Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Rahmen der eigenen Website, Plattform, Administration, Sicherheit, Zahlungsabwicklung und Support-Kommunikation ist:

El Promillo / Fabricio Ritzmann
Schulhausstrasse 6
6048 Horw
Schweiz

Datenschutzanfragen können per E-Mail an fabricio@el-promillo.ch oder info@el-promillo.ch gerichtet werden.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die offizielle Website und Plattform unter https://el-promillo.ch sowie für damit verbundene Funktionen, insbesondere digitale Wallet-Karten, QR-Code- und Claim-Funktionen, Scanner-Funktionen, Besucherstatistiken, CRM- und Stammgastfunktionen, Support und Zahlungsfunktionen.

Weitere technische Umgebungen können insbesondere https://el-promillo-j1n0.onrender.com und die Developer- oder Testumgebung unter https://fabricioritzmann.github.io/El_Promillo/public sein. Test- und Developer-Umgebungen sind nicht für die produktive Nutzung mit echten Endkundendaten bestimmt, sofern dies nicht ausdrücklich vorgesehen ist.

3. Rollenmodell zwischen El Promillo, Firmenkunden und Karteninhabern

El Promillo wird von Unternehmen und Organisationen genutzt, die eigene digitale Karten, Loyalty-Programme, Wallet-Karten, Scanner-Prozesse oder CRM-Funktionen betreiben. Dabei ist wichtig:

• El Promillo ist verantwortlich für die eigene Plattform, Website, Betreiberaccounts, technische Infrastruktur, Sicherheit, Support, Zahlungsabwicklung und eigene administrative Datenbearbeitungen.
• Der jeweilige Firmenkunde ist in der Regel verantwortlich für die Personendaten seiner eigenen Endkunden, Karteninhaber, Mitglieder, Gäste oder Besucher, soweit er diese Daten über El Promillo erfasst, verwaltet oder für eigene Zwecke nutzt.
• El Promillo handelt für solche Endkundendaten grundsätzlich als technischer Plattformanbieter bzw. Auftragsbearbeiter des jeweiligen Firmenkunden, soweit keine eigene Verantwortlichkeit von El Promillo besteht.
• Firmenkunden müssen sicherstellen, dass sie ihre Endkunden angemessen informieren und über eine zulässige Grundlage für die Nutzung von Kundenkarten, CRM-Daten, Scanner-Daten, Wallet-Mitteilungen und allfälligen Marketingfunktionen verfügen.

Für Firmenkunden können ergänzende vertragliche Regelungen, insbesondere AGB und eine Auftragsbearbeitungsvereinbarung, gelten.

4. Welche Personendaten wir bearbeiten

Je nach Nutzung der Plattform können insbesondere folgende Personendaten bearbeitet werden:

Account- und Login-Daten

Name, E-Mail-Adresse, Passwort- bzw. Login-Daten, Spracheinstellungen, Rollen und Rechte, Accountstatus, Registrierungs- und Login-Zeitpunkte, Verifizierungsstatus sowie Authentifizierungsereignisse.

Firmen- und Betreiberangaben

Firmenname, Logo, Kontaktdaten, Standortangaben, Geschäftsadresse, Design- und Farbeinstellungen, Karten- und Template-Einstellungen, öffentliche Kartenlinks, Wallet-Konfigurationen sowie Informationen zu Mitarbeitenden oder Scanner-Nutzern.

Kundenkarten- und Wallet-Daten

Karten-ID, Kundencode, Wallet-Plattform, Wallet-Objekt-ID, Wallet-Seriennummer, Kartenstatus, Stempelstand, Streaks, VIP-Status, Guthaben, Währung, Mitgliedschaftsstatus, Coupon- oder Eventstatus, Garderobenstatus sowie Erstellungs- und Änderungszeitpunkte.

QR-, Claim- und Einlösedaten

Öffentliche Claim-Links, Claim-Token, QR-Code-Daten, verwendete Template-ID, Zeitpunkt der Kartenerstellung, Quelle des Claims, technische Claim-Schlüssel und Informationen zur Nutzung von QR-Codes.

Scan- und Besuchsdaten

Scan-Zeitpunkt, gescannte Karten-ID, Aktion des Scans, Besuchs- und Nutzungsstatistiken, Stempel-, Guthaben-, VIP-, Mitgliedschafts- oder Garderobenaktionen sowie gegebenenfalls Altersgruppe und Geschlecht für Besucherstatistiken, sofern diese Funktionen genutzt werden.

