Datenschutz zur digitalen Stempelkarte

Stand: 18.10.2026

Verantwortlich und Kontakt

G. Iatridis und M. Iatridis GbR, Portastraße 23, 32457 Porta Westfalica. E-Mail: gyros@fleischermeistergrill.com.

Deine Stempelkarte

Für die Karte speichern wir eine Karten-ID, eine technische Benutzer- und Gerätekennung, den Stempelstand, Prämien und deren Einlösbarkeit, Zeitpunkte von Stempelbuchungen und Einlösungen sowie die Bestätigung der Teilnahmebedingungen. Für die Wiederherstellung speichern wir einen Hash deines Wiederherstellungscodes. Eine Anmeldung mit Namen oder E-Mail-Adresse ist für Kunden nicht erforderlich. Die Kennungen ermöglichen trotzdem eine Zuordnung zu deiner Karte.

Diese Daten benötigen wir zur Durchführung des Stempelkartenprogramms (Art. 6 Abs. 1 Buchst. b DSGVO). Technische Sicherheits- und Fehlerprotokolle dienen dem sicheren Betrieb und der Verhinderung von Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz des Systems und der Karten). Dabei können IP-Adresse, Browserinformationen und Abrufzeitpunkte verarbeitet werden.

Wallet und freiwillige Angebote

Wenn du die Karte zu Apple Wallet hinzufügst, werden die Kartendaten an dein Gerät übertragen. Für automatische Updates speichern wir technische Wallet-Registrierungen und Push-Kennungen. Apple verarbeitet Daten im Rahmen seiner Wallet- und Push-Dienste nach den eigenen Datenschutzhinweisen: Apple Datenschutz.

Angebote erhältst du nur, wenn du „Angebote direkt in meiner Wallet erhalten“ auswählst. Die Anmeldung ist freiwillig und beruht auf deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Wir speichern deine Auswahl, den Zeitpunkt und die Version des Zustimmungstextes als Nachweis. Du kannst auf der Kartenseite das Häkchen entfernen und „Auswahl speichern“ drücken oder uns per E-Mail kontaktieren. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Stempelkarte und ihre notwendigen Updates funktionieren auch ohne Angebote. Bereits angezeigte Mitteilungen können auf deinem Gerät verbleiben; Aktualisierungen können verzögert eintreffen.

Google Wallet für Android und Standorthinweise

Wenn du die freiwillige Speicherung in Google Wallet wählst, übertragen wir deine Karten-ID, den QR-Code, den Stempelstand, Prämien, die Gültigkeit und gegebenenfalls die von dir erlaubten Angebotsinformationen an Google. Wir speichern eine technische Google-Wallet-Kartenkennung und die Zuordnung zur Kundenkarte, um die Karte zu erstellen, zu aktualisieren und bei einer Wiederherstellung auf einem anderen Gerät die bisherige Google-Wallet-Karte zu deaktivieren. Die Speicherung in Google Wallet setzt ein Google-Konto voraus; wir erhalten dadurch weder dessen E-Mail-Adresse noch Namen. Google verarbeitet Daten bei der Bereitstellung seiner Wallet-Dienste nach seinen eigenen Datenschutzhinweisen. Dabei kann auch eine Verarbeitung außerhalb der EU stattfinden. Die angeforderte Kartenspeicherung und ihre notwendigen Aktualisierungen dienen dem Kartendienst (Art. 6 Abs. 1 Buchst. b DSGVO). Freiwillige Angebote bleiben von deiner gesonderten Einwilligung abhängig.

Bei erlaubten standortabhängigen Angeboten übertragen wir den ausgewählten Veranstaltungs- oder Angebotsort an die Wallet-Karte. Ob die Karte in der Nähe vorgeschlagen wird, entscheidet Apple beziehungsweise Google anhand der Geräteeinstellungen. Wir erfassen darüber keine Kundenstandorte und erhalten keine Standortverläufe. Für Nähe-Mitteilungen kann Google Wallet eine genaue Standortberechtigung im Hintergrund verlangen. Diese Betriebssystemberechtigung ist von deiner Angebotsanmeldung bei uns getrennt. Bei Widerruf der Angebotsanmeldung entfernen wir die zugehörigen Angebote und ausgewählten Orte mit der nächsten Kartenaktualisierung; bereits angezeigte Mitteilungen können auf dem Gerät verbleiben.

Technik und Dienstleister

Wir nutzen Google Firebase für Hosting, technische Anmeldung, Datenbank und Serverfunktionen. Google und seine eingesetzten Dienstleister können dabei technische und Kartendaten verarbeiten. Die Serverfunktionen werden in der Region Frankfurt ausgeführt; das bedeutet nicht, dass sämtliche beteiligten Dienste ausschließlich in Deutschland verarbeiten. Insbesondere die technische Firebase-Anmeldung und weltweite Infrastruktur können eine Verarbeitung in den USA und anderen Ländern einschließen. Informationen über Dienstleister, Verarbeitung und vertragliche Schutzmaßnahmen findest du bei Firebase Datenschutz und in den Firebase-Vertragsbedingungen mit den jeweils geltenden Firebase-Datenverarbeitungsbedingungen bzw. dem Google Cloud Data Processing Addendum. Google nennt für Übermittlungen in die USA seine Zertifizierung unter dem EU-US Data Privacy Framework; je nach Empfänger und Übermittlung kommen die in den Datenverarbeitungsbedingungen beschriebenen Schutzmaßnahmen, insbesondere Standardvertragsklauseln, zur Anwendung. Eine Kopie der im konkreten Fall verwendeten Übermittlungsgarantien kannst du bei uns anfordern.

Technische JavaScript-Bibliotheken werden von Google (gstatic.com) und Cloudflare (cdnjs.cloudflare.com) geladen. Dabei wird deine IP-Adresse an den jeweiligen Anbieter übermittelt. Dies dient der Bereitstellung der Karte (Art. 6 Abs. 1 Buchst. f DSGVO). Auf dieser Kartenseite setzen wir keine Analyse- oder Werbetracker ein.

Im Browser speichern wir die Karten- und Gerätekennung, den Anmeldestatus und die Bestätigung der Bedingungen, damit du deine Karte wieder aufrufen kannst. Diese Speicherung dient dem ausdrücklich angeforderten Kartendienst (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer

Wir speichern Kartendaten, solange sie für eine aktive Karte, offene Prämien oder die Bearbeitung einer Anfrage benötigt werden. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise für Rechtsansprüche entgegenstehen. Einwilligungsnachweise und Buchungsprotokolle werden nur so lange aufbewahrt, wie sie für den Nachweis der Einwilligung, die Klärung von Buchungen oder gesetzliche Pflichten erforderlich sind. Technische Protokolle werden nur für die erforderliche Fehleranalyse und Sicherheit vorgehalten. Du kannst die Beendigung und Löschung deiner Karte per E-Mail beantragen; wir prüfen dann, welche Daten noch rechtmäßig aufbewahrt werden müssen.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Einwilligungen kannst du jederzeit widerrufen. Kontaktiere uns möglichst mit deiner Karten-ID. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.