1. Geltungsbereich und Verantwortliche

Diese Hinweise beschreiben die S-pavan Web-Anwendung einschließlich digitaler Stempelkarte und freiwilligem Händler-Newsletter. Für die statische Website s-pavan.com gibt es zusätzlich eigene Hinweise. Aktueller Plattformanbieter: Mathusan Saravanapavan, Hülzweilerstraße 11, 66740 Saarlouis, Deutschland. Kontakt: [BITTE KONTAKT-E-MAIL ERGÄNZEN]; Datenschutz: [BITTE DATENSCHUTZ-KONTAKT ERGÄNZEN]. Die Software Paven GmbH ist erst geplant.

Der Händler entscheidet über sein Treueprogramm, die Stempelvergabe, Belohnungen und Inhalte seiner Werbung. Die Plattform stellt die technische Infrastruktur bereit und verarbeitet eigene Zugangs-, Sicherheits- und Verwaltungsdaten. Die endgültige Zuordnung als Verantwortlicher, Auftragsverarbeiter oder gegebenenfalls gemeinsam Verantwortlicher hängt von den noch abzuschließenden Verträgen und tatsächlichen Weisungsbefugnissen ab. Händlerinformationen und gegebenenfalls Art.-26-/Art.-28-Regelungen müssen vor Produktivbetrieb ergänzt werden.

Datenschutzbeauftragter: [BITTE BESTELLPFLICHT PRÜFEN; NUR BEI BESTELLUNG KONTAKT ERGÄNZEN]. Dieser Platzhalter benennt keine bereits bestellte Person.

2. Aufruf, Hosting und Sicherheit

Beim Seitenaufruf fallen technisch Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Ressource, HTTP-Status und Browser-/Protokollinformationen an. Der Hostinganbieter verarbeitet sie für Übertragung, Verfügbarkeit und Abwehr von Angriffen. Die Projektkonfiguration sieht Vercel mit der Funktionsregion Dublin vor; dies ist keine Zusicherung ausschließlich europäischer Verarbeitung.

[BITTE VERTRAGSPARTNER, REGION UND LOGFRISTEN FÜR VERCEL BESTÄTIGEN]. Rechtsgrundlage für notwendige Bereitstellung ist Art. 6 Abs. 1 Buchst. b DSGVO, für Sicherheitsmaßnahmen und Fehlerbehebung Art. 6 Abs. 1 Buchst. f DSGVO. Berechtigte Interessen sind ein zuverlässiger Dienst und Missbrauchsabwehr.

Login-Ratenbegrenzungen speichern mit einem geheimen Schlüssel abgeleitete Fingerabdrücke und E-Mail-Hashes sowie kurze Zeitfenster/Zähler. In diesen Tabellen werden keine Klartext-IP und keine User-Agent-Nachweise einer Einwilligung gespeichert. Diese pseudonymen Werte können dennoch personenbezogen sein. Die bestehende Begrenzungslogik bereinigt abgelaufene Buckets bei weiteren Anfragen; die Betriebsbereinigung und Provider-Logfristen sind vor Start zu bestätigen. Fehlerprotokolle dürfen keine Anmeldelinks, Newsletter-Token oder Nachrichteninhalte enthalten.

3. Datenbank, Speicherung und Empfänger

Supabase stellt PostgreSQL, Authentifizierung und Storage für Händlerlogos bereit. Gespeichert werden Konten, Händler- und Programmzuordnungen, Karten, Stempelereignisse, Walletregistrierungen, Einladungen, Zugangsrechte, Rechnungs- und Administrationsdaten sowie die unten beschriebenen Rechts- und Newsletternachweise.

