Stampd

Datenschutzerklärung

Stand: 11.11.2026

1. Verantwortlicher und Kontakt

[bitte ergänzen: Name / Firma], [bitte ergänzen: Straße und Hausnummer], [bitte ergänzen: PLZ und Ort], Deutschland. E-Mail für Datenschutzanfragen: [bitte ergänzen: Datenschutz-E-Mail]. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO, § 38 BDSG nicht benannt, da die Voraussetzungen nicht vorliegen.

2. Grundsätze

  • Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind (Datenminimierung).
  • Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies, kein Session-Replay und keine Social-Media-Plugins ein.
  • Schriften und alle Programmbestandteile (auch der QR-Scanner) werden von unserem eigenen Server geladen; beim Seitenaufruf werden keine Daten an Font- oder CDN-Dienste Dritter übertragen.
  • Alle Verbindungen sind TLS-verschlüsselt. Datenbank und Server-Funktionen werden in Frankfurt am Main betrieben.

Teil A – Website und Plattformnutzung durch Betriebe

A1. Hosting und Server-Protokolle

Die Website und Anwendung werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die serverseitige Verarbeitung erfolgt in der Region Frankfurt am Main (fra1); statische Inhalte werden über das weltweite Edge-Netzwerk von Vercel ausgeliefert. Bei jedem Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browser-/Gerätetyp, Statuscode). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Protokolle werden vom Hoster nach kurzer Zeit, spätestens nach 30 Tagen gelöscht. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den zugehörigen Angemessenheitsbeschluss (Art. 45 DSGVO), ergänzend auf die EU-Standardvertragsklauseln.

Besucherstatistik (Vercel Web Analytics). Für anonyme Besucherstatistiken nutzen wir zusätzlich Vercel Web Analytics von Vercel Inc. Der Dienst setzt keine Cookies und speichert keine Kennungen auf Ihrem Gerät. Erfasst werden die aufgerufene Seite, der Zeitpunkt, die verweisende Seite (Referrer), das Land sowie Gerätetyp, Betriebssystem und Browser. Um Besuche zu zählen, bildet Vercel aus der Anfrage einen Hash-Wert, der nach 24 Stunden verworfen wird; die IP-Adresse wird dafür nicht gespeichert, und Sie werden nicht über mehrere Tage oder Websites hinweg wiedererkannt. Wir sehen ausschließlich zusammengefasste Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung der Website zu verstehen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten als Auftragsverarbeiter; für Übermittlungen in die USA gilt das oben zum Hosting Gesagte. Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

A2. Datenbank und Authentifizierung

Daten werden in einer Datenbank von Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, gespeichert. Der Datenbankserver steht in Frankfurt am Main (AWS eu-central-1) (Amazon Web Services). Supabase verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO); mögliche Zugriffe des Anbieters oder seiner Unterauftragsverarbeiter aus Drittländern sind durch die in den Auftragsverarbeitungsvertrag einbezogenen EU-Standardvertragsklauseln (Module 2 und 3) abgesichert. Die Anmeldung für Betriebe erfolgt über Supabase Auth (E-Mail-Adresse, Passwort als Hash, Zeitpunkte von Anmeldungen, optional zweiter Faktor).

A3. Konto und Vertrag (Betriebe)

Für die Nutzung verarbeiten wir Kontodaten (E-Mail, Passwort-Hash), Betriebsdaten (Name, Adresse der Registrierungsseite, Standorte, Zeitzone, Währung, Kontaktangaben, Rechtstexte) sowie Nutzungs- und Protokolldaten (Audit-Log über sicherheitsrelevante Aktionen, z. B. Buchungskorrekturen, Rollenänderungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (Sicherheit, Missbrauchsabwehr, Nachweisbarkeit). Mitarbeiter-Einladungen enthalten die E-Mail-Adresse der eingeladenen Person.

A4. Zahlungsabwicklung

Abonnements werden über Stripe Payments Europe, Limited, Dublin, Irland, abgewickelt. Zahlungsdaten (z. B. Kartennummer) gibt der Betrieb direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern Kunden- und Abo-Kennungen von Stripe, Abo-Status und Rechnungsreferenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuer- und handelsrechtliche Aufbewahrung). Stripe kann Daten zur Betrugsprävention auch als eigener Verantwortlicher verarbeiten; es gilt die Datenschutzerklärung von Stripe.

A5. E-Mail-Versand

Transaktionale E-Mails (z. B. Bestätigungen, Einladungen, Wiederherstellungslinks) und – im Auftrag der Betriebe – Kampagnen-E-Mails werden über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) versendet. Der Versand erfolgt aus der Region Irland (AWS eu-west-1); Konto-, Protokoll- und Zustell-Metadaten speichert Resend in den USA. Verarbeitet werden Empfängeradresse, Betreff, Inhalt und technische Zustellinformationen. Grundlage sind ein Auftragsverarbeitungsvertrag sowie die Zertifizierung von Resend unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Wir werten keine Öffnungen oder Klicks aus.

