Datenschutzerklärung

1. Verantwortlichkeit und Rollen

Rezix stellt Salons eine digitale Loyalty-Plattform bereit. Für Kundendaten, die ein Salon im Rahmen seines Kundenprogramms verarbeitet, ist der jeweilige Salon grundsätzlich für Zweck und Nutzung verantwortlich. Rezix verarbeitet diese Daten im Rahmen der bereitgestellten Plattform. Die konkrete Rollenverteilung ist im jeweiligen Vertrags- bzw. Auftragsverarbeitungsverhältnis festzuhalten.

2. Welche Daten verarbeitet werden

Je nach Nutzung werden insbesondere Name, E-Mail-Adresse, Salon-Zuordnung, Treuekarten-ID, Stempel- und Prämienhistorie, Zeitpunkte von Besuchen, Einwilligungen sowie technisch erforderliche Sicherheits- und Auditdaten verarbeitet.

Für die optionale Wallet-Nähefunktion wird die vollständige Geschäftsadresse einmalig geokodiert und als Koordinate des Betriebs gespeichert. Rezix erhält dabei nicht den aktuellen Standort des Kunden; die Prüfung der Nähe erfolgt durch Apple Wallet oder Google Wallet nach den dort erteilten Geräteberechtigungen.

3. Zwecke

Die Daten werden zur Bereitstellung der digitalen Treuekarte, zur Verwaltung von Prämien, zur Sicherung des Systems, zur Bearbeitung von Datenschutzanfragen und – nur bei gesonderter freiwilliger Einwilligung – für Marketingkommunikation verarbeitet.

4. Rechtsgrundlagen

Die konkrete Rechtsgrundlage hängt vom jeweiligen Verarbeitungsvorgang ab. Für die Nutzung der Treuekarte kommen insbesondere Vertrag bzw. vorvertragliche Maßnahmen und berechtigte Interessen in Betracht; Marketing erfolgt nur auf Basis einer gesonderten Einwilligung, soweit gesetzlich erforderlich.

5. Empfänger und Dienstleister

Für Hosting, Datenbank, Dateiablage und technische Bereitstellung können spezialisierte Dienstleister eingesetzt werden. Aktuell ist die Architektur für Vercel und Supabase ausgelegt. Resend wird für transaktionale E-Mails verwendet. Für Online-Abonnements ist Stripe vorgesehen. Geschäftsadressen können zur Geokodierung an OpenStreetMap Nominatim übermittelt werden; freiwillig gespeicherte Wallet-Karten werden durch Apple oder Google bereitgestellt. Details stehen in der Subprozessorenliste.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Löschanträge werden dokumentiert und personenbezogene Kundendaten können nach Prüfung anonymisiert werden.

7. Deine Rechte

Betroffene Personen können – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.

8. Selbstservice in Rezix

Auskunft, Datenexport und Löschung können beim zuständigen Salon oder über die unten angegebene Datenschutzadresse angefordert werden. Der Salon bearbeitet die Anfrage über seine internen Verwaltungsfunktionen.

9. Sicherheit

Rezix verwendet rollenbasierte Zugriffe, salonbezogene Datenisolation, sichere Sessions, Rate Limiting, Audit-Protokolle und verschlüsselte HTTPS-Verbindungen. Sicherheitsmaßnahmen werden fortlaufend weiterentwickelt.

10. Kontakt Datenschutz

Rezix
Bitte Geschäftsanschrift konfigurieren
E-Mail: privacy@rezix.at

Stand: Oktober 2026. Diese Seite ist als technische Datenschutzgrundlage vorgesehen und muss vor kommerziellem Livebetrieb an die tatsächliche Unternehmens-, Vertrags- und Dienstleisterstruktur angepasst und rechtlich geprüft werden.