NIVO Card
Datenschutzhinweise
Kurz gesagt: Wir nutzen deine Daten, damit deine NIVO Card funktioniert, Stempel richtig gezählt werden und du deine Karte wiederfinden kannst.
Wer ist verantwortlich?
NIVO Hospitality GmbH
Zeppelinstraße 143
14471 Potsdam
Deutschland
Geschäftsführer: Oleg Gusev, Max Lemke
Registergericht: Amtsgericht Potsdam
Registernummer: HRB 41954 P
USt-IdNr.: DE462510544
Kontakt E-Mail: info@teamnivo.de
Datenschutzkontakt: info@teamnivo.de
Ein Datenschutzbeauftragter ist nicht bestellt.
Welche Daten verarbeiten wir?
- Name
- E-Mail-Adresse
- Telefonnummer, wenn du sie angibst
- NIVO Card Token, Kartenlink und QR-Link
- Stempel, Rewards, Treuestufe und Einlösungen
- Marketing-Einwilligung für NIVO Updates, wenn du sie freiwillig gibst
- Shopify Kundennummer / Shopify Customer ID, soweit für POS-Verknüpfung nötig
- Kauf- und Bestellreferenzen aus Shopify/POS, soweit nötig
- Apple Wallet und Google Wallet Metadaten, wenn du Wallet nutzt
- Recovery-E-Mail-Logs und zeitlich begrenzte Recovery-Token-Hashes
- technische Betriebs- und Auditdaten zu Admin-, Staff-, POS- und Shopify-Aktionen
Wofür nutzen wir die Daten?
- NIVO Card erstellen
- Stempel nach Einkäufen automatisch gutschreiben
- Rewards anzeigen, verwalten und einlösen
- deine Karte im Shopify POS finden und den passenden Kunden verknüpfen
- dir einen Wiederherstellungslink per E-Mail schicken
- Apple Wallet und Google Wallet Karten bereitstellen und aktualisieren
- NIVO Updates per E-Mail schicken, aber nur wenn du sie ausdrücklich aktivierst
- Support bei Problemen
- Missbrauch und Fraud verhindern
- Betrieb, Sicherheit und Audit nachvollziehbar halten
Rechtsgrundlagen
- Teilnahme am NIVO Card Programm und Betrieb deiner Karte: Art. 6 Abs. 1 lit. b DSGVO
- Sicherheit, Missbrauchsschutz, Fehleranalyse und Audit: Art. 6 Abs. 1 lit. f DSGVO
- NIVO Updates nur nach deiner freiwilligen Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
- gesetzliche Pflichten, soweit sie anwendbar sind: Art. 6 Abs. 1 lit. c DSGVO
Empfänger und Dienstleister
- Hetzner für Hosting, Server, Datenbank und Backups
- Resend für transaktionale Recovery-E-Mails
- Shopify für POS-, Kunden- und Bestelldaten, soweit für Loyalty nötig
- Apple Wallet für Apple Wallet Pässe und Updates
- Google Wallet für Google Wallet Karten und Updates
Diese Dienste erhalten Daten nur, soweit es für den technischen Betrieb, die NIVO Card Funktion oder Support nötig ist.
Internationale Übermittlungen
Einige Dienstleister können Daten außerhalb der EU oder des EWR verarbeiten. Soweit nötig, nutzen wir dafür geeignete Schutzmechanismen wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder vergleichbare Garantien.
Öffentlicher Kartenlink
Dein Kartenlink und QR-Code funktionieren wie ein Bearer-Link. Wer den Link hat, kann die öffentliche Kartenansicht öffnen und deinen Namen, Stempelstand, Reward-Fortschritt und verfügbare Rewards sehen. Teile den Link deshalb nicht öffentlich.
Recovery-E-Mails
Recovery-E-Mails sind transaktional. Sie dienen nur dazu, deine bestehende NIVO Card wiederzufinden. Der Link ist zeitlich begrenzt und einmalig nutzbar; gespeichert wird nur ein Hash des Tokens.
NIVO Updates
NIVO Updates sind optional. Du kannst die NIVO Card auch ohne Marketing-Einwilligung erstellen. Wenn du NIVO Updates aktivierst, schicken wir dir neue Drinks, saisonale Specials und kleine Vorteile per E-Mail. Du kannst dich jederzeit wieder abmelden.
Cookies und Sessions
Wir nutzen nur notwendige Cookies und Sessions, zum Beispiel für Admin- und Staff-Zugänge. Es gibt keine Tracking- oder Marketing-Cookies. Falls später Analyse- oder Marketing-Cookies dazukommen, fragen wir dafür separat.
Wie lange speichern wir Daten?
- Kundendaten und Kartendaten speichern wir, solange deine NIVO Card aktiv ist.
- Stempel, Rewards und Bestellreferenzen speichern wir, solange sie für Loyalty, Support, Missbrauchsschutz oder Audit nötig sind.
- Recovery-Token laufen nach kurzer Zeit ab; technische Logs werden nur so lange aufbewahrt, wie sie für Betrieb und Sicherheit nötig sind.
- Löschung, Deaktivierung oder Einschränkung ist auf Anfrage möglich, soweit keine gesetzlichen Pflichten entgegenstehen.
Was machen wir nicht?
- Wir verkaufen keine Daten.
- Wir schicken keine Marketing-E-Mails oder NIVO Updates, solange du dafür nicht separat eingewilligt hast.
- Wir geben deine Daten nicht weiter, außer wenn es für die technische Verarbeitung nötig ist.
Deine Rechte
- Auskunft
- Berichtigung
- Löschung
- Einschränkung
- Widerspruch
- Datenübertragbarkeit
- Widerruf einer Einwilligung mit Wirkung für die Zukunft
- Beschwerde bei einer Datenschutzaufsicht
Kontakt
Bei Fragen oder Datenschutzanfragen erreichst du uns unter: info@teamnivo.de.