Datenschutz­erklärung

Wer wir sind

Redeo wird von der AUTH LTD betrieben, einer in England und Wales eingetragenen Gesellschaft, Nummer 17296846. Unser eingetragener Sitz ist Suite A, 82 James Carter Road, Mildenhall IP28 7DE.

Die AUTH LTD entscheidet, wie und wofür die in dieser Erklärung beschriebenen personenbezogenen Daten genutzt werden, und ist damit rechtlich der Verantwortliche. „Wir“ und „uns“ meint die AUTH LTD.

Geschäfte, die Redeo nutzen, etwa Cafés, Bäckereien, Barbiere und Waschanlagen, sind von uns getrennt. Was ein Geschäft mit dem macht, was es sieht, liegt bei diesem Geschäft; was das ist, erklären wir unten.

Wenn du uns etwas zu deinen Daten fragen möchtest, schreib an [email protected] oder nutz das Formular für Datenschutzanfragen.

Wenn du eine Karte hast

In der App

• Deine E‑Mail-Adresse. Wir schicken deinen Anmeldecode dorthin und schreiben dir zu deinem Konto.
• Dein Vor- und Nachname. Sie stehen auf deiner Mitgliedskarte.
• Deine Handynummer und dein Land. Deine Nummer steht auf deiner Mitgliedskarte. SMS verschicken wir noch nicht. Sobald es SMS gibt, nutzen wir sie für die Anmeldung und, wenn du zugestimmt hast, für Angebote. Unser Support-Team kann sie nur mit Grund sehen, etwa um dich zurückzurufen, wenn du darum gebeten hast, und jeder Zugriff wird protokolliert.
• Dein Geburtstag, wenn du ihn einträgst. Tag und Monat, kein Jahr. Er ist für Geburtstagsgeschenke von Geschäften, deren Karte du hast. Einem Geschäft zeigen wir immer nur Tag und Monat. Du kannst ihn unter Profil, Deine Daten wieder entfernen.
• Deine Karten und was darauf passiert. Die Karten, die du dir holst, und ihre Codes. Jeder Stempel: wann, bei welchem Geschäft und an welcher Kasse, und der Name des Teammitglieds, wenn die Kasse einen erfasst. Prämien: wann du sie bekommen und wann du sie eingelöst hast.
• Meldungen fehlender Stempel. Tag und Uhrzeit deines Besuchs, wie viele Stempel, das Foto deines Belegs, wenn du eins hinzufügst, und die Antwort des Geschäfts.
• Deine Antwort zu Angeboten. Ja oder Nein, wann und wo du sie gegeben hast, und der genaue Wortlaut, den du gesehen hast. Wir fragen einmal: wenn du deine Karte anlegst, oder, falls dein Konto schon bestand, bevor wir gefragt haben, beim ersten Öffnen der App. Du kannst sie unter Profil ändern.
• Dein Handy. Seine Benachrichtigungsadresse, ob es ein iPhone oder ein Android-Handy ist, und die Benachrichtigungen, die du gewählt hast. Wenn du eine Karte zu Apple Wallet hinzufügst, gibt uns Wallet eine Kennung für dein Handy und eine Benachrichtigungsadresse, damit sich die Karte nach einem Stempel aktualisiert.

Im Web, ohne App

• Dein Vor- und Nachname und die Karte. Es gibt kein Konto, keine E‑Mail-Adresse und keine Nummer.
• Der Link der Karte. Er wird in deinem Browser auf diesem Handy gespeichert, damit die Seite die Karte wiederfindet. Dort bleibt er, bis du ihn löschst.
• Die IP‑Adresse deiner Verbindung. Nur als gesalzener Hash, 2 Tage lang, damit niemand massenhaft Karten holen kann.

Was wir nicht speichern

• Deinen Standort. Wenn du ihn für Orte freigibst, schickt die App deine Position nur mit dieser einen Anfrage mit, um Geschäfte nach Entfernung zu sortieren. Wir speichern sie nicht und verfolgen nicht, wohin du gehst.
• Was deine Kamera sieht. Codes werden auf deinem Handy gelesen. Ein Foto verlässt es nur, wenn du eins mit einer Meldung schickst.
• Irgendetwas für Werbung. Keine Werbe-ID, keine Analyse, keine Tracking-Tools.

