Datenschutzerklärung

Hier steht, welche personenbezogenen Daten anfallen, wenn du die Website getboni.com besuchst, wofür wir sie nutzen und welche Rechte du hast. Diese Erklärung gilt nur für die Website. Für die boni-App unter app.getboni.com gelten eigene Hinweise: [Link zu den Datenschutzhinweisen der App].

Wer ist verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wo liegt die Website und welche Daten fallen beim Aufruf an?

Die Website liegt bei Microsoft Azure (Dienst „Azure Static Web Apps“). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Website ist im Rechenzentrum „West Europe“ in den Niederlanden gespeichert. Damit sie überall schnell lädt, liefert Microsoft sie über ein weltweites Netz von Servern aus; dein Aufruf wird in der Regel von einem Server in deiner Nähe beantwortet.

Bei jedem Aufruf verarbeitet der Server automatisch:

• IP-Adresse deines Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite bzw. Datei
• Browser und Betriebssystem

Diese Daten sind nötig, um dir die Website auszuliefern und sie vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten sie nicht aus. Microsoft verarbeitet die Daten in unserem Auftrag; der Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO ist Teil unserer Vertragsbedingungen mit Microsoft. Ist ein Zugriff aus den USA nötig, ist Microsoft nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Domain und Weiterleitung über Cloudflare

Die Domain getboni.com verwalten wir bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare beantwortet die Anfrage deines Browsers, unter welcher Adresse die Website zu finden ist (DNS). Rufst du www.getboni.com auf, läuft dieser Aufruf über die Server von Cloudflare und wird an getboni.com weitergeleitet. Dabei verarbeitet Cloudflare deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem, auch um Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten in unserem Auftrag; der Vertrag über Auftragsverarbeitung ist Teil unserer Vertragsbedingungen mit Cloudflare. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Werden Schriften von Dritten geladen?

Nein. Alle Schriften liegen auf unserem eigenen Server; beim Aufruf entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Was passiert, wenn du uns schreibst?

Wenn du uns eine E-Mail an hey@getboni.com schickst, verarbeiten wir deine Adresse und den Inhalt der Nachricht, um deine Anfrage zu beantworten. Geht es um einen Vertrag mit boni oder dessen Anbahnung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Was passiert, wenn du das Starterpaket anfragst?

Im Formular unter getboni.com/starterpaket gibst du deinen Namen, den Namen und die Art deines Ladens, den Ort und deine E-Mail-Adresse an, freiwillig auch eine Telefonnummer und eine Nachricht. Die Angaben gehen verschlüsselt an unseren Server der boni-App (app.getboni.com) in einem Rechenzentrum der T Cloud Public (Deutsche Telekom) in Deutschland. Der Server schickt sie uns als E-Mail an hey@getboni.com und dir eine Bestätigung an die angegebene Adresse. Für den Versand nutzen wir Scaleway Transactional Email der Scaleway SAS, 8 rue de la Ville l’Evêque, 75008 Paris, Frankreich; die Daten bleiben in der EU. Mit Scaleway haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Wir nutzen die Angaben nur, um deine Anfrage zu bearbeiten und dir das Starterpaket zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Der Server speichert die Anfrage selbst nicht. Um Missbrauch zu verhindern, merkt er sich deine IP-Adresse und deine E-Mail-Adresse in unkenntlich gemachter (gehashter) Form, die IP-Adresse für eine Stunde, die E-Mail-Adresse für einen Tag. Grundlage dafür ist unser berechtigtes Interesse an einem sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO). Die E-Mail mit deiner Anfrage löschen wir, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Misst boni, wie die Website genutzt wird?

Nur wenn du im Cookie-Banner zustimmst. Dann nutzen wir PostHog, um zu verstehen, welche Seiten gelesen werden und wo die Website besser werden muss. Ohne deine Zustimmung wird PostHog nicht geladen.

Anbieter ist PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Wir nutzen PostHog Cloud EU: Die Daten werden auf Servern in Frankfurt am Main gespeichert (Amazon Web Services, Region eu-central-1). PostHog verarbeitet die Daten in unserem Auftrag; dafür haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Dein Browser sendet die Daten an unsere Adresse c.activesearch.ai, einen von PostHog betriebenen Weiterleitungsdienst, der sie an PostHog Cloud EU übergibt. Weil PostHog Inc. seinen Sitz in den USA hat, lässt sich ein Zugriff aus den USA nicht ganz ausschließen. Für diesen Fall ist PostHog nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich enthält unser Vertrag die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Erfasst werden:

• aufgerufene Seiten und wie lange sie offen sind
• einzelne, gezielt festgelegte Aktionen, zum Beispiel ein Klick auf „Starterpaket anfragen“. Klicks werden nicht automatisch aufgezeichnet, Sitzungen nicht mitgeschnitten.
• Gerätetyp, Browser und Betriebssystem
• ungefährer Ort (Land, Region), der sich aus deiner IP-Adresse ableiten lässt. Die IP-Adresse selbst wird nicht gespeichert: In PostHog ist dafür die Einstellung „Discard client IP data“ aktiv.
• eine zufällige Kennung, mit der PostHog wiederkehrende Besuche erkennt. Sie liegt in einem Cookie und im localStorage deines Browsers, die Namen beginnen mit ph_. Das Cookie läuft ein Jahr nach deinem letzten Besuch ab. Widerrufst du oder läuft deine Einwilligung nach 12 Monaten aus, löschen wir Cookie und localStorage-Einträge beim nächsten Seitenaufruf.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). PostHog löscht die erfassten Daten automatisch nach Ablauf der Aufbewahrungsfrist unseres Tarifs, spätestens nach sieben Jahren. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Footer jeder Seite.

Wie merkt sich die Website deine Entscheidung?

Deine Auswahl im Cookie-Banner wird im localStorage deines Browsers unter dem Schlüssel boni-consent gespeichert, damit der Banner nicht bei jedem Seitenaufruf erneut erscheint. Der Eintrag bleibt auf deinem Gerät und wird nicht an uns übertragen. Das ist technisch notwendig und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Entscheidung gilt 12 Monate; danach fragen wir erneut. Du kannst den Eintrag jederzeit in deinem Browser löschen.

Was gilt für Links zur boni-App?

Der Link „Zu Apple Wallet hinzufügen“ für die Demo-Karte führt auf app.getboni.com. Dort gelten die Datenschutzhinweise der boni-App, nicht diese Erklärung.

Welche Rechte hast du?

Du hast gegenüber uns jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an hey@getboni.com genügt.

Wo kannst du dich beschweren?

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: