Rechtliche Informationen
Datenschutzerklärung
Mit LoyalCody können Geschäfte digitale Treuekarten anbieten. Diese Seite erklärt, welche Daten wir bearbeiten, zu welchem Zweck und welche Rechte Sie nach dem Bundesgesetz über den Datenschutz (DSG) sowie, soweit anwendbar, nach der europäischen Datenschutz-Grundverordnung (DSGVO) haben.
Letzte Aktualisierung: 12. Oktober 2026
Dieses Dokument ist eine Übersetzung. Bei Abweichungen zwischen den Sprachfassungen ist die französische Fassung massgebend.
1. Verantwortlicher
Alexandre Christinat
Chemin de Rovereaz 21b, 1012 Lausanne, Schweiz
Kontakt: contact@alexc.ch
2. Welche Daten wir bearbeiten
Ihr Konto (falls Sie eines erstellen):
- Name, E-Mail-Adresse und Passwort (ausschliesslich verschlüsselt gespeichert, nie im Klartext);
- wenn Sie sich mit Google oder Microsoft anmelden: die Kennung Ihres Kontos bei diesem Dienst, Ihr Name, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild;
- die technischen Informationen Ihrer Anmeldesitzungen: IP-Adresse, Browsertyp, Anmeldedaten (Datum und Uhrzeit).
Ihre Treuekarten:
- das betreffende Geschäft und das Erstellungsdatum der Karte;
- jeder bestätigte Besuch: Datum, Uhrzeit und, falls das Geschäft diese Option aktiviert hat, der Betrag des Einkaufs;
- die erhaltenen Prämien;
- wenn Sie einwilligen, die Nachrichten des Geschäfts zu erhalten: Datum, IP-Adresse und Browser Ihrer Einwilligung, die als Nachweis aufbewahrt werden, die Version des angezeigten Textes und gegebenenfalls das Datum ihres Widerrufs sowie die an Ihre Karte gesendeten Nachrichten;
- wenn Sie die Karte zu Apple Wallet hinzufügen: die Gerätekennung und das von Apple Wallet übermittelte Benachrichtigungs-Token, die zur Aktualisierung der Karte dienen.
Eine ohne Konto erstellte Karte ist mit keinem Namen und keiner E-Mail-Adresse verknüpft: Sie ist nur über einen eindeutigen Link zugänglich, den nur Sie kennen.
Für Geschäftsinhaber: die Informationen zu Ihren Geschäften (Name, Treueregeln und, mit der Pro-Option, Farben, Logo, Bewertungslink und Nachrichten), die Adressen Ihrer eingeladenen Mitarbeitenden, die Anzahl übergebener Prämien, die zur Berechnung der Rechnung dient, und der Status Ihres Pro-Abos. Die von Ihnen hinzugefügten Logos werden von LoyalCody gespeichert.
3. Wozu wir sie verwenden
- um die Dienstleistung zu betreiben: Ihre Karten erstellen und anzeigen, Ihre Besuche zählen, Ihre Prämien freischalten;
- um Ihr Konto und Ihre Anmeldung zu verwalten, einschliesslich der E-Mails zur Bestätigung und zum Zurücksetzen des Passworts;
- um die Sicherheit der Dienstleistung zu gewährleisten und Missbrauch zu verhindern;
- um den Geschäftsinhabern die übergebenen Prämien und, für diejenigen, die sie gewählt haben, die Pro-Option in Rechnung zu stellen;
- um auf Ihrer Karte die Nachrichten des Geschäfts anzuzeigen, sofern Sie eingewilligt haben.
LoyalCody verwendet Ihre Daten nie für Werbung und verkauft sie nie. Das Geschäft, bei dem Sie eine Karte haben, kann Ihnen nur dann Nachrichten auf Ihre Wallet-Karte oder auf die Seite Ihrer Karte senden, wenn Sie eingewilligt haben. Es kann auch eine automatische Nachricht aktivieren, wenn Sie seit einer gewissen Zeit nicht mehr vorbeigekommen sind, mit einem geschenkten Stempel auf Ihrer Karte. Sie können diese Einwilligung jederzeit über Ihre Karte widerrufen.
Diese Bearbeitungen beruhen auf der Erbringung der von Ihnen genutzten Dienstleistung, auf unserem berechtigten Interesse, sie abzusichern, auf Ihrer Einwilligung für die Nachrichten der Geschäfte und, für die Anmeldung über Google oder Microsoft, auf Ihrer Entscheidung, diese Anmeldeart zu nutzen.
4. Wer Ihre Daten sehen kann
- Das Geschäft, bei dem Sie eine Karte haben, sieht Ihre Besuche, Ihre Prämien, die bei Ihren Besuchen erfassten Beträge und, falls Ihre Karte mit einem Konto verknüpft ist, Ihre E-Mail-Adresse. Es kann diese Kundenliste einsehen und exportieren, und seine Mitarbeitenden können Ihre Karte scannen. Ihre Karten bei anderen Geschäften sieht es nicht.
- Unser Hosting-Anbieter (Infomaniak Network SA, Serverstandort: Schweiz), der die Website und die Datenbank speichert.
- Resend, der unsere E-Mails versendet (Kontobestätigung, Passwort vergessen). Resend erhält ausschliesslich Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht.
- Cloudflare Turnstile, das überprüft, ob die Formulare zur Registrierung und für vergessene Passwörter sowie die Erstellung einer Treuekarte ohne Konto oder einer zusätzlichen Karte von einem Menschen und nicht von einem Roboter ausgefüllt werden. Es erhält technische Informationen über Ihren Browser und Ihre IP-Adresse, ohne Werbe-Cookie.
- Stripe, nur für Geschäftsinhaber, das die Zahlung der Rechnungen und der Pro-Option abwickelt. Stripe erhält den Namen, die E-Mail-Adresse, den Rechnungsbetrag und die Karteninformationen, die wir weder sehen noch speichern.
- Apple, wenn Sie Ihre Karte zu Apple Wallet hinzufügen: Die Aktualisierungen der Karte laufen über den Benachrichtigungsdienst von Apple (Apple Push Notification service), der die Gerätekennung und das Benachrichtigungs-Token erhält.
- Google, wenn Sie Ihre Karte zu Google Wallet hinzufügen: Google erhält die auf der Karte angezeigten Informationen, wie den Namen des Geschäfts, Ihren Fortschritt, Ihre Prämien und, sofern Sie eingewilligt haben, die Nachrichten des Geschäfts.
- Google Analytics und Google Ads, nur wenn Sie die Mess-Cookies akzeptieren, auf den öffentlichen Seiten der Website (nicht auf den Karten und nicht im Dashboard). Sie erhalten die besuchten Seiten, eine gekürzte IP-Adresse, technische Informationen über Ihren Browser und gegebenenfalls die Information, dass eine Registrierung stattgefunden hat.
- Google oder Microsoft, nur wenn Sie sich mit deren Dienst anmelden. In diesem Fall gilt deren eigene Datenschutzerklärung.
5. Übermittlungen ins Ausland
Resend, Cloudflare, Stripe, Apple, Google und Microsoft können Daten in den USA bearbeiten. Diese Übermittlungen stützen sich auf die gesetzlich vorgesehenen Garantien, wie das Swiss-U.S. Data Privacy Framework oder Standardvertragsklauseln.
6. Aufbewahrungsdauer
- Ihr Konto und Ihre Karten werden aufbewahrt, solange Sie die Dienstleistung nutzen, und danach auf Antrag gelöscht;
- eine Anmeldesitzung läuft nach 7 Tagen Inaktivität ab;
- Ihre Einwilligung zu den Nachrichten eines Geschäfts und ihr allfälliger Widerruf werden zusammen mit Ihrer Karte aufbewahrt, um diese Einwilligung nachweisen zu können;
- die für die Rechnungsstellung an die Geschäftsinhaber erforderlichen Daten werden 10 Jahre aufbewahrt, wie es das Schweizer Recht verlangt (Art. 958f des Obligationenrechts, OR).
8. Sicherheit
Die Verbindungen mit der Website sind verschlüsselt (HTTPS), die Passwörter werden vor dem Speichern verschlüsselt, und nur ein eingeschränkter Personenkreis hat Zugriff auf die Verwaltung der Dienstleistung.
9. Ihre Rechte
Sie können jederzeit:
- erfahren, welche Daten wir über Sie haben, und eine Kopie davon erhalten;
- unrichtige Daten berichtigen lassen;
- die Löschung Ihrer Daten verlangen (siehe Löschung der Daten);
- einer Bearbeitung widersprechen.
Schreiben Sie uns an contact@alexc.ch. Wir antworten innert 30 Tagen. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
10. Änderungen
Wir können diese Datenschutzerklärung aktualisieren, zum Beispiel wenn sich die Dienstleistung weiterentwickelt. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.