Zum Inhalt springen
‹ Startseite

Datenschutz

Verantwortlich

BENNI MEDIA, Inhaber Benjamin Klucke
Gifhorner Straße 25, 21680 Stade
E-Mail: info@benni-media.de

Diese Website

Beim Aufruf werden die technisch notwendigen Verbindungsdaten verarbeitet, die jeder Webserver benötigt: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, kein Tracking. Eingebunden ist nur unser eigener Chat-Assistent FOXELO (siehe unten). Dafür lädt die Seite beim Aufruf ein Skript von assist.foxelo.de. Außerdem meldet sie eine Chat-Sitzung bei api.foxelo.de an. Dabei wird, wie bei jedem Seitenaufruf, deine IP-Adresse übertragen. Dienste anderer Anbieter werden nicht geladen. Die verwendete Schrift kommt vom eigenen Server. Deshalb erscheint hier auch kein Cookie-Banner.

Vorschau ohne Konto

Gibst du den Namen deines Betriebs ein, entsteht eine unverbindliche Vorschau. Gespeichert wird ausschließlich dieser Name. Wird die Vorschau nicht übernommen, löschen wir sie nach 30 Tagen automatisch.

Serverstandort

Die Plattform und alle Kundendaten der Betriebe liegen auf einem Server in Deutschland. E-Mails verschickt Sigmara über ein Postfach bei All-Inkl, ebenfalls in Deutschland. In die USA gehen Daten nur in diesen Fällen:

  • Apple Wallet: Apple erhält nur eine technische Gerätekennung. Darüber erfährt das Gerät, dass sich die Karte geändert hat. Die Karte selbst lädt das Gerät direkt von unserem Server.
  • Google Wallet: Google speichert den Inhalt der Karte. Das sind Name und Logo des Betriebs und der Stempelstand. Dazu kommen gegebenenfalls der nächste Termin mit Datum und Uhrzeit, Nachrichten des Betriebs und Geschenk-Hinweise, etwa zum Geburtstag. Persönliche Nachrichten können einen Vornamen enthalten: den der Karteninhaberin oder des Karteninhabers, etwa im Geburtstagsgruß, und bei „Freunde werben“ den Vornamen der geworbenen Person auf der Karte der Person, die sie geworben hat. Nachnamen, Telefonnummern und E-Mail-Adressen aus der Kundenkartei gibt Sigmara nicht an Google weiter.
  • KI-Auslese: Ein Betrieb kann seine Speise- oder Preiskarte als Bild oder PDF hochladen. Die Datei geht an Anthropic, um Gerichte oder Leistungen auszulesen. Es geht um Unterlagen des Betriebs, nicht um Kundendaten.
  • Chat-Assistent: Deine Nachrichten an den Chat gehen an Anthropic (siehe unten).
  • Zahlungsabwicklung: Bestellt ein Betrieb Sigmara, laufen Zahlungsdaten über Stripe und gegebenenfalls PayPal (siehe „Bestellung, Abrechnung und Zahlung“).

Bestellung, Abrechnung und Zahlung (für Betriebe)

Wenn du Sigmara bestellst, verarbeiten wir Firmenname, Rechnungsanschrift, Rechnungs-E-Mail, gewähltes Paket und Zahlweise sowie den Zeitpunkt deiner Bestellung samt der bestätigten AGB-Fassung. Das dient der Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir acht Jahre auf (§ 147 AO, § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO).

Die Zahlung wickelt Stripe Payments Europe, Limited (Dublin, Irland) für uns ab. Deine Zahlungsdaten (Karte, Bankverbindung) gibst du direkt bei Stripe ein; wir sehen sie nicht. Bei einer SEPA-Lastschrift speichert Stripe das Mandat mit Zeitpunkt, IP-Adresse und Browserkennung. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten (zum Beispiel Geldwäscheprüfung). Dabei können Daten an Stripe, LLC in den USA gehen; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln.

Zahlst du mit PayPal, ist PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) eigener Verantwortlicher; es gelten die Datenschutzhinweise von PayPal.

Daten deiner Kundinnen und Kunden gehen nicht an Stripe oder PayPal.

Kundendaten der Betriebe

Für die Daten, die ein Betrieb über Sigmara verarbeitet, ist der Betrieb verantwortlich, nicht wir. Wir verarbeiten sie nur in seinem Auftrag. Grundlage ist ein Vertrag nach Art. 28 DSGVO. Die Daten der Betriebe sind in der Datenbank strikt voneinander getrennt.

Je nachdem, welche Funktionen ein Betrieb nutzt, sind das:

