Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Riegel Systems Ostendstr. 9 68753 Waghäusel Deutschland

E-Mail: info@lovemyshop.de Telefon: +49 (0)176 47277482

Datenschutzbeauftragte: Coline Riegel Ostendstrasse 9 68753 Waghäusel

2. Grundsatz: datensparsam und anonym zuerst

LoveMyShop ist so gebaut, dass Kunden ohne Konto und ohne Angabe persönlicher Daten beitreten können („Anonymous First"). Die Stammkundenbeziehung wird über eine pseudonyme Kennung hergestellt. Es kommen keine Werbe- oder Tracking-Cookies und keine Drittanbieter-Analyse-Pixel zum Einsatz.

3. Hosting und Auftragsverarbeitung

Das Angebot wird bei der Amazon Web Services EMEA SARL (AWS, Region eu-west-1/Irland) betrieben. Mit AWS besteht ein Auftragsverarbeitungsvertrag (AVV) auf Grundlage der AWS-Kundendatenschutzvereinbarung. Weitere Dienstleister: Stripe (Zahlungsabwicklung) und Amazon SES (Transaktions-E-Mails).

4. Verarbeitungen im Einzelnen

4.1 Anonyme Kundenidentität (Web)

Beim Beitritt erzeugt der Browser ein Schlüsselpaar (ECDSA P-256) und speichert den nicht auslesbaren privaten Schlüssel sowie eine pseudonyme customerId in der IndexedDB des Browsers. Diese Speicherung ist für den Stempelkarten- und Verbindungsdienst technisch erforderlich (§ 25 Abs. 2 TDDDG) und enthält keine personenbezogenen Daten (keine IP, kein User-Agent, keine E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Leistung).

4.2 Konto und Registrierung (App, freiwillig)

Für die App ist eine Anmeldung über Amazon Cognito erforderlich (E-Mail, Passwort-Hash). Zweck: Bereitstellung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Kontolöschung.

4.3 Standort

Zur Erkennung des Geschäfts, in dem du dich befindest, wird dein Standort einmalig abgefragt. Er wird nur zur Ermittlung nahegelegener Geschäfte verwendet und nicht zur Erstellung eines Bewegungsprofils gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Browser-/Systemfreigabe).

4.4 Geburtstag (freiwillig)

Gibst du deinen Geburtstag (Tag/Monat, ohne Jahr) an, nutzen wir ihn ausschließlich, um dir an deinem Geburtstag das Geburtstagsgeschenk teilnehmender Geschäfte anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Geburtstag wird bei einer Datenlöschung entfernt.

4.5 Push-Benachrichtigungen (freiwillig, Opt-in)

Bei aktivierten Benachrichtigungen speichern wir ein pseudonymes Geräte-/Push-Token. Versand nur nach ausdrücklicher Einwilligung; Abmeldung jederzeit in der App/Web. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

4.6 Stammkunden-Beziehung, Verkäufe und Benefits

Zur Bereitstellung des Stammkundenprogramms speichern wir die Verbindung Kunde↔Geschäft, bestätigte Verkäufe und eingelöste Belohnungen (pseudonym über customerId). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit für Verkaufs- und Abrechnungsdaten handels- oder steuerrechtliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB), speichern wir sie für die gesetzliche Frist und löschen sie danach.

4.7 Händler-/Inhaberdaten

Für die Registrierung von Inhabern verarbeiten wir Firmenname, Anmelde-E-Mail, Adresse (zur Standortermittlung) sowie Abrechnungsdaten. Zahlungen laufen über Stripe (eigene Verantwortlichkeit für Zahlungsdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.8 Attribution / Marketing-Messung (nur mit Einwilligung)

Bei deinem ersten Besuch können UTM-Parameter und die Einstiegsseite (First-Touch, ohne E-Mail/IP/Name/User-Agent) lokal gespeichert und anonym erfasst werden. Das erfolgt nur nach deiner Einwilligung über den Consent-Banner; ohne Einwilligung findet keine solche Erfassung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

5. Empfänger

AWS (Hosting), Stripe (Zahlungen) und Amazon SES (Transaktions-E-Mails). Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Pseudonyme Daten werden bei einer Datenlöschung unverzüglich entfernt.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

Beschwerde bei einer Aufsichtsbehörde ist möglich. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart

8. Daten löschen

In der App (Startseite) und auf der Kundenseite (app.lovemyshop.de) kannst du deine Daten selbst löschen. Dabei werden Konto, Identität und Verbindungen zu deinen Orten entfernt. Owner-/Billing-Daten sind davon nicht erfasst (gesonderte Aufbewahrung).

9. Kontakt

Fragen zum Datenschutz: info@lovemyshop.de