Datenschutzerklärung

Looyal — Einzelfirma Patrik Berisha

Jonschwilerstrasse 12, 9536 Schwarzenbach SG, Schweiz

E-Mail: support@looyal.ch

Kontodaten von Merchants und Partnern: Name, E-Mail, Passwort (gehasht), Rolle, IBAN (nur für Partner), Firmenanschrift.

Endkundendaten der Merchants: Name, E-Mail und/oder Handynummer, Punktestand, Buchungshistorie, Wallet-Pass-Kennungen. Diese Daten werden im Auftrag des jeweiligen Merchants verarbeitet.

Technische Daten: Session-Cookies (Login-Erhalt), Server-Logs (IP-Adresse, Zeitstempel, User-Agent — max. 30 Tage aufbewahrt).

Zahlungs- und Rechnungsdaten: Abo-Betrag, Zahlungseingang, Rechnungsreferenzen.

• Bereitstellung der SaaS-Plattform (Vertragserfüllung)
• Ausstellung und Aktualisierung von Wallet-Pässen (Apple / Google)
• Buchung von Loyalty-Punkten am Merchant-Terminal
• Rechnungsstellung und Zahlungsabwicklung
• Erkennung von Missbrauch und Sicherheitsverletzungen (berechtigtes Interesse)
• Kampagnen-Push an Wallet-Pässe (im Auftrag der Merchants)

Vertragserfüllung (Art. 31 Abs. 2 lit. a CH-DSG / Art. 6 Abs. 1 lit. b DSGVO) für die Kontonutzung und Kernfunktionen. Berechtigtes Interesse (Art. 31 Abs. 1 CH-DSG / Art. 6 Abs. 1 lit. f DSGVO) für Sicherheits-Logs und Missbrauchserkennung. Gesetzliche Verpflichtung (Aufbewahrungspflichten OR) für Rechnungsdaten.

Wir setzen folgende Auftragsverarbeiter ein:

• Vercel Inc. (Hosting, USA/EU — Frankfurt fra1)
• Neon Inc. (Datenbank, EU — Frankfurt)
• Apple Inc. (Wallet-Pass-Zustellung und Push, USA)
• Google LLC (Wallet-Pass-Zustellung und Push, USA)
• Hosttech GmbH (SMTP-Postfach für E-Mail-Versand, Schweiz)

Für Datentransfers in die USA stützen wir uns auf die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework, soweit einschlägig.

Kontodaten werden bis zur Kontolöschung durch den Nutzer aufbewahrt. Nach der Löschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, ausser gesetzliche Aufbewahrungsfristen (z. B. Rechnungen 10 Jahre nach OR) verlangen Längeres.

Server-Logs werden nach 30 Tagen gelöscht.

Als betroffene Person hast du das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten („Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung
• Datenübertragbarkeit in maschinenlesbarem Format
• Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei einer EU-Aufsichtsbehörde deiner Wahl

Zur Ausübung deiner Rechte reicht eine formlose E-Mail an support@looyal.ch. Wir antworten innerhalb von 30 Tagen.

Wir verwenden ausschliesslich technisch notwendige Session-Cookies für die Login- Erhaltung. Es findet kein Tracking, kein Analytics-Cookie und keine Weitergabe an Werbenetzwerke statt. Deshalb zeigen wir bewusst keinen Cookie-Consent-Banner an — nach CH-DSG ist er für rein technische Cookies nicht erforderlich.

Passwörter werden mit einem starken Hash-Verfahren gespeichert (nicht im Klartext). Der gesamte Datenverkehr läuft ausschliesslich über TLS. Zugriff auf die Produktions-Datenbank ist auf wenige Personen mit Zwei-Faktor-Authentifizierung beschränkt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Wesentliche Änderungen werden per E-Mail an registrierte Nutzer angekündigt.