Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 11. Oktober 2026

Was diese Seite sagt

Oktapus ist eine digitale Treuekarte. Diese Seite sagt Ihnen, welche Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wer sie sonst noch sieht, wie lange wir sie aufbewahren und wie Sie die Kontrolle zurückgewinnen. Sie gilt für die Website oktapus.app, für den Händlerbereich und den Kundenbereich darauf, für die App Oktapus auf Ihrem Telefon und für Oktapus Pro, die App des Händlers und seines Teams.

Sie ist geschrieben, um ganz gelesen zu werden, und sie enthält die Informationen der Artikel 13 und 14 der Datenschutz-Grundverordnung.

Wer verantwortlich ist

Altis Koten SRL, eingetragen in der belgischen Zentralen Unternehmensdatenbank unter der Nummer BE 1037.896.832, mit Sitz in Traverse d'Esope 6, 1348 Ottignies-Louvain-la-Neuve, Belgique, entscheidet über die Zwecke und die Mittel der hier beschriebenen Verarbeitungen.

Bei Fragen schreiben Sie an hello@fideloop.app. Wir haben keinen Datenschutzbeauftragten benannt: nach heutigem Stand fällt unsere Tätigkeit unter keinen der Fälle des Artikels 37, und diese Seite ändert sich an dem Tag, an dem das nicht mehr zutrifft. Ihre Anfrage erreicht also unmittelbar die Menschen, die den Dienst betreiben.

Die Daten, die wir verarbeiten

Nichts wird vorsorglich erhoben. Hier die vollständige Liste, Kategorie für Kategorie.

  • Ihr Konto: Ihre E-Mail-Adresse oder die Weiterleitungsadresse, die Apple für uns erzeugt, wenn Sie Ihre verbergen, eine interne Kennung, Ihre Sprache, Ihre Wahl zwischen hellem und dunklem Erscheinungsbild, Ihre Auswahl bei den Mitteilungen, die verknüpften Anmeldedienste und das Erstellungsdatum. Wir fragen weder nach Ihrem Namen noch nach Ihrem Foto noch nach Ihrem Geburtsdatum.
  • Ihre Treue: die Geschäfte, in denen Sie eine Karte haben, Ihre Karten, jeder Stempel mit Datum, Geschäft und der Art, wie er gesetzt wurde, die ausgegebenen Prämien und die Korrekturen eines Händlers.
  • Ihr Code: der Schlüssel, aus dem Ihr Telefon oder die Seite des Kundenbereichs der Website den Code berechnet, den Sie am Tresen zeigen, die Spur der bereits verwendeten Codes und der letzte Stempel, den ein Geschäft abgelehnt hat, mit seinem Datum.
  • Das Gewinnspiel: Ihre Angaben (Wohnsitzland, bestätigtes Mindestalter, akzeptierte Teilnahmebedingungen), Ihre Teilnahmen, Ihre Antworten, Ihre Ergebnisse und Ihre Gutscheine.
  • Ihr Gerät, wenn Sie Mitteilungen einschalten: eine Installationskennung, das Benachrichtigungstoken, die Plattform, die Sprache der App, die Zeitzone und die App-Version.
  • Ihr Standort, wenn Sie ihn erlauben: Er dient zur Berechnung einer Antwort und wird nie aufbewahrt.
  • Die Messung des Startbildschirms: welche Karte Ihr Startbildschirm im Moment eines Stempels zeigte.
  • Ihre Meldungen: das gemeldete Geschäft, der Grund und Ihr Kommentar.
  • Die Geschäfte, die Sie ausgeblendet haben: ihre Liste und das Datum, bis Sie sie wieder anzeigen oder Ihr Konto gelöscht wird.
  • Die Mitteilungen, die wir Ihnen senden: Art, Status und Datum.
  • Ihre Anfragen: ein Löschantrag, ein Antrag auf eine Kopie Ihrer Daten, eine Nachricht über das Kontaktformular.
  • Die Website: die technischen Protokolle unseres Hosters, die Ihre IP-Adresse und den Zeitstempel der Anfrage enthalten.
  • Wenn Sie zum Team eines Geschäfts gehören: Ihre E-Mail-Adresse, Ihre Rolle, der Name, den das Geschäft Ihrem Platz gibt, das Datum Ihres letzten Scans sowie die Stempel und Gutscheine, die Sie erfasst haben.
  • Wenn Sie Händler sind und den kontaktlosen Tarif abonnieren: der Name und die E-Mail-Adresse für die Rechnung, die Rechnungsadresse, die Umsatzsteuer-Identifikationsnummer und das Ergebnis ihrer Prüfung, der Name des Empfängers und die Lieferadresse des Kits sowie der Stand des Abonnements und des Kits. Die Daten Ihrer Karte oder Ihres Bankkontos geben Sie bei Stripe ein, und sie erreichen uns nie.

Die App funktioniert ohne Konto. Solange Sie sich nicht anmelden, haben wir weder Ihre Adresse noch Ihren Namen: nur ein Gerät und seine Karten. Der Kundenbereich der Website verlangt dagegen ein Konto.

