Datenschutzerklärung

Willkommen bei RewardForge („wir“, „unser“ oder „uns“). Wir setzen uns für den Schutz Ihrer personenbezogenen Daten und Ihres Rechts auf Privatsphäre ein. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie in Bezug darauf haben.

Diese Erklärung gilt für alle Daten, die über unsere Progressive Web Application (PWA) und alle damit verbundenen Dienste, Mitteilungen oder Interaktionen mit uns erhoben werden.

Mit der Nutzung unserer Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Wenn Sie mit den hier beschriebenen Bedingungen nicht einverstanden sind, beenden Sie bitte umgehend die Nutzung unserer Dienste.

Verantwortlicher im Sinne der geltenden Datenschutzvorschriften (einschließlich der britischen UK GDPR und des Data Protection Act 2018) ist:

Wenn Sie Fragen dazu haben, wie wir mit Ihren personenbezogenen Daten umgehen, können Sie uns jederzeit unter der oben genannten Adresse kontaktieren.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir dafür eine rechtmäßige Grundlage haben. Wir stützen uns unter anderem auf folgende Rechtsgrundlagen:

• Einwilligung: Sie haben uns eine klare, informierte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt (z. B. Marketingmitteilungen, SMS-Benachrichtigungen, Geburtstagsangebote). Sie können die Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren oder Ihre Kontoeinstellungen anpassen.
• Vertragserfüllung: Die Verarbeitung ist erforderlich, um unsere vertraglichen Pflichten Ihnen gegenüber zu erfüllen, etwa die Verwaltung Ihres Treueprogramm-Kontos, die Erfassung von Stempeln und die Ausgabe von Prämien.
• Berechtigte Interessen: Die Verarbeitung ist für unsere berechtigten geschäftlichen Interessen erforderlich (z. B. Verbesserung unserer Dienste, Betrugsprävention, Gewährleistung der Sicherheit), sofern diese Interessen nicht durch Ihre Rechte und Freiheiten überwiegen.
• Rechtliche Verpflichtung: Die Verarbeitung ist erforderlich, damit wir geltende Gesetze und Vorschriften einhalten.

Wir erheben personenbezogene Daten, die Sie freiwillig angeben, wenn Sie sich für unsere Treueprogramm-Dienste registrieren und sie nutzen:

Personenbezogene Angaben

• Vollständiger Name: Um Sie im Treueprogramm zu identifizieren und Ihr Erlebnis zu personalisieren
• E-Mail-Adresse: Um Ihr Konto zu verwalten und Programminformationen, Prämienbenachrichtigungen und wichtige Servicemitteilungen zu senden
• Telefonnummer: Um SMS-Benachrichtigungen zu Prämien, Stempeln und Angeboten zu senden (mit Ihrer ausdrücklichen Einwilligung)
• Geburtsdatum: Um altersgerechte Dienste bereitzustellen und Geburtstagsangebote zu senden

Daten zur Programmaktivität

• Teilnahme an Treueprogrammen: Welchen Programmen Sie beigetreten sind, gesammelte Stempel und eingelöste Prämien
• Transaktionsverlauf: Aufzeichnungen über vergebene Stempel und eingelöste Prämien, einschließlich Datum und Uhrzeit
• Aktivität beim Scannen von QR-Codes: Daten, die beim Scannen von QR-Codes zum Sammeln von Stempeln oder Einlösen von Prämien entstehen

Technische und Gerätedaten

• Geräteinformationen: Gerätetyp, Betriebssystem und Browsertyp, mit denen Sie unsere PWA aufrufen
• Kamerazugriff: Vorübergehender Zugriff auf die Kamera Ihres Geräts ausschließlich zum Scannen von QR-Codes; wir speichern keine Bilder oder Videos
• Authentifizierungs-Token: Sicher erzeugte Token, die auf Ihrem Gerät gespeichert werden, um Ihre Anmeldesitzung aufrechtzuerhalten
• Daten im lokalen Speicher: Wir nutzen den lokalen Speicher und den Sitzungsspeicher des Browsers, um Ihren Anmeldestatus und Ihre Einstellungen zu erhalten

Wir verwenden die von uns erhobenen personenbezogenen Daten für folgende Zwecke:

