Datenschutzerklärung — Unternehmenskonto

Für Gewerbetreibende, die ein Cardit-Konto buchen und betreiben. Stand: August 2026. Die Verarbeitung in der Endkunden-Wallet beschreibt die Datenschutzerklärung Wallet.

1. Verantwortlicher

YOURLEAF GmbH, Zur Zugbrücke 2, 26203 Wardenburg, Deutschland
E-Mail: info@cardit.info · Telefon: 04407 913 6812
Weitere Angaben im Impressum.

2. Welche Daten wir verarbeiten

• Bestell- & Vertragsdaten: Betriebsname, Ansprechpartner, Rechnungsanschrift, E-Mail, Branche, gebuchtes Paket, Vertragslaufzeit. Zweck: Vertragsanbahnung und -durchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Konto- & Zugangsdaten: E-Mail und Passwort (nur als Hash gespeichert), Anmelde- und Nutzungszeitpunkte. Zweck: sicherer Kontozugang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Sicherheit).
• Zahlungsdaten: Die Zahlungsabwicklung erfolgt über Stripe (siehe Ziff. 4). Wir speichern keine vollständigen Kartendaten, sondern Zahlungsstatus und Belege. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. c (steuer-/handelsrechtliche Aufbewahrung).
• Rechnungs- & Buchhaltungsdaten: aus steuer- und handelsrechtlichen Gründen (§ 147 AO, § 257 HGB) aufzubewahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Von dir hochgeladene Inhalte: Logo, Farben, Cover-Bilder, Belohnungs- und Aktionstexte. Für diese Inhalte und die daran bestehenden Rechte bist du verantwortlich (siehe AGB § 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Support-Kommunikation & Server-Logs: zur Bearbeitung von Anfragen und zur Sicherheit des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3. Gästedaten = Auftragsverarbeitung

Soweit über deine Bonuskarte personenbezogene Daten deiner Gäste verarbeitet werden (z. B. Punkte, Besuche), bist du der Verantwortliche und wir handeln als dein Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten regelt der Auftragsverarbeitungsvertrag (AVV), den du bei der Bestellung bestätigst.

4. Empfänger & Dienstleister

• Hosting: Hetzner Online GmbH, Deutschland (Auftragsverarbeiter, Art. 28 DSGVO).
• Zahlung: Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA). Dabei kann eine Übermittlung in die USA erfolgen; Stripe stützt sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Details in der Datenschutzerklärung von Stripe.

Eine darüber hinausgehende Weitergabe oder ein Verkauf von Daten findet nicht statt.

5. Speicherdauer

Vertrags- und Kontodaten speichern wir für die Dauer des Vertrags. Nach Vertragsende werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (insb. steuer-/handelsrechtlich, i. d. R. 6–10 Jahre) entgegenstehen.

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde (für uns: Die Landesbeauftragte für den Datenschutz Niedersachsen). Kontakt: info@cardit.info.

7. Keine automatisierte Entscheidung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.