Datenschutz

Stand: 2. Oktober 2026

Diese Hinweise gelten für scanless.de, unsere NFC-Aufsteller und die iPhone-App Scanless NFC. Informationen zur App findest du in Abschnitt 11.

1. Verantwortliche Stelle

Scanless ist eine Produktmarke der:
Reflyne UG (haftungsbeschränkt)
Unter Linden 86
50859 Köln
Deutschland
Geschäftsführer: Calvin Muthreja
E-Mail: info@reflyne.com
Telefon: +49 176 64844180

2. Grundsatz

Gäste benötigen zum Aufrufen eines Bewertungslinks vom Aufsteller weder Konto noch App. Die Aufsteller-Einrichtung ordnet einen NFC-Aufsteller einem bestätigten Google-Standort zu und öffnet beim Berühren die aktuelle Google-Bewertungsseite. Wir verarbeiten nur Daten, die für Bereitstellung, Sicherheit, Freischaltung und Kundendienst erforderlich sind.

3. Website und Serverprotokolle

Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte URL, verweisende Seite sowie Browser- und Geräteinformationen in Serverprotokollen verarbeitet werden. Das dient der sicheren und stabilen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Website wird über Vercel bereitgestellt. Dabei kann eine Verarbeitung in Drittländern nicht ausgeschlossen werden; hierfür gelten die anwendbaren Garantien nach Kapitel V DSGVO.

4. Aufsteller- und Standortdaten

Für einen Aufsteller speichern wir insbesondere eine nicht rückrechenbare Kennung, den internen Gerätestatus, die bestätigte Google-Standortkennung sowie Zeitpunkte und Status der Freischaltung. Name und Anschrift des Betriebs werden bei der Einrichtung nur zur Auswahl angezeigt und nicht dauerhaft als eigene Kopie gespeichert. Scanless führt kein Profil des tippenden Gasts und speichert keine Google-Bewertung.

Die technische Zustandsverwaltung erfolgt in einer PostgreSQL-Datenbank über Supabase. Die Verarbeitung erfolgt zur Durchführung des Produktverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO und zur sicheren, missbrauchsarmen Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.

5. Google Places und Bewertungsseite

Bei der internen Einrichtung fragt Scanless Google Places serverseitig ab, damit der richtige Betrieb ausgewählt werden kann. Beim Berühren wird aus der gespeicherten Standortkennung die aktuelle offizielle Bewertungsadresse ermittelt. Erst mit der Weiterleitung zur Google-Seite verarbeitet Google den Seitenaufruf in eigener Verantwortung. Es gelten die Datenschutzbestimmungen von Google.

6. Zahlung über Stripe

Bei einer Bestellung über den Shop leiten wir dich zur Zahlungsseite von Stripe weiter. Stripe verarbeitet für die Zahlungsabwicklung insbesondere deine Kontakt-, Rechnungs-, Liefer- und Zahlungsdaten. Wir erhalten die für die Bestellabwicklung erforderlichen Angaben und den Zahlungsstatus; vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der konkrete Aufsteller kann einmalig über Stripe freigeschaltet werden. Stripe verarbeitet dabei insbesondere Zahlungs-, Kontakt- und Transaktionsdaten. Scanless speichert den Zahlungsstatus und die für eine eindeutige, idempotente Freischaltung erforderliche Stripe-Referenz, nicht aber vollständige Karten- oder Kontodaten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

7. Kontaktaufnahme

Die öffentliche Kontaktseite öffnet über einen E-Mail-Link das E-Mail-Programm des Nutzers; sie übermittelt selbst kein Formular. Bei einer Kontaktaufnahme verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies und Reichweitenmessung

