Datenschutz

Wer verantwortlich ist

Stempelkaart wird von nealvdv (nealvdv.be) gebaut und betrieben. Für die Karten eines Geschäfts ist dieses Geschäft der Verantwortliche, und nealvdv verarbeitet die Daten in seinem Auftrag. Fragen zu dieser Seite an contact@nealvdv.be.

Was wir über eine Karte speichern

Pro Karte: eine zufällige sechsstellige Kartennummer, die Zahl der Stempel, wann der letzte Stempel gesetzt wurde, und die Belohnungscodes mit dem Datum ihrer Einlösung. Pro Stempel: das Datum und ob er über den Code oder die Theke kam.

Der Schlüssel Ihrer Karte liegt auf Ihrem Handy. Wir speichern davon nur einen nicht umkehrbaren Hash, damit ein Leck unserer Datenbank keine Karten preisgibt.

Was wir nicht speichern

Keinen Namen, keine E-Mail-Adresse, keine Telefonnummer, keinen Standort, keine Kaufbeträge. Auf der Karte gibt es keine Cookies, keine Werbung, keine Statistikdienste und keine Schriften oder Skripte anderer Unternehmen.

Auf Ihrem Handy

Ihre Karte wird im Speicher Ihres Browsers (localStorage) aufbewahrt. Das ist nötig, damit Ihre Karte ohne Konto funktioniert. Löschen Sie Ihre Browserdaten, ist die Karte auf diesem Gerät weg. Ob Sie den Ton an oder aus möchten und Ihre Darstellungswünsche werden genauso gespeichert.

An der Theke

Ein gekoppeltes Theken-Tablet bekommt ein Cookie: den Schlüssel dieses Geräts, nötig, um stempeln zu dürfen. An der Theke werden keine Kundendaten gespeichert.

Gegen Missbrauch

Um das Erraten von Codes und das massenhafte Anlegen von Karten zu verhindern, zählen wir Versuche pro Besucher. Dafür speichern wir einen Hash Ihrer IP-Adresse, nicht die Adresse selbst, und löschen diese Zähler nach sieben Tagen.

Wie lange

Eine Karte, die 18 Monate keinen Stempel bekommen hat, wird automatisch gelöscht, mit ihren Belohnungen. Der Verlauf der Stempel und eingelösten Belohnungen wird nach 13 Monaten gelöscht. Hört ein Geschäft mit Stempelkaart auf, werden seine Karten innerhalb von 30 Tagen gelöscht.

Wo

Die Website läuft bei Vercel und die Datenbank bei Neon, zwei spezialisierten Hosting-Unternehmen, mit einem Auftragsverarbeitungsvertrag. Für beide wählen wir ein Rechenzentrum in Frankfurt, in der Europäischen Union.

Ihre Rechte

Sie können Ihre Karte jederzeit selbst löschen: Öffnen Sie Ihre Karte und wählen Sie „Diese Karte löschen“. Ihre Karte ist dann auch bei uns für immer weg. Weil wir nicht wissen, wer Sie sind, können wir eine Karte ohne Kartennummer nicht für Sie finden. Sie können sich jederzeit bei der belgischen Datenschutzbehörde beschweren (datenschutzbehorde.be).