Datenschutzerklärung (Privacy Policy) für SiamPoints

Diese Datenschutzerklärung informiert Sie darüber, wie First Class Tech Ventures Co., Ltd. als Betreiber der Plattform „SiamPoints“ (siampoints.com, nachfolgend „wir“, „uns“ oder „SiamPoints“) personenbezogene Daten in Übereinstimmung mit dem thailändischen Gesetz zum Schutz personenbezogener Daten (Personal Data Protection Act, B.E. 2562 – nachfolgend „PDPA“) erhebt, verwendet, offenlegt und schützt.

Diese Erklärung richtet sich an:

• Geschäftspartner (Unternehmen, Betriebe, Shops) sowie deren vertretungsberechtigte Personen und Mitarbeiter.

• Nutzer / Gäste, die die SiamPoints-Plattform nutzen, um bei teilnehmenden Unternehmen Punkte zu sammeln, Termine zu buchen oder in angeschlossenen Online-Shops einzukaufen.

• Vertriebspartner (Promoter sowie Business- und Promotion-Partner), Verbände und Partnerfirmen, mit denen wir zusammenarbeiten, sowie Interessenten und Besucher unserer Website.

1. Welche personenbezogenen Daten wir erheben

Wir erheben nur die Daten, die für die Bereitstellung unserer Dienstleistungen zwingend erforderlich sind.

1.1 Daten von Geschäftspartnern (Unternehmen, Shops) und deren Mitarbeitern

Wenn Sie sich als Unternehmen bei SiamPoints registrieren, erheben wir:

• Angaben bei der Registrierung: den Namen des Betriebs, so wie Gäste ihn sehen (ein Fantasiename ist erlaubt), die Branche, den Standort (Adresse mit Koordinaten für Karte und Umkreissuche), Vor- und Nachname der registrierenden Person, eine Telefonnummer und eine E-Mail-Adresse. Ausweisnummer, Steuernummer, Rechtsform und Unterlagen verlangen wir bei der Registrierung nicht.

• Unternehmens- und Finanzdaten: freiwillig die Steuernummer (Tax ID; bei Einzelunternehmen die Nummer der thailändischen National ID Card) und die Firmendaten, wenn das Unternehmen eine Steuerrechnung wünscht; die Zahlwege, die das Unternehmen für Zahlungen seiner Gäste selbst einträgt (PromptPay-Nummer, Bankverbindung und Empfängername); beim Online-Shop und bei Online-Zahlungen für Reservierungen die Angabe, wer verkauft (Vor- und Nachname wie im Ausweis bzw. Firmenname wie im Register).

• Persönliche Identifikationsdaten: nur in Branchen mit besonderem Risiko, bevor dort Online-Reservierungen und Online-Zahlungen freigeschaltet werden (Abschnitt 3 der Nutzungsbedingungen): die für die Branche verlangten Unterlagen (z. B. Lizenzen, Genehmigungen und Versicherungsnachweise) und gegebenenfalls eine Identitätsprüfung über unseren Dienstleister Sumsub mit einem Ausweisdokument und einem Selfie bzw. kurzen Video. Dabei verarbeitet Sumsub biometrische Daten (Gesichtsabgleich und Lebenderkennung) — nur mit Ihrer ausdrücklichen Einwilligung, die Sie vor der Prüfung erteilen.

• Kontaktdaten (Inhaber & Mitarbeiter): Vor- und Nachname, Telefonnummer, E-Mail-Adresse, freiwillig LINE ID und Website-URL; bei Mitarbeitern, die sich mit dem Mitarbeiter-Zugang anmelden, Vorname, Telefonnummer und PIN.

