Privacyverklaring
1. Verwerkingsverantwoordelijke
Blooms Coffee Club GmbH
An der Frauenkirche 18, 01067 Dresden
Vertegenwoordigd door: Hakan Özgür, Geschäftsführer
hello@7-labs.de
2. Wat COFFEE+ is
COFFEE+ is een project van Blooms. Iemand ontvangt een beperkt koffievoordeel en kiest vervolgens precies één andere persoon. Sommige campagnes geven ook een beperkt openbaar aantal uit. De toepassing beheert codes, links, termijnen, acceptaties, vervolgkeuzes, annuleringen en inwisselingen.
3. Verwerkte gegevens
Afhankelijk van gebruik: naam, e-mail en alleen indien ingeschakeld mobiel nummer; campagne, codes, status en tijden; openbare/uitgenodigde herkomst en uitnodigingsrelatie; inwisseling; interne proefstappen (openen, acceptatie, deelweergave, WhatsApp/kopieerklikken); vrijwillige feedback; verzendstatus; sessie- en beveiligingsgegevens. De gekozen taal wordt opgeslagen voor pagina’s en e-mails.
4. Websitebezoek en serverlogboeken
Bij bezoek worden noodzakelijke IP-, tijd-, URL-, overdrachts-, browser- en OS-gegevens verwerkt voor levering, foutanalyse en bescherming tegen aanvallen. Grondslag: AVG art. 6(1)(f), veilige en stabiele werking. De host kan volgens zijn gepubliceerde beleid tijdelijk logboeken bewaren, langer bij beveiligingsincidenten.
5. Noodzakelijke sessie
Een noodzakelijke PHP-sessie koppelt codes, beveiligt formulieren, herkent aangemelde gasten en beschermt het beheer. Geen analyse-, reclame- of socialemediatrackingcookies. De sessie bewaart ook de gekozen taal.
6. Uitnodigingen openen en controleren
Een link openen of code invoeren verwerkt code, campagne, vervaldatum en sessie om bestaan, geldigheid en ongebruikte status te controleren. Grondslag: AVG art. 6(1)(b) voor de gevraagde functie; aanvullend art. 6(1)(f) voor veiligheid en misbruikcontrole.
7. Starten of accepteren
Openbare registratie bewaart naam en e-mail, gecontroleerd via bevestigingslink. De reservering is tijdelijk en vervalt zonder tijdige bevestiging. Persoonlijke uitnodigingen bewaren campagnevelden, status, tijd en de uitnodigingsrelatie. Grondslag: AVG art. 6(1)(b) voor uitvoering van het voordeel; aanvullend 6(1)(f) tegen meervoudige inwisseling, misbruik en overschrijding.
8. Een andere persoon kiezen
De keuze maakt een uitnodiging met code, uitnodiger, activering, vervaldatum en status. De ontvanger is normaal pas bij acceptatie bij naam bekend; dan wordt de relatie vastgelegd. COFFEE+ kan tekst met voornaam en link leveren. De gebruiker kiest de ontvanger.
9. Bevestigingsmails
Bij ingeschakelde e-mailverzameling en bevestiging wordt het adres gebruikt voor acceptatie/inwisseling en campagne-informatie: plaats, tijd, instructies en links. Grondslag: AVG art. 6(1)(b). Acceptatie, afwijzing of teruggave kan de uitnodiger informeren als adres en functie beschikbaar zijn; alleen voor het uitnodigingsproces.
10. Vrijwillige herinneringen
Extra herinneringen vereisen uitdrukkelijke, vrijwillige toestemming volgens AVG art. 6(1)(a), op elk moment voor de toekomst intrekbaar via afmeldlink. Weigering of intrekking raakt een bevestigde Coffee+ niet. Het huidige systeem gebruikt het adres niet voor campagnevreemde reclame.
11. Inwisselen en check-in
Bevoegd personeel zoekt de deelnemer in de digitale lijst en bevestigt inwisseling. Status en tijd worden bewaard voor uitvoering en tegen meervoudige inwisseling. Grondslag: AVG art. 6(1)(b), aanvullend 6(1)(f) voor veiligheid en bewijs.
12. Bescherming tegen misbruik
Snelheidslimieten beschermen kwetsbare handelingen, zoals herhaald foute codes en mislukte beheerlogins. De toepassing bewaart een SHA-256-hash van het IP, handeling, pogingentelling en eventuele blokkeertijd, geen permanent leesbaar IP. Grondslag: AVG art. 6(1)(f), bescherming van systeem, voordelen en accounts tegen automatische aanvallen en misbruik.
