Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG 2018, TKG 2021).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Online Unternehmensberatung GmbH
Schottenring 33, 1010 Wien, Österreich
FN 191844 z, Handelsgericht Wien
Telefon: +43 676 83165511
E-Mail: dev@taggn.at

2. Welche Daten wir verarbeiten

  • Konto-Daten: E-Mail-Adresse, Passwort (gehasht), Name, optional Geburtsdatum, Profilbild.
  • Nutzungsdaten: gesammelte Stempel, Belohnungseinlösungen, Interaktion mit Kampagnen, Zeitpunkt der NFC-Stempelung.
  • Geschäftsdaten (nur Business-Kunden): Firmenname, Standort, Logo, Mitarbeiter-Daten, Analytics, Zahlungshistorie.
  • Technische Daten: IP-Adresse (anonymisiert nach 14 Tagen), User-Agent, Zeitstempel, Referrer (nur bei Bedarf im Log).
  • Standortdaten (freiwillig): Wenn Sie „In der Nähe“ nutzen und Ihr Browser es erlaubt, wird Ihr ungefährer Standort an unseren Server übertragen, um Betriebe im Umkreis zu finden. Wir speichern ihn nicht in unserer Datenbank. Er kann in den Server-Logs stehen, die nach 14 Tagen gelöscht werden.
  • Wallet- und Mitteilungsdaten (freiwillig): Wenn Sie eine Karte in Apple oder Google Wallet speichern oder Mitteilungen einschalten, speichern wir eine technische Gerätekennung, um Ihnen Aktualisierungen zu schicken.
  • Zahlungsdaten: Derzeit findet keine Online-Zahlung statt. Sobald sie eingerichtet ist, verarbeitet unser Zahlungsdienstleister Stripe Ihre Zahlungsdaten. Wir speichern keine Kreditkartendaten.

3. Zwecke und Rechtsgrundlagen

  • Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) – Bereitstellung der Stempelkarten-Funktionalität.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Schutz vor Missbrauch und Betrugsprävention. Hierzu zählen insbesondere Stempel-Cooldowns sowie die Speicherung des Zeitpunkts der letzten Geburtstags-Änderung. Eine Änderung des hinterlegten Geburtstags ist aus Missbrauchsschutzgründen auf einmal pro 365 Tage beschränkt.
  • Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) – Aufbewahrung von Rechnungsdaten gemäß BAO.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – optionale Features wie Push-Benachrichtigungen oder Marketing-Angebote.

4. Anonyme Branchen-Statistiken

Aus Ihrer Sammel- und Einlöse-Aktivität erstellen wir ausschließlich aggregierte, anonymisierte Statistiken auf Branchen-Ebene (mindestens 20 Kunden je Auswertung, keine Betriebsnamen, keine Einzelprofile). Betriebe sehen niemals, bei welchen konkreten anderen Betrieben Sie sammeln. Sie können dem in den Einstellungen jederzeit widersprechen (Opt-out).

5. Speicherdauer

  • Konto-Daten: bis zur Kontolöschung durch den Nutzer.
  • Rechnungsdaten: 7 Jahre (BAO §132).
  • Server-Logs: 14 Tage, danach Anonymisierung bzw. Löschung.
  • Analytics-Daten: aggregiert und personenbezogen maximal 24 Monate.

6. Empfänger / Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit das für den Betrieb von taggn nötig ist, und nur an diese Empfänger:

  • Hosting: Die Plattform läuft auf einem von der Online Unternehmensberatung GmbH selbst betriebenen Server in Österreich (Netzanbindung über die UPC Austria GmbH). Externe Hosting-Dienstleister erhalten keine Daten.
  • Resend, Inc. (USA): Versand von E-Mails, etwa bei der Anmeldung, beim Zurücksetzen des Passworts oder für Geschenk-Gutscheine. Übermittelt werden E-Mail-Adresse, Name und der Inhalt der Nachricht.
  • Apple Inc. (USA): nur wenn Sie eine Karte in Apple Wallet speichern. Unser Server erstellt die Karte, Aktualisierungen laufen über den Apple Push Notification Service. Übermittelt werden die Kartennummer und eine Gerätekennung, keine E-Mail-Adresse.
  • Google Ireland Ltd. (Irland) und Google LLC (USA): nur wenn Sie eine Karte in Google Wallet speichern. Übermittelt wird der Inhalt der Karte, also Stempelstand und die Namen der Betriebe, keine E-Mail-Adresse.
  • Push-Dienste der Browser-Hersteller (z. B. Google, Mozilla, Apple): nur wenn Sie Mitteilungen einschalten. Übermittelt wird der Inhalt der Mitteilung an den Push-Dienst Ihres Browsers.
  • OpenStreetMap Foundation (Nominatim, Großbritannien): Umwandlung der Adresse eines Betriebs in Koordinaten. Daten von Gästen werden dabei nicht übermittelt.
  • Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung, sobald die Online-Zahlung eingerichtet ist.

Übermittlungen in die USA (Resend, Apple, Google, Push-Dienste) erfolgen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission bzw. des EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist. Für Großbritannien besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

7. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an dev@taggn.at. Zusätzlich haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren: www.dsb.gv.at.

8. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies und LocalStorage-Einträge für Login, Sprachauswahl und Cookie-Consent. Es kommen keine Tracking- oder Marketing-Cookies zum Einsatz.

9. Schriftarten

Diese Website verwendet die Open-Source-Schriftarten „Fraunces“, „Fira Sans“ und „Reenie Beanie“, die lokal auf unserem Server gehostet und direkt ausgeliefert werden. Es findet keine Verbindung zu externen Schriftarten-Diensten (wie Google Fonts) statt, Ihre IP-Adresse wird nicht an Dritte übermittelt.

10. Datensicherheit

Diese Website nutzt HTTPS (SSL/TLS) zur sicheren Übertragung vertraulicher Inhalte. Passwörter werden gehasht gespeichert (bcrypt). Regelmäßige Datenbank-Backups schützen vor Datenverlust.

Stand: 2026-09-25