Wofür sie dienen

  • Ihre Karten führen: einen Stempel setzen, wenn das Geschäft Ihren Code scannt oder Sie seine kontaktlose Karte berühren, zählen und eine neue Karte öffnen, wenn die Prämie ausgegeben ist.
  • Ihr Konto führen: Sie anmelden, Ihre Karten nach einem Telefonwechsel wiederfinden, Ihre Nachrichten beantworten.
  • Dem Team eines Geschäfts ermöglichen, mit Oktapus Pro Stempel zu setzen und Gutscheine einzulösen oder im Händlerbereich der Website einen Code im Browser zu scannen.
  • Ihnen die Partnergeschäfte in Ihrer Nähe zeigen und die Karte des Geschäfts, in dem Sie sich befinden, oben auf den Startbildschirm setzen, wenn Sie den Standort erlauben.
  • Das Gewinnspiel durchführen: Ihre Antwort erfassen, die Gewinner unter den richtigen Antworten auslosen, die Gutscheine ausgeben und einlösen.
  • In Gesamtzahlen prüfen, dass der Startbildschirm das richtige Geschäft zeigt.
  • Ihnen die Mitteilungen senden, die Sie erlaubt haben, und keine anderen.
  • Ihnen Entdeckung anbieten: Sie auf ein nahes Partnergeschäft hinweisen, in dem Sie noch keine Karte haben.
  • Meldungen bearbeiten und ein Geschäft sperren, das gegen unsere Regeln verstößt.
  • Missbrauch verhindern: Versuche begrenzen, einen Code oder eine kontaktlose Karte nur einmal gelten lassen, die in kurzer Zeit gesetzten Stempel begrenzen und das Programm eines Händlers vor jemandem schützen, der es leeren würde, ohne je zu kommen.
  • Unsere Buchführungspflichten erfüllen, wenn ein Händler ein Abonnement bezahlt.
  • Für einen Händler mit Abonnement: das Abonnement einziehen, seine Rechnungen ausstellen, seine Umsatzsteuer-Identifikationsnummer prüfen und ihm das Kit senden.

Was wir nicht tun: kein Weiterverkauf, kein Austausch, keine gezielte Werbung, keine Werbeprofilbildung und keine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber. Diese Website trägt kein Werkzeug zur Reichweitenmessung.

Die Rechtsgrundlage jedes Zwecks

Jede Verarbeitung stützt sich auf eine Grundlage des Artikels 6 der Verordnung, und zwar auf diese.

  • Die Erfüllung unseres Vertrags, Artikel 6 Absatz 1 Buchstabe b: Ihr Konto, Ihre Karten, Ihre Stempel, Ihre Prämien, die Anmeldung, der Support, die Kopie Ihrer Daten, Ihre Teilnahme am Gewinnspiel nach seinen Teilnahmebedingungen, die Auslosung und Ihr Gutschein sowie der Zugang eines Teammitglieds zu Oktapus Pro.
  • Ihre Einwilligung, Artikel 6 Absatz 1 Buchstabe a: die Mitteilungen, Entdeckung und das Lesen Ihres Standorts, das Sie selbst erlauben, in der App und dann in den Einstellungen Ihres Telefons. Sie erteilen sie auf einem Bildschirm, der erklärt, was er tut, bevor er irgendetwas verlangt. Für die Mitteilungen und Entdeckung widerrufen Sie sie unter Profil und dann Mitteilungen, für den Standort in den Einstellungen Ihres Telefons. Der Widerruf wirkt nur für die Zukunft und nimmt Ihren Karten nichts weg.
  • Unser berechtigtes Interesse, Artikel 6 Absatz 1 Buchstabe f: die Verhinderung von Betrug und Missbrauch, die Sicherheit des Dienstes, die technischen Protokolle, die Spur, mit der sich eine Auslosung des Gewinnspiels überprüfen lässt, die Messung des Startbildschirms und die Bearbeitung von Meldungen. Das Interesse ist einfach: dass ein Händler sein Programm nicht von jemandem geleert sieht, der nie da war, dass Ihr Konto nicht von einem anderen übernommen wird, dass sich eine Auslosung als redlich belegen lässt und dass eine Funktion, die errät, wo Sie sind, Sie nicht in die Irre führt.
  • Eine rechtliche Verpflichtung, Artikel 6 Absatz 1 Buchstabe c: die Rechnungsstellung und die Aufbewahrung der Buchungsbelege, wenn ein Händler ein Abonnement bezahlt.
  • Die Erfüllung des Vertrags mit einem Händler mit Abonnement, Artikel 6 Absatz 1 Buchstabe b: die Zahlung des Abonnements, die Prüfung der Umsatzsteuer-Identifikationsnummer, die Rechnungs-E-Mails und der Versand des Kits.

Mitteilungen, Entdeckung oder den Standort abzulehnen ändert nichts an Ihren Karten und Ihren Stempeln.

Anmelden mit Apple, Google oder einem Code per E-Mail

Drei Wege in der App Oktapus, die uns alle dasselbe geben: eine E-Mail-Adresse.

  • Bei Apple entscheiden Sie, ob Sie Ihre Adresse teilen oder die Weiterleitungsadresse, die Apple für uns erzeugt. In beiden Fällen erhalten wir diese Adresse und sonst nichts. Entfernen Sie Oktapus aus Ihrem Apple-Konto, werden wir benachrichtigt und Ihr Konto wird gelöscht.
  • Bei Google erhalten wir Ihre Adresse und die Kennung, die Google uns für Sie gibt. Wir verlangen weder Ihre Kontakte noch Ihre Dateien noch Ihr Foto.
  • Beim Code per E-Mail erhalten wir nur die Adresse, an die Sie ihn schicken ließen. Es gibt kein Passwort zu merken und damit keines zu verlieren.