13. Hosting en e-mailverzending
Website, database en e-mail gebruiken ALL-INKL.COM – Neue Medien Münnich, eigenaar René Münnich, Hauptstraße 68, 02742 Friedersdorf. De dienstverlener verwerkt technische en persoonsgegevens voor hosting/mail, bij verwerking in opdracht op basis van AVG art. 28. Bewuste overdracht van deelnemersgegevens buiten EU/EER is momenteel niet voorzien.
14. Externe links en sociale media
Externe website-/socialelinks kunnen op pagina’s of in e-mails staan zonder plugins of pixels in COFFEE+ te laden. Alleen klikken verlaat COFFEE+; daarna geldt de privacyverklaring van de externe aanbieder.
15. WhatsApp
COFFEE+ verstuurt zelf geen WhatsApp-berichten. De knop opent WhatsApp met voorbereide tekst en uitnodigingslink. De gebruiker kiest daar ontvanger en verzending. Daarna geldt de privacyinformatie van WhatsApp.
16. Ontvangers en toegangsrechten
Toegang is beperkt tot wie gegevens nodig heeft voor beheer, campagnesturing, ondersteuning of inwisseling. Blooms is verantwoordelijke voor eigen campagnes. Voor een juridisch aparte exploitant worden rollen bepaald door werkelijke keuzes over doelen en essentiële middelen, niet alleen contractnamen: verwerker, zelfstandige of gezamenlijke verantwoordelijke. Verwerking in opdracht vereist AVG art. 28-overeenkomst.
17. Interne proefanalyse, geen reclametrackers
Interne product-/proeflogs registreren openen, acceptatiestart, deelweergave en deelklikken, gekoppeld aan campagne en bestaande uitnodiging/gast. Geen IP’s in deze tabel of reclameprofielen. Vrijwillige feedback over afwijzen of geen volgende kiezen wordt waar nodig gekoppeld. Grondslag: AVG art. 6(1)(f), proef beoordelen/verbeteren en onduidelijkheden of uitval herkennen. Geen externe analyse, reclametrackers, sociale pixels, campagneoverstijgende profielen of uitsluitend automatische beslissingen met rechtsgevolgen of vergelijkbaar grote gevolgen volgens art. 22.
18. Bewaartermijn
Deelname-, uitnodigings- en inwisselgegevens blijven alleen zolang nodig voor campagne, analyse, misbruikbescherming en afhandeling. Normaal uiterlijk 30 dagen na campagne-einde verwijderen, tenzij wet of rechtsvorderingen langer vereisen. In het MVP wordt dit administratief gestart. Voor proefreset kan een CSV-snapshot worden gearchiveerd onder dezelfde doel- en verwijderregels. Sessies eindigen normaal met de browsersessie; logs alleen zolang technisch nodig. Taalinstellingen verdwijnen zodra het gastrecord niet meer bestaat.
19. Verplichte gegevens
Verplichte velden zijn nodig voor toewijzing en correcte inwisseling. Zonder die gegevens werkt de betreffende functie niet. Optionele gegevens en herinneringstoestemming zijn niet vereist om Coffee+ te accepteren.
20. Rechten van betrokkenen
Onder de AVG-voorwaarden: inzage, rectificatie, verwijdering, beperking en overdraagbaarheid. Tegen verwerking onder art. 6(1)(f) kunt u onder wettelijke voorwaarden bezwaar maken. Toestemming is op elk moment voor de toekomst intrekbaar. Verzoeken naar hello@7-labs.de; redelijke identiteitscontrole kan nodig zijn tegen ongeoorloofde verstrekking.
21. Klachtrecht
U kunt klagen bij een toezichthouder. Voor niet-publieke verantwoordelijken in Saksen is doorgaans Sächsische Datenschutz- und Transparenzbeauftragte bevoegd, Maternistraße 17, 01067 Dresden; post@sdtb.sachsen.de.
22. Gegevensbeveiliging
Technische en organisatorische maatregelen omvatten serversessies, CSRF-bescherming, voorbereide queries, hashing van beheerwachtwoorden en snelheidslimieten. Ze worden naar ontwikkelingsfase en werkelijk gebruik beoordeeld en aangepast.
23. Wijzigingen van deze verklaring
Deze verklaring wordt aangepast bij wezenlijke veranderingen in functies, ontvangers, dienstverleners, grondslagen of privacyrollen. De in COFFEE+ gepubliceerde versie geldt.