Datenschutzerklärung
Anbieter- / Verkäuferangaben
- Firma
- [eklenecek]
- MERSIS-Nr.
- [eklenecek]
- Finanzamt
- [eklenecek]
- Steuernummer
- [eklenecek]
- Anschrift
- [eklenecek]
- Telefon
- [eklenecek]
- [eklenecek]
- KEP (registrierte E-Mail)
- [eklenecek]
Welche Daten wir verarbeiten
Wir verarbeiten den Namen (optional) und die E-Mail-Adresse, die du bei der Kartenerstellung angibst, sowie deinen Stempelstand, Transaktionsdaten und eine freiwillige Besuchsbewertung samt Kommentar. Wir erstellen keine Werbeprofile.
Zweck und Rechtsgrundlage
Die Daten werden zur Durchführung des Treueprogramms (Vertragserfüllung) und mit deiner ausdrücklichen Einwilligung für Werbenachrichten verarbeitet. Die Einwilligung kann jederzeit widerrufen werden.
Speicherort und Übermittlung
Die Daten werden auf Infrastruktur in der EU (Irland) gespeichert. Dokun handelt als Auftragsverarbeiter für das Unternehmen, das die Karte ausgegeben hat und Verantwortlicher ist. Deine Daten werden nicht an Werbenetzwerke weitergegeben.
Deine Rechte
Du kannst Auskunft, Berichtigung, Export und Löschung deiner Daten verlangen. Wende dich dazu an das ausgebende Unternehmen oder an uns.
Bestätigung an der Kasse
Stempel und Prämien werden nur mit Wissen und Zustimmung des Karteninhabers gebucht: Standard ist das Scannen des QR-Codes Ihrer Karte an der Kasse. Ist das nicht möglich, gibt das Personal einen 6-stelligen Einmalcode ein, der nur auf Ihrer Kartenseite erscheint und 5 Minuten gilt. Zu jeder Buchung werden ausführende Person, Zeitpunkt und Bestätigungsart (QR / Code) gespeichert; Ihren Verlauf sehen Sie auf Ihrer Kartenseite. Die Kundensuche an der Kasse zeigt nur maskierte Angaben (Initialen, a***@g***.com).
Unternehmenskonten (Inhaber und Personal)
Für Inhaber und Personal von Unternehmen, die Dokun nutzen, verarbeiten wir Name, E-Mail, Mobilnummer (SMS-Login und -Bestätigung), Unternehmens- und Standortdaten, Rollen/Berechtigungen sowie Rechnungsdaten (Firma, Steuernummer, Rechnungsadresse). Zahlungskartendaten werden im sicheren Zahlungsformular von iyzico eingegeben und weder an Dokun übermittelt noch dort gespeichert. Verantwortlicher für diese Daten ist Dokun; Rechtsgrundlagen sind Vertragsschluss und -erfüllung (KVKK Art. 5/2-c), rechtliche Pflichten (Steuer- und Handelsrecht, Art. 5/2-ç) und unser berechtigtes Interesse an der Dienstsicherheit (Art. 5/2-f).
Sicherheitsprotokolle
Zum Schutz der Konten, zur Missbrauchsabwehr und zur Untersuchung von Vorfällen protokollieren wir Anmeldungen und Aktionen: IP-Adresse, Geräte- und Browserinformationen (User-Agent), Zeitpunkt und handelnde Person. Diese Protokolle werden 12 Monate gespeichert und danach gelöscht oder anonymisiert; bei laufender Untersuchung oder behördlicher Anfrage ggf. länger. Rechtsgrundlage ist unser berechtigtes Interesse. Einsicht haben nur Berechtigte (Inhaber für den eigenen Betrieb, Dokun-Administratoren zur Sicherheitsprüfung).
Dienstleister und Übermittlung
Für Hosting, Benachrichtigungen, E-Mail, SMS, Bot-Schutz und Zahlungen setzen wir Unterauftragsverarbeiter ein; die aktuelle Liste samt Ländern steht im Auftragsverarbeitungsvertrag (/legal/dpa). Die Hauptdatenbank liegt in der EU (Irland). Übermittlungen ins Ausland erfolgen gemäß KVKK Art. 9.
Speicherdauer und Anfragen
Kontodaten werden gespeichert, solange das Konto besteht; Rechnungen und Buchhaltungsunterlagen für die gesetzliche Frist (10 Jahre nach türkischem Steuer- und Handelsrecht). Anfragen nach KVKK Art. 11 richtest du an die E-Mail- oder KEP-Adresse auf dieser Seite; sie werden innerhalb von 30 Tagen kostenlos beantwortet.