Datenschutzerklärung

1. Wer ist verantwortlich?

Samuel Barinc, Filstal Digital, Händelstraße 1, 73117 Wangen, info@filstal-digital.de, Telefon +49 179 2237475.

Das gilt für dein Konto, deine Mitteilungen und die Jetzt-Angebote. Für die Stempelkarte eines Geschäfts ist das Geschäft verantwortlich; wir verarbeiten die Daten dafür in seinem Auftrag. Auf jeder Karte steht, welches Geschäft sie ausgibt.

2. Dein Gerätekonto – ohne Namen

Beim ersten Start legt die App ein Gerätekonto an: eine zufällige Kennung und ein Geheimnis. Beides liegt im Speicher deines Browsers; bei uns steht nur ein Prüfwert des Geheimnisses. Wir fragen weder deinen Namen noch deine Telefonnummer oder E-Mail-Adresse ab. Wir speichern außerdem, wann das Konto zuletzt benutzt wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App). Der Speicher im Browser ist für den gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ohne ihn könnte die App dich nicht wiedererkennen. Löschst du die Website-Daten deines Browsers, ist das Konto samt Karten weg.

3. Stempelkarten

Gespeichert werden je Karte das Geschäft, der Stempelstand, die Zeitpunkte der Stempel und der eingelösten Prämien sowie der Ort der Vergabe (Standort des Geschäfts). Das Geschäft sieht pro Karte nur Stand und Zeitpunkte – nie einen Namen, weil wir keinen haben. Im Protokoll des Geschäfts steht, welche Person am Tresen den Stempel vergeben hat (Kürzel oder Vorname der Mitarbeitenden, kein Kundenbezug).

Dein Kunden-QR-Code wechselt jede Minute und gilt nur kurz. Eine Karte verfällt 12 Monate nach dem letzten Stempel (steht auch auf der Karte). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Mitteilungen (Web Push)

Mitteilungen schicken wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du erteilst sie auf einer eigenen Seite in der App, ausdrücklich und nicht vorausgewählt; danach fragt dein Gerät noch einmal. Wir speichern, wann du zugestimmt hast, welche Fassung des Einwilligungstexts du gesehen hast und auf welcher Art Gerät („iPhone · Safari“ – grob, ohne Seriennummer).

Für die Zustellung brauchen wir die Adresse deines Geräts beim Push-Dienst deines Browsers und zwei Schlüssel dazu (die „Push-Abo“-Daten). Je nach Browser sind das die Push-Dienste von Apple, Google, Mozilla oder Microsoft. Der Inhalt jeder Mitteilung ist für diese Dienste verschlüsselt; sie sehen nur, dass eine Nachricht zugestellt wird. Einige dieser Anbieter sitzen in den USA – dort gilt der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. es gelten Standardvertragsklauseln.

Angebote schicken wir höchstens 3 am Tag und nicht zwischen 21:00 und 08:00 Uhr; beides stellst du in den Einstellungen selbst enger. Jede Mitteilung mit einem Angebot nennt das Geschäft und ist als „Anzeige“ gekennzeichnet. Bestätigungen nach einem Stempel zählen nicht dazu – du hast sie ausgelöst.

Widerruf jederzeit: in den Einstellungen der App (dann löschen wir sofort alle Push-Abos deines Geräts) oder in den Einstellungen deines Geräts bzw. Browsers. Der Widerruf gilt ab dann; bis dahin bleibt alles rechtmäßig.

5. Jetzt-Angebote

Geschäfte können Jetzt-Angebote versenden. Wir entscheiden anhand dessen, bei welchen Geschäften du eine Karte hast, und – wenn du sie angibst – anhand deiner Interessen und deiner Entfernung, wer ein Angebot bekommt. Pro Angebot speichern wir, ob es zugestellt wurde, ob du es geöffnet hast und ob du „Ich komme“ getippt hast. Dann erhältst du einen Einlösecode, den das Geschäft am Tresen einmal einlöst; der Code wird 30 Tage nach Ablauf gelöscht.

Das Geschäft sieht dazu nur Zahlen (zugestellt, angesehen, „Ich komme“, eingelöst), keine Person. Du kannst Geschäfte stumm schalten und Angebote melden; eine Meldung speichern wir mit deiner Gerätekennung, damit wir sie prüfen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung der App, Schutz vor Missbrauch), für die Mitteilung selbst deine Einwilligung (Abschnitt 4).