Was Geschäfte sehen

Wenn die Kasse deinen Code scannt, zeigt sie deinen Vornamen und den ersten Buchstaben deines Nachnamens, zum Beispiel „Lena F.“, mit der Karte und ihren Stempeln.

In seinem Panel sieht ein Geschäft dasselbe über die Menschen, die seine Karten haben: den Namen wie oben, ihre Karten, Stempel und Prämien bei diesem Geschäft und ihre Meldungen mit etwaigen Belegfotos.

Ein Geschäft sieht nie deine Handynummer, deine E‑Mail-Adresse oder deine Karten bei anderen Geschäften.

Geschäfte, die Square nutzen. Verbindet ein Geschäft seine Square-Kasse, legen wir im Square-Konto dieses Geschäfts für jede Karte, die du dort hast, einen Kunden an: deinen Vornamen, den ersten Buchstaben deines Nachnamens und den Code der Karte, damit die Square-Kasse deine Karte stempeln kann. Square speichert das für das Geschäft nach den eigenen Bedingungen von Square. Wird die Karte oder dein Konto gelöscht, entfernen wir den Eintrag auch bei Square, sofern das Geschäft noch verbunden ist.

Jedes Geschäft ist dafür verantwortlich, wie es nutzt, was es sieht. In unseren Bedingungen für Geschäftskunden stimmen Geschäfte zu, es nur zu nutzen, um ihre Karten zu führen und dich zu bedienen.

Wenn du ein Geschäft führst oder dort arbeitest

• Inhaber und Manager. Name, E‑Mail-Adresse und ein Passwort, das unser Anmeldedienst nur gehasht speichert. Bei aktivierter Zwei-Schritt-Anmeldung: das Authenticator-Geheimnis, Backup-Codes (gehasht) und die Computer, die du als vertrauenswürdig gewählt hast.
• Das Team an der Kasse. Name, Rolle, die Standorte, an denen die Person arbeitet, und eine Kassen-PIN, die nur gehasht gespeichert wird. Jeder Stempel erfasst den Namen der Person, die ihn vergeben hat.
• Das Geschäft. Name, Adressen, Pins auf dem Lageplan, Öffnungszeiten, Logo, Fotos, Karten und ihre Regeln, Nachrichten an Karteninhaber und Einstellungen.
• Abrechnung. Der Tarif, Rechnungen sowie die letzten vier Ziffern und das Ablaufdatum der Zahlungskarte. Stripe wickelt die Zahlungen ab. Eine vollständige Kartennummer sehen oder speichern wir nie. Eine Umsatzsteuer-Identifikationsnummer, wenn du eine angibst. Außerhalb des Vereinigten Königreichs und der Vereinigten Arabischen Emirate verkauft dir Link, der Checkout von Stripe, den Tarif: Was du auf seiner Seite angibst, liegt bei Link und fällt unter dessen eigene Datenschutzerklärung, und Link schickt uns Firmennamen, Adresse und Umsatzsteuer-Identifikationsnummer für deine Rechnungen.
• Das Protokoll des Geschäfts. Was das Team im Panel tut, damit der Inhaber sehen kann, wer was geändert hat.
• Square, wenn du es verbindest. Der Zugriff, den es uns gibt, deine Standorte und Artikel und für jeden Verkauf seine ID, Uhrzeit und die Stempel, die er vergeben hat. Eine Bestellung und den Kunden darauf lesen wir nur, um den Code einer Redeo-Karte zu finden.
• Passwörter. Wenn du eins wählst, prüft dein Browser es gegen die Liste von Have I Been Pwned mit Passwörtern aus bekannten Datenlecks. Dieser Dienst bekommt nur die ersten fünf Zeichen eines Hashs davon, nie das Passwort, und, wie jede Website, deine IP‑Adresse.

