Datenschutzerklärung

Stand: Oktober 2026 · nach dem Schweizer Datenschutzgesetz (DSG)

Kurz gesagt: Wir speichern nur, was Digipunkt zum Funktionieren braucht. Keine Werbung, kein Tracking, keine Weitergabe deiner E-Mail-Adresse an Geschäfte. Du kannst deine Daten jederzeit in der App herunterladen und dein Konto löschen.

1. Verantwortlich

Verantwortlich für die Datenbearbeitung bei Digipunkt ist:

ILJAZI SOLUTIONS

Für alle Anliegen zum Datenschutz erreichst du uns über die E-Mail-Adresse im Impressum.

2. Welche Daten wir bearbeiten

Kundinnen und Kunden

• Konto: E-Mail-Adresse, optional ein Anzeigename, deine Kartennummer, Zeitpunkt der Registrierung und deiner Zustimmung zu diesen Bedingungen.
• Einkäufe: bei welchem teilnehmenden Geschäft, Betrag, Zeitpunkt, erhaltene Märkli und Digipunkte, ob per App oder Karte.
• Punkte und Prämien: Punkteverlauf, Märkli-Stände, Gutscheine, Glücksrad-Drehungen.
• E-Mails von Geschäften: ob du Nachrichten von Geschäften auch per E-Mail erhalten möchtest (standardmässig aus).
• Abzeichen, Wochen-Challenges und Einladungen: welche Belohnungen du erhalten hast und, falls du über einen Einladelink gekommen bist, wer dich eingeladen hat (nur für den Bonus; die andere Person sieht nicht, wer du bist).
• Mitteilungen aufs Handy (Push): nur wenn du sie einschaltest, eine technische Adresse deines Geräts beim Push-Dienst deines Browsers.
• Gedruckte Kundenkarte: Wer mit einer Papierkarte sammelt, ist nur über die Kartennummer bekannt – ohne Namen und ohne E-Mail. Verbindest du die Karte mit der App, gehören die Einkäufe zu deinem Konto.

Wir bearbeiten keine Zahlungsdaten. Bezahlt wird wie immer direkt beim Geschäft.

Geschäfte

• Name, Ort, Branche, Rechnungsadresse und Kontaktangaben des Geschäfts.
• Name und E-Mail-Adresse der Personen mit Zugang zur Kassen-App (Inhaber und Kasse).
• Abrechnungsdaten: Paket, Anzahl Einkäufe mit Scan, Rechnungen und Zahlungsstatus.

Anfragen über die Startseite

Name des Geschäfts, Ort, Kontaktperson, E-Mail, optional Telefon, Branche und Nachricht.

Technische Daten

• Anmeldung: Wir senden dir einen 6-stelligen Code per E-Mail. Er wird nur verschlüsselt (als Hash) gespeichert und verfällt nach kurzer Zeit.
• Cookies: Nur ein technisch notwendiges Cookie, das dich angemeldet hält. Keine Analyse- oder Werbe-Cookies.
• Server-Protokolle: IP-Adresse, Zeitpunkt und aufgerufene Adresse, zur Sicherheit und Fehlersuche. Sie werden nach spätestens 30 Tagen gelöscht.

3. Wofür wir die Daten verwenden

• Märkli und Digipunkte gutschreiben, Prämien und Gutscheine verwalten.
• Dich per E-Mail-Code anmelden.
• Den Geschäften Statistiken zu ihren eigenen Einkäufen zeigen.
• Die Geschäfte abrechnen.
• Missbrauch verhindern, zum Beispiel mehrfaches Scannen desselben Codes.
• Anfragen von Geschäften beantworten.
• Nachrichten von Geschäften, bei denen du sammelst, in der App anzeigen. Per E-Mail nur, wenn du das unter «Ich» eingeschaltet hast. Jede E-Mail enthält einen Abmeldelink.

Rechtsgrundlage ist die Erbringung des Dienstes, den du nutzt, sowie unser berechtigtes Interesse an einem sicheren Betrieb.

4. Was die Geschäfte sehen

Nachrichten an Sammler verschickt Digipunkt selbst; das Geschäft erhält dabei keine Adressen.

Ein Geschäft sieht nur die Einkäufe bei sich – Betrag, Zeitpunkt, Märkli – und daraus berechnete Statistiken. Geschäfte sehen weder deinen Namen noch deine E-Mail-Adresse. Beim Einlösen eines Gutscheins sieht das Geschäft den Gutschein-Code.

5. Wer sonst Daten erhält

Wir verkaufen keine Daten. Wir setzen folgende Dienstleister ein, die Daten nur in unserem Auftrag bearbeiten:

• Server: Digipunkt läuft auf einem eigenen Server in der Schweiz. Die Datenbank liegt dort.
• Cloudflare, Inc. (USA): leitet die Verbindung zu unserem Server weiter und schützt ihn vor Angriffen. Dabei werden technische Daten wie die IP-Adresse über Cloudflare übertragen. Cloudflare ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert.
• Zoho (E-Mail-Versand): versendet Anmelde-Codes und Benachrichtigungen per E-Mail.
• Push-Dienste von Apple, Google oder Mozilla: stellen Mitteilungen auf dein Handy zu, wenn du sie eingeschaltet hast. Der Inhalt wird verschlüsselt übertragen.
• Bundesamt für Landestopografie swisstopo (Schweiz): liefert die Kartenbilder unter «Entdecken» und die Adresssuche für Geschäfte. Dabei sieht swisstopo deine IP-Adresse, aber keine Daten zu deinem Konto.

Wenn du unter «Entdecken» auf «In meiner Nähe» tippst, wird dein Standort nur auf deinem Gerät verwendet, um die Liste zu sortieren. Er wird nicht an uns gesendet oder gespeichert.

Schriften und alle Programmteile werden von unserem eigenen Server geladen, nicht von Google oder anderen Drittanbietern.

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

6. Wie lange wir Daten aufbewahren

• Kundenkonto und Einkäufe: bis du dein Konto löschst. Konten ohne Anmeldung und ohne Einkauf während 24 Monaten können wir löschen.
• Anmelde-Codes: wenige Minuten. Anmeldungen (Sitzungen): bis zum Abmelden oder Ablauf.
• Anfragen: bis die Anfrage erledigt ist, höchstens 2 Jahre.
• Rechnungen der Geschäfte: 10 Jahre, weil das Gesetz es verlangt (Art. 958f OR).

7. Deine Rechte

• Auskunft und Herausgabe: In der App unter Konto → Meine Daten herunterladen erhältst du alle gespeicherten Daten als Datei.
• Berichtigung: Deinen Anzeigenamen änderst du in der App. Für anderes schreib uns.
• Löschung: In der App unter Konto → Konto löschen. Dabei werden alle Daten zu deinem Konto sofort und endgültig gelöscht.
• Widerspruch: Du kannst der Bearbeitung jederzeit widersprechen, indem du dein Konto löschst.

Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren.

8. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Anmelde-Codes und Sitzungen werden nur als Hash gespeichert. Zugriff auf die Verwaltung haben nur berechtigte Personen.

9. Änderungen

Wir passen diese Erklärung an, wenn sich Digipunkt ändert. Bei wesentlichen Änderungen bitten wir dich in der App um eine neue Zustimmung.