QR-Code-Treueprogramme für Agenturen: Stempelkarten, Punkte und Einlösung für mehrere Kunden verwalten

QR-Code-Treueprogramme für Agenturen: Stempelkarten, Punkte und Einlösung für mehrere Kunden verwalten

Ein Café möchte eine digitale Stempelkarte. Ein Salon möchte eine Kundenkarte, die wiederkehrende Termine erfasst. Ein Einzelhandelskunde möchte ein Punkteprogramm, das an den Umsatz gekoppelt ist. Fragen Sie eine Agentur, die QR-Kampagnen für Kunden aus Gastronomie und Einzelhandel betreut, und ein Treueprogramm ist meist das Erste, worum ein Kunde bittet, sobald er gesehen hat, was dynamische QR-Codes bereits für seine Beschilderung und Printwerbung leisten.

Das Problem ist, dass fast alles, was über „QR-Code-Treueprogramme" geschrieben wird, sich an das Unternehmen richtet, das seine eigene, einzelne Karte betreibt, nicht an die Agentur, die dies für zehn, zwanzig oder fünfzig Kunden gleichzeitig aufbaut und verwaltet. Das ist ein anderes Problem. Es erfordert Daten, die niemals zwischen Kunden vermischt werden, ein Reporting, das sich automatisch zusammenfasst, ohne in ein fremdes Dashboard durchzusickern, und ein Einlösungsmodell, das übersteht, wenn jemand einen Screenshot seiner Stempelkarte macht und das Foto an eine Freundin oder einen Freund weitergibt.

Dies ist ein praktischer Leitfaden dafür: wie QR-Treueprogramme unter der Haube tatsächlich funktionieren, die drei Programmstrukturen, die sich anzubieten lohnen, was den Betrug verhindert, für den Papierkarten schon immer anfällig waren, und die Frage der Mandantenarchitektur, die Sie beantworten müssen, bevor der zweite Kunde an Bord kommt.

Wie eine QR-Kundenkarte tatsächlich funktioniert

Eine gedruckte Stempelkarte ist ihre eigene Datenbank. Das Lochmuster auf der Karte ist der vollständige Nachweis darüber, wie viele Kaffees jemand gekauft hat, und geht die Karte verloren, ist diese Historie unwiederbringlich weg. Eine QR-Kundenkarte kehrt dieses Prinzip um. Der Code selbst trägt fast nichts: Er verweist auf eine eindeutige Kundenkennung, und jeder Stempel, jeder Punkt und jede Stufe liegt in einem serverseitigen Kontobuch, das das Unternehmen (oder die Agentur, im Auftrag des Unternehmens) kontrolliert.

Genau dieser architektonische Unterschied macht alles Weitere in diesem Leitfaden erst möglich. Weil der Kontostand auf einem Server liegt und nicht auf einer Karte, können Sie eine fälschlich vorgenommene Einlösung korrigieren, genau nachvollziehen, wann und wo jeder Stempel vergeben wurde, die Historie eines Kunden über mehrere Standorte hinweg zusammenführen und eine „verlorene" Karte sofort wiederherstellen, indem Sie den Kunden nachschlagen. Nichts davon ist bei einer gelochten Papierkarte möglich.

Es gibt zwei Wege, den Code selbst umzusetzen:

• Ein statischer, kundenindividueller QR-Code, der einmalig ausgegeben wird (auf einer physischen Karte gedruckt oder auf dem Smartphone gespeichert) und bei jedem Besuch an der Kasse gescannt wird. Einfach umzusetzen, aber der Code selbst wird zu etwas, das geschützt werden muss, da ein Foto davon funktional identisch mit dem Original ist.
• Ein sich erneuernder Code in einem Wallet-Pass oder einer App, der in kurzen Abständen aktualisiert wird, sodass ein Screenshot innerhalb einer Minute nutzlos wird. Mehr Aufwand bei der Einrichtung, dafür deutlich schwerer zu missbrauchen.

Für die meisten Agenturkunden ist ein statischer, kundenindividueller Code, gekoppelt an einen anmeldungspflichtigen Einlösungsschritt (siehe den Abschnitt zu Betrug weiter unten), der pragmatische Mittelweg: günstig im Betrieb über viele Kunden hinweg, und die Anmeldepflicht beseitigt einen Großteil des Risikos, das ein einfacher statischer Code sonst mit sich bringen würde.

