Datenschutz

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Clean Whale Sp. z o.o. mit Sitz in Krakau, Grzegórzecka 43/2, 31-532 Kraków, Polen, eingetragen im polnischen Landesgerichtsregister (KRS) unter der Nummer KRS 0000868230, Steuernummer (NIP) 6751738063, REGON 387455114 („Punkto", „wir").

Bei allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns unter folgender E-Mail-Adresse kontaktieren: [email protected].

Der Umfang der Daten hängt davon ab, ob Sie Punkto als Kunde eines Treueprogramms nutzen oder als Partner (Unternehmen), das ein solches Programm betreibt.

Kunden (Nutzer der Punkto-App)

• Telefonnummer — bei der Registrierung und Anmeldung angegeben, verifiziert per SMS-Code,
• Vorname, E-Mail-Adresse und Profilbild — sofern Sie sich entscheiden, diese in den Kontoeinstellungen hinzuzufügen,
• Daten aus der Anmeldung über Google, Facebook oder Apple — sofern Sie diese Anmeldemethode wählen (Vorname, E-Mail-Adresse, vom Anbieter bereitgestellte Konto-ID),
• Verlauf der Treuepunkte, Empfehlungscodes und Transaktionsverlauf im Rahmen des Punkto-Programms,
• Geräte-ID und Push-Benachrichtigungs-Token — sofern Sie Benachrichtigungen in der App zustimmen,
• Information über die Einwilligung zur Marketingkommunikation — sofern Sie diese Einwilligung in den Kontoeinstellungen erteilen.

Partner (Unternehmen, die Punkto nutzen) und deren Mitarbeiter

• Unternehmensdaten: Name, Logo, Tätigkeitskategorie, Beschreibung, Adresse, Kontaktdaten (Telefon, E-Mail), Links zu sozialen Medien und Messengern, Öffnungszeiten,
• Registerdaten des Unternehmens: Steuernummer (NIP) sowie aus dem GUS-Register (dem polnischen Zentralregister für Unternehmen) abgerufene Daten (REGON, Name, Adresse) auf Basis der angegebenen NIP-Nummer,
• Daten der den Partner vertretenden Personen sowie der zum Panel hinzugefügten Mitarbeiter: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Profilbild,
• Abrechnungsdaten: Firmenname, Steuernummer (NIP) und Rechnungsadresse, E-Mail-Adresse für die Abrechnung,
• Daten zur Zahlungsmethode — wir speichern lediglich die Token-ID, die Kartenmarke, die letzten 4 Ziffern und das Ablaufdatum; die vollständigen Zahlungskartendaten werden direkt von Stripe verarbeitet und gelangen niemals auf die Server von Punkto,
• Daten zu Bestellungen von Punkto-Aufklebern/Materialien, die an den Partner versandt werden: Vor- und Nachname des Empfängers, Telefonnummer, Lieferadresse.

Kunden der Online-Shops der Partner

Wenn ein Partner seinen Online-Shop (z. B. WooCommerce, Allegro, Amazon, Shoper) oder sein Buchungssystem mit Punkto verbindet, kann Punkto die Daten der Kunden dieses Shops (Vorname, E-Mail-Adresse, Telefonnummer, Bestelldaten) in dem für den Betrieb des Treueprogramms erforderlichen Umfang verarbeiten. In diesem Fall bleibt der Partner (der das Geschäft betreibende Unternehmer) Verantwortlicher für die Daten der Shop-Kunden, und Punkto verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags mit dem Partner.

Automatisch erfasste Daten

Informationen über Cookies und ähnliche Technologien, die bei der Nutzung unserer Website zum Einsatz kommen können, beschreiben wir in der Cookie-Richtlinie.

