Datenschutzerklärung

Verantwortlicher

Welche Daten wir verarbeiten

Bei der Registrierung: Name sowie E-Mail-Adresse und/oder Telefonnummer, außerdem ein zufällig erzeugter QR-Code-Token für deine Stempelkarte. Beim Stempeln: Zeitpunkt, Filiale und der Mitarbeiter, der den Stempel vergeben hat. Gespeichert wird dabei nicht ein Punktestand als Zahl, sondern jedes Stempel-Ereignis einzeln, damit sich Fehler nachvollziehen und korrigieren lassen. Nutzt du die Feedback-Funktion in der App Mein Stemply: deine Rolle (Kunde, Mitarbeiter oder Inhaber), ob du die App positiv oder negativ bewertest, dein optionaler Freitext, die App-Version und dein Betriebssystem — wird deinem App-Konto zugeordnet gespeichert; die Benachrichtigung, die uns dieses Feedback meldet, enthält deine E-Mail-Adresse, damit wir bei Bedarf direkt antworten können, aber keinen Namen und keine Konto-Kennung. Für Betriebe oder deren Inhaber ist dein Feedback nicht einsehbar.

Zweck und Rechtsgrundlage

Verarbeitung durch den Betrieb bzw. in seinem Auftrag zur Führung deiner digitalen Stempelkarte und Bereitstellung der zugesagten Belohnung (Art. 6 Abs. 1 lit. b DSGVO). Erkennung von missbräuchlicher Mehrfachnutzung erfolgt auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir Name, E-Mail-Adresse und Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Das Formular wird über unseren E-Mail-Dienstleister Resend zugestellt, du erhältst eine automatische Eingangsbestätigung. Zum Schutz vor massenhaft versendeten Anfragen speichern wir außerdem deine IP-Adresse zusammen mit einem Zähler für das jeweilige Zeitfenster (Art. 6 Abs. 1 lit. f DSGVO). Eingehende E-Mails speichern wir in unserem Postfach bei der STRATO AG in Deutschland, mit der ein Auftragsverarbeitungsvertrag besteht. Wir löschen die Anfrage, wenn sie erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht, spätestens nach drei Jahren, wenn daraus kein Vertrag entsteht.

Betriebe als Vertragskunden und Zahlungsabwicklung

Wenn ein Betrieb stemply bucht, verarbeiten wir dessen Vertragsdaten (Firma, Ansprechpartner, Anschrift, E-Mail, Zahlungsdaten) zur Vertragsdurchführung und Rechnungsstellung (Art. 6 Abs. 1 lit. b und c DSGVO). Die Zahlung läuft über Stripe Payments Europe, Limited, Irland. Stripe verarbeitet Zahlungsdaten wie IBAN oder Kartendaten und versendet Rechnungen und Zahlungsbelege in unserem Namen. Dabei kann es zu Übermittlungen in Drittländer, insbesondere die USA, kommen. Grundlage sind Standardvertragsklauseln oder der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Die Bezahlseite liegt bei Stripe, auf dieser Website werden keine Stripe-Skripte geladen. Rechnungen und Buchungsunterlagen bewahren wir entsprechend den gesetzlichen Fristen auf, in der Regel bis zu acht Jahre.

Hosting und Auftragsverarbeiter

Die Datenbank läuft bei Supabase in Frankfurt am Main (EU). Die Website und die Web-Anwendung werden bei Vercel Inc. (USA) bereitgestellt. Die serverseitige Verarbeitung läuft in der Vercel-Region Frankfurt (fra1), ausgeliefert werden die Seiten über das weltweite Netzwerk von Vercel. Dabei ist eine Verarbeitung in den USA möglich. Beim Aufruf der Seiten verarbeitet der Hoster technisch notwendige Zugriffsdaten (zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Seite) in Logfiles, um den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen an Vercel in die USA gelten die EU-Standardvertragsklauseln, die Teil des Auftragsverarbeitungsvertrags mit Vercel sind. Für E-Mails setzen wir Resend ein. Für Übermittlungen an Resend in die USA gelten Standardvertragsklauseln oder der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Mit Supabase, Vercel, Resend, Sentry und STRATO bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Wenn du Push-Benachrichtigungen aktivierst, wird die dafür nötige Zustelladresse (Push-Subscription-Endpoint) über den Push-Dienst deines Browser-Anbieters geleitet — je nach verwendetem Browser Google (Firebase Cloud Messaging) oder Mozilla (Mozilla Push Service), beide außerhalb der EU. Das betrifft ausschließlich Zustellinformationen, nicht den Inhalt deiner Stempelkarte.

Fehlerüberwachung

Zur Erkennung technischer Fehler und zur Messung von Ladezeiten setzen wir Sentry (Functional Software, Inc., USA) ein. Die Daten werden in der EU-Region von Sentry in Deutschland gespeichert. Übertragen werden technische Informationen zu Fehlern und Seitenaufrufen, zum Beispiel Fehlermeldung, aufgerufene Adresse, Browser und Betriebssystem. Dabei können auch deine IP-Adresse, Kopfdaten und Cookies der Anfrage sowie Inhalte der betroffenen Anfrage übertragen werden, etwa Angaben aus einem Formular, wenn beim Absenden ein Fehler auftritt. Wir nutzen diese Daten ausschließlich, um Fehler zu finden und zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für einen Zugriff aus den USA gelten Standardvertragsklauseln oder der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Mit Sentry besteht ein Auftragsverarbeitungsvertrag, die Speicherung der Daten in der EU ist darin vereinbart. Auch die App Mein Stemply übermittelt auf iOS und Android Absturz- und Fehlerberichte an Sentry.

Nachrichten an Kundinnen und Kunden

Apple Wallet

Wenn du deine Karte zu Apple Wallet hinzufügst, erstellen wir auf unserem Server eine Wallet-Karte mit Betriebsname, Logo, deinem Vornamen, Stempelstand, QR-Code und Ersatzcode sowie den Standorten der Filialen. Die Karte wird direkt auf dein Gerät geladen. Damit sie aktuell bleibt, speichern wir eine Gerätekennung und einen Push-Token, die Apple Wallet uns übermittelt. Ändert sich deine Karte, schicken wir über den Push-Dienst von Apple ein Signal an dein Gerät. Die neuen Kartendaten ruft dein Gerät danach direkt bei uns ab, Apple erhält dabei keine Inhalte deiner Karte. Anhand der Filialstandorte kann dein iPhone die Karte in der Nähe einer Filiale auf dem Sperrbildschirm anzeigen. Diese Prüfung findet nur auf deinem Gerät statt, wir erhalten dazu keine Standortdaten.

Die App Mein Stemply

Die App „Mein Stemply“ gibt es für iOS (Apple App Store) und Android (Google Play). Die native App Mein Stemply und die Karte im Browser (/karte/[token]) greifen auf dieselbe Datenbasis zu — Stempel, Punktestand und Kartendaten sind an keiner Stelle getrennt gespeichert, egal auf welchem Weg du deine Karte aufrufst.

Standortdaten in der App

Wenn du in der App die Standort-Erinnerung aktivierst, prüft dein Gerät im Hintergrund, ob du dich in der Nähe (ca. 100 Meter) einer Filiale eines Betriebs befindest, bei dem du Kundin oder Kunde bist. Diese Prüfung läuft ausschließlich auf deinem Gerät; deine Koordinaten werden weder an uns übertragen noch gespeichert, und es entstehen keine Standortverläufe oder Bewegungsprofile. Betrittst du den Bereich einer Filiale, meldet die App an unseren Server (Supabase, Frankfurt am Main) lediglich das Ereignis „Bereich betreten“: die Karten-ID und die Filial-ID, zusammen mit deinem Anmelde-Token, über das dein Konto zugeordnet wird. Der Server löst damit die Benachrichtigung auf dein Gerät aus und speichert pro Karte (und damit pro Betrieb) einen Zeitstempel des letzten Versands, damit die Erinnerung höchstens einmal in 24 Stunden erscheint. Ist die Filiale zum Zeitpunkt des Betretens geschlossen, wird die Benachrichtigung übersprungen und kein Zeitstempel gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Aktivieren der Funktion in der App und über die Standort-Abfragen von iOS erteilst. Die App fragt dafür die Berechtigung „Immer" statt „Nur bei Nutzung der App" an, weil die Prüfung auch dann laufen muss, wenn die App gerade nicht geöffnet ist — sonst könnten wir dich nicht benachrichtigen, während du am Laden vorbeigehst. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Schalter „Standort-Erinnerungen“ in den App-Einstellungen oder in den iOS-Einstellungen (Einstellungen → Mein Stemply → Standort); die App funktioniert auch ohne diese Freigabe, nur die automatische Erinnerung entfällt dann. Die Android-App erhebt in Version 1 keinen Standort.

Push-Benachrichtigungen in der App

Für Push-Benachrichtigungen speichern wir einen Push-Token, den uns der Push-Dienst von Expo (Expo Push Notifications) für dein Gerät ausstellt. Darüber erhältst du Nachrichten, die der Inhaber eines Betriebs an seine Kunden schickt, sowie die oben beschriebene Standort-Erinnerung. Auf Android läuft die Zustellung über Expo Push und Firebase Cloud Messaging (Google), auf iOS über Expo Push und den Apple Push Notification Service. Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Geräts (iOS bzw. Android) oder in der App selbst wieder abschalten; dein Push-Token wird dann nicht mehr für Zustellungen verwendet.

Bereitstellung von Programm-Updates (EAS Update)

Beim Start der App fragt diese bei dem Dienst EAS Update von Expo (USA) an, ob eine neue Programmversion bereitsteht, damit wir Fehler beheben können, ohne dass du ein App-Store-Update installieren musst. Dabei werden technisch bedingt deine IP-Adresse sowie die Plattform (iOS), die Version der App, die Kennung des installierten Programmstands und eine beim ersten Start zufällig erzeugte Installations-ID übertragen. Diese ID ist weder mit deinem Konto noch mit deiner E-Mail-Adresse oder einer Werbe-ID verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem fehlerfreien und sicheren Betrieb der App). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Expo nach eigener Angabe beigetreten ist. Expo ist für uns damit Dienstleister für Push-Benachrichtigungen und Programm-Updates.

Anmeldung mit Apple oder Google

In der App kannst du dich mit „Sign in with Apple" oder Google Sign-In anmelden. Dabei übernehmen wir von Apple bzw. Google nur die Angaben, die du bei der Anmeldung freigibst — in der Regel deine E-Mail-Adresse und, falls von dir freigegeben, deinen Namen. Wählst du bei Apple „E-Mail verbergen", erhalten wir ausschließlich eine von Apple erzeugte Weiterleitungsadresse, nicht deine echte E-Mail-Adresse. Ein Passwort legst du bei dieser Anmeldeart nicht bei uns an; die Anmeldung selbst prüft Apple bzw. Google.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein — für deine Anmeldung und, wenn du deine Karte im Browser über einen Laden-QR-Code aufrufst, damit wir dich bei einem erneuten Besuch wiedererkennen und direkt zu deiner Karte weiterleiten können. Diese Cookies dienen keinem Tracking und keiner Analyse deines Nutzungsverhaltens, deshalb ist dafür keine Einwilligung über einen Cookie-Banner erforderlich.

Speicherdauer

Wir speichern deine Daten, solange du die Stempelkarte aktiv nutzt. Auf Anfrage löschen wir deine Daten vollständig. Feste automatische Löschfristen für über längere Zeit inaktive Konten sind derzeit noch nicht eingerichtet; bis dahin gilt die Löschung auf Anfrage. Feedback aus der App wird gelöscht, sobald du dein App-Konto löschst oder anonymisieren lässt. Vertrags- und Rechnungsdaten von Betrieben bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf, in der Regel bis zu acht Jahre.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Betrifft deine Anfrage deine Stempelkarten-Daten, unterstützen wir den Betrieb bei der Beantwortung oder leiten sie an ihn weiter. Du kannst dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Kontakt für Datenschutzanfragen

info@mein-stemply.de

Empfänger im Überblick

• Supabase

  Auftragsverarbeiter, AVV abgeschlossen

  Zweck:

  Datenbank und Anmeldung

  Sitz bzw. Ort:

  Frankfurt am Main (EU)

  Grundlage für Drittländer:

  Kein Drittland, Speicherung in der EU

• Vercel Inc.

  Auftragsverarbeiter, AVV abgeschlossen

  Zweck:

  Hosting der Website und der Web-Anwendung

  Sitz bzw. Ort:

  USA, Funktionsregion Frankfurt (fra1), Verarbeitung in den USA möglich

  Grundlage für Drittländer:

  EU-Standardvertragsklauseln (Teil des AVV)

• Resend

  Auftragsverarbeiter, AVV abgeschlossen

  Zweck:

  E-Mail-Versand

  Sitz bzw. Ort:

  USA

  Grundlage für Drittländer:

  Standardvertragsklauseln bzw. EU-US Data Privacy Framework

• Expo (650 Industries, Inc.)

  Zweck:

  Push-Benachrichtigungen der App

  Sitz bzw. Ort:

  USA

  Grundlage für Drittländer:

  Standardvertragsklauseln bzw. EU-US Data Privacy Framework

• Sentry (Functional Software, Inc.)

  Auftragsverarbeiter, AVV abgeschlossen

  Zweck:

  Fehlerüberwachung

  Sitz bzw. Ort:

  Speicherung in Deutschland (EU), Anbieter in den USA

  Grundlage für Drittländer:

  Speicherung in der EU, für Zugriffe aus den USA Standardvertragsklauseln bzw. EU-US Data Privacy Framework

• Stripe Payments Europe, Limited

  Zweck:

  Zahlungsabwicklung für Betriebe

  Sitz bzw. Ort:

  Irland, Übermittlung in die USA möglich

  Grundlage für Drittländer:

  Standardvertragsklauseln bzw. EU-US Data Privacy Framework

• STRATO AG

  Auftragsverarbeiter, AVV abgeschlossen

  Zweck:

  Domain, DNS und E-Mail-Postfach

  Sitz bzw. Ort:

  Deutschland

  Grundlage für Drittländer:

  Kein Drittland

• Apple

  Zweck:

  Apple Wallet, Push-Dienst (App, Wallet, Web-Push in Safari), Anmeldung mit Apple

  Sitz bzw. Ort:

  USA

  Grundlage für Drittländer:

  EU-US Data Privacy Framework bzw. Standardvertragsklauseln

• Google

  Zweck:

  Web-Push in Chrome und Push-Dienst der Android-App (Firebase Cloud Messaging), Anmeldung mit Google

  Sitz bzw. Ort:

  USA

  Grundlage für Drittländer:

  EU-US Data Privacy Framework bzw. Standardvertragsklauseln

• Mozilla

  Zweck:

  Web-Push in Firefox (Mozilla Push Service)

  Sitz bzw. Ort:

  USA

  Grundlage für Drittländer:

  EU-US Data Privacy Framework bzw. Standardvertragsklauseln