Datenschutz

1. Verantwortlicher

Scratch Concept's GmbH
Dehnhaide 1b, 22081 Hamburg, Deutschland
Telefon: 040 76960360 · E-Mail: office@scratchconcepts.de

Die Marke HAKAN ABI sowie der Gastronomiebetrieb befinden sich in der Wohlwillstraße 51, 20359 Hamburg.

2. Welche Daten wir verarbeiten

Kontodaten: Vor- und Nachname, E-Mail-Adresse, Postleitzahl sowie optional das Geburtsdatum (freiwillig, für den Geburtstagsbonus).
Programmdaten: Stempelgutschriften und Prämien-Einlösungen mit Zeitpunkt und Filiale, dein aktueller Stempelstand.
Einwilligungsnachweise: Zeitpunkt und Version deiner Zustimmungen.
Technische Daten: beim Aufruf der Seite übliche Server-Protokolldaten (z. B. IP-Adresse) zur Sicherstellung des Betriebs.

Es gilt der Grundsatz der Datenminimierung — wir erheben nur, was das Programm braucht.

3. Zwecke und Rechtsgrundlagen

Durchführung des Bonusprogramms (Konto, Stempel, Prämien): Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Werbliche E-Mails und Wallet-Aktionshinweise: nur mit deiner gesonderten Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — jederzeit widerrufbar (Art. 7 Abs. 3 DSGVO). Wallet-Hinweise kannst du zusätzlich direkt in deiner Handy-Wallet für die Karte abschalten.
Herkunftsanalyse (Postleitzahl): Auswertung, aus welchen Stadtteilen unsere Gäste kommen — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Standort- und Angebotsplanung). Die Auswertung erfolgt zusammengefasst; du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
Missbrauchsvermeidung und IT-Sicherheit (z. B. Scan-Protokolle, Sperrung kompromittierter Codes): Art. 6 Abs. 1 lit. f DSGVO.
Gesetzliche Aufbewahrung (Buchungsunterlagen): Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB.

4. Dein QR-Code

Dein persönlicher QR-Code enthält keine personenbezogenen Daten, sondern nur eine zufällige, kryptografisch signierte Kennung. Die Zuordnung zu deinem Konto erfolgt ausschließlich auf unseren Systemen. Du kannst den Code im Profil jederzeit neu erzeugen; der alte wird dann ungültig.

5. Apple Wallet / Google Wallet (optional)

Du kannst deine Karte freiwillig in Apple Wallet oder Google Wallet speichern. Dabei werden die Karteninhalte (Name, Mitgliedsnummer, Stempelstand, QR-Kennung) an dein Gerät übertragen. Es gelten ergänzend die Datenschutzhinweise von Apple bzw. Google für die Wallet-Funktion deines Geräts.

6. Empfänger und Auftragsverarbeiter

Für Betrieb und Wartung der Plattform setzen wir technische Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit ihnen bestehen Auftragsverarbeitungsverträge; sie verarbeiten deine Daten ausschließlich nach unserer Weisung.

Hosting der Anwendung: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Der Betrieb erfolgt in einem Rechenzentrum in der Europäischen Union (Region Frankfurt am Main).
Datenbank: Neon Inc., USA, mit Datenhaltung in der Europäischen Union (Region Frankfurt am Main).

Die technische Betreuung und Wartung der Plattform erfolgt durch den Verantwortlichen selbst; ein weiterer externer Dienstleister ist hierfür nicht eingebunden.

Übermittlung in die USA: Die vorgenannten Hosting- und Datenbank-Anbieter sind US-Unternehmen. Auch wenn die Verarbeitung in der EU (Frankfurt am Main) stattfindet, lässt sich ein Zugriff aus den USA nicht vollständig ausschließen. Als geeignete Garantien nach Art. 44 ff. DSGVO stützen wir uns auf die Zertifizierung beider Anbieter unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Eine Kopie dieser Garantien erhältst du auf Anfrage unter office@scratchconcepts.de.

Eine Übermittlung an sonstige Dritte oder ein Verkauf deiner Daten findet nicht statt.

7. Speicherdauer

Dein Konto und deine Programmdaten speichern wir, solange dein Konto besteht. Nach einer Löschung werden personenbezogene Daten entfernt bzw. anonymisiert. Anonymisierte Buchungssätze (ohne Personenbezug) bewahren wir auf, soweit gesetzliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB).

8. Cookies

Diese Anwendung verwendet ausschließlich ein technisch notwendiges Cookie für deine Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt kein Tracking, keine Werbe-Cookies und keine Einbindung von Drittanbieter-Diensten; Schriften werden von unserem eigenen Server geladen. Deshalb ist kein Cookie-Banner erforderlich.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen — direkt in deinem Profil.

Konto löschen: jederzeit selbst im Profil („Konto löschen") oder per Nachricht an office@scratchconcepts.de.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).