Datenschutzerklärung

Informationen nach Art. 13, 14 DSGVO

1. Verantwortliche

Vertretungsberechtigte Gesellschafter: Hannah Gerl, Benedikt Palm. Weitere Angaben stehen im Impressum.

2. Allgemeines zur Datenverarbeitung

Die digitale Stempelkarte ist bewusst sparsam gebaut. Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt, keine Schriftarten oder Skripte von fremden Servern nachgeladen, keine Zählpixel eingesetzt und keine Social-Media-Bausteine eingebunden. Der QR-Code wird auf unserem eigenen Server erzeugt; es wird dafür kein fremder Dienst aufgerufen.

3. Zugriffsdaten und Server-Protokolle

Beim Aufruf dieser Seiten verarbeitet der Webserver technische Zugriffsdaten, wie sie jeder Webserver erfasst:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• Aufgerufene Adresse und HTTP-Statuscode
• Referrer-Adresse, sofern übermittelt
• User-Agent (Browser, Betriebssystem)

Die Seiten der persönlichen Karte (Adressen unter /promotion/s/…) sind vom Zugriffsprotokoll ausgenommen. Ihr Aufruf wird nicht protokolliert, weil die Adresse die Kennung der Karte enthält.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb sowie in der Abwehr von Angriffen. Speicherdauer: Die Protokolldateien werden täglich gewechselt und nach 14 Tagen gelöscht.

4. Hosting

Die Anwendung läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland. Ein Content-Delivery-Network, ein vorgeschalteter Schutzdienst oder ein sonstiger Zwischendienst wird nicht eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

5. Registrierung für die Stempelkarte

Wenn Sie sich für die Stempelkarte anmelden, speichern wir:

• Vorname und Nachname, so wie Sie sie eintragen
• den Zeitpunkt der Registrierung
• eine zufällig erzeugte Kennung, die in Ihrem QR-Code steht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Teilnahme am Treueprogramm ist ohne diese Angaben nicht möglich.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies:

• kudos_gast — enthält die Kennung Ihrer eigenen Karte, damit „Punktestand prüfen“ ohne Scannen funktioniert und Sie sich nicht versehentlich ein zweites Mal registrieren. Laufzeit zwei Jahre; Sie können das Cookie jederzeit in Ihrem Browser löschen. Ihre Karte bleibt davon unberührt und ist über den QR-Code weiter erreichbar.
• kudos_team — hält die Anmeldung unserer Mitarbeiterinnen und Mitarbeiter aufrecht. Laufzeit 30 Tage. Für Gäste wird es nie gesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich; ein Einwilligungsbanner gibt es deshalb nicht.

7. Mitarbeiterkonten

Für das Personal führen wir Name, ein verschlüsselt abgelegtes Passwort (scrypt), die Rolle und den Zeitpunkt der Anlage. Änderungen an Konten und an den Einstellungen des Treueprogramms werden protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG.

8. Empfänger

Ihre Daten werden nicht verkauft, nicht für Werbung verwendet und nicht an Dritte weitergegeben. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt. Zugriff haben ausschließlich das Café und der technische Betreiber der Anwendung im Rahmen der Wartung.

9. Speicherdauer und Löschung

Ihre Karte besteht, bis Sie ihre Löschung verlangen. Sprechen Sie uns dazu einfach im Café an oder schreiben Sie an die oben genannte Adresse; wir löschen dann Ihren Namen, Ihre Stände und die zugehörigen Protokollzeilen. Karten, die zwei Jahre lang nicht genutzt wurden, verfallen und werden gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch Änderungen an der Anwendung oder an rechtlichen Vorgaben kann es erforderlich werden, sie anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: August 2026