Datenschutz

Stand: Oktober 2026

1. Wer ist verantwortlich?

Clever Stempel stellt Cafés und anderen Betrieben eine digitale Stempelkarte zur Verfügung.

• Für die Stempelkarte eines Cafés ist das jeweilige Café verantwortlich (Art. 4 Nr. 7 DSGVO). Clever Stempel verarbeitet diese Daten im Auftrag des Cafés auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
• Für diese Website und die Zugänge der Café-Betreiber ist verantwortlich:
  Clever Stempel, Inhaberin Desi Kurniawati, Hegelstraße 13, 60316 Frankfurt am Main, E-Mail: info@cleverstempel.de

Fragen zur Stempelkarte eines bestimmten Cafés kannst du an das Café oder direkt an uns richten – wir leiten sie weiter.

2. Welche Daten verarbeiten wir bei der Stempelkarte?

Die Stempelkarte funktioniert ohne Anmeldung, ohne E-Mail-Adresse und ohne Telefonnummer. Wir verarbeiten nur:

• eine zufällig erzeugte Kartennummer und einen Code für den QR-Code,
• freiwillig deinen Vornamen, falls du ihn angibst,
• die Anzahl deiner Stempel und eingelösten Prämien,
• Datum und Uhrzeit von Anmeldung, Stempeln und Einlösungen sowie welcher Mitarbeiter gestempelt hat.

Zweck ist die Durchführung des Treueprogramms des Cafés. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Treueprogramm). Die Café-Betreiber sehen in ihrem Dashboard nur zusammengefasste Zahlen (z. B. Stempel pro Tag), keine Bewegungsprofile.

3. Apple Wallet und Google Wallet

Wenn du die Karte zu Apple Wallet hinzufügst, meldet sich dein Gerät bei unserem Server mit einer Gerätekennung und einem Push-Token an, damit sich die Karte nach jedem Stempel automatisch aktualisiert. Die Benachrichtigung erfolgt über den Apple Push Notification Service der Apple Inc. (USA). Apple ist unter dem EU-US Data Privacy Framework zertifiziert.

Wenn du die Karte zu Google Wallet hinzufügst, werden die Kartendaten (Kartennummer, Vorname falls angegeben, Stempelstand) an Google übermittelt und in deinem Google-Konto gespeichert. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Entscheidung, die Karte im Wallet zu speichern (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Karte jederzeit aus deinem Wallet entfernen.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), keine Werbe- oder Analyse-Cookies:

• cs_card_… – merkt sich deine Karte, damit du sie beim nächsten Besuch wiederfindest (bis zu 400 Tage),
• cs_staff, cs_owner, cs_admin – halten Mitarbeiter, Café-Betreiber bzw. Administrator angemeldet (höchstens 14 Tage).

Es gibt kein Tracking, keine Werbung und keine Weitergabe an Werbenetzwerke. Schriften und Programmbibliotheken werden von unserem eigenen Server geladen.

5. Zugänge für Café-Betreiber und Mitarbeiter

Für Café-Betreiber speichern wir E-Mail-Adresse, optional Name, ein verschlüsseltes Passwort und den Zeitpunkt der letzten Anmeldung; für Mitarbeiter einen Namen und eine verschlüsselte PIN. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Café).

5a. Kontaktformular auf cleverstempel.de

Wenn du uns über das Kontaktformular schreibst, speichern wir deinen Namen, den Namen deines Cafés, deine E-Mail-Adresse, optional deine Telefonnummer und deine Nachricht, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen, spätestens nach 12 Monaten. Für Anfragen per WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited.

6. Hosting und Sicherheit

Die Anwendung läuft auf einem Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, mit Standort in Frankfurt am Main. Die Domain wird bei ALL-INKL.COM (Neue Medien Münnich, Friedersdorf, Deutschland) verwaltet. Mit den Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen.

Zum Schutz vor Missbrauch wird bei Anmeldeversuchen die IP-Adresse kurzzeitig im Arbeitsspeicher gehalten (höchstens 15 Minuten) und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit). Die Verbindung ist durchgehend per HTTPS verschlüsselt.

7. Wie lange speichern wir die Daten?

Kartendaten speichern wir, solange das Café am Treueprogramm teilnimmt oder bis du die Löschung verlangst. Endet die Zusammenarbeit mit einem Café, werden dessen Kartendaten gelöscht. Sicherungskopien werden nach 14 Tagen automatisch überschrieben.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib uns dazu einfach an info@cleverstempel.de – am besten mit dem Code, der unter dem QR-Code deiner Karte steht.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.