CRM- und Stammgastinformationen

Name, Kontaktdaten, Geburtstag, Adresse, Social-Media-Links, interne Notizen, Präferenzen, Lieblingsgetränk, bevorzugter Bereich oder Tisch, Gaststatus, Sperren, Hausverbote oder Einschränkungen, sofern ein Betreiber diese Daten erfasst. Solche Angaben können je nach Inhalt heikel sein und müssen vom jeweiligen Betreiber besonders sorgfältig gepflegt werden.

Standortdaten

Standortangaben des Unternehmens, Geschäftsadresse und Koordinaten für standortbezogene Wallet-Funktionen. Standortdaten von Endkunden werden nur bearbeitet, soweit eine entsprechende Wallet- oder Benachrichtigungsfunktion technisch genutzt oder aktiviert wird.

Zahlungsdaten

Informationen zu Abos, Guthabenaufladungen, Top-up-Vorgängen, Beträgen, Transaktionsstatus und Zahlungsreferenzen. Vollständige Kreditkarten- oder Zahlungsdaten werden nicht direkt von El Promillo gespeichert, sondern durch den Zahlungsanbieter verarbeitet.

Support- und Kommunikationsdaten

Name, E-Mail-Adresse, Inhalt der Anfrage, Kommunikationsverlauf, technische Angaben zur Anfrage und Zeitpunkte der Kommunikation.

Technische Daten und Logs

IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Zeitpunkt von Zugriffen, Serverlogs, Fehlerlogs, Sicherheitsereignisse, Authentifizierungsereignisse sowie API- und Edge-Function-Logs.

Freiwillige Inhalte

Weitere Daten, die Nutzer oder Betreiber freiwillig eingeben oder hochladen, zum Beispiel Bilder, Logos, Kartendesigns, Freitexte, interne Notizen oder Konfigurationen.

5. Zwecke der Datenbearbeitung

• Registrierung, Login, Authentifizierung, Passwortverwaltung, Rechte- und Rollenverwaltung sowie Kontosicherheit.
• Erstellung, Verwaltung und Aktualisierung digitaler Karten für Apple Wallet, Google Wallet und gegebenenfalls weitere Wallet-Systeme.
• Bereitstellung öffentlicher Claim-Links und QR-Codes, damit Endkunden Karten abrufen und zu ihrem Wallet hinzufügen können.
• Scannen von Karten, Verwaltung von Besuchen, Fortschritten, Stempeln, Guthaben, VIP-Status, Mitgliedschaften, Coupons, Events und Garderobenfunktionen.
• Bereitstellung von Besucherstatistiken und Auswertungen für Firmenkunden.
• Optionale Verwaltung von CRM- und Stammgastinformationen durch den jeweiligen Betreiber.
• Versand oder Vorbereitung von Wallet-Benachrichtigungen, Kartenupdates, standortbasierten Hinweisen und kampagnenbezogenen Nachrichten.
• Abwicklung von Abos, Zahlungsfunktionen, Guthabenaufladungen und Rechnungs- oder Transaktionsinformationen.
• Bearbeitung von Supportanfragen, Fehleranalyse, technische Unterstützung und Kommunikation.
• Schutz vor Missbrauch, Zugriffskontrolle, Rate-Limiting, Sicherheitsprotokollierung und Fehleranalyse.
• Verbesserung, Wartung und Weiterentwicklung der Plattform sowie Erfüllung gesetzlicher und vertraglicher Pflichten.

6. Rechtliche Grundlage

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) rechtmässig, nach Treu und Glauben, verhältnismässig, zweckgebunden und transparent.

Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, stützen wir Bearbeitungen insbesondere auf Vertragserfüllung und vorvertragliche Massnahmen, berechtigte Interessen, gesetzliche Pflichten und Einwilligungen, sofern eine Einwilligung erforderlich ist.

Berechtigte Interessen können insbesondere der sichere Betrieb der Plattform, die Bereitstellung der Kartenfunktionen, Missbrauchsschutz, Fehleranalyse, Weiterentwicklung der Plattform, Support und die wirtschaftliche Abwicklung des Angebots sein.

7. Wallet-Mitteilungen, Marketing und Benachrichtigungen

El Promillo unterstützt technische Funktionen für Wallet-Benachrichtigungen, Kartenupdates, Kampagnen und standortbezogene Hinweise. Solche Mitteilungen können je nach Inhalt werblichen Charakter haben.