[BITTE SUPABASE-VERTRAGSPARTNER, REGION, AVV UND BACKUPFRISTEN BESTÄTIGEN]

Berechtigte Händlerzugänge sehen ausschließlich ihren eigenen Händlerkontext. Mitarbeiterzugänge haben begrenzte Stempel-/Einlöserechte; Newsletterverwaltung ist ihnen nicht gestattet. Plattformadministration setzt eine gesonderte Berechtigung und MFA voraus. Zugriffe dienen Betrieb, Unterstützung und Sicherheit und sind auf erforderliche Daten zu beschränken. Weitere Empfänger können vertraglich eingesetzte Hosting-, Datenbank-, E-Mail- und Walletanbieter sowie gesetzlich berechtigte Behörden sein.

Soweit Anbieter oder Unterauftragnehmer außerhalb EU/EWR verarbeiten, müssen vor dem Produktivstart die konkreten Empfänger und Länder dokumentiert und ein gültiger Angemessenheitsbeschluss (Art. 45 DSGVO) oder geeignete Garantien, insbesondere Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen (Art. 46 DSGVO), überprüft werden. Eine EU-Funktionsregion allein schließt Drittlandzugriffe nicht aus. Auskunft zu Garantien und Kopien ist über den Datenschutzkontakt erhältlich; Vertragsdetails sind derzeit noch zu ergänzen.

4. Anmeldung und Kundenkarte

Für den Kundenlogin wird eine E-Mail-Adresse verarbeitet. Supabase verschickt einen einmaligen Anmeldelink; nach dessen Verifikation speichert die Anwendung eine signierte Sitzung. Bei Teilnahme werden der eingegebene Name, eine interne Kundenkennung, Händler-/Programmkennung, Kartenkennung, Seriennummer, Erstellungs- und Änderungszeit, Stempelstand, Gesamtsumme, Belohnungsstatus und Sammelzyklus gespeichert. Bestandskarten können zusätzlich frühere Telefon-/Notizfelder enthalten; die aktuelle Registrierung fragt keine Telefonnummer ab.

Die Teilnahmebedingungen werden als Vertrag akzeptiert; die Datenschutzhinweise werden zur Kenntnis genommen. Beide Vorgänge speichern serverseitige Zeitpunkte und konkrete Textversionen. Dies ist keine Einwilligung in Werbung und kein technischer Nachweis vollständigen Lesens. Kartenerstellung und Durchführung des Treueprogramms beruhen grundsätzlich auf Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Vertrags-/Rechtsnachweise beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO, gegebenenfalls Buchst. c bei einer konkreten gesetzlichen Pflicht. Ohne E-Mail-Verifikation, Namen und Teilnahmebestätigung kann eine neue Karte nicht erstellt werden. Newsletterdaten sind dafür nicht erforderlich.

Stempel- und Einlösereignisse enthalten Karten-/Händlerzuordnung, Operation, vorherigen und neuen Stand, Zeitpunkt, Zyklus, ausführenden Zugang und Idempotenzkennung. Sie dienen korrekten Belohnungen, Nachvollziehbarkeit und Schutz vor doppelten Buchungen. Sie werden nicht zum automatisierten Scoring oder für händlerübergreifende Werbung verwendet.

5. Apple Wallet und Google Wallet

Die Karte kann freiwillig in Apple Wallet oder Google Wallet gespeichert werden; die Webkarte bleibt ohne Wallet nutzbar. Apple-Pässe enthalten unter anderem Händler/Programm, Kartenidentität, Name, Stempelstand, Belohnung und eine technische Authentisierung. Für Aktualisierungen werden Gerätebibliothekskennung, Push-Token, Passprofil und Registrierungs-/Updatezeiten gespeichert und Aktualisierungssignale über Apple Push Notification Service übertragen.

Google Wallet erhält das Kartenobjekt mit Händler-/Programmbezeichnung, Kartenkennung, Name, Stand/Belohnung und Darstellungsinformationen. Die Anwendung speichert Klassen-/Objektkennungen, Synchronisationsstatus, Revisionen, Jobs und Fehlercodes. Der Speichervorgang führt zu Google und kann ein Google-Konto voraussetzen. Apple und Google verarbeiten Daten in ihrem eigenen Verantwortungsbereich nach ihren jeweiligen Datenschutzhinweisen; ihre möglichen Drittlandverarbeitungen sind zu beachten. Die Plattform übermittelt für die vom Kunden gewünschte Walletfunktion erforderliche Daten grundsätzlich auf Art. 6 Abs. 1 Buchst. b DSGVO. Das Entfernen einer Walletkarte beendet nicht automatisch das Webkonto oder den Newsletter.

