Datenschutzerklärung

Telefent Consulting LLP (im Folgenden „Loyalem")

privacy@telefent.com

2.1 Automatisch erhobene Daten

Bei Besuch unserer Website oder Nutzung unserer Dienste verarbeiten wir automatisch:

• IP‑Adresse
• Browsertyp und ‑version
• Betriebssystem/Endgerät‑Informationen
• Datum und Uhrzeit der Serveranfrage
• Referrer‑URL
• Geräteeinstellungen/Sprach‑ und Ländereinstellungen
• Nutzungsstatistiken (z. B. Seitenaufrufe, Klickverhalten, Feature‑Nutzung)
• Protokolldaten (Logs) zur IT‑Sicherheit und Fehlerdiagnose

2.2 Treueprogramm‑ und Wallet‑Daten

Bei Nutzung digitaler Stempelkarten/Bonusprogramme verarbeiten wir (je nach Konfiguration des Partnerunternehmens):

• Kunden‑ID (pseudonym), Stempel-/Punktestand, Prämienstatus, Transaktionsereignisse (Stempel vergeben, Prämie eingelöst)
• Wallet‑Informationen: z. B. Wallet‑Typ (Apple Wallet/Google Wallet), Pass‑/Karten‑Identifier, Push‑Tokens für Karten‑Updates
• Technische Metadaten (z. B. Zeitstempel, verwendete Filiale/Terminal‑Kennung, Geräte‑ oder Session‑IDs)
• Kommunikationspräferenzen (z. B. Benachrichtigungen aktiviert/deaktiviert)

Hinweis: Inhalte, Bedingungen und Einlöseprozesse der Prämien werden vom jeweiligen Partnerunternehmen festgelegt.

2.3 Freiwillig übermittelte Daten

Wenn Sie mit uns Kontakt aufnehmen, sich registrieren oder als Händler ein Konto anlegen, verarbeiten wir ggf.:

• Name
• E‑Mail‑Adresse
• Telefonnummer
• Shop-/Unternehmensinformationen (Name, Adresse, Branche, Filialen)
• Support‑Inhalte (Nachrichten, Anhänge, Tickets)

• Bereitstellung und Betrieb unserer Dienste (Website, Plattform, digitale Karten)
• Betrieb von Treueprogrammen (Stempelvergabe, Status‑Updates, Einlösung)
• Kommunikation mit Ihnen (Support, vertragsbezogene Hinweise)
• Verbesserung der Nutzererfahrung und Dienstequalität (Fehleranalyse, Performance)
• Analyse des Nutzungsverhaltens
• Erfüllung gesetzlicher Verpflichtungen
• Betrugsprävention und IT‑Sicherheit

Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Cookies, Marketing)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen (z. B. Registrierung, Nutzung der Plattform)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Sicherheit, technische Optimierung)

Wenn Loyalem Treueprogramm‑Daten als Auftragsverarbeiter verarbeitet, ist Rechtsgrundlage für das Partnerunternehmen regelmäßig Art. 6 Abs. 1 lit. b DSGVO (Kundenbindung/Programmteilnahme) oder lit. a DSGVO (Einwilligung), je nach Ausgestaltung des Programms.

Eine Weitergabe erfolgt ausschließlich, soweit erforderlich, an:

• Hosting‑ und Cloudanbieter
• Dienstleister für E‑Mail/Push/SMS‑Versand
• E-Commerce-Plattformen
• Analyse‑ und Trackingdienstleister (nur sofern eingesetzt)
• Zahlungsdienstleister (bei kostenpflichtigen Plänen für Händler)
• Behörden, sofern gesetzlich erforderlich
• Verarbeitungsdienstleister im Rahmen der Auftragsverarbeitung

Dienstleister werden per Auftragsverarbeitungsvertrag nach Art. 28 DSGVO verpflichtet.

