Datenschutzerklärung

Bonuxo ist die Plattform für digitale Kundenbindung, die diese Website und ihre Anwendungen betreibt.

Verantwortlicher (für die Daten, über die Bonuxo selbst entscheidet, siehe Abschnitt 2): Alan Meglio, Inhaber von Bonuxo — Buenos Aires, Argentinien — contacto@bonuxo.com. Weitere Angaben im Impressum.

Für Fragen zu Ihren Daten oder um Ihre Rechte auszuüben, schreiben Sie an contacto@bonuxo.com.

Ist das Geschäft in der Europäischen Union niedergelassen oder verarbeitet Bonuxo im Rahmen dieses Dienstes Daten von Personen, die sich dort befinden, gilt die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), in Deutschland ergänzt durch das Bundesdatenschutzgesetz (BDSG), in Österreich durch das Datenschutzgesetz (DSG). In der Schweiz gilt das Bundesgesetz über den Datenschutz (nDSG), in Kraft seit dem 1. September 2023.

Jedes Geschäft, das Bonuxo nutzt, ist für die Daten seiner eigenen Kundinnen und Kunden Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO: Es entscheidet, welche Daten es zu welchem Zweck und auf welcher Rechtsgrundlage erhebt. Bonuxo ist Auftragsverarbeiter (Art. 28 DSGVO) und verarbeitet diese Daten ausschliesslich auf Weisung des Geschäfts, um ihm den Dienst zu erbringen. Die Pflichten von Bonuxo als Auftragsverarbeiter stehen im Abschnitt „Datenverarbeitung“ der AGB. Jedes Geschäft hat seinen eigenen, von den anderen getrennten Kundenbestand; einen gemeinsamen Kundenbestand von Bonuxo gibt es nicht.

Für die Kontodaten des Geschäfts (Name, E-Mail, Abrechnung) und für die Reichweitenmessung seiner Websites (Abschnitt 5) ist Bonuxo selbst Verantwortlicher.

Wenn Sie Kundin oder Kunde eines Geschäfts sind, ist also in erster Linie das Geschäft dafür zuständig, Sie zu informieren und Ihre Anfragen zu beantworten; Bonuxo unterstützt es dabei (Abschnitt 11).

Geschäfte und ihr Personal

• Konto: Name, E-Mail, Telefon, Angaben zum Geschäft (Name, Adresse, Logo, soziale Netzwerke).
• Zugangsdaten: Passwort (nur als bcrypt-Hash gespeichert) und PIN des Personals (als Hash, dazu eine verschlüsselte Kopie, damit die Administration sie erneut anzeigen kann).
• Abrechnung: die für die Abrechnung des Abonnements nötigen Angaben. In Europa ist die Online-Zahlung des Abonnements noch nicht möglich: Die Zahlung wird mit unserem Team abgestimmt. Kartendaten erreichen Bonuxo nie.

Endkunden (im Auftrag des Geschäfts verarbeitet)

• Kontakt: Vor- und Nachname, Telefon und/oder E-Mail, Geburtstag (freiwillig, für Geburtstagsprämien) und die vom Geschäft festgelegten Felder.
• Programmaktivität: Stand und Verlauf der Punkte oder Stempel, eingelöste Prämien, Gutscheine, Ergebnisse des Glücksrads.
• Werbeeinwilligung: ob die Person eingewilligt hat, Mitteilungen zu erhalten.
• Gerätekennungen: Apple-Wallet- / Google-Wallet-Token, um die digitale Karte zu aktualisieren.
• Interne Notizen des Personals: werden der Kundin oder dem Kunden nie angezeigt.
• Standort: Wir erfassen den Standort der Kundinnen und Kunden nicht. Die Wallet-Karte enthält die Koordinaten des Geschäfts (für Hinweise in der Nähe, nur wenn das Geschäft sie aktiviert).

