DSGVO-konforme Loyalty App für die Gastronomie: Worauf achten?

Welche Daten erhebt eine Loyalty App?

Eine typische Loyalty App speichert: E-Mail oder eine Pseudonym-ID des Gastes, die Stempel-Historie pro Loyalty-Karte, optional Push-Token für Mitteilungen.

Was eine Loyalty App nicht braucht: Zahlungsdaten, vollständige Adressen, Geburtsdaten (außer der Gast trägt sie aktiv für Geburtstags-Boni ein). Datenminimierung ist ein DSGVO-Prinzip und gleichzeitig technisch sinnvoll.

Server-Standort und Auftragsverarbeitung

Die wichtigste DSGVO-Anforderung an Loyalty Apps: Daten müssen in der EU verarbeitet werden, oder der Anbieter muss alternative Garantien (Standardvertragsklauseln, BCRs) nachweisen.

Stamped speichert ausschließlich auf europäischen Servern. Du erhältst auf Wunsch einen Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO, den du einfach gegenzeichnen kannst.

Einwilligungen und Transparenz

Bei der Anmeldung des Gastes zur Loyalty-Karte muss eine klare, getrennte Einwilligung eingeholt werden, was passiert mit seinen Daten?

Stamped zeigt Gästen vor der Anmeldung eine kurze, verständliche Datenschutzerklärung mit Opt-In-Checkbox. Push-Mitteilungen sind ebenfalls separat opt-in, nicht voreingestellt.

Löschung und Auskunft

Gäste haben jederzeit das Recht, ihre Daten einzusehen oder löschen zu lassen (Artikel 15 und 17 DSGVO). Das muss technisch sauber funktionieren.

In der Stamped App kann der Gast seine Daten direkt aus der App heraus einsehen und löschen lassen. Die Anfrage geht automatisch an den Betreiber, der innerhalb von 30 Tagen handeln muss.

Was du als Café-Betreiber sicherstellen musst

Du brauchst eine klare Datenschutzerklärung auf deiner Webseite, die das Loyalty-Programm explizit erwähnt. Du brauchst einen unterzeichneten AVV mit Stamped. Du musst sicherstellen, dass Anfragen von Gästen (Auskunft, Löschung) intern bearbeitet werden.

Für all das stellt Stamped Templates und automatisierte Workflows bereit. Der Aufwand für dich beschränkt sich typischerweise auf wenige Stunden pro Jahr.

Konsequenzen bei Verstößen

DSGVO-Bußgelder können bis zu 4 Prozent des Jahresumsatzes oder 20 Millionen Euro betragen, je nachdem, was höher ist. Auch für kleine Cafés wurden in den letzten Jahren Bußgelder im vierstelligen Bereich verhängt.

Mit einer DSGVO-konformen Lösung wie Stamped ist das Risiko praktisch ausgeschlossen, weil die Compliance technisch eingebaut ist, nicht nur dokumentiert.

Fazit

DSGVO-Konformität ist 2026 keine Option mehr, sondern Pflicht für jeden Loyalty-Programm-Betreiber. Die gute Nachricht: mit der richtigen Lösung ist es kein zusätzlicher Aufwand. Stamped erfüllt alle Anforderungen nativ und nimmt dir die Compliance-Arbeit ab.