6.1 Cookie‑Einwilligung (Cookiebot)

Wir nutzen ein Cookiebot, um Ihre Einwilligung in Cookies und Tracking zu verwalten. Beim ersten Besuch fragen wir Sie, welche Kategorien Sie akzeptieren möchten. Ihre Einwilligung wird für 12 Monate gespeichert. Sie können Ihre Einstellungen jederzeit über den Link „Cookie‑Einstellungen" im Footer ändern. Weitere Informationen: Cookiebot Datenschutzerklärung

6.2 Web‑Analytics – Google Analytics

Wir verwenden Web‑Analytics zur Analyse der Website‑Nutzung. Dabei wird Ihre IP‑Adresse vor Speicherung anonymisiert. Weitere Informationen: Google Datenschutzerklärung

6.3 Datenschutzfreundliche Analytics (Cloudflare Web Analytics)

Sofern aktiviert, nutzen wir eine datenschutzfreundliche und anonyme Analyse der Website‑Performance ohne Cookies über Cloudflare Web Analytics. Weitere Informationen: Cloudflare Datenschutzerklärung

6.4 Einbettungen externer Inhalte – Instagram

Wenn wir externe Inhalte einbinden, setzen wir – soweit möglich – eine Zwei‑Klick‑Lösung ein. Erst nach Ihrer Aktivierung wird eine Verbindung zu Servern des Drittanbieters hergestellt. Beim Aktivieren wird eine Verbindung zu Servern von Meta Platforms Ireland Ltd. hergestellt. Dabei können personenbezogene Daten wie IP-Adresse und Gerätekennung übertragen werden. Weitere Informationen: Instagram Datenschutzrichtlinie

6.5 Einbettungen externer Inhalte – Facebook

Wenn wir externe Inhalte einbinden, setzen wir – soweit möglich – eine Zwei‑Klick‑Lösung ein. Erst nach Ihrer Aktivierung wird eine Verbindung zu Servern des Drittanbieters hergestellt. Beim Aktivieren wird eine Verbindung zu Servern von Meta Platforms Ireland Ltd. hergestellt. Dabei können personenbezogene Daten wie IP-Adresse und Gerätekennung übertragen werden. Weitere Informationen: Facebook Datenschutzrichtlinie

6.6 Einbettungen externer Inhalte – TikTok

Wenn wir externe Inhalte einbinden, setzen wir – soweit möglich – eine Zwei‑Klick‑Lösung ein. Erst nach Ihrer Aktivierung wird eine Verbindung zu Servern des Drittanbieters hergestellt. Beim Aktivieren wird eine Verbindung zu Servern von TikTok hergestellt. Dabei können personenbezogene Daten wie IP-Adresse und Gerätekennung übertragen werden. Weitere Informationen: TikTok Datenschutzrichtlinie

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei der Datenschutzaufsicht

Bezieht sich Ihre Anfrage auf Treueprogramm‑Daten eines Partnerunternehmens (z. B. Stempelstand/Einlösung), ist regelmäßig das Partnerunternehmen Verantwortlicher. Wir unterstützen das Partnerunternehmen im Rahmen des AVV.

Wir setzen geeignete technische und organisatorische Maßnahmen ein, darunter:

• SSL/TLS‑Verschlüsselung
• Zugriffsbeschränkungen
• Monitoring und regelmäßige Sicherheitsprüfungen
• Backup‑ und Wiederherstellungsprozesse
• Schulung unserer Mitarbeitenden

Wir speichern personenbezogene Daten nur so lange, wie dies zur Zweckerfüllung notwendig ist oder gesetzliche Aufbewahrungsfristen bestehen. Treueprogramm‑Daten werden nach Weisung des Partnerunternehmens verarbeitet und gelöscht bzw. nach Programmende zurückgegeben/gelöscht; Backups werden im Rahmen üblicher Zyklen überschrieben.

Bei Fragen oder Anliegen zum Datenschutz:

privacy@telefent.com