Datenschutzerklärung

Stand:

Wir freuen uns, dass du nutzt. Hier erklären wir verständlich, welche Daten wir verarbeiten, wofür und welche Rechte du hast. Wir erheben so wenige Daten wie möglich: keine Werbe-Cookies, keine Analyse- oder Tracking-Dienste, keine Weitergabe zu Werbezwecken.

1. Verantwortlicher

E-Mail:
Telefon:

2. Wer ist wofür verantwortlich?

ist eine Plattform, mit der Geschäfte (z. B. Cafés, Restaurants, Friseure – im Folgenden „Laden“) digitale Stempelkarten für ihre Kundinnen und Kunden anbieten.

• Stempelkarten der Endkunden: Verantwortlich ist der jeweilige Laden, bei dem du die Karte geholt hast. Wir verarbeiten diese Daten nur in seinem Auftrag und nach seinen Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Fragen und Anträge zu deiner Stempelkarte kannst du an den Laden oder an uns richten – wir leiten sie weiter bzw. unterstützen den Laden.
• Konten der Läden (Händler) und diese Website: Hier sind wir selbst verantwortlich (siehe Kontaktdaten oben).

3. Bereitstellung der Website und Hosting

Unsere Website und App werden bei , betrieben (Serverstandort: ). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf jeder Seite überträgt dein Browser technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp). Diese werden benötigt, um die Seite auszuliefern und die Sicherheit des Systems zu gewährleisten. Zum Schutz vor Missbrauch (z. B. dem Erraten von Passwörtern) wird die IP-Adresse bei fehlgeschlagenen Anmeldeversuchen kurzzeitig im Arbeitsspeicher vorgehalten und nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

4. Digitale Stempelkarte (für Endkunden)

Welche Daten?

• der Vorname bzw. Name, den du bei der Anmeldung angibst (ein Spitzname genügt)
• eine zufällige Kartenkennung und ein kurzer Kartencode (stehen im QR-Code)
• dein Stempelstand, eingelöste Prämien sowie Datum und Uhrzeit jedes Stempels und jeder Einlösung
• Datum der Anmeldung
• nur wenn du es nutzt: dein Feedback an den Laden (Bewertung und optionaler Text) und welche Stempel-Links du eingelöst hast

Wir fragen keine E-Mail-Adresse, Telefonnummer, Anschrift oder Zahlungsdaten von dir ab.

Wofür?

Um deine Stempelkarte bereitzustellen, Stempel und Prämien zu verwalten, dir Nachrichten des Ladens (z. B. Aktionen) auf deiner Karte anzuzeigen und dem Laden zusammengefasste Statistiken (z. B. Besuche pro Wochentag) zu zeigen. Der Laden sieht in seiner Kundenliste deinen Namen, Kartencode, Stempelstand, die Anzahl deiner Besuche und das Datum deines letzten Besuchs sowie eine daraus berechnete Gruppe (z. B. „neu“, „Stammgast“, „länger nicht da“). Diese Gruppen nutzt der Laden, um Nachrichten gezielt nur an einen Teil seiner Kunden zu schicken. Außerdem kann deine Karte automatisch kurze Nachrichten anzeigen (z. B. „Willkommen“, „Nur noch 2 Stempel“ oder „Wir vermissen dich“, wenn du länger nicht da warst) – nur auf deiner Karte, ohne E-Mail oder SMS. Feedback, das du abgibst, sieht nur der Laden; es wird nicht veröffentlicht.

Karte wiederherstellen

Hast du ein neues Handy, kannst du deine Karte mit Kartencode und Vornamen wiederherstellen. Wir prüfen dabei nur, ob beides zu einer Karte des Ladens passt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Treueprogramm des Ladens).

Stempeln per NFC-Aufsteller

Hat der Laden einen NFC-Aufsteller, kannst du dein Handy daran halten. Dein Handy öffnet dann eine Seite, die die Kennung deiner Stempelkarte aus dem Speicher deines Browsers an uns sendet, damit wir den Stempel gutschreiben bzw. die Prämie einlösen können. Gespeichert wird dabei nur der Zeitpunkt und dass der Stempel per NFC vergeben wurde. Ein Standort oder andere Gerätedaten werden nicht erfasst.

Wie lange?

Solange du die Karte nutzt. Karten, die 24 Monate lang nicht benutzt wurden, werden automatisch gelöscht – samt Stempelverlauf. Beendet der Laden die Zusammenarbeit mit uns, werden die Daten nach seinen Weisungen gelöscht oder an ihn herausgegeben. Du kannst die Löschung jederzeit vorher verlangen.

5. Speicherung im Browser (kein Tracking)

Wir verwenden keine Cookies zu Werbe- oder Analysezwecken. Im Speicher deines Browsers („Local Storage“) legen wir nur ab, was für die Funktion nötig ist:

• bei Endkunden: die Kennung deiner Stempelkarte, damit du sie beim nächsten Besuch wiederfindest
• bei Läden und Mitarbeitern: ein Anmelde-Schlüssel, damit du angemeldet bleibst

Diese Speicherung ist unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

6. Scanner und Kamera

Wenn Mitarbeitende eines Ladens den Scanner nutzen, fragt der Browser nach Zugriff auf die Kamera. Das Kamerabild wird ausschließlich auf dem Gerät ausgewertet, um den QR-Code zu lesen. Es werden keine Bilder oder Videos an uns übertragen oder gespeichert.

7. Händlerkonten

Wenn ein Laden ein Konto bei uns hat, verarbeiten wir: Name des Ladens, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Anschrift, Kartendesign (inkl. Logo), Vertragsdaten (Tarif, Testphase, Status) sowie Passwort und Scanner-PIN – diese nur verschlüsselt als nicht umkehrbarer Hash-Wert. Sobald kostenpflichtige Tarife abgerechnet werden, kommen Rechnungs- und Zahlungsdaten hinzu.

Zweck: Bereitstellung des Kontos, Vertragsabwicklung, Support und Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Speicherdauer: Für die Dauer des Vertrags. Danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. Rechnungen: 8 bzw. 10 Jahre nach HGB/AO).

8. Kontakt per Formular, E-Mail oder WhatsApp

Rückruf-Formular auf der Startseite: Wenn du einen Rückruf anforderst, speichern wir deinen Namen, den Namen deines Ladens, deine Telefonnummer, optional deinen Ort und deine Nachricht sowie den Zeitpunkt der Anfrage. Wir nutzen diese Angaben ausschließlich, um dich wie gewünscht anzurufen oder per WhatsApp anzuschreiben und dir unser Angebot vorzustellen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Einwilligung jederzeit widerrufen. Speicherdauer: Anfragen werden nach spätestens 12 Monaten automatisch gelöscht, sofern daraus kein Vertrag entsteht – auf Wunsch sofort.

Wenn du uns kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nutzt du WhatsApp, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (Meta); dabei können Daten in die USA übertragen werden. Wenn du das nicht möchtest, schreib uns bitte per E-Mail.

9. Empfänger und Drittländer

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger sind nur unser Hosting-Anbieter (als Auftragsverarbeiter) sowie – bei Stempelkarten – der jeweilige Laden. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt (Ausnahme: Kontakt über WhatsApp, siehe Nr. 8).

10. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter und PINs werden nur als Hash-Wert gespeichert. Jeder Laden kann ausschließlich auf die Daten seiner eigenen Kundinnen und Kunden zugreifen.

11. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Schreib uns dazu einfach an . Bei Stempelkarten nenne bitte den Laden und deinen Kartencode (steht unter dem QR-Code).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei: .

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.