Datenschutzerklärung

1. Verantwortliche Stelle

Stamp ist eine Plattform für digitale Stempelkarten. Verantwortlich für die Datenverarbeitung auf dieser Website und für die Konten unserer Kunden ist:

[Firmenname und Rechtsform] [Straße und Hausnummer] [PLZ und Ort] Deutschland E-Mail: [Kontakt-E-Mail]

Für die Daten der Gäste eines Geschäfts gilt Abschnitt 5.

2. Besuch der Website

Beim Aufruf einer Seite verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserangaben. Zum Schutz vor Missbrauch begrenzen wir außerdem die Zahl der Anfragen je IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein. Schriftarten liefern wir von unserem eigenen Server aus, dafür entsteht keine Verbindung zu Google.

3. Konto, Team und Anfragen

Wenn du ein Geschäft registrierst oder einem Team beitrittst, verarbeiten wir:

• E-Mail-Adresse, Name und Anmeldedaten
• Name und Profil des Geschäfts, Logo und Kartengestaltung
• Rolle im Team und welches Teammitglied welchen Stempel vergeben hat

Das ist für die Vertragserfüllung nötig (Art. 6 Abs. 1 lit. b DSGVO). Die Zuordnung der Stempel dient auch dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dich auch mit Google oder Apple anmelden. Dafür laden die Seiten für Anmeldung und Registrierung Skripte dieser Anbieter, die dabei deine IP-Adresse und Browserangaben erhalten. Meldest du dich so an, erhalten wir vom Anbieter deine Kontokennung und E-Mail-Adresse.

Schreibst du uns oder trägst du dich in eine Warteliste ein, verarbeiten wir deine E-Mail-Adresse und deine Anfrage, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

4. Zahlung

Bezahlte Tarife wickeln wir über Stripe Payments Europe, Limited (Irland) ab. Stripe erhält dafür die nötigen Angaben, insbesondere E-Mail-Adresse und Zahlungsdaten. Kartendaten speichern wir nicht; wir erhalten nur Kundenkennung, Tarif und Zahlungsstatus. Rechtsgrundlagen sind die Vertragserfüllung und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

5. Daten von Gästen der Geschäfte

Gäste brauchen für eine Stempelkarte kein Konto. Verantwortlich für ihre Daten ist das jeweilige Geschäft. Wir verarbeiten sie nur in dessen Auftrag (Art. 28 DSGVO). Jedes Geschäft sieht nur seine eigenen Gäste, Daten werden nicht zwischen Geschäften geteilt.

Verarbeitet werden:

• freiwillig: Name, Telefonnummer und E-Mail-Adresse
• Sprache der Karte
• Stempel, Prämien und ihre Zeitpunkte
• Einladungen über den Empfehlungslink, also wer wen eingeladen hat
• Marketing-Einwilligung mit Zeitpunkt, nur wenn du sie aktiv erteilt hast

Die Karte funktioniert auch ohne Name und Kontaktdaten. Rechtsgrundlage ist die Teilnahme am Treueprogramm des Geschäfts (Art. 6 Abs. 1 lit. b DSGVO), für Marketing deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Für Auskunft, Löschung oder Widerruf wende dich am besten an das Geschäft. Anfragen, die uns erreichen, leiten wir dorthin weiter.

6. Apple Wallet und Google Wallet

Wenn du eine Karte zu Apple Wallet oder Google Wallet hinzufügst, gelangen die Kartendaten zu Apple Distribution International Ltd. (Irland) oder Google Ireland Limited (Irland): Name und Logo des Geschäfts, Kartengestaltung, Stempelstand, Prämien, Sprache, QR-Code und gegebenenfalls dein Empfehlungslink. Dein Name und deine Kontaktdaten sind nicht auf der Karte. Bei einer Änderung, zum Beispiel einem neuen Stempel, aktualisieren wir die Karte über diese Anbieter.

Für die Nutzung ihrer Wallet-Apps sind Apple und Google selbst verantwortlich, es gelten deren Datenschutzhinweise. Ohne Wallet kannst du die Karte im Browser nutzen.

7. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Speicherung (§ 25 Abs. 2 TDDDG), deshalb gibt es kein Cookie-Banner:

• stamp_rt: hält dich angemeldet, für Skripte nicht lesbar
• stamp_session: zeigt an, dass du wahrscheinlich angemeldet bist, enthält kein Geheimnis
• NEXT_LOCALE: merkt sich deine Sprache
• lokale Speicherung in der Stempel-App: Toneinstellung und ausgeblendeter Installationshinweis

8. Dienstleister und Speicherort

Wir arbeiten mit diesen Dienstleistern zusammen:

• Hosting und Datenbank: [Hosting-Anbieter und Land]
• E-Mail-Versand: [E-Mail-Dienstleister]
• Zahlung: Stripe
• Wallet-Karten: Apple und Google
• Anmeldung, wenn du sie wählst: Google und Apple

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Einige Anbieter können Daten in die USA oder andere Drittländer übermitteln. Das geschieht auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von EU-Standardvertragsklauseln.

9. Speicherdauer

Wir speichern Daten so lange, wie der jeweilige Zweck es erfordert. Kontodaten behalten wir für die Dauer des Kontos. Nach Vertragsende löschen oder anonymisieren wir sie, sobald sie nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa für Rechnungen.

Geschäfte können die Daten eines Gastes im Dashboard exportieren und löschen. Beim Löschen werden Name und Kontaktdaten entfernt und die Karte wird gesperrt; anonyme Zählerstände bleiben erhalten.

10. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Wohnort oder an unserem Sitz.

Für die Registrierung sind die dort abgefragten Angaben erforderlich, Gäste müssen keine persönlichen Angaben machen. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Kontakt zum Datenschutz und Änderungen

Fragen zum Datenschutz beantworten wir unter [Kontakt-E-Mail]. Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.