Kaffee im Veedel Kaffeekarte

Datenschutzerklärung

Diese Datenschutzerklärung ist als MVP-Grundlage vorbereitet und muss vor dem Livegang mit euren echten Unternehmensdaten, Dienstleistern und Speicherfristen finalisiert werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Dirk Belger
Schleidener Straße 11, 50937 Köln
E-Mail: info@kaffeekarte.app

2. Welche Daten wir verarbeiten

• Bestandsdaten wie Name, Caféname, E-Mail-Adresse und Zugangsdaten
• Nutzungsdaten innerhalb der Karten- und Café-PWA
• Stempel- und Reward-Daten zur Darstellung und Einlösung von Treuekarten
• Standortdaten, wenn du der Kartenansicht den Zugriff erlaubst
• Kamerazugriff, wenn du in der Café-App den Scanner verwendest
• Technische Logdaten zur Bereitstellung und Fehlerbehebung

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und Konten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
• Passwort-Reset und Service-E-Mails auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
• Missbrauchsvermeidung und Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Standort- und Kamerazugriff nur nach deiner Freigabe im Gerät / Browser

4. Standort und Karte

Wenn du in der Kartenansicht Cafés in deiner Nähe sehen möchtest, kann die PWA den aktuellen Standort abfragen. Die Freigabe erfolgt über dein Gerät oder den Browser. Ohne Freigabe bleibt die Kartenfunktion grundsätzlich nutzbar, zentriert sich aber nicht automatisch auf deinen aktuellen Standort.

5. Kamera im Scanner

Die Café-PWA verwendet die Kamera ausschließlich, um QR-Codes im Scanner zu erfassen. Der Zugriff wird über dein Gerät oder den Browser freigegeben. Eine dauerhafte lokale Speicherung der Kamerabilder ist nach unserem aktuellen MVP-Stand nicht vorgesehen.

6. E-Mail-Kommunikation

Für Registrierung, Passwort-Reset und transaktionale Hinweise verwenden wir E-Mail. Dabei werden deine E-Mail-Adresse und die für den Versand erforderlichen Metadaten verarbeitet.

7. Lokale Speicherung und PWA-Funktionen

Die PWA speichert technisch notwendige Informationen lokal auf dem Gerät, etwa Session-Daten, Darstellungszustände oder zuletzt genutzte Ansichten, damit die Anwendung stabil und schnell funktioniert. Soweit diese Speicherung für den Betrieb erforderlich ist, erfolgt sie auf Grundlage der einschlägigen gesetzlichen Erlaubnisse.

8. Empfänger und Dienstleister

Für Hosting und API-Betrieb sowie für den E-Mail-Versand (z. B. Passwort-Reset und Service-E-Mails) setzen wir IONOS ein, mit Serverstandort in Deutschland.

Wenn du dich mit Google oder Apple anmeldest, werden dafür Daten an Google bzw. Apple übermittelt bzw. von dort abgerufen (z. B. E-Mail-Adresse und Name zur Kontoerstellung). Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters: Google-Datenschutzerklärung bzw. Apple-Datenschutzerklärung.

Wenn du deine Stempelkarte zu Apple Wallet oder Google Wallet hinzufügst, übermitteln wir dafür deinen aktuellen Stempelstand, eine Konto-Kennung und den QR-Code deiner Karte an Apple bzw. Google, damit diese die Karte auf deinem Gerät anzeigen und bei neuen Stempeln automatisch aktualisieren können. Diese Übermittlung ist unabhängig davon, mit welchem Konto du dich bei uns registriert hast, und findet auch statt, wenn du dich nicht mit Google oder Apple angemeldet hast. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters (siehe oben). Google zeigt Punktestand und Prämien optional auch in weiteren Google-Diensten an (z. B. Google Maps, Google Shopping) - das lässt sich direkt in der jeweiligen Wallet-Karte deaktivieren.

9. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die Bereitstellung der App, die Abwicklung von Konten und die Erfüllung gesetzlicher Pflichten erforderlich ist. Die konkreten Speicherfristen sollten vor dem Livegang final ergänzt werden.

10. Deine Rechte

Dir stehen die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch zu. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen, Rechtsgrundlagen oder Dienstleister ändern. Für einen produktiven Betrieb ist eine Versionierung der Rechtstexte empfehlenswert.