• Kontoverwaltung: Um Ihr Nutzerkonto zu erstellen, zu führen und zu schützen
• Programmverwaltung: Um Ihre Teilnahme an Treueprogrammen zu verwalten, Ihre Stempel und Prämien zu erfassen und Einlösungen abzuwickeln
• Personalisierte Benachrichtigungen: Um Ihnen passende Benachrichtigungen zu den Prämienprogrammen zu senden, an denen Sie teilnehmen (für Marketingmitteilungen mit Ihrer Einwilligung)
• Prämienzustellung: Um Sie zu informieren, wenn Sie Prämien verdient haben und wenn besondere Angebote verfügbar sind
• Geburtstagsangebote: Um Ihnen besondere Geburtstagsprämien und Aktionen zu senden
• Kommunikation: Um Ihre Anfragen zu beantworten, Kundensupport zu leisten und wichtige Servicemitteilungen zu senden
• Verbesserung des Dienstes: Um zu verstehen, wie unsere Dienste genutzt werden, Probleme zu erkennen und die Nutzererfahrung zu verbessern
• Sicherheit: Um Betrug, Missbrauch und unbefugten Zugriff auf Konten zu erkennen und zu verhindern

Wir können Ihre Daten unter folgenden Umständen weitergeben:

• Partnerunternehmen: Ihre Daten werden an die Unternehmen weitergegeben, deren Treueprogrammen Sie freiwillig beitreten. Dadurch können diese Ihnen Prämien, Stempel und relevante Mitteilungen bereitstellen. Jedes Partnerunternehmen handelt für die von ihm erhaltenen Daten als eigenständiger Verantwortlicher.
• Dienstleister: Wir können Ihre Daten an vertrauenswürdige externe Dienstleister weitergeben, die uns bei der Bereitstellung unserer Dienste unterstützen (z. B. E-Mail-Versand, SMS-Versand, Cloud-Hosting). Diese Dienstleister sind vertraglich verpflichtet, Ihre Daten nur auf unsere Weisung und im Einklang mit den geltenden Datenschutzgesetzen zu verarbeiten.
• Gesetzliche Anforderungen: Wir können Ihre Daten offenlegen, wenn dies durch Gesetz, Vorschrift, ein Rechtsverfahren oder ein durchsetzbares behördliches Ersuchen verlangt wird.
• Unternehmensübertragungen: Bei einer Fusion, Übernahme, Umstrukturierung oder einem Verkauf von Vermögenswerten können Ihre Daten auf das neue Unternehmen übertragen werden. Wir informieren Sie über eine solche Änderung und über etwaige Wahlmöglichkeiten, die Sie hinsichtlich Ihrer Daten haben.
• Schutz von Rechten: Wir können Daten offenlegen, wenn wir dies für notwendig halten, um rechtswidrige Handlungen, vermuteten Betrug, Situationen mit möglichen Gefahren für die Sicherheit einer Person oder Verstöße gegen unsere Nutzungsbedingungen zu untersuchen, zu verhindern oder dagegen vorzugehen.

Bei der Nutzung unserer Dienste können Ihre personenbezogenen Daten in Länder außerhalb des Vereinigten Königreichs übermittelt werden. Wenn wir personenbezogene Daten international übermitteln, stellen wir im Einklang mit den geltenden Datenschutzvorschriften sicher, dass angemessene Garantien bestehen, darunter:

• Übermittlungen in Länder, die als Länder mit einem angemessenen Datenschutzniveau anerkannt sind
• Von den zuständigen Behörden genehmigte Standardvertragsklauseln
• Andere rechtlich anerkannte Übermittlungsmechanismen

Sie können sich an uns wenden, um weitere Informationen zu den konkreten Garantien zu erhalten, die bei der Übermittlung Ihrer personenbezogenen Daten angewendet werden.

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören:

• Verschlüsselte Datenübertragung mittels HTTPS/TLS
• Sichere Authentifizierung mit branchenüblichen JWT-Token mit Ablaufkontrolle
• Hashing und Salting von Passwörtern – wir speichern Passwörter niemals im Klartext
• Zugriffskontrollen, die den Datenzugriff auf befugtes Personal beschränken
• Regelmäßige Sicherheitsprüfungen und Software-Updates
• Sichere Cloud-Infrastruktur mit Zugriffsprotokollierung

Wir bemühen uns, Ihre personenbezogenen Daten zu schützen, doch keine Übertragung über das Internet und keine elektronische Speicherung ist zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, sind aber bestrebt, bewährte Verfahren einzuführen und beizubehalten.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, sofern nicht eine längere Speicherdauer gesetzlich verlangt oder erlaubt ist. Im Einzelnen:

• Aktive Konten: Ihre Daten werden so lange gespeichert, wie Ihr Konto besteht und Sie aktiv an Treueprogrammen teilnehmen.
• Kontolöschung: Wenn Sie Ihr Konto löschen oder die Löschung Ihrer Daten verlangen, entfernen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen aus unseren aktiven Datenbanken, es sei denn, eine Aufbewahrung ist aus rechtlichen, regulatorischen oder berechtigten geschäftlichen Gründen erforderlich (z. B. Betrugsprävention, Streitbeilegung).
• Programmdaten: Transaktions- und Stempelverläufe, die Partnerunternehmen zugeordnet sind, können von diesen Unternehmen gemäß deren eigenen Aufbewahrungsrichtlinien gespeichert werden.
• Backup-Systeme: Restkopien in Backup-Systemen werden gemäß unserem Backup-Rotationsplan überschrieben.

Nach der UK GDPR und dem Data Protection Act 2018 haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Sie können verlangen, dass wir unrichtige oder unvollständige personenbezogene Daten berichtigen. Sie können Ihre Angaben auch direkt in den Kontoeinstellungen aktualisieren.
• Recht auf Löschung („Recht auf Vergessenwerden“): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn es keinen zwingenden Grund für die weitere Verarbeitung gibt.
• Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken.
• Recht auf Datenübertragbarkeit: Sie können verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit wir uns auf berechtigte Interessen als Rechtsgrundlage stützen.
• Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Recht, Marketing abzulehnen: Sie können den Erhalt von Werbebenachrichtigungen und Marketingmitteilungen jederzeit ablehnen, indem Sie uns kontaktieren oder den Abmeldemechanismus in unseren Mitteilungen nutzen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter admin@rewardforge.co.uk. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen nach Eingang. In bestimmten Fällen müssen wir möglicherweise Ihre Identität prüfen, bevor wir Ihre Anfrage bearbeiten.

Wir verwenden ein essenzielles Cookie und eine geringe Menge an lokalem Speicher des Browsers, um diese Website zu betreiben. Im Einzelnen:

• Ein Sitzungs-Cookie zur Authentifizierung, das von unserem Server gesetzt wird, damit Sie angemeldet bleiben (essenziell; andere Websites können es nicht lesen)
• Ihre gespeicherte Region, Sprache und Cookie-Auswahl, abgelegt im lokalen Speicher Ihres Browsers (essenziell)

Mit Ihrer Einwilligung nutzen wir außerdem Google Analytics 4 (ein Dienst von Google), um zu verstehen, wie die Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden. Google Analytics setzt nur dann Cookies, wenn Sie unten Analyse-Cookies akzeptieren; lehnen Sie sie ab, werden keine Analyse-Cookies gesetzt. Siehe die Datenschutzerklärung von Google dazu, wie Google diese Daten verarbeitet.

Sie können Ihre Cookie-Auswahl jederzeit über "Cookie-Einstellungen" unten ändern, oder indem Sie den lokalen Speicher Ihres Browsers löschen (wodurch Sie auch abgemeldet werden).

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben oder erbitten wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass wir ohne Einwilligung der Eltern personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, löschen wir diese Daten so schnell wie möglich.

Wenn Sie glauben, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend unter admin@rewardforge.co.uk.

Unsere Anwendung kann Links zu Websites oder Diensten Dritter enthalten, die nicht von uns betrieben werden. Wir haben keinen Einfluss auf die Inhalte, Datenschutzerklärungen oder Praktiken solcher Websites oder Dienste und übernehmen dafür keine Verantwortung. Wir empfehlen Ihnen, die Datenschutzerklärung jeder Website zu lesen, die Sie besuchen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Technik, rechtlicher Anforderungen oder anderen betrieblichen Gründen Rechnung zu tragen. Bei wesentlichen Änderungen werden wir:

• Das Datum „Zuletzt aktualisiert“ am Anfang dieser Erklärung anpassen
• Sie bei wesentlichen Änderungen per E-Mail oder In-App-Benachrichtigung informieren
• Soweit gesetzlich erforderlich, Ihre erneute Einwilligung einholen

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um darüber informiert zu bleiben, wie wir Ihre Daten schützen.

Wenn Sie mit dem Umgang mit Ihren personenbezogenen Daten oder Ihren Datenschutzrechten nicht zufrieden sind, haben Sie das Recht, bei der britischen Aufsichtsbehörde Beschwerde einzulegen:

Wir würden uns allerdings freuen, Ihr Anliegen klären zu können, bevor Sie sich an das ICO wenden. Bitte kontaktieren Sie uns daher zuerst unter admin@rewardforge.co.uk.