Eintrittsbasiertes Loyalty: Wie anonyme Eintrittsdaten Belohnungen pro Besuch ohne Opt-in-Formular antreiben

Was eintrittsbasiertes Loyalty wirklich bedeutet

Klassische Einzelhandels-Loyalty beginnt mit einem Formular. Ein Kunde gibt eine E-Mail-Adresse oder eine Telefonnummer ein, wählt ein Passwort, und die Marke zählt Käufe gegen diese Identität. Eintrittsbasiertes Loyalty beginnt anderswo. Es behandelt den Akt des Betretens des Geschäfts als das erste messbare Ereignis in der Beziehung, und das ohne zu identifizieren, wer hereingekommen ist. Das Geschäft weiß, dass ein Besuch stattgefunden hat, wann er stattgefunden hat und an welcher Tür. Der Kunde wird nie aufgefordert, sich zu registrieren, damit dieser Zähler läuft.

Diese Trennung ist wichtig, weil der größte Teil der physischen Besucherfrequenz nie erfasst wird. Branchenberichte zum Loyalty im Einzelhandel weisen Anmeldequoten aus In-Store-Prompts seit Jahren im einstelligen bis niedrigen zweistelligen Bereich aus, was bedeutet, dass die überwältigende Mehrheit der Besuche außerhalb jedes Loyalty-Systems liegt. Ein eintrittsbasiertes Programmdesign baut ein Programm, das den Besuch zuerst erkennt und dann optional einen Identifikator für die Kunden auflegt, die personalisierte Belohnungen wollen. Die Besuchszählung treibt das Programmdesign. Der Identifikator, wenn er auftaucht, treibt die personalisierte Belohnung.

Damit das sauber funktioniert, müssen zwei Dinge zutreffen. Das Geschäft braucht eine genaue, fortlaufende Zählung der Eintritte, die nicht von einem Telefon oder einer Karte abhängt. Und es muss einen getrennten, einwilligungsgesteuerten Weg für Kunden geben, die über Besuche hinweg wiedererkannt werden wollen. Der Rest dieses Beitrags geht durch, wie diese zwei Schichten zusammenpassen und wofür jede gut ist.

Warum Opt-in-Formulare den größten Teil der Daten verlieren

Ein Loyalty-Programm, das nur auf Registrierungen baut, sieht ein Teil-Geschäft. Die Mitglieder sind real. Die Nicht-Mitglieder sind unsichtbar. Das ist für einige Fragen in Ordnung, etwa welches Mitgliedersegment einen Coupon einlöst, und unbrauchbar für andere, etwa wie viele Menschen an einem regnerischen Dienstag hereinkamen oder ob ein neuer Storefront mehr Verkehr zieht als der alte.

Drei strukturelle Probleme stecken dahinter. Erstens ist die Hürde bei der Anmeldung real. Eine Warteschlange an der Kasse ist ein schlechter Moment für eine Registrierung. Zweitens sind die Menschen, die sich registrieren, keine zufällige Stichprobe der Besucher. Sie tendieren zu Käufern, die ohnehin schon kaufbereit sind, was ihr Verhalten zu einer schlechten Annäherung für alle anderen macht. Drittens geben Mitglieder personenbezogene Daten ab, die der Händler dann speichern, sichern und unter der DSGVO verarbeiten muss, und diese Pflicht wächst mit jeder neuen Aufnahme.

Eintrittsbasiertes Loyalty kehrt die Reihenfolge um. Das Geschäft baut sein Nachfragebild zunächst aus den Besuchsdaten, in denen keine personenbezogenen Daten anfallen, und nutzt identifizierte Mitglieder für die Marketingebene, die Identität tatsächlich braucht. Das Programm hat weiterhin Mitglieder. Es hört nur auf, so zu tun, als seien die Mitglieder das gesamte Publikum.

Die zwei Ebenen: anonyme Eintrittszählung und identifizierte Mitglieder

Ein eintrittsbasiertes Loyalty-Programm läuft auf zwei Ebenen, die nichts gemeinsam haben außer einem Zeitstempel.

