Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung der auf goodly.be erhobenen personenbezogenen Daten ist:

• Goodly
• Verantwortlicher: Ermal Ibraj
• Standort: Belgien
• E-Mail: contact@goodly.be

Angesichts der Art und des Umfangs der durchgeführten Verarbeitungen ist die Benennung eines Datenschutzbeauftragten (DSB) nicht erforderlich. Bei Fragen zu Ihren Daten können Sie uns jederzeit unter contact@goodly.be schreiben.

Rollen: Verantwortlicher oder Auftragsverarbeiter je nach Daten

• Daten der Händler und der Website-Besucher: Goodly handelt als Verantwortlicher.
• Daten der Endkunden (die Verbraucher, die eine Kundenkarte nutzen): der Händler ist der Verantwortliche; Goodly handelt als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO auf Weisung des Händlers. Die Verpflichtungen von Goodly als Auftragsverarbeiter sind in Artikel 13 der AGB aufgeführt. Zur Ausübung Ihrer Rechte an den Daten Ihrer Kundenkarte können Sie sich an den betreffenden Händler oder an Goodly wenden (Artikel 9).
• Daten des Personals der Händler (Mitarbeitende, die den Kassenzugang nutzen): der Händler ist der Verantwortliche; Goodly handelt als Auftragsverarbeiter auf Weisung des Händlers.

2. Erhobene Daten

a) Händler (Nutzer der Plattform)

• Identität, E-Mail-Adresse und Telefonnummer
• Name und Anschrift des Geschäfts, Art der Tätigkeit
• Rechnungsdaten (verarbeitet durch Stripe; Goodly speichert keine Zahlungskartendaten)
• Anmeldedaten (Datum, IP-Adresse, Gerät)
• Einstellungen (Sprache, Personalisierung der Karten, Programmeinstellungen)

b) Endkunden der Händler

• Vorname und Name (Pflichtangaben)
• E-Mail-Adresse (Pflichtangabe)
• Telefonnummer (freiwillig; dient dem Abgleich der Verkäufe der angebundenen Kasse)
• PIN-Code der Kundenkarte
• Sprache
• Verlauf der Besuche, Stempel, Punkte und Prämien
• Kundennummer der angebundenen Kasse (Lightspeed oder Shopify), nur wenn der Händler die Anbindung aktiviert hat
• Empfehlungscode
• Kommunikationseinstellungen (Angebote per E-Mail oder Benachrichtigung)
• Auf der Seite zum Hinzufügen der Karte: Land, Gerätetyp und Browser (Reichweitenmessung, ohne Speicherung der IP-Adresse)

Standortdaten: Goodly erhebt nicht den Standort der Endkunden. Für Näherungsbenachrichtigungen werden die Koordinaten des Geschäfts in die Wallet-Karte eingetragen; die Näherungserkennung erfolgt lokal auf dem Gerät (Apple/Google), ohne dass der Standort des Nutzers an Goodly übermittelt wird.

Das Treueprogramm ist Personen ab 13 Jahren vorbehalten. Ein eigener Informationshinweis für Endkunden ist auf der Seite Treueprogramm verfügbar.

c) Personal der Händler (Mitarbeitende, die den Kassenzugang nutzen)

• Zugangscode
• Ausgeführte Aktionen (Anmeldung, Aufruf einer Kundenakte, Stempel, Rabatt, Stornierung, Ablehnung)
• Zeitstempel, IP-Adresse und Gerät
• Ungefährer GPS-Standort, nur wenn der Händler die Näherungskontrolle aktiviert hat

Für diese Daten ist der Händler der Verantwortliche und Goodly handelt als Auftragsverarbeiter. Der Händler informiert sein Personal über das Bestehen dieses Aktivitätsprotokolls (Zweck, erfasste Daten, Speicherdauer von 90 Tagen).

Besucher der Website goodly.be

• Aufgerufene Seiten, Herkunft, Land, Gerätetyp und Browser, Sichtbarkeitsdauer der Seite, Meilensteine der Videowiedergabe und Formularschritte ohne eingegebene Werte — interne Reichweitenmessung ohne auf Ihrem Gerät gespeicherte Kennung und ohne Speicherung der IP-Adresse (siehe Cookie-Richtlinie)
• Spracheinstellung

Optionale OpenAI Ads-Messung

Mit Ihrer Einwilligung nutzt Goodly das OpenAI Ads-Pixel, um Besuche zu messen, die seiner Werbung zugeordnet werden. Es ist ausschließlich auf öffentlichen Marketingseiten in allen sechs Sprachen aktiv. Im Dashboard, auf Anmelde-, Registrierungs- und Kontoeinrichtungsseiten sowie auf Seiten für Endkunden (Treuekarten, Pässe und Geschenkkarten) wird es nicht eingesetzt.

Das einzige von Goodly konfigurierte Ereignis ist page_viewed (Seitenaufruf). OpenAI erhält die Seiten-URL und die verweisende Seite (Ursprung und Pfad, ohne Abfrageparameter oder Fragmente), Browser- und Verbindungsinformationen einschließlich der IP-Adresse sowie pseudonyme Browser- und Anzeigenklick-Kennungen. Diese Daten sind nicht anonym.

Goodly übergibt dem Pixel keine Kontaktdaten ausdrücklich. Allerdings ist der automatische erweiterte Abgleich in der OpenAI-Konfiguration aktiviert: Nach Ihrer Einwilligung kann das SDK unterstützte Formularfelder erkennen und E-Mail-Adressen, Telefonnummern, Vor- und Nachnamen in Ihrem Browser hashen, bevor es sie zum Werbeabgleich an OpenAI sendet. Unterstützte Felder für Land, Stadt, Region und Postleitzahl können ebenfalls ohne Hashing übertragen werden. Hashing macht diese Daten nicht anonym.

3. Zwecke der Verarbeitung

• Bereitstellung und Verwaltung des Dienstes für digitale Kundenkarten (Karten, Stempel, Punkte, Prämien, Empfehlungen)
• Verwaltung der Händlerkonten, der Abrechnung und des Supports
• Versand von Wallet-Benachrichtigungen zum Betrieb der Karte (Stempel, Prämie, Aktualisierung)
• Versand standortbezogener Benachrichtigungen (sofern vom Händler aktiviert)
• Versand von Angeboten an Endkunden per E-Mail oder Benachrichtigung, auch über automatisierte Kampagnen, ausschließlich mit deren Einwilligung
• Abgleich der Verkäufe der angebundenen Kasse (Lightspeed, Shopify), sofern der Händler sie aktiviert hat
• Aktivitätsprotokoll des Kassenzugangs (Sicherheit und Nachvollziehbarkeit der Vorgänge)
• Betrieb des KI-Assistenten und Erzeugung von Kampagnentexten
• Versand von Transaktions-E-Mails an Händler (Sicherheit, Abrechnung, Verifizierungscodes)
• Versand von E-Mails mit Tipps und Angeboten von Goodly an Händler (mit Abmeldelink)
• Reichweitenmessung und Verbesserung des Dienstes
• Optionale Messung von Besuchen, die Goodly-Werbung zugeordnet werden, mit OpenAI Ads und Ihrer Einwilligung
• Betrugsprävention und Sicherheit der Plattform

Benachrichtigungen und E-Mails

• Endkunden — Dienstbenachrichtigungen: Benachrichtigungen zum Betrieb der Karte (Stempel erhalten, Prämie verfügbar, Aktualisierung der Karte) werden im Rahmen der Diensterbringung versandt.
• Endkunden — Angebote: Angebote per E-Mail oder Benachrichtigung werden nur mit Einwilligung des Kunden versandt (Kontrollkästchen bei der Anmeldung), die jederzeit beim Händler oder bei Goodly widerrufen werden kann.
• Händler — Transaktions-E-Mails: E-Mails zu Sicherheit, Abrechnung und Verifizierungscodes werden im Rahmen des Vertrags versandt.
• Händler — Tipps und Angebote von Goodly: diese E-Mails enthalten einen Abmeldelink.

4. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung (Art. 6.1.b DSGVO): Verarbeitung der Händlerdaten, die zur Erbringung des Dienstes erforderlich ist (Registrierung, Kontoverwaltung, Abrechnung, Support, Transaktions-E-Mails); Dienstbenachrichtigungen zum Betrieb der Karte.
• Berechtigtes Interesse (Art. 6.1.f DSGVO): interne Reichweitenmessung ohne auf dem Gerät gespeicherte Kennung, technische und Sicherheitsprotokolle, Betrugsprävention, E-Mails mit Tipps an Händler-Kunden (Widerspruch jederzeit möglich).
• Einwilligung (Art. 6.1.a DSGVO): Angebote an Endkunden per E-Mail oder Benachrichtigung, Marketing-E-Mails, Aktivierung standortbezogener Benachrichtigungen; optionale OpenAI Ads-Messung und automatischer erweiterter Abgleich.
• Daten der Endkunden und des Personals: Goodly handelt auf Weisung des Händlers, der als Verantwortlicher die anwendbare Rechtsgrundlage bestimmt.
• Rechtliche Verpflichtung (Art. 6.1.c DSGVO): Aufbewahrung der Rechnungsdaten gemäß den belgischen buchhalterischen und steuerlichen Pflichten.

5. Empfänger und Auftragsverarbeiter

Die Daten können mit folgenden Auftragsverarbeitern geteilt werden, ausschließlich im Rahmen der Diensterbringung:

Die Daten Ihrer Kunden werden nur dann an Lightspeed oder Shopify übermittelt, wenn Sie selbst die Anbindung an Ihre Kasse aktivieren. Die SumUp-Integration ist angekündigt, aber nicht aktiv: Derzeit werden keine Daten an SumUp übermittelt, und diese Liste wird vor jeder Aktivierung aktualisiert.

Goodly verkauft oder vermietet Ihre personenbezogenen Daten nicht. Mit Ihrer Einwilligung werden die oben beschriebenen Werbemessdaten an OpenAI übermittelt. Ihre Verwendung ist in der Datenschutzerklärung von OpenAI beschrieben.

6. Übermittlungen außerhalb der Europäischen Union

Einige Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union (Vereinigte Staaten, Kanada). Diese Übermittlungen erfolgen auf Grundlage von:

• Dem EU-US Data Privacy Framework für die danach zertifizierten Auftragsverarbeiter (Vercel, Stripe, Apple, Google)
• Den von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC) (Resend, Anthropic, Supabase)
• Dem Angemessenheitsbeschluss der Europäischen Kommission für Kanada (Lightspeed)

Goodly stellt sicher, dass jeder Auftragsverarbeiter geeignete Garantien gemäß den Artikeln 44 bis 49 DSGVO bietet.

An das OpenAI-Pixel übermittelte Daten können außerhalb der Europäischen Union verarbeitet werden, insbesondere in den Vereinigten Staaten. Die Datenschutzerklärung von OpenAI beschreibt die Verarbeitung und den Schutz bei internationalen Übermittlungen.

7. Speicherdauer

• Händlerkonten: gespeichert, solange das Konto besteht. Der Händler kann sein Konto jederzeit in seinen Einstellungen löschen; Goodly nimmt keine automatische Löschung wegen Inaktivität vor. Rechnungsdaten werden gemäß den belgischen Buchhaltungs- und Steuerpflichten 10 Jahre aufbewahrt.
• Daten der Endkunden: gespeichert, solange die Karte des Kunden besteht; gelöscht auf Verlangen des Händlers (Werkzeuge im Dashboard) oder des Kunden (Artikel 9) oder zusammen mit dem Händlerkonto.
• Aktivitätsprotokoll des Personals: 90 Tage.
• Von der angebundenen Kasse übermittelte Verkaufsereignisse: 24 Monate.
• Verifizierungscodes: 24 Stunden.
• Technische und Sicherheitsprotokolle: 12 Monate.
• Interne Reichweitenmessung: 12 Monate, ohne IP-Adresse.
• OpenAI Ads-Messung: Ihre Goodly-Auswahl gilt 30 Tage; die Laufzeiten der Cookies und Speicher sind in der Cookie-Richtlinie aufgeführt. Diese Laufzeiten bestimmen nicht, wie lange OpenAI bereits empfangene Daten aufbewahrt; dies beschreibt seine Datenschutzerklärung.

8. Rechte der betroffenen Personen

Gemäß der DSGVO (Artikel 15 bis 22) stehen Ihnen folgende Rechte zu:

• Auskunftsrecht: die Bestätigung erhalten, dass Sie betreffende Daten verarbeitet werden, und eine Kopie davon erhalten
• Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen lassen
• Recht auf Löschung: die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
• Widerspruchsrecht: der auf berechtigtem Interesse beruhenden Verarbeitung Ihrer Daten widersprechen
• Recht auf Einschränkung: in bestimmten Fällen die Einschränkung der Verarbeitung verlangen
• Recht auf Widerruf der Einwilligung: jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird

9. Ausübung der Rechte

Zur Ausübung Ihrer Rechte senden Sie eine E-Mail an contact@goodly.be unter Angabe Ihrer Identität und der Art Ihres Anliegens. Goodly verpflichtet sich, innerhalb von 30 Tagen zu antworten.

Sind Sie der Ansicht, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der belgischen Datenschutzbehörde einlegen:

• Datenschutzbehörde (DSB)
• Rue de la Presse 35, 1000 Brüssel
• www.datenschutzbehoerde.be
• E-Mail: contact@apd-gba.be

10. Cookies

Die Website verwendet funktionale Cookies für die Anmeldung und Ihre Einstellungen, interne Reichweitenmessung ohne Cookies und nur mit Ihrer Einwilligung das OpenAI Ads-Pixel auf Marketingseiten. Das Banner bietet gleich deutlich sichtbare Möglichkeiten, die Messung zu erlauben oder abzulehnen. Über die Schaltfläche „Cookie-Einstellungen“ auf der öffentlichen Website können Sie Ihre Auswahl ändern oder Ihre Einwilligung jederzeit widerrufen.

Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

11. Sicherheit

Goodly trifft technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Verbindungen über HTTPS/TLS
• Verschlüsselung sensibler Daten im Ruhezustand
• Row Level Security (RLS) zur Trennung der Daten je Händler
• Eingeschränkter Zugriff auf Produktionsdaten
• Gehashte Passwörter (nie im Klartext gespeichert)
• Zahlungen abgewickelt durch Stripe (PCI DSS-zertifiziert), ohne Speicherung von Bankdaten auf unseren Servern

12. Künstliche Intelligenz

Der auf der Website und im Dashboard verfügbare Assistent ist ein automatisierter Gesprächsagent (künstliche Intelligenz) auf Grundlage der Claude API von Anthropic PBC. Die Unterhaltungen mit dem Assistenten sowie die zur Erzeugung von Kampagnentexten erforderlichen Elemente werden an Anthropic übermittelt, um die Antworten zu erzeugen; sie werden gemäß den vertraglichen Verpflichtungen von Anthropic verarbeitet und nicht zum Training von Modellen verwendet.

Auf Anfrage eines befugten Administrators verarbeitet Anthropic außerdem ausschließlich funktionale Kennzahlen des Besuchsverlaufs (Seitenanzahl, Sichtbarkeitsdauer der Seite, Formular- und Kontoschritte, Fehlerkategorien und Videomeilensteine), um technische Prüfansätze zu priorisieren. Für diese Analyse werden keine Besucherkennung, URL, E-Mail-Adresse oder eingegebenen Inhalte übermittelt. Die vorgeschlagenen Prüfansätze sind keine festgestellten Ursachen eines unterbrochenen Besuchsverlaufs.

Gemäß Artikel 50 der europäischen Verordnung über künstliche Intelligenz (AI Act) werden Interaktionen mit einem KI-System in der Oberfläche klar als solche gekennzeichnet (« KI »-Assistent). Die Antworten und Vorschläge des Assistenten sind Entscheidungshilfen: Sie haben keinen vertraglichen Wert, binden Goodly nicht und führen zu keiner automatisierten Entscheidung mit rechtlicher Wirkung für Personen. Maßgeblich sind allein die vorliegenden Dokumente und der Austausch mit dem Goodly-Team.

13. Änderung dieser Erklärung

Goodly behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Wesentliche Änderungen werden per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung steht am Anfang dieser Seite.

14. Kontakt

Für alle Fragen zum Schutz Ihrer personenbezogenen Daten: contact@goodly.be