklich gewählte Werbeanmeldung mitbestätigen; ohne Auswahl wird keine Werbeeinwilligung erzeugt.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink einer entsprechenden E-Mail, über eine angebotene Kontoeinstellung oder durch Nachricht an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ein Widerruf beendet nicht dein Konto. Erforderliche Sperr- und Einwilligungsnachweise werden nur für den jeweiligen Nachweiszweck weiter aufbewahrt.
Eine Wiedaro-Werbeanmeldung gilt nicht pauschal für eigenständige Werbung aller Betriebe. Betriebliche Angebote brauchen eine passende Einwilligung für den konkreten Absender. Bei Nutzung des eingerichteten E-Mail-Versands werden Adresse, Nachrichteninhalt und Zustellinformationen über den jeweils verwendeten Versanddienst verarbeitet; für betriebliche Nachrichten ist Amazon SES in der Region Frankfurt vorbereitet.
Betriebsbereich und Kontakt
Bei einem Betriebszugang verarbeiten wir Kontakt-, Anmelde- und Betriebsdaten, Rollen, Standorte, Programmregeln und nötige Aktivitätsnachweise. Das dient der Einrichtung und Durchführung des Softwarevertrags nach Art. 6 Abs. 1 Buchstabe b DSGVO beziehungsweise bei Ansprechpartnern unserem berechtigten Interesse an dessen Abwicklung nach Buchstabe f. Rechtsverpflichtungen können eine zusätzliche Grundlage nach Buchstabe c sein.
Wenn ein berechtigter Mitarbeiter Prämienbilder hochlädt, speichern und verarbeiten wir diese zur Darstellung des Programms. Auf veröffentlichten Karten können solche Bilder öffentlich sichtbar sein. Bitte lade nur Inhalte hoch, die du verwenden darfst, und keine unnötigen persönlichen Daten.
Bei einer Nachricht oder einem Anruf verarbeiten wir deine Kontaktdaten, den Inhalt und die notwendigen Bearbeitungsinformationen, um die Anfrage zu beantworten. Rechtsgrundlage ist die Bearbeitung vorvertraglicher oder vertraglicher Anliegen nach Art. 6 Abs. 1 Buchstabe b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung nach Buchstabe f.
Wenn du minderjährig bist
Auch Minderjährige können Wiedaro im Rahmen der gesetzlichen Voraussetzungen nutzen. Wenn für einen Vertrag oder eine Einwilligung die Zustimmung eines Sorgeberechtigten erforderlich ist, muss diese vorliegen. Für Einwilligungen in Online-Dienste von Kindern unter 16 Jahren gelten besondere Anforderungen; eine Werbeauswahl allein ersetzt keine erforderliche Elternzustimmung.
Wir verlangen nicht pauschal einen Ausweis oder ein vollständiges Geburtsdatum. Bei einer Altersangabe für eine freiwillige Funktion wird nur der dafür nötige Umfang erfasst. Eltern können sich bei Fragen oder Anfragen zur Löschung an uns wenden. Zur Zuordnung prüfen wir nur die dafür erforderlichen Angaben.
Empfänger und Verarbeitung außerhalb der EU
Zugriff erhalten die für den jeweiligen Zweck zuständigen Stellen: NetSite, der Betrieb für seine eigene Karte sowie technische Dienstleister für Hosting, Authentifizierung, Speicherung und Kommunikation. Google oder Apple werden bei einer von dir gewählten Anmeldung eingebunden, Google außerdem bei einer von dir angeforderten Wallet-Karte. Gesetzliche Verpflichtungen können eine Weitergabe an zuständige Behörden erfordern.
Eine Datenbank in Deutschland bedeutet nicht, dass jeder Dienstleisterzugriff ausschließlich dort erfolgt. Cloudflare, Supabase und gegebenenfalls weitere gewählte Anbieter können internationale Infrastruktur, verbundene Unternehmen oder Support einsetzen. Bei Übermittlungen in Staaten außerhalb der EU beziehungsweise des EWR sind die Anforderungen der Art. 44 ff. DSGVO zu beachten, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln.
Die verlinkten Anbieterunterlagen erläutern deren Datenschutzvereinbarungen und Transferregelungen. Informationen zu den für deine Verarbeitung konkret eingesetzten Empfängern und Garantien kannst du bei uns anfordern.
Wie lange Daten benötigt werden
Die erforderliche Dauer richtet sich nach dem jeweiligen Zweck: Kontodaten für die Bereitstellung des Kontos, Programmdaten für Teilnahme und richtige Abwicklung erworbener Vorteile, Kontaktinhalte für die Bearbeitung des Anliegens und Nachweise für offene Ansprüche oder die Erfüllung gesetzlicher Pflichten. Nicht jede Buchung eines Treueprogramms ist deshalb automatisch ein steuerlich aufzubewahrender Beleg.
Bei Beendigung oder einer Löschanfrage prüfen wir, welche Daten entfallen und welche mit einem konkreten Rechtsgrund noch benötigt werden. Für verbleibende Nachweise wird die Nutzung auf diesen Zweck beschränkt. Gesetzliche Aufbewahrungspflichten oder die Klärung bestehender Ansprüche können einer sofortigen vollständigen Löschung entgegenstehen. Eine bloß mögliche spätere Nutzung für Werbung ist kein Grund für unbegrenzte Aufbewahrung.
Kurzlebige Sicherheitsnachweise und Browserzugänge haben eigene Abläufe. Sicherungskopien und technische Protokolle werden in den Löschprozess einbezogen. Eine Wiederherstellung darf eine bereits erfasste Löschung oder Werbeabmeldung nicht unbeachtet rückgängig machen. Du kannst die für deine Daten maßgeblichen Fristen und Kriterien bei uns erfragen.
Deine Rechte
Du kannst nach den gesetzlichen Voraussetzungen Auskunft und eine Kopie deiner Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen. Ein technischer Download deiner Kontodaten ersetzt nicht die Möglichkeit, vollständige Auskunft einschließlich der Verarbeitungsinformationen anzufordern. Wir antworten grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung teilen wir mit Begründung mit.
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Die Ausübung dieser Rechte ist grundsätzlich kostenlos.
Schreib uns möglichst von deiner zugehörigen E-Mail-Adresse und nenne nur die zur Zuordnung nötigen Angaben. Teile uns niemals dein Passwort mit. Falls zusätzliche Identitätsprüfung nötig ist, erklären wir sie dir. Für Gastkarten kannst du ebenfalls eine Anfrage stellen; ein Wiedaro-Konto ist dafür keine Voraussetzung.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz in Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein eine Anlaufstelle.
Automatische Regeln und Änderungen
Punkte, Stempel und Prämien werden anhand der Regeln deines Programms berechnet. Bei unklaren oder falschen Buchungen kannst du dich an den Betrieb und an uns wenden. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt, ist für das normale Wiedaro-Konto nicht vorgesehen.
Wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern, passen wir diese Hinweise an. Die jeweils geltende Fassung ist hier mit ihrem Stand abrufbar. Änderungen der Hinweise allein erzeugen keine neue Einwilligung in zusätzliche Werbezwecke.