• Ebene eins, anonyme Eintrittszählung. Ein deckenmontierter Time-of-Flight-Sensor an jedem Eingang zählt jeden Besucher, der die Schwelle überquert, und meldet Besucherfrequenz pro Stunde, pro Tag und pro Standort. Er erfasst Geometrie, nicht Bilder, und trägt keinen Identifikator. Diese Ebene beantwortet die Fragen zur Nachfrage: wie viele Besuche, wann, an welcher Tür, nach welcher Zone, wenn Innensensoren ergänzt werden.
• Ebene zwei, identifizierte Mitglieder. Kunden, die sich bei der Marke registrieren, melden sich in der Loyalty-App an oder scannen eine Karte an der Kasse. Die Marke speichert den Identifikator, den der Kunde zur Weitergabe eingewilligt hat, verknüpft ihn mit seinen Käufen und führt die personalisierte Belohnungslogik dagegen. Diese Ebene beantwortet die Fragen zu einer bekannten Person: welche Belohnungen sie hält, welche sie eingelöst hat, wann eine Nachricht gesendet wird, die sie zu empfangen eingewilligt hat.

Die zwei Ebenen verbinden sich nur auf aggregierter Ebene. Das Geschäft kann sagen: Der Verkehr stieg diese Woche um 12 Prozent, davon stiegen die Mitgliedsbesuche um 9 Prozent, was bedeutet, dass der Nicht-Mitglieder-Verkehr schneller wuchs. Das ist ein nützliches Programmdesign-Signal. Es sagt nicht, welche Nicht-Mitglieder hereinkamen, und das muss es auch nicht.

Wie Ariadne die Eintrittsebene misst

Die anonyme Eintrittsebene ist der Teil, den die meisten Loyalty-Teams unterschätzen, weil sie annehmen, jede zuverlässige Zählung müsse ein Gerät oder eine Person identifizieren. Das tut sie nicht.

Ariadne misst dies mit Hybrid Fusion, der patentierten kamerafreien Methode. Time-of-Flight-Tiefensensorik zählt an den Eingängen jeden Besucher und erfasst Geometrie statt Bilder, während die patentierte Signalerfassung die Bewegung im Innenraum verfolgt und die Signale erkennt, die ein Telefon aussendet, selbst im Flugmodus. Der Sensor streamt beide Datenströme an Ariadne, wo Hybrid Fusion sie zu einer Trajektorie pro Besuch zusammenführt und Zählwerte, Verweildauer und Wege berechnet. Die Datenströme tragen keine Identifikatoren: keine MAC-Adresse, keine Geräte-ID, keine biometrischen Daten, und es ist keine Kamera beteiligt. Identifikatoren werden nur gespeichert, wenn ein Besucher ausdrücklich zustimmt, was die Methode datenschutzfreundlich und außerhalb des biometrischen Bereichs hält.

Für ein Loyalty-Programm sind die praktischen Konsequenzen geradlinig. Die Eintrittszählungen sind fortlaufend und genau genug, um danach zu handeln. Innenfluss-Daten, wenn das Geschäft sie will, werden aus derselben kamerafreien Methode erzeugt. Die Datenströme tragen standardmäßig keine MAC-Adresse und keine Geräte-ID, sodass keine personenbezogenen Daten in der Zählung stecken und das Loyalty-CRM nie eine Aufzeichnung eines nicht identifizierten Besuchs erhält, die an etwas erinnert, das einer Identität ähnelt. Die Datenverarbeitung ist in der Datenschutzerklärung beschrieben, und die Methode selbst ist der Standard-Ariadne-Stack zur Personenzählung.

Belohnungen pro Besuch ohne Identifikation an der Tür

Die interessante Designfrage ist, wie sich ein Besuch belohnen lässt, wenn das Programm nicht weiß, wessen Besuch es ist. Die Antwort lautet, dass der Auslöser und die Einlösung an verschiedenen Stellen leben.

Der Auslöser ist das Eintrittsereignis. Das Geschäft weiß, dass ein Besuch stattfand. Die Einlösung ist der Moment, in dem der Kunde entweder die Marken-App öffnet, die Karte an der Kasse tippt oder einen QR-Code im Geschäft scannt. In diesem Moment, und nur in diesem Moment, verknüpft das Programm den Besuch mit einem identifizierten Mitglied.

