Datenschutz

Wenn du eine Karte anlegst

Deinen Vornamen und deine E-Mail-Adresse, dazu den Zeitpunkt der Anmeldung. Mehr fragen wir gar nicht erst: kein Nachname, kein Geburtsdatum, keine Telefonnummer, keine Adresse.

Den Vornamen, damit dich das Personal begrüßen kann. Die Mailadresse einzig dafür, dass du deine Karte nach einem Handywechsel zurückholen kannst. Einen Newsletter gibt es nicht.

Wenn du Stempel sammelst

Zu jedem Stempel den Zeitpunkt, zu welcher Karte er gehört und ob er im Rahmen einer Aktion vergeben wurde. Dazu, welche Belohnungen du eingelöst hast und wann.

Zwischen zwei Stempeln liegen 30 Minuten Sperrfrist, damit niemand eine Karte in einem Rutsch vollstempelt. Dafür merken wir uns, wann du zuletzt einen Stempel bekommen hast. Wenn das Personal die Sperrfrist bewusst übergeht, wird das mit vermerkt.

Bekommst du einen Stempel geschenkt, etwa nach langer Wartezeit, notiert das Personal einen kurzen Grund dazu. Halt ihn dir vor Augen, bevor du ihn diktierst: Er landet in unserer Datenbank.

Wenn eine Bonusaktion läuft

Manche Aktionen gelten für alle, andere nur für eine bestimmte Gruppe. Um zu entscheiden, ob eine Aktion für dich gilt, schauen wir auf zwei Dinge: ob du deine erste Karte noch nicht vollgemacht hast, und wann du zuletzt einen Stempel bekommen hast. Beides steht ohnehin schon in deiner Karte, wir legen dafür nichts Zusätzliches an.

Das passiert beim Scannen und wirkt sich nur darauf aus, ob du einen Bonus bekommst. Es entsteht kein Profil über dich, und niemand außer dem Personal am Truck sieht das Ergebnis. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, denn die Boni sind Teil des Treueprogramms.

Auf deinem Gerät

Ein einziger Cookie namens bb_kunde. Darin steht eine zufällige Zeichenfolge, an der wir deine Karte wiedererkennen — kein Name, keine Mailadresse. Er bleibt bis zu 400 Tage liegen.

Damit deine Karte auch ohne Empfang aufgeht, legt die App eine Kopie der zuletzt geladenen Seite auf deinem Gerät ab, samt QR-Code. Die bleibt bei dir, wird nirgendwohin übertragen und verschwindet, wenn du die App vom Startbildschirm nimmst oder die Websitedaten löschst.

Das ist auch der Grund, warum dich hier kein Cookie-Banner nervt: Der Cookie ist für die Karte technisch nötig, und einen anderen gibt es nicht. Keine Analyse, keine Reichweitenmessung, keine Werbenetzwerke. Schriften und Programmteile liegen auf unserem eigenen Server, es wird nichts von fremden Anbietern nachgeladen.

Wenn du deine Karte zurückholst

Wir speichern nicht den Link selbst, sondern nur seine Prüfsumme, dazu wann er angefordert wurde, wie lange er gilt und ob er benutzt wurde. Aus der Prüfsumme lässt sich der Link nicht zurückrechnen.

Beim Aufrufen der Seite

Unser Hoster führt wie jeder Webserver ein Protokoll über Zugriffe, darin steht unter anderem deine IP-Adresse. Darauf haben wir keinen Einfluss, und wir werten diese Protokolle nicht aus.

Gegen Missbrauch

Damit niemand hundert erfundene Karten anlegt oder das Passwort des Personals durchprobiert, zählen wir Versuche pro Anschluss. Dafür speichern wir nicht deine IP-Adresse, sondern nur eine Prüfsumme daraus, die sich nicht zurückrechnen lässt. Sie steht ohne Namen da, ist mit nichts anderem verknüpft und wird nach 24 Stunden gelöscht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse daran, dass die Karte benutzbar bleibt.