Wenn wir dein Unternehmen einladen

Wir laden ein Unternehmen nur zu Redeo ein, wenn es zugestimmt hat, von uns zu hören: persönlich, am Telefon oder schriftlich. Die Einladung kommt per E‑Mail, in der Sprache des Unternehmens, mit einem Link zu einem Probedruck seiner Treuekarte auf getredeo.com, gestaltet für dieses Unternehmen. Zu jeder Einladung speichern wir:

• An wen sie geht. Den Namen des Unternehmens, die E‑Mail-Adresse, an die sie ging, die Sprache und das Land, für die sie geschrieben ist, und was das Unternehmen verkauft, damit der Probedruck dazu passt.
• Wer sie geschickt hat und warum. Das Mitglied unseres Teams, das sie geschickt hat, einen Nachweis deiner Zustimmung und eine kurze Notiz, woher wir dich kennen.
• Was auf der Seite des Probedrucks passiert ist. Wann du sie geöffnet hast, die weiteste Seite, die du gelesen hast, und ob du den Button gedrückt hast, mit dem du deine Karte startest, jeweils mit Uhrzeit. Sonst nichts: Die E‑Mail enthält kein Tracking-Pixel, und die Seite speichert nichts in deinem Browser.
• Ob du dich angemeldet hast. Startet ein Geschäft mit derselben E‑Mail-Adresse bei Redeo, wird die Einladung als angenommen markiert.

Wenn du nichts mehr bekommen möchtest, klick auf den Link am Ende der E‑Mail oder schreib an [email protected]. An diese Adresse geht dann nichts mehr.

Wenn du uns kontaktierst

• E‑Mails und Support-Nachrichten. Was du schreibst, dein Name und deine E‑Mail-Adresse und unsere Antworten, zusammen gespeichert als Support-Ticket.
• Das Formular für Datenschutzanfragen. Dein Name, deine E‑Mail-Adresse, worum du gebeten hast, und alles, was du ergänzt. Die IP‑Adresse deiner Verbindung, als gesalzener Hash, 2 Tage lang.
• E‑Mails, die wir dir schicken. Die Adresse, der Betreff und der Inhalt, und ob sie zugestellt wurde.

Wann immer du unsere Websites und Apps nutzt, sehen unsere Hosting-Anbieter deine IP‑Adresse, wie jeder Webserver, und speichern sie kurz in ihren technischen Protokollen. Auf getredeo.com liest Cloudflare daraus außerdem, in welchem Land du bist, während die Seite ausgeliefert wird, damit sie die Preise dieses Landes zeigen kann. Niemand speichert das.

Wofür wir sie nutzen und auf welcher Rechtsgrundlage

Das Datenschutzrecht erlaubt uns, personenbezogene Daten nur aus einem Grund zu nutzen, den es anerkennt. Unsere sind diese.

Wo wir uns auf berechtigte Interessen stützen, haben wir sie gegen deine Rechte abgewogen, und du kannst widersprechen (siehe Deine Rechte).

Wir treffen keine automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Wirkungen haben. Wir erstellen keine Profile von dir für Marketingzwecke.

Nachrichten, die wir schicken

• App-Benachrichtigungen. Stempel und bereitliegende Prämien: an, bis du sie unter Profil ausschaltest. Neuigkeiten zu einer Karte, die du hast, etwa eine beantwortete Meldung oder eine Karte, die sich ändert oder endet.
• E‑Mails an Karteninhaber. Anmeldecodes und E‑Mails zu deinem Konto.
• Angebote. Nur wenn du zugestimmt hast. Wir fragen einmal, mit einem Kästchen, das leer beginnt: wenn du deine Karte anlegst, oder beim ersten Öffnen der App, falls dein Konto schon bestand, bevor wir gefragt haben. Deine Karte wird angelegt, und die App funktioniert, ob du das Kästchen ankreuzt oder nicht. Wenn du es tust, können Angebote von Redeo und von Geschäften kommen, bei denen du eine Karte hast, per Benachrichtigung, E‑Mail oder SMS (SMS werden noch nicht verschickt). Alle verschickt Redeo: Geschäfte bekommen nie deine E‑Mail-Adresse oder Nummer. Angebote schaltest du jederzeit unter Profil, Angebote erhalten aus.
• E‑Mails an Geschäfte. Zum Konto, zur Abrechnung, zur Sicherheit und zu Änderungen an Redeo. Hinweise wie eine neue Meldung lassen sich unter „Settings“ ausschalten.
• Einladungen an Unternehmen. Nur an ein Unternehmen, das zugestimmt hat. Eine E‑Mail mit dem Probedruck seiner Karte und mindestens 30 Tage bis zur nächsten. Keine mehr, nachdem es uns gebeten hat, aufzuhören.

An wen wir sie weitergeben

Wir verkaufen nie personenbezogene Daten. Wir geben sie nur wie folgt weiter.

• Geschäfte, wie unter Was Geschäfte sehen beschrieben.
• Dienstleister, die Teile von Redeo für uns betreiben, mit Verträgen, nach denen sie die Daten nur nach unseren Weisungen nutzen dürfen und sicher aufbewahren müssen.
• Apple und Google, wenn du eine Karte zu ihrer Wallet hinzufügst: die Karte mit dem Geschäft, dem Stempelstand, der Prämie, deinem Vornamen und dem Anfangsbuchstaben deines Nachnamens und dem Code. Apple speichert sie auf deinem Handy, Google in deinem Google-Konto. Sie stellen auch Benachrichtigungen auf dein Handy zu. Das tun sie nach ihren eigenen Bedingungen.
• Square, für Geschäfte, die es nutzen, wie oben beschrieben.
• Unsere Berater, etwa Anwälte und Buchhalter, die zur Vertraulichkeit verpflichtet sind.
• Polizei, Gerichte oder Aufsichtsbehörden, wenn das Gesetz es verlangt.
• Ein Käufer, wenn unser Unternehmen verkauft oder mit einem anderen zusammengelegt wird. Er müsste sich an diese Erklärung halten.

Außerhalb des Vereinigten Königreichs

Unsere Datenbank steht in Deutschland, dem das britische Recht ein angemessenes Schutzniveau zuerkennt. Einige Anbieter sitzen in anderen Ländern oder können von dort auf Daten zugreifen. Wenn personenbezogene Daten in die Vereinigten Staaten gehen, nutzen wir Anbieter, die unter der UK Extension to the EU-US Data Privacy Framework zertifiziert sind (Cloudflare, Resend, Expo, Stripe und Google). Für andere Übermittlungen und als Rückfallebene stützen wir uns auf das International Data Transfer Addendum des Vereinigten Königreichs zu den EU-Standardvertragsklauseln. Wenn du eine Kopie dieser Garantien möchtest, schreib an [email protected].

Wie lange wir sie speichern

Für alles, was wir speichern, gilt eine eigene Frist, und ein täglicher Vorgang löscht, was sie erreicht hat. Sechs Jahre sind die Verjährungsfrist für vertragliche Ansprüche in England und Wales und die Zeit, die wir Steuerunterlagen aufbewahren müssen.