Einige Muster funktionieren unter dieser Trennung gut, und sie teilen eine Eigenschaft: Der identifizierte Moment ist Opt-in, auf dem eigenen Gerät des Kunden, und blockiert nie einen Nicht-Mitglied am normalen Einkauf.

• App-gesteuerter Besuchskredit. Ein Mitglied, das die Marken-App installiert hat, erhält einen Besuchskredit, wenn die App erkennt, dass es im Geschäft ist. Die Erkennung läuft auf dem Telefon (Geofence oder Bluetooth-Beacon, mit erteilter Standortberechtigung) und wird an das Marken-Backend gemeldet. Die Eintrittszählung aus den In-Store-Sensoren wird vom Betriebsteam zur Dimensionierung des Programms genutzt; die Gutschrift selbst wird durch das eigene, einwilligungsbasierte Standortsignal der App gewährt, nicht durch den Sensor.
• QR-Einlösung an ein Besuchsfenster gebunden. Plakate oder Belege im Geschäft tragen einen QR-Code, der beim Scannen einen Einlösefluss öffnet. Der Fluss bittet das Mitglied, sich anzumelden, und vergibt dann eine besuchsspezifische Belohnung innerhalb eines definierten Fensters (heute, an diesem Wochenende, in dieser Kampagne). Das Geschäft muss nicht wissen, welcher Scan von welchem Besucher an der Tür stammt: Der Scan selbst belegt die Anwesenheit.
• Loyalty-Integration mit Drittanbietern. Viele Händler betreiben ihr Loyalty innerhalb eines größeren Ökosystems (ein Zahlungskartenprogramm, ein Koalitionsprogramm oder ein Retail-Media-Netzwerk). Die Marke gibt Mitgliedsereignisse über dokumentierte APIs an das Partnersystem weiter. Anonyme Eintrittszählungen informieren das Kampagnendesign (Budget, Fenster, Zielstandorte); das Partnersystem übernimmt die Mitgliedsidentität und die Einlösung.
• Beleg-basierte Attribution. Wenn ein Mitglied mit einer registrierten Karte zahlt oder den Loyalty-Barcode an der Kasse scannt, wird der Besuch rückwirkend zuordenbar. Das ist der einfachste Weg und der, den die meisten Händler bereits betreiben; die Eintrittsebene fügt Kontext hinzu (wie viele Nicht-Mitglieder-Besuche neben dem Mitgliedsbesuch lagen, wie die Conversion-Rate nach Stunde aussieht), statt den Einlösemechanismus zu ersetzen.

DSGVO-konforme Einwilligungsebenen

Eintrittsbasiertes Loyalty macht das DSGVO-Gespräch merklich einfacher, weil die beiden Ebenen unterschiedliche Pflichten tragen.

Die Eintrittsebene verarbeitet keine personenbezogenen Daten. Eine Methode, die standardmäßig keine Bilder, keine Gesichter und keine Geräte-IDs erfasst, baut keine Aufzeichnung, die einer Person zugeordnet werden kann. Die Fragen, die ein Datenschutzbeauftragter zu dieser Ebene stellt, was erfasst wird, wo es gespeichert wird, wie lange es aufbewahrt wird, haben kurze Antworten, weil es wenig aufzubewahren gibt.

Die Mitgliedsebene verarbeitet personenbezogene Daten, und diese Ebene braucht dieselbe Einwilligung und dieselben Informationspflichten wie jedes andere Direktmarketingprogramm. Die folgenden praktischen Hinweise sind informativ und stellen keine Rechtsberatung dar. Bestätigen Sie Details mit Ihrem eigenen Datenschutzbeauftragten oder Anwalt.

