Datenschutzerklärung

Letzte Aktualisierung: 14. Oktober 2026. Diese Übersetzung dient nur der Orientierung; bei Abweichungen gilt die spanische Fassung.

1. Wer ist verantwortlich

Rondafy ist ein Dienst von:

• Inhaber: Ishaak Begua Zelmati
• Steuernummer (NIF): 31047172R
• Anschrift: C/ Covadonga, 21, 46680 Algemesí (Valencia), Spanien
• Kontakt- und Datenschutz-E-Mail: info@rondafy.es
• Website: https://rondafy.es

In dieser Erklärung nennen wir es „Rondafy“ oder „wir“. Je nachdem, wer du bist, hat Rondafy eine andere Rolle:

2. Wenn du Kunde eines Geschäfts bist und dessen Karte hinzugefügt hast

2.1 Wer verantwortlich ist

Verantwortlich für deine Daten ist das Geschäft, das dir die Karte angeboten hat: Sein Name steht auf der Karte und auf der Seite, auf der du sie hinzugefügt hast. Rondafy verarbeitet deine Daten ausschließlich nach dessen Weisungen und mit den Vertraulichkeits- und Sicherheitspflichten eines Auftragsverarbeiters. Wir nutzen deine Daten nicht für eigene Zwecke.

2.2 Welche Daten verarbeitet werden

• Immer (ohne sichtbare personenbezogene Daten): eine anonyme Kartenkennung, gesammelte Stempel und Prämien, Anmelde- und Besuchsdaten sowie der Kartenstatus.
• Nur wenn du sie angibst (optional): Name, E-Mail, Telefonnummer und Geburtsdatum (jedes Geschäft wählt, welche es abfragt).
• Wenn du ein Willkommensspiel spielst (z. B. „Rubbelspiel“): der Gewinn und das Datum.
• Technische Wallet-Daten: Damit wir die Karte auf deinem Handy aktualisieren können, stellen uns Google Wallet oder Apple Wallet eine technische Kennung des Geräts oder der Karte bereit. Außerdem erfassen wir den Gerätetyp (iPhone/Android), um dir die richtige Karte anzubieten.

Wir verarbeiten deinen Standort nicht. Manche Karten enthalten die Adresse des Geschäfts, damit dein Handy dich in der Nähe an die Karte erinnert. Diese Prüfung erfolgt auf deinem Telefon; weder Rondafy noch das Geschäft erhalten deine Position.

2.3 Wofür sie genutzt werden

• Damit die Karte funktioniert: Stempel gutschreiben, dich über Prämien informieren und sie einlösen.
• Dir Nachrichten des Geschäfts auf die Karte senden (z. B. Aktionen, Geburtstagsgrüße oder eine Bewertungsanfrage nach dem Einlösen einer Prämie). Du kannst sie in den Wallet-Einstellungen deaktivieren oder die Karte jederzeit löschen.
• Dem Geschäft Nutzungsstatistiken seines Programms liefern (Besuche, Wiederkehr, wiederkehrende Kunden). Diese werden aggregiert oder mit der anonymen Kartenkennung angezeigt.
• Wenn du Name oder E-Mail angegeben hast: damit das Geschäft dich in seinem Treueprogramm erkennen kann.

2.4 Rechtsgrundlage

Die Rechtsgrundlage bestimmt das verantwortliche Geschäft. Im Allgemeinen:

• Die Durchführung des Treueprogramms, dem du durch Hinzufügen der Karte freiwillig beitrittst (Art. 6 Abs. 1 lit. b DSGVO).
• Deine Einwilligung für die optionalen Daten (Name, E-Mail, Telefonnummer, Geburtsdatum) und den Empfang von Werbenachrichten (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Karte löschst oder dem Geschäft bzw. info@rondafy.es schreibst.

2.5 Speicherdauer

Solange die Karte aktiv ist und das Geschäft Rondafy nutzt. Verlässt das Geschäft den Dienst, löschen wir die Daten oder geben sie innerhalb von höchstens 30 Tagen zurück, sofern kein Gesetz die Aufbewahrung verlangt. Bei einem Löschantrag werden die Daten gelöscht, die dich identifizieren.

2.6 Deine Rechte

Du kannst deine Rechte (siehe Abschnitt 6) gegenüber dem Geschäft ausüben. Wenn du uns direkt an info@rondafy.es schreibst, leiten wir deine Anfrage unverzüglich an das Geschäft weiter und helfen bei der Antwort. Damit wir deine Karte finden, nenne uns den Namen des Geschäfts und, wenn möglich, den Code auf der Karte.

2.7 Minderjährige

Die Karten richten sich nicht an Kinder unter 14 Jahren. Wenn du unter 14 bist, brauchst du die Einwilligung deiner Mutter, deines Vaters oder Vormunds, um personenbezogene Daten anzugeben.

3. Wenn du ein Geschäft bist, das Rondafy nutzt

Für die Daten deiner Kunden bist du Verantwortlicher und Rondafy dein Auftragsverarbeiter, gemäß dem Auftragsverarbeitungsvertrag in den AGB.

4. Wenn du eine Demo anfragst oder uns schreibst

Wir verarbeiten Name, E-Mail, Telefon, Geschäft und was du uns mitteilst, um zu antworten und dir auf Wunsch Rondafy zu zeigen. Rechtsgrundlage sind deine Einwilligung und vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. a und b DSGVO). Kommt kein Vertrag zustande, löschen wir diese Daten spätestens nach 12 Monaten.

5. An wen wir Daten weitergeben

Wir verkaufen keine Daten und geben sie nicht zur eigenen Nutzung an Dritte weiter. Nur die für den Dienst nötigen Anbieter erhalten sie, mit Auftragsverarbeitungsvertrag und Sicherheitsgarantien:

Wir können Daten auch an Behörden oder Gerichte übermitteln, wenn ein Gesetz dies verlangt.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums: Einige dieser Anbieter haben ihren Sitz in den USA. In diesen Fällen stützen sich die Übermittlungen auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und/oder auf die von der EU-Kommission genehmigten Standardvertragsklauseln.

6. Deine Rechte

Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben und deine Einwilligung widerrufen – per E-Mail an info@rondafy.es mit dem Betreff „Datenschutz“. Wir antworten innerhalb von höchstens einem Monat. Bei begründeten Zweifeln an deiner Identität können wir zusätzliche Angaben verlangen.

Wenn du meinst, dass wir deine Daten nicht korrekt verarbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde beschweren (www.aepd.es).

7. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: verschlüsselte Verbindungen (HTTPS), irreversibel verschlüsselt gespeicherte Passwörter, Zugriff auf jedes Dashboard nur für das jeweilige Geschäft, Backups und interner Zugriff nur, wo unbedingt nötig. Bei einer Datenschutzverletzung handeln wir gemäß DSGVO und informieren das verantwortliche Geschäft unverzüglich.

8. Cookies und Speicherung im Browser

Rondafy verwendet keine Werbe-Cookies. Wir nutzen zwei Arten von Cookies bzw. Speicherung:

Technisch (notwendig, ohne Einwilligung, Art. 22.2 LSSI):

• Ein technisches Sitzungs-Cookie, damit jedes Geschäft im Dashboard angemeldet bleibt.
• Lokaler Speicher des Browsers auf der Karten-Anmeldeseite, um zu merken, dass du schon eine Karte hinzugefügt hast (keine Duplikate), und auf der öffentlichen Website, um deine Wahl zu Analyse-Cookies zu speichern.

Analyse (nur wenn du zustimmst): auf der öffentlichen Website rondafy.es nutzen wir Google Analytics 4 (Google Ireland Limited), um aggregiert zu erfahren, wie viele Personen jede Seite besuchen und ob sie eine Demo anfragen. Es wird nur aktiviert, wenn du im Cookie-Hinweis auf „Akzeptieren“ tippst; lehnst du ab, wird es nicht geladen. Die gesetzten Cookies sind _ga y _ga_* mit einer Laufzeit von höchstens 2 Jahren. Wir nutzen diese Daten weder für Werbung noch zu deiner Identifizierung. Google kann Daten außerhalb des EWR mit den in Abschnitt 5 beschriebenen Garantien verarbeiten.

Meine Cookie-Einstellungen ändern

Du kannst alle Cookies in deinen Browsereinstellungen löschen. Einige Seiten laden Schriften von Google Fonts, wodurch sich dein Browser mit Google-Servern verbindet.

9. Änderungen dieser Erklärung

Wir können diese Erklärung an gesetzliche oder dienstliche Änderungen anpassen. Die aktuelle Fassung veröffentlichen wir immer mit Datum auf dieser Seite und informieren Geschäfte bei wesentlichen Änderungen per E-Mail.