• Dein Redeo-KontoGelöscht wird 7 Tage nach deinem Antrag. Meldest du dich in diesen 7 Tagen an, wird die Löschung abgebrochen.Bis du es löschst
• Dein Ja oder Nein zu AngebotenJede Antwort mit dem Wortlaut, den du gesehen hast, damit wir zeigen können, wozu du zugestimmt hast.Bis du dein Konto löschst
• Eine Karte, die du aus der App entfernstMit ihren Stempeln. 10 Minuten lang kannst du es rückgängig machen.Innerhalb von 2 Tagen
• Eine im Web geholte KarteBei einem Geschäft, das Redeo verlassen hat, bis 6 Jahre nach seinem letzten Tag.Solange es die Karte gibt
• Jeder Stempel im DetailDas Geschäft entscheidet. Danach behält es nur Summen nach Tag und Stunde, ohne Namen. Der Stand deiner Karte ändert sich nicht.2 oder 5 Jahre
• BelegfotosNachdem das Geschäft die Meldung beantwortet hat.12 Monate
• Benachrichtigungen, die wir geschickt haben90 Tage
• Die Benachrichtigungsadresse eines HandysBis du dich auf diesem Handy abmeldest, oder 12 Monate, nachdem die App dort zuletzt geöffnet wurde.Bis zu 12 Monate
• AnmeldesitzungenBis du dich abmeldest, oder 12 Monate nach ihrer letzten Nutzung.Bis zu 12 Monate
• Protokolle von Anmeldungen12 Monate
• E‑Mails an KarteninhaberDie E‑Mail, die eine Löschung bestätigt, wird am Tag nach dem Versand gelöscht.2 Jahre
• Andere E‑Mails, die wir schickenAn Geschäfte und an Menschen, die uns geschrieben haben.6 Jahre
• Eingehende E‑MailsAls Nachweis. Ihr Inhalt bleibt im Support-Ticket.30 Tage
• Support-TicketsAb ihrem Abschluss.6 Jahre
• Datenschutzanfragen, das Protokoll unseres Teams6 Jahre
• Angaben, Team und Rechnungen eines GeschäftsSolange das Geschäft bei Redeo ist, danach 6 Jahre ab seinem letzten Tag.6 Jahre
• Das Protokoll, was das Team eines Geschäfts getan hat6 Jahre
• Eine Einladung an ein UnternehmenMeldet sich das Unternehmen an, so lange wie die Angaben des Geschäfts. Hat es uns gebeten, aufzuhören, behalten wir seine Adresse, seinen Namen und die Zeitpunkte, damit nichts mehr an das Unternehmen geht. Die Notiz und was gelesen wurde, werden gelöscht.1 Jahr
• IP‑AdressenNur als gesalzener Hash gespeichert, um Missbrauch zu verhindern.2 Tage

Wird dein Konto gelöscht, verschwindet alles oben, was dazugehört: das Konto, die Anmeldung, Karten, Stempel, Prämien, Meldungen und Fotos, Handys, Benachrichtigungen, Wallet-Registrierungen, die E‑Mails, die wir dir geschickt haben, deine abgeschlossenen Support-Tickets (ein offenes, sobald wir es beantwortet haben) und die Kunden, die für dich bei Geschäften mit Square angelegt wurden. Was bleibt: unser Nachweis deiner Anfrage mit deinem Namen, als Beleg, dass wir sie erledigt haben, und die Summen der Geschäfte nach Tag und Stunde, die keine Namen enthalten.

Falls wir Sicherungskopien haben, verschwinden gelöschte Daten daraus innerhalb von 7 Tagen.

Deine Rechte

Du hast diese Rechte an deinen personenbezogenen Daten. Sie wahrzunehmen ist kostenlos.

• Eine Kopie davon. In der App: Profil, Datenschutz, Deine Daten herunterladen. Oder frag uns.
• Sie berichtigen. Deinen Namen und deinen Geburtstag änderst du unter Profil, Deine Daten. Für alles andere frag uns.
• Sie löschen. In der App: Profil, Datenschutz, Konto löschen. Oder frag uns, auch für eine Karte, die du im Web geholt hast.
• Widersprechen, wenn wir etwas auf Grundlage berechtigter Interessen tun, und die Nutzung einschränken, solange eine Frage geklärt wird.
• Sie mitnehmen. Dein Download ist eine maschinenlesbare Datei.
• Einwilligungen widerrufen, jederzeit: Angebote, Geburtstag und Standort sind Schalter in der App und auf deinem Handy.

Für eine Anfrage nutz das Formular für Datenschutzanfragen oder schreib an [email protected]. Wir antworten innerhalb eines Monats. Ist eine Anfrage komplex, können wir bis zu zwei weitere Monate brauchen und sagen dir innerhalb des ersten Monats, warum. Bevor wir etwas schicken, ändern oder löschen, bitten wir dich unter Umständen, zu bestätigen, dass du es bist. Haben wir deine Daten an ein Geschäft oder an Square gegeben, informieren wir sie auch über eine Berichtigung oder Löschung.

