01 Verantwortlicher
mit Alles Gastro-GmbH
Lerchenfelder Straße 88–90
1080 Wien, Österreich
E-Mail: office@mitalles.at
Telefon: +43 699 11216210
02 Worum es geht
„mit Alles: Friends“ ist das Treueprogramm unseres Lokals. Du sammelst Punkte, wenn wir an der Kassa deinen QR-Code scannen, und löst sie gegen Prämien ein. Diese Erklärung beschreibt, welche Daten wir dafür verarbeiten.
Wir geben keine Daten zu Werbezwecken an Dritte weiter. In der App laufen keine Werbenetzwerke, kein Analytics-Dienst und kein Tracking-SDK.
03 Welche Daten wir verarbeiten
3.1 Daten, ohne die es nicht geht
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Telefonnummer | Das ist dein Login. Wir schicken dir einen 6-stelligen Code per SMS. Ein Passwort gibt es nicht. | Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung |
| Mitgliedsnummer | Kurze Nummer, die an der Kassa vorgelesen werden kann. | Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung |
| Punktestand und Punktehistorie | Jeder Scan, jede Einlösung und jeder Bonuspunkt aus einer Aktion wird mit Zeitpunkt, Kassengerät und Grund gespeichert. Die Historie wird nie überschrieben, sondern nur ergänzt, damit ein Punktestand nachvollziehbar bleibt. | Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung |
| Gerätedaten | Plattform (iOS oder Android), Gerätename, Zeitpunkt des letzten Zugriffs, ein verschlüsselter Schlüssel für den Offline-Code und ein gehashter Anmelde-Token. | Art. 6 Abs. 1 lit. b und lit. f DSGVO Vertragserfüllung und Sicherheit |
| Einmalcodes | Die per SMS verschickten Codes werden nur als Hash gespeichert, mit Ablaufzeit und Anzahl der Fehlversuche. | Art. 6 Abs. 1 lit. f DSGVO Schutz vor Missbrauch |
3.2 Daten, die du freiwillig angibst
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Vorname oder Name | Damit dich das Personal ansprechen kann. | Art. 6 Abs. 1 lit. a DSGVO Einwilligung |
| E-Mail-Adresse | Nur wenn du Angebote per E-Mail eingeschaltet hast. | Art. 6 Abs. 1 lit. a DSGVO Einwilligung |
| Profilfoto | Damit das Personal dich an der Kassa erkennt. Die App funktioniert vollständig ohne Foto. | Art. 6 Abs. 1 lit. a DSGVO Einwilligung |
| Geburtstag | Für den Geburtstags-Döner. Wir fragen Tag, Monat und Jahr ab. | Art. 6 Abs. 1 lit. a DSGVO Einwilligung |
Jede dieser Angaben kannst du in der App unter Profil jederzeit ändern oder löschen.
3.3 Einwilligungen für Angebote
Angebote per Push, per SMS und per E-Mail sind drei getrennte Schalter. Keiner davon ist voreingestellt. Wir speichern zu jedem Schalter den Zeitpunkt, an dem du ihn eingeschaltet hast, und löschen diesen Zeitpunkt wieder, sobald du ihn ausschaltest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst jede Einwilligung jederzeit in der App widerrufen, ohne Angabe von Gründen. Der Widerruf gilt ab sofort und berührt nicht, was vorher rechtmäßig verschickt wurde.
Den gibt es nur, solange mindestens eine dieser drei Einwilligungen aktiv ist. Schaltest du alle ab, entfällt er.
Benachrichtigungen, die direkt zu deinem Punktestand gehören, etwa „Punkt gebucht“ oder „Prämie bereit“, sind keine Werbung und hängen nicht an diesen Schaltern.
3.4 Aktionen
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Eingelöste Aktionen an der Kassa | Wenn das Personal eine Aktion für dich anwendet (etwa Happy Hour oder doppelte Punkte), speichern wir, welche Aktion, an welchem Tag und ob Bonuspunkte gebucht wurden. Jede Aktion gilt einmal pro Tag und Gast, dafür brauchen wir diese Zeile. | Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung |
| Geöffnete Aktionen in der App | Wir speichern, welche Aktion du im Tab „Aktionen“ geöffnet hast und ob du auf den Button der Aktion getippt hast. Daraus sehen wir, welche Angebote ankommen und welche nicht. Nicht gespeichert wird, wie lange du eine Aktion ansiehst oder was du sonst in der App machst. Es gibt keinen Drittanbieter und kein Tracking-Werkzeug, die Daten liegen nur in unserer eigenen Datenbank. | Art. 6 Abs. 1 lit. f DSGVO berechtigtes Interesse an der Auswertung eigener Angebote |
Beides wird mit deinem Konto gelöscht bzw. anonymisiert, siehe Abschnitt 5.
04 Wer die Daten sonst noch sieht
| Empfänger | Wofür | Wo |
|---|---|---|
| seven.io seven communications GmbH & Co. KG |
Versand der SMS mit dem Anmeldecode. | Deutschland |
| Unser Hosting-Anbieter | Betrieb von Server und Datenbank. | Rechenzentrum in Deutschland |
| Apple bzw. Google | Zustellung von Push-Benachrichtigungen, sofern du sie eingeschaltet hast. | USA, auf Grundlage der EU-Standardvertragsklauseln |
Unser Personal im Lokal sieht beim Scannen deinen Vornamen, deine Mitgliedsnummer, deinen Punktestand und, falls hinterlegt, dein Profilfoto. Außerdem sieht das Personal an der Kassa, welche gerade laufenden Aktionen du heute schon eingelöst hast, damit niemand zweimal kassiert. Mehr nicht.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
05 Wie lange wir speichern
- Anmeldecodes: 5 Minuten, danach ungültig, Löschung im laufenden Betrieb.
- Anmelde-Token: 90 Tage ab der letzten Nutzung.
- Stammdaten und Punktestand: solange dein Konto besteht.
- Nach der Kontolöschung: Wir anonymisieren deine Stammdaten, also Telefonnummer, Name, E-Mail, Foto und Geburtstag. Die Punktehistorie selbst bleibt in anonymisierter Form bestehen, weil sie buchhalterisch nachvollziehbar sein muss. Genauso anonymisieren wir die eingelösten und geöffneten Aktionen. Ein Rückschluss auf dich ist danach nicht mehr möglich.
06 Dein Konto löschen
In der App: Profil → Datenschutz & Konto → Konto löschen. Die Löschung wird sofort ausgeführt.
Ohne App: formlose E-Mail an office@mitalles.at mit der Telefonnummer, unter der dein Konto läuft. Wir melden uns zur Bestätigung und löschen innerhalb von 30 Tagen. Dieselbe Möglichkeit beschreibt die Seite mitalles.at/app/konto-loeschen.
07 Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Eine Kopie deiner Daten bekommst du direkt in der App: Profil, dann Datenschutz & Konto, dann Meine Daten ansehen. Dort steht alles, was wir über dich gespeichert haben, und du kannst es mit einem Tipp als JSON kopieren. Ohne App: formlose E-Mail an office@mitalles.at.
Wenn du der Meinung bist, wir verarbeiten deine Daten nicht rechtmäßig, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
08 Keine automatisierte Entscheidungsfindung
Es gibt kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung. Der Punktestand ist eine einfache Summe, mehr passiert nicht.
09 Kinder
Die App richtet sich an Erwachsene. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren.
10 Änderungen
Wir passen diese Erklärung an, wenn sich die App ändert. Die jeweils gültige Fassung steht unter mitalles.at/app/datenschutz. Bei wesentlichen Änderungen informieren wir dich in der App.