Verantwortlicher und Kontakt

Vor der Veröffentlichung sind Name, Anschrift und Kontakt des Verantwortlichen sowie gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten zu ergänzen.

Welche Daten verarbeitet werden

• Konten und Berechtigungen. Die Anwendung verarbeitet E-Mail-Adresse, Profilname, Betriebszuordnung, Rolle, Einladungen und Sitzungsdaten zur Anmeldung und Zugriffskontrolle. Passwortprüfung und Sitzungsverwaltung laufen über Supabase Auth.
• Gutscheinverwaltung. Erfasst werden Gutscheinnummer, Sicherheitscode, Wert, Betrieb, Status, Gültigkeit, Ausstellungs- und Einlösevorgänge sowie gegebenenfalls Empfängername, Empfängeradresse, Absendername und Grußtext. Empfangsdaten können durch Mitarbeitende eingegeben werden, auch wenn die Empfänger sie dem Betrieb nicht selbst mitgeteilt haben.
• PDF und Versand. Gutschein-PDFs können heruntergeladen oder als Anhang versendet werden. Die Anwendung erfasst den letzten Download und die zuletzt erfasste Versandannahme. Beim Versand werden unter anderem die Empfängeradresse, der Nachrichteninhalt und der PDF-Anhang an den Versanddienst übermittelt.
• Buchhaltung und Nachvollziehbarkeit. Die Anwendung verwendet Gutscheinwerte, Zeitpunkte, Betriebszuordnungen und Status, um Ausstellungen, Einlösungen und Restwerte auszuwerten.

Zwecke und Rechtsgrundlagen

Für den späteren Regelbetrieb sind die Rechtsgrundlagen je Datenfluss festzulegen. In Betracht kommen die Vertragserfüllung gegenüber der betroffenen Person nach Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Dokumentationspflichten nach lit. c und berechtigte Interessen nach lit. f, etwa an sicherer Zugangsverwaltung, Missbrauchsschutz und der Bearbeitung von Gutscheinvorgängen. Bei Angaben zu Dritten, insbesondere beschenkten Personen, ist die Rechtsgrundlage gesondert zu prüfen. Auch die Information dieser Personen nach Art. 14 DSGVO ist dabei zu berücksichtigen.

Dienstleister und externe Inhalte

• Supabase. Datenbank, Authentifizierung und private Speicherung von Gutschein-PDFs und Vorlagenbildern.
• Resend. Zustellung von Gutschein- und Einladungs-E-Mails. Die Konfiguration für Passwort-Zurücksetzen ist gesondert zu prüfen.
• Adobe Fonts und Google Fonts. Der Browser lädt externe Stylesheets und Schriftdateien. Dabei werden für den Abruf technisch erforderliche Verbindungsdaten wie die IP-Adresse übermittelt.
• Google Maps und Places. Ist ein Maps-Schlüssel konfiguriert, wird das Google-Skript eingebunden. Bei der Adresssuche können Suchangaben an Google übermittelt werden.

Hosting, Dienstleisterrollen, Speicherorte, Auftragsverarbeitungsverträge und gegebenenfalls Garantien für Drittlandübermittlungen sind vor dem Regelbetrieb anhand der gewählten Konfiguration zu ergänzen.

Cookies, Browserspeicher und Aufbewahrung

Supabase verwendet Cookies für die Anmeldung. Der Vorlageneditor kann Entwürfe im lokalen Browserspeicher ablegen. Beim Gutscheinversand kann der Sitzungs­speicher Empfängeradressen und Vorgangskennungen für die sichere Wiederholung von Anfragen enthalten.

Die tatsächlichen Löschfristen für Konten, Einladungen, Gutscheine, Dateien, Versandprotokolle und Sicherungen sind vor der Veröffentlichung festzulegen. Gesetzliche Aufbewahrungspflichten und die Dauer offener Gutscheinansprüche sind dabei zu berücksichtigen.

Ihre Rechte

Nach Maßgabe der DSGVO können betroffene Personen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen besteht unter den Voraussetzungen des Art. 21 DSGVO ein Widerspruchsrecht. Beschwerden können an die zuständige Datenschutzaufsicht gerichtet werden, in Österreich an die Datenschutzbehörde.