• Anmeldung und Sicherheit: Passwörter, PINs und Backup-Codes speichern wir nur in nicht lesbarer Form. Wer die Anmeldung mit einem zweiten Faktor (2FA) einschaltet, nutzt dafür eine Authenticator-App. Melden Sie sich mit Gesicht, Fingerabdruck oder der PIN Ihres Geräts an (Passkey), bleiben diese Merkmale auf Ihrem Gerät; wir speichern nur einen öffentlichen Schlüssel und den Namen des Geräts, nie Daten von Gesicht oder Finger. Wir speichern außerdem, auf welchen Geräten Sie angemeldet sind. Melden Sie sich über Google, Apple, Facebook oder LINE an, verbinden wir dieses Konto erst, nachdem Sie Ihre E-Mail-Adresse mit einem Code von uns bestätigt haben.

• Abonnement und Zahlungen an SiamPoints: Rechnungen, Quittungen, Zahlungseingänge, hochgeladene Zahlungsbelege mit dem Ergebnis ihrer automatischen Prüfung, Quellensteuer-Bescheinigungen (50 Tawi), gebuchte Werbung und Bestellungen im Werbemittel-Shop (mit Lieferadresse). Bei Zahlungen per Karte oder PromptPay über Stripe oder Opn Payments/Omise erhalten wir vom Anbieter nur die Angaben, die wir zur Zuordnung der Zahlung brauchen (etwa Betrag, Zeitpunkt, Zahlungsstatus und eine Kennung), nie die vollständigen Kartendaten.

• Nutzung der Plattform: die Zustimmungen zu unseren Bedingungen mit Zeitpunkt und Fassung (etwa bei der Registrierung, beim Drucken von QR-Vorlagen und beim Einschalten von Broadcasting), die Speichervorgänge im Account-Bereich mit Zeitpunkt, Art, Betrieb und IP-Adresse (Abschnitt 5), Support-Anfragen mit Anhängen, Rückmeldungen und Ideen sowie gegebenenfalls den Code eines Verbands oder einer Partnerfirma.

• Interessenten: Nehmen Sie über unsere Website Kontakt mit uns auf oder meldet uns ein Vertriebspartner bzw. unser Team einen Betrieb als Interessenten, speichern wir den Namen des Betriebs, den Standort, den Ansprechpartner, die Telefonnummer, freiwillig LINE ID und Website sowie — bei Vertriebspartnern — ein Foto, mit dem der Vertriebspartner seinen Besuch im Betrieb belegt. Mit diesen Angaben kann der Vertriebspartner die Registrierung über einen persönlichen QR-Link vorausfüllen; der Link wird nach der Registrierung ungültig.

1.2 Daten von Endkunden (Gästen / Nutzern)

Wenn Sie als Gast die Dienste eines über SiamPoints angebundenen Unternehmens nutzen, erheben wir im Rahmen der Plattformnutzung folgende Daten:

• Für Ihr Konto und die Anmeldung: Ihre E-Mail-Adresse — Sie melden sich ohne Passwort mit einem Code oder Link an, den wir Ihnen per E-Mail senden —, optional Ihren Namen und, wenn Sie sich über Google, Apple, Facebook oder LINE anmelden, die in Abschnitt 1.3 genannten Angaben. Damit Sie angemeldet bleiben, merken wir uns Ihr Gerät bis zu 400 Tage. Eine Mobilfunknummer, ein Passwort oder eine PIN brauchen Sie nicht.

• Für das Sammeln von Treuepunkten: Ihre Punktebuchungen und Einlösungen je Unternehmen (Unternehmen, Zeitpunkt, Punkte) sowie Rückmeldungen und Anfragen, die Sie einem Unternehmen über SiamPoints senden (etwa eine Bewertung oder Nachricht). Grundlage ist Ihr Konto, nicht Ihre Mobilfunknummer.

• Für Online-Reservierungen und Terminbuchungen: Name, E-Mail-Adresse sowie weitere spezifische Angaben, die das jeweilige Unternehmen für die Durchführung des Termins abfragt (z.B. Personenanzahl, besondere Wünsche) — auch in eigenen Zusatzfeldern des Unternehmens, für die das Unternehmen selbst verantwortlich ist.