Oktapus Pro, der Händlerbereich und der Kundenbereich der Website bieten nur den Code per E-Mail an. Ein Anmeldecode lebt fünf Minuten und verfällt nach drei Versuchen. Der Code der Löschseite lebt fünfzehn Minuten und verfällt nach fünf Versuchen.

Wie ein Stempel gesetzt wird

Die App Oktapus hat keinen Scanner und nutzt die Kamera Ihres Telefons nicht. Ein Stempel wird auf zwei Arten gesetzt.

  • Sie zeigen Ihren Code im Tab Stempel, und das Geschäft scannt ihn mit Oktapus Pro oder im Browser eines Telefons, im Händlerbereich der Website. Dieser Code wird von Ihrem Telefon aus einem Schlüssel Ihres Kontos berechnet, wechselt alle dreißig Sekunden und erscheint auch ohne Netz. Er bezeichnet Ihr Konto und sonst nichts: weder Ihren Namen noch Ihre Adresse. Jeder Code gilt nur einmal, und wir bewahren die Spur der bereits verwendeten Codes sieben Tage lang auf, um abzulehnen, dass sie erneut vorgezeigt werden.
  • Sie halten Ihr Telefon an die kontaktlose Karte des Geschäfts. Die Karte beantwortet eine Aufgabe, die unser Server für diese Geste zieht, und wir bewahren diese Antwort einen Tag lang auf, damit sie nicht noch einmal dienen kann.

Solange Ihr Code angezeigt wird, fragt die App unseren Server regelmäßig, ob gerade ein Stempel gesetzt wurde, um ihn Ihnen sofort zu zeigen. Lehnt ein Geschäft einen Stempel ab, bewahren wir die letzte Ablehnung mit ihrem Datum und dem Geschäft auf, damit Ihr Bildschirm Ihnen sagen kann, warum.

Ohne die App zeigt der Kundenbereich der Website denselben Code. Die Seite erhält den Schlüssel bei jedem Öffnen von unserem Server und hält ihn im Arbeitsspeicher, solange sie geöffnet bleibt, ohne ihn in den Speicher Ihres Browsers zu schreiben: Geschlossen vergisst sie ihn, und ohne Netz zeigt sie keinen Code. Wie die App fragt sie regelmäßig bei unserem Server nach, ob gerade ein Stempel gesetzt wurde.

Oktapus Pro, die App der Händler

Mit Oktapus Pro setzen der Händler und sein Team Stempel und lösen die Gutscheine des Gewinnspiels ein. Man meldet sich mit einem sechsstelligen Code an, der per E-Mail kommt, mit demselben Konto wie im Händlerbereich der Website. Hat die eingegebene Adresse noch kein Konto, legt die Anmeldung eines an. Ein Teammitglied tritt einem Geschäft mit dem Code bei, den ihm der Eigentümer mitteilt.

Für jedes Teammitglied verarbeiten wir seine E-Mail-Adresse, seine Rolle im Geschäft, den Namen, den das Geschäft seinem Platz gibt, zum Beispiel „Tresen 2“, das Datum seines letzten Scans und bei jedem Stempel oder Gutschein, den es erfasst, die Tatsache, dass es ihn erfasst hat. Das Journal des Geschäfts zeigt so, wer was getan hat.

Die Kamera dient nur dazu, den Code eines Kunden oder eines Gutscheins zu lesen. Kein Bild wird gespeichert oder gesendet: Nur der Text des gelesenen Codes geht an unseren Server. Hat das Telefon des Geschäfts kein Netz, warten die gelesenen Codes auf diesem Telefon und werden gesendet, sobald das Netz zurück ist, und ein Code, der vor mehr als vierundzwanzig Stunden gelesen wurde, wird nicht mehr angenommen. Das kontaktlose Lesegerät des Telefons dient dazu, die kontaktlosen Karten des Geschäfts zu aktivieren.

Oktapus Pro liest den Standort des Telefons nicht und sendet keine Mitteilungen. Wenn das Team Ihren Code scannt, sieht es den Stand Ihrer Karte bei sich, nie Ihren Namen, Ihre Adresse oder die anderen Geschäfte, in denen Sie eine Karte haben.

Ohne Oktapus Pro kann auch der Händlerbereich der Website scannen, im Browser eines Telefons und mit demselben Konto. Die Kamera dient dort nur dazu, den Code zu lesen, nachdem sie im Browser erlaubt wurde: Das Bild bleibt auf dem Telefon, nur der Text des gelesenen Codes geht an unseren Server, und ohne Netz wird keine Lesung aufbewahrt.

Ihr Standort

Die App liest Ihren Standort nur, wenn Sie es erlauben. Sie bietet es Ihnen einmal an, beim Start nach Ihrem ersten Stempel, auf einem Bildschirm, der erklärt, wofür er dient, und erneut über den Tab In der Nähe, wenn Sie abgelehnt hatten. Ohne ihn funktionieren Ihre Karten, Ihre Stempel und die Suche nach einem Geschäft über seinen Namen.

