Datenschutzerklärung

1. Wer wir sind

Lolty ist eine Plattform für digitale Treuekarten für unabhängige Unternehmen. Unser Service ermöglicht es Unternehmen, gebrandete Treuekarten zu erstellen, die Kundinnen und Kunden in Apple Wallet oder Google Wallet speichern.

Während der derzeitigen Pilotphase wird Lolty von Matias Abal Hevia, einer Privatperson mit Sitz in Spanien, betrieben und nicht von einem eingetragenen Unternehmen. Wir befinden uns im Prozess der Gründung eines Unternehmens (Lolty OÜ, Estland). Sollte diese Gründung abgeschlossen werden, gehen diese Bedingungen und diese Richtlinie auf dieses Unternehmen über, und wir werden alle registrierten Nutzerinnen und Nutzer per E-Mail benachrichtigen, bevor die Änderung wirksam wird.

Kontaktieren Sie uns unter: contact@lolty.cards

2. Daten, die wir erheben

Wir erheben nur die Daten, die zur Bereitstellung des Services erforderlich sind:

Für Kundinnen und Kunden:

Name und E-Mail-Adresse (erforderlich zur Erstellung und Verwaltung Ihrer Treuekarte)
Telefonnummer (optional — wird als Fallback-Kanal für Stempel-/Prämienbenachrichtigungen genutzt, wenn Wallet-Push-Benachrichtigungen fehlschlagen)
Postleitzahl (optional — wird genutzt, um dem Unternehmen zu helfen, aggregiert zu verstehen, woher seine Kundinnen und Kunden kommen)
Geburtstagsmonat und -tag (optional — wird für geburtstagsbezogene Anerkennungen genutzt, sofern vom Unternehmen aktiviert)
Stempel- und Besuchshistorie, die mit Ihrer Karte verknüpft ist, einschließlich eines Transaktionsbetrags, den ein Mitarbeiter für die eigenen Umsatzanalysen des Unternehmens erfassen kann (siehe Abschnitt 3)
Ein interner Engagement-/Rückkehrwahrscheinlichkeitsindikator, der aus Ihrer Besuchshistorie berechnet wird und für Mitarbeitende des Unternehmens sichtbar ist, dessen Mitglied Sie sind
Notizen: Mitarbeitende des Unternehmens, dessen Mitglied Sie sind, können kurze Freitextnotizen zu Ihren Besuchen erfassen (z. B. eine übliche Bestellung oder Präferenz). Bitte geben Sie in diesen Notizen keine sensiblen personenbezogenen Daten an, und Unternehmen, die Lolty nutzen, verpflichten sich, keine sensiblen personenbezogenen Daten dieser Art zu erfassen.

Das Unternehmen (als Verantwortlicher) ist dafür verantwortlich sicherzustellen, dass Mitarbeiternotizen und andere Freitextfelder keine sensiblen personenbezogenen Daten über seine Kundinnen und Kunden enthalten (z. B. Gesundheitsinformationen, religiöse Überzeugungen oder andere besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO). Lolty prüft oder moderiert den in diesen Feldern eingegebenen Inhalt nicht.

Für Unternehmen:

Unternehmensname, Kategorie, E-Mail und Anmeldedaten
Logo, Markenfarben und Kartenkonfiguration
Geschäftsadresse, Telefonnummer und öffentliche Kontakt-E-Mail (auf der Karte/dem Pass angezeigt, sofern angegeben)
Standortkoordinaten des Unternehmens (für Kartenanzeige und Analysen genutzt)
Links zu sozialen Medien (sofern angegeben)
Öffnungszeiten des Unternehmens und Mitarbeiterkonten

Nutzungsdaten: anonymisierte Analysen, die uns helfen, das Produkt zu verbessern (z. B. Seitenaufrufe, Funktionsnutzung). Für diese Analysen werden keine personenbezogenen Daten verwendet.

Wir erheben oder speichern keine Zahlungskartennummern oder Bankdaten und verarbeiten keine Zahlungen über Lolty. Ein Unternehmen kann optional einen Transaktionsbetrag zusammen mit einem Besuch für eigene Umsatzanalysen erfassen — dies ist eine einfache Zahl, die von Mitarbeitenden eingegeben wird und mit keiner Karte oder Zahlungsdienstleister verbunden ist.