• Für Einkäufe im Online-Shop: Vor- und Nachname, Lieferadresse, Rechnungsadresse sowie Transaktionsdaten zur Abwicklung von Käufen bei dem jeweiligen Betrieb. Eine Telefonnummer nur, wenn Sie sie selbst für eine Lieferung eintragen; das Unternehmen sieht sie nur auf dieser Bestellung. Laden Sie einen Zahlungsbeleg hoch, verarbeiten wir dessen Bild sowie Name des Zahlers, Betrag und Zeitpunkt; schaltet das Unternehmen die automatische Prüfung ein, geschieht sie über sein eigenes Konto bei einem Prüfdienst (etwa SlipOK, EasySlip oder Thunder).

• Für Nachrichten von Unternehmen (Broadcasting): Willigen Sie ein, von einem Unternehmen Nachrichten über einen Dienst zu erhalten, speichern wir diese Einwilligung je Unternehmen und Dienst als Nachweis (Zeitpunkt, Fassung des Wortlauts, Weg der Einwilligung, IP-Adresse), die Kennung, mit der der Dienst Sie erkennt, und Ihre Abmeldungen.

1.3 Technische Daten und Cookies

Bei der Nutzung unserer Plattform erfassen wir automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Zugriffszeiten), die für den sicheren Betrieb der Website (z. B. durch Content Delivery Networks und Web Application Firewalls zum Schutz vor Cyberangriffen und Bots) sowie zur Erfüllung des thailändischen Computer Crimes Act erforderlich sind. Wir verwenden ausschließlich technisch notwendige Cookies, die für die Funktionalität, das Routing und die Sicherheit der Plattform zwingend erforderlich sind — etwa für die Anmeldung, die gewählte Sprache und den Schutz gegen Bots. Cookies für Werbung oder Analyse setzen wir nicht.

Sicherheitsdienste, Betrugsschutz und Zahlungsabwicklung: Zum Schutz der Plattform vor Betrug, Missbrauch und automatisierten Angriffen setzen wir die folgenden Dienstleister ein: Cloudflare, Inc. (USA) prüft bei Registrierungen und Anmeldungen mit „Cloudflare Turnstile“, ob ein Mensch das Formular absendet; dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers verarbeitet. Bei der Registrierung von Unternehmen und Gästen speichern wir die IP-Adresse und lassen über IPinfo, Inc. (USA) das Land, den Netzbetreiber und – soweit verfügbar – die ungefähre Region sowie Hinweise auf eine Verbindung über VPN, Proxy oder Rechenzentrum ermitteln. Diese Angaben sind ausschließlich für berechtigte Mitarbeiter von SiamPoints zur Betrugsabwehr sichtbar, werden weder für Werbung noch zur Anzeige von Inhalten oder Angeboten genutzt, führen nie automatisch zu einer Sperre und werden nach 12 Monaten automatisch gelöscht. Unternehmen können ihre Abonnement-Gebühren per Karte oder PromptPay über Stripe (Stripe, Inc. und verbundene Unternehmen) oder Opn Payments/Omise (Thailand) bezahlen; die Kartendaten verarbeitet der jeweilige Anbieter unmittelbar, bei SiamPoints werden sie nie gespeichert. Diese Anbieter können personenbezogene Daten außerhalb Thailands verarbeiten, insbesondere in den USA. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform und an der Abwehr von Betrug (Abschnitt 2.2) bzw. die Erfüllung des Vertrags (Abschnitt 2.1); bei der Übermittlung ins Ausland stellen wir angemessene Schutzmaßnahmen nach dem PDPA sicher (z. B. Standardvertragsklauseln).

Anmeldung über Google, Apple, Facebook und LINE: Gäste können sich statt mit ihrer E-Mail-Adresse auch mit einem bestehenden Konto bei einem der folgenden Anbieter anmelden, sofern SiamPoints diese Möglichkeit anbietet: Google (Google LLC, USA; für Nutzer im Europäischen Wirtschaftsraum Google Ireland Limited, Irland), Apple (Apple Inc., USA; in Europa Apple Distribution International Limited, Irland), Facebook (Meta Platforms, Inc., USA; in Europa Meta Platforms Ireland Limited, Irland) und – nur in Thailand – LINE (LY Corporation, Japan). Dabei werden Sie zum jeweiligen Anbieter weitergeleitet und geben Ihr Passwort ausschließlich dort ein; SiamPoints erhält es nie. Mit Ihrer Zustimmung übermittelt uns der Anbieter nur eine eindeutige Kennung Ihres Kontos, Ihren Namen, Ihre E-Mail-Adresse und die Angabe, ob diese E-Mail-Adresse bestätigt ist (bei Apple gegebenenfalls eine Weiterleitungsadresse, wenn Sie „E-Mail-Adresse verbergen“ wählen). Wir verwenden diese Daten ausschließlich, um Sie anzumelden, Ihr Konto wiederzuerkennen und doppelte Konten zu vermeiden – nie für Werbung. Bei LINE und Facebook bestätigen Sie Ihre E-Mail-Adresse zusätzlich mit einem Code von uns, bevor wir das Konto verbinden. Wir erhalten keinen Zugriff auf Ihre Kontakte, Freundeslisten, Beiträge oder Nachrichten und versenden über diese Anmeldung keine Nachrichten (zu Nachrichten von Unternehmen siehe Abschnitt 3). Während der Anmeldung verarbeitet der jeweilige Anbieter Ihre Daten nach seiner eigenen Datenschutzerklärung, gegebenenfalls auch außerhalb Thailands, insbesondere in den USA, in der Europäischen Union oder in Japan. Rechtsgrundlage ist die Erfüllung des Vertrags (Abschnitt 2.1); bei der Übermittlung ins Ausland stellen wir angemessene Schutzmaßnahmen nach dem PDPA sicher. Sie können die Verknüpfung jederzeit in den Einstellungen Ihres Kontos beim Anbieter aufheben oder die Löschung Ihres Kontos bei SiamPoints verlangen (Abschnitt 7); die Anmeldung per E-Mail steht Ihnen jederzeit offen.

1.4 Weitere Funktionen und Daten

• Adresssuche, Karten und Standort: Geben Sie in ein Adressfeld einen Suchbegriff ein, leiten wir ihn über unsere Plattform an unseren Dienstleister Geoapify weiter, der passende Adressen mit Koordinaten vorschlägt; Ihre IP-Adresse geben wir dabei nicht weiter. Die Koordinaten der Betriebe speichern wir für Karte und Umkreissuche. Karten laden ihre Kartenbilder von OpenFreeMap bzw. Geoapify; dabei erhält der Anbieter — wie bei jedem Abruf einer Webseite — Ihre IP-Adresse, setzt aber keine Cookies. Für die Umkreissuche verwenden wir Ihren Standort nur, wenn Sie ihn in Ihrem Browser freigeben, und nur für diese Suche; wir speichern ihn nie. Das gilt für Gäste und Vertriebspartner gleichermaßen.

• Medien: Öffentliche Medien der Unternehmen und unserer Website (etwa Logos, Fotos, Speisekarten, Flyer und Videos) können wir über Cloudflare (Speicher R2 und Content Delivery Network) speichern und ausliefern. Unterlagen, Zahlungsbelege und Daten der Gäste legen wir dort nicht ab.

• Meldungen: Melden Sie einen Betrieb, einen Inhalt oder eine Nachricht — mit dem Knopf „Betrieb melden“, dem Link „Inhalt melden“ oder per E-Mail an [email protected] —, speichern wir Ihre Meldung (Grund, Beschreibung, betroffener Inhalt), Ihre Kontaktdaten und den Verlauf der Bearbeitung, um Ihnen den Eingang zu bestätigen, nachzufragen und der Meldung nachzugehen.

• Support: Für Support-Anfragen speichern wir Kategorie, Betreff, Text, Anhänge, den Verlauf mit unseren Antworten und Ihre Bewertung der Antwort.