Wenn Sie es erlauben, liest die App Ihre genaue Position einmal bei jedem Öffnen, also beim Start und wenn Sie sie wieder in den Vordergrund holen, sowie wenn Sie die Standorttaste des Tabs In der Nähe antippen. Sie verfolgt Sie nicht, während Sie sie benutzen. Diese Position geht für drei Fragen an unseren Server: welches Partnergeschäft einige Dutzend Meter entfernt ist, um seine Karte oben auf den Startbildschirm zu setzen; welche Partnergeschäfte in Ihrer Nähe liegen, für den Tab In der Nähe; und wie weit ein Geschäft entfernt ist, das Sie über seinen Namen suchen.

Die Position reist im Inhalt der Anfrage, nie in ihrer Adresse. Sie dient zur Berechnung der Antwort und verschwindet danach: Sie wird weder in unsere Datenbank noch in unsere Protokolle geschrieben, und die Antwort ist so gekennzeichnet, dass keine Zwischenstelle eine Kopie behält. Auf Ihrem Telefon bleibt sie im Speicher, solange die App geöffnet ist, und wird nicht abgelegt. Was wir aufbewahren, ist ein Zähler der Suchen, die Ihr Konto in der Stunde gemacht hat; er enthält keine Position und wird nach drei Tagen gelöscht.

Entdeckung ist aus, solange Sie es nicht einschalten. Eingeschaltet sendet es Ihre Position auf dieselbe Weise und ohne Aufbewahrung an unseren Server und erhält höchstens neunzehn nahe Partnergeschäfte zurück, in denen Sie noch keine Karte haben, mit ihren Koordinaten. Diese Liste wird auf Ihrem Telefon aufbewahrt, dessen System diese Zonen überwacht. Betreten Sie eine davon, zeigt Ihr Telefon die Mitteilung selbst an, und wir erfahren davon nichts. Unser Server erhält Ihre Position erst wieder, wenn die Liste erneuert werden muss.

Entdeckung fragt Sie nach der Standortberechtigung, mit der die Überwachung bei geschlossener App weiterläuft: „Immer“ auf dem iPhone, „Immer zulassen“ auf Android. Wenn Sie sie nur während der Nutzung der App erteilen oder Ihre Version der App nicht danach fragt, funktioniert Entdeckung nur, wenn die App geöffnet ist.

Sie schalten Entdeckung unter Profil und dann Mitteilungen ab, was auch die auf Ihrem Telefon aufbewahrte Liste löscht, und die Standortberechtigung in den Einstellungen Ihres Telefons.

Messen, ob der Startbildschirm richtig lag

Wenn die App die Karte des Geschäfts, in dem sie Sie vermutet, oben auf den Startbildschirm setzt, wollen wir wissen, ob sie richtig lag. Bei jedem Stempel, den Ihr Telefon selbst anfordert, zum Beispiel durch Berühren der kontaktlosen Karte eines Geschäfts, teilt die App mit, welche Karte der Startbildschirm in diesem Moment zeigte: die eines Geschäfts oder die allgemeine Karte. Wir erfassen das mit dem Geschäft, das den Stempel gesetzt hat, und dem Datum. Wenn das Geschäft Ihren Code scannt, wird nichts dergleichen erfasst.

Weder eine Position noch eine Entfernung wird erfasst: Zwei Geschäfte genügen für die Antwort. Diese Zeilen dienen nur dazu, in Gesamtzahlen zu berechnen, wie oft der Startbildschirm das richtige Geschäft zeigte, nie dazu, Ihre Gewohnheiten zu beschreiben. Sie beruhen auf unserem berechtigten Interesse, zu prüfen, dass eine Funktion, die rät, ihre Nutzer nicht in die Irre führt. Sie werden nach 180 Tagen gelöscht, und mit Ihrem Konto, wenn Sie es vorher löschen.

Karten und Adressen

Die Kartenhintergründe werden von OpenFreeMap geliefert, aus den Daten von OpenStreetMap, unter der ODbL-Lizenz. Eine Karte anzuzeigen sendet eine Anfrage an diesen Anbieter, der damit Ihre IP-Adresse und den betrachteten Ausschnitt sieht.

Wenn ein Händler die Adresse seines Geschäfts speichert, wandeln wir sie in Koordinaten um, beim IGN für Frankreich und bei Nominatim, einem Dienst der OpenStreetMap Foundation, für Belgien. Das sind Geschäftsadressen, niemals Ihre.

Mitteilungen

Wir senden nichts, solange Sie Mitteilungen nicht erlaubt haben, und nichts zu einem Thema, das Sie ausgeschaltet gelassen haben. Es gibt drei Themen. Ihre Karten: eine Prämie, die auf Sie wartet, oder eine Karte, die abläuft. Das Gewinnspiel: ein nahender Teilnahmeschluss, Ihr Ergebnis oder ein Gutschein, der bald verfällt. Und Entdeckung.

Um Ihnen eine Nachricht zuzustellen, registrieren wir Ihr Gerät, wie der Abschnitt „Ihr Gerät“ erklärt, und übergeben sein Token dem Mitteilungsdienst von Apple oder Google, der dieses Token und den Inhalt der Nachricht sieht. Dieser Inhalt sagt nie mehr als das, was der Bildschirm Ihres Telefons anzeigen wird. Die Mitteilungen von Entdeckung sind die Ausnahme: Ihr Telefon zeigt sie selbst an, ohne über uns oder diese Dienste zu gehen.

Wir bewahren neunzig Tage lang eine Spur dessen auf, was gesendet wurde, um Ihnen nicht zweimal dasselbe zu senden. Sie schalten alles unter Profil und dann Mitteilungen oder in den Einstellungen Ihres Telefons ab.

Das Gewinnspiel

Das Oktapus-Gewinnspiel ist kostenlos und Personen vorbehalten, die ein Oktapus-Konto haben, in einem der Länder wohnen, in denen es veranstaltet wird (Belgien, Frankreich), und mindestens 18 Jahre alt sind: Ein Gerät ohne Konto kann nicht teilnehmen. Partnerhändler und die Mitglieder ihres Teams dürfen nicht daran teilnehmen. Bei Ihrer ersten Teilnahme fragt die App nach Ihrem Wohnsitzland, nach Ihrer Bestätigung, dass Sie das Mindestalter dieses Landes erreicht haben, und nach Ihrer Zustimmung zu den Teilnahmebedingungen, die Sie in der App im Tab Gewinnspiel lesen. Wir fragen nicht nach Ihrem Geburtsdatum und prüfen Ihr Alter nicht anhand eines Dokuments: Ihre Bestätigung zählt, und ein Gewinn aufgrund einer falschen Angabe ist ungültig.

Für seine Durchführung verarbeiten wir Folgendes.

  • Ihre Angaben: das angegebene Wohnsitzland, das bestätigte Mindestalter und das Datum dieser Bestätigung, die akzeptierte Fassung der Teilnahmebedingungen und das Datum dieser Zustimmung. Sie werden auf jede Teilnahme übertragen, als Nachweis dessen, was an diesem Tag galt.
  • Ihre Teilnahme: das Gewinnspiel, das Datum, die gewählte Antwort und ob sie richtig war, und, wenn Sie es für ein anderes verlassen haben, das Datum dieses Wechsels.
  • Ihr Ergebnis: gewonnen, verloren oder durch eine falsche Antwort ausgeschieden.
  • Ihre Gutscheine: das Geschäft, in dem er eingelöst wird, sein Betrag, sein Ablaufdatum, sein Stand und, sobald er eingelöst ist, das Datum und das Teammitglied, das ihn eingelöst hat.
  • Der Ausschluss der Händler: Bei Ihrer Teilnahme und bei der Auslosung prüfen wir, ob Ihr Konto Inhaber oder Teammitglied eines Geschäfts auf Oktapus ist. Diese Prüfung liest die Zugänge Ihres Kontos zu Oktapus Pro und speichert nichts weiter.

Für jedes Gewinnspiel bewahren wir außerdem den für die Auslosung verwendeten Zufallswert, die Zahl der Teilnehmer und die Zahl der richtigen Antworten auf, damit die Auslosung wiederholt und überprüft werden kann. Diese Zahlen bezeichnen niemanden.

Die Teilnahme, Ihre Angaben, die Auslosung und der Gutschein beruhen auf der Erfüllung der Teilnahmebedingungen, die Sie durch das Spielen annehmen, Artikel 6 Absatz 1 Buchstabe b. Die Spur der Auslosung und der Ausschluss betrügerischer Teilnahmen beruhen auf unserem berechtigten Interesse, Artikel 6 Absatz 1 Buchstabe f. Die Mitteilungen zum Gewinnspiel beruhen auf Ihrer Einwilligung. Es wird keine Gewinnerliste veröffentlicht, und Ihr Name wird nie gezeigt. Wenn Sie gewinnen, werden Ihr Vorname und der Anfangsbuchstabe Ihres Nachnamens mit der Region des Gewinnspiels jeder Person mitgeteilt, die schriftlich danach fragt, wie es die Teilnahmebedingungen vorsehen, auf Grundlage unseres berechtigten Interesses zu zeigen, dass die angekündigten Gutscheine tatsächlich vergeben wurden, Artikel 6 Absatz 1 Buchstabe f. Das Geschäft, in dem Ihr Gutschein eingelöst wird, sieht diesen Gutschein, wenn es ihn scannt, nicht Ihren Namen oder Ihre Adresse.

Ihre Teilnahmen und Ihre Ergebnisse bleiben, solange Ihr Konto besteht, und verschwinden mit ihm. Ein Gutschein gilt einen Monat. Bei der Löschung Ihres Kontos wird ein nicht eingelöster Gutschein gelöscht. Ein eingelöster Gutschein bleibt in der Buchhaltung des Geschäfts, ohne Sie noch zu bezeichnen.

Ein Geschäft melden

Wenn Sie ein Geschäft melden, erfassen wir das Geschäft, den gewählten Grund, den Kommentar, den Sie gegebenenfalls hinzufügen, das Datum und Ihr Konto oder, wenn Sie kein Konto haben, die Installationskennung Ihres Telefons. Eine Person unseres Teams wird per E-Mail benachrichtigt und liest die Meldung.

Diese Daten dienen dazu, die Meldung zu bearbeiten und zehn Personen von einer Person zu unterscheiden, die zehnmal meldet, auf der Grundlage unseres berechtigten Interesses, rechtswidrige oder irreführende Inhalte zu entfernen. Die Meldung bleibt in der Geschichte des betroffenen Geschäfts; sobald Ihr Konto gelöscht ist, bezeichnet sie Sie nicht mehr.