A6. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch erforderliche Cookies (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich:

  • Anmelde-Sitzung (sb-…): hält Betriebe und Mitarbeitende angemeldet; Ablauf mit der Sitzung bzw. nach Abmeldung.
  • Sprache (NEXT_LOCALE): gewählte Sprache, 12 Monate.
  • Kundenkarte auf diesem Gerät (card_…): nur für Kundinnen und Kunden, siehe Teil B; 12 Monate.
  • Standortauswahl im Scanner (lokaler Speicher des Browsers): merkt die zuletzt gewählte Filiale auf dem Gerät.

A7. Speicherdauer (Teil A)

Kontodaten speichern wir für die Dauer des Vertrags; danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (insbesondere 8 bzw. 10 Jahre für Buchungsbelege und Rechnungen nach § 147 AO, § 257 HGB). Sicherheitsprotokolle (Audit-Log) bewahren wir zum Nachweis ordnungsgemäßer Abläufe für die Vertragsdauer zuzüglich der Verjährungsfrist auf.

Teil B – Digitale Kundenkarten (für Kundinnen und Kunden der Betriebe)

B1. Wer ist verantwortlich?

Verantwortlich für Ihre Daten im Kundenbindungsprogramm ist der Betrieb, dessen Karte Sie nutzen. Name und Anschrift stehen auf der Registrierungsseite und in den Datenschutzhinweisen des Betriebs, die Sie bei der Registrierung bestätigen. [bitte ergänzen: Name / Firma] betreibt die technische Plattform Stampd und verarbeitet Ihre Daten ausschließlich im Auftrag und nach Weisung des Betriebs (Art. 28 DSGVO). Anfragen zu Ihren Rechten richten Sie bitte an den Betrieb; wir leiten an uns gerichtete Anfragen an ihn weiter.

B2. Welche Daten?

  • Vorname, E-Mail-Adresse, Sprache, Zeitpunkt der E-Mail-Bestätigung
  • Kartendaten: zufällige Kartenkennung (im QR-Code; enthält keine persönlichen Daten), Punkte-/Stempelstand, Besuche, Buchungen mit Zeitpunkt, Art und ggf. Standort, eingelöste Prämien
  • Nachweise Ihrer Zustimmungen und Einwilligungen (Zeitpunkt, Zweck, Version des Textes, Widerrufe)
  • Wallet-Daten: Seriennummer des Passes, bei Apple Wallet eine Geräte-Registrierungskennung und ein Push-Token für Kartenaktualisierungen
  • Bei NFC-Nutzung: Zeitpunkt und Tag-Kennung der Antippen-Vorgänge sowie abgelehnte Versuche (Missbrauchsschutz)

Wir erfassen keine Standortdaten Ihres Geräts (zu Hinweisen in Ladennähe siehe B5).

B3. Zwecke und Rechtsgrundlagen

  • Teilnahme am Kundenbindungsprogramm, Gutschrift und Einlösung, Kartenwiederherstellung: Art. 6 Abs. 1 lit. b DSGVO.
  • Werbung (Angebote und Neuigkeiten des Betriebs) per E-Mail, Wallet-Nachricht und als Hinweis in Ladennähe (B5): nur mit Ihrer ausdrücklichen Einwilligung (separates, nicht vorausgewähltes Kästchen bei der Registrierung), Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG. Die Einwilligung ist freiwillig und keine Voraussetzung für die Teilnahme; für Wallet-Nachrichten und den Hinweis in Ladennähe gilt sie ab der Registrierung, weil diese nur auf der Karte in Ihrer eigenen Wallet erscheinen; Werbung per E-Mail erhalten Sie erst, nachdem Sie Ihre E-Mail-Adresse über den Bestätigungslink bestätigt haben (Double-Opt-in). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Werbe-E-Mail oder formlos gegenüber dem Betrieb. Ihre Karte, Ihr Stand und Ihre Prämien bleiben davon unberührt.
  • Informationen zum Programm selbst (z. B. neue Prämie, Regeländerung): Art. 6 Abs. 1 lit. b bzw. f DSGVO.
  • Missbrauchsabwehr (Rate Limits, Sperrzeiten, Protokoll abgelehnter NFC-Versuche): Art. 6 Abs. 1 lit. f DSGVO.
  • Aufbewahrung von Buchungen, soweit gesetzlich erforderlich: Art. 6 Abs. 1 lit. c DSGVO.

B4. Apple Wallet und Google Wallet

Wenn Sie die Karte zu einer Wallet hinzufügen, wird sie Teil der Wallet-App Ihres Geräts.

  • Apple Wallet: Die Kartendatei wird auf Ihr Gerät geladen. Für Aktualisierungen registriert Ihr Gerät eine Kennung und ein Push-Token bei uns; Benachrichtigungen werden über den Apple Push Notification Service ohne Inhalt ausgelöst, Ihr Gerät lädt die neue Karte direkt bei uns. Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Irland) verarbeitet Daten im Rahmen der Wallet-App nach eigener Datenschutzerklärung.
  • Google Wallet: Die Karte (Vorname, Stand, Kartenkennung, Programmname, Design, Nachrichten des Betriebs) wird auf Servern von Google (Google Ireland Limited, Dublin, Irland) gespeichert und Ihrem Google-Konto zugeordnet. Google verarbeitet diese