Kaffeekarte

Datenschutzerklärung

Stand: 11. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Dirk Belger
Schleidener Straße 11, 50937 Köln
E-Mail: info@kaffeekarte.app

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach § 38 BDSG derzeit nicht zu bestellen, da die gesetzlichen Schwellenwerte (in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nicht erreicht werden. Anfragen zum Datenschutz richtest du direkt an die oben genannte Kontaktadresse.

3. Welche Daten wir verarbeiten

• Bestandsdaten wie Name, Caféname, E-Mail-Adresse und Zugangsdaten
• Nutzungsdaten innerhalb der Karten- und Café-PWA
• Stempel- und Reward-Daten zur Darstellung und Einlösung von Treuekarten
• Standortdaten, wenn du der Kartenansicht den Zugriff erlaubst
• Kamerazugriff, wenn du in der Café-App den Scanner verwendest
• Technische Logdaten zur Bereitstellung und Fehlerbehebung
• Abrechnungsdaten von Cafés (Abo-Status, Rechnungen) - Zahlungsdaten selbst erhält nur unser Zahlungsdienstleister Stripe (siehe Punkt 10)

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und Konten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
• Passwort-Reset und Service-E-Mails auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
• Missbrauchsvermeidung und Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Standort- und Kamerazugriff nur nach deiner Freigabe im Gerät / Browser
• Abrechnung des Café-Abos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung von Rechnungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO
• Neuigkeiten und Bitten um Feedback per E-Mail nur mit deiner Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (siehe Punkt 7)

5. Standort und Karte

Wenn du in der Kartenansicht Cafés in deiner Nähe sehen möchtest, kann die PWA den aktuellen Standort abfragen. Die Freigabe erfolgt über dein Gerät oder den Browser. Ohne Freigabe bleibt die Kartenfunktion grundsätzlich nutzbar, zentriert sich aber nicht automatisch auf deinen aktuellen Standort.

6. Kamera im Scanner

Die Café-PWA verwendet die Kamera ausschließlich, um QR-Codes im Scanner zu erfassen. Der Zugriff wird über dein Gerät oder den Browser freigegeben. Eine dauerhafte lokale Speicherung der Kamerabilder ist nach unserem aktuellen MVP-Stand nicht vorgesehen.

7. E-Mail-Kommunikation

Für Registrierung, Passwort-Reset und transaktionale Hinweise verwenden wir E-Mail. Dabei werden deine E-Mail-Adresse und die für den Versand erforderlichen Metadaten verarbeitet.

Wenn du bei der Registrierung oder in deinem Profil eingewilligt hast, schicken wir dir außerdem gelegentlich News und Aktionen deiner Cafés und von Kaffeekarte sowie kurze Feedback-Fragen - zum Beispiel nach deiner ersten eingelösten Prämie einen Link, unter dem du das Café bei Google bewerten kannst, und einen Hinweis auf unser Instagram-Profil. Diese Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder dieser E-Mails oder in deinem Profil. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

8. Lokale Speicherung und PWA-Funktionen

Die PWA speichert technisch notwendige Informationen lokal auf dem Gerät, etwa Session-Daten, Darstellungszustände oder zuletzt genutzte Ansichten, damit die Anwendung stabil und schnell funktioniert. Soweit diese Speicherung für den Betrieb erforderlich ist, erfolgt sie auf Grundlage der einschlägigen gesetzlichen Erlaubnisse.

9. Cookies, Tracking und Analyse

Wir setzen aktuell keine Analyse-, Tracking- oder Werbe-Cookies ein (z. B. kein Google Analytics, kein Facebook-Pixel, kein vergleichbarer Dienst). Es werden ausschließlich technisch notwendige Informationen lokal auf deinem Gerät gespeichert (siehe Punkt 7). Sollte sich das künftig ändern, informieren wir dich darüber vorab und holen, soweit gesetzlich erforderlich, deine Einwilligung ein.

