Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Makoto Inoue
Eberswalder Straße 20, 10437 Berlin
E-Mail: studio.rob8@gmail.com

2. Welche Daten wir erheben

Im Rahmen des POICA-Treuepunkteprogramms verarbeiten wir folgende personenbezogene Daten:

Pflichtangaben (bei Registrierung)

E-Mail-Adresse
Punktestand und Transaktionshistorie
Besuchsanzahl und letzter Besuch

Freiwillige Angaben (für Bonuspunkte)

Name (für Profilbonus)
Geburtsmonat (für Geburtstagsbonus) — nur mit ausdrücklicher Einwilligung

Technische Daten

Gerätekennung (lokal im Browser-Speicher des Geräts, wird nicht an unsere Server übermittelt)

3. Rechtsgrundlage der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

E-Mail-Adresse, Punktestand und Transaktionshistorie — zur Erbringung des Treuepunkteprogramms erforderlich.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Geburtsmonat — nur nach ausdrücklicher Einwilligung. Die Einwilligung kann jederzeit widerrufen werden.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Name — zur Personalisierung des Dienstes und Betrugsprävention.

4. Auftragsverarbeiter (Dienstleister)

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen wurden:

Supabase Inc. — Datenbankhosting

Speicherort: EU-West (Frankfurt, Deutschland). Datenschutz: supabase.com/privacy

Stripe Inc. — Zahlungsabwicklung

Stripe verarbeitet Zahlungsdaten der Restaurantbetreiber (nicht der Endkunden). Datenschutz: stripe.com/de/privacy

Vercel Inc. — Webhosting

Hosting der Webanwendung. Datenschutz: vercel.com/legal/privacy-policy

5. Speicherdauer

Personenbezogene Daten werden gespeichert, solange das Kundenkonto aktiv ist. Nach einer Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Transaktionsdaten können für steuerrechtliche Zwecke bis zu 10 Jahre aufbewahrt werden (§ 147 AO), in diesem Fall jedoch anonymisiert.

6. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Auskunft (Art. 15) — Kopie Ihrer gespeicherten Daten
Berichtigung (Art. 16) — Korrektur unrichtiger Daten
Löschung (Art. 17) — Löschung Ihres Kontos und aller Daten
Einschränkung (Art. 18) — eingeschränkte Verarbeitung
Datenübertragbarkeit (Art. 20) — Export Ihrer Daten
Widerspruch (Art. 21) — Widerspruch gegen die Verarbeitung
Widerruf der Einwilligung (Art. 7 Abs. 3) — z. B. für den Geburtstag, jederzeit ohne Angabe von Gründen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: studio.rob8@gmail.com

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnort oder dem Sitz unseres Unternehmens. Eine Übersicht der deutschen Behörden finden Sie unter: bfdi.bund.de

8. Drittlandübermittlung

Kundendaten werden ausschließlich auf Servern in der EU (Frankfurt) gespeichert. Zahlungsdaten werden von Stripe gemäß EU-Standardvertragsklauseln (SCCs) verarbeitet.

Impressum