Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Blend Coffeehouse (Einzelunternehmen)
Inhaber: Abdallah El-Hamed
Hermannstraße 164
12051 Berlin
E-Mail: info@blendcoffeehouse.de
2. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer digitalen Stempelkarte verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.
3. Welche Daten wir verarbeiten
Im Rahmen der Nutzung unserer digitalen Stempelkarte können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
- Kundenkonto
- Anzahl der gesammelten Stempel
- eingelöste Prämien
- Zeitpunkte der Registrierung
- Zeitpunkte von Stempelvergaben und Prämieneinlösungen
- technische Protokolldaten, soweit diese für den Betrieb erforderlich sind
4. Zweck der Datenverarbeitung
Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der digitalen Stempelkarte, insbesondere für:
- Registrierung und Anmeldung
- Verwaltung des Kundenkontos
- Speicherung des Stempelstands
- Einlösung von Prämien
- Verhinderung von Missbrauch
- Bereitstellung von Datenexport und Kontolöschung
- Gewährleistung der technischen Sicherheit und Stabilität
5. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Anwendung
6. Hosting
Unsere Anwendung wird bei folgendem Anbieter gehostet:
Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca
Zypern
Mit dem Hostinganbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
7. Datenbank
Zur Speicherung der Daten verwenden wir:
Supabase Pte. Ltd.
65 Chulia Street #38-02/03
OCBC Centre
Singapur
Die Daten werden auf Servern innerhalb der Europäischen Union (Frankfurt am Main) gespeichert.
Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
8. Versand von E-Mails
Für den Versand transaktionaler E-Mails (z. B. Registrierung, Passwort zurücksetzen oder Kontobenachrichtigungen) nutzen wir:
Resend (Plus Five Five, Inc.)
2261 Market Street #5039
San Francisco, CA 94114
USA
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission sowie der Zertifizierung nach dem EU-US Data Privacy Framework.
9. Cookies
Unsere Anwendung verwendet ausschließlich technisch notwendige Cookies.
Diese dienen ausschließlich der Anmeldung sowie der sicheren Nutzung Ihres Kundenkontos.
Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt.
10. Analyse- und Tracking-Tools
Wir setzen keine Analyse- oder Trackingdienste wie beispielsweise Google Analytics oder vergleichbare Dienste ein.
Eine Auswertung Ihres Nutzungsverhaltens zu Marketingzwecken findet nicht statt.
11. SSL-/TLS-Verschlüsselung
Unsere Anwendung nutzt eine SSL-/TLS-Verschlüsselung, um die Übertragung Ihrer Daten vor dem Zugriff unbefugter Dritter zu schützen.
12. Speicherdauer
Ihre personenbezogenen Daten werden gespeichert, solange Ihr Kundenkonto besteht.
Sie können Ihr Kundenkonto einschließlich aller gespeicherten personenbezogenen Daten jederzeit selbst innerhalb der Anwendung löschen.
Nach Löschung des Kontos werden sämtliche personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.
Gesetzlich vorgeschriebene Aufbewahrungsfristen bleiben hiervon unberührt.
13. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Innerhalb der Anwendung können Sie selbst:
- Ihre Daten exportieren
- Ihr Konto vollständig löschen
Diese Funktionen finden Sie in den Konto-Einstellungen.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständige Aufsichtsbehörde ist grundsätzlich die Datenschutzbehörde Ihres gewöhnlichen Aufenthaltsortes oder des Sitzes unseres Unternehmens.
15. Datenschutzbeauftragter
Für unser Unternehmen besteht keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten. Ein Datenschutzbeauftragter wurde daher nicht bestellt.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Weiterentwicklungen, gesetzlicher Änderungen oder Änderungen unserer Dienstleistungen erforderlich wird.
Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.