3. Wie wir Ihre Daten verwenden

Zur Erstellung und Bereitstellung Ihrer digitalen Treuekarte
Zum Versenden von Stempel- und Prämienbenachrichtigungen über Apple Wallet, Google Wallet oder SMS-Fallback
Zur Bereitstellung von Besuchsanalysen für das Unternehmen (soweit möglich aggregiert und anonymisiert)
Auf Grundlage Ihrer Besuchshistorie berechnen wir einen internen Indikator dafür, wie wahrscheinlich es ist, dass Sie zu einem Unternehmen zurückkehren. Dieser kann den Mitarbeitenden des Unternehmens auf dessen eigenem Dashboard angezeigt werden (zusammen mit Ihrem Namen, der Besuchszahl und der Zeit seit Ihrem letzten Besuch), um ihnen bei der Entscheidung zu helfen, wen sie kontaktieren. Wir senden Ihnen auf Grundlage dieses Indikators keine automatischen Nachrichten — jede Kontaktaufnahme mit Ihnen ist eine manuelle Entscheidung des Unternehmens, kein automatisierter Prozess.
Zur Kontaktaufnahme mit Ihnen bezüglich Ihres Kontos oder wichtiger Service-Updates

Wir verwenden Ihre Daten niemals für Werbezwecke und verkaufen sie nicht an Dritte.

4. Datenspeicherung und Sicherheit

Alle Daten werden sicher auf Servern innerhalb der Europäischen Union gespeichert. Unsere Datenbank wird in Irland gehostet (Supabase, eu-west-1) und unsere Anwendungsserver in Amsterdam, Niederlande (Railway, EU West). Wir verwenden branchenübliche Verschlüsselung bei der Übertragung (HTTPS/TLS) und im Ruhezustand. Der Zugriff auf personenbezogene Daten ist ausschließlich autorisierten Teammitgliedern vorbehalten.

5. Ihre Rechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie das Recht auf:

Auskunft über die personenbezogenen Daten, die wir über Sie speichern
Berichtigung unrichtiger Daten
Löschung Ihrer Daten ("Recht auf Vergessenwerden")
Einschränkung oder Widerspruch gegen die Verarbeitung
Datenübertragbarkeit Erhalt Ihrer Daten in einem strukturierten Format

Um eines dieser Rechte auszuüben, schreiben Sie uns an contact@lolty.cards. Wir antworten innerhalb von 30 Tagen.

6. Datenspeicherungsdauer

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto schließen oder die Löschung beantragen, bearbeiten wir Ihren Antrag so bald wie vernünftigerweise möglich und spätestens innerhalb von 30 Tagen, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben.

7. Drittanbieter und Auftragsverarbeiter

Wir nutzen die folgenden Drittanbieter zur Bereitstellung des Services. Jeder verarbeitet Daten nur in dem Umfang, der für seine Funktion erforderlich ist:

Supabase (Datenbank und Authentifizierung) — gehostet in Irland (EU)
Railway (Anwendungshosting) — gehostet in Amsterdam, Niederlande (EU)
Resend (Versand transaktionaler E-Mails)
Cloudflare (Hosting der Landingpage und Domaindienste)
Apple Wallet / Google Wallet — zur Bereitstellung Ihrer Treuekarte genutzt. Diese unterliegen den jeweiligen Datenschutzrichtlinien von Apple und Google. Wir teilen nur die minimal erforderlichen Daten (Karteninhalt), um diese Funktion zu ermöglichen.

8. Cookies

Diese Landingpage nutzt Cookiebot, eine Consent-Management-Plattform, um die Cookie-Einwilligung gemäß der DSGVO sowie dem anwendbaren spanischen und schweizerischen Datenschutzrecht zu verwalten. Cookiebot kann Cookies setzen, um Ihre Einwilligungspräferenzen zu speichern. Es werden keine Cookies für Werbung oder geräteübergreifendes Tracking verwendet. Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookies verwalten" in der Fußzeile einsehen oder ändern.

Die Lolty-App verwendet nur essenzielle Cookies, die erforderlich sind, um Sie angemeldet zu halten.

9. Änderungen dieser Richtlinie

Wenn wir wesentliche Änderungen an dieser Richtlinie vornehmen, informieren wir Sie per E-Mail, bevor die Änderungen wirksam werden. Das Datum oben auf dieser Seite entspricht der jüngsten Aktualisierung.

10. Kontakt

Fragen zu dieser Richtlinie? Schreiben Sie uns an contact@lolty.cards