Datenschutzerklärung

• Kontodaten: Name, E-Mail und Workspace-Einstellungen.
• Abrechnungsdaten: von Stripe verarbeitet; wir erhalten nur begrenzte Angaben zur Verwaltung deines Abos und speichern nie vollständige Kartennummern.
• Von dir erstellte Programmdaten: Kartendesigns, Markenelemente, Prämien sowie die von dir hinzugefügten Mitgliederdaten und Stempel-/Punkteaktivitäten.
• Nutzungsdaten: Protokoll- und Geräteinformationen sowie einwilligungsbasierte Analysen zum Betrieb und zur Verbesserung des Dienstes.

Wir nutzen Daten, um den Dienst bereitzustellen, deine Apple- und Google-Wallet-Pässe zu erstellen und zu aktualisieren, Zahlungen abzuwickeln, transaktionale E-Mails (z. B. Abrechnungs- und Kontohinweise) zu senden, die Plattform sicher zu halten und sie zu verbessern.

Zum Ausstellen und Aktualisieren von Treuekarten teilen wir die zur Pass-Erstellung nötigen Informationen mit Apple und Google. Der Umgang mit Wallet-Pässen auf den Geräten deiner Kunden richtet sich nach den Richtlinien von Apple und Google.

Zahlungen werden von Stripe verarbeitet. Wir erhalten nur begrenzte Abrechnungsdaten (z. B. Kartenart, letzte Ziffern und Rechnungsadresse) und nie vollständige Kartennummern.

Wir setzen vertrauenswürdige Anbieter ein: Supabase (Datenbank und Authentifizierung), Stripe (Zahlungen), Resend (E-Mail), Vercel (Hosting), Cloudflare R2 (Bildspeicher) sowie Apple und Google (Wallet-Pässe). Einwilligungsbasierte Analysen können Google Analytics, Meta und PostHog nutzen.

Wir verwenden notwendige Cookies für den Betrieb und – nur mit deiner Einwilligung – Analyse-Cookies, um die Nutzung zu verstehen. Besucher im EWR werden gefragt, bevor nicht notwendige Cookies gesetzt werden.

Wir speichern Daten, solange dein Konto aktiv ist, und danach für einen angemessenen Zeitraum, um rechtliche und betriebliche Anforderungen zu erfüllen. Mitgliederdaten werden auf Anfrage gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Je nach Standort hast du möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Übertragbarkeit oder Widerspruch gegen die Verarbeitung deiner Daten. Zur Ausübung kontaktiere uns unter der untenstehenden Adresse. Deine Mitglieder sollten solche Anfragen an dich als Verantwortlichen richten.

Werden Daten außerhalb deiner Region übermittelt, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Wir schützen Daten mit branchenüblichen Maßnahmen, darunter Verschlüsselung bei der Übertragung, verschlüsselte Speicherung von Verbindungstokens und zeilenbasierte Zugriffskontrollen, sodass jeder Workspace nur seine eigenen Daten erreicht.

Wir können diese Erklärung aktualisieren und geben das neue Datum oben an. Fragen oder Anliegen? Schreib an hello@glowreach.app.