Vorname, Mailadresse und Stempel verarbeiten wir, um dir das Treueprogramm anzubieten, das du mit dem Anlegen der Karte in Anspruch nimmst. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, Erfüllung eines Vertrags.

Die Sperrfrist und der Vermerk, wenn sie übergangen wurde, dienen dem Schutz vor Missbrauch. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse daran, dass Stempel tatsächlich für Einkäufe vergeben werden.

Niemand außer uns. Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter.

Technisch laufen App und Postfach bei unserem Hoster, der dabei als Auftragsverarbeiter für uns tätig ist und an unsere Weisungen gebunden ist:

Hostinger International Limited
61 Lordou Vironos Street
6023 Larnaca
Zypern

Die Server stehen in Deutschland (Düsseldorf), die Sicherungskopien in Frankreich. Deine Daten verlassen die EU also nicht.

Nur wenn du sie selbst einschaltest. Rechtsgrundlage ist damit deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, und die kannst du jederzeit widerrufen — derselbe Knopf schaltet sie wieder aus, ganz ohne Begründung.

Dabei speichern wir die Zustelladresse deines Geräts und zwei zugehörige Schlüssel. Aus denen lässt sich nicht ablesen, wer du bist oder wo du gerade steckst.

Zustellen kann nur der Push-Dienst deines Geräteherstellers, bei einem iPhone also Apple, bei Android Google. Der erfährt zwangsläufig, dass wir dein Gerät anstupsen. Was in der Nachricht steht, erfährt er nicht: Wir schicken nur ein Signal ohne Inhalt, und den Text holt sich dein Handy anschließend direkt bei uns. Das ist keine Kleinigkeit, sondern der Grund, warum wir es so gebaut haben.

Schaltest du die Benachrichtigungen aus oder nimmst die App vom Startbildschirm, wird die Zustelladresse gelöscht.

Wir sehen uns Summen an: wie viele Stempel in einer Woche vergeben wurden, wie viele Karten voll geworden sind, wie viele Leute länger nicht da waren. Das sind Zahlen ohne Namen, niemand wird darin einzeln bewertet.

Für die Buchhaltung können wir die Kundenliste als Tabelle herunterladen, mit Vorname, Mailadresse und Stempelstand. Die bleibt bei uns und geht an niemanden sonst.

Bei unseren Standorten steht ein Knopf, der die Adresse in deiner Kartenanwendung öffnet, je nach Gerät Apple Maps oder Google Maps. Erst wenn du ihn antippst, verlässt du unsere App und der jeweilige Anbieter erfährt etwas von dir. Vorher wird nichts geladen und nichts übertragen.

Genau deshalb binden wir keine Karte direkt in die Seite ein: Die würde schon beim bloßen Aufrufen Daten an einen Kartendienst schicken, ohne dass du etwas davon hast.

Solange du deine Karte nutzt. Wenn 3 Jahre lang kein Stempel dazukommt, löschen wir die Karte samt Vorname und Mailadresse. Willst du früher weg, schreib uns eine Mail, dann ist es innerhalb eines Monats erledigt.

Du kannst jederzeit verlangen zu erfahren, was wir über dich gespeichert haben (Art. 15 DSGVO), es berichtigen (Art. 16), löschen (Art. 17) oder einschränken lassen (Art. 18), deine Daten in einem üblichen Format mitnehmen (Art. 20) und der Verarbeitung widersprechen (Art. 21). Eine Mail an betterbrunchgbr@gmail.com reicht, du musst nichts begründen.

Wenn dir etwas nicht passt, kannst du dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, üblicherweise der deines Bundeslandes.

Automatisierte Entscheidungen im Sinne von Artikel 22 DSGVO treffen wir nicht. Ob eine Bonusaktion für dich gilt, rechnet die App zwar von allein aus, aber daraus folgt nichts weiter als ein zusätzlicher Stempel oder ein Hinweis auf deiner Karte. Über deine Stempel entscheidet niemand außer dem Personal am Truck.