Auf den öffentlichen Seiten verwenden wir Vercel Web Analytics zur aggregierten Auswertung von Seitenaufrufen, Herkunftsseiten, Geräten, Browsern und ungefährer geografischer Herkunft. Der Dienst verwendet dafür keine Analyse-Cookies. Wir erfassen außerdem Produktinteresse, Kontakt- und App-Store-Klicks sowie Start, Bereitstellung und Fehler beim Öffnen des Checkouts. Dabei übermitteln wir nur Sprache und Stückzahl, keine Kontakt- oder Zahlungsdaten. URL-Abfrageparameter, insbesondere Stripe-Sitzungskennungen, werden vor der Übermittlung entfernt; ausgenommen sind begrenzte Kampagnenkennungen für Quelle, Medium und Kampagne (UTM). Interne Einrichtungs- und gerätespezifische Seiten sind von dieser Messung ausgeschlossen. Weitere technische Angaben stehen in den Datenschutzhinweisen zu Vercel Web Analytics.

Die öffentliche Marketingseite setzt derzeit keine Analyse-, Werbe- oder Personalisierungs-Cookies ein. Der ausschließlich interne Einrichtungsbereich verwendet nach erfolgreicher Anmeldung ein technisch notwendiges, geschütztes Sitzungscookie. Es läuft spätestens nach zwölf Stunden ab und ist nicht für Werbung oder Reichweitenmessung bestimmt.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Technische Protokolle und operative Gerätedaten werden nach den jeweils festgelegten Sicherheits- und Löschfristen gelöscht oder anonymisiert.

10. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Datenschutzanfragen: info@reflyne.com

11. iPhone-App Scanless NFC

Die App liest und beschreibt kompatible NFC-Tags. Ein Benutzerkonto ist nicht erforderlich. Verantwortlicher für die App ist die in Abschnitt 1 genannte Reflyne UG (haftungsbeschränkt). Die Angaben zu Shop, Zahlung und Aufsteller-Backend in den Abschnitten 4 bis 6 beschreiben nicht die lokale NFC-Verarbeitung in der App.

Lokale Inhalte, Speicherung und Löschen

Schreibaufträge, Vorlagen und Einstellungen werden auf deinem iPhone gespeichert. Der lokale Vorgangsverlauf enthält technische Metadaten der NFC-Vorgänge; die App begrenzt ihn auf die letzten 500 Einträge. Diese Daten werden von der App nicht automatisch an Reflyne übertragen. Inhalte können beispielsweise Links, Texte, Kontaktangaben, WLAN-Zugangsdaten oder von dir eingegebene Koordinaten enthalten. Eine GPS-Abfrage durch die App findet nicht statt. Zur ungefähren Ortszuordnung bei der optionalen Google-Suche siehe unten. App-Daten können abhängig von deinen iOS-Einstellungen Bestandteil einer Gerätesicherung sein.

Beim Schreiben überträgst du die ausgewählten Inhalte auf einen NFC-Tag. Beim Exportieren und Teilen bestimmst du selbst die Zieldatei, App oder empfangende Person; Exporte enthalten die vollständigen Nutzdaten. Die App übermittelt nicht automatisch dein Adressbuch. Entwürfe und Vorlagen kannst du in der App löschen, den Vorgangsverlauf über „Verlauf leeren“. Auf Tags und in exportierten Dateien bleiben Kopien bestehen, bis du diese gesondert löschst oder überschreibst.

Die lokale Verarbeitung dient der von dir angeforderten App-Funktion (Art. 6 Abs. 1 lit. b DSGVO). Solange du die Online-Suche nicht öffnest oder Links, Dateien beziehungsweise Inhalte teilst, benötigen die lokalen NFC-Werkzeuge keine Übermittlung an einen Suchdienst.

Online-Unternehmenssuche

Beim Öffnen der Unternehmenssuche lädt die App eine eingebettete Webansicht des öffentlichen Bewertungslink-Generators von ReviewBird. Anbieter ist die Schild Roth SEO Agentur GmbH, Bismarckstr. 1–3, 50672 Köln, Deutschland. Beim Suchen werden deine eingegebenen Suchbegriffe an diesen Dienst übertragen, um Google-Unternehmensprofile und passende Bewertungslinks abzurufen. Der Dienst erhält dabei auch IP-Adresse, Anfragezeit sowie Browser- und Geräteinformationen. Suchbegriffe sind Bestandteil der angeforderten URL und können deshalb in technischen Serverprotokollen enthalten sein. Gib in die Unternehmenssuche keine vertraulichen oder sensiblen personenbezogenen Informationen ein.

