Datenschutzhinweise zur digitalen Stempelkarte
1. Wer verantwortlich ist
Verantwortlich für das Treueprogramm und seine Zwecke ist der Barbershop:
[Vollständiger rechtlicher Name / Inhaber des Barbershops]
Geschäftsbezeichnung: Der Gentleman
[Geschäftsanschrift]
Datenschutzkontakt: [E-Mail / weiterer Kontakt]
Ein gegebenenfalls benannter Datenschutzbeauftragter ist erreichbar unter [Kontakt ergänzen oder diesen Satz entfernen, falls keiner benannt ist].
Technischer Dienstleister ist [Vollständiger rechtlicher Name / Inhaber], Geschäftsbezeichnung Noirtech, [Anschrift und Datenschutzkontakt]. Noirtech verarbeitet die Programmdaten nach Weisung des Barbershops auf Grundlage eines Vertrags zur Auftragsverarbeitung. Besuvo ist die Produktbezeichnung, keine zusätzliche Vertragspartei.
2. Welche Daten anfallen
Du musst keinen Namen, keine E-Mail-Adresse und keine Telefonnummer für die Karte angeben. Trotzdem sind die folgenden Daten nicht automatisch anonym:
- Zufällige Kartenkennung, Erstellungszeit und Stempelguthaben.
- Vergaben, Einlösungen und Stornos mit Zeitpunkt, technischer Buchungskennung und Belegreferenz. Keine Zahlungsdaten oder gekauften Leistungen eingeben.
- Geschützt gespeicherte Sitzungsschlüssel zur Wiedererkennung der Karte in deinem Browser.
- Wenn du einen Wiederherstellungscode erstellst: ein nicht im Klartext gespeicherter Prüfwert und technische Zustandsdaten. Den eigentlichen Code zeigt dir die Anwendung nur zur privaten Sicherung an.
- Technische Sicherungen und bei einer Löschung ein geschützter Prüffingerabdruck, um die Karte nach einem Restore erneut zu entfernen.
Die Kartenkennung kann Besuche derselben Karte verknüpfen. Wir behandeln diese Informationen als personenbezogene bzw. pseudonymisierte Daten. Die Statistik zeigt Gesamtzahlen; kleine Zahlen sind dadurch nicht automatisch anonym.
3. Zwecke und Rechtsgrundlagen
| Zweck | Vorgesehene Grundlage im späteren Echtbetrieb |
|---|---|
| Gewünschte Kundenkarte führen, Stempel vergeben, Guthaben einlösen, Zugang wiederherstellen | Art. 6 Abs. 1 lit. b DSGVO, soweit für das vereinbarte Treueprogramm erforderlich. Teilnahmebedingungen und Prämie vorab festlegen. |
| Missbrauch verhindern, sichere Zugänge und Buchungsprüfung | Art. 6 Abs. 1 lit. f DSGVO. Interesse: Schutz des Programms und der Guthaben. Nur erforderliche technische Daten verwenden. |
| Programm anhand von Gesamtzahlen auswerten | Vorgesehen: Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Verwaltung und Bewertung des eigenen Treueprogramms. Erforderlichkeit und Interessenabwägung vor Echtbetrieb dokumentieren; bei abweichenden Zwecken erneut prüfen. |
| Betroffenenrechte umsetzen und Wiederaufleben gelöschter Daten verhindern | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen DSGVO-Pflichten; für erforderliche zusätzliche Sicherheitsnachweise Art. 6 Abs. 1 lit. f DSGVO prüfen. |
Keine Werbeprofile, keine standortübergreifende Kundenverfolgung, kein Verkauf von Kundendaten und keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Es findet kein Marketingtracking statt. Die Entscheidung über die Freigabe einer Buchung trifft das Personal.
Die Teilnahme ist freiwillig. Ohne Karte kannst du die üblichen Leistungen des Barbershops weiterhin nutzen; digitale Treuepunkte können dann nicht diesem Browserkonto gutgeschrieben werden.
4. Browser, Cookies und QR-Code
Ein notwendiges Sitzungscookie ordnet den Browser deiner Karte zu. Es läuft spätestens nach 180 Tagen ab; beim Abmelden oder Löschen wird es entfernt. Für Mitarbeitende besteht ein gesondertes Sitzungscookie mit maximal acht Stunden Laufzeit. Die Anwendung speichert Sitzungsschlüssel serverseitig als Prüfwerte, nicht als offen lesbare Zugangstoken.
Der Mitarbeiterbereich kann eine offene Buchung samt Karten-/Buchungskennung und Belegreferenz im Sitzungsspeicher des jeweiligen Tabs aufbewahren, um nach einem Verbindungsabbruch dieselbe Kennung erneut prüfen zu können. Nach bestätigtem Abschluss wird dieser Eintrag entfernt. Er enthält keine Passwörter und keine Wiederherstellungscodes.
Diese Speicherungen dienen ausschließlich dem ausdrücklich gewünschten Karten- bzw. Mitarbeiterdienst. Die Ausnahme für unbedingt erforderliche Speicherungen nach § 25 Abs. 2 Nr. 2 TDDDG ist vor Echtbetrieb für die tatsächliche Konfiguration zu bestätigen. Zusätzliche, nicht notwendige Tracker würden eine gesonderte Prüfung erfordern.
Der QR-Code enthält einen Kartenlink mit Karten-ID. Er ist kein Wiederherstellungscode und keine Berechtigung, selbst Stempel zu vergeben. Teile deinen privaten Wiederherstellungscode auch nicht mit Mitarbeitenden. Der lokale Link ist derzeit nur auf dem Testrechner erreichbar.
