1. Verantwortlicher
Verantwortlicher für die Verarbeitung der auf goodly.be erhobenen personenbezogenen Daten ist:
Angesichts der Art und des Umfangs der durchgeführten Verarbeitungen ist die Benennung eines Datenschutzbeauftragten (DSB) nicht erforderlich. Bei Fragen zu Ihren Daten können Sie uns jederzeit unter contact@goodly.be schreiben.
Rollen: Verantwortlicher oder Auftragsverarbeiter je nach Daten
- Daten der Händler und der Website-Besucher: Goodly handelt als Verantwortlicher.
- Daten der Endkunden (die Verbraucher, die eine Kundenkarte nutzen): der Händler ist der Verantwortliche; Goodly handelt als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO auf Weisung des Händlers. Die Verpflichtungen von Goodly als Auftragsverarbeiter sind in Artikel 13 der AGB aufgeführt. Zur Ausübung Ihrer Rechte an den Daten Ihrer Kundenkarte können Sie sich an den betreffenden Händler oder an Goodly wenden (Artikel 9).
2. Erhobene Daten
Daten der Händler (Nutzer der Plattform)
- Name des Geschäfts und Art der Tätigkeit
- E-Mail-Adresse
- Gewählter Tarif und Rechnungsangaben
- Logo und hochgeladene Inhalte
- Einstellungen zur Personalisierung der Karten
Daten der Endkunden (Verbraucher der Händler)
- Vorname und Name (der Name kann optional sein)
- E-Mail-Adresse
- Telefonnummer
- PIN-Code der Kundenkarte
- Anzahl gesammelter Stempel oder Punkte
- Gerätetyp (Apple oder Android)
Standortdaten: Goodly erhebt nicht den Standort der Endkunden. Für Näherungsbenachrichtigungen werden die Koordinaten des Geschäfts in die Wallet-Karte eingetragen; die Näherungserkennung erfolgt lokal auf dem Gerät (Apple/Google), ohne dass der Standort des Nutzers an Goodly übermittelt wird.
Technische Daten
- IP-Adresse
- Browsertyp und Betriebssystem
- Aufgerufene Seiten und einfache Navigationsdaten
- Spracheinstellung
3. Zwecke der Verarbeitung
- Bereitstellung und Verwaltung des Dienstes für digitale Kundenkarten
- Verwaltung der Händlerkonten und der Abrechnung
- Versand von Push-Benachrichtigungen über Apple Wallet und Google Wallet
- Versand standortbezogener Benachrichtigungen (sofern aktiviert)
- Betrieb des Chatbots und der Vorschläge mittels künstlicher Intelligenz
- Versand von Transaktions-E-Mails (Bestätigungen, Rechnungen, Dienstmeldungen)
- Versand von Marketing-E-Mails (Newsletter, Angebote — mit Einwilligung)
- Nutzungsstatistiken und Verbesserung des Dienstes
- Betrugsprävention und Sicherheit der Plattform
4. Rechtsgrundlage der Verarbeitung
- Vertragserfüllung (Art. 6.1.b DSGVO): Verarbeitung der Händlerdaten, die zur Erbringung des Dienstes erforderlich ist (Registrierung, Kontoverwaltung, Abrechnung, Support).
- Berechtigtes Interesse (Art. 6.1.f DSGVO): einfache Navigationsstatistiken zur Verbesserung des Dienstes, Betrugsprävention.
- Einwilligung (Art. 6.1.a DSGVO): Versand von Marketing-E-Mails, Aktivierung standortbezogener Benachrichtigungen.
- Rechtliche Verpflichtung (Art. 6.1.c DSGVO): Aufbewahrung der Rechnungsdaten gemäß den belgischen buchhalterischen und steuerlichen Pflichten.
5. Empfänger und Auftragsverarbeiter
Die Daten können mit folgenden Auftragsverarbeitern geteilt werden, ausschließlich im Rahmen der Diensterbringung:
- Webhosting: Vercel Inc. (Vereinigte Staaten)
- Datenbank und Authentifizierung: Supabase — Infrastruktur in der Europäischen Union
- Zahlungsdienstleister: Stripe (PCI DSS-zertifiziert) — sichere Abwicklung von Kartenzahlungen
- E-Mail-Dienst: Resend — Transaktions- und Marketing-E-Mails
- Künstliche Intelligenz: Claude API (Anthropic) — Chatbot und Vorschläge. Die übermittelten Daten werden nicht zum Training der Modelle verwendet.
