Datenschutzerklärung

Für Kundendaten (Händler-/Organisationskonten) und den Betrieb der Plattform ist Riyad El Otmani (MANI CONSEIL), SIRET 106 929 375 00017, Verantwortlicher. Kontakt: contact@getkard.fr.

Für Karteninhaberdaten im Programm eines Kunden ist der Kunde grundsätzlich Verantwortlicher; KARD handelt als Auftragsverarbeiter nach DSGVO gemäß den Weisungen des Kunden und der vertraglichen Dokumentation.

Kunden / Nutzer: Identität, E-Mail, Angaben zu Geschäft oder Organisation, Präferenzen, technische Zugangsprotokolle, Abrechnungs- und Abonnementdaten.

Karteninhaber (je nach Kundenkonfiguration): Vorname, Nachname, Telefon, ggf. E-Mail, Besuchshistorie, Punkte, Stempel, Sitzungen, Vorteile sowie Daten zur Ausstellung/Aktualisierung der Wallet-Karte.

Technische Daten: notwendige Cookies/Tracker, Serverprotokolle, Diagnosedaten, in den unten beschriebenen Grenzen.

Bereitstellung und Verbesserung des Dienstes, Kontoverwaltung, Support, Abrechnung und Betrugsprävention: Vertragserfüllung und/oder berechtigtes Interesse.

Transaktionale Dienstkommunikationen: Vertragserfüllung. Marketing von KARD an Kunden: berechtigtes Interesse oder Einwilligung, soweit erforderlich.

Push-Benachrichtigungen und Kundenkommunikationen an Karteninhaber: in der Verantwortung des Kunden; Rechtsgrundlagen bestimmt der Kunde.

Gesetzliche Pflichten (Buchhaltung, Behörden): rechtliche Verpflichtung.

Daten können von berechtigten KARD-Mitarbeitern und von in unserem Auftrag tätigen Dienstleistern eingesehen werden, insbesondere: Hosting (Vercel), Datenbank/Infrastruktur (Supabase), Zahlungen (Stripe) sowie ggf. Messaging- oder Analytics-Tools, soweit erforderlich.

Diese Dienstleister handeln nur auf Weisung und mit angemessenen vertraglichen Garantien. Daten werden nicht verkauft.

Einige Dienstleister können außerhalb des Europäischen Wirtschaftsraums (einschließlich USA) ansässig sein. Soweit erforderlich, stützt sich KARD auf anerkannte Mechanismen (Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere geeignete Garantien).

Kundenkontodaten: während der Vertragsbeziehung, danach Archivierung/Löschung in angemessener Frist, vorbehaltlich gesetzlicher Pflichten (einschließlich Buchhaltung).

Karteninhaberdaten: nach Weisungen und Programmdauer des Kunden; Löschung oder Anonymisierung nach Kontoschließung oder gültiger Anfrage, sofern keine gesetzliche Pflicht entgegensteht.

Technische Protokolle: nur so lange wie für Sicherheit und Diagnose erforderlich.

KARD setzt angemessene technische und organisatorische Maßnahmen zum Schutz der Daten um (Zugriffskontrolle, Verschlüsselung bei Übertragung soweit anwendbar, Trennung, Backups gemäß Infrastruktur).

Kein System ist unfehlbar; Kunden und Nutzer müssen auch Zugangsdaten und Geräte schützen.

Nach DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, ggf. Datenübertragbarkeit sowie das Recht, eine Einwilligung zu widerrufen.

Für von KARD als Verantwortlichem verarbeitete Daten: contact@getkard.fr. Für Karteninhaberdaten eines Geschäfts/Clubs: wenden Sie sich zuerst an diesen Kunden; KARD kann den Kunden bei der Bearbeitung unterstützen.

Sie können eine Beschwerde bei der CNIL (https://www.cnil.fr) oder Ihrer örtlichen Aufsichtsbehörde einreichen.

Die Website kann unbedingt erforderliche Cookies setzen (Sitzung, Authentifizierung, Sprache, Sicherheit).

Soweit einschlägig, werden Analyse- oder Marketing-Cookies nur mit Ihrer Einwilligung gesetzt, wenn das Recht dies verlangt. Sie können Ihre Wahl in den Browsereinstellungen und ggf. über das Cookie-Banner steuern.

Diese Erklärung kann aktualisiert werden, um Änderungen des Dienstes oder der Vorschriften widerzuspiegeln. Maßgeblich ist die auf der Website veröffentlichte Fassung.

Fragen: contact@getkard.fr.