Datenschutzerklärung — Qardify
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Muhammet Duran
Duran Co. (Einzelunternehmen)
Großenbuschstraße 14
53757 Sankt Augustin
Deutschland
Telefon: +49 171 4882793
E-Mail: hello@qardify.de
2. Überblick: Wer nutzt Qardify?
Qardify ist ein digitales Stempelkarten- und Kundenbindungssystem für die Gastronomie. Es gibt zwei Gruppen von Betroffenen:
- Gäste der teilnehmenden Betriebe, die eine digitale Stempelkarte nutzen.
- Inhaber und Mitarbeitende der teilnehmenden Betriebe, die Qardify bedienen.
Für die Gästedaten, die ein Betrieb über Qardify erhebt, ist der jeweilige Betrieb der Verantwortliche; Qardify (Muhammet Duran) handelt insoweit als Auftragsverarbeiter im Auftrag des Betriebs (Art. 28 DSGVO). Für die eigene Plattform (Konten der Inhaber, technischer Betrieb) ist Qardify selbst Verantwortlicher.
3. Welche Daten wir verarbeiten
Von Gästen (bei der Anmeldung zur Stempelkarte):
- Name
- E-Mail-Adresse
- Geburtstag (für die Geburtstagseinladung)
- Stempel- und Einlöse-Verlauf (wann, in welchem Betrieb)
Von Inhabern/Mitarbeitenden:
- Name, E-Mail-Adresse, Betriebsdaten
- Zugangsdaten (PIN/Passwort in verschlüsselter Form)
Bei einer Kontaktanfrage über diese Website:
- Name, Betrieb, E-Mail-Adresse und der Inhalt der Nachricht
Automatisch beim Besuch:
- technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, Browsertyp) zur Auslieferung und Absicherung der Seite
- Bot-Schutz-Signale über Cloudflare Turnstile (siehe Ziffer 5)
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Betrieb der digitalen Stempelkarte, Stempel sammeln/einlösen | Vertrag bzw. vorvertragliche Maßnahme, Art. 6 Abs. 1 lit. b DSGVO |
| Geburtstagseinladung per E-Mail | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Versand transaktionaler E-Mails | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Bearbeitung einer Kontaktanfrage über das Formular | berechtigtes Interesse bzw. vorvertragliche Maßnahme, Art. 6 Abs. 1 lit. f/b DSGVO |
| Absicherung gegen Missbrauch/Bots | berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| technischer Betrieb und Hosting | berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
Die Einwilligung zur Geburtstagseinladung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (E-Mail an hello@qardify.de genügt).
5. Kontaktformular und Bot-Schutz
Wenn Sie das Kontaktformular auf dieser Website nutzen, werden die von Ihnen eingegebenen Daten (Name, Betrieb, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage an uns übermittelt. Der Versand erfolgt über unseren Dienstleister Resend; die Nachricht erreicht uns per E-Mail. Zum Schutz vor automatisierten Einsendungen setzen wir vor dem Absenden Cloudflare Turnstile ein, das dabei technische Signale Ihres Geräts prüft. Ihre Angaben werden nur zur Bearbeitung der Anfrage verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben.
6. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:
| Dienstleister | Zweck | Sitz / Datenstandort |
|---|---|---|
| Supabase | Datenbank, Speicherung der Konten- und Stempeldaten | EU (Region Stockholm, Schweden) |
| Resend, Inc. | Versand von E-Mails und Kontaktanfragen | USA (Übermittlung auf Basis von Standardvertragsklauseln/DPF) |
| Cloudflare | Bot-Schutz (Turnstile) | USA / global (Standardvertragsklauseln) |
| PassKit | Erzeugung der Wallet-Karten (Apple/Google Wallet) | USA (Standardvertragsklauseln) |
| Apple, Google | Wallet-Infrastruktur bei Nutzung der Wallet-Karte | USA (Standardvertragsklauseln/DPF) |
| Hetzner | Server für Verarbeitungs-Workflows | Deutschland |
| Vercel Inc. | Hosting/Auslieferung der Website; Funktion in Frankfurt | USA (Funktionsregion EU, Standardvertragsklauseln) |
| WhatsApp Ireland Ltd. (Meta) | Kontaktaufnahme über den WhatsApp-Link; dabei gehen Telefonnummer und Nachricht an WhatsApp/Meta | EU (Irland), Übermittlung an Meta Platforms, Inc., USA |
| ALL-INKL | Domain/DNS | Deutschland |
Drittlandübermittlung: Soweit Dienstleister in den USA sitzen (u. a. Resend, Cloudflare, PassKit, Apple, Google, Vercel, WhatsApp/Meta), erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).
7. Speicherdauer
- Gästedaten werden gespeichert, solange die Stempelkarte genutzt wird. Nicht mehr genutzte Konten werden in angemessenen Abständen überprüft und gelöscht oder anonymisiert.
- Auf Wunsch des Gastes oder bei Schließung des Kontos werden die Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
- Inhaber-/Vertragsdaten werden für die Dauer des Vertrags und darüber hinaus im Rahmen gesetzlicher (insbesondere steuer- und handelsrechtlicher) Aufbewahrungsfristen gespeichert.
8. Cookies und lokale Speicherung
Qardify setzt nur technisch notwendige Mechanismen ein (z. B. Sitzungs-Token, lokale Speicherung zur Darstellung der Karte). Es findet kein Tracking zu Werbezwecken und keine Weitergabe an Werbenetzwerke statt.
9. Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an hello@qardify.de.
Bei Anliegen, die Gästedaten eines bestimmten Betriebs betreffen, wenden Sie sich an den jeweiligen Betrieb als Verantwortlichen; wir unterstützen den Betrieb bei der Erfüllung Ihrer Rechte.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