Firmenkunden sind dafür verantwortlich, dass sie für werbliche oder marketingähnliche Mitteilungen an ihre Endkunden über eine zulässige Grundlage verfügen und die betroffenen Personen korrekt informieren. Endkunden können Wallet-Benachrichtigungen je nach Gerät, Wallet-System oder Karteneinstellungen deaktivieren. Zudem können einzelne Karteninformationen oder Benachrichtigungen innerhalb der verfügbaren Systemeinstellungen eingeschränkt werden.

El Promillo versendet derzeit keine klassischen Newsletter. E-Mails werden insbesondere für Registrierung, Login, Verifikation, Sicherheit, Support, technische Hinweise oder wichtige Änderungen genutzt.

8. Cookies, Browser-Speicher und Tracking

Die Plattform nutzt technische Speichermechanismen wie Local Storage, Session Storage oder vergleichbare Funktionen des Browsers, insbesondere für Login-Sitzungen, Authentifizierung, Spracheinstellungen, App-Funktionen und Sicherheit.

Nach aktuellem Stand setzt El Promillo keine externen Analytics- oder Marketing-Cookies ein. Wenn künftig zusätzliche Analyse-, Marketing- oder Kartenanbieter produktiv eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst und, falls erforderlich, eine Einwilligung eingeholt.

9. Externe Dienstleister und Empfänger

Zur Bereitstellung der Plattform können Personendaten an Dienstleister und technische Anbieter übermittelt oder von diesen bearbeitet werden. Dazu gehören insbesondere:

• Supabase für Datenbank, Authentifizierung, Storage und Edge Functions.
• Render für Hosting und Backend-Betrieb der offiziellen Webanwendung.
• GitHub für Quellcodeverwaltung sowie Developer- und Testumgebungen.
• Apple für Apple Wallet und damit verbundene Wallet-Funktionen.
• Google für Google Wallet und damit verbundene Wallet-Funktionen.
• Stripe für Zahlungsabwicklung, Abos, Guthabenaufladungen und Transaktionsabwicklung.
• Samsung Wallet, sofern diese Funktion produktiv aktiviert oder genutzt wird.
• E-Mail- oder SMTP-Anbieter, insbesondere für Authentifizierungs-, Verifikations-, Sicherheits- oder Support-E-Mails, sofern eingesetzt.
• Karten- oder Standortanbieter, zum Beispiel Google Maps, sofern Standortsuche, Kartenausschnitte oder geobasierte Funktionen produktiv aktiviert werden.

Diese Dienstleister bearbeiten Daten entweder als Auftragsbearbeiter, eigene Verantwortliche oder gemeinsam mit weiteren Beteiligten, abhängig von Funktion, Dienst und konkreter Datenbearbeitung.

10. Datenstandorte und Übermittlungen ins Ausland

El Promillo nutzt nach aktueller Konfiguration insbesondere Infrastruktur in der Schweiz und in der Europäischen Union. Das Supabase-Projekt ist nach den vorliegenden Angaben in Central Europe (Zurich) gehostet. Render ist für die Plattform in Frankfurt, Deutschland, konfiguriert.

Je nach Dienstleister und Funktion können Personendaten ausserdem in die USA, in die EU bzw. den EWR und in weitere Länder übertragen werden, in denen Anbieter wie Apple, Google, GitHub, Stripe, Supabase, Render oder deren Unterauftragnehmer Infrastruktur, Support oder verbundene Dienstleistungen betreiben.

Bei Übermittlungen in Länder ohne angemessenes Datenschutzniveau stützen wir uns, soweit erforderlich, auf geeignete Garantien wie vertragliche Datenschutzklauseln, Data Processing Addenda, Standardvertragsklauseln oder andere gesetzlich vorgesehene Mechanismen. Trotzdem kann nicht ausgeschlossen werden, dass ausländische Behörden im Rahmen ihrer gesetzlichen Befugnisse Zugriff auf Daten erhalten.

11. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, eine gesetzliche oder vertragliche Pflicht besteht, berechtigte Interessen eine Aufbewahrung rechtfertigen oder eine Löschung bzw. Anonymisierung noch nicht möglich ist.

