Kurz gesagt

Für die Stempelkarte brauchen wir sehr wenig: eine Kartennummer und deine Besuche. Deinen Namen nur, wenn du ihn freiwillig angibst. Bestellen kannst du ohne Konto. Kartendaten sehen wir nie. Keine Weitergabe zu Werbezwecken.

Wer ist verantwortlich?

Wird ergänzt.

Der Betreiber der App

Die Software wird von Goodlifekarte betrieben. Goodlifekarte verarbeitet deine Daten ausschließlich im Auftrag und nach Weisung von das Café (Auftragsverarbeitung nach Art. 28 DSGVO), nutzt sie nicht für eigene Zwecke und wertet sie nicht café-übergreifend aus.

Welche Daten anfallen

• Immer: eine zufällige Kartennummer, Anzahl deiner Stempel und Besuche, Datum des letzten Besuchs, ein technischer Schlüssel für die Wiedererkennung.
• Nur wenn du sie angibst: dein Name. Er steht dann auf deiner Wallet-Karte und dient zusammen mit der Kartennummer dazu, dich auf einem neuen Gerät wiederzuerkennen. Ohne Namen bekommst du intern eine Nummer („Gast 12"), damit das Personal zwei Gäste unterscheiden kann.
• Wenn du bestellst: was du bestellt hast, wann, die gewählte Abholzeit und der Zahlungsstatus.
• Technisch: beim Aufruf der Seite die übliche IP-Adresse, die nur kurzzeitig zur Abwehr von Missbrauch verwendet wird.

Wozu

Um deinen Stempelstand zu führen, dir deine Belohnung zu geben, deine Bestellung abzuwickeln und — wenn du eine Wallet-Karte nutzt — Aktionen des Ladens anzuzeigen. Rechtsgrundlage ist die Erfüllung des Vertrags beziehungsweise die Durchführung des Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); für freiwillige Angaben deine Einwilligung (lit. a), die du jederzeit widerrufen kannst. Für die Aufbewahrung von Zahlungsbelegen gilt Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten).

Bezahlung

Bestellungen und Trinkgelder werden über den Zahlungsdienstleister Stripe abgewickelt. Vertragspartner ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland; technisch beteiligt ist auch die Muttergesellschaft Stripe, Inc. in den USA.

Wir sehen deine Kartendaten nicht. Die Eingabe findet ausschließlich auf einer von Stripe betriebenen Bezahlseite statt. Kartennummer, Ablaufdatum und Prüfziffer werden zu keinem Zeitpunkt an uns oder an den Betreiber dieser App übertragen und von uns nicht gespeichert.

Was Stripe erhält:

• Betrag, Währung, Zeitpunkt, Bestellnummer und die Bezeichnung der bestellten Positionen,
• deine Zahlungsmittel- und Transaktionsdaten,
• Name und – soweit dein Zahlungsmittel das verlangt – Rechnungsanschrift,
• deine E-Mail-Adresse, wenn du sie auf der Bezahlseite angibst,
• technische Daten zur Betrugserkennung: IP-Adresse, Browser- und Gerätekennungen.

Was wir zurückbekommen: nur den Zahlungsstatus, die Zahlungsart, die letzten vier Ziffern und die Marke der Karte, den Betrag und eine Zahlungs-Kennung.

Stripe ist kein Auftragsverarbeiter, sondern für die Zahlungsabwicklung eigenständig verantwortlich. Der Grund: Stripe ist ein beaufsichtigtes Zahlungsinstitut und muss dabei eigene gesetzliche Pflichten erfüllen — unter anderem Geldwäscheprävention, Zahlungsdiensteaufsicht, starke Kundenauthentifizierung und die Vorgaben der Kartennetzwerke. Über diese Verarbeitungen können wir Stripe keine Weisungen erteilen. Stripe informiert darüber in einer eigenen Datenschutzerklärung.

Übermittlung in die USA: Soweit Daten an Stripe, Inc. übermittelt werden, stützt sich das auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, dem Stripe, Inc. beigetreten ist, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Wallet-Karten

Legst du die Karte in Apple Wallet, wird sie auf deinem Gerät gespeichert. Für Aktualisierungen meldet sich dein Gerät bei uns und wir lassen es über Apples Benachrichtigungsdienst anstupsen — dabei werden keine Inhalte übertragen.

Legst du sie in Google Wallet, übermitteln wir die Karte an Google (Google Ireland Limited). Übertragen werden: Kartennummer, dein angegebener Name, Stempelstand, Belohnungstext und Aktionen des Ladens. Du entscheidest selbst, ob du diesen Weg nutzt.

Wo die Daten liegen

Auf einem Server in Deutschland (Frankfurt am Main). Jedes Café hat eine eigene, getrennte Datenbank — kein Laden sieht die Gäste eines anderen. Ausgenommen sind die oben genannten Zahlungs- und Wallet-Dienste.

Wie lange

• Stempelkarte: solange du teilnimmst. Warst du zwei Jahre nicht da, löschen wir sie. Du kannst sie jederzeit selbst löschen.
• Bestellungen und Zahlungsbelege: zehn Jahre, weil das Handels- und Steuerrecht das verlangt (§ 147 AO, § 257 HGB).

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — zuständig ist die Aufsichtsbehörde am Sitz von das Café. Am schnellsten geht es aber direkt hier:

Meine Daten ansehen oder löschen