• Vertriebspartner: Von Promotern sowie Business- und Promotion-Partnern speichern wir Vor- und Nachname bzw. Firmenname, Kontaktdaten, ihren Partner-Code und -Link, die von ihnen gemeldeten Interessenten (Abschnitt 1.1) und die Grundlagen ihrer Provision; vor der ersten Auszahlung die 13-stellige Nummer der thailändischen National ID Card bzw. die Steuernummer der Firma, die Anschrift und die Bankverbindung; dazu die Auszahlungen, den Abzug der Quellensteuer und die Quellensteuer-Bescheinigungen (50 Tawi). Eine Identitätsprüfung mit biometrischen Daten findet für Vertriebspartner nicht statt. Einzelheiten regeln die Partner-Bedingungen.

• Verbände und Partnerfirmen: Von Verbänden und Partnerfirmen speichern wir Name, Anschrift, Steuernummer, Ansprechpartner, Bankverbindung und freiwillig eine E-Mail-Adresse für die monatliche Abrechnung ihrer Provision (Abschnitt 4), dazu die Abrechnungen, die Auszahlungen, den Abzug der Quellensteuer und die Quellensteuer-Bescheinigungen (50 Tawi). Einzelheiten regeln die Bedingungen für Verbände & Kooperationen.

2. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Gemäß dem PDPA verarbeiten wir Ihre personenbezogenen Daten nur, wenn eine gültige Rechtsgrundlage vorliegt.

2.1 Erfüllung eines Vertrags (Contractual Basis)

• Zur Einrichtung und Verwaltung des SiamPoints-Händlerkontos und der Mitarbeiterzugänge.

• Zur Einrichtung und Verwaltung der Konten der Gäste, zur Anmeldung sowie zum Gutschreiben und Einlösen von Punkten.

• Zur Bereitstellung der SaaS-Infrastruktur (Treuepunkte-System, Reservierungs-Engine, E-Commerce-Shop).

• Zur Abwicklung von Bestellungen, Lieferungen und Zahlungen (inkl. Bank- und PromptPay-Transaktionen) zwischen Gast und Unternehmen.

• Kein Zahlungsdienstleister: SiamPoints ist kein Zahlungsdienstleister. Wir nehmen keine Zahlungen für Unternehmen oder Gäste entgegen, halten kein Geld und leiten keines weiter: Zahlungen der Gäste gehen immer direkt an das Unternehmen, und das Abonnement zahlt das Unternehmen direkt an SiamPoints. Bei elektronischen Zahlungen leiten wir nur die Transaktionsdaten technisch an den Zahlungsdienstleister bzw. Prüfdienst weiter.

• Zur Abrechnung des Abonnements, gebuchter Werbung und der Bestellungen im Werbemittel-Shop — einschließlich der Prüfung von Zahlungsbelegen — sowie zur Abrechnung und Auszahlung der Provisionen von Vertriebspartnern, Verbänden und Partnerfirmen.

• Zur Bearbeitung von Support-Anfragen.

2.2 Berechtigtes Interesse (Legitimate Interest)

• Zur technischen Bereitstellung, Sicherung und Optimierung der Plattform (z.B. Schutz vor Betrug, IT-Sicherheit), einschließlich der Protokolle der Speichervorgänge und der Bearbeitung von Meldungen.

• B2B-Kommunikation: Zur Akquise, Betreuung und für den technischen Support kontaktieren wir unsere Geschäftspartner (Unternehmen/Shops) über Mobilfunk, E-Mail, LINE und ggf. WhatsApp.

2.3 Rechtliche Verpflichtung (Legal Obligation)

• Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten sowie zur Speicherung von IT-Protokollen (Traffic Data) in Thailand.

• Zur Bearbeitung von Meldungen und behördlichen Mitteilungen (u. a. nach dem Royal Decree on the Operation of Digital Platform Service Businesses that are Subject to Prior Notification, B.E. 2565 und dem Computer Crimes Act) und zur Herausgabe von Daten an Behörden und Gerichte auf rechtmäßige Anforderung.

