Kaffeekarte

Datenschutzerklärung

Stand: 16. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Dirk Belger
Schleidener Straße 11, 50937 Köln
E-Mail: info@kaffeekarte.app

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach § 38 BDSG derzeit nicht zu bestellen, da die gesetzlichen Schwellenwerte (in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nicht erreicht werden. Anfragen zum Datenschutz richtest du direkt an die oben genannte Kontaktadresse.

3. Welche Daten wir verarbeiten

• Bestandsdaten wie Name, Caféname, E-Mail-Adresse und Zugangsdaten
• Nutzungsdaten innerhalb der Karten- und Café-PWA
• Stempel- und Reward-Daten zur Darstellung und Einlösung von Treuekarten
• Standortdaten, wenn du der Kartenansicht den Zugriff erlaubst
• Kamerazugriff, wenn du in der Café-App den Scanner verwendest
• Technische Logdaten zur Bereitstellung und Fehlerbehebung

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und Konten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
• Passwort-Reset und Service-E-Mails auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
• Missbrauchsvermeidung und Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Standort- und Kamerazugriff nur nach deiner Freigabe im Gerät / Browser

5. Standort und Karte

Wenn du in der Kartenansicht Cafés in deiner Nähe sehen möchtest, kann die PWA den aktuellen Standort abfragen. Die Freigabe erfolgt über dein Gerät oder den Browser. Ohne Freigabe bleibt die Kartenfunktion grundsätzlich nutzbar, zentriert sich aber nicht automatisch auf deinen aktuellen Standort.

6. Kamera im Scanner

Die Café-PWA verwendet die Kamera ausschließlich, um QR-Codes im Scanner zu erfassen. Der Zugriff wird über dein Gerät oder den Browser freigegeben. Eine dauerhafte lokale Speicherung der Kamerabilder ist nach unserem aktuellen MVP-Stand nicht vorgesehen.

7. E-Mail-Kommunikation

Für Registrierung, Passwort-Reset und transaktionale Hinweise verwenden wir E-Mail. Dabei werden deine E-Mail-Adresse und die für den Versand erforderlichen Metadaten verarbeitet.

8. Lokale Speicherung und PWA-Funktionen

Die PWA speichert technisch notwendige Informationen lokal auf dem Gerät, etwa Session-Daten, Darstellungszustände oder zuletzt genutzte Ansichten, damit die Anwendung stabil und schnell funktioniert. Soweit diese Speicherung für den Betrieb erforderlich ist, erfolgt sie auf Grundlage der einschlägigen gesetzlichen Erlaubnisse.

9. Cookies, Tracking und Analyse

Wir setzen aktuell keine Analyse-, Tracking- oder Werbe-Cookies ein (z. B. kein Google Analytics, kein Facebook-Pixel, kein vergleichbarer Dienst). Es werden ausschließlich technisch notwendige Informationen lokal auf deinem Gerät gespeichert (siehe Punkt 7). Sollte sich das künftig ändern, informieren wir dich darüber vorab und holen, soweit gesetzlich erforderlich, deine Einwilligung ein.

10. Empfänger und Dienstleister

Für Hosting und API-Betrieb sowie für den E-Mail-Versand (z. B. Passwort-Reset und Service-E-Mails) setzen wir IONOS ein, mit Serverstandort in Deutschland.

Wenn du dich mit Google oder Apple anmeldest, werden dafür Daten an Google bzw. Apple übermittelt bzw. von dort abgerufen (z. B. E-Mail-Adresse und Name zur Kontoerstellung). Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters: Google-Datenschutzerklärung bzw. Apple-Datenschutzerklärung.

Wenn du deine Stempelkarte zu Apple Wallet oder Google Wallet hinzufügst, übermitteln wir dafür deinen aktuellen Stempelstand, eine Konto-Kennung und den QR-Code deiner Karte an Apple bzw. Google, damit diese die Karte auf deinem Gerät anzeigen und bei neuen Stempeln automatisch aktualisieren können. Diese Übermittlung ist unabhängig davon, mit welchem Konto du dich bei uns registriert hast, und findet auch statt, wenn du dich nicht mit Google oder Apple angemeldet hast. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters (siehe oben). Google zeigt Punktestand und Prämien optional auch in weiteren Google-Diensten an (z. B. Google Maps, Google Shopping) - das lässt sich direkt in der jeweiligen Wallet-Karte deaktivieren.

Kaffeekarte ist für Gäste und Cafés aktuell kostenlos nutzbar, es werden keine Zahlungsdaten verarbeitet. Sollten wir künftig kostenpflichtige Funktionen für Cafés einführen, setzen wir dafür einen Zahlungsdienstleister ein und aktualisieren diese Datenschutzerklärung entsprechend, bevor die Funktion aktiv wird.

11. Speicherdauer

• Konto- und Profildaten (Name, Café-Angaben, E-Mail, Zugangsdaten): so lange das Konto besteht. Nach einer Löschung des Kontos entfernen wir diese Daten innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Stempel- und Reward-Daten: so lange die zugehörige Kunden- oder Café-Beziehung besteht, damit Stempelstand und Prämien korrekt dargestellt werden können.
• E-Mail-Verifizierungs- und Passwort-Reset-Links: laufen automatisiert nach kurzer Zeit (in der Regel innerhalb von 24 Stunden) ab und werden danach ungültig.
• Technische Logdaten (z. B. Fehler- und Zugriffsprotokolle zur Systemsicherheit): werden nach in der Regel 30 Tagen automatisiert gelöscht oder anonymisiert, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls weiter benötigt werden.
• Handels- und steuerrechtliche Pflichtangaben (sobald relevant, z. B. Rechnungen bei künftigen kostenpflichtigen Funktionen): gemäß § 147 AO / § 257 HGB in der Regel 6 bzw. 10 Jahre.

12. Deine Rechte

Dir stehen die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch zu.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Aufsicht:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen, Rechtsgrundlagen oder Dienstleister ändern - insbesondere bei Einführung kostenpflichtiger Funktionen für Cafés. Die jeweils aktuelle Fassung ist immer unter dieser Adresse abrufbar, das Datum der letzten Änderung steht oben auf dieser Seite.