- Apple Inc.: Apple Wallet, Push-Benachrichtigungen
- Google LLC: Google Wallet
- SumUp: nur wenn der Händler die SumUp-Kassenanbindung aktiviert — Empfang von Zahlungsereignissen zur automatischen Vergabe von Stempeln
Goodly verkauft, vermietet und teilt Ihre personenbezogenen Daten nicht zu Werbezwecken an Dritte.
6. Übermittlungen außerhalb der Europäischen Union
Einige Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten. Diese Übermittlungen erfolgen auf Grundlage von:
- Den von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC)
- Dem EU-US Data Privacy Framework, sofern der Auftragsverarbeiter danach zertifiziert ist
Goodly stellt sicher, dass jeder Auftragsverarbeiter geeignete Garantien gemäß den Artikeln 44 bis 49 DSGVO bietet.
7. Speicherdauer
- Daten der Händler: gespeichert für die Dauer des Abonnements, danach 12 Monate nach der Kündigung, um eine mögliche Reaktivierung zu ermöglichen. Rechnungsdaten werden gemäß den belgischen Buchhaltungspflichten 10 Jahre aufbewahrt.
- Daten der Endkunden: gespeichert, solange die Kundenkarte aktiv ist. Gelöscht innerhalb von 6 Monaten nach Löschung der Karte oder Schließung des Händlerkontos.
- Technische Daten und Protokolle: maximal 12 Monate gespeichert.
8. Rechte der betroffenen Personen
Gemäß der DSGVO (Artikel 15 bis 22) stehen Ihnen folgende Rechte zu:
- Auskunftsrecht: die Bestätigung erhalten, dass Sie betreffende Daten verarbeitet werden, und eine Kopie davon erhalten
- Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen lassen
- Recht auf Löschung: die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
- Widerspruchsrecht: der auf berechtigtem Interesse beruhenden Verarbeitung Ihrer Daten widersprechen
- Recht auf Einschränkung: in bestimmten Fällen die Einschränkung der Verarbeitung verlangen
- Recht auf Widerruf der Einwilligung: jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
9. Ausübung der Rechte
Zur Ausübung Ihrer Rechte senden Sie eine E-Mail an contact@goodly.be unter Angabe Ihrer Identität und der Art Ihres Anliegens. Goodly verpflichtet sich, innerhalb von 30 Tagen zu antworten.
Sind Sie der Ansicht, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der belgischen Datenschutzbehörde einlegen:
10. Cookies
Die Website goodly.be verwendet ausschließlich funktionale Cookies (Authentifizierungssitzung, Spracheinstellung). Es werden keine Werbe- oder Tracking-Cookies Dritter eingesetzt.
Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
11. Sicherheit
Goodly trifft technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
- Verschlüsselte Verbindungen über HTTPS/TLS
- Verschlüsselung sensibler Daten im Ruhezustand
- Row Level Security (RLS) zur Trennung der Daten je Händler
- Eingeschränkter Zugriff auf Produktionsdaten
- Gehashte Passwörter (nie im Klartext gespeichert)
- Zahlungen abgewickelt durch Stripe (PCI DSS-zertifiziert), ohne Speicherung von Bankdaten auf unseren Servern
12. Künstliche Intelligenz
Goodly nutzt die Claude API (Anthropic) für den Chatbot und die intelligenten Vorschläge der Plattform. Die an die API übermittelten Daten werden gemäß den Richtlinien von Anthropic verarbeitet und nicht zum Training von KI-Modellen verwendet.
Gemäß Artikel 50 der europäischen Verordnung über künstliche Intelligenz (AI Act) werden Interaktionen mit einem KI-System in der Oberfläche klar als solche gekennzeichnet (« KI »-Assistent). Die von der KI erzeugten Vorschläge sind Entscheidungshilfen: Sie führen zu keiner automatisierten Entscheidung mit rechtlicher Wirkung für Personen.
13. Änderung dieser Erklärung
Goodly behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Wesentliche Änderungen werden per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung steht am Anfang dieser Seite.
14. Kontakt
Für alle Fragen zum Schutz Ihrer personenbezogenen Daten: contact@goodly.be