Datenschutzerklärung — Cardit Wallet

Für die Cardit Wallet (digitale Bonuskarten) im Browser unter app.cardit.info und als App für Android und iOS. Stand: Oktober 2026. Für die öffentlichen Seiten gilt die Datenschutzerklärung Website, für Betriebe mit Cardit-Konto die Datenschutzerklärung Unternehmenskonto.

1. Wer verantwortlich ist

YOURLEAF GmbH, Zur Zugbrücke 2, 26203 Wardenburg, Deutschland
E-Mail: info@cardit.info · Telefon: 04407 913 6812
Weitere Angaben im Impressum.

Für die Wallet selbst — Gerät, Wallet-Konto, Anmeldung, App und Zustellung von Benachrichtigungen — sind wir verantwortlich. Für die Bonuskarte eines Ladens (deine Punkte, Besuche und Einlösungen dort) ist der jeweilige Laden verantwortlich; wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO). Du kannst dich in beiden Fällen an uns wenden — Anfragen, die den Laden betreffen, leiten wir weiter.

2. Grundsatz: Datensparsamkeit

Die Wallet braucht keinen Namen, keine Telefonnummer und keine Anschrift. Sie enthält keine Tracking-, Analyse- oder Werbedienste, setzt keine Cookies von Drittanbietern und nutzt keine Werbe-ID. Skripte, Stylesheets und Schriften kommen von unseren eigenen Servern (kein externes Content-Delivery-Network).

3. Was auf deinem Gerät gespeichert wird

• Geräte-Kennung und Geheimnis: Beim ersten Öffnen erzeugt die Wallet eine zufällige Geräte-Kennung und ein Geheimnis. Das Geheimnis wird bei jedem Abruf über eine verschlüsselte Verbindung (TLS) mitgeschickt, damit nur dein Gerät deine Karten sieht; wir speichern davon nur einen Prüfwert (Hash), nicht das Geheimnis selbst.
• Kundennummer: eine zwölfstellige Zufallszahl, die die Wallet unter „Mein Code“ als Barcode anzeigt.
• Zwischenspeicher für unterwegs: der zuletzt geladene Stand deiner Karten (höchstens 7 Tage alt), damit du sie auch ohne Netz öffnen kannst.
• App-Sperre (optional): Richtest du eine PIN ein, wird das Geheimnis damit auf dem Gerät verschlüsselt. Die PIN verlässt das Gerät nicht.
• Einstellungen: etwa Hell/Dunkel, Vibration, ob die Einführung schon gezeigt wurde.

Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und daher einwilligungsfrei. In der Android-App können die Werte in die Gerätesicherung deines Google-Kontos einfließen, wenn du diese eingeschaltet hast. Du kannst alles jederzeit über Wallet leeren oder durch Löschen der App- bzw. Browserdaten entfernen — ohne Wallet-Konto sind die Karten dann verloren.

3a. Wiedererkennung deines Geräts nach einer Neuinstallation

Löschst du die App und installierst sie neu, sind Geräte-Kennung und Geheimnis weg — ohne Konto wären damit auch deine Karten verloren. Damit das nicht passiert, bildet die App aus einem Kennzeichen deines Betriebssystems (Android: SSAID; iOS: ein von der App erzeugter, im Schlüsselbund abgelegter Zufallswert) einen Prüfwert und sendet nur diesen an uns. Wir speichern ausschließlich den Prüfwert (HMAC-SHA256 mit einem geheimen Schlüssel), nie das Kennzeichen selbst; eine Rückrechnung ist uns nicht möglich. Er dient allein dazu, dein eigenes Gerät wiederzuerkennen und dir deine Karten zurückzugeben — nicht der Wiedererkennung über Anbieter hinweg und nicht der Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG. Über Wallet leeren wird der Prüfwert bei uns gelöscht und auf dem Gerät erneuert.

3b. Optionales Wallet-Konto (Anmelden mit Apple oder Google)

Du kannst — freiwillig — ein Wallet-Konto nutzen, damit deine Karten nach einer Browser-Bereinigung, auf einem neuen Gerät und geräteübergreifend erhalten bleiben. Die Anmeldung erfolgt ausschließlich über „Anmelden mit Apple“ oder „Anmelden mit Google“. Einen Benutzernamen mit Passwort gibt es nicht: Wir speichern keine Zugangsdaten und kein Passwort — auch keinen Hash.

