Datenschutz

Stand: 25. August 2026

1. Verantwortliche Stelle

Scanless ist eine Produktmarke der:
Reflyne UG (haftungsbeschränkt)
Unter Linden 86
50859 Köln
Deutschland
Geschäftsführer: Calvin Muthreja
E-Mail: info@reflyne.com
Telefon: +49 176 64844180

2. Grundsatz

Gäste benötigen für Scanless weder Konto noch App. Scanless ordnet einen NFC-Aufsteller einem bestätigten Google-Standort zu und öffnet beim echten Tap die aktuelle Google-Bewertungsseite. Wir verarbeiten nur Daten, die für Bereitstellung, Sicherheit, Freischaltung und Support erforderlich sind.

3. Website und Serverprotokolle

Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte URL, Referrer sowie Browser- und Geräteinformationen in Serverprotokollen verarbeitet werden. Das dient der sicheren und stabilen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Website wird über Vercel bereitgestellt. Dabei kann eine Verarbeitung in Drittländern nicht ausgeschlossen werden; hierfür gelten die anwendbaren Garantien nach Kapitel V DSGVO.

4. Aufsteller- und Standortdaten

Für einen Aufsteller speichern wir insbesondere eine nicht rückrechenbare Kennung, den internen Gerätestatus, den bestätigten Google Place ID sowie Zeitpunkte und Status der Freischaltung. Name und Anschrift des Betriebs werden bei der Einrichtung nur zur Auswahl angezeigt und nicht dauerhaft als eigene Kopie gespeichert. Scanless führt kein Profil des tippenden Gasts und speichert keine Google-Bewertung.

Die technische Zustandsverwaltung erfolgt in einer PostgreSQL-Datenbank über Supabase. Die Verarbeitung erfolgt zur Durchführung des Produktverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO und zur sicheren, missbrauchsarmen Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.

5. Google Places und Bewertungsseite

Bei der internen Einrichtung fragt Scanless Google Places serverseitig ab, damit der richtige Betrieb ausgewählt werden kann. Beim Tap wird aus dem gespeicherten Place ID die aktuelle offizielle Bewertungsadresse ermittelt. Erst mit der Weiterleitung zur Google-Seite verarbeitet Google den Seitenaufruf in eigener Verantwortung. Es gelten die Datenschutzbestimmungen von Google.

6. Zahlung über Stripe

Der konkrete Aufsteller kann einmalig über Stripe freigeschaltet werden. Stripe verarbeitet dabei insbesondere Zahlungs-, Kontakt- und Transaktionsdaten. Scanless speichert den Zahlungsstatus und die für eine eindeutige, idempotente Freischaltung erforderliche Stripe-Referenz, nicht aber vollständige Karten- oder Kontodaten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

7. Kontaktaufnahme

Die öffentliche Kontaktseite öffnet über einen E-Mail-Link das E-Mail-Programm des Nutzers; sie übermittelt selbst kein Formular. Bei einer Kontaktaufnahme verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies und Reichweitenmessung

Die öffentliche Marketingseite setzt derzeit keine Analyse-, Werbe- oder Personalisierungs-Cookies ein. Der ausschließlich interne Einrichtungsbereich verwendet nach erfolgreicher Anmeldung ein technisch notwendiges, geschütztes Sitzungscookie. Es läuft spätestens nach zwölf Stunden ab und ist nicht für Werbung oder Reichweitenmessung bestimmt.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Technische Protokolle und operative Gerätedaten werden nach den jeweils festgelegten Sicherheits- und Löschfristen gelöscht oder anonymisiert.

10. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Datenschutzanfragen: info@reflyne.com