Datenschutz für digitale Wallet-Kundenkarten

Datenschutzerklärung

Diese Erklärung beschreibt, wie PunktePaul personenbezogene Daten im Zusammenhang mit der Website, Benutzerkonten, digitalen Kundenkarten, Apple Wallet, Google Wallet, Supabase und Stripe verarbeitet.

Stand: Juni 2026

Allgemeine Hinweise

Verantwortlicher für die Datenverarbeitung ist Jannis Kolb, Anschrift: Zechstraße 4, 81369 München.

Kontaktmöglichkeiten: E-Mail support@punktepaul.com, Website https://punktepaul.com.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer SaaS-Plattform, zur Erfüllung vertraglicher Pflichten, zur technischen Sicherheit, zur Kommunikation oder auf Grundlage einer Einwilligung erforderlich ist.

Hosting

Provider: Vercel Inc. Zweck der Verarbeitung ist die Bereitstellung der Website und Anwendung.

  • IP-Adresse
  • Browserinformationen
  • Server-Logs

Weitere Informationen: Vercel Privacy Policy.

Benutzerkonten

Provider: Supabase. Wir nutzen Supabase zur Bereitstellung und Verwaltung von Benutzerkonten.

  • Name
  • E-Mail-Adresse
  • Passwort (verschlüsselt)
  • Login-Zeitpunkte

E-Mail-Versand

Provider: Supabase Auth SMTP / SMTP Provider. Der Versand dient der Registrierung, dem Zurücksetzen von Passwörtern und Sicherheitsbenachrichtigungen.

Hierfür wird insbesondere die E-Mail-Adresse verarbeitet.

Digitale Kundenkarten

Zweck ist die Bereitstellung digitaler Loyalty-Karten für teilnehmende Shops und deren Kundinnen und Kunden.

  • Kundenkarten-ID
  • Punktestand
  • Belohnungsstatus
  • Wallet-Identifier
  • Apple Wallet Status
  • Google Wallet Status

Wichtig: In Kundenkarten werden keine Zahlungsdaten gespeichert.

Apple Wallet und Google Wallet

Apple Wallet

Apple Wallet wird zur Bereitstellung von Wallet-Karten verwendet. Verarbeitet werden können Geräte-Registrierungen, Push-Tokens und Wallet-Identifier. Apple verarbeitet Daten insoweit eigenverantwortlich.

Weitere Informationen: Apple Datenschutz.

Google Wallet

Google Wallet wird zur Bereitstellung von Wallet-Karten verwendet. Verarbeitet werden können Wallet Object IDs und Loyalty Status. Google verarbeitet Daten insoweit eigenverantwortlich.

Weitere Informationen: Google Datenschutzerklärung.

Standortbezogene Wallet-Erinnerungen

Sofern ein Shop diese Funktion aktiviert, können Wallet-Karten standortbezogene Erinnerungen anzeigen.

  • Keine permanente Standortüberwachung durch PunktePaul
  • Standortdaten verbleiben auf dem Gerät
  • Die Anzeige erfolgt durch Apple Wallet bzw. Google Wallet

Zahlungsabwicklung

Provider: Stripe. Stripe wird zur Abonnementverwaltung eingesetzt.

  • Name
  • E-Mail-Adresse
  • Zahlungsinformationen

PunktePaul speichert keine vollständigen Kreditkartendaten. Weitere Informationen: Stripe Privacy Policy.

Analyse- und Tracking-Tools

Google Analytics wird nur eingesetzt, sofern es aktiviert ist und eine wirksame Einwilligung vorliegt.

Provider: Google Ireland Limited. Zweck ist die Analyse der Nutzung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierfür ist ein Cookie-Banner erforderlich.

Weitere Informationen: Google Datenschutzerklärung.

Cookies

Wir verwenden technisch notwendige Cookies, um die Website und Anwendung sicher und funktionsfähig bereitzustellen. Optionale Analyse-Cookies werden nur nach Einwilligung gesetzt.

Cookie-Einstellungen können jederzeit geändert werden, soweit entsprechende optionale Dienste aktiviert sind.

Speicherdauer

  • Benutzerkonten: solange das Konto besteht oder gesetzliche Aufbewahrungspflichten gelten
  • Kundenkarten: solange die Karte aktiv ist oder für Nachweise und Missbrauchsprävention erforderlich bleibt
  • Support-Anfragen: für die Dauer der Bearbeitung und anschließende Dokumentationsfristen
  • Server-Logs: nur für einen begrenzten Zeitraum zur Sicherheit, Fehleranalyse und Missbrauchserkennung

Betroffenenrechte

Betroffene Personen haben nach Art. 15–21 DSGVO insbesondere folgende Rechte:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerruf erteilter Einwilligungen
  • Beschwerde bei einer Aufsichtsbehörde

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

  • HTTPS-Verschlüsselung
  • Zugriffsbeschränkungen
  • Verschlüsselte Speicherung sensibler Daten
  • Regelmäßige Sicherheitsupdates

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder Funktionen der Plattform ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: Juni 2026