Wir speichern nur die Kennung, die Apple bzw. Google für dein Konto übermittelt (ein für uns nicht auflösbares Pseudonym), und einen von uns erzeugten Anzeigenamen (z. B. apple-f3k9c2ab). Deine E-Mail-Adresse speichern wir nicht — bei Apple fragen wir sie gar nicht erst ab. Bei Konten, die vor dem 20.09.2026 angelegt wurden, kann noch eine E-Mail-Adresse hinterlegt sein; sie wird nur noch genutzt, um dich vor einer Löschung wegen Inaktivität zu benachrichtigen (Ziffer 7), und mit dem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Prüfung des Anmeldenachweises läuft über Firebase Authentication (Google Ireland Limited). Der Anmeldedienst wird unter unserer Adresse app.cardit.info durchgereicht; dabei erhält Google deine IP-Adresse. Apple bzw. Google erfahren, dass du dich bei Cardit anmeldest. Meldest du dich nicht an, findet keine dieser Übermittlungen statt.

Wem deine Karten gehören: Ohne Konto hängen sie an deinem Gerät. Meldest du dich an, gehören sie deinem Konto — die bis dahin gesammelten Karten werden dabei einmalig übernommen. Meldest du dich ab, zeigt das Gerät keine Karten mehr; gelöscht wird dabei nichts, sie sind nach der nächsten Anmeldung wieder da. So kann auf einem geteilten Gerät niemand die Karten eines anderen sehen oder einlösen.

4. Was wir auf dem Server verarbeiten

• Bonusdaten je Laden (im Auftrag des Ladens): welche Karten du gesammelt hast, Buchungen mit Zeitpunkt und Punkten, der vom Laden eingegebene Bonbetrag samt Bonnummer und Rabatt, eingelöste Belohnungen, die Sprache der App bei der Buchung, weggelegte Karten. Zweck: Führung deiner Bonuskarten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Partnerprogramme: Nimmt dich ein Laden an seiner Kasse in ein Partnerprogramm auf (z. B. einen Vorteil für Mitarbeitende einer Firma oder Mitglieder eines Vereins), speichern wir, dass du dazugehörst, seit wann und über welche Kasse du aufgenommen wurdest. Die Firma bzw. der Verein selbst erhält keine Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kontodaten (nur bei Anmeldung): siehe Ziffer 3b.
• Benachrichtigungen (nur wenn du sie einschaltest): siehe Ziffer 6.
• Technische Protokolle: Zur Abwehr von Missbrauch und zur Fehlersuche verarbeiten wir IP-Adresse, Zeitpunkt, Geräte-Kennung und Art des Abrufs. Die Protokolle werden nach kurzer Zeit überschrieben bzw. spätestens mit dem nächsten Update des Servers verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Was der Laden sieht

Ein Laden erhält zu keinem Zeitpunkt deinen Namen, deine E-Mail-Adresse oder deine Kennung bei Apple/Google. Er sieht ausschließlich Daten zu seiner eigenen Karte, und zwar pseudonym:

• an der Kasse deine Kundennummer, deinen Punktestand, deine einlösbaren Belohnungen und Vorteile;
• im Konto Auswertungen (z. B. Besuchszeiten, Wiederkehrquote) und eine Kundenliste mit einem Kürzel je Gast, Zahl der Besuche, Punkten, Umsatz laut Bonbetrag und letztem Besuch;
• in Partnerprogrammen die Kundennummern der aufgenommenen Gäste.

Zielgruppen: Der Laden kann seine Gäste nach ihrem Besuchsverhalten bei ihm einteilen lassen — etwa nach Zahl der Besuche, letztem Besuch, Besuchen am Wochenende oder abends, oder als „Stammgast, der länger nicht da war“ — und ihnen gezielt Nachrichten schicken. Diese Einteilung ist eine Auswertung von Verhalten (Profiling). Sie bleibt auf den einen Laden beschränkt, wird nicht mit Daten anderer Läden verknüpft und dient nur dazu, dir passende Angebote dieses Ladens zu schicken — erhalten wirst du sie nur, wenn du die Nachrichten dieses Ladens eingeschaltet hast. Rechtsgrundlage: berechtigtes Interesse des Ladens (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO), am einfachsten, indem du die Nachrichten der Karte ausschaltest, oder per E-Mail an uns.