6. E-Mail und freiwilliger Händler-Newsletter

Anmelde- und Einladungsschreiben werden über die Supabase-Auth-Mailinfrastruktur versendet. Newsletter und reine Bestätigungsschreiben nutzen den neu integrierten Resend-API-Adapter, sobald dessen Zugang und freigegebene Absenderdomain eingerichtet sind.

[BITTE IN SUPABASE KONFIGURIERTEN SMTP-/AUTH-MAILANBIETER ERGÄNZEN]. [BITTE RESEND-VERTRAG, AVV, REGION UND TRANSFERGRUNDLAGE BESTÄTIGEN].

Newsletter enthalten Angebote, Aktionen und Neuigkeiten ausschließlich des bei der Anmeldung genannten Händlers. Anmeldung ist freiwillig, separat und standardmäßig ausgeschaltet. Grundlage ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Nach Auswahl wird nur ein ausstehendes Abonnement angelegt. Erst der gesonderte Bestätigungsschritt aus der E-Mail aktiviert es. Ohne Bestätigung werden keine Newsletterkampagnen an diese Adresse versandt.

Nachweise enthalten Kunde/Händler, bestätigte E-Mail-Adresse, Wortlaut-/Textversion, Anfrage-, Bestätigungs- und gegebenenfalls Widerrufszeit, Ereignistyp und Versandstatus. Bestätigungstoken werden ausschließlich als Hash gespeichert, gelten 48 Stunden und sind an den Anmeldezyklus gebunden. Es gibt keine Trackingpixel, Öffnungsanalyse oder individuellen Klickprofile. Versandprotokolle erfassen Status und technische Providerkennung, nicht das Öffnen der Nachricht.

Widerruf ist jederzeit über den Abmeldelink jeder Nachricht oder im angemeldeten Kundenbereich möglich und gilt nur für den betreffenden Händler. Eine spätere Anmeldung benötigt ein neues Double-Opt-in. Der Widerruf wirkt für die Zukunft; vorher rechtmäßig erfolgte Verarbeitung bleibt davon unberührt. Die Kundenkarte und Stempel bleiben bestehen. Bereits an einen Mailanbieter übergebene Nachrichten können technisch nicht zurückgeholt werden.

7. Cookies und Speicher auf dem Gerät

Die Anwendung verwendet erforderliche HttpOnly-Sitzungscookies für Kunden-/Händler-/Mitarbeiterzugänge und kurzlebige Cookies zur Absicherung von Anmeldelinks; Kundensitzungen sind derzeit auf zwölf Stunden begrenzt. Supabase-Anmeldung kann während des Authentifizierungsablaufs Browser-Speicher für technische Sitzungsdaten verwenden. Die Plattform-MFA hält ihren temporären Authzustand im Arbeitsspeicher. Session Storage wird außerdem für sichere Wiederholung einer Stempelaktion und Navigation eingesetzt. Kamera-/QR-Verarbeitung findet beim ausdrücklich gestarteten Scanner statt.

Diese Speicherzugriffe dienen angeforderten Funktionen und deren Absicherung; dafür wird die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG geprüft. Die anschließende personenbezogene Verarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Der untersuchte Code verwendet keine Werbe-Cookies, externen Analytics-Skripte oder Marketing-Local-Storage. Händlerauswertungen beruhen auf internen Stempel-/Kartendaten. Schriftarten werden lokal ausgeliefert. Bei künftigem optionalem Tracking ist vor dessen Aktivierung ein gesondertes Einwilligungsverfahren erforderlich.

