Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch von loya.cards und bei der Nutzung unserer Formulare verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Die verwendeten Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ entsprechen den Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

LoyaCards ist ein Service von Macbay Digital aus Berlin, Germany.

1. Verantwortlicher

Macbay Digital
Inhaber: Sascha Liem
Urbanstraße 71 (3. Hof, Aufgang links, 1. OG)
10967 Berlin
Deutschland
Telefon: +49 30 5770 6646
E-Mail: mail@loya.cards

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertrag oder vorvertragliche Maßnahmen, z. B. die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO)
• rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
• berechtigtes Interesse, z. B. sicherer und stabiler Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO)
• Speicherung von Informationen auf Ihrem Endgerät oder Zugriff darauf: § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

3. Hosting

Diese Website wird auf Servern von Macbay Digital in einem Rechenzentrum in Deutschland betrieben. Hosting und Betrieb erfolgen damit durch uns selbst; es ist kein externer Hosting-Dienstleister beteiligt.

4. Server-Logfiles

Bei jedem Aufruf der Website übermittelt Ihr Browser automatisch Daten, die in Server-Logfiles gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Betriebssystem und Gerätetyp

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt.

5. Sicherheit, Firewall und Caching

Zum Schutz vor Angriffen setzen wir eine Web-Application-Firewall (NinjaFirewall) ein, die direkt auf unserem Server läuft. Sie prüft eingehende Anfragen einschließlich IP-Adresse und Anfragedaten und blockiert verdächtige Zugriffe; Protokolle verbleiben auf unserem Server. Zur schnelleren Auslieferung der Seiten nutzen wir einen serverseitigen Cache (LiteSpeed Cache), der keine personenbezogenen Daten von Besuchern speichert. Die Übertragung aller Inhalte erfolgt verschlüsselt per TLS (erkennbar an „https://“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Werbe- oder Trackingzwecken ein und binden keine Tracking-Dienste Dritter ein. Folgende technisch erforderliche Speicherungen kommen vor (§ 25 Abs. 2 Nr. 2 TDDDG):

• gb_overlay_closed_… (Cookie, 24 Stunden): merkt sich, dass Sie einen Hinweis-Banner geschlossen haben, damit er nicht erneut erscheint.
• lc_utm (Session Storage, wird beim Schließen des Browser-Tabs gelöscht): speichert Kampagnenparameter aus dem aufgerufenen Link (z. B. utm_source), damit wir bei einer späteren Anfrage über unser Formular nachvollziehen können, über welchen Weg Sie zu uns gekommen sind. Die Daten werden nur zusammen mit einer von Ihnen abgeschickten Anfrage an uns übermittelt.
• WordPress-Cookies: Beim Login in den Verwaltungsbereich bzw. beim Schreiben eines Kommentars setzt WordPress Cookies, die für diese Funktionen erforderlich sind.

7. Reichweitenmessung

Für eine datensparsame Besucherstatistik nutzen wir das Plugin Independent Analytics. Es arbeitet ohne Cookies und speichert alle Daten ausschließlich auf unserem eigenen Server; Daten werden nicht an Dritte übermittelt. Erfasst werden u. a. aufgerufene Seiten, Referrer, Kampagnenparameter, Gerätetyp, Browser, Betriebssystem, ungefährer Standort (Land/Stadt) sowie Formularabsendungen. Ihre IP-Adresse wird nicht gespeichert, sondern nur in Form eines nicht rückrechenbaren Hashwerts zur Unterscheidung von Besuchen verwendet.

Für Kurzlinks nutzen wir das Plugin LinkCentral, das Klicks auf diese Links statistisch auswertet (Zeitpunkt, Referrer, Browserkennung, ungefährer Standort, pseudonyme Besucherkennung). Diese Daten werden ebenfalls nur auf unserem Server gespeichert und nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage ist jeweils unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 13).

8. Kontakt-, Demo- und Partneranfragen

Wenn Sie uns über eines unserer Formulare (z. B. Demo- oder Partneranfrage) oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten – etwa Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Branche, Ort und Ihre Nachricht – zur Bearbeitung Ihrer Anfrage. Zusätzlich speichern wir den Zeitpunkt der Anfrage, Ihre IP-Adresse (zur Missbrauchsabwehr), die Seite, von der die Anfrage kam, sowie gegebenenfalls Kampagnenparameter (siehe Abschnitt 6).

Ihre Anfrage wird in unserem Formularsystem (Fluent Forms) und als Kontakt in unserem CRM-System (FluentCRM) gespeichert. Beide laufen auf unserem eigenen Server. Sie erhalten eine automatische Eingangsbestätigung per E-Mail mit einer Kopie Ihrer Nachricht. Zum Schutz vor Spam verwenden wir ein unsichtbares Honeypot-Feld (WP Armour), das ohne Cookies und ohne Dienste Dritter auskommt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Pflichtangaben sind nur Vorname und E-Mail-Adresse. Wir löschen Ihre Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Newsletter und Marketing-E-Mails

Wenn Sie in einem Formular freiwillig ankreuzen, dass Sie E-Mails mit Neuigkeiten und Angeboten von LoyaCards erhalten möchten, senden wir Ihnen zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung erhalten Sie solche E-Mails. Wir speichern dabei den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um Ihre Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an mail@loya.cards. In unseren Marketing-E-Mails kann ausgewertet werden, ob eine E-Mail geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Nach einer Abmeldung können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, damit Sie keine weiteren Marketing-E-Mails erhalten.

10. E-Mail-Versand

Für den technischen Versand von E-Mails (z. B. Eingangsbestätigungen und Newsletter) nutzen wir den Dienst emailit der FunFirst s.r.o., Na Louži 258/13, 101 00 Prag 10, Tschechien. Die Server befinden sich in Prag; eine Übermittlung in Drittländer außerhalb der EU findet nicht statt. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

11. Kommentare

Wenn Sie einen Kommentar zu einem Blogbeitrag hinterlassen, speichern wir den Kommentar, Ihren Namen, Ihre E-Mail-Adresse (nicht öffentlich), eine optional angegebene Website sowie Ihre IP-Adresse und Browserkennung zur Missbrauchs- und Spamabwehr. Profilbilder (Gravatar) werden nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kommentare bleiben gespeichert, bis Sie deren Löschung verlangen oder der Beitrag entfernt wird.

12. Datensicherung, Schriftarten und externe Links

Wir erstellen tägliche Sicherungskopien der Website, die auf unserem Server gespeichert und nach sieben Tagen überschrieben werden. Alle Schriftarten sind lokal eingebunden; beim Seitenaufruf werden keine Verbindungen zu Font-Anbietern wie Google aufgebaut. Links zu Instagram, Facebook oder unserer Web-App (app.loya.cards) sind einfache Verweise; Daten werden erst übertragen, wenn Sie einen solchen Link anklicken. Für die verlinkten Angebote gelten die Datenschutzhinweise des jeweiligen Anbieters.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenden Sie sich dazu einfach an mail@loya.cards. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die Pflichtangaben in unseren Formularen können wir Ihre Anfrage jedoch nicht bearbeiten.

Stand: Oktober 2026