Datenschutzerklärung

Stand 21.09.2026. Diese Erklärung ist aus den Stammdaten erzeugt – vor dem Live-Betrieb rechtlich prüfen lassen.

Verantwortliche Stellen

Betreiber der Plattform (technische Verarbeitung, Hosting): SW-Comnizept GmbH & Co. KG, Oststraße 9, 59269 Beckum, info@sw-comnizept.de.

Verantwortlich für das jeweilige Gutscheinsystem (Verkauf, Einlösung, Abrechnung mit Händlern) ist dessen Herausgeber:

Der Betreiber verarbeitet die Daten im Auftrag der Herausgeber (Art. 28 DSGVO).

Gutscheine und Karten

Gutscheinkarten sind anonym: Zur Karte speichern wir Kartennummer, PIN (nur als Hash), Guthaben und Buchungen (Zeitpunkt, Betrag, Akzeptanzstelle). Wer die Karte besitzt, kann das Guthaben abfragen und einlösen; eine Zuordnung zu einer Person findet nicht statt. Buchungen werden für die Abrechnung mit den Händlern und aus handels- und steuerrechtlichen Gründen aufbewahrt (Art. 6 Abs. 1 lit. b und c DSGVO).

Online-Kauf

Beim Kauf im Online-Shop des Herausgebers verarbeitet der Shop Ihre Bestelldaten (siehe dessen Datenschutzerklärung). An die Plattform gelangen nur Betrag, Bestellnummer und – wenn Sie es angeben – Widmung (Für/Von/Nachricht) sowie die E-Mail-Adresse der beschenkten Person, an die der Gutschein auf Ihren Wunsch gesendet wird (Art. 6 Abs. 1 lit. b DSGVO). Widmung und Empfängeradresse werden 6 Monate nach Verbrauch oder Verfall des Gutscheins gelöscht; das Gutschein-PDF wird dabei entfernt.

Arbeitgeber-Sachbezug

Arbeitgeber, die Mitarbeiterkarten monatlich aufladen, hinterlegen Name, ggf. Personalnummer und Kartennummer ihrer Beschäftigten. Rechtsgrundlage ist das Arbeitsverhältnis (Art. 6 Abs. 1 lit. b, § 26 BDSG); Verantwortlicher ist der Arbeitgeber, die Plattform verarbeitet im Auftrag. Name und Personalnummer werden 14 Monate nach dem letzten Aufladungsmonat anonymisiert; die Nachweise für die Lohnbuchhaltung bleiben ohne Namen erhalten.

Händler, Herausgeber, Benutzerkonten

Für Händler (Akzeptanz- und Verkaufsstellen) speichern wir Firmen- und Kontaktdaten, Bankverbindung und SEPA-Mandat für die monatliche Abrechnung (Art. 6 Abs. 1 lit. b DSGVO, Aufbewahrung nach § 147 AO). Benutzerkonten (Name, E-Mail, Anmeldezeitpunkte) werden 24 Monate nach Deaktivierung unkenntlich gemacht. Kassen speichern eine Gerätekennung der angemeldeten Sitzung; beendete Sitzungen werden nach 30 Tagen gelöscht.

E-Mails, Protokolle, Cookies

Versandte E-Mails (Abrechnungen, Zugangslinks, Gutscheine) werden 90 Tage nach dem Versand gelöscht. Die Plattform setzt ausschließlich technisch notwendige Cookies (Sitzung, Schutz vor Formularfälschung); es gibt keine Analyse- oder Werbe-Cookies. Der Webserver protokolliert Zugriffe (IP-Adresse, Zeitpunkt, aufgerufene Seite) für 14 Tage zur Sicherung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

Öffentliche Akzeptanzstellen-Liste

Händler entscheiden selbst, ob ihr Standort mit Anschrift, Telefon, Webseite und Logo in der öffentlichen Liste erscheint. Für die Kartenansicht werden die Anschriften einmalig über OpenStreetMap (Nominatim) in Koordinaten umgerechnet; die Kartendarstellung auf Webseiten der Herausgeber lädt Kacheln von openstreetmap.org.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Wenden Sie sich an den jeweiligen Herausgeber oder an info@sw-comnizept.de. Zu anonymen Gutscheinkarten können wir keine personenbezogene Auskunft erteilen, weil uns keine Zuordnung zu Ihrer Person vorliegt.