1. Die Hinweise trennen. Die Eintrittsebene (Sensorzählungen) und die Mitgliedsebene (Anmeldung, Belohnung, Marketingnachrichten) sind unterschiedliche Verarbeitungstätigkeiten. Verwenden Sie getrennte Hinweise und getrennte Zweckangaben, statt sie zu bündeln.
2. Opt-in gilt nur für die Mitgliedsebene. Anmeldeformulare, App-Login, Marketingeinwilligung und Standortberechtigung sitzen alle auf der Mitgliedsseite und brauchen die Rechtsgrundlage, die zu jeder passt (üblicherweise Einwilligung für Marketingnachrichten, manchmal Vertrag oder berechtigtes Interesse für die Belohnungsmechanik selbst).
3. Die Zusammenführung minimal halten. Wenn das Programm aggregierte Statistiken meldet, die Eintrittszählungen und Mitgliedsverhalten kombinieren, stellen Sie sicher, dass die Verknüpfung auf Ebene der Summen erfolgt, nicht auf Ebene einzelner Besuche. Das hält die aggregierten Statistiken außerhalb der Definition personenbezogener Daten.
4. Konkret werden, was Standortdaten tun. Wenn das Programm App-Geofencing nutzt, um Besuche gutzuschreiben, sollte der Hinweis zur Standortberechtigung das klar sagen: was erfasst wird, wie oft, wofür es verwendet wird, wie das Mitglied es abschaltet. Ein vages "zur Verbesserung Ihres Erlebnisses" ist die falsche Antwort.
5. Die Architektur dokumentieren. Ein kurzes Datenflussdiagramm, das zeigt, was jede Ebene erfasst und wo es endet, ist das nützlichste Artefakt für eine DSFA oder eine interne Prüfung. Es verhindert auch, dass das Programm über die Zeit in ein Ein-Ebenen-Design zurückdriftet.

Warum Eintrittsdaten plus Opt-in-App die klassische Karte schlagen

Die klassische Kunststoff-Treuekarte verlangt vom Kunden an der Kasse eines von zwei Dingen: die Karte vorzuzeigen oder eine Telefonnummer vorzulesen. Beides hängt davon ab, dass sich der Kunde für die Identifikation entscheidet. Das funktionierte, als die Alternative nichts war, und konkurriert jetzt mit einem anderen Design.

Ein eintrittsbasiertes Programm in Kombination mit einer Opt-in-App leistet dieselbe Aufgabe und mehr, aus drei Gründen.

• Abdeckung der Nachfrage, nicht nur der Mitglieder. Die Eintrittsebene sieht jeden Besuch, ob der Kunde eine Beziehung zur Marke hat oder nicht. Ein reines Kartenprogramm sieht die Besuche, die an der Kasse endeten und eingescannt wurden. Das macht das eintrittsbasierte Design zu einer besseren Grundlage für Kapazitätsplanung, Conversion-Analyse und Kampagnendimensionierung.
• Geringere Hürde an der Kasse. App-Gutschrift, QR-Einlösung und beleg-basierte Attribution können alle für eine ausgelastete Kasse unsichtbar sein. Der Kassierer muss nicht fragen, der Kunde muss nicht nach einer Karte kramen, und das Programm erfasst den Besuch trotzdem auf der Mitgliedsseite.
• Datenschutzhaltung, die sich auf einer Folie erklären lässt. Ebene eins erfasst keine personenbezogenen Daten. Ebene zwei speichert nur, was das Mitglied zu teilen entschieden hat. Das ist eine sauberere Geschichte als ein Ein-Ebenen-Kartenprogramm, das still Kaufhistorie an eine Telefonnummer anhäuft.

Nichts davon bedeutet, dass klassische Karten aufhören zu funktionieren. Es bedeutet, dass die Karte, wenn sie weiter im Spiel ist, einer von mehreren Einlösemechanismen ist, die auf einer Eintrittsebene laufen, die die schwerere analytische Arbeit macht.

Eine Programmdesign-Checkliste

Wenn Sie ein Loyalty-Programm für eine physische Handelsmarke entwerfen oder neu aufbauen, sind das die Fragen, die es wert sind, auf einer Seite beantwortet zu werden, bevor irgendeine Technik gekauft wird.