Käufe an der Kasse oder im Onlineshop (wenn das Geschäft sie anbindet)

• Die Telefonnummer zum Verkauf oder zur Bestellung und, sofern das Verkaufssystem sie übermittelt, Name, E-Mail und Geburtsdatum. Ist die Person dem Programm nie beigetreten und hat sie nie etwas eingelöst, wird ihr Profil 90 Tage nach dem letzten Kauf automatisch gelöscht.
• Die Verkäufe selbst: Betrag, Datum, Kanal und Artikel, wie die Kasse sie meldet, ohne personenbezogene Daten; sie werden mit der Punktebuchung verknüpft, wenn eine Kundin oder ein Kunde erkannt wurde.

Technische Protokolle

• Prüfung der Anmeldungen (Betrugsabwehr): IP-Adresse, User-Agent, Zeitpunkt, Ergebnis und ein gesalzener SHA-256-Hash der verwendeten Kennung — nie Telefonnummer oder E-Mail im Klartext. Automatische Löschung nach 180 Tagen.
• Betrugsabwehr beim Glücksrad: Hash des Geräte-Fingerabdrucks, IP-Adresse und User-Agent. Löschung nach 90 Tagen.

Wir verlangen keine Ausweisdokumente, keine biometrischen Daten und keine Gesundheitsdaten.

Die Kontodaten sind für die Nutzung des Dienstes erforderlich. Welche Daten der Endkunden abgefragt werden, entscheidet das Geschäft; es gibt auch an, welche davon für die Teilnahme an seinem Programm Pflicht sind.

• Erbringung des Dienstes (Karten ausstellen, Punkte gutschreiben, Einlösungen abwickeln, Betriebsmitteilungen senden): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) zwischen Bonuxo und dem Geschäft; für die Daten der Endkunden gilt die Rechtsgrundlage, die das Geschäft als Verantwortlicher heranzieht.
• Werbe-E-Mails (mit Messung von Öffnungen und Klicks): Einwilligung der Endkunden (Art. 6 Abs. 1 lit. a DSGVO), die das Geschäft bei der Anmeldung oder beim Glücksrad einholt.
• Sicherheit, Betrugsabwehr, Support und Fehlerüberwachung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) von Bonuxo und dem Geschäft, die Plattform, die Konten und die Treueprogramme vor Missbrauch zu schützen.
• Cookielose Reichweitenmessung (Umami): berechtigtes Interesse daran, nur in zusammengefasster Form zu wissen, welche Seiten aufgerufen werden.
• Sitzungsaufzeichnungen (Microsoft Clarity): Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für das Setzen der Cookies; siehe Abschnitt 5.
• Abrechnung und Buchhaltung: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Bonuxo trifft keine ausschliesslich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Regeln eines Treueprogramms (Punkte, Stufen, Prämien) legt das Geschäft fest.

Wir verkaufen und vermieten keine personenbezogenen Daten. Wir geben sie nur an die Dienstleister weiter, die für den Dienst nötig sind:

WhatsApp ist nicht angebunden: Bonuxo versendet keine WhatsApp-Nachrichten und gibt keine Daten an Meta weiter. Wir setzen keine Werbeskripte ein.

Reichweitenmessung. Die Besuche auf bonuxo.com und auf der Anmeldeseite messen wir mit Umami, einem Werkzeug, das auf unserem eigenen Server läuft (umami.bonuxo.com). Es verwendet keine Cookies, speichert keine personenbezogenen Daten und verfolgt niemanden über Websites hinweg: Es zählt zusammengefasst Seitenaufrufe, Land, Gerät und Browser sowie Klicks auf die Anmeldeschaltflächen. Wer im Browser „Do Not Track“ aktiviert hat, wird nicht gezählt.