Apple Wallet und Google Wallet: was ein Treue-Pass tatsächlich leisten kann

Wenn ein Kunde möchte, dass „die Stempelkarte im Wallet des Smartphones liegt, nicht in einer separaten App", dann ist das ein Treue-Pass in Apple Wallet oder Google Wallet, und beide Plattformen unterstützen tatsächlich nützliche Mechaniken, die weit über das bloße Anzeigen eines Bildes hinausgehen.

Apple-Wallet-Pässe unterstützen bis zu zehn relevante Standorte (GPS-Koordinaten oder iBeacon-Kennungen) pro Pass. Befindet sich der Kunde in der Nähe eines dieser Standorte, erscheint der Pass automatisch auf dem Sperrbildschirm, ganz ohne Benachrichtigungsberechtigung. Für einen Kunden mit mehr als zehn Standorten besteht der übliche Ansatz darin, die Standortliste des Passes dynamisch auf die zehn nächstgelegenen zu aktualisieren, statt zu versuchen, jede Filiale hineinzuquetschen.

Google-Wallet-Treueobjekte unterstützen Teilaktualisierungen über ihre API: Wird nur der Punktestand oder die Prämienstufe geändert, löst dies eine vom System erzeugte „Änderungsmeldung" auf dem Smartphone des Kunden aus, ohne dass Sie irgendetwas neu erstellen oder neu drucken müssen. Google begrenzt dies auf drei Benachrichtigungen pro Pass innerhalb von 24 Stunden, und die API-Aufrufe sind ratenbegrenzt, sodass eine Punkteaktualisierung nach jeder noch so kleinen Transaktion nicht der richtige Takt ist; sinnvoller ist es, dies an bedeutsamen Meilensteinen zu bündeln (Stufenwechsel, Prämie erreicht, Karte läuft bald ab).

Das ist für Agenturen besonders relevant, weil beide Plattformen es erlauben, eine Änderung gleichzeitig an alle Pässe der Kunden zu übertragen, wenn ein Kunde das Programm aktualisiert, eine neue Prämienstufe einführt oder eine Einlöseschwelle ändert, ganz ohne etwas zu drucken oder Kunden zu einer Neuinstallation zu bewegen. Das ist das eigentliche Verkaufsargument gegenüber einem Kunden, der dies mit dem Neudruck einer Plastikkarte vergleicht.

Die drei Programmstrukturen und zu welchen Kunden sie passen

Nicht jeder Kunde braucht dieselbe Mechanik, und die falsche Wahl ist der häufigste Grund, warum ein Treueprogramm die Erwartungen nicht erfüllt. Es gibt drei Strukturen, die sich anzubieten lohnen, und jede passt eindeutig zu einer anderen Art von Kundengeschäft.

Stempel- oder Lochkarten („neun kaufen, die zehnte gratis") eignen sich für häufige, niedrigpreisige, gewohnheitsmäßige Käufe: Cafés, Schnellrestaurants, Sandwichläden, Waschanlagen. Die Mechanik ist für Kunden denkbar einfach zu verstehen und für das Personal an der Kasse leicht zu handhaben, was wichtig ist, wenn die Person, die den Code scannt, eine Barista während des morgendlichen Ansturms ist und nicht jemand, der erst eine Anleitung liest.

Punktebasierte Programme (fester Satz je Euro Umsatz) eignen sich für Unternehmen mit unterschiedlichen Warenkorbgrößen und einem breiteren Produktangebot: Einzelhandel, Salons, mehrgleisige Gastronomiebetriebe. Punkte belohnen Vielkäufer proportional, statt einen Einkauf von 4 Euro genauso zu behandeln wie einen von 40 Euro, was eine Stempelkarte nicht leisten kann.

Gestufte Programme (kumulativer Umsatz schaltet eine Statusstufe mit steigenden Vorteilen frei) eignen sich für höherpreisige, seltener frequentierte Geschäfte: Boutiquen, Spas, gehobene Salons, überall dort, wo ein Kunde nur wenige Male im Jahr statt wöchentlich kommt. Stufen belohnen Treue über einen längeren Zeithorizont und geben einem Unternehmen einen Anlass, einem Kunden, der eine Prämie noch nicht eingelöst hat, eine E-Mail oder Nachricht zu schicken, etwas, das weder Stempelkarten noch einfache Punktesysteme gut können.