  • Stammdaten der Kundschaft: Name, Telefonnummer, gegebenenfalls E-Mail-Adresse und Notizen des Betriebs
  • Termine mit Datum, Uhrzeit, gebuchter Leistung und zugeordneter Person
  • Tischreservierungen mit Datum, Uhrzeit und Personenzahl. Dazu Name, Telefonnummer, gegebenenfalls E-Mail-Adresse und Hinweis des Gastes.
  • Warteliste (nur bei Betrieben mit Terminbuchung, die sie anbieten): Ist ein Tag ausgebucht, kann sich ein Kunde eintragen. Auch der Betrieb kann jemanden eintragen, etwa nach einem Anruf. Name, E-Mail-Adresse und Telefonnummer stehen dann in der Kundenkartei des Betriebs. Zum Eintrag gehören Wunschtag, gewünschte Leistung und gegebenenfalls die gewünschte Person. Dazu kommen der Stand des Eintrags und der Zeitpunkt der Benachrichtigung. Wird an dem Tag etwas frei, bekommen alle Wartenden gleichzeitig eine E-Mail mit Buchungslink. Über den Link in der E-Mail kann man sich jederzeit austragen. Der Eintrag wird 30 Tage nach dem Wunschtag automatisch gelöscht. Für die Kontaktdaten in der Kundenkartei gilt die Aufbewahrungsdauer unten.
  • Stempelkarten: Stempelstand sowie Verlauf der Stempel und eingelösten Prämien. Dazu kommen Nachrichten des Betriebs auf die Karte. Sie gehen an alle Karten oder an eine Auswahl. Die Auswahl ergibt sich aus den Stempeln und dem Alter der Karte, etwa „länger nicht da“ oder „kurz vor der Prämie“. Wer keine Nachrichten möchte, schaltet sie über „Keine Nachrichten mehr“ auf der Karte ab oder sagt es dem Betrieb. Gespeichert wird dann, seit wann.
  • Geburtsdatum – nur, wenn der Kunde es freiwillig angibt und dafür ein eigenes Häkchen setzt. Es dient allein dem Geburtstagsgruß des Betriebs. Die Einwilligung kann jederzeit widerrufen werden. Ohne diese gesonderte Einwilligung wird nichts gespeichert.
  • Fotos – nur bei Betrieben, die das Modul Anhänge nutzen. Kunden können bei einer Buchung freiwillig ein Bild anhängen, etwa eine Wunschfrisur. Auch der Betrieb kann Fotos in der Kundenakte ablegen. Die Bilder werden schon im Browser verkleinert und liegen auf dem Server in Deutschland. Abrufen können sie nur angemeldete Mitarbeiter des jeweiligen Betriebs. Sie sind weder öffentlich noch über eine erratbare Adresse erreichbar.
  • Technische Wallet-Daten: Karten-Seriennummer und Gerätekennung, damit sich die Karte in Apple Wallet oder Google Wallet aktualisiert. Apple erhält nur die Gerätekennung. Bei Google liegt der Inhalt der Karte, einschließlich persönlicher Nachrichten, die einen Vornamen enthalten können (siehe „Serverstandort“). Nachnamen, Telefonnummern und E-Mail-Adressen aus der Kundenkartei erhalten weder Apple noch Google.

Aufbewahrung und Löschung

Jeder Betrieb legt eine Aufbewahrungsdauer fest. Voreingestellt sind 36 Monate. Hatte ein Kunde in dieser Zeit weder Termin noch Reservierung noch Stempel, wird sein Datensatz automatisch anonymisiert. Gelöscht werden dann Name, Telefonnummer, E-Mail-Adresse, Notizen sowie das Geburtsdatum samt Einwilligung. Hinterlegte Fotos werden auch vom Server entfernt. Die Stempelkarte und alle Wartelisten-Einträge fallen ganz weg.

Bei Reservierungen löschen wir Name, Telefonnummer, E-Mail-Adresse und Hinweise. Datum und Personenzahl bleiben ohne Namen stehen. Bei Terminen löschen wir Freitexte wie Hinweise, interne Notizen und Absagegründe. Datum, Uhrzeit, Leistung und Preis bleiben ohne Personenbezug erhalten. So bleiben die Unterlagen des Betriebs vollständig. Reservierungen ohne Kundenzuordnung leeren wir nach derselben Frist auf die gleiche Weise. Wartelisten-Einträge löschen wir außerdem immer 30 Tage nach dem Wunschtag.

Unabhängig davon kann jeder Betrieb einzelne Kundendatensätze jederzeit selbst exportieren und löschen. Beim Löschen geschieht dasselbe wie bei der Anonymisierung. Die technischen Protokolle über die Zustellung von Wallet-Nachrichten löschen wir nach 90 Tagen.

Chat-Assistent (FOXELO)

Auf dieser Website bieten wir einen Chat an, der Fragen automatisiert mit Hilfe künstlicher Intelligenz beantwortet und bei Bedarf an unsere Mitarbeiter weiterleitet. Den Chat betreiben wir selbst unter dem Namen FOXELO.

Beim bloßen Aufruf der Seite speichert der Chat keine Inhalte. Erst wenn du eine Nachricht sendest, verarbeiten wir den Inhalt deiner Nachrichten, eine zufällige Sitzungskennung, den Zeitpunkt und die gewählte Sprache. Hinterlässt du Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer), verwenden wir diese, um deine Anfrage zu beantworten. IP-Adresse, Browserkennung und Herkunftsseite werden im Chat nicht gespeichert.

Zur Erzeugung der Antworten werden der Nachrichtentext und die von uns bereitgestellten Informationen an Anthropic PBC (USA) übermittelt; zur Suche in unseren Inhalten an MongoDB, Inc. (Voyage AI, USA, Aufruf über einen Endpunkt in der EU). Beide verarbeiten die Daten im Auftrag und nicht zum Training von KI-Modellen. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer schnellen Beantwortung von Anfragen). Der Chat speichert keine Cookies; eine Sitzungskennung liegt nur im Sitzungsspeicher deines Browsers und endet mit dem Schließen des Tabs (§ 25 Abs. 2 Nr. 2 TDDDG).

Gespräche löschen wir nach 90 Tagen. Anfragen, die zu einem Ticket führen, speichern wir bis zur Erledigung und anschließend 90 Tage.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an BENNI MEDIA (Kontakt oben unter „Verantwortlich“).

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Dazu genügt eine Nachricht an die im Impressum genannte Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.