Ihre Karte. Ihre Daten.

Verantwortlich und erreichbar

Vorläufig verantwortlich ist Lucien Stoeckli.
Datenschutzkontakt: lucien.stoeckli@gmail.com

Bitte senden Sie niemals Ihr Passwort oder Ihren Sicherheitscode per E-Mail. Für eine Anfrage prüfen wir einen geeigneten Besitznachweis. Die Verantwortung für den regulären Betrieb wird vor der Übergabe mit Jeker Beck festgelegt.

Was wir speichern und warum

Nutzername, Kartenkennung, Stempel und Buchungen mit Zeit und Menge führen Ihre Karte. Freigaben, Korrekturen und Ausgaben helfen bei der Klärung von Fehlern. Passwortprüfwerte, Sicherheitscodeprüfwerte, Sitzungen und Sicherheitsereignisse schützen Anmeldung und Wiederherstellung. Zugangsdaten erscheinen nicht im Klartext in Protokollen oder Datenexporten.

Neue Zugangsdaten werden zur sicheren Wiederaufnahme unterbrochener Vorgänge vorübergehend verschlüsselt hinterlegt. Abgeleitete Zugriffskennungen begrenzen Anmeldeversuche. Cloudflare verarbeitet beim Aufruf auch IP-Adresse, Verbindungsdaten und Browserinformationen zur Auslieferung und Absicherung.

Personalzugänge enthalten Nutzername, Rolle und Berechtigungen. Buchungen und Verwaltungsaktionen sind dem handelnden Personalzugang zugeordnet. Die Kamera liest QR-Codes lokal. Die Anwendung speichert keine Kamerabilder und lädt sie nicht hoch.

Wer Zugriff hat

Kunden sehen ihre eigene Karte. Berechtigte Mitarbeitende bearbeiten Karten an der Kasse. Chef und Betreiber verwalten den Betrieb und berechtigte Anliegen. Mitarbeitende können Ihre Passwörter und Sicherheitscodes nicht auslesen. Wir verkaufen Ihre Daten nicht. In der Anwendung sind keine Werbetracker oder externen Analysewerkzeuge eingebunden.

Hosting und Ausland

Die Anwendung läuft bei Cloudflare, Inc., USA, mit Workers und Durable Objects. Eine Beschränkung auf die Schweiz besteht nicht. Cloudflare betreibt ein weltweites Netz. Bearbeitungen in den USA und durch Dienstleister in der EU, Grossbritannien, Japan, Australien, Kanada und Singapur sind vorgesehen. Weitere Standorte und Gesellschaften nennt die Liste der Unterauftragnehmer.

Cloudflare beschreibt Garantien für Auslandübermittlungen im Datenverarbeitungszusatz, insbesondere Standardvertragsklauseln und anwendbare Angemessenheitsregelungen. Seine Datenschutzerklärung erläutert die Zertifizierung nach dem Swiss-U.S. Data Privacy Framework. Eine ausschliessliche Speicherung in der Schweiz wird nicht zugesichert.

Kontakt per E-Mail wird über Gmail von Google verarbeitet, gegebenenfalls auch in den USA. Bitte beschränken Sie Nachrichten auf notwendige Angaben. Korrespondenz bleibt so lange erhalten, wie sie zur Bearbeitung und zum Nachweis Ihres Anliegens erforderlich ist.

Auf Ihrem Gerät

Notwendige Sitzungscookies ermöglichen die Anmeldung. Mit «angemeldet bleiben» gilt ein Kundenzugang höchstens 30 Tage, sonst höchstens 12 Stunden als Sitzungscookie. Abmelden macht die Sitzung ungültig. Ein gemerkter Nutzername bleibt lokal bis zur Entfernung oder Kartenlöschung gespeichert. Begonnene Zugangsvorgänge und Löschbelege liegen vorübergehend im jeweiligen Browser-Tab. Personalgeräte speichern offene Vorgänge zur Klärung unterbrochener Buchungen.

Speicherdauer

Kartenverlauf und Sicherheitsereignisse bleiben grundsätzlich bis zur Kartenlöschung erhalten. Neue Zugangsdaten sind höchstens 24 Stunden abrufbar und werden nach Ihrer Speicherbestätigung sofort geleert. Abgelaufene Sitzungen, Nachweise und Versuchszähler werden bei der nächsten passenden Verarbeitung bereinigt. Eigene technische Diagnoseereignisse sind auf 24 Stunden und eine begrenzte Anzahl Einträge beschränkt.

Ihre Karte löschen

Öffnen Sie Zugang und Datenschutz → Karte und Daten löschen auf Ihrer Karte. Nach Passwortbestätigung entfernen wir Karte, Zugang, Wiederherstellungsdaten, Sitzungen, Kartenverlauf und zugehörige gespeicherte Antworten aus der laufenden Anwendung. Alle Geräte verlieren den Zugang. Übrige Stempel und Gratisbrote verfallen nur nach Ihrer ausdrücklichen Bestätigung. Offene Buchungen und Brotausgaben müssen vorher geklärt werden.

Tageszählungen ohne einzelne Kartenkennung und nicht direkt lesbare Sperrprüfwerte bleiben erhalten. Sie verhindern dauerhaft die Wiederverwendung alter Namen und verspäteter Aufträge. Sie enthalten keinen lesbaren Nutzernamen oder Kartenverlauf. Ein Löschbeleg ermöglicht die Prüfung bei unterbrochener Verbindung.

Cloudflares Wiederherstellungsstände können ältere Daten noch bis zu 30 Tage enthalten. Vor einer Wiederinbetriebnahme müssen erfolgte Löschungen erneut berücksichtigt werden. Ein zusätzliches externes Sicherungsarchiv ist derzeit noch nicht eingerichtet. Bereits heruntergeladene Dateien und Einträge in Ihrem Passwortmanager werden nicht automatisch entfernt.

Auskunft und weitere Anliegen

«Eigene Daten herunterladen» liefert einen Export Ihrer Karte. Für weitere Auskunft, Berichtigung, Löschung oder Einwände schreiben Sie an den oben genannten Kontakt. Falls eine gesetzliche Pflicht oder überwiegende Interessen einem Anliegen entgegenstehen, erklären wir Ihnen den konkreten Grund. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.