Datenschutz

Verantwortlich für deine Daten ist der Salon, dessen Stempelkarte du hast. Seine Adresse findest du auf der Kartenseite unter «Adresse».

Treuli stellt dem Salon die Stempelkarte als Dienst zur Verfügung und bearbeitet die Daten nur in seinem Auftrag (Auftragsbearbeitung). Betreiber von Treuli: siehe Impressum.

• Dein Vorname. Das ist die einzige Pflichtangabe.
• Freiwillig: Nachname, Telefonnummer und E-Mail-Adresse, wenn du sie an der Theke angibst.
• Deine Besuche: Datum und Uhrzeit, welche Person gestempelt hat und wie (Karte gescannt oder gesucht), dazu deine Stempel und eingelösten Belohnungen.
• Der Code deiner Karte. Er steht nur verschlüsselt in der Datenbank.
• Deine Einwilligung für E-Mails, mit Zeitpunkt, falls du sie gegeben hast.
• Wenn du die Karte in Apple Wallet oder Google Wallet hinzufügst: eine Kennung deines Geräts, damit die Karte nach einem Besuch aktualisiert wird.
• Technische Daten: deine IP-Adresse wird für höchstens eine Minute gezählt, um Missbrauch zu verhindern. Fehlermeldungen enthalten keine Namen, E-Mail-Adressen, Telefonnummern oder Kartencodes.

• Um deine Stempel und Belohnungen zu führen.
• Nur mit deiner Einwilligung: um dir nach einem Besuch per E-Mail zu danken und um eine Google-Bewertung zu bitten. Die Einwilligung ist freiwillig und für die Karte nicht nötig. Du kannst sie jederzeit über den Link in jeder E-Mail widerrufen.
• Um Missbrauch zu verhindern, zum Beispiel das Erraten von Kartencodes.
• Keine Werbung von Dritten, kein Verkauf von Daten, kein Tracking. Für eine Bewertung gibt es nie Stempel oder Belohnungen.

• Solange du die Stempelkarte nutzt. Kundinnen und Kunden ohne Besuch seit 24 Monaten werden dem Salon zum Löschen angezeigt.
• Protokolle über Stempel und Änderungen: 24 Monate. Protokolle über versendete E-Mails: 12 Monate.
• Auf deinen Wunsch löscht der Salon deine Daten vollständig.

Diese Dienstleister bearbeiten Daten im Auftrag von Treuli:

• Supabase: Datenbank. Region [Platzhalter: Zürich oder Frankfurt, wird beim Start festgelegt].
• Vercel: Betrieb der Website, Rechenzentrum in Frankfurt.
• Resend: Versand von E-Mails. [Platzhalter: Region].
• Inngest: zeitgesteuerte Aufgaben, zum Beispiel das Versenden einer Dankes-E-Mail.
• Upstash: Schutz vor Missbrauch, zählt Aufrufe pro IP-Adresse. [Platzhalter: Region].
• Sentry: Fehlermeldungen, Rechenzentrum in der EU, ohne Kontaktdaten.
• Apple und Google: nur wenn du die Karte in Apple Wallet oder Google Wallet hinzufügst.

Einige Dienstleister haben ihren Sitz in den USA. [Platzhalter: Rechtsgrundlage der Übermittlung, z. B. Swiss-U.S. Data Privacy Framework oder Standardvertragsklauseln, wird geprüft].

• Die Seite deiner Stempelkarte setzt keine Cookies und lädt keine Inhalte von Dritten.
• Die Seiten für den Salon (Theke und Verwaltung) nutzen nur technisch notwendige Cookies für die Anmeldung.

• Für Kinder reicht der Vorname. Kontaktdaten gehören den Eltern.

• Wenn du als Salon über das Formular auf treuli.ch einen kostenlosen Test anfragst, erhalten wir deinen Namen, den Namen des Salons und deine Telefonnummer oder E-Mail-Adresse per E-Mail. Verantwortlich dafür ist der Betreiber von Treuli (siehe Impressum).
• Wir nutzen diese Angaben nur, um uns bei dir zu melden. Entsteht daraus keine Zusammenarbeit, löschen wir die Anfrage nach spätestens 12 Monaten.
• Die Anfrage wird nicht in der Datenbank gespeichert. Deine IP-Adresse wird für höchstens eine Stunde gezählt, um Missbrauch zu verhindern.

• Du kannst Auskunft über deine Daten verlangen, falsche Daten berichtigen und deine Daten löschen lassen. Wende dich dafür an den Salon.
• Eine Einwilligung kannst du jederzeit widerrufen.
• Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, als Person aus der EU auch bei der Datenschutzbehörde deines Landes.