1. Welches Signal zählt als Besuch? Ist es das Überqueren der Tür (Eintrittssensor), das Öffnen der App im Geschäft (Geofence oder Beacon), das Scannen eines Codes oder das Eintreffen an der Kasse? Wählen Sie eine klare Antwort für jeden Belohnungstyp.
2. Welche Belohnungen brauchen Identität, und welche nicht? Ein Wochenend-Verkehrsrabatt, der auf alle Besucher zielt, braucht keine Identität. Eine persönliche Geburtstagsbelohnung schon. Ordnen Sie jede Belohnung in die richtige Ebene ein.
3. Wie wird die Einwilligung für die Mitgliedsebene eingeholt? Anmeldefluss, App-Login, Marketing-Häkchen, Standortberechtigung. Listen Sie sie auf und auf welcher Rechtsgrundlage jede ruht.
4. Wie werden aggregierte Berichte aufgebaut? Stellen Sie sicher, dass Eintrittszählungen und Mitgliedsverhalten auf Summen, nicht auf Besuchen, verknüpft werden, sodass die resultierenden Zahlen außerhalb der Definition personenbezogener Daten bleiben.
5. Wie sieht der Datenfluss in einem Diagramm aus? Sensoren zur Plattform, App zum Backend, Mitglieder-CRM zum Messaging-Tool. Wenn es nicht auf eine Seite passt, ist das Programm komplexer als nötig.
6. Wie wird das Programm gemessen? Besuchswachstum, Anteil der Mitgliedsbesuche, Einlösequote, Umsatzhebel gegenüber einer Holdout-Gruppe. Wählen Sie die vier Zahlen, gegen die das Team berichtet, und hören Sie dort auf.

Die meisten dieser Entscheidungen werden leichter, wenn das zugrundeliegende Zählsystem kamerafrei und identifikatorfrei ist. Dieselbe Architektur, die die DSGVO-Hinweise kurz hält, macht das Programm auch leichter erklärbar für einen Vorstand oder einen Sponsor. Eine breitere Sicht darauf, wie das in In-Store-Besucherarbeit passt, sitzt auf dem Visitor-Marketing-Hub, und die Plattformseite, einschließlich App-zu-Store-Verknüpfung, ist auf der EaseLink-Seite beschrieben. Die Hardware, die die Eintrittsebene antreibt, ist der Standard für Personenzählung im Einzelhandel.

FAQ

Identifiziert der Eintrittssensor Kunden auf irgendeine Weise?

Nein. Ariadne zählt mit Hybrid Fusion: Time-of-Flight-Tiefensensorik plus patentierte Signalerfassung, nie mit Kameras. Time-of-Flight erfasst Geometrie statt Bilder, und die Signalerfassung erfasst standardmäßig keine MAC-Adresse, sodass die Messung ohne Video, ohne Gesichter und ohne biometrische Daten auskommt.

Kann ein Loyalty-Programm ohne E-Mail-Adresse bei der Anmeldung laufen?

Ja, in dem Sinne, dass das Programmdesign keine E-Mail braucht, um Besuche zu zählen oder Kampagnen zu dimensionieren. Identifizierte Belohnungen brauchen weiterhin einen Identifikator (App-Konto, registrierte Karte, Telefonnummer), damit die Marke das Mitglied über Besuche hinweg wiedererkennen und eine Nachricht senden kann, die es zu empfangen eingewilligt hat. Die Eintrittsebene deckt alles ab, was nicht davon abhängt, zu wissen, wer der Kunde ist; die Mitgliedsebene deckt alles ab, was davon abhängt.

Wie wird die Eintrittszählung mit der Mitgliedsebene für Berichte verknüpft?

Nur auf aggregierter Ebene. Ein Wochenbericht kann die Gesamtbesuche, die Mitgliedsbesuche und das Verhältnis der beiden ausweisen, plus die Umsatzsummen in derselben Aufteilung. Er sagt nicht (und sollte nicht sagen), welche einzelnen Nicht-Mitglieder-Besuche stattfanden, weil die Eintrittsebene die Daten, die das erlauben würden, gar nicht erfasst. Die Verknüpfung auf Summen zu halten ist, was die Berichte außerhalb der Definition personenbezogener Daten hält.

Ist dieser Ansatz DSGVO-konform von Anfang an?

Die Eintrittsebene baut auf einer Methode, die keine personenbezogenen Daten erfasst, was ein starker Ausgangspunkt ist. Die Mitgliedsebene braucht weiterhin die Standard-DSGVO-Grundlagen: Rechtsgrundlage, klare Hinweise, Aufbewahrungsfristen, Betroffenenrechte und Auftragsverarbeitungsverträge. Dieser Artikel ist informativ und stellt keine Rechtsberatung dar. Bestätigen Sie die Details mit Ihrem eigenen Datenschutzbeauftragten vor dem Start.