8. Dauer, Löschung und Einschränkung

Karten- und Kontodaten werden für die laufende Teilnahme benötigt. Eine Beendigung, ein Löschungs- oder Einschränkungswunsch wird individuell geprüft; es besteht keine pauschale unbegrenzte Aufbewahrungserlaubnis. Der Kundenbereich bietet Datenexport und Datenschutzanfragen. Ein Löschungs- oder Einschränkungsantrag sperrt unmittelbar weitere Newsletter. Eine irreversible Konten-/Walletlöschung erfolgt nach Identitäts- und Anspruchsprüfung, damit fremde Konten, berechtigte Restansprüche oder gesetzliche Nachweise nicht ungeprüft entfernt werden.

Unbestätigte Newsletteranmeldungen werden nach 30 Tagen entfernt; der Bestätigungslink läuft schon nach 48 Stunden ab. Technische Versandjobs werden 90 Tage nach Abschluss bereinigt. Nach einem Widerruf bleiben minimale Werbeeinwilligungsnachweise grundsätzlich bis zum Ende des dritten auf den Widerruf folgenden Kalenderjahrs getrennt für Nachweis und Rechtsverteidigung erhalten. Dasselbe gilt für überholte Anmeldezyklen ab ihrem Ende; dies ist eine dokumentierte Interessenabwägung und keine allgemeine gesetzliche Newsletter-Aufbewahrungsfrist. Sie ist vor Produktivstart rechtlich zu überprüfen. Bei begründeter früherer Löschung oder konkretem Rechtsstreit muss eine individuelle Entscheidung getroffen werden.

Teilnahmenachweise bleiben während der Teilnahme erforderlich; nach Beendigung ist eine entsprechende begrenzte Nachweisfrist zu prüfen und im Löschverfahren festzulegen. Buchhaltungsdaten haben eigene gesetzliche Aufbewahrungsregeln. Providerlogs und Backups unterliegen den noch zu bestätigenden Verträgen. Gelöschte Daten dürfen bei einer Wiederherstellung nicht wieder in den Regelbetrieb gelangen; ein Löschjournal und ein getesteter Backup-Löschprozess sind Betriebsaufgaben vor Produktivstart.

9. Ihre Rechte und Kontakt

Unter den jeweiligen gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Information über Empfänger (Art. 19) und Datenübertragbarkeit (Art. 20 DSGVO). Gegen Verarbeitung auf Art. 6 Abs. 1 Buchst. f kann nach Art. 21 aus Gründen Ihrer besonderen Situation widersprochen werden; gegen Direktwerbung jederzeit. Einwilligungen können jederzeit ohne Nachteile für die Karte widerrufen werden.

Richten Sie Anfragen an [BITTE DATENSCHUTZ-KONTAKT ERGÄNZEN] oder nutzen Sie nach dem Kundenlogin die Datenschutzfunktionen. Erforderliche Identitätsprüfung erfolgt datensparsam. Anfragen werden grundsätzlich innerhalb eines Monats nach Eingang beantwortet; eine zulässige Verlängerung wird begründet mitgeteilt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für einen privaten Anbieter mit Sitz im Saarland kommt insbesondere das Unabhängige Datenschutzzentrum Saarland in Betracht. Ein vorheriger Kontakt mit uns ist keine Voraussetzung.

Die Anwendung trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert im Sinne von Art. 22 DSGVO. Technische Stempel-/Belohnungsberechnung und Sicherheitslimits sind davon zu unterscheiden. Es erfolgt kein händlerübergreifendes Werbeprofiling.

10. Änderungen

Neue Rechtsfassungen erhalten eine eigene Version; bisherige Fassungen und zugehörige Bestätigungen bleiben nachvollziehbar. Eine neue Datenschutzerklärung ersetzt keine erforderliche neue Einwilligung für geänderte Werbezwecke. Wesentliche Änderungen werden angemessen mitgeteilt. Bestandskarten bleiben nutzbar, ohne rückdatierte Zustimmung oder automatische Newsletteranmeldung.