Sammelpass

Was mit deinen Daten passiert

Wer verantwortlich ist

Grey Kaffee entscheidet, welche Daten erhoben werden und wofür. Dorthin wendest du dich mit allen Fragen.

Anschrift, E-Mail-Adresse und Telefonnummer des Cafés werden hier ergänzt.

Die App und der Server dahinter werden in seinem Auftrag von der Software Zimmerer (Matthias Gattringer, Wien) gebaut und betreut. Sie verarbeitet deine Daten ausschließlich nach Weisung des Cafés.

Was gespeichert wird

Damit der Sammelpass funktioniert

Name und E-Mail-Adresse — zum Anmelden, zum Wiederherstellen auf einem neuen Handy und um die Adresse einmal zu bestätigen.
Ein verschlüsseltes Kennwort. Im Klartext kennen wir es nicht.
Deine Kundennummer und zwei zufällige Kennungen, damit die Links in unseren Mails funktionieren.
Deine Stempel, Gutscheine und Einlösungen — mit Zeitpunkt, und an welcher Filiale mit welchem Stempel des Cafés sie entstanden sind.
Für jedes Handy, auf dem du angemeldet bist, eine Anmeldung mit Gerätebezeichnung und System (Android oder iOS). Meldest du dich ab, ist sie gelöscht.

Grundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben gibt es keinen Sammelpass.

Nur wenn du es angibst

Geburtsdatum und Geschlecht. Wofür:

Das Geburtsdatum für einen Gruß an deinem Geburtstag und, wenn das Café das anbietet, einen Geburtstagsgutschein in deinem Wallet. Das Café sieht davon nur deine Altersgruppe, nicht den Tag.
In der Auswertung des Cafés als Gruppen — etwa wie oft Gäste zwischen 30 und 39 kommen. Gruppen mit weniger als fünf Gästen zeigen keine Zahlen.
Das Geschlecht bestimmt die Anrede in Mails: „Liebe“, „Lieber“, „Liebe*r“, ohne Angabe „Liebe/r“.

Beides kannst du weglassen oder jederzeit in der App ändern (Konto). Einen Bezirk, den du früher auf der Webseite angegeben hast, haben wir gelöscht — er wird nicht mehr gebraucht.

Grundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar.

Welche Nachricht du wofür bekommst

Nachricht	Wie	Nur wenn
Bestätigung deiner Adresse, Link für ein neues Kennwort, Bestätigung der Löschung	E-Mail	immer bzw. wenn du es anforderst — sie gehören zu deinem Konto
„Dein Gratiskaffee liegt im Wallet“	Mitteilung aufs Handy	du Benachrichtigungen erlaubt hast
Geburtstagsgruß mit Gutschein	Mitteilung aufs Handy	das Café Geburtstagsgrüße und -gutscheine eingeschaltet hat und du dein Geburtsdatum angegeben und Benachrichtigungen erlaubt hast
Geburtstagsgruß ohne Gutschein	Mitteilung aufs Handy	das Café Geburtstagsgrüße eingeschaltet hat und du dein Geburtsdatum angegeben und Angeboten und Erinnerungen zugestimmt hast
Erinnerung „Nur noch … bis zu deinem Gratiskaffee“	Mitteilung aufs Handy	du Angeboten und Erinnerungen zugestimmt hast, schon Stempel hast und 14 Tage nicht da warst — höchstens alle 14 Tage, 1-mal bis zum nächsten Besuch, nur zwischen 9 und 20 Uhr, und nur, solange das Café Erinnerungen eingeschaltet hat
Angebote, Rundbriefe	E-Mail	du Angeboten und Erinnerungen zugestimmt hast

Wir speichern dazu, dass und wann du zugestimmt oder widerrufen hast und welche Fassung des Zustimmungstextes du gesehen hast, und für Mitteilungen eine technische Kennung deines Handys.

Abschalten: Angebote und Erinnerungen in der App unter „Konto“ oder mit einem Klick über den Link in jeder E-Mail, ohne Anmeldung. Mitteilungen in der App unter „Konto“ oder in den Einstellungen deines Handys.

Grundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für E-Mail-Werbung zusätzlich § 174 TKG. Die Kontomails beruhen auf dem Nutzungsverhältnis, Art. 6 Abs. 1 lit. b DSGVO.

Wer sonst etwas sieht

Das Café sieht seine Gästeliste: Name, Altersgruppe, seit wann du dabei bist, wann du zuletzt da warst, Stand, eingelöste Prämien und ob du Angebote bekommen möchtest — dazu Auswertungen je Filiale. Deine E-Mail-Adresse bekommt es nur, wenn du zugestimmt hast, in der Liste für den Rundbrief.
Der Mailversender verarbeitet Adresse und Text, wenn dir eine Nachricht geschickt wird.
Google (Firebase Cloud Messaging) und, auf dem iPhone, Apple (Apple Push Notification Service). Über sie laufen die Mitteilungen der App. Sie erhalten eine technische Kennung deines Handys und den Text der Mitteilung. Dabei können Daten in die USA übermittelt werden. Erlaubst du keine Mitteilungen, gibt es auch keine Kennung.

Weiter geben wir nichts: kein Verkauf, keine Werbenetzwerke, keine Auswertung durch Dritte.

Wo die Daten liegen

Auf einem Server in Österreich, erreichbar nur über eine verschlüsselte Verbindung. Sie verlassen ihn nur für den Versand einer Mail oder einer Mitteilung, und nur so weit wie dafür nötig.

Auf deinem Handy speichert die App deinen letzten Stand und Stempel, die noch nicht übertragen wurden (etwa ohne Netz), bis sie übertragen sind. Beim Abmelden bleibt nur das Unübertragene liegen, damit es nicht verloren geht; beim Löschen des Kontos oder der App ist alles weg.

Sicherungen: Nachts wird eine Kopie des Servers angelegt; die drei jüngsten werden aufbewahrt. Dazu kommt vor jeder Änderung an der Anwendung eine Kopie der Datenbank; davon bleiben die zwei jüngsten. Löschst du deine Daten, sind sie sofort aus dem laufenden Betrieb verschwunden — in diesen Kopien können sie noch bis zu drei Tage enthalten sein, danach nicht mehr.

Wie lange

Solange du deinen Sammelpass behältst.
Unbestätigte Konten löschen wir von selbst, 7 Tage nach dem Anlegen.
Der Link für ein neues Kennwort gilt eine Stunde und nur einmal.

Was du verlangen kannst

Alles löschen. In der App unter „Konto“, über den Link in jeder Mail von uns, oder hier: Daten löschen. Danach ist nichts mehr da — auch deine Stempel und Gutscheine nicht.
Keine Angebote und Erinnerungen mehr. Ein Klick, in jeder Mail.
Auskunft, Berichtigung, Einschränkung, Übertragung, Widerspruch — wende dich an das Café.
Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

Ein Widerruf gilt ab dem Zeitpunkt, an dem du ihn aussprichst; was davor rechtmäßig geschehen ist, bleibt rechtmäßig.

Was wir nicht tun

Keine Werbe-Cookies, keine Zählpixel, kein Tracking, kein Profil über deine Stempel hinaus, keine automatische Entscheidung über dich.

Impressum · Datenschutz