Vierteltreu

Rechtliches

Datenschutzerklärung

Vierteltreu ist eine digitale Stempelkarte fürs Handy-Wallet. Wir erheben so wenige Daten wie möglich: Für die Stempelkarte reichen dein Vorname und dein Geburtstag ohne Jahr. Hier erfährst du, welche Daten wir verarbeiten, wofür und welche Rechte du hast.

1. Verantwortlicher

Ali Doğruöz
Vierteltreu
Musterstraße 1, 10115 Berlin, Deutschland
E-Mail: info@vierteltreu.de

Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse oder über das Kontaktformular.

2. Aufruf der Website und Hosting

Die Website und die Anwendung laufen bei Vercel Inc. (USA) in der Region Frankfurt am Main. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Diese Server-Logs dienen dem sicheren und stabilen Betrieb und werden nach kurzer Zeit gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, funktionsfähigen Website.

3. Datenbank und Dateispeicher

Konten, Stempelkarten und hochgeladene Logos speichern wir bei Supabase Inc. auf Servern in Frankfurt am Main (Region eu-central-1). Supabase verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

4. Stempelkarte für Kundinnen und Kunden

Welche Daten

  • Vorname
  • Geburtstag als Tag und Monat, ohne Jahr
  • Stempelstand, Zeitpunkte der Stempel und Besuche
  • Gutscheine mit Status (offen, eingelöst, abgelaufen) und Ablaufdatum
  • Eine zufällige Geräte-Kennung im Cookie, damit wir deine Karte wiedererkennen, ohne dass du ein Konto brauchst

Wofür

Wir führen damit deine Stempelkarte beim jeweiligen Laden, stellen Gutscheine aus und lösen sie ein. Hat der Laden die Funktionen eingeschaltet, nutzen wir die Daten außerdem für einen Geburtstagsgutschein und für einen Gutschein, wenn du länger nicht da warst. Dafür werten wir aus, wann du zuletzt gestempelt hast. Weitere Auswertungen oder Werbung durch Dritte gibt es nicht.

Wer sieht die Daten

Der Laden, bei dem du deine Karte angelegt hast, sieht in seinem Dashboard deinen Vornamen, deinen Geburtstag, deinen Stempelstand und deine Besuche. Andere Läden sehen deine Karte nicht.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Daten sind für die Teilnahme am Bonusprogramm erforderlich. Wir speichern sie, solange deine Karte besteht. Möchtest du sie löschen lassen, schreib uns. Löscht ein Laden sein Konto, werden die zugehörigen Stempelkarten mitgelöscht.

5. Stempeln per NFC und QR-Code

Hältst du dein Handy an den Aufsteller, öffnet sich eine Adresse mit einer einmaligen Signatur des NFC-Chips. Wir prüfen die Signatur und den Zählerstand des Chips und speichern den Zählerstand und die Uhrzeit, um Missbrauch zu erkennen. Daten von deinem Handy liest der Chip nicht aus.

Hat dein Handy kein NFC, kann das Personal den Code auf deiner Wallet-Karte scannen. Dabei wird nur die Kennung deiner Karte übertragen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

6. Apple Wallet und Google Wallet

Deine Stempelkarte liegt als Karte in Apple Wallet oder Google Wallet. Damit sie aktuell bleibt, tauschen wir Daten mit dem jeweiligen Anbieter aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Apple Wallet

Du lädst die Karte direkt von uns herunter. Fügst du sie zu Apple Wallet hinzu, registriert sich dein Gerät bei unserem Server mit einer Geräte-Kennung und einem Push-Token von Apple. Ändert sich dein Stempelstand, schicken wir über den Push-Dienst von Apple ein Signal, und dein iPhone lädt die neue Karte bei uns ab. Anbieter ist Apple Inc., USA. Mehr in der Datenschutzerklärung von Apple.

Google Wallet

Für Google Wallet legen wir die Karte über die Google Wallet API bei Google an und aktualisieren sie dort. Dabei übermitteln wir deinen Vornamen, den Stempelstand, offene Gutscheine sowie Name, Logo und Adresse des Ladens. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mehr in der Datenschutzerklärung von Google.

Hinweise in der Nähe des Ladens

Hat der Laden diese Funktion eingeschaltet, enthält die Karte die Koordinaten des Ladens. Dein Wallet zeigt dann in der Nähe einen Hinweis an. Das berechnet dein Handy selbst. Deinen Standort erfahren wir dabei nicht.

7. Konto für Händlerinnen und Händler

Für ein Händlerkonto verarbeiten wir E-Mail-Adresse und Passwort (verschlüsselt gespeichert), Ladenname, Adresse, Logo, Kartenfarben, Branche, Prämien und die gewählten Einstellungen. Die Anmeldung läuft über Supabase. E-Mails zur Bestätigung und zum Zurücksetzen des Passworts verschickt Supabase in unserem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, solange das Konto besteht, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten das verlangen.

8. Kontaktformular

Schreibst du uns über das Kontaktformular, verarbeiten wir Name, E-Mail-Adresse, Ladenname (freiwillig) und deine Nachricht, um dir zu antworten. Die Nachricht stellen wir per E-Mail über den Versanddienst Resend (USA) zu. Um Missbrauch zu verhindern, begrenzen wir die Anzahl der Nachrichten kurzzeitig anhand der IP-Adresse; diese Information wird nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Cookies

Wir setzen nur Cookies, die für die Funktion technisch notwendig sind. Tracking- oder Werbe-Cookies nutzen wir nicht, deshalb fragen wir auch nicht nach einer Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

  • Geräte-Kennung der Stempelkarte, damit wir deine Karte wiedererkennen (1 Jahr)
  • Anmelde-Cookies für das Händler-Dashboard (bis zur Abmeldung)
  • Mitarbeiter-Code auf dem Kassengerät, damit das Personal ihn nicht jedes Mal eingeben muss (30 Tage)
  • Ein kurzlebiges Cookie beim Zurücksetzen des Passworts

10. Keine Analyse- oder Werbedienste

Wir nutzen keine Webanalyse, keine Werbenetzwerke und keine Social-Media-Plugins. Die Schrift Archivo ist lokal eingebunden; beim Seitenaufruf wird keine Verbindung zu Google Fonts aufgebaut.

11. Dienstleister und Übermittlung in Drittländer

Wir arbeiten mit diesen Dienstleistern zusammen:

  • Vercel Inc., USA: Hosting der Website (Region Frankfurt)
  • Supabase Inc., USA: Datenbank, Dateispeicher und Anmeldung (Server in Frankfurt)
  • Resend, USA: Versand der Kontaktanfragen per E-Mail
  • Apple Inc., USA: Apple Wallet und Push-Benachrichtigungen
  • Google Ireland Limited, Irland: Google Wallet

Mit unseren Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Gelangen Daten in die USA, stützt sich das auf das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

12. Deine Rechte

Du hast das Recht auf

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Schreib uns dafür einfach an info@vierteltreu.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit oder bei der Behörde an deinem Wohnort.

13. Pflicht zur Angabe

Du musst uns keine Daten geben. Ohne Vorname und Geburtstag können wir dir aber keine Stempelkarte anlegen, und ohne E-Mail-Adresse kein Händlerkonto.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.

Stand: Oktober 2026