Datenschutzerklärung

Stand: 25. Oktober 2026

Dieser Text ist eine Übersetzung des spanischen Originals. Bei Abweichungen zwischen den Fassungen gilt die spanische Fassung.

1. Verantwortlicher

Inhaber: Javier Arenillas
Geschäftsbezeichnung: 3CWeb
Spanische Steuernummer (NIF): 52994848L
Anschrift: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
E-Mail: info@3cweb.es
Telefon: 91 060 30 90
Website: fidelizando.io

2. Drei Arten von Daten

Daten der Geschäfte, die sich bei Fidelizando registrieren (Name, E-Mail, Telefon, Rechnungsdaten): Verantwortlicher ist Javier Arenillas (3CWeb), um den Dienst zu erbringen, abzurechnen und Support zu leisten.

Daten der Kunden jedes Geschäfts (Name, E-Mail oder Telefon, Stempel, Punkte und Besuche): Verantwortlicher ist das Geschäft, das die Karte ausgibt. Javier Arenillas (3CWeb) handelt als Auftragsverarbeiter (Art. 28 DSGVO) und nutzt die Daten nur, damit Karte, App und Hinweise funktionieren.

Daten von Personen, die uns schreiben, über das Kontaktformular oder per E-Mail (Name, E-Mail, Telefon falls angegeben, Geschäft und Nachricht): Verantwortlicher ist Javier Arenillas (3CWeb), um zu antworten.

3. Zwecke und Rechtsgrundlage

Erbringung des gebuchten Dienstes und Verwaltung des Kontos: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Rechnungsstellung und steuerliche Pflichten: rechtliche Verpflichtung (lit. c).
Hinweise der Karte (Stempel, Prämien, Ablauf): Erbringung des vom Kunden gewünschten Dienstes (lit. b).
Angebote und Neuigkeiten eines Geschäfts: nur mit Einwilligung des Kunden (lit. a), die er in der App widerrufen kann.
Antworten auf Anfragen: die Anfrage selbst und unser berechtigtes Interesse an ihrer Bearbeitung (lit. f).
Sicherheit der Plattform und Betrugsprävention: berechtigtes Interesse (lit. f).

4. Speicherdauer

Daten der Geschäfte: solange das Konto aktiv ist und danach so lange, wie steuer- und handelsrechtliche Pflichten es verlangen (in der Regel 6 Jahre für Rechnungen nach spanischem Recht). Daten der Kunden eines Geschäfts: solange sie die Karte haben. Kündigt das Geschäft, werden die Daten seiner Kunden nicht automatisch gelöscht: Sie bleiben gespeichert, damit es sie herunterladen oder zurückkehren kann, und werden auf seinen Wunsch (im Dashboard oder per E-Mail) innerhalb von höchstens 30 Tagen gelöscht. Eine Karte ohne Aktivität seit 24 Monaten kann gelöscht werden. Kontaktnachrichten: bis zu 12 Monate nach ihrer Bearbeitung. Nachweise über Einwilligungen werden aufbewahrt, solange sie zum Nachweis nötig sein können.

5. Werbliche Kommunikation

Ein Geschäft darf Angebote nur an Kunden senden, die ausdrücklich zugestimmt haben (das Kästchen für Angebote ist nie vorab angekreuzt). Wir speichern, welchem Text jeder Kunde zugestimmt hat, wann und von wo. Jede Angebots-E-Mail enthält einen Abmeldelink mit einem Klick; Angebote lassen sich auch in der Karte abschalten. Service-Hinweise (Stempel, Prämien, Ablauf) sind keine Angebote und kommen weiter, solange der Kunde die Karte hat.

6. Empfänger und Übermittlungen

Für den Dienst nötige Dienstleister mit Auftragsverarbeitungsvertrag: Hosting und E-Mail-Versand (Dinahosting, Spanien), Zahlungen der Geschäfte (Stripe), Apple und Google zum Speichern der Karte in ihrer Wallet, wenn der Kunde das wählt, und Telegram, um uns auf dem Handy über neue Anmeldungen und Kontakte zu informieren (nur Name und Anlass; E-Mail, Telefon und alles Weitere sehen wir in unserem Dashboard). Einige verarbeiten Daten ggf. außerhalb des Europäischen Wirtschaftsraums, mit den Garantien der DSGVO (Angemessenheitsbeschluss, etwa das EU-US Data Privacy Framework, oder Standardvertragsklauseln). Wir verkaufen und übermitteln keine Daten zu anderen Zwecken.

7. Sicherheit

Name, E-Mail und Telefon der Kunden der Geschäfte sowie Kontaktnachrichten werden verschlüsselt in der Datenbank gespeichert. Verbindungen sind verschlüsselt (https), Passwörter werden mit Einweg-Verschlüsselung gespeichert, der Zugang zum Dashboard läuft über Berechtigungen und der Super-Administrator nutzt einen zweiten Faktor.

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit und jederzeitiger Widerruf der Einwilligung, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt.

Wenn Sie Kunde eines Geschäfts sind, ist dieses Geschäft verantwortlich: Sie können sich direkt an es wenden, Angebote in Ihrer Karte oder über den Link in jeder E-Mail abbestellen oder uns an info@3cweb.es schreiben; wir leiten Ihre Anfrage innerhalb von höchstens 72 Stunden weiter.
Wenn Sie ein Geschäft sind oder uns geschrieben haben, schreiben Sie uns an info@3cweb.es. Im Dashboard können Sie außerdem die Daten Ihrer Kunden herunterladen und löschen.

Wir antworten innerhalb von höchstens einem Monat. Sie haben das Recht, sich bei der Datenschutzaufsichtsbehörde des Landes zu beschweren, in dem Sie leben oder arbeiten: in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes oder beim BfDI (bfdi.bund.de); in Österreich bei der Datenschutzbehörde (dsb.gv.at); in der Schweiz beim EDÖB (edoeb.admin.ch); in Spanien bei der AEPD (aepd.es).

9. Mindestalter und automatisierte Entscheidungen

Um eine Karte zu speichern, müssen Sie das Mindestalter erreicht haben, das das Recht Ihres Landes für die Einwilligung vorsieht: 16 Jahre in Deutschland, den Niederlanden und Irland; 14 Jahre in Österreich, Spanien und Italien; 15 in Frankreich; 13 in Portugal, Belgien und dem Vereinigten Königreich. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und erstellen keine solchen Profile: Automatische Kampagnen (Geburtstag, wir vermissen Sie) richtet jedes Geschäft selbst ein, und sie beruhen nur auf der Aktivität auf seiner Karte.

Fragen? Schreiben Sie uns an info@3cweb.es oder rufen Sie an unter 91 060 30 90.