• Betreiberaccounts bleiben grundsätzlich gespeichert, solange der Account besteht oder die Daten für Vertragsabwicklung, Sicherheit, Support oder gesetzliche Pflichten benötigt werden.
• Kundenkarten bleiben gespeichert, solange die Karte aktiv ist, vom Betreiber benötigt wird oder bis eine Löschung bzw. Anonymisierung verlangt und umgesetzt wird.
• Scan-, Besuchs- und Statistikdaten bleiben gespeichert, solange sie für Kartenfunktionen, Statistiken, Missbrauchsschutz, Nachvollziehbarkeit oder berechtigte betriebliche Zwecke benötigt werden.
• CRM- und Stammgastdaten bleiben gespeichert, solange der jeweilige Betreiber sie für die Kundenbeziehung, Stammgastverwaltung oder interne Zwecke benötigt.
• Technische Logs bleiben gespeichert, solange sie für Sicherheit, Fehleranalyse und Betrieb benötigt werden.
• Zahlungs- und Transaktionsdaten werden gemäss vertraglichen und gesetzlichen Aufbewahrungspflichten gespeichert.

Betroffene Personen können eine Löschung, Berichtigung oder Einschränkung der Bearbeitung beantragen. Wenn Daten von einem Firmenkunden kontrolliert werden, kann eine Anfrage direkt an diesen Firmenkunden oder an El Promillo gerichtet werden. El Promillo unterstützt die Bearbeitung solcher Anfragen im Rahmen der technischen Möglichkeiten und gesetzlichen Pflichten.

12. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte geltend machen:

• Auskunft darüber, ob und welche Personendaten bearbeitet werden.
• Berichtigung unrichtiger oder unvollständiger Personendaten.
• Löschung oder Anonymisierung von Personendaten, soweit keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen.
• Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen.
• Herausgabe oder Übertragung bestimmter Personendaten, soweit gesetzlich vorgesehen.
• Widerruf einer Einwilligung für zukünftige Bearbeitungen, sofern eine Bearbeitung auf Einwilligung beruht.

Anfragen können an fabricio@el-promillo.ch oder info@el-promillo.ch gesendet werden. Zur Verhinderung von Missbrauch kann eine angemessene Identifikation verlangt werden.

In der Schweiz können sich betroffene Personen ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

13. Datensicherheit

El Promillo trifft angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören insbesondere HTTPS, Authentifizierung, Rollen und Rechte, Zugriffskontrollen, Supabase Row Level Security bzw. Policies, Trennung privilegierter Service-Zugriffe, Protokollierung sicherheitsrelevanter Ereignisse und Backups im Rahmen der eingesetzten Infrastruktur.

Keine elektronische Übermittlung oder Speicherung ist absolut sicher. Bei einer Verletzung der Datensicherheit prüfen wir die erforderlichen Massnahmen und informieren betroffene Personen oder Behörden, soweit dies gesetzlich vorgeschrieben ist.

14. Besonders schützenswerte oder heikle Daten

El Promillo ist nicht auf die Bearbeitung von Gesundheitsdaten oder Ausweisdaten ausgerichtet. Solche Daten sollen nicht über die Plattform erfasst werden, sofern dies nicht ausdrücklich erforderlich, rechtlich zulässig und vertraglich geregelt ist.

Je nach Nutzung durch einen Firmenkunden können interne Notizen, Gaststatus, Sperren, Hausverbote, Einschränkungen, Geburtstage, Altersgruppen, Geschlecht oder Präferenzen heikle Informationen enthalten. Firmenkunden müssen solche Daten sparsam, korrekt, zweckgebunden und nur mit zulässiger Grundlage erfassen.

15. Automatisierte Entscheidungen und Profiling

El Promillo trifft nach aktuellem Stand keine automatisierten Einzelentscheidungen, die für betroffene Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Die Plattform kann Statistiken, Segmente, Besuchszahlen, Kartenstatus, VIP-Status, Stempelstände, Guthaben oder ähnliche Auswertungen anzeigen. Solche Funktionen dienen der Kartenverwaltung, Kundenbindung und Betriebsanalyse durch den jeweiligen Firmenkunden.

16. Minderjährige

El Promillo richtet sich als Plattform primär an Unternehmen und Organisationen. Wenn Firmenkunden Karten an Minderjährige ausgeben oder Daten von Minderjährigen erfassen, sind sie dafür verantwortlich, die gesetzlichen Anforderungen einzuhalten und, falls erforderlich, die Zustimmung der erziehungsberechtigten Person einzuholen.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Plattform, unsere Datenbearbeitungen, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.