sammelpass
Für Betriebe

Datenschutzerklärung

Entwurf. Dieser Text ist eine Vorlage und muss vor dem öffentlichen Start von einer Rechtsanwältin oder einem Rechtsanwalt in Österreich geprüft und ergänzt werden. Platzhalter sind mit [eckigen Klammern] markiert.

Verantwortlicher

[Firmenwortlaut, Anschrift, E-Mail]. Die Rollenverteilung zwischen Sammelpass und teilnehmenden Betrieben (gemeinsame Verantwortung oder Auftragsverarbeitung) ist rechtlich zu klären.

Welche Daten wir verarbeiten

  • Gäste: anonyme Kartennummer, Stempel- und Einlösebuchungen mit Zeitpunkt und Betrieb, ein Browser-Cookie, das deine Karten zusammenhält, sowie freigeschaltete Abzeichen — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kein Name, kein Standort.
  • Optional, nur wenn du deine Karten sicherst: deine E-Mail-Adresse, ausschließlich um dir einen Code zu schicken und deine Karten auf einem neuen Gerät wiederherzustellen (lit. b). Betriebe sehen sie nie. Du kannst sie unter sammelpass.at/profil jederzeit entfernen.
  • Stadtkarte: Erst wenn du „Karte anzeigen“ antippst, werden Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich — Angemessenheitsbeschluss) geladen; dabei wird deine IP-Adresse übertragen (lit. a, Einwilligung durch Antippen).
  • Apple Wallet: eine Gerätekennung und ein Push-Token, damit sich deine Karte nach einem Stempel aktualisiert. Google Wallet: die Kartenkennung bei Google.
  • Betriebe und Team: Name, E-Mail-Adresse, Rolle, Scan-Protokoll — zur Vertragserfüllung und zum Missbrauchsschutz (lit. f).
  • Sicherheitsprotokolle: ungültige Scans und Auffälligkeiten — berechtigtes Interesse am Missbrauchsschutz (lit. f), Speicherdauer 12 Monate.

Empfänger und Speicherort

Hosting und Datenbank in der EU (Supabase, Region Frankfurt), Wallet-Karten über Apple Wallet und Google Wallet, Zahlungsabwicklung für Betriebe über Stripe, E-Mail-Versand über [Anbieter]. Betriebe sehen nur Daten zu ihrem eigenen Programm.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Gäste können ihre Daten unter sammelpass.at/profil herunterladen und löschen. Beschwerden: Österreichische Datenschutzbehörde, www.dsb.gv.at.