5. Empfänger und Verarbeitungsort
Zugriff erhalten berechtigte Mitarbeitende des Barbershops und befugte Personen bei Noirtech, soweit für Betrieb, Support oder die Umsetzung einer Weisung erforderlich. Das Personal sieht beim Bearbeiten einer Karte deren erforderliche Buchungsdaten; die Auswertung ist als Gesamtstatistik gestaltet.
Im aktuellen lokalen Pilot laufen Datenbank, Wiederherstellungsbestand und Sicherungen auf dem lokalen Testrechner. Es ist noch kein Hosting- oder externer Backupanbieter für diesen Dienst eingebunden. Apple Wallet, Google Wallet und NFC werden von dieser Fassung nicht als aktive Verarbeitung abgedeckt. Vor deren Aktivierung werden Datenflüsse, Empfänger, Rechtsgrundlagen und gegebenenfalls Drittlandtransfers ergänzt.
Die lokalen Seiten laden ihre Bibliotheken, Schriften und Bilder lokal. Der lokale Anwendungsserver führt keine HTTP-Zugriffsprotokolle. Ein späterer Hoster kann technische Verbindungsdaten verarbeiten; dies muss vor Veröffentlichung konkret ergänzt werden. Ein freiwilliger Klick auf den externen Instagram-Link öffnet einen eigenständigen Dienst, dessen Verarbeitung diese Stempelkarte nicht steuert.
6. Wie lange Daten bleiben und was Löschen bewirkt
- Aktive Karte und Buchungen: für die Dauer der Teilnahme, soweit erforderlich. Bei bestätigter Löschung werden sie aus dem aktiven Bestand entfernt. Eine automatische Inaktivitätslöschung ist derzeit nicht eingerichtet. Inaktivitätsfrist vor Echtbetrieb festlegen und technisch umsetzen.
- Wiederherstellung: Prüfwert bis zur Ersetzung oder Löschung der Karte. Nach Löschung ist eine Wiederherstellung der Karte mit dem alten Code nicht mehr möglich.
- Sicherungen: verschlüsselte verwaltete Backups maximal 30 Tage. Innerhalb dieses Fensters werden die letzten 48 Sicherungen und zusätzlich tägliche Sicherungen vorgehalten. Die Bereinigung erfolgt bei laufendem Server im Sicherungszyklus und nach dem nächsten Start, falls der Rechner aus war. Sicherungskopien können bis dahin noch gelöschte Daten enthalten.
- Löschregister und zugehöriger Löschbeleg: geschützter Fingerabdruck statt klarer Karten-ID, zur Verhinderung einer Reaktivierung aus Backups. Bereinigung nach 31 Tagen im nächsten laufenden Prüfzyklus. Unterstützte Restores von mehr als 30 Tage alten Backups sind gesperrt.
Der unterstützte Restore und der Serverstart gleichen das unabhängige Löschregister ab. Ein manuelles Zurückkopieren alter Dateien außerhalb dieses Ablaufs ist nicht vorgesehen. Register und Schlüssel müssen bei jeder Wiederherstellung verfügbar sein. Wir behaupten keine garantierte forensische Überschreibung auf SSDs oder Betriebssystemkopien.
Die Löschung entfernt Guthaben und zugehörige Buchungen; Statistiken werden deshalb neu berechnet. Es wird keine individuelle Buchungshistorie für eine angeblich anonyme Reststatistik zurückbehalten. Bereits installierte Wallet-Karten müssten zusätzlich am Gerät entfernt werden, falls diese Funktion später aktiviert wird.
Besuvo ist keine Kasse. Gesetzlich aufzubewahrende Rechnungen und Kassenunterlagen des Barbershops werden hierdurch nicht gelöscht. Vor Echtbetrieb ist zu prüfen, ob im Einzelfall Rechtsansprüche oder gesetzliche Pflichten einer sofortigen Löschung entgegenstehen; gegebenenfalls Verarbeitung einschränken und dich darüber informieren. Die lokale Pilotfunktion nimmt keine automatische juristische Ausnahmeprüfung vor.
7. Deine Rechte und Kontakt
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Bei einer künftig gesondert erteilten Einwilligung kannst du diese mit Wirkung für die Zukunft widerrufen.
Nutze den oben genannten Datenschutzkontakt des Barbershops. Eine Antwort erfolgt grundsätzlich innerhalb eines Monats; über eine zulässige Verlängerung wirst du mit Gründen informiert. Die Löschfunktion findest du auf deiner Karte unter „Karte sichern & wiederherstellen“ → „Kartendetails & Gerät abmelden“. Eine Karten-ID allein genügt nicht als Besitznachweis. Ohne Namen ist die angemeldete Karte oder ein gültiger Wiederherstellungscode der vorgesehene Zuordnungsweg. Bitte keine unnötigen Ausweiskopien senden. Sind Daten nicht mehr zuordenbar, prüfen wir den Anspruch nach Art. 11 DSGVO.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für einen in Baden-Württemberg betriebenen Barbershop kommt der LfDI Baden-Württemberg in Betracht. Die endgültige örtliche Zuständigkeit richtet sich nach dem tatsächlichen Betreiber.
8. Vor der Veröffentlichung ergänzen
- Rechtliche Parteien, Anschriften und Kontaktadressen ausfüllen.
- Teilnahmebedingungen, Prämie, Inaktivitätsfrist und Rechtsgrundlagen freigeben.
- AV-Vertrag, dokumentierte Interessenabwägung und Verzeichnis der Verarbeitungstätigkeiten fertigstellen.
- Tatsächlichen Hosting-/Backupanbieter, Betriebssicherheit und Betroffenenprozesse prüfen.
- Diese lokale Entwurfskennzeichnung erst nach inhaltlicher und rechtlicher Prüfung entfernen.