Stand: September 2026
Burak Kaplan
Brandenburger Str. 25
87700 Memmingen, Deutschland
E-Mail: kontakt@loyiacard.com
LoyiaCard ist ein digitales Kundenkartensystem. Wir verarbeiten nur Daten, die für den Betrieb erforderlich sind. Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und setzen keine Tracking-Cookies ein. Schriften und Programmbibliotheken werden von unseren eigenen Servern ausgeliefert; beim Aufruf unserer Seiten werden keine Schriften von Google oder anderen Dritten nachgeladen.
Diese Erklärung betrifft zwei Gruppen, für die wir unterschiedliche Rollen einnehmen:
Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Logdateien. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Datenbank, Konten und Dateien liegen bei der Supabase, Inc., 970 Toa Payoh North, Singapur. Unsere Datenbank wird in der Region Frankfurt am Main (AWS eu-central-1) betrieben; die Daten liegen damit in Deutschland. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich Standardvertragsklauseln.
Für die Anmeldung und den Vertrag verarbeiten wir: Firmenname, Rechtsform, Anschrift, E-Mail-Adresse, Telefonnummer sowie Namen und Funktion der vertretungsberechtigten Person. Passwörter werden ausschließlich als Hash gespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Nachweis des Vertragsschlusses: Bei der Anmeldung speichern wir zusätzlich den Zeitpunkt der Zustimmung zu Preis, Laufzeit und AGB, die dabei geltende AGB-Fassung sowie die IP-Adresse und die Browser-Kennung des Anmeldevorgangs. Diese Angaben dienen allein dem Nachweis, dass und wozu ein Vertrag geschlossen wurde. Rechtsgrundlage ist unser berechtigtes Interesse an der Beweisbarkeit vertraglicher Vereinbarungen (Art. 6 Abs. 1 lit. f DSGVO).
Mitarbeiterkonten, die ein Händler für sein Personal anlegt, enthalten Name, E-Mail-Adresse und Berechtigungen. Verantwortlich dafür ist der Händler als Arbeitgeber; wir verarbeiten diese Daten in seinem Auftrag.
Beim Anlegen einer Kundenkarte verarbeiten wir Vorname, Nachname, E-Mail-Adresse, optional das Geburtsdatum sowie den Stand der Stempel bzw. Punkte, eingelöste Belohnungen und deren Zeitpunkte. Das Geburtsdatum wird ausschließlich für Geburtstagsnachrichten genutzt und ist freiwillig.
Zur Bestätigung der E-Mail-Adresse versenden wir einen einmaligen Bestätigungscode, der nach kurzer Zeit automatisch gelöscht wird. Nutzt ein Kunde die Empfehlungsfunktion, wird gespeichert, welche Karte die Empfehlung ausgesprochen hat, um die Belohnung zuzuordnen.
Der jeweilige Händler sieht die Karten seines eigenen Programms sowie zusammengefasste Auswertungen. Andere Händler haben keinen Zugriff. Eine Weitergabe an sonstige Dritte oder eine Nutzung für fremde Werbung findet nicht statt.
Für die Erstellung der Wallet-Karte nutzen wir Passcreator (Passcreator GmbH, Deutschland). Dabei werden Name, Kartennummer, Punktestand und die Angaben des Händlers an Passcreator übermittelt, das daraus eine signierte Pass-Datei für Apple Wallet bzw. Google Wallet erzeugt. Es besteht ein Auftragsverarbeitungsvertrag.
Über die Wallet-Karte versenden wir Push-Nachrichten zu Aktionen, Geburtstagen und eingelösten Belohnungen. Die Zustellung erfolgt über die Dienste von Apple bzw. Google; für die Verarbeitung auf dem Endgerät gelten ergänzend deren Datenschutzbestimmungen. Push- Nachrichten lassen sich jederzeit in den Einstellungen des Endgeräts abschalten.
Systemnachrichten — Bestätigungscodes, Vertrags- und Kündigungsbestätigungen, Rechnungshinweise, Anfragen über das Kontaktformular — versenden wir über ZeptoMail (Zoho Corporation B.V., Niederlande) über deren europäische Rechenzentren. Übermittelt werden Empfängeradresse und Inhalt der jeweiligen Nachricht.
Über das Kontaktformular übermittelte Angaben (Name, E-Mail-Adresse, Nachricht) verarbeiten wir zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Für die Anmeldung speichern wir Sitzungsdaten im lokalen Speicher deines Browsers. Ebenfalls gespeichert wird deine Entscheidung zu dieser Abfrage. Beides ist für den von dir gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung.
Nur mit deiner Einwilligung setzen wir zusätzlich Vercel Analytics und Vercel Speed Insights ein. Sie erfassen Seitenaufrufe und Ladezeiten in zusammengefasster Form und erstellen keine geräteübergreifenden Profile. Ohne deine Zustimmung werden diese Skripte nicht geladen und es findet keine Verbindung zu Vercel-Statistikdiensten statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen:
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an kontakt@loyiacard.com genügt.
Betrifft deine Anfrage eine Kundenkarte, ist der Händler verantwortlich, bei dem du die Karte erhalten hast (siehe Ziffer 3). Schreib uns trotzdem gern — wir leiten die Anfrage weiter und unterstützen bei der Umsetzung.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
Bei Fragen zum Datenschutz erreichst du uns unter kontakt@loyiacard.com.
Burak Kaplan · LoyiaCard · kontakt@loyiacard.com