Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:
[AUSFÜLLEN: Firmenname]
[AUSFÜLLEN: Anschrift]
E-Mail: datenschutz@midaswallet.de

2. Welche Daten wir verarbeiten

• Händler-Konto: Name, E-Mail, Passwort (gehasht), Reward-/Branding-Einstellungen.
• Endkunden der Stempelkarte: optionale E-Mail und Anzeigename, Punktestand, Pass-Seriennummer, ggf. Push-Token des Wallet-Passes.
• Zahlungsdaten der Händler: ausschließlich bei Stripe (siehe Abschnitt 5).
• Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Endpunkte (Sicherheit/Betrieb).

3. Zwecke & Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Stempelkarten-Funktion.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb, Sicherheit, Missbrauchsabwehr.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): steuer-/handelsrechtliche Aufbewahrung.

4. Empfänger / Auftragsverarbeiter

• Stripe (Zahlungsabwicklung) — siehe Abschnitt 5.
• Google (Google Wallet / Loyalty Pass-Bereitstellung).
• Apple (Apple Wallet), sofern aktiviert.
• [AUSFÜLLEN: Hosting-/Server-Anbieter inkl. Standort].

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Basis von EU-Standardvertragsklauseln.

5. Zahlungsabwicklung (Stripe)

Zahlungen werden über die Stripe Payments Europe Ltd. abgewickelt. Kartendaten werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

6. Speicherdauer

[AUSFÜLLEN: konkrete Lösch-/Aufbewahrungsfristen]. Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde.

Self-Service für Endkunden mit Stempelkarte

Wenn Sie bei einem teilnehmenden Laden eine digitale Stempelkarte angelegt haben, können Sie Ihre Daten direkt selbst ansehen und löschen — ohne uns kontaktieren zu müssen:

→ midaswallet.de/datenauskunft

Tragen Sie dort die E-Mail-Adresse ein, mit der Sie sich beim Händler angemeldet haben. Sie bekommen einen Link per Mail, über den Sie alle gespeicherten Daten als JSON-Export herunterladen oder Ihr Konto inkl. aller Stempelkarten löschen können.

Falls Sie sich anonym (ohne E-Mail) angemeldet haben, wenden Sie sich bitte an den Händler — er verwaltet seine Kunden eigenständig.

Sonstige Anfragen

Für alle anderen Anliegen erreichen Sie uns unter support@midaswallet.de.

8. Lokale Speicherung

Im Händler-Dashboard und in der Scanner-App speichern wir Anmelde-Token technisch notwendig im lokalen Speicher (localStorage) des Browsers. Es werden keine Tracking-Cookies gesetzt.

9. Reichweitenmessung (cookielos)

Zur Verbesserung unseres Angebots messen wir Seitenaufrufe dieser Website selbst — ohne Cookies, ohne Speicherung auf Ihrem Gerät und ohne Drittanbieter. Erfasst werden nur der aufgerufene Seitenpfad, die verweisende Website (nur die Domain) und ein täglich wechselnder, nicht rückrechenbarer Prüfwert aus IP-Adresse und Browser-Kennung, aus dem weder IP noch Person rekonstruierbar sind; IP-Adresse und Browser-Kennung selbst werden nicht gespeichert. Eine Wiedererkennung über den Tag hinaus ist technisch ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Browser-Signale wie „Do Not Track" und Global Privacy Control werden respektiert — solche Aufrufe werden gar nicht erst gezählt.