10. Empfänger und Dienstleister

Für Hosting und API-Betrieb sowie für den E-Mail-Versand (z. B. Passwort-Reset und Service-E-Mails) setzen wir IONOS ein, mit Serverstandort in Deutschland.

Wenn du dich mit Google oder Apple anmeldest, werden dafür Daten an Google bzw. Apple übermittelt bzw. von dort abgerufen (z. B. E-Mail-Adresse und Name zur Kontoerstellung). Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters: Google-Datenschutzerklärung bzw. Apple-Datenschutzerklärung.

Wenn du deine Stempelkarte zu Apple Wallet oder Google Wallet hinzufügst, übermitteln wir dafür deinen aktuellen Stempelstand, eine Konto-Kennung und den QR-Code deiner Karte an Apple bzw. Google, damit diese die Karte auf deinem Gerät anzeigen und bei neuen Stempeln automatisch aktualisieren können. Diese Übermittlung ist unabhängig davon, mit welchem Konto du dich bei uns registriert hast, und findet auch statt, wenn du dich nicht mit Google oder Apple angemeldet hast. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters (siehe oben). Google zeigt Punktestand und Prämien optional auch in weiteren Google-Diensten an (z. B. Google Maps, Google Shopping) - das lässt sich direkt in der jeweiligen Wallet-Karte deaktivieren.

Für die Abrechnung des Abos von Cafés setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Seine Zahlungsmethode (z. B. Karten- oder Kontodaten) gibt das Café direkt bei Stripe ein; wir selbst erhalten und speichern diese Daten nicht, sondern nur eine Kunden- und Abo-Kennung, den Abo-Status sowie Rechnungsinformationen. Stripe verarbeitet Daten teilweise auch in den USA; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) bzw. von Standardvertragsklauseln. Es gelten zusätzlich die Datenschutzhinweise von Stripe. Gäste sind davon nicht betroffen: Für sie ist Kaffeekarte kostenlos.

Auf unserer Website verlinken wir auf WhatsApp, damit du uns direkt eine Nachricht schreiben kannst. Es handelt sich um einen einfachen Link: Erst wenn du ihn antippst, öffnet sich WhatsApp, vorher werden keine Daten an WhatsApp übertragen. Schreibst du uns dort, verarbeiten wir deine Telefonnummer, deinen Namen und den Inhalt der Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anbieter ist die WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland), die Daten teilweise auch in den USA verarbeitet; es gelten zusätzlich die Datenschutzhinweise von WhatsApp. Wenn du das nicht möchtest, erreichst du uns genauso per E-Mail.

11. Speicherdauer

• Konto- und Profildaten (Name, Café-Angaben, E-Mail, Zugangsdaten): so lange das Konto besteht. Nach einer Löschung des Kontos entfernen wir diese Daten innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Stempel- und Reward-Daten: so lange die zugehörige Kunden- oder Café-Beziehung besteht, damit Stempelstand und Prämien korrekt dargestellt werden können.
• E-Mail-Verifizierungs- und Passwort-Reset-Links: laufen automatisiert nach kurzer Zeit (in der Regel innerhalb von 24 Stunden) ab und werden danach ungültig.
• Technische Logdaten (z. B. Fehler- und Zugriffsprotokolle zur Systemsicherheit): werden nach in der Regel 30 Tagen automatisiert gelöscht oder anonymisiert, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls weiter benötigt werden.
• Handels- und steuerrechtliche Pflichtangaben (z. B. Rechnungen und Abrechnungsdaten des Café-Abos): gemäß § 147 AO / § 257 HGB in der Regel 6 bzw. 10 Jahre.
• Einwilligung in E-Mails (Zeitpunkt der Einwilligung bzw. des Widerrufs): so lange das Konto besteht, um die Einwilligung nachweisen zu können.

12. Deine Rechte

Dir stehen die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch zu.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Aufsicht:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen, Rechtsgrundlagen oder Dienstleister ändern. Die jeweils aktuelle Fassung ist immer unter dieser Adresse abrufbar, das Datum der letzten Änderung steht oben auf dieser Seite.