Datenschutz

Wer verantwortlich ist

Für ein Betriebskonto, die Abrechnung und diese Website entscheidet Carolina Isler Zozaya Creations, warum Personendaten verwendet werden und wie.

Für einen Gästepass führt der Betrieb sein Treueprogramm. Tappo bearbeitet den Passdatensatz für den Betrieb. Der Betrieb bestimmt die Belohnung, die Nachrichten und jedes Formular.

Gästepässe

Wer einen Pass hinzufügt, legt kein Tappo-Konto an. Tappo fragt weder nach Name, E-Mail-Adresse noch Telefonnummer und speichert sie nicht.

Tappo verfolgt kein GPS und empfängt den Standort der Gäste nicht. Ein Hinweis auf dem Sperrbildschirm in der Nähe des Ladens erscheint auf dem Telefon. Das Telefon vergleicht seinen Standort mit den Koordinaten des Ladens. Diese Koordinaten gehören zum Betrieb, damit der Pass in der Nähe erscheinen kann. Sie sind keine Aufzeichnung davon, wo ein Gast gewesen ist.

Tappo bewahrt den Pass selbst auf: eine zufällige Passnummer, den Stempelstand, Einlösungen, den Zeitpunkt eines Stempels, welches Wallet die Karte hält, und das technische Kennzeichen, mit dem das Wallet die Karte aktualisiert. Dieses Kennzeichen frischt den Stempelstand auf. Tappo nutzt es nicht, um eine Person zu benennen.

Die Seite, auf der der Pass hinzugefügt wird, kann bis zu einem Jahr ein Cookie mit dieser Passnummer speichern, damit dieselbe Karte wieder geöffnet werden kann. Das Cookie enthält keinen Namen.

Wenn Gäste ein kurzes Formular des Betriebs ausfüllen, werden die Antworten mit dem Pass für den Betrieb gespeichert. Wenn Gäste Google für eine Bewertung öffnen, kann diese Wahl auf dem Pass vermerkt werden. Die Bewertung selbst bleibt bei Google.

Betriebskonten

Wenn jemand ein Betriebskonto anlegt, speichert Tappo Name, E-Mail und die Anmeldemethode. Die Anmeldung kann ein Magic Link, Google oder Apple sein. Eine angemeldete Sitzung kann eine IP-Adresse und den Browsertyp enthalten, damit das Konto angemeldet bleibt.

Der Betriebsdatensatz enthält den Namen des Betriebs, das Kartendesign, die Stempelregeln und den Abonnementstatus. Kartendaten für die Zahlung werden bei Stripe eingegeben. Tappo speichert die volle Kartennummer nicht.

Nachrichten

Tappo schreibt dem Team des Betriebs zu Konto, Stempeln und Belohnungen. Diese E-Mails gehen an den Betrieb, nicht an Gäste. Eine Nachricht auf dem Sperrbildschirm geht nur an ein Telefon, das den Pass schon hat, und nur wenn der Plan des Betriebs sie umfasst. Dafür braucht es keine E-Mail der Gäste, denn Tappo hat keine.

Warum die Daten verwendet werden

Ein Betriebskonto und das Abonnement werden geführt, um den Dienst zu erbringen, den der Betrieb angefragt hat.

Der Passdatensatz wird geführt, damit die Stempelkarte funktioniert: die Stempel, die Belohnung und die Aktualisierung im Wallet. Diese Nutzung gehört zum Dienst für den Betrieb.

Eine Formularantwort wird nur gespeichert, wenn die Gäste sie senden.

Es gilt das Schweizer Datenschutzgesetz. Für Personen im Europäischen Wirtschaftsraum gilt zusätzlich die Datenschutz-Grundverordnung.

Wer sonst Daten erhält

Stripe bearbeitet die Zahlungskarten des Betriebs. Tappo speichert die volle Kartennummer nicht.

Apple und Google erhalten den Pass, den der Betrieb gestaltet hat, damit er im Wallet liegt. Tappo sendet ihnen weder Name noch E-Mail von Gästen.

Die öffentlichen Seiten nutzen Google Analytics, um Besuche zu zählen und zu sehen, welche Seiten geöffnet werden. Google erhält die Browserdaten für diese Messung. Das Dashboard des Betriebs ist nicht dabei. Das Demo- und Enterprise-Formular prüft Eingaben mit Google reCAPTCHA. Google erhält die Daten, die es für diese Prüfung braucht.

Diese Anbieter können Daten ausserhalb der Schweiz bearbeiten. Eine Übermittlung stützt sich auf einen Entscheid, dass das Zielland angemessenen Schutz bietet, oder auf die Verträge, die diese Anbieter für Übermittlungen verwenden. Tappo verkauft keine Personendaten und nutzt Gästepässe nicht für Werbung.

Wie lange sie bleiben

Ein Betriebskonto bleibt bestehen, solange es offen ist. Rechnungen werden so lange aufbewahrt, wie es das Schweizer Rechnungslegungsrecht verlangt.

Ein Passdatensatz bleibt bestehen, solange der Betrieb Tappo nutzt und der Pass existiert. Er wird gelöscht, wenn das Betriebskonto geschlossen wird, oder wenn eine Löschung verlangt wird und der Pass zugeordnet werden kann.

Ihre Rechte

Eine Person kann eine Kopie ihrer Personendaten, eine Berichtigung oder eine Löschung verlangen und einer Nutzung widersprechen, die für den Vertrag nicht nötig ist. Schreiben Sie an hello@tappo.ch. Weil ein Pass nicht an einen Namen gebunden ist, lässt sich ein Gesuch über den Betrieb oder mit der Passnummer zuordnen.

Eine Beschwerde kann an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten in der Schweiz gehen. Eine Person im Europäischen Wirtschaftsraum kann sich auch an die Behörde in ihrem Land wenden.

Erinnerungen auf dem Pass folgen dem Stempelstand und den Regeln des Betriebs. Sie sind kein automatisierter Entscheid mit rechtlicher Wirkung.