Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Raul Matei (Matei Systems), Gferetfeldstraße 6, 4050 Traun, Österreich
E-Mail: mateisystems.at@gmail.com · Telefon: +43 664 1239383

2. Zwei Rollen: Matei Loyalty als Anbieter und als Auftragsverarbeiter

Matei Loyalty ist eine Software-as-a-Service-Plattform für digitale Treuekarten. Dabei verarbeiten wir personenbezogene Daten in zwei unterschiedlichen Rollen:

• Als Verantwortlicher für die Daten der Betriebe, die bei uns ein Konto anlegen (Kontaktdaten des Inhabers, Team-Mitglieder, Zahlungsdaten) – dazu unten mehr.
• Als Auftragsverarbeiter für die Endkundendaten, die ein Betrieb über seine Treuekarten sammelt (Name, optional E-Mail, Stempel-/Punktestand der Kundschaft des Betriebs). Für diese Daten ist der jeweilige Betrieb (z. B. das Café, der Friseursalon) datenschutzrechtlich verantwortlich; wir verarbeiten sie ausschließlich in dessen Auftrag auf Basis unseres Auftragsverarbeitungsvertrags (AVV), den jeder Betrieb bei der Kontoanlage akzeptiert.

3. Registrierung und Nutzerkonto

Bei der Registrierung eines Betriebs erheben wir E-Mail-Adresse und ein verschlüsseltes Passwort. Die Authentifizierung erfolgt über unseren Infrastruktur-Anbieter Supabase (Supabase Inc.), der Datenbank, Login und Nutzerverwaltung bereitstellt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Zahlungsabwicklung

Abo-Zahlungen wickeln wir über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.) ab. Zahlungsdaten (z. B. Kreditkartennummer) werden direkt von Stripe erhoben und verarbeitet – sie laufen zu keinem Zeitpunkt über unsere eigenen Server und werden von uns nicht gespeichert. Wir erhalten von Stripe lediglich Informationen zum Abo-Status (aktiv, gekündigt, Zahlung fehlgeschlagen) sowie Rechnungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von Stripe.

5. Digitale Wallet-Karten (Apple Wallet, Google Wallet)

Wenn ein Endkunde seine Treuekarte zu Apple Wallet oder Google Wallet hinzufügt, werden die zur Darstellung notwendigen Kartendaten (z. B. Karten-ID, Stempel-/Punktestand, Kartendesign) an Apple Inc. bzw. Google LLC übermittelt, damit die Karte auf dem Gerät des Endkunden dargestellt und aktualisiert werden kann. Dies geschieht nur, wenn der Endkunde aktiv die Schaltfläche „Zu Apple/ Google Wallet hinzufügen" nutzt.

6. Transaktionale E-Mails

Für den Versand von System-E-Mails (z. B. Team-Einladungen, Passwort-Zurücksetzen) nutzen wir den E-Mail-Dienstleister Resend. Es werden nur die für den jeweiligen Zweck notwendigen Daten (E-Mail-Adresse, Inhalt der Nachricht) übermittelt.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, um die Anmeldung (Session) aufrecht zu erhalten. Diese Cookies fallen unter § 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. f DSGVO und bedürfen keiner gesonderten Einwilligung. Wir setzen aktuell keine Analyse-, Marketing- oder Tracking-Cookies ein.

8. Endkundendaten der Treueprogramme

Wenn sich ein Endkunde bei einem Treueprogramm eines Betriebs anmeldet, erheben wir in dessen Auftrag Name, optional E-Mail-Adresse, sowie den Stempel-/Punktestand. Diese Daten werden ausschließlich zur Bereitstellung des jeweiligen Treueprogramms verwendet und nicht an Dritte weitergegeben (mit Ausnahme der in Abschnitt 5 genannten Übermittlung an Apple/Google bei aktiver Wallet-Nutzung durch den Endkunden selbst). Anfragen zu diesen Daten (Auskunft, Löschung) richten Endkunden bitte direkt an den jeweiligen Betrieb, bei dem sie Kunde sind.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere unternehmens- und abgabenrechtliche Aufbewahrungsfristen von bis zu 7 Jahren für Rechnungsdaten gemäß § 132 BAO und § 212 UGB). Nach Kündigung eines Betriebskontos werden die zugehörigen Daten nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der Datenschutzbehörde (Art. 77 DSGVO)

Für Anfragen zu Ihren Daten wenden Sie sich an: mateisystems.at@gmail.com

Zuständige Aufsichtsbehörde in Österreich:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at