• Zur Ausstellung von Quittungen und Steuerdokumenten, zum Abzug der Quellensteuer bei Provisionen und zur Ausstellung der Quellensteuer-Bescheinigungen (50 Tawi).

2.4 Einwilligung (Consent)

• Soweit wir Daten verarbeiten, die über die Vertragserfüllung hinausgehen, holen wir vorab eine ausdrückliche Einwilligung ein — etwa für die Identitätsprüfung mit biometrischen Daten und für die Freigabe Ihres Standorts im Browser. Die Einwilligung für Nachrichten eines Unternehmens (Broadcasting) erteilen Sie dem Unternehmen; wir speichern den Nachweis in dessen Auftrag.

3. Grundsatz der strikten Zweckbindung und Werbefreiheit (Gäste)

SiamPoints verpflichtet sich zu einem transparenten und datensparsamen Umgang mit Endkundendaten. Es finden keinerlei Broadcast-Nachrichten, Newsletter oder werbliche Kontaktaufnahmen durch SiamPoints an Gäste statt. Wir nutzen die Daten der Gäste ausschließlich zur technischen Abwicklung der vom Gast angeforderten Transaktionen (Punktegutschrift, Reservierung, Bestellung). Auch die teilnehmenden Unternehmen sind durch unsere Nutzungsbedingungen angewiesen, die über SiamPoints erfassten Gastdaten nicht für unaufgeforderte Werbezwecke zu missbrauchen.

Werbenachrichten eines Unternehmens erhalten Gäste nur, wenn sie diesem Unternehmen für den jeweiligen Dienst ausdrücklich eingewilligt haben (Broadcasting). Das Unternehmen sendet sie über sein eigenes Konto bei diesem Dienst (in Thailand LINE) und ist dafür allein verantwortlich (Zusatzbedingungen Broadcasting); SiamPoints verarbeitet die Daten dabei nur in seinem Auftrag (Data Processing Agreement (DPA)). Jede Nachricht endet mit einer Zeile zum Abmelden, die sofort wirkt; in Ihrem Konto können Sie Nachrichten jederzeit ganz oder je Unternehmen und Dienst abschalten. Von SiamPoints selbst erhalten Gäste nur die E-Mails, die für ihr Konto nötig sind (etwa Anmelde-Codes und Links).

4. Weitergabe von personenbezogenen Daten und Datentransfer ins Ausland

Wir verkaufen Ihre Daten nicht. Eine Weitergabe erfolgt ausschließlich in folgendem Rahmen:

• Zwischen Gast und Unternehmen: Die vom Gast eingegebenen Daten (z.B. Lieferadresse, Reservierungsdetails) werden an das spezifische Unternehmen übermittelt, bei dem der Gast bucht oder einkauft. Für diese Daten — etwa Reservierungen, Bestellungen, Rückmeldungen, Zahlungsbelege, Angaben in eigenen Formularfeldern und Einwilligungen für Broadcasting — ist das Unternehmen Verantwortlicher (Data Controller); SiamPoints verarbeitet sie in dessen Auftrag nach unserem Data Processing Agreement (DPA). Die Telefonnummer eines Gastes sieht ein Unternehmen nur, wenn der Gast sie selbst für eine Lieferung einträgt, und nur auf dieser Bestellung. Von einem Unternehmen sehen Gäste nur, was es selbst für Gäste veröffentlicht (etwa den Namen des Betriebs, seinen Standort und seine Angebote), und bei Käufen und Online-Zahlungen den Verkäufer — nie die Kontaktdaten des Inhabers und seiner Mitarbeiter, die Steuernummer oder die Unterlagen.

• Vertriebspartner, Verbände und Partnerfirmen: Ein Vertriebspartner erfährt für seine Provision, welche der von ihm geworbenen Betriebe sich registriert haben und was sie bezahlt haben; ein Verband bzw. eine Partnerfirma erfährt den Namen der Betriebe, die mit seinem bzw. ihrem Code registriert sind, und die Höhe von deren Abonnement. Daten von Gästen erhalten sie nicht.

• Dienstleister (Data Processors) & Auslandstransfer: Wir setzen externe technische Dienstleister ein (z.B. für Cloud-Hosting, Server-Infrastruktur, Content Delivery Networks, Sicherheitsnetzwerke, LINE Messaging API-Integrationen), die streng an unsere Weisungen und den PDPA gebunden sind. Da einige unserer IT-Infrastruktur-Anbieter Server außerhalb Thailands betreiben, können Daten international übertragen werden. Wir stellen sicher, dass diese Empfängerländer oder Anbieter über angemessene Datenschutzstandards verfügen, die den Anforderungen des PDPA entsprechen.

• Unsere Dienstleister im Einzelnen: Cloudflare (Schutz vor Angriffen und Bots, Auslieferung und Speicherung öffentlicher Medien), IPinfo (Betrugsschutz), Stripe und Opn Payments/Omise (Zahlungen des Abonnements per Karte oder PromptPay), SlipOK, EasySlip oder Thunder (Prüfung von Zahlungsbelegen — für das Abonnement über unser Konto, für Zahlungen der Gäste über das eigene Konto des Unternehmens), Geoapify und OpenFreeMap (Adresssuche und Karten), Sumsub (Identitätsprüfung in Branchen mit besonderem Risiko), Google, Apple, Meta und LY Corporation (Anmeldung) sowie Anbieter von Rechenzentren und E-Mail-Versand. Für Broadcasting nutzt ein Unternehmen sein eigenes Konto beim jeweiligen Dienst — in Thailand LINE (LY Corporation), soweit SiamPoints weitere Dienste anbietet, auch WhatsApp, Facebook Messenger oder Instagram (Meta) oder Viber; für dieses Konto gelten die Bedingungen des Dienstes, verantwortlich ist das Unternehmen. Einige dieser Dienstleister verarbeiten Daten außerhalb Thailands, etwa in den USA, in der Europäischen Union, im Vereinigten Königreich oder in Japan; auch dafür stellen wir angemessene Schutzmaßnahmen nach dem PDPA sicher.

• Behörden: Nur sofern wir gesetzlich oder durch eine behördliche Anordnung nach thailändischem Recht dazu verpflichtet sind. Dazu gehören auf rechtmäßige Anforderung die Protokolle nach Section 26 des Computer Crimes Act (Abschnitt 5).

5. Datenspeicherung und Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist:

• Geschäftspartner-Daten: Für die Dauer des Vertragsverhältnisses. Nach dem Ende des Abonnements — ebenso während einer Sperre wegen Nichtzahlung, auch nach einer Testphase ohne Zahlung — bewahren wir alle Daten des Betriebs einschließlich aller Medien sechs Monate auf, damit der Inhaber das Abonnement wieder aktivieren kann; 30 Tage und 7 Tage vor dem Löschen erinnern wir per E-Mail. Danach löschen wir die Daten und Medien des Betriebs unwiderruflich; das Konto selbst bleibt bestehen, bis der Inhaber seine Löschung verlangt. Einzelheiten regeln die Abonnement-Bedingungen. Rechnungen, Quittungen, Zahlungsbelege, Quellensteuer-Bescheinigungen und andere Buchungsunterlagen bewahren wir bis zu 10 Jahre auf, um den thailändischen Buchhaltungs- und Steuergesetzen (Revenue Code) zu entsprechen.

• Gast-Daten: So lange, wie das Treuekonto aktiv ist bzw. bis der Gast die Löschung seiner Daten verlangt. Transaktionsdaten (Käufe/Reservierungen) werden gemäß den gesetzlichen Vorgaben für das jeweilige Unternehmen aufbewahrt. Daten, die wir im Auftrag eines Unternehmens verarbeiten, behandeln wir nach dessen Weisungen und nach Abschnitt 3.5 unseres Data Processing Agreements (DPA); die Punkte der Gäste bleiben erhalten, auch wenn die Daten eines Betriebs gelöscht werden.