Klären Sie, welche dieser drei Formen zum tatsächlichen Kaufverhalten des Kunden passt, bevor Sie sich standardmäßig für die Variante entscheiden, die für Sie am einfachsten einzurichten ist. Ein Punktesystem, das einem Café aufgesetzt wird, das eigentlich eine Zehnerstempelkarte gebraucht hätte, wirkt sowohl für den Inhaber als auch für dessen Kunden überkonstruiert.

Wo QR-Treuebetrug tatsächlich stattfindet und was ihn stoppt

Papier-Lochkarten waren nie betrugssicher, eine Freundin konnte immer schon eine fast volle Karte ausleihen, aber ein digitales System, das für jeden Besuch denselben statischen Code wiederverwendet, führt zu einer bestimmten neuen Schwachstelle, einer nahen Verwandten des Einlösungsbetrugs, der bereits für einmalig einlösbare QR-Code-Coupons dokumentiert ist: Der Code kann fotografiert und das Foto beliebig oft wiederverwendet oder mit jemandem geteilt werden, der das Geschäft nie betreten hat.

Die Gegenmaßnahmen, die bei Treueplattformen durchgängig auftauchen, in ungefähr aufsteigender Reihenfolge des Aufwands:

• Serverseitige Einmalnutzung. Sobald ein Code eingelöst wird, ihn sofort im Kontobuch als eingelöst markieren und jeden weiteren Scan derselben Einlösung ablehnen, unabhängig davon, ob es sich um eine perfekte Kopie des Bildes handelt. Das ist die Grundlage, die jede Umsetzung braucht, und sie stoppt den einfachsten Wiedergabeangriff (jemand scannt das Foto eines bereits eingelösten Stempels) ohne zusätzlichen Aufwand.
• An das Konto gebundene Einlösung. Verlangen Sie, dass der Kunde in dem Konto angemeldet ist, zu dem der Code gehört, bevor ein Stempel oder Punkt gebucht wird. Das macht aus „Ich habe ein Foto Ihres QR-Codes" ein „Ich brauche außerdem Ihr entsperrtes und angemeldetes Smartphone", eine deutlich höhere Hürde.
• Häufigkeits- und Standortprüfungen. Begrenzen Sie, wie viele Einlösungen ein Konto pro Tag erhalten kann, und markieren Sie Einlösungen, die an unplausiblen Orten oder in unplausibler Abfolge stattfinden (zwei Stempel in zwei Städten im Abstand von zehn Minuten). Das erkennt Missbrauchsmuster statt einzelner verdächtiger Codes.
• Rotierende, zeitlich begrenzte Codes. Die robusteste Option: Der im Wallet-Pass oder in der App angezeigte Code erneuert sich alle 30 bis 60 Sekunden, sodass ein Screenshot innerhalb einer Minute wertlos ist. Das ist die aufwendigste Option und lohnt sich meist nur für einen Kunden mit einem echten, anhaltenden Missbrauchsproblem, nicht als Standard für jedes Konto.

Die meisten Agenturkunden brauchen nur die ersten beiden Maßnahmen. Heben Sie rotierende Codes für den seltenen Kunden auf, dessen Margen selbst gelegentlichen Einlösungsbetrug zu einem echten Kostenfaktor machen, statt sie standardmäßig für alle einzurichten.

Der eigentlich schwierige Teil: dies für viele Kunden gleichzeitig betreiben

Ein Treueprogramm für ein einzelnes Unternehmen ist ein gelöstes Problem; Dutzende Anbieter verkaufen genau das. Was tatsächlich schwierig ist, und worauf so gut wie nichts eingeht, was über QR-Treueprogramme geschrieben wird, ist dies für viele Kunden gleichzeitig zu tun, ohne dass Daten, Branding oder Reporting ineinander übergehen.

Drei Dinge müssen von Anfang an stimmen, denn sie nachträglich einzubauen, nachdem sich der fünfte Kunde angemeldet hat, ist weitaus schmerzhafter, als sie von Kunde eins an mitzudenken:

Datentrennung muss auf der Datenebene erzwungen werden, nicht nur in der Oberfläche verborgen sein. Wenn sich das Personal eines Kunden in sein eigenes Dashboard einloggt, sollte es strukturell unmöglich sein, die Kundenliste eines anderen Kunden abzufragen, selbst durch Erraten einer URL oder einer ID, nicht nur durch das Fehlen eines entsprechenden Menüpunkts verhindert werden. Wenn Sie eine einzige, gemeinsam genutzte Datenbank über alle Kunden hinweg verwenden, bedeutet das zeilenbasierte Zugriffskontrolle, die an die Kontoidentität gebunden ist, nicht anwendungsseitige Filterung, die ein Fehler umgehen könnte.

Branding und Pass-Design müssen pro Kunde individuell sein, nicht eine Vorlage mit aufgeklebtem Kundenlogo. Ein Wallet-Pass oder eine Landingpage, die sichtbar aus derselben generischen Vorlage stammt wie das Programm jedes anderen Kunden, untergräbt den Sinn einer Kundenkarte, der darin besteht, sich wie ein Teil genau dieses Unternehmens anzufühlen. Wenn Sie bereits einen Arbeitsbereich pro Kunde für QR-Kampagnen führen, erweitern Sie dieselbe Trennung auf die Treueebene, statt sie als angeflanschte Funktion außerhalb der Kundenstruktur zu behandeln.

Aggregiertes Reporting für das eigene Agentur-Dashboard muss eine separate Zusammenfassung sein, niemals eine Abkürzung durch einzelne Kundenansichten. Sie wollen die Gesamtzahl der Einlösungen oder aktiven Mitglieder über Ihr gesamtes Kundenportfolio sehen, ohne dass diese Aggregationsansicht zu einer Hintertür wird, durch die die Daten eines Kunden aus der Sitzung eines anderen sichtbar sind. Bauen Sie die agenturweite Zusammenfassung als eigene Schicht, die aus isolierten kundenspezifischen Daten liest, nicht als Berechtigung, die Sie sich innerhalb des Kontos eines einzelnen Kunden selbst einräumen.

Bringen Sie diese drei Punkte richtig hin, und die mandantenfähige Version eines Treueprogramms ist im Tagesbetrieb tatsächlich nicht schwieriger zu betreiben als eines, das Sie für ein einzelnes Unternehmen führen würden. Bringen Sie sie nicht richtig hin, und Sie sind nur ein Support-Ticket davon entfernt, dass ein Kunde völlig zu Recht fragt, warum er die Kundenliste eines anderen Unternehmens sehen kann.

DSGVO, und warum Treuedaten sensibler sind als ein einmaliger Scan

Ein einmaliger Scan einer Printanzeige, erfasst von ScanKit oder einer beliebigen dynamischen QR-Plattform, erzeugt in der Regel anonyme oder pseudonyme Analysedaten: einen Zeitstempel, einen groben Standort, einen Gerätetyp. Ein Treueprogramm ist eine völlig andere Kategorie von Daten, denn es verknüpft einen Namen, Kontaktdaten und eine fortlaufende Kaufhistorie mit einer identifizierbaren Person, und diese Kombination ist Verhaltensprofilierung im Sinne der DSGVO, nicht nur ein Analyseereignis.

Das erhöht die Anforderungen auf drei konkrete Weisen. Erstens brauchen Sie eine echte Rechtsgrundlage, in der Praxis fast immer eine Einwilligung, um die Kaufhistorie zu Marketingzwecken zu nutzen und nicht nur, um das Programm selbst zu betreiben. Zweitens muss das Recht des Kunden, diese Einwilligung zu widerrufen, tatsächlich funktionieren: eine im Kontobuch hinterlegte Funktion „Abmelden und meine Historie löschen", keine Support-E-Mail, die stillschweigend nichts bewirkt. Drittens muss die Aufbewahrung bewusst gestaltet sein: Legen Sie fest, wie lange die Kaufhistorie eines inaktiven Treuekontos aufbewahrt wird, bevor sie gelöscht wird, statt alles auf unbestimmte Zeit anzuhäufen, weil eine Löschung nie eingebaut wurde.

All das ist kein Grund, Treueprogramme zu meiden, Agenturen betreiben sie täglich rechtskonform, aber es ist ein Grund, Einwilligung und Löschung von Anfang an in das Kontobuch einzubauen, statt sie als Anfrage zu behandeln, die Sie manuell bearbeiten, falls sie jemals auftaucht. Bußgelder nach der DSGVO können bei den schwerwiegendsten Verstößen bis zu 4 % des weltweiten Jahresumsatzes oder 20 Millionen Euro betragen, je nachdem, was höher ist, ein starker Anreiz, die unspektakulären Teile (Einwilligungsnachweise, Löschabläufe, Aufbewahrungsfristen) richtig zu machen, bevor man sich den spannenden Teilen (Punkte, Stufen, Wallet-Pässe) widmet.

Das Programm in das einpreisen, was Sie bereits berechnen

Ein Treueprogramm ist naturgemäß eine Ergänzung zu einer Kundenbeziehung, die vermutlich bereits die Verwaltung von QR-Code-Kampagnen umfasst, kein separates Produkt, das Sie von Grund auf neu aufbauen. Wenn Sie Kunden bereits für QR-Code-Kampagnen Geld berechnen, passt ein Treueprogramm in dieselbe Retainer-Logik: Es ist laufende Infrastruktur, auf die der Kunde angewiesen ist, keine einmalige Projektgebühr.

Fertige Treue-SaaS-Tools gliedern sich grob in drei Preisklassen: einfache, reine Stempelkarten-Tools mit begrenzter Mitgliederzahl und begrenztem Branding liegen eher am unteren Ende pro Monat; eine umfassendere Stufe mit Wallet-Pässen, Punkten, Push-Updates und Analysen kostet spürbar mehr; und Premium- oder Unlimited-Stufen kosten noch einmal mehr. Wo ein Kunde in dieser Spanne liegt, sollte bestimmen, was Sie ihm zusätzlich für die Verwaltung berechnen, statt dies stillschweigend in Ihren bestehenden Retainer einzupreisen.

Die Kurzfassung

Eine QR-Kundenkarte funktioniert, weil der Kontostand auf einem Server liegt und nicht auf der Karte, was Korrektur, Nachvollziehbarkeit und die Zusammenführung mehrerer Standorte überhaupt erst möglich macht. Wählen Sie Stempelkarten für häufige, niedrigpreisige Geschäfte, Punkte für Einzelhandel und Salons mit variablen Warenkörben und Stufen für höherpreisige, seltener frequentierte Ausgaben. Stoppen Sie den relevanten Betrug mit serverseitiger Einmalnutzung und kontogebundener Einlösung, bevor Sie zu rotierenden Codes greifen. Und behandeln Sie mandantenübergreifende Datentrennung, kundenspezifisches Branding und eine separate aggregierte Reporting-Ebene als Anforderungen ab Kunde eins, nicht als Korrekturen, die Sie vornehmen, nachdem Kunde fünf eine unangenehme Frage gestellt hat. Bringen Sie die unspektakuläre Infrastruktur richtig hin, und ein Treueprogramm wird zu einer weiteren verlässlichen Position im Retainer, nicht zu einem Support-Risiko, das nur auf seinen Auftritt wartet.

Häufig gestellte Fragen

Brauchen QR-Code-Kundenkarten eine eigene App?

Nein. Die beiden gängigsten Umsetzungen, ein statischer, kundenindividueller QR-Code und ein Treue-Pass in Apple Wallet oder Google Wallet, funktionieren beide, ohne dass der Kunde eine eigene App installieren muss. Ein Wallet-Pass kann insbesondere Punkte- und Stufenaktualisierungen direkt über die eigene API der Plattform an das Smartphone des Kunden senden, ganz ohne erneute Installation.

Kann ein QR-Code für mehrere Treueprogramme gleichzeitig funktionieren?

Nicht auf eine wirklich nützliche Weise. Ein QR-Code verweist auf genau eine Kundenkennung, die an das Kontobuch eines einzelnen Unternehmens gebunden ist. Geteilt werden kann die zugrunde liegende Plattform, mit der eine Agentur die Programme all ihrer Kunden betreibt, aber das Programm und die Kundendaten jedes Kunden sollten ein separater, isolierter Datensatz bleiben, nicht ein einziger, gemeinsam genutzter Code.

Wie verhindert man, dass jemand einen Screenshot seiner QR-Kundenkarte wiederverwendet?

Serverseitige Einmalnutzung, bei der ein Code in dem Moment als eingelöst markiert wird, in dem er gescannt wird, stoppt einfache Wiedergabeangriffe ohne zusätzlichen Aufwand. Die Anforderung, dass der Kunde in seinem Konto angemeldet ist, bevor ein Stempel gebucht wird, erhöht die Hürde weiter, da ein Screenshot allein nicht mehr ausreicht, ohne auch Zugriff auf das angemeldete Konto zu haben. Rotierende, zeitlich begrenzte Codes sind die stärkste Option, lohnen sich aber meist nur den Aufwand für Kunden mit einem echten, anhaltenden Missbrauchsproblem.

Was ist der Unterschied zwischen einer Stempelkarte, einem Punkteprogramm und einem gestuften Programm?

Eine Stempelkarte belohnt eine feste Anzahl von Besuchen, unabhängig vom Umsatz, und eignet sich für häufige, niedrigpreisige Käufe wie in Cafés. Ein Punkteprogramm belohnt den Umsatz proportional und eignet sich für Einzelhandel und Salons mit unterschiedlichen Warenkorbgrößen. Ein gestuftes Programm belohnt kumulativen Umsatz über einen längeren Zeitraum mit steigendem Status und wachsenden Vorteilen und eignet sich für höherpreisige, seltener frequentierte Geschäfte wie Boutiquen und Spas.

Unterscheidet sich der Betrieb eines Treueprogramms für mehrere Kunden von dem für ein einzelnes Unternehmen?

Technisch gesehen ja, und zwar erheblich. Ein Programm für ein einzelnes Unternehmen benötigt nur ein funktionierendes Kontobuch und einen Einlösungsablauf. Eine mandantenfähige Version braucht auf Datenbankebene erzwungene Datentrennung (nicht nur in der Oberfläche verborgen), kundenspezifisches statt geteiltes Branding und eine separate aggregierte Reporting-Ebene für die Agentur, die niemals zu einer Hintertür in die Daten einzelner Kunden wird.

Behandelt die DSGVO Daten aus Treueprogrammen anders als einen normalen QR-Code-Scan?

Ja. Ein einmaliger Scan erzeugt in der Regel anonyme oder pseudonyme Analysedaten. Ein Treueprogramm verknüpft einen Namen und Kontaktdaten mit einer fortlaufenden Kaufhistorie, was als Verhaltensprofilierung im Sinne der DSGVO gilt. Das bedeutet eine echte Rechtsgrundlage (meist Einwilligung) für die Nutzung zu Marketingzwecken, einen funktionierenden Ablauf für Widerruf und Löschung sowie eine festgelegte Aufbewahrungsfrist für inaktive Konten, statt standardmäßig alles auf unbestimmte Zeit zu behalten.

Können Apple-Wallet- oder Google-Wallet-Pässe standortbasierte Erinnerungen versenden?

Ja. Apple-Wallet-Pässe unterstützen bis zu zehn relevante Standorte, die automatisch eine Benachrichtigung auf dem Sperrbildschirm auslösen, wenn sich der Kunde in der Nähe befindet, ganz ohne separate Benachrichtigungsberechtigung. Google Wallet unterstützt ähnliche standortbezogene Benachrichtigungen neben seinen Mechaniken für Punkte- und Stufenaktualisierungen. Für Kunden mit mehr als zehn Standorten ist es der praktikable Ansatz, die Standortliste des Passes dynamisch auf die zehn nächstgelegenen zu aktualisieren.

Wie sollte ein Treueprogramm in das eingepreist werden, was eine Agentur einem Kunden bereits berechnet?

Als Erweiterung des bestehenden QR-Kampagnen-Retainers, nicht als einmaliges Projekt. Ein Treueprogramm ist laufende Infrastruktur, auf die der Kunde angewiesen ist, sodass sich die Verwaltungsgebühr an dem orientieren sollte, wo die zugrunde liegende Plattform preislich liegt (einfache Stempelkarten-Tools kosten weniger als vollständige Wallet-Pass- und Analyse-Stufen), statt still in einer Pauschale unterzugehen, die die zusätzliche Komplexität nicht widerspiegelt.