Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragter: Nicht bestellt (rechtlich nicht erforderlich). Anfragen bitte an die oben genannte Adresse.

§1 Zwecke & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung der Website und der SaaS-Leistungen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur IT-Sicherheit und Fehleranalyse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Soweit erforderlich, holen wir Einwilligungen ein (Art. 6 Abs. 1 lit. a DSGVO).

Eine Reichweitenmessung, Webanalyse oder Nutzungsverfolgung zu Werbezwecken findet nicht statt.

§2 Verantwortlichkeit bei der SaaS-Plattform

Bei der Nutzung der SaaS-Plattform durch unsere Geschäftskunden sind zwei Bereiche zu unterscheiden.

Verarbeitung im Auftrag. Die Treue- und Transaktionsdaten, die im Rahmen des Stempelkarten- und Couponprogramms eines Geschäftskunden entstehen, verarbeiten wir ausschließlich in dessen Auftrag. Wir handeln insoweit als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; Verantwortlicher bleibt der jeweilige Geschäftskunde.

Eigene Verantwortlichkeit. Für das Nutzerkonto der Stamp’n-Go-App sind wir selbst Verantwortlicher. Endnutzer legen dieses Konto selbst an; es besteht geschäftsübergreifend und unabhängig davon, bei welchen Geschäften sie Stempelkarten führen. Näheres regelt §10.

§3 Hosting & Server-Logs

Beim Aufruf unserer Seiten verarbeiten wir automatisch Server-Logdaten (IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer, aufgerufene URL). Die Verarbeitung dient Betrieb, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden regelmäßig nach kurzer Zeit gelöscht.

Die Website wird bei der IONOS SE (Deutschland) betrieben. Der Verwaltungsbereich der Plattform wird bei der Vercel Inc. (USA) bereitgestellt; er ist ausschließlich unseren eigenen Administratoren zugänglich.

§4 Cookies & lokale Speicherung

Website. Unsere Website setzt keine Cookies. Es werden keine Analyse-, Statistik- oder Marketing-Dienste eingesetzt, und es ist kein Einwilligungsbanner erforderlich. Auch Schriftarten werden von unseren eigenen Servern ausgeliefert; es besteht keine Verbindung zu externen Schriftanbietern.

Plattform und App. Nach einer Anmeldung wird die Sitzung technisch notwendig auf dem jeweiligen Gerät gespeichert – im Verwaltungsbereich im lokalen Speicher des Browsers, in der App verschlüsselt im gesicherten Systemspeicher. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus werden lediglich Anzeigeeinstellungen wie die Darstellung in Hell oder Dunkel lokal gespeichert. Nicht notwendige Cookies setzen wir nicht.

§5 Kontaktformular & E-Mail

Anfragen über das Kontaktformular oder per E-Mail werden zur Bearbeitung verarbeitet. Über das Formular übermitteln Sie Name, E-Mail-Adresse, Themenauswahl und Ihre Nachricht.

Zum Schutz vor automatisierten Massenanfragen begrenzen wir die Zahl der Absendungen je Absender. Dazu wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher unseres Servers vorgehalten und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Der Versand und Empfang der E-Mails erfolgt über die IONOS SE (Deutschland) als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

§6 Supabase (Datenbank, Authentifizierung, Speicher)

Für die SaaS-Plattform und die App setzen wir Supabase (Supabase Inc., USA) ein: PostgreSQL-Datenbank, Authentifizierung, Datei-Speicher und serverseitige Funktionen. Dabei können personenbezogene Daten verarbeitet werden (z. B. E-Mail-Adresse, Profil- und Nutzungsdaten). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Verarbeitungsregion. Unsere Supabase-Projekte sind in der Region Central EU (Frankfurt) angelegt; die Daten werden dort verarbeitet. Der Anbieter selbst hat seinen Sitz in den USA, und ein Zugriff aus einem Drittland ist im Rahmen von Betrieb und Support nicht ausgeschlossen. Soweit Daten in Drittländer übermittelt werden, erfolgt dies unter Einsatz von Standardvertragsklauseln oder gleichwertigen Garantien (Art. 44 ff. DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung).

§7 Transaktionale E-Mails

Für den Versand von System-E-Mails der Plattform (z. B. Verifizierungscodes, Einladungen, Passwort-Zurücksetzen) nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter (Art. 28 DSGVO). Steht dieser Dienst nicht zur Verfügung, nutzen wir ersatzweise Resend (Resend, Inc., USA). Verarbeitet werden die E-Mail-Adresse und die Versanddaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Werbe- oder Newsletter-E-Mails versenden wir nicht.

§8 Mapbox (Geokodierung von Geschäftsadressen)

Um teilnehmende Geschäfte auf der Karte anzeigen zu können, wandeln wir deren Anschrift einmalig in Geokoordinaten um. Dazu übermitteln wir die Anschrift des Geschäfts an Mapbox (Mapbox, Inc., USA).

Diese Umwandlung erfolgt ausschließlich auf unserem Server. Es werden dabei keine Daten von Nutzerinnen und Nutzern übermittelt, insbesondere keine IP-Adressen und keine Standortdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Darstellung teilnehmender Geschäfte). Übermittlungen in die USA erfolgen auf Basis geeigneter Garantien (Art. 44 ff. DSGVO). Weitere Informationen: mapbox.com/legal/privacy.

§9 Apple Wallet & Google Wallet

Endnutzer können ihre Kundenkarte freiwillig in Apple Wallet oder Google Wallet hinzufügen. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, da sie zur Bereitstellung der ausdrücklich gewünschten Funktion erforderlich ist.

Inhalt der Karte. Auf der Wallet-Karte werden der Name des Geschäfts, der Name des Stempelprogramms, der aktuelle Stempelstand, Hinweistexte sowie ein QR-Code angezeigt. Der QR-Code enthält ausschließlich eine zufällig erzeugte Zeichenfolge ohne Rückschlüsse auf die Person. Name, E-Mail-Adresse und Geburtsdatum stehen nicht auf der Karte.

Apple Wallet. Beim Hinzufügen wird die Karte über Apple (Apple Inc., USA) bereitgestellt. Damit sich der Stempelstand aktualisiert, registriert sich das Gerät bei uns; dabei speichern wir eine von Apple vergebene Gerätekennung und einen technischen Aktualisierungsschlüssel. Ändert sich der Stempelstand, senden wir über den Apple-Push-Dienst ein inhaltsleeres technisches Signal, damit das Gerät die Karte neu lädt. Dieses Signal enthält keinen Text, keinen Ton und keine Anzeige. Es handelt sich ausdrücklich nicht um eine Werbe- oder Mitteilungsbenachrichtigung; solche versenden wir nicht. Die Registrierung endet, sobald die Karte vom Gerät entfernt wird.

Google Wallet. Beim Hinzufügen wird die Karte bei Google (Google LLC, USA) angelegt und bei Änderungen aktualisiert. Das Kartenbild ruft Google von unserem Server ab; es enthält keine personenbezogenen Daten.

Für die Nutzung von Apple Wallet und Google Wallet gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. Übermittlungen in die USA erfolgen auf Basis geeigneter Garantien (Art. 44 ff. DSGVO).

§10 Stamp’n-Go-App (Endnutzer)

Für das Nutzerkonto der Stamp’n-Go-App (digitale Stempelkarten und Coupons) ist Puffin Studios Verantwortlicher. Es gilt ergänzend:

Konto & Profildaten

Für persönliche Funktionen ist ein Konto erforderlich. Verarbeitet werden E-Mail-Adresse, Vor- und Nachname, das Geburtsdatum, der Verifizierungsstatus von E-Mail-Adresse und Geburtsdatum sowie Stempel- und Einlösevorgänge bei teilnehmenden Geschäften (Art. 6 Abs. 1 lit. b DSGVO).

Die Angabe des Geburtsdatums ist für die Nutzung der App nicht zwingend erforderlich; das Feld kann leer bleiben. Es dient dazu, Geburtstagsaktionen teilnehmender Geschäfte zu ermöglichen. Eine Geburtstagsaktion wird nur ausgelöst, wenn das Geburtsdatum zuvor in der App gesondert bestätigt wurde. Nach dieser Bestätigung ist das Datum aus Missbrauchsgründen nicht mehr selbst änderbar; eine Korrektur ist über unseren Support möglich.

Standort

Auf Wunsch zeigt die App teilnehmende Geschäfte in der Nähe. Der Standort wird ausschließlich lokal auf dem Gerät verwendet, nur während der Nutzung abgefragt und weder gespeichert noch an unsere Server übertragen. Die Freigabe ist freiwillig und jederzeit in den Systemeinstellungen widerrufbar.

Kartendarstellung (Google Maps / Apple Karten)

Die Kartenansicht nutzt auf Android Google Maps (Google Ireland Limited, Irland) und auf iOS Apple Karten (Apple Inc., USA). Beim Laden der Karte werden technisch bedingt Daten wie IP-Adresse und Kartenausschnitt an den jeweiligen Anbieter übertragen (Art. 6 Abs. 1 lit. f DSGVO; Drittlandübermittlungen auf Basis geeigneter Garantien, Art. 44 ff. DSGVO).

