KUNDENPORTAL · STAND 05.11.2026
Deine Karte. Deine Daten.
Wer verantwortlich ist
Fresh Lollipop, Inhaber Eray Yilmaz, Rote Straße 12, 37073 Göttingen. Kontakt: office@fresh-lollipop.de, Telefon 0551 52136363. Niederlassung Kassel: Neue Fahrt 2, 34117 Kassel. USt-IdNr.: DE257932244. Vollständiges Impressum.
Was die Kundenkarte bietet
Du beantragst eine kostenlose digitale Kundenkarte für unsere Filialen Göttingen und Kassel. Nach Bestätigung deiner E-Mail-Adresse erhältst du eine persönliche QR-Karte per E-Mail und im Browser. Zusätzlich bereiten wir eine Karte zum Speichern in Apple Wallet oder Google Wallet vor. Du brauchst kein Kundenpasswort und musst nichts kaufen. Die Karte dient zur Zuordnung deines Kundenkontos im Geschäft. Bonuspunkte, Rabatte oder Gutscheine werden mit dieser Registrierung noch nicht zugesagt.
Die Teilnahme ist freiwillig und kann durch eine Nachricht an die Kontaktadresse beendet werden. Bitte halte den persönlichen Kartenlink und die QR-Karte vertraulich; der Kartenlink ermöglicht den Zugriff auf deine Karte. Bei Verlust melde dich bei uns, damit wir die Karte sperren oder erneuern können.
Welche Daten wir wofür benötigen
Wir speichern Vorname, Nachname, die erforderliche E-Mail-Adresse und deine Stammfiliale. Hinzu kommen eine zufällige Kundennummer, QR-Kennung, Bestätigungsstatus, Kartenstatus sowie Zeitpunkte der Registrierung und der Kartenverwaltung. Diese Daten benötigen wir, um die angeforderte Kundenkarte auszustellen, zuzustellen und im Geschäft richtig zuzuordnen (Art. 6 Abs. 1 Buchst. b DSGVO). Die Kundenverwaltung erfolgt in unserer eigenen Datenbank auf unserer Synology. Befugte Mitarbeiter erhalten den für ihre Arbeit erforderlichen Zugriff.
Diese Registrierung meldet dich nicht für Werbung an. Einkaufsdaten werden durch das Registrierungsformular nicht erhoben. Eine spätere Auswertung persönlicher Einkäufe oder ein Bonusprogramm benötigt eigene Informationen und Regeln.
E-Mail und Wallet
Für Bestätigung und Kartenzustellung nutzen wir unser JimdoMail-Postfach noreply@fresh-lollipop.de. Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt über den E-Mail-Dienst verarbeitet. Bitte sende Antworten und Datenschutzanliegen an office@fresh-lollipop.de.
Die zusätzliche Wallet-Karte wird durch WalletWallet, betrieben von Proof of Stake SRL in Rumänien, erstellt und bereitgestellt. Unsere App übermittelt hierfür die Kundennummer und die QR-Kennung, keine Namen, E-Mail-Adressen oder Einkaufsdaten. Beim Abrufen und Installieren der Karte verarbeitet der Anbieter außerdem Verbindungs- und Wallet-Gerätedaten. Die Erstellung und Bereitstellung gehören zur angeforderten digitalen Kundenkarte. Die Browserkarte bleibt unabhängig davon nutzbar, auch wenn die Wallet-Ausgabe nicht verfügbar ist.
WalletWallet setzt Cloudflare ein. Nach Anbieterangaben liegen die gespeicherten Karten- und Datenbankdaten in der EU; die Verarbeitung von Anfragen erfolgt auch außerhalb der EU über das globale Netz. Der Anbieter beschreibt Standardvertragsklauseln als Grundlage entsprechender Übermittlungen. Einzelheiten: Verarbeitungsbedingungen, Datenschutzhinweise von WalletWallet und Unterauftragnehmer. Wenn du die Karte in einer Wallet speicherst, gelten zusätzlich die Datenschutzbedingungen von Apple beziehungsweise Google.
Aufbewahrung und Löschung
Der E-Mail-Bestätigungslink gilt 24 Stunden. Unbestätigte Anmeldungen und dazugehörige Bestätigungsnachrichten werden nach Ablauf regelmäßig durch den Hintergrunddienst bereinigt. Bestätigte Kundendaten und Karten-Zustellnachrichten bleiben für die Verwaltung deiner Kundenkarte gespeichert, bis die Teilnahme beendet und die Löschung bearbeitet wird. Gesetzlich aufzubewahrende Geschäftsbelege unterliegen ihren eigenen Aufbewahrungsfristen.
Wir erstellen täglich verschlüsselte Datensicherungen und halten die letzten 14 täglichen Sicherungsstände vor. Gelöschte Daten können darin noch enthalten sein, bis diese Stände ersetzt werden. Sicherungen dienen der Wiederherstellung und werden nicht für die laufende Kundenverwaltung genutzt. Eine auf deinem Gerät gespeicherte Wallet-Karte wird durch die Löschung in unserer App nicht automatisch von deinem Handy entfernt; bei Beendigung berücksichtigen wir auch die Karte beim Wallet-Anbieter.
Technischer Betrieb
Für die Verbindung wird deine IP-Adresse verarbeitet. Der öffentliche HTTPS-Zugang führt in seiner Webserver-Konfiguration kein Zugriffsprotokoll. Für Betrieb und Missbrauchsschutz nutzen wir notwendige Sitzungscookies und befristete Formularnachweise; Mitarbeiteraktionen werden protokolliert (Art. 6 Abs. 1 Buchst. f DSGVO: sicherer und nachvollziehbarer Betrieb). Wir setzen in diesem Portal keine Analyse- oder Werbetracker ein. Für die Erreichbarkeit der separaten Internetadresse wird DuckDNS eingesetzt; dazu werden Domain und Anschlussadresse aktualisiert, keine Kundendatensätze.
Deine Rechte
Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Wende dich dafür an office@fresh-lollipop.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt.