Quardy

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie Quardy, herausgegeben von Damien Buchet (SIRET: 52825331300035), Ihre personenbezogenen Daten erhebt, verwendet und schützt.

Sie gilt für die mobile App Quardy (App Store und Google Play), für Treuekarten und Geschenkkarten in Apple Wallet oder Google Wallet, für die zugehörigen Webseiten (qr.quardy.app, account.quardy.app) und für die Website quardy.app.

2. Verantwortlicher

Damien Buchet
SIRET: 52825331300035
E-Mail: damien@quardy.app
Webseite: https://quardy.app

Quardy ist Verantwortlicher für die Daten Ihres Kontos (Kunde oder Händler). Für die Daten der Kunden eines Geschäfts (Treuekarten, Besuchsverlauf, manuell hinzugefügte Kunden, Geschenkkarten) ist dagegen der Händler der Verantwortliche, und Quardy handelt als Auftragsverarbeiter in seinem Auftrag. Die Verpflichtungen von Quardy gegenüber den Händlern sind im Auftragsverarbeitungsvertrag (AVV) beschrieben.

3. Die Rollen in Quardy

• Kunde: Sie sammeln Treuekarten von Geschäften, in der App oder direkt in Ihrem Wallet, ohne Konto
• Händler: Sie erstellen und verwalten ein Treueprogramm für Ihre Kunden
• Teammitglied: Sie scannen die Karten der Kunden im Auftrag eines Geschäfts (Business-Tarif)

Ein Konto kann mehrere Rollen gleichzeitig haben.

4. Erhobene Daten

Quardy erhebt nur die Daten, die für den Betrieb des Dienstes erforderlich sind.

4.1 Kontodaten

• Vor- und Nachname: um Sie gegenüber den Händlern zu identifizieren
• E-Mail-Adresse: für die Anmeldung bei Ihrem Konto und, bei Händlern, für E-Mails zum Dienst
• Bevorzugte Sprache und Datum der Annahme der Nutzungsbedingungen

4.2 Treuedaten

• Treuekarten: Geschäfte, denen Sie beigetreten sind, Sprache der Karte
• Guthaben: Stempel, Punkte oder angespartes Guthaben
• Besuchsverlauf: Datum, Vorgang, gegebenenfalls Kaufbetrag, Teammitglied, das gescannt hat
• Marketing-Einwilligung: ob Sie die Mitteilungen des Händlers annehmen oder nicht

4.3 Karten im Wallet ohne Konto

Sie können eine Karte direkt zu Apple Wallet oder Google Wallet hinzufügen, ohne ein Konto zu erstellen. Wir speichern dann die Karte, ihr Guthaben und ihren Verlauf sowie Ihren Vor- und Nachnamen, falls Sie diese angeben (der Händler kann sie verpflichtend machen). Um die Karte in Apple Wallet zu aktualisieren, speichern wir technische Kennungen, die Ihr Gerät übermittelt (Registrierungskennung und Apple-Push-Token).

Wenn ein Händler den Standort seines Geschäfts angegeben hat, enthält jede Karte dieses Geschäfts in Apple Wallet oder Google Wallet (mit oder ohne Konto) die geografischen Koordinaten des Geschäfts. Ihr Telefon entscheidet allein, Ihnen die Karte in der Nähe anzuzeigen, je nach den Standort- und Mitteilungseinstellungen Ihres Wallets: Ihr Standort wird niemals an Quardy oder den Händler übermittelt. Sie können diesen Vorschlag in den Optionen der Karte (Apple Wallet) oder in den Einstellungen von Google Wallet deaktivieren.

4.4 Vom Händler hinzugefügte Kunden

Ein Händler kann einen Kunden erfassen, der weder die App noch das Wallet nutzt (zum Beispiel eine Person ohne Smartphone). Der Händler gibt dann dessen Vornamen, Nachnamen und/oder Telefonnummer ein. Diese Daten sind nur für diesen Händler sichtbar.

4.5 Geschenkkarten

Wenn ein Händler eine Geschenkkarte ausstellt, speichern wir den Vornamen und die E-Mail-Adresse des Empfängers, den Vornamen des Absenders, den Betrag und das Guthaben, um die Karte an den Empfänger zu senden und ihre Nutzung zu ermöglichen.

4.6 Händlerdaten

• Geschäft: Name, Adresse, Logo, Hintergrundbild, Einstellungen der Karte und des Programms
• Abonnement: gewählter Tarif und Stripe-Kundenkennungen. Zahlungsdaten werden ausschließlich von Stripe verarbeitet
• Team (Business-Tarif): Teammitglieder und Einladungscodes
• Kampagnen: Inhalt der gesendeten Benachrichtigungen und Anzahl der Empfänger
• Statistiken: Anzahl neuer Kunden und Besuche pro Tag

4.7 Technische Daten

• Benachrichtigungs-Token: um Ihnen Benachrichtigungen zu senden, wenn Sie diese erlauben
• Fehlerberichte: Gerätemodell, App-Version, IP-Adresse und Kontokennung zum Zeitpunkt eines Fehlers, um Störungen zu beheben
• Leistungsmessungen: Startzeiten, Herunterladen von Updates und Fehler der App, mit einer zufälligen, installationsspezifischen Kennung ohne Verbindung zu Ihrem Konto (kein Name, keine E-Mail, keine Kontokennung), um die App schneller zu machen
• IP-Adresse: nur in gehashter Form gespeichert, um Missbrauch der öffentlichen Seiten zu begrenzen

5. Zwecke und Rechtsgrundlagen

• Erstellung und Verwaltung Ihres Kontos und Ihrer Karten: Vertragserfüllung
• Verwaltung des Treueprogramms durch den Händler: Vertragserfüllung (Quardy handelt im Auftrag des Händlers)
• Marketing-Mitteilungen der Händler (Benachrichtigungskampagnen): Einwilligung
• Versand von Geschenkkarten an den Empfänger: Ausführung des Auftrags des Händlers
• Begleit- und Informations-E-Mails an Händler: berechtigtes Interesse, mit jederzeitiger Abmeldemöglichkeit
• Verwaltung der Abonnements und Abrechnung: Vertragserfüllung und gesetzliche Pflichten
• Sicherheit, Missbrauchsvermeidung und Fehlerbehebung: berechtigtes Interesse

6. Weitergabe von Daten

6.1 An Händler

Wenn Sie einem Treueprogramm beitreten, hat der Händler Zugriff auf:

• Ihren Vor- und Nachnamen (falls angegeben)
• Den Stand Ihrer Karte (Stempel, Punkte, Guthaben) und den Besuchsverlauf
• Ihre Marketing-Präferenz
• Ihre E-Mail-Adresse, nur wenn Sie seine Mitteilungen angenommen haben, im Export seiner Kundenliste

6.2 An unsere Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten niemals. Wir setzen folgende Dienstleister ein, ausschließlich für den Betrieb des Dienstes:

• Google Cloud / Firebase (Google): Hosting, Datenbank, Authentifizierung, Dateispeicherung und serverseitige Verarbeitung. Europäische Union
• Apple: Anmeldung mit Apple, Apple-Wallet-Karten und deren Aktualisierungen
• Google: Anmeldung mit Google, Google-Wallet-Karten und deren Aktualisierungen
• Stripe: Zahlung und Verwaltung der Händler-Abonnements
• Resend: E-Mail-Versand (E-Mails an Händler, Kundenexporte, Geschenkkarten). Vereinigte Staaten
• Expo (650 Industries): Zustellung der Push-Benachrichtigungen der App und Messung ihrer Leistung. Vereinigte Staaten
• Sentry (Functional Software): Überwachung technischer Fehler. Vereinigte Staaten
• Cloudflare: Hosting und Schutz der Website quardy.app

7. Speicherdauer

• Kontodaten: solange Ihr Konto aktiv ist
• Treuekarten und Besuchsverlauf: solange die Karte besteht. Eine vom Händler entfernte Karte bleibt deaktiviert in Ihrer App sichtbar, bis Sie sie löschen
• Geschenkkarten: während ihrer Gültigkeitsdauer, danach solange der Händler sie aufbewahrt
• Abrechnungsdaten: von Stripe gemäß den geltenden gesetzlichen Pflichten aufbewahrt
• Fehlerberichte: begrenzte Dauer, gemäß der Aufbewahrungsrichtlinie von Sentry
• Leistungsmessungen: 90 Tage

Wenn Sie Ihr Konto löschen, werden Ihre Kontodaten, Ihre Karten und deren Verlauf gelöscht. Wenn Sie Händler sind, wird Ihr Geschäft gelöscht und die Karten Ihrer Kunden werden deaktiviert.

8. Datensicherheit

• Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS) und im Ruhezustand
• Hosting in Europa auf Google Cloud (Firebase)
• Authentifizierung über Firebase Authentication, ohne von Quardy gespeicherte Passwörter
• Serverseitige Zugriffsregeln: Ein Händler hat nur Zugriff auf die Daten seiner eigenen Kunden
• Eingeschränkte Rechte für Teammitglieder (nur Scannen)
• Begrenzung der Anfragen auf öffentlichen Seiten

9. Ihre Rechte (DSGVO)

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Ihre Daten in der App oder auf Anfrage einsehen
• Recht auf Berichtigung: Ihre Informationen in den Einstellungen ändern
• Recht auf Löschung: eine Karte oder Ihr Konto und alle Ihre Daten löschen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten (kontaktieren Sie uns)
• Widerspruchsrecht und Recht auf Einschränkung der Verarbeitung
• Recht auf Widerruf der Einwilligung: die Mitteilungen eines Händlers jederzeit über die betreffende Karte ablehnen

Um diese Rechte auszuüben, nutzen Sie die Funktionen der App oder schreiben Sie uns an damien@quardy.app. Betrifft Ihre Anfrage die Daten, die ein Geschäft über Sie hat, können Sie sich auch direkt an diesen Händler wenden; wir helfen ihm bei der Beantwortung.

10. App-Berechtigungen

• Kamera: zum Scannen der QR-Codes
• Benachrichtigungen (optional): um Sie über Ihre Prämien und die von Ihnen angenommenen Mitteilungen der Händler zu informieren
• Zugriff auf Fotos (optional): um das Logo oder das Hintergrundbild eines Geschäfts hinzuzufügen

11. Cookies und Tracking

Die mobile App Quardy verwendet keine Cookies. Wir nutzen keine Dienste zur Verhaltensanalyse oder für personalisierte Werbung.

12. Übermittlungen außerhalb der Europäischen Union

Ihre Daten werden in der Europäischen Union auf Google Cloud (Firebase) gehostet. Einige der oben genannten Auftragsverarbeiter (insbesondere Resend, Expo, Sentry, Stripe, Apple und Google) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln der Europäischen Kommission.

13. Minderjährige

Quardy richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung ändern. Jede wesentliche Änderung wird Ihnen über die App oder per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung ist am Ende dieses Dokuments angegeben.

15. Kontakt und Beschwerden

Bei Fragen zu Ihren personenbezogenen Daten:

E-Mail: damien@quardy.app
Webseite: https://quardy.app

Da Quardy von einem in Frankreich ansässigen Herausgeber betrieben wird, können Sie eine Beschwerde bei der französischen Datenschutzbehörde einreichen:

CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Webseite: www.cnil.fr

Sie können sich auch an Ihre lokale Datenschutzbehörde wenden (in Deutschland: die zuständige Landesdatenschutzbehörde oder die BfDI – Bundesbeauftragte für den Datenschutz und die Informationsfreiheit).