• Technische Protokolle (Logs): Werden in der Regel für 90 Tage gespeichert, um den Vorgaben des thailändischen Computer Crimes Act zu entsprechen.

• Protokolle, Meldungen und Behörden: Die Protokolle der Speichervorgänge der Unternehmen (Zeitpunkt, Art, Betrieb, IP-Adresse), Meldungen und ihre Bearbeitung, Sperren sowie Schreiben von und an Behörden bewahren wir 2 Jahre auf, um Anfragen nach Section 26 des Computer Crimes Act beantworten zu können.

• Broadcasting: den Nachweis einer Einwilligung bis 2 Jahre nach ihrem Widerruf, die Protokolle der Sendungen 2 Jahre.

• Betrugsschutz: die Angaben aus der Prüfung über IPinfo 12 Monate (Abschnitt 1.3).

• Support: abgeschlossene Support-Anfragen in der Regel 24 Monate.

• Interessenten: Wird aus einem Kontakt kein Vertrag, löschen wir die Angaben nach 12 Monaten.

• Vertriebspartner, Verbände und Partnerfirmen: für die Dauer der Zusammenarbeit; Abrechnungen, Auszahlungen und Quellensteuer-Unterlagen bis zu 10 Jahre.

6. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Zerstörung zu schützen. Dazu gehören Verschlüsselungstechnologien (SSL/TLS), sichere Server-Infrastrukturen, strenge Zugangskontrollen zu Datenbanken und regelmäßige Sicherheitsüberprüfungen. Unterlagen, Zahlungsbelege und Anhänge von Support-Anfragen sind nur für Berechtigte abrufbar, und unsere Mitarbeiter sehen Daten nur, soweit ihre Aufgabe es erfordert.

7. Ihre Rechte gemäß dem thailändischen PDPA

Als betroffene Person (Data Subject) haben Sie unter dem PDPA die folgenden Rechte:

• Recht auf Auskunft (Right to Access): Sie können eine Kopie Ihrer bei uns gespeicherten Daten anfordern.

• Recht auf Berichtigung (Right to Rectification): Sie können die Korrektur unvollständiger oder unrichtiger Daten verlangen.

• Recht auf Löschung (Right to Erasure / „Right to be forgotten“): Sie können verlangen, dass wir Ihre Daten löschen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Recht auf Einschränkung (Right to Restriction of Processing): Sie können unter bestimmten Bedingungen die Aussetzung der Verarbeitung Ihrer Daten verlangen.

• Recht auf Datenübertragbarkeit (Right to Data Portability): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.

• Recht auf Widerspruch (Right to Object): Sie können der Verarbeitung Ihrer Daten (z.B. aufgrund berechtigten Interesses) widersprechen.

• Recht auf Widerruf der Einwilligung (Right to Withdraw Consent): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen.

• Recht auf Beschwerde (Right to Lodge a Complaint): Sie können sich bei der thailändischen Datenschutzbehörde (Personal Data Protection Committee – PDPC) beschweren, wenn Sie meinen, dass wir gegen den PDPA verstoßen.

Gäste können ihre Daten auch selbst löschen: unter „Mein Konto“ mit „Meine Daten löschen“. Für alle anderen Anliegen genügt eine E-Mail an uns (Abschnitt 8).

Hinweis für Gäste: Wenn Sie die Löschung Ihrer Daten beantragen, verfallen eventuell gesammelte Treuepunkte ersatzlos, da wir diese ohne Ihr Konto nicht mehr zuordnen können.

8. Kontaktinformationen des Datenverantwortlichen

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte nach dem PDPA ausüben möchten, kontaktieren Sie uns bitte unter:

First Class Tech Ventures Co., Ltd., 352/951 Moo 12, Nong Prue, Bang Lamung, Chonburi 20150, Thailand. E-Mail: [email protected]

Meldungen von Inhalten und Anfragen von Behörden richten Sie bitte an [email protected].

Wir werden Ihre Anfrage gemäß den gesetzlichen Fristen des PDPA (in der Regel innerhalb von 30 Tagen) bearbeiten.