Ihr Gerät

Jede Installation der App erzeugt eine eigene Kennung und bewahrt sie auf dem Telefon auf. Sie wird uns nur gesendet, wenn mindestens eine Mitteilung eingeschaltet ist und Ihr Telefon Mitteilungen erlaubt, zusammen mit dem Benachrichtigungstoken, der Plattform, der Sprache der App, der Zeitzone und der App-Version. Das Token dient dazu, Sie zu erreichen, die Sprache, Ihnen in Ihrer zu schreiben, die Zeitzone, Ihnen zu einer vernünftigen Uhrzeit bei Ihnen zu schreiben, und die Kennung, Ihre Telefone voneinander zu unterscheiden. Melden Sie ein Geschäft ohne Konto, begleitet die Kennung auch die Meldung.

Sie ist mit keiner Werbekennung verknüpft und reist zu keinem Dritten; nur das Token wird dem Mitteilungsdienst übergeben. Die Registrierung des Geräts wird gelöscht, wenn Sie alle Mitteilungen abschalten, wenn Sie sich abmelden, wenn Sie die Löschung Ihres Kontos beantragen und wenn uns der Mitteilungsdienst mitteilt, dass die App das Gerät verlassen hat.

Einen Code ohne die App öffnen

Öffnen Sie mit der Kamera Ihres Telefons das Plakat eines Geschäfts, oder halten Sie Ihr Telefon an seine kontaktlose Karte, ohne die App zu haben, landen Sie auf einer Seite dieser Website, die Ihnen das Geschäft nennt, bevor sie Ihnen vorschlägt, irgendetwas zu installieren.

Damit dieses Geschäft beim ersten Öffnen der App auf Sie wartet, erzeugen wir ein Token zur einmaligen Nutzung, fünfzehn Minuten gültig, das ein Geschäft und eine Geste bezeichnet, nie eine Person. Auf Android reist es im Link des App-Stores mit. Auf dem iPhone wird es mangels eines anderen Weges in Ihre Zwischenablage kopiert: Die App liest es beim ersten Start einmal und rührt es danach nicht mehr an.

Missbrauch verhindern

Ein Code oder eine kontaktlose Karte ist einen Stempel wert, ein einziges Mal. Wir zählen daher die Versuche pro Konto, pro E-Mail-Adresse und pro IP-Adresse, die wir vor dem Zählen unlesbar machen, wir begrenzen die Rate der öffentlichen Seiten und die Zahl der Stempel, die ein Kunde vom selben Geschäft in zehn Minuten erhalten kann, und wir bewahren diese Zähler drei Tage lang auf.

Sie dienen dazu, eine Anfrage zu viel abzulehnen. Sie dienen nicht dazu, ein Profil zu erstellen, und sie werden für nichts anderes verwendet.

Wir betrachten außerdem, wie jede Karte genutzt wird (wann ihre Kunden beigetreten sind, wer sie angemeldet hat, ob sie an verschiedenen Tagen wiederkommen), um zu erkennen, ob ein Geschäft echte Aktivität hat oder ein Test ist. Dies beruht auf unserem berechtigten Interesse, die tatsächliche Nutzung des Dienstes zu kennen, verwendet keine IP-Adresse und dient keinem anderen Zweck.

Wer diese Daten sonst noch sieht

Wir verkaufen nichts und teilen nichts zu Werbezwecken. Die einzigen Dritten, die beteiligt sind, sind jene, die den Dienst betreiben, jeder für eine genaue Aufgabe.

  • Supabase, für die Datenbank, gehostet in der Europäischen Union.
  • Vercel, für das Hosting der Website, des Händlerbereichs, des Kundenbereichs und unserer Programmierschnittstelle, ausgeführt in der Region Frankfurt.
  • Resend, für den Versand der E-Mails: Anmeldecodes, Löschcode, Kopie Ihrer Daten, Hinweise auf Meldungen an unser Team und, für einen Händler mit Abonnement, die E-Mails zur Rechnung und zum Kit.
  • Stripe (Stripe Payments Europe, Limited, in Irland), für die Zahlung des Abonnements eines Händlers, seine Rechnungen und die Berechnung der Mehrwertsteuer. Stripe erhält den Namen, die E-Mail-Adresse und die Rechnungsadresse, die Lieferadresse, die Umsatzsteuer-Identifikationsnummer und die Zahlungsmethode. Für seine eigenen Pflichten, etwa die Betrugsprävention und seine gesetzlichen Pflichten, handelt Stripe als eigenständiger Verantwortlicher, nach seiner eigenen Datenschutzerklärung.
  • Das System VIES der Europäischen Kommission, das die Umsatzsteuer-Identifikationsnummer eines Händlers bei der Steuerverwaltung seines Landes prüft.
  • Das Transportunternehmen, das das Kit zustellt und dafür den Namen des Empfängers und die Lieferadresse erhält.
  • Apple und Google, für die von Ihnen gewählte Anmeldung und für die Zustellung der Mitteilungen.
  • OpenFreeMap, das IGN und Nominatim, für die Kartenhintergründe und für die Adressen der Geschäfte.
  • Sentry (Functional Software, Inc.), für die Fehlerberichte der App, von Oktapus Pro, der Website und unserer Anwendungsschnittstelle, gespeichert in seiner Datenregion in der Europäischen Union. Ein Bericht beschreibt den Fehler (die Version, das Gerätemodell und das System, die Stelle im Code) und wird vor dem Versand bereinigt: kein Name, keine E-Mail-Adresse, kein Standort, keine Konto-ID, kein Karten-Token. Wir haben Sentry angewiesen, die IP-Adresse des Geräts nicht zu speichern.