Die Übermittlung dient der angeforderten Suche (Art. 6 Abs. 1 lit. b DSGVO); technische Sicherheitsprotokolle dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Anbieter nennt Hetzner in Deutschland für das Hosting und Cloudflare in den USA für Auslieferung und Sicherheit. Nach seinen Datenschutzhinweisen werden Serverprotokolle spätestens nach 30 Tagen gelöscht oder anonymisiert, außer sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt. Für Drittlandübermittlungen nennt er das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln. Weitere Angaben, Rechte und Kontaktmöglichkeiten stehen in den Datenschutzhinweisen des Suchdienstes.

Die eingebettete Webansicht kann technisch notwendige Cookies und Webspeicher des Anbieters verwenden. Die native App integriert keine eigenen Werbe- oder Analyse-SDKs und erteilt keine Werbe- oder Analyse-Einwilligung für dich. Auf seiner Website bietet der Anbieter zusätzliche, einwilligungsabhängige Analyse- und Werbedienste an; die native Suchansicht stellt dessen Cookie-Einstellungen nicht dar. Du kannst die Online-Suche weglassen und einen vorhandenen Bewertungs- oder Website-Link direkt in deinen Schreibauftrag einfügen.

Optionale direkte Google-Suche und externe Links

Mit einem eigenen Google-Places-API-Schlüssel kannst du zusätzlich die direkte Google-Suche verwenden. Der Schlüssel wird im iOS-Schlüsselbund dieses Geräts gespeichert. Bei einer Suche übermittelt die App Suchtext, Sprache, API-Schlüssel und App-Kennung direkt an Google Places; außerdem fallen technisch bedingt IP-Adresse und Anfragedaten an. Der Schlüssel ordnet die Anfrage deinem Google-Cloud-Projekt zu. Google kann die IP-Adresse außerdem zur ungefähren Ortszuordnung und Gewichtung der Suchergebnisse verwenden. Google protokolliert die Anfragen und nutzt Dienstprotokolle für Betrieb, Support, Sicherheit, Kapazitätsplanung und die Verbesserung seiner Dienste. Eine einheitliche Löschfrist für alle Google-Dienstprotokolle wird nicht genannt; maßgeblich sind der jeweilige Zweck und die Speicherregeln von Google. Einzelheiten beschreibt Google in seinen Hinweisen zu Datenverarbeitung und Aufbewahrung bei Google Maps Platform. Für Nutzer im EWR ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zuständig; eine Verarbeitung außerhalb des EWR ist möglich. Es gelten die Datenschutzhinweise von Google und die Bedingungen deines Google-Cloud-Projekts.

Du kannst den API-Schlüssel entfernen, indem du das Schlüsselfeld der Google-Suche leerst und speicherst. Die App betreibt keine eigene serverseitige Suchhistorie. Such- und Protokolldaten bei den externen Diensten unterliegen deren Speicher- und Löschregeln. Beim Öffnen eines Bewertungslinks oder einer anderen Website verarbeitet deren Betreiber den Aufruf nach seinen Datenschutzhinweisen. Der ausgewählte Google-Bewertungslink mit Standortkennung kann Teil deines lokalen Auftrags, einer Vorlage oder eines beschriebenen Tags werden.

Datenschutzanfragen zur App

Für Fragen und die Ausübung deiner in Abschnitt 10 beschriebenen Rechte wende dich an info@reflyne.com. Reflyne kann auf die nur auf deinem Gerät gespeicherten NFC-Inhalte nicht zugreifen. Angaben, die du uns freiwillig im Support übermittelst, verarbeiten wir zur Bearbeitung deines Anliegens nach Abschnitt 7. Für Daten, die externe Anbieter in eigener Verantwortung speichern, stehen zusätzlich deren verlinkte Datenschutzkontakte zur Verfügung.