Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Überblick & Geltungsbereich

SmartBon stellt einen physischen Kassenbon als digitalen Beleg im Browser des Kunden bereit. Tippt der Kunde sein Smartphone an das SmartBon-Gerät an der Kasse, öffnet sich der zum Einkauf gehörende Bon über eine eindeutige Internetadresse. Diese Datenschutzerklärung gilt für den digitalen Bon-Viewer sowie die zugehörigen Webseiten unter app.smartbon.eu und smartbon.eu.

Personenbezogene Daten verarbeiten wir nur, soweit dies zur Bereitstellung des digitalen Bons und der angebotenen Funktionen erforderlich ist oder Sie eingewilligt haben.

3. Hosting & Server-Logfiles

Unsere Anwendung und Datenbank werden bei einem Dienstleister (Railway Corp., USA) gehostet. Beim Aufruf unserer Seiten werden vom System automatisch technische Zugriffsdaten erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• Browsertyp und Betriebssystem

Diese Daten dienen dem technischen Betrieb, der Sicherheit und der Stabilität des Dienstes. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

4. Abruf des digitalen Bons

Beim Einkauf an einer mit SmartBon ausgestatteten Kasse werden die Inhalte des Kassenbons (z. B. gekaufte Artikel, Preise, Mehrwertsteuer, Händlername, Datum und Uhrzeit) verarbeitet und unter einer zufällig erzeugten, nicht erratbaren Adresse (Token-URL) gespeichert. Über diese Adresse können Sie Ihren Bon aufrufen.

Ein Kassenbon kann personenbezogene Daten enthalten, sofern diese auf dem Bon ausgewiesen sind. Eine Zuordnung des Bons zu Ihrer Person erfolgt durch uns nur, wenn Sie freiwillig die Treuefunktion (Ziffer 6) nutzen.

Rechtsgrundlage ist die Erfüllung des mit Ihnen bzw. dem Händler zustande gekommenen Nutzungsverhältnisses zur Bereitstellung des digitalen Belegs (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer papierlosen Belegausgabe (Art. 6 Abs. 1 lit. f DSGVO).

5. KI-gestützte Aufbereitung des Bons

Zur Strukturierung der unformatierten Druckdaten in eine lesbare Bon-Darstellung setzen wir einen KI-Dienst ein (Anthropic PBC, USA – „Claude"). Dabei werden die Bon-Rohdaten an den Dienst übermittelt und verarbeitet. Die Daten werden ausschließlich zur Aufbereitung des jeweiligen Bons genutzt und nicht zum Training der KI-Modelle verwendet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten und lesbaren Darstellung des Belegs (Art. 6 Abs. 1 lit. f DSGVO).

6. Bewertungsfunktion

Auf dem digitalen Bon können Sie freiwillig eine Sterne-Bewertung abgeben. Übermittelt werden in diesem Fall die gewählte Sterne-Anzahl sowie die technische Kennung des betreffenden Bons. Im Anschluss werden Sie auf Wunsch zu einem externen Bewertungsportal (Google Maps) weitergeleitet; für die dortige Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

Rechtsgrundlage ist Ihre Einwilligung durch das aktive Antippen der Bewertung (Art. 6 Abs. 1 lit. a DSGVO).

7. Treue- / Stempelkarte

Optional können Sie an einem digitalen Treueprogramm teilnehmen. Hierzu geben Sie freiwillig Ihre E-Mail-Adresse an, die zusammen mit der Kennung des Bons an uns übermittelt und gespeichert wird, um Ihren Stempel-Fortschritt und etwaige Prämien zu verwalten.

Geben Sie keine E-Mail-Adresse an, findet keine personenbezogene Speicherung für das Treueprogramm statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

8. Lokaler Speicher (statt Cookies)

Wir setzen keine Tracking-Cookies und keine Analyse- oder Werbedienste ein. Sofern Sie die Treuefunktion nutzen, speichern wir Ihre E-Mail-Adresse und eine Einstellung zum automatischen Stempeln im lokalen Speicher (localStorage) Ihres Browsers, damit Sie diese nicht erneut eingeben müssen.

Diese Angaben verbleiben auf Ihrem Gerät und können von Ihnen jederzeit über die Einstellungen Ihres Browsers gelöscht werden. Rechtsgrundlage für das Speichern auf Ihrem Endgerät ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG) bzw. die für die von Ihnen ausdrücklich gewünschte Funktion unbedingte Erforderlichkeit (§ 25 Abs. 2 TDDDG).

9. Empfänger & Auftragsverarbeiter

Zur Bereitstellung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben:

• Railway Corp. (USA) – Hosting von Anwendung und Datenbank
• Anthropic PBC (USA) – KI-gestützte Aufbereitung der Bon-Daten

Eine Weitergabe Ihrer Daten an Dritte zu Werbe- oder Verkaufszwecken erfolgt nicht.

10. Datenübermittlung in Drittländer

Die vorgenannten Dienstleister können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der von der EU-Kommission erlassenen Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-U.S. Data Privacy Frameworks.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bon-Daten werden gespeichert, solange der digitale Beleg abrufbar gehalten wird; Daten des Treueprogramms bis zum Widerruf Ihrer Einwilligung oder bis zur Beendigung des Programms. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an tom@mueller-broich.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

14. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile.

15. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.