Sitzungsaufzeichnungen (Microsoft Clarity). Auf bonuxo.com und auf der Anmeldeseite (app.bonuxo.com/signup), und nirgends sonst im Dashboard oder in den Anwendungen der Endkunden, setzen wir Microsoft Clarity ein, um zu verstehen, wie eine Seite genutzt wird: Sitzungsaufzeichnungen (Mausbewegungen, Klicks und Scrollen) und Heatmaps. Clarity maskiert Formularfelder, Zahlen und E-Mail-Adressen; zusätzlich markieren wir die personenbezogenen Daten der Anmeldeseite als maskiert, sodass sie nicht an Microsoft gehen. Clarity erhält technische Daten über Browser und Gerät, und Microsoft nutzt die IP-Adresse, um das Land zu schätzen. Microsoft speichert Aufzeichnungen 30 Tage und Heatmaps sowie zusammengefasste Daten 13 Monate in seiner Cloud (Azure). Clarity verwendet die Cookies _clck und _clsk sowie Microsoft-Cookies wie MUID, nur zu Analysezwecken: Speicherung zu Werbezwecken ist immer abgelehnt. Wenn Sie uns aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz besuchen, setzt Clarity keine Cookies, bevor Sie im Hinweis zustimmen; bis dahin arbeitet es ohne Cookies, mit einer Kennung pro Seitenaufruf. Ihre Wahl wird im Cookie bonuxo_consent gespeichert; Sie können im Hinweis oder über die Cookie-Richtlinie ablehnen, und mit „Do Not Track“ oder Global Privacy Control wird Clarity gar nicht geladen. Andere Analyse- oder Tracking-Werkzeuge verwenden wir nicht.

Bonuxo wird von Argentinien aus betrieben. Für Argentinien besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Entscheidung 2003/490/EG), den die Kommission bei ihrer im Januar 2024 veröffentlichten Überprüfung bestätigt hat; zudem steht Argentinien auf der Liste der Staaten mit angemessenem Datenschutz des Schweizerischen Bundesrates (Anhang 1 der Datenschutzverordnung).

Unsere Dienstleister (Resend, Sentry, Microsoft (Clarity), Cloudflare, Apple, Google und, für Argentinien, Mercado Pago) können Daten auch in anderen Ländern verarbeiten, darunter Länder ohne Angemessenheitsbeschluss. Die Garantien, die wir heute anwenden, sind die vertraglichen Zusagen der einzelnen Dienstleister und die Datenminimierung: Jeder erhält nur, was er für seine Aufgabe braucht. Weitere Informationen zu diesen Übermittlungen erhalten Sie unter contacto@bonuxo.com.

Nutzung der Google-APIs. Bonuxo nutzt Google-APIs (Google Wallet für die Karten sowie Search Console und Google Ads, um die Sichtbarkeit von bonuxo.com zu messen und zu planen) über ein eigenes Google-Cloud-Projekt. Bonuxo bietet keine Anmeldung mit Google an und verlangt keinen Zugriff auf das Google-Konto von irgendjemandem: Es liest keine E-Mails, Kontakte, Dateien oder anderen Daten von Google-Konten. Was wir von Search Console und Google Ads erhalten, sind zusammengefasste Daten über unsere eigene Website, ohne personenbezogene Daten. Die Nutzung der von Google-APIs erhaltenen Informationen durch Bonuxo entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Kampagnen-E-Mails enthalten ein Zählpixel für Öffnungen, eine Klickmessung (die Links laufen über Bonuxo) und einen Abmeldelink mit einem Klick, der ohne Anmeldung funktioniert. Die Abmeldung betrifft die Betriebs-E-Mails nicht.

Das öffentliche Anmeldeformular und das Glücksrad fragen die Einwilligung in Werbung ab. Kundinnen und Kunden, die ein Geschäft von Hand oder über eine Kasse anlegt, werden standardmässig als einverstanden markiert: Das Geschäft ist als Verantwortlicher dafür zuständig, vor jeder Werbung über eine gültige Rechtsgrundlage zu verfügen und seine Kundschaft klar zu informieren. Jede Person kann sich jederzeit abmelden, über den Link in der E-Mail oder beim Geschäft.

Wir verwenden ein unbedingt erforderliches Cookie für die Sitzung im Kundenportal (bonuxo_cliente). Nur auf bonuxo.com und auf der Anmeldeseite kommen die Analyse-Cookies von Microsoft Clarity hinzu (_clck, _clsk und Microsoft-Cookies wie MUID), die Sie ablehnen können, sowie das Cookie bonuxo_consent, das Ihre Wahl speichert. Keine Werbe-Cookies. Einzelheiten in der Cookie-Richtlinie.

Wir speichern Daten nur so lange, wie es für die genannten Zwecke nötig ist:

Diese Fristen wendet unser System heute an. Die Löschung innerhalb von 90 Tagen nach der Kündigung erfolgt manuell; während dieser Zeit bewahren wir eine Sicherung des gelöschten Kontos auf, damit es wiederhergestellt werden kann, falls die Kontoinhaberin oder der Kontoinhaber es sich anders überlegt.

Wir setzen folgende technische und organisatorische Massnahmen ein:

• Der gesamte Datenverkehr läuft über HTTPS/TLS.
• Passwörter und Sitzungstoken werden als Hash gespeichert, nie im Klartext.
• Die PIN des Personals wird als Hash gespeichert, dazu eine verschlüsselte Kopie für die Administration.
• Jedes Geschäft hat nur Zugriff auf seine eigenen Daten.
• Sicherungskopien der Datenbank.
• Fehlerüberwachung mit Sentry, ohne personenbezogene Daten konfiguriert.

Wenn Sie eine Sicherheitslücke finden, melden Sie sie bitte an contacto@bonuxo.com.

Nach Art. 15 bis 22 DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, insbesondere gegen Werbung. Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. In der Schweiz gewährt Ihnen das nDSG insbesondere das Recht auf Auskunft, Berichtigung, Löschung sowie auf Herausgabe oder Übertragung Ihrer Daten.

So üben Sie sie aus

• Kundin oder Kunde eines Geschäfts — online: Auf der Seite des Geschäfts (/mis-datos) können Sie Auskunft, Berichtigung, Löschung oder das Ende der Werbung beantragen. Zur Bestätigung Ihrer Identität senden wir einen Code an Ihre hinterlegte E-Mail-Adresse oder auf Ihre Wallet-Karte; danach geht der Antrag an das Geschäft, das als Verantwortlicher antwortet. Dieses Formular gibt es auf Spanisch, Englisch und Portugiesisch.
• Kundin oder Kunde eines Geschäfts — andere Wege: Wenden Sie sich im Geschäft oder über seine üblichen Kanäle an das Geschäft, oder schreiben Sie an contacto@bonuxo.com mit dem Namen des Geschäfts: Wir leiten den Antrag weiter und helfen bei der Beantwortung.
• Geschäft: Ihre Kontodaten finden Sie im Dashboard; für alles andere schreiben Sie an contacto@bonuxo.com.
• Werbung: der Abmeldelink in jeder E-Mail.

Anträge sind kostenlos. Wir können Sie bitten, Ihre Identität zu bestätigen. Der Verantwortliche antwortet innerhalb eines Monats; die Frist kann wegen der Komplexität und der Zahl der Anträge um zwei weitere Monate verlängert werden (Art. 12 Abs. 3 DSGVO). In der Schweiz beträgt die Frist grundsätzlich 30 Tage.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstösst, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Staat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO):

• Deutschland: Für Unternehmen ist die Datenschutz-Aufsichtsbehörde des jeweiligen Bundeslandes zuständig; Sie können sich insbesondere an die Aufsichtsbehörde Ihres Bundeslandes wenden. Eine Übersicht bietet die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de.
• Österreich: Österreichische Datenschutzbehörde (DSB) — dsb.gv.at.
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — edoeb.admin.ch. Der EDÖB kann auf eine Meldung hin eine Untersuchung eröffnen.

Sie können sich auch zuerst an uns wenden, unter contacto@bonuxo.com: Wir bemühen uns, die Angelegenheit zu klären.

Bonuxo richtet sich nicht an Kinder unter 13 Jahren. Bei der Anmeldung wird das Alter nicht geprüft: Nimmt ein Geschäft eine minderjährige Person in sein Programm auf, braucht es, soweit gesetzlich vorgeschrieben, die Zustimmung eines Elternteils oder der erziehungsberechtigten Person. Erfahren wir, dass wir ohne diese Zustimmung Daten einer minderjährigen Person speichern, löschen wir sie.

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir die Geschäfte mit angemessener Vorlaufzeit per E-Mail. Das Datum oben auf der Seite zeigt die gültige Fassung.

Fragen zum Datenschutz: contacto@bonuxo.com.