• Erbringung der Punkto-Dienstleistung, Führung des Kontos, Treueprogramm, Bearbeitung von Anfragen — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Ausstellung von Rechnungen, Abrechnungen sowie steuerliche und buchhalterische Pflichten — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
• Gewährleistung der Sicherheit des Dienstes, Vorbeugung von Missbrauch, statistische Analyse des Datenverkehrs zur Weiterentwicklung des Dienstes, Kontakt in Angelegenheiten des Dienstes — Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse).
• Versand von Marketingkommunikation sowie Anmeldung über Google/Facebook/Apple — Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie jederzeit widerrufen können).

Ihre Daten können an Stellen weitergegeben werden, die uns bei der Erbringung des Dienstes unterstützen, insbesondere an:

• Anbieter der Hosting-Infrastruktur, auf der Punkto betrieben wird (die Server befinden sich in der Europäischen Union),
• Twilio — den Anbieter für den Versand von SMS-Codes zur Verifizierung der Telefonnummer,
• Stripe — den Anbieter, der die Zahlungen der Partner abwickelt,
• Expo — den Anbieter der Infrastruktur für Push-Benachrichtigungen in der mobilen App,
• Google, Meta (Facebook) und Apple — im Rahmen der Anmeldung über diese Plattformen, sofern Sie diese nutzen,
• Google Analytics — im Rahmen anonymer Besucherstatistiken der Website (Details in der Cookie-Richtlinie),
• Integrationsplattformen, die vom Partner angegeben werden (z. B. WooCommerce, Allegro, Amazon, Shoper, Buchungssysteme) — ausschließlich im für die Synchronisierung der Daten des Treueprogramms erforderlichen Umfang,
• den E-Mail-Dienstleister, der für den Versand von Transaktionsnachrichten genutzt wird,
• Stellen, die aufgrund gesetzlicher Vorschriften dazu berechtigt sind (z. B. Steuerbehörden), auf deren Anfrage.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

Einige unserer Dienstleister (z. B. Google, Meta, Apple, Stripe, Twilio, Expo) haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort, unter anderem in den Vereinigten Staaten. In solchen Fällen erfolgt die Datenübermittlung auf der Grundlage der in der DSGVO vorgesehenen Mechanismen, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Daten im Zusammenhang mit Ihrem Konto speichern wir für die Dauer der Nutzung von Punkto und nach dessen Schließung für den Zeitraum, der zur Bearbeitung etwaiger Ansprüche erforderlich ist, höchstens jedoch bis zum Ablauf der gesetzlichen Verjährungsfrist für solche Ansprüche. Daten auf Rechnungen und Abrechnungsunterlagen speichern wir für den nach den Rechnungslegungs- und Steuervorschriften erforderlichen Zeitraum. Daten, die auf Grundlage einer Einwilligung verarbeitet werden (z. B. Marketing), speichern wir bis zum Widerruf der Einwilligung.

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten steht Ihnen das Recht zu:

• auf Zugang zu Ihren Daten und auf Erhalt einer Kopie davon,
• auf Berichtigung (Korrektur) der Daten,
• auf Löschung der Daten („Recht auf Vergessenwerden"),
• auf Einschränkung der Verarbeitung,
• auf Übertragung der Daten an einen anderen Verantwortlichen,
• auf Widerspruch gegen die Verarbeitung der Daten, die auf Grundlage eines berechtigten Interesses erfolgt,
• auf jederzeitigen Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird,
• auf Einlegung einer Beschwerde beim Vorsitzenden der polnischen Datenschutzbehörde (UODO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Bestimmungen der DSGVO verstößt.

Um die oben genannten Rechte auszuüben, schreiben Sie uns an die Adresse [email protected]. Wir werden ohne unangemessene Verzögerung antworten, spätestens jedoch innerhalb eines Monats nach Eingang der Anfrage.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen, einschließlich der Verschlüsselung von Verbindungen und eines eingeschränkten Datenzugangs, der ausschließlich autorisierten Personen vorbehalten ist.

Diese Datenschutzerklärung kann regelmäßig aktualisiert werden, z. B. aufgrund von Änderungen der Rechtsvorschriften oder der Weiterentwicklung des Punkto-Dienstes. Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail. Die aktuelle Version der Erklärung ist stets auf dieser Seite verfügbar.