Beschwerden

Wenn du unzufrieden damit bist, wie wir mit deinen Daten umgegangen sind, sag es zuerst uns, damit wir es in Ordnung bringen können. Nutz das Formular für Datenschutzanfragen und wähl „Mich beschweren“. Wir bestätigen sofort, dass deine Beschwerde angekommen ist, und antworten innerhalb eines Monats.

Du kannst dich auch beim Information Commissioner’s Office beschweren, der britischen Datenschutzaufsichtsbehörde: ico.org.uk/make-a-complaint, oder unter 0303 123 1113.

Kinder

Redeo ist für Menschen ab 13 Jahren. Erfahren wir, dass jemand unter 13 ein Konto hat, löschen wir es. Wenn du glaubst, dass dein Kind Redeo nutzt, schreib an [email protected].

Die Einstellungen sind für alle zunächst privat: Angebote bleiben aus, solange du nicht zustimmst, und der Standort wird nur genutzt, wenn du es erlaubst.

Alterskontrollen in den Vereinigten Staaten. Wo das Gesetz eines US-Bundesstaats es verlangt, fragt die App beim Öffnen Apple oder Google nach deiner Altersgruppe: unter 13, 13 bis 15, 16 bis 17 oder ab 18. Nach deinem Geburtstag fragt sie nie. Die Altersgruppe wird auf deinem Handy genutzt, um dieses Gesetz einzuhalten, und weder an uns geschickt noch gespeichert. Unter Android fragt die App getredeo.com, aus welchem Land und welchem Bundesstaat deine Verbindung kommt, um zu wissen, welches Gesetz gilt; auch das wird nicht gespeichert. Was die Gesetze für dich bedeuten, steht in den Nutzungsbedingungen.

Sicherheit

• Alles wird zwischen deinem Handy oder Browser und uns verschlüsselt übertragen.
• Die Datenbank antwortet nur nach einer Prüfung, wer fragt: Ein Karteninhaber erreicht nur seine eigenen Karten, ein Geschäft nur seine eigenen Kunden.
• Passwörter, Kassen-PINs und Backup-Codes werden nur gehasht gespeichert.
• Unser Team sieht personenbezogene Daten nur, wenn seine Rolle es erfordert. Die Nummer eines Kunden anzusehen oder die Daten von jemandem herunterzuladen, braucht einen Grund und wird protokolliert.
• Geschäfte können die Zwei-Schritt-Anmeldung einschalten.

Setzt eine Datenpanne deine Rechte einem hohen Risiko aus, informieren wir dich unverzüglich.

Cookies und dein Gerät

Auf getredeo.com, in der App, im Panel und an der Kasse nutzen wir keine Cookies, keine Analyse- und keine Werbetools. Was wir auf deinem Gerät speichern, ist das, was sie zum Funktionieren brauchen:

• getredeo.com speichert in deinem Browser die Links zu Karten, die du auf diesem Handy geholt hast.
• Die App speichert deine Anmeldung im sicheren Speicher deines Handys und eine Kopie deiner Karten, damit sie an der Kasse auch ohne Empfang angezeigt werden.
• Das Panel und die Kasse speichern deine Anmeldung im Browser. Eine Kasse speichert außerdem den Schlüssel, der sie mit deinem Geschäft koppelt.

Dieser Speicher ist für einen Dienst, den du angefordert hast, unbedingt erforderlich, deshalb verlangt das Gesetz dafür keine Einwilligung.

Das Panel und die Kasse merken sich außerdem ein paar Einstellungen, damit sie so öffnen, wie du sie verlassen hast: ob Töne an sind und, im Panel, das Geschäft und den Standort, die du zuletzt gewählt hast. Dem kannst du widersprechen: Lösch die Daten der Website in deinem Browser, dann starten sie wie beim ersten Mal.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, veröffentlichen wir die neue Version hier mit ihrem Datum. Ist eine Änderung für dich wichtig, sagen wir es dir in der App oder per E‑Mail, bevor sie gilt.

Kontakt

Schreib an [email protected], nutz das Formular für Datenschutzanfragen oder schreib per Post an AUTH LTD, Suite A, 82 James Carter Road, Mildenhall IP28 7DE, United Kingdom.