Datenschutz der casse Karte

Wer ist verantwortlich?

Selyus e.U., Turnergasse 12/2/9, 1150 Wien, Österreich, Inhaber Yusuf Sel („casse“). Für Fragen zum Datenschutz: office@casse.at. Einen Datenschutzbeauftragten müssen wir nicht benennen.

Gemeinsam mit dem Betrieb (Art. 26 DSGVO): Für die Verbindung Ihrer Karte mit Ihrem Punktekonto bei einem teilnehmenden Betrieb — das Erkennen an der Kassa, Gutschrift und Einlösung — sind casse und dieser Betrieb gemeinsam verantwortlich. Das Wesentliche unserer Vereinbarung: casse führt die Karte, informiert Sie mit dieser Erklärung und ist Ihre Anlaufstelle für alle Rechte, auch gegenüber dem Betrieb; der Betrieb verwendet Vorname und Punkte nur für sein Treueprogramm an seiner Kassa. Sie können Ihre Rechte bei beiden geltend machen. Für die Belege seines Betriebs ist der Betrieb allein verantwortlich.

Welche Daten?

• Vorname und E-Mail-Adresse.
• Der Code Ihrer Karte; wann Sie welcher Fassung der Nutzungsbedingungen zugestimmt und dass Sie mindestens 14 sind; für welche Betriebe Sie E-Mails mit Angeboten eingeschaltet haben, seit wann, und wann Sie sie abbestellt haben.
• Je Betrieb: Ihr Punktestand und Ihre Punktebewegungen (Datum, Punkte, Art, zu welchem Beleg).
• Technisch: die Anmeldung auf Ihrem Handy (Cookie „casse_karte“, 400 Tage) und — nur wenn Sie Mitteilungen einschalten — die Adresse, an die Ihr Browser Mitteilungen zustellt.
• Beim Aufruf der Seite: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser).

Wofür und auf welcher Grundlage?

• Die Karte führen — Punkte sammeln und einlösen, Ihren Stand zeigen, Anmelde-Links schicken: Vertrag mit Ihnen (Art. 6 Abs 1 lit b DSGVO).
• Mitteilungen („+16 Punkte bei …“), nur wenn Sie sie einschalten: Ihre Einwilligung (Art. 6 Abs 1 lit a). Abschalten jederzeit auf der Karte.
• E-Mails mit Angeboten von casse zu den Betrieben, für die Sie das eingeschaltet haben: Ihre Einwilligung (Art. 6 Abs 1 lit a, § 174 TKG 2021). Abbestellen je Betrieb oder für alle, jederzeit. Die Betriebe bekommen Ihre Adresse nicht; wir messen weder Öffnen noch Klicks.
• Sicherheit — Missbrauch abwehren, Fehler finden: unser berechtigtes Interesse (Art. 6 Abs 1 lit f).

Ohne Vorname und E-Mail-Adresse können wir keine Karte führen; alles andere ist freiwillig. Wir treffen keine automatisierten Entscheidungen über Sie und bilden keine Profile.

Wer sieht was?

Ein teilnehmender Betrieb sieht nur Ihren Vornamen, Ihren Punktestand bei ihm und die Bewegungen bei ihm — nicht Ihre E-Mail-Adresse und nichts aus anderen Betrieben. Wir verkaufen Ihre Daten nicht.

Dienstleister, die für uns arbeiten: die Hetzner Online GmbH, Deutschland (Rechenzentrum; Daten und E-Mail-Versand bleiben in der EU), und nur wenn Sie Mitteilungen einschalten der Zustelldienst Ihres Browsers (Google, Apple oder Mozilla). Er bekommt die Mitteilung verschlüsselt und kann außerhalb der EU sitzen (USA; Angemessenheitsbeschluss (EU) 2023/1795).

Wie lange?

• Ihre Karte, Konten und Punkte: solange Sie die Karte haben. Löschen Sie sie, ist alles weg — in allen Betrieben. Die Belege der Betriebe bleiben, weil sie sieben Jahre aufbewahrt werden müssen (§ 132 BAO), aber ohne Verbindung zu Ihnen.
• Anmelde-Links: 30 Minuten gültig. Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen.
• Server-Logs: 14 Tage.
• Aus unseren Sicherungen verschwinden gelöschte Daten spätestens nach 12 Monaten; sie dienen nur der Wiederherstellung.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit widerrufen; was bis dahin geschah, bleibt rechtmäßig. Schreiben Sie an office@casse.at.

Widerspruchsrecht (Art. 21 DSGVO): Wo wir auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.