Kamera (nur Scannerzugänge)

Konten mit Scannerberechtigung können QR-Codes von Kunden scannen. Das Kamerabild wird ausschließlich lokal zur Code-Erkennung verwendet und nicht gespeichert.

Lokale Speicherung

Die App speichert die Anmeldesitzung verschlüsselt auf dem Gerät (Schlüssel im sicheren Systemspeicher) sowie lokale Einstellungen wie die Darstellung (Hell/Dunkel). Es werden keine Werbe-Tracker eingesetzt.

Feedback

Über die Feedback-Funktion übermittelte Bewertungen und Nachrichten werden dem Konto zugeordnet gespeichert, um das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Dabei werden zusätzlich die App-Version und die verwendete Plattform (iOS, Android oder Web) gespeichert, um Rückmeldungen technisch einordnen zu können.

Nachweis der Zustimmung

Bei der Registrierung stimmen Endnutzer den Nutzungsbedingungen aktiv zu. Diese Zustimmung halten wir fest, damit belegbar ist, welche Fassung akzeptiert wurde. Gespeichert werden die Kennung des Kontos, die Bezeichnung des Dokuments, seine Fassung, der Zeitpunkt sowie die Angabe, ob die Zustimmung bei der Registrierung oder später erfolgte. Eine IP-Adresse oder Gerätekennung speichern wir dafür nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweisbarkeit der vereinbarten Bedingungen).

Empfänger & Kontolöschung

Teilnehmende Geschäfte sehen beim Scannen des QR-Codes nur datenminimierte Angaben (Vorname, Initial des Nachnamens, maskierte Kennung sowie Kartenstand bzw. Coupon des jeweiligen Geschäfts). Das Konto kann jederzeit direkt in der App gelöscht werden; personenbezogene Daten werden dabei entfernt bzw. anonymisiert, gesetzliche Aufbewahrungspflichten bleiben unberührt.

§11 Empfänger & Auftragsverarbeiter

Wir setzen Dienstleister auf Grundlage von Art. 28 DSGVO ein. Eingesetzt werden derzeit:

• Supabase Inc. (USA) – Datenbank, Authentifizierung, Speicher, serverseitige Funktionen; Projektregion Central EU (Frankfurt)
• Sendinblue GmbH („Brevo“, Deutschland) – transaktionaler E-Mail-Versand
• Resend, Inc. (USA) – transaktionaler E-Mail-Versand als Ausweichweg
• Mapbox, Inc. (USA) – Geokodierung von Geschäftsadressen
• Apple Inc. (USA) – Apple Wallet
• Google LLC (USA) – Google Wallet
• Vercel Inc. (USA) – Hosting des Verwaltungsbereichs
• IONOS SE (Deutschland) – Website-Hosting und E-Mail

Eine Weitergabe an sonstige Dritte erfolgt nur bei Vorliegen einer Rechtsgrundlage oder einer Einwilligung.

§12 Drittlandübermittlungen

Soweit Daten in Drittländer (insb. USA) übermittelt werden, erfolgt dies auf Basis von Angemessenheitsbeschlüssen, Standardvertragsklauseln oder gleichwertigen Garantien (Art. 44 ff. DSGVO).

§13 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden sie gelöscht oder anonymisiert.

Konto- und Treuedaten speichern wir, solange das Konto besteht.

Automatisch gelöscht werden:

• Verifizierungscodes (gültig 15 Minuten): 24 Stunden nach Ablauf
• Einmal-Links für Wallet-Karten (gültig 15 Minuten): 24 Stunden nach Ablauf
• Interne Aufträge zur Wallet-Aktualisierung: 7 Tage nach Erledigung, bei Fehlern 30 Tage

Wallet-Geräteregistrierungen werden entfernt, sobald die Karte vom Gerät entfernt wurde. Rückmeldungen werden mit dem Konto gelöscht.

Vorgangs- und Protokolldaten – Stempel- und Einlösevorgänge, Scanprotokolle, Ereignisse, Änderungsprotokolle sowie Nachweise zu Zustimmungen und Empfehlungen – werden nicht automatisch gelöscht. Sie sind Grundlage der Abrechnung gegenüber den teilnehmenden Unternehmen, sichern die einmalige Auslösung von Prämien und dienen als Nachweis. Nach einer Kontolöschung sind sie anonymisiert und keiner Person mehr zuzuordnen.

§14 Betroffenenrechte

• Auskunft, Berichtigung, Löschung, Einschränkung (Art. 15–18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Betrifft Ihr Anliegen Treuedaten bei einem teilnehmenden Geschäft, leiten wir es an dieses als Verantwortlichen weiter (§2).

§15 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Technik ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

§16 Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.