Kassenprogramme: Nutzt der Laden statt der Cardit-Kasse sein eigenes Kassenprogramm, ruft dieses über unsere Kassen-Schnittstelle dieselben Angaben ab (Kundennummer bzw. eine interne Kennung, Punktestand, Belohnungen, Vorteile) und übermittelt Bonbetrag und Bonnummer. Das Kassenprogramm und sein Hersteller handeln dabei für den Laden.

6. Benachrichtigungen

Benachrichtigungen schaltest du je Karte über die Glocke ein und dort auch wieder aus. Wir speichern dann die Zustelladresse deines Geräts (im Browser den Push-Endpunkt, in der App ein Token von Firebase Cloud Messaging, Google Ireland Limited; auf dem iPhone stellt Google über den Apple Push Notification Service zu), die Plattform und den Zeitpunkt deiner Einwilligung bzw. deines Widerrufs. Die Nachrichten schreibt der jeweilige Laden; von uns kommen nur Hinweise zu deiner Karte, etwa wenn ein Laden seine Teilnahme beendet. Mit der Nachricht werden Name und Logo des Ladens übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Den Widerruf kannst du jederzeit über dieselbe Glocke oder in den Einstellungen deines Geräts erklären.

7. Empfänger & Hosting

• Hetzner Online GmbH, Deutschland — Server, Datenbank und Sicherungen (Auftragsverarbeiter nach Art. 28 DSGVO).
• Google Ireland Limited — Firebase Authentication (nur bei Anmeldung) und Firebase Cloud Messaging (nur bei eingeschalteten Benachrichtigungen in der App), Auftragsverarbeiter mit Unterauftragsverarbeitern in den USA.
• Apple Inc. bzw. Google — bei der Anmeldung mit ihrem Konto; Apple zusätzlich für die Zustellung von Benachrichtigungen aufs iPhone.
• der Push-Dienst deines Browsers (z. B. Google, Apple, Mozilla) — nur bei Benachrichtigungen im Browser.
• der Laden, dessen Karte du nutzt, und gegebenenfalls sein Kassenprogramm (Ziffer 5).

Für Übermittlungen in die USA stützen wir uns auf die Zertifizierung nach dem EU-US Data Privacy Framework bzw. auf die Standardvertragsklauseln der EU-Kommission. Eine darüber hinausgehende Weitergabe oder ein Verkauf von Daten findet nicht statt.

8. Speicherdauer

Bonusdaten werden gespeichert, solange du die Karte nutzt — deine Punkte verfallen nicht durch bloßen Zeitablauf. Beendet ein Laden Cardit, kannst du deine Punkte bis zum Ende seiner Einlösefrist einlösen; 6 Monate danach löschen wir die Daten zu dieser Karte. Zustelladressen für Benachrichtigungen löschen wir, sobald du sie ausschaltest oder der Push-Dienst sie als ungültig meldet; das Protokoll, wann du Nachrichten ein- und ausgeschaltet hast, bewahren wir als Nachweis auf, bis du deine Daten löschst. Nutzt du ein Wallet-Konto 24 Monate lang nicht (keine Buchung, keine Einlösung, kein neues Gerät), löschen wir es samt der zugehörigen Daten; liegt uns aus der Zeit vor dem 20.09.2026 noch eine E-Mail-Adresse vor, melden wir uns vorher und lassen weitere 30 Tage verstreichen. Konto und alle zugehörigen Daten kannst du außerdem jederzeit direkt in der App löschen (Profil → Daten entfernen → Alle meine Daten löschen) oder ohne App anstoßen. Ohne Konto gilt dasselbe für die Daten deines Geräts.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen zu widerrufen (Art. 15–21 DSGVO). Wende dich dafür an info@cardit.info und nenne uns am besten deine Kundennummer aus „Mein Code“. Es besteht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (für uns: Die Landesbeauftragte für den Datenschutz Niedersachsen).

10. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die Zielgruppen aus Ziffer 5 entscheiden nur darüber, welche Nachricht eines Ladens du bekommst.