Und die Händler, die der eigentliche Gegenstand des Dienstes sind: Ein Händler sieht weder Ihre E-Mail-Adresse noch Ihren Namen noch die anderen Geschäfte, in denen Sie eine Karte haben. Wenn sein Team Ihren Code scannt, in Oktapus Pro oder auf der Website, sieht es den Stand Ihrer Karte bei ihm. Sein Bereich zeigt ihm Zahlen: Mitglieder seines Programms, Stempel des Tages und ausgegebene Prämien. Das Geschäft, in dem ein Gutschein des Gewinnspiels eingelöst wird, sieht diesen Gutschein, wenn es ihn scannt.

Übermittlungen außerhalb der Europäischen Union

Die Datenbank bleibt in der Europäischen Union, und unsere Server laufen in Frankfurt.

Einige der oben genannten Dienstleister sind in den Vereinigten Staaten ansässig. Die daraus folgenden Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder auf den Datenschutzrahmen zwischen der Europäischen Union und den Vereinigten Staaten, sofern der Dienstleister darunter zertifiziert ist. Eine Kopie dieser Garantien können Sie unter hello@fideloop.app anfordern.

Wie lange wir sie aufbewahren

  • Ihr Konto, Ihre Karten und Ihre Teilnahmen am Gewinnspiel: solange Ihr Konto besteht.
  • Nach einem Antrag auf Löschung eines Kontos: dreißig Tage, dann die Löschung. Dieses Fenster besteht, damit Sie es sich anders überlegen können.
  • Ein ohne Konto genutztes Gerät, wenn Sie seine Löschung beantragen: sofortige Löschung, da keine Anmeldung Ihnen eine Rückkehr erlauben würde.
  • Ihre Stempel, nach der Löschung: Sie werden nicht entfernt, sondern von Ihnen getrennt. Dem Händler bleibt ein Besuch ohne Kunden, auf den Tag gerundet, denn seine Zähler und seine Buchhaltung können sich nicht rückwirkend ändern.
  • Ihre Gutscheine aus dem Gewinnspiel: einen Monat gültig. Bei der Löschung wird ein nicht eingelöster Gutschein entfernt, und ein eingelöster Gutschein bleibt beim Geschäft, ohne Sie noch zu bezeichnen.
  • Ihr Standort: nie aufbewahrt.
  • Die Messung des Startbildschirms: 180 Tage.
  • Die Spur der bereits verwendeten Codes: sieben Tage. Die der Antworten kontaktloser Karten: ein Tag.
  • Die Anmeldecodes: fünf Minuten. Die Codes und Tokens der Löschseite sowie die Installationstokens: fünfzehn Minuten.
  • Die Benachrichtigungstokens: bis Sie die Mitteilungen abschalten oder sich abmelden, oder bis der Mitteilungsdienst uns sagt, dass das Gerät nicht mehr existiert.
  • Der Verlauf der gesendeten Mitteilungen: neunzig Tage.
  • Die Spur einer Kopie Ihrer Daten, die dazu dient, die Kopien des Tages zu zählen: neunzig Tage.
  • Die Zähler gegen Missbrauch: drei Tage.
  • Eine Meldung: in der Geschichte des betroffenen Geschäfts, ohne Sie nach der Löschung Ihres Kontos noch zu bezeichnen.
  • Die technischen Protokolle unserer Hoster: einige Wochen, je nach der Dauer, die jeder von ihnen anwendet.
  • Die Rechnungs- und Lieferdaten eines Händlers: solange sein Geschäft besteht, dann dreißig Tage nach dessen Schließung. Danach bleiben die Kundenkennung bei Stripe, das Land und die Umsatzsteuer-Identifikationsnummer, die die Rechnungen dem Geschäft zuordnen.
  • Die Buchungsbelege eines zahlenden Händlers: sieben Jahre, wie es das belgische Recht vorschreibt.

Ihre Rechte

Sie können jederzeit auf Ihre Daten zugreifen, sie berichtigen lassen, ihre Löschung verlangen, ihre Einschränkung verlangen, einer auf unserem berechtigten Interesse beruhenden Verarbeitung widersprechen, eine erteilte Einwilligung widerrufen und eine Kopie Ihrer Daten in einem maschinenlesbaren Format erhalten.

Zwei dieser Rechte üben Sie aus, ohne uns zu schreiben: Die Kopie Ihrer Daten wird aus der App versendet, höchstens dreimal am Tag, und die Löschung beantragen Sie aus der App oder über die dafür vorgesehene Seite dieser Website, auch ohne die App.

Für alles Weitere schreiben Sie an hello@fideloop.app. Wir antworten binnen eines Monats, der sich bei einer komplexen Anfrage um zwei Monate verlängern kann, was wir Ihnen dann vor Ablauf des ersten mitteilen.

Beschwerde bei einer Aufsichtsbehörde

Genügt Ihnen unsere Antwort nicht, haben Sie das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen: bei der Ihres Wohnsitzlandes, der Ihres Arbeitsplatzes oder der des Ortes, an dem Ihre Rechte Ihrer Ansicht nach verletzt wurden.

  • In Belgien: Datenschutzbehörde, rue de la Presse 35, 1000 Brüssel, contact@apd-gba.be, www.autoriteprotectiondonnees.be.
  • In Frankreich: Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Sie können sich auch unmittelbar an das zuständige Gericht wenden.

Ihr Konto löschen

Aus der App: Profil, dann Mein Konto löschen. Ohne die App: die Löschseite dieser Website, die Ihnen einen sechsstelligen Code sendet, um zu prüfen, dass die Adresse Ihnen gehört.

Bei einem Konto wird die Löschung auf dreißig Tage terminiert. Ab dem Antrag werden Ihre Geräte abgemeldet, Ihre Benachrichtigungstokens und die wartenden Mitteilungen gelöscht, und Apple wird benachrichtigt, wenn Sie sich mit Apple angemeldet haben. Bis zum letzten Tag können Sie zurück. Danach verschwinden Ihre Karten, Ihre Teilnahmen am Gewinnspiel, Ihre nicht eingelösten Gutscheine, Ihre Einstellungen, die Messung des Startbildschirms und Ihre Adresse. Gehörten Sie zum Team eines Geschäfts, wird Ihr Zugang entzogen, und die Stempel, die Sie gesetzt haben, bezeichnen Sie nicht mehr.

Nutzen Sie die App ohne Konto, ist die Löschung sofort wirksam: Keine Anmeldung würde Ihnen während einer Frist eine Rückkehr erlauben.

Sind Sie der letzte Eigentümer eines Geschäfts, fragt Sie dieselbe Seite, was mit diesem Geschäft geschehen soll. Solange es geöffnet bleibt, wird Ihr Kundenteil gelöscht, Ihr Konto aber bleibt bestehen, damit das Geschäft einen Eigentümer behält. Es zu schließen ist sofort wirksam und endgültig: Dort wird kein Stempel mehr gesetzt, sein Abonnement endet, und dreißig Tage später werden die laufenden Karten seiner Kunden archiviert, das Team verliert seinen Zugang, und Beschreibung und Adresse des Geschäfts werden gelöscht.

Cookies

Die OKTAPUS-Website verwendet ausschließlich technisch notwendige Cookies, ein Cookie für Ihre Sprache und eines, das Ihre Antwort auf das Einwilligungsbanner speichert, damit wir nicht erneut fragen. Es wird kein Werbe-Cookie gesetzt und keines an Dritte weitergegeben. Wenn Sie sich im Kundenbereich oder im Händlerbereich anmelden, hält Sie ein technisch notwendiges Anmelde-Cookie bis zu einem Jahr angemeldet. Kein Skript der Seite kann es lesen, und es wird gelöscht, wenn Sie sich abmelden. Im Scanner des Händlerbereichs wird Ihre Wahl, den Ton ein- oder auszuschalten, im Browserspeicher dieses Handys gespeichert. Sie enthält nichts anderes und wird uns nie übermittelt.

Besuchsmessung

Wir zählen die Besuche dieser Website mit unserem eigenen Werkzeug, das in Europa betrieben und ausschliesslich von uns genutzt wird. Es setzt kein Cookie und liest nichts auf Ihrem Gerät, weshalb Ihnen kein Banner angezeigt wird. Erfasst werden die aufgerufene Seite, die Herkunftsseite auf ihren Domainnamen verkürzt, die Anzeigedauer der Seite, Ihr Land, Ihr Browser und die Geräteart. Ihre IP-Adresse wird einmalig auf unserem Server verwendet, um daraus dieses Land und einen für den Tag gültigen Fingerabdruck abzuleiten: Sie wird nirgendwo gespeichert, und dieser Fingerabdruck lässt sich am Folgetag nicht mehr berechnen. Wir zählen außerdem, wie viele Besucher dem Einwilligungsbanner zustimmen oder es ablehnen, als bloße Summe: Nichts an dieser Zählung kann Sie wiedererkennen.

Messung mit Ihrer Einwilligung

Wenn Sie dem Banner zustimmen, speichern wir zusätzlich eine zufällige Kennung auf Ihrem Gerät, höchstens dreizehn Monate lang. Damit erkennen wir, dass derselbe Browser wiedergekommen ist, auf welcher Seite er ankam und welche Aktionen er auf dieser Website ausgeführt hat. Sie enthält keinen Namen und keine E-Mail-Adresse und wird niemals mit der oben beschriebenen Reichweitenmessung zusammengeführt, die anonym bleibt. Es gibt eine Ausnahme: Wenn Sie über diese Website ein Geschäft eröffnen oder der Karte eines Geschäfts beitreten, wird Ihr Besuch diesem Geschäft zugeordnet. Bei einem Händler wird er dann mit dem Konto seines Geschäfts verknüpft, was uns zeigt, wie Sie uns gefunden haben. Bei einem Kunden zeigt er uns nur, ob die Karte dieses Geschäfts von Menschen genutzt wird, die wiederkommen, ohne Sie zu nennen. Diese Angaben bleiben im Oktapus-Team und werden nie an den Händler weitergegeben. Sie können Ihre Wahl jederzeit über den Link Cookies am Seitenende widerrufen: Die Kennung wird sofort gelöscht und es wird nichts mehr aufgezeichnet.

Schreiben Sie uns

Altis Koten SRL, Traverse d'Esope 6, 1348 Ottignies-Louvain-la-Neuve, Belgique. Per E-Mail: hello@fideloop.app.

Diese Seite kann geändert werden. Ist die Änderung wesentlich, weisen wir Sie in der App und per E-Mail darauf hin, bevor sie wirksam wird, und das Datum oben auf der Seite ändert sich mit jeder Fassung.