Datenschutzerklärung
Diese Erklärung gilt für die Stempelkarte, also für diese Website, die Wallet-Karte deiner Gäste und die Konsole, in der ein Betrieb seine Karte verwaltet.
Verantwortlich
Speakz Media GmbH
Kantstraße 127, 10625 Berlin, Deutschland
E-Mail: hello@speakzmedia.de
Das Wichtigste zuerst: Gäste bleiben anonym
Wer eine Stempelkarte ins Wallet legt, gibt uns keinen Namen, keine E-Mail-Adresse und keine Telefonnummer. Wir fragen nichts davon ab, und wir speichern nichts davon. Eine Karte ist für uns eine Nummer mit einem Stempelstand.
Welche Daten wir verarbeiten
Zur Karte eines Gastes
| Daten | Wozu |
|---|---|
| Kartennummer und Zugriffsschlüssel | Die Karte wiederfinden und sie vor fremdem Zugriff schützen |
| Jeder Stempel und jede Einlösung, mit Zeitpunkt und Gerät | Den Stand berechnen und Streit an der Theke auflösen. Wir führen keinen Zähler, sondern die Ereignisse — sonst ließe sich ein Doppelscan nicht zurücknehmen |
| Gerätekennung, die Apple oder Google uns beim Hinzufügen der Karte gibt | Die Karte aktualisieren, wenn gestempelt wurde. Diese Kennung gehört zum Wallet, nicht zur Person, und wir können daraus kein Gerät und keinen Menschen bestimmen |
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Daten gibt es keine Stempelkarte.
Zum Konto eines Betriebs
Wer die Konsole nutzt, meldet sich mit einer E-Mail-Adresse oder über Google an. Wir verarbeiten die E-Mail-Adresse und — bei der Anmeldung über Google — den Namen und das Profilbild des Google-Kontos. Mehr fragen wir bei Google nicht ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zum Personal am Tresen
Das Personal meldet sich mit einem Einmal-Code an, den der Betrieb ausgibt. Wir speichern dazu einen zufälligen Sitzungsschlüssel und, sofern der Betrieb ihn einträgt, einen frei gewählten Anzeigenamen — bewusst keine private E-Mail-Adresse.
Beim Aufruf dieser Website
Unser Hoster verarbeitet die technisch notwendigen Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser). Wir setzen keine Analyse-Cookies und binden keine Werbenetzwerke ein. Deshalb gibt es hier auch kein Einwilligungsbanner: Es gäbe nichts, wozu wir eine Einwilligung bräuchten.
Wer die Daten außer uns sieht
Diese Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):
| Dienst | Wofür | Wo |
|---|---|---|
| Supabase | Datenbank und Anmeldung | EU (Irland) |
| Vercel | Betrieb der Website | EU-Rechenzentrum, Unternehmen in den USA |
| Sentry | Fehlerüberwachung, damit Störungen auffallen | EU |
| Apple | Zustellung der Karten-Aktualisierung an Apple Wallet | USA |
| Anmeldung über Google, sofern genutzt | USA |
Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission beziehungsweise eine Zertifizierung nach dem EU-US Data Privacy Framework.
Wie lange wir speichern
- Karten und ihre Stempel: solange die Karte benutzt wird. Wird sie aus dem Wallet entfernt, löschen wir die Gerätekennung sofort; der Stand verfällt nach 24 Monaten ohne Nutzung.
- Konten von Betrieben: bis zur Kündigung, danach 30 Tage, dann gelöscht.
- Anmeldedaten des Personals: Sitzungen laufen automatisch ab.
- Rechnungsunterlagen: zehn Jahre, weil das Handels- und Steuerrecht es verlangt.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Nachricht an hello@speakzmedia.de genügt.
⚠️ Bei einer Gästekarte können wir dich nicht identifizieren — wir wissen ja nicht, wer du bist. Nimm in dem Fall die Nummer aus deiner Karte mit in die Nachricht auf, sonst können wir sie nicht zuordnen (Art. 11 Abs. 2 DSGVO).
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Stand
7. August 2026.