Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Batuhan Karadag
Theky
90537 Feucht
E-Mail: kontakt@theky.de

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Name, E-Mail-Adresse des Restaurantbetreibers
• Geschäftsdaten (Betriebsname, Adresse, Telefon)
• Zahlungsdaten (verarbeitet durch Stripe — wir speichern keine Kartendaten)
• Kundendaten der Stempelkarten-Nutzer (Name, Stempel-Historie)
• Gerätedaten für Wallet-Push-Benachrichtigungen (Apple/Google Device Tokens)
• Nutzungsdaten (Stempel-Events, Analytics)

3. Zweck der Verarbeitung

• Bereitstellung der Theky-Plattform (digitale Stempelkarten)
• Abrechnung und Zahlungsabwicklung
• Versand von Push-Benachrichtigungen über Apple Wallet und Google Wallet
• Verbesserung des Dienstes durch anonymisierte Analytics
• Kommunikation und Support

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Drittanbieter & Auftragsverarbeiter

• Supabase (EU/Frankfurt) — Datenbankspeicherung
• Render — Server-Hosting (USA, SCCs vereinbart)
• Vercel — Frontend-Hosting (USA, SCCs vereinbart)
• Stripe — Zahlungsabwicklung (USA, SCCs vereinbart)
• Resend — E-Mail-Versand (USA, SCCs vereinbart)
• Apple — Wallet-Push via Apple Push Notification Service
• Google — Wallet-Push via Google Wallet API

6. Speicherdauer

Daten werden gespeichert, solange das Nutzerkonto aktiv ist. Nach Kündigung werden Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. 10 Jahre für Buchungsbelege gemäß § 147 AO).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@theky.de. Für Geschäftskunden steht unser Auftragsverarbeitungsvertrag (AVV) bereit — er ist Bestandteil des Nutzungsvertrags.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Token für das Dashboard-Login). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Die jeweils aktuelle Version ist unter theky.de/datenschutz abrufbar.