6. Interessen und Standort – freiwillig

Interessen (zum Beispiel „Friseur“ oder „Café“) wählst du freiwillig aus; sie dienen nur dazu, dir passende Angebote zu zeigen. Du kannst sie jederzeit ändern oder entfernen.

Beim Standort fragen wir zuerst auf einer eigenen Erklärseite und dann über den Dialog deines Browsers (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Wir nutzen ihn nur, solange die App geöffnet ist, um dir die Entfernung zu Geschäften zu zeigen. Er wird auf etwa 300 m gerundet, wir speichern nur den letzten Wert und keinen Verlauf. Alternativ kannst du nur deine Postleitzahl angeben. Widerruf jederzeit in den Einstellungen; der gespeicherte Wert wird dann gelöscht.

7. Karte im Wallet (Apple Wallet, Google Wallet)

Sobald diese Funktion freigeschaltet ist, kannst du eine Stempelkarte in dein Wallet legen. Mit dem Hinzufügen nutzt du den Dienst von Apple bzw. Google; dafür sind diese Unternehmen selbst verantwortlich, und es gelten deren Datenschutzhinweise. Damit die Karte im Wallet aktuell bleibt, speichern wir die Kennung deines Geräts beim Wallet-Dienst und den Push-Token der Karte; Inhalt der Karte sind nur Geschäft, Stempelstand und ein Karten-Code ohne Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Konten der Geschäfte

Geschäfte melden sich mit E-Mail-Adresse und Passwort an (gespeichert nur als Prüfwert), Mitarbeitende am Tresen mit einer PIN (ebenfalls nur als Prüfwert). Wir speichern den Zeitpunkt der letzten Anmeldung und die Zustimmung zu den Bedingungen für Läden (Fassung und Zeitpunkt). Nach der Anmeldung setzt der Server ein Sitzungs-Cookie, das für die Anmeldung technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); es wird beim Abmelden ungültig. Aktionen unseres Teams in der Verwaltung (zum Beispiel Sperren eines Geschäfts) protokollieren wir. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

9. Kein Tracking

ploppt nutzt keine Analyse- und Werbedienste, keine Werbe-Cookies und bindet keine Schriften, Skripte oder Karten von Drittservern ein. Außer dem Browser-Speicher für dein Gerätekonto (Abschnitt 2) und dem Sitzungs-Cookie der Geschäfte (Abschnitt 8) legt ploppt nichts auf deinem Gerät ab.

10. Server und Dienstleister

Die Daten liegen auf einem gemieteten Server der netcup GmbH im Rechenzentrum Nürnberg (Deutschland); netcup verarbeitet sie in unserem Auftrag (Art. 28 DSGVO). Zugriffsprotokolle des Servers speichern die IP-Adresse nur gekürzt, ohne Inhalte und ohne Einladungslinks, und höchstens 7 Tage. Zustellung der Mitteilungen: siehe Abschnitt 4, Wallet: Abschnitt 7.

11. Wie lange speichern wir?

Du kannst dein Konto in der App jederzeit mit einem Tipp löschen; Karten, Einwilligungsnachweise, Einstellungen und Push-Abos werden dann entfernt. Außerdem gelten diese Startwerte für die automatische Löschung:

• Push-Abos ohne erfolgreiche Zustellung: nach 90 Tagen
• Einlösecodes: 30 Tage nach Ablauf des Angebots
• Gerätekonten ohne Nutzung: nach 24 Monaten
• Stempelkarten: verfallen 12 Monate nach dem letzten Stempel
• Zugriffsprotokolle des Servers: nach 7 Tagen

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) und kannst erteilte Einwilligungen jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Weil wir keinen Namen kennen, brauchen wir für eine Auskunft einen Nachweis, dass das Gerätekonto dir gehört; schreib uns dazu an info@filstal-digital.de.

Du kannst dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenbachstraße 7, 70173 Stuttgart.

Die Angabe deiner Daten ist nicht vorgeschrieben; ohne das Gerätekonto kann die App aber nicht arbeiten. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt. Die Nutzung ist ab 16 Jahren vorgesehen.

13. Änderungen

Wir passen diese Erklärung an, wenn ploppt neue Funktionen bekommt oder sich etwas an der Verarbeitung ändert. Das Datum oben zeigt den Stand. Für eine neue Verarbeitung, die eine Einwilligung braucht, fragen wir dich vorher neu.