1. Verantwortlicher
Lukas Brauckhoff, KiezFrame Studio, Hilbertstraße 36, 12307 Berlin
E-Mail: lukas@kiezframe.de · Telefon/WhatsApp: +49 170 2484625
2. Überblick
Auf kiezframe.de gibt es drei Bereiche, in denen unterschiedlich viele Daten verarbeitet werden:
- Website (Startseite, Produktseite): keine Cookies, kein Tracking.
- Digitale Stempelkarte für Gäste eines Betriebs (z. B. Café oder Restaurant) (Adressen unter
/k/…): anonyme Karte ohne Namen. - Dashboard für Unternehmen (Kundenkonto, Abo, Bezahlung über Stripe).
3. Hosting und Server-Logfiles
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Beim Aufruf jeder Seite werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp in Server-Logfiles verarbeitet. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
4. Kontakt per E-Mail und WhatsApp
Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Website enthält außerdem einen Link zu WhatsApp (WhatsApp Ireland Limited, ein Unternehmen von Meta). Beim Laden der Seite werden keine Daten an WhatsApp übertragen. Erst wenn du den Link anklickst und mir schreibst, verarbeitet WhatsApp deine Daten nach seinen eigenen Datenschutzbestimmungen. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.
5. Links zu Instagram, TikTok und Google
Die Website verlinkt auf meine Profile bei Instagram (Meta Platforms Ireland Limited) und TikTok (TikTok Technology Limited, Irland). Die Stempelkarte kann einen Link zur Google-Bewertungsseite des jeweiligen Cafés enthalten (Google Ireland Limited). Es werden keine Inhalte dieser Dienste eingebunden. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
6. Digitale Stempelkarte – für Gäste
Wer ist verantwortlich? Für die Stempelkarte eines Cafés ist das jeweilige Café verantwortlich. KiezFrame Studio betreibt die Technik als Auftragsverarbeiter im Auftrag des Cafés (Art. 28 DSGVO). Für Fragen zu deiner Karte kannst du dich an das Café oder direkt an mich wenden.
Welche Daten? Die Karte kommt ganz ohne Namen, Telefonnummer oder E-Mail aus. Gespeichert werden:
- eine zufällige, geheime Karten-Kennung (auf dem Server nur verschlüsselt als Prüfsumme),
- ein kurzer Kartencode (z. B. „K7M4QX“), der Stempelstand und die Anzahl eingelöster Belohnungen,
- Datum und Uhrzeit jedes Stempels und jeder Einlösung,
- freiwillig: dein Feedback an das Café (Sterne und optionaler Text).
Speicherung auf deinem Gerät: Damit deine Karte wiedererkannt wird, speichern wir die geheime Kennung in einem Cookie (kf_card, gültig bis zu 400 Tage, nur für die Seiten dieses Cafés) und zusätzlich im Speicher deines Browsers (Local Storage), um die Karte wiederherzustellen, falls das Cookie gelöscht wurde. Beides ist unbedingt erforderlich, damit die von dir gewünschte Stempelkarte funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking- oder Werbe-Cookies eingesetzt, deshalb gibt es auch keinen Cookie-Banner.
Zweck und Rechtsgrundlage: Bereitstellung des Bonusprogramms des Cafés (Art. 6 Abs. 1 lit. b DSGVO) sowie Schutz vor Missbrauch, z. B. durch eine Sperrzeit nach jedem Stempel (Art. 6 Abs. 1 lit. f DSGVO). Feedback gibst du freiwillig (Art. 6 Abs. 1 lit. a DSGVO); es ist nur für das Café sichtbar.
IP-Adressen werden für die Stempelkarte nicht dauerhaft gespeichert. Zum Schutz vor Missbrauch (z. B. zu vielen Anmeldeversuchen) wird höchstens 24 Stunden lang eine nicht rückrechenbare Prüfsumme gespeichert.
Löschung: Endet die Stempelkarten-Aktion eines Cafés, werden alle Karten, Stempel und Feedbacks 30 Tage danach automatisch gelöscht. Du kannst die Löschung deiner Karte jederzeit beim Café oder bei mir verlangen – nenne dazu einfach den Kartencode.
7. Dashboard für Unternehmen (Kundenkonto)
Wenn sich ein Café registriert, verarbeiten wir Name, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie die Angaben zum Café (Name, Logo, Farbe, Einstellungen, Personal-PIN – nur verschlüsselt). Das ist für die Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie (kf_session) gesetzt, das beim Schließen des Browsers bzw. nach spätestens 8 Stunden Inaktivität verfällt (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor Angriffen werden fehlgeschlagene Anmeldeversuche wie oben beschrieben kurzzeitig gezählt.
Wir verschicken E-Mails, die für das Konto nötig sind (z. B. Links zum Festlegen oder Zurücksetzen des Passworts), über den Mailserver von ALL-INKL.
Bestellt ein Unternehmen fertige Acryl-Aufsteller, verarbeiten wir zusätzlich die Bestellangaben und die Lieferadresse, um die Bestellung auszuliefern und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Die Bezahlung läuft über Stripe (siehe Abschnitt 8). Bestelldaten werden aufgrund steuerrechtlicher Pflichten bis zu 10 Jahre aufbewahrt.
8. Zahlungsabwicklung über Stripe
Das Abo wird über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Bezahlen gibst du deine Zahlungsdaten direkt bei Stripe ein; ich erhalte keine vollständigen Karten- oder Kontodaten. Stripe verarbeitet Name, E-Mail, Rechnungsadresse und Zahlungsdaten zur Zahlungsabwicklung und Rechnungsstellung (Art. 6 Abs. 1 lit. b und c DSGVO). Dabei kann eine Übermittlung in die USA stattfinden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln. Mehr dazu: stripe.com/de/privacy. Rechnungen werden aufgrund steuerrechtlicher Pflichten bis zu 10 Jahre aufbewahrt.
9. Keine Analyse-Tools, keine fremden Inhalte
Es werden keine Analyse- oder Werbedienste eingesetzt. Schriften, Skripte (z. B. für QR-Codes) und Bilder werden ausschließlich von diesem Server geladen.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Berlin bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.