Acceptable Use Policy (AUP)
Stand: 2026-05-14
Anbieter: Oleksandr Chornous, Drewerstraße 5, 59602 Rüthen, Deutschland. Geltungsbereich: boncard.app SaaS-Plattform (Beta-Phase).
Diese AUP gilt für alle Nutzer (Kontoinhaber/Tenants). Verstöße können zur Sperrung (SUSPENDED) oder Löschung (SCHEDULED_FOR_DELETION → EXECUTED) des Kontos führen.
1. Erlaubte Nutzung
- Verwaltung eines eigenen Kundenbindungsprogramms (Treuekarten, Punkte, Prämien)
- Erfassung von Kundendaten mit deren ausdrücklicher Einwilligung (DSGVO Art. 6(1)(a))
- Versand von Marketing-E-Mails nur an Kunden mit bestätigter Double-Opt-In-Einwilligung
- Export eigener Geschäftsdaten (DSGVO Art. 20)
2. Verbotene Inhalte und Handlungen
2.1 Datenschutz
- Erfassung von Kundendaten ohne Einwilligung
- Weitergabe von Kundendaten an Dritte ohne Rechtsgrundlage (AVV-Verstoß)
- Verweigerung von DSGVO-Betroffenenrechten (Auskunft, Löschung, Portabilität)
- Vortäuschung von Einwilligungen / Fälschung von Consent-Logs
- Verwendung der Plattform für Profiling, das gegen Art. 22 DSGVO verstößt
2.2 Marketing-Missbrauch
- Versand von Marketing-E-Mails ohne Double-Opt-In-Bestätigung
- Spam, irreführende Betreffzeilen, Phishing-Inhalte
- Umgehung der
email_suppression-Liste - Massensendung an importierte Listen ohne Single-Opt-In-Beleg
- Versand ohne vollständige Absenderangaben (UWG §7, DDG §5)
2.3 Plattform-Missbrauch
- Umgehung von Rate-Limits oder Plan-Limits durch Sock-Puppet-Accounts
- Erstellung von Fake-Kunden zur Verzerrung von Statistiken
- Automatisierter Massenzugriff auf API-Endpoints (DDoS-ähnliches Verhalten)
- Reverse-Engineering, Crawling, Scraping der Plattform-UI
- Hochladen von Schadsoftware in Photo-Uploads
- SSRF-/XSS-/SQL-Injection-Versuche
2.4 Inhaltsbeschränkungen
- Hochladen illegaler Inhalte (Urheberrechtsverletzungen, NS-Inhalte, Gewaltdarstellungen)
- Verwendung der Plattform für Glücksspiel, Erotik, Waffen, Drogen
- Vermarktung von Produkten, die in Deutschland verboten oder genehmigungspflichtig sind
2.5 Identitätsbetrug
- Registrierung mit falschen Geschäftsangaben (Name, Adresse, Telefon)
- Behauptung, ein nicht existierendes Gewerbe zu betreiben
- Verwendung gestohlener Zahlungsmittel (post-Gewerbe)
3. Sanktionen
| Verstoß | Maßnahme |
|---|---|
| 1. Verstoß (leicht) | Schriftliche Warnung per E-Mail, 14 Tage Behebungsfrist |
| 2. Verstoß / schwerer Erstverstoß | Sperrung (SUSPENDED) — kein Datenverlust, Funktionen eingeschränkt |
| Wiederholung trotz Sperrung | Löschung (SCHEDULED_FOR_DELETION) mit 30 Tagen Karenz |
| Bescheid einer Aufsichtsbehörde | Sofortige Löschung ohne Karenz |
| Strafrechtlich relevant | Sofortige Löschung + Anzeige |
4. Dokumentation
Alle Sanktionsschritte werden im Audit-Log und im Löschprotokoll dokumentiert.
5. Beschwerden
- E-Mail: support@boncard.app
- Antwort innerhalb von 14 Tagen
- Eskalation an Aufsichtsbehörde: LDI NRW (ldi.nrw.de)
6. Änderungen
Diese AUP kann aktualisiert werden. Bestehende Tenants werden per E-Mail über materielle Änderungen informiert mit 30 Tagen Widerspruchsfrist.
7. Änderungshistorie
- 2026-05-14: Erstfassung (Beta-Phase, vor Gewerbeanmeldung)