Datenschutz
Entwurf: Die Angaben des Betreibers fehlen noch. Stellen mit „[bitte ergänzen]“ müssen vor dem Start ausgefüllt werden (Datei src/lib/legal.ts). Dieser Text ist keine Rechtsberatung.
Verantwortlicher
[bitte ergänzen], [bitte ergänzen], [bitte ergänzen], Deutschland.
E-Mail: info@mersicard.com
Welche Daten die Anwendung verarbeitet
Diese Übersicht beschreibt, was Mersi Card technisch speichert. Sie ist die Grundlage für den Datenschutztext des Betreibers.
| Daten | Wozu | Wo |
|---|---|---|
| Name (Spitzname), E-Mail-Adresse, Passwort (nur als Hash), Sprache | Konto, Anmeldung, Zurücksetzen des Passworts per E-Mail | Firebase Authentication und Firestore (Google) |
| Mitgliedschaft je Geschäft: Spitzname, Status, Beitrittsdatum, letzter Besuch (QR-Code gescannt) | Das Geschäft sieht seine Gäste und bestätigt Buchungen | Firestore, Region europe-west3 (Frankfurt) |
| Punktestand, Buchungsverlauf (Datum, Produkte oder Prämie, Name des buchenden Mitarbeiters) | Punktekarte, Nachweis jeder Buchung | Firestore, Region europe-west3 (Frankfurt) |
| Schichten der Mitarbeiter (Beginn, Ende, Zusammenfassung) | Auswertung für den Inhaber | Firestore, Region europe-west3 (Frankfurt) |
Speicherung im Browser
Mersi Card setzt keine Werbe- oder Tracking-Cookies und nutzt keine Analyse-Dienste. Im Browser liegen nur technisch nötige Daten: die gewählte Sprache, die Anmeldung bei Firebase und ein Zwischenspeicher, damit die Karte auch ohne Netz geöffnet werden kann.
Empfänger und Hosting
Die Seite wird über Firebase Hosting ausgeliefert, Anmeldung und Daten liegen bei Firebase (Google). Das Geschäft, bei dem ein Gast Mitglied ist, sieht dessen Spitznamen, Punktestand und Buchungsverlauf in diesem Geschäft, nicht in anderen Geschäften.
Speicherdauer und Löschung
[bitte ergänzen] (vom Betreiber festzulegen)
Rechte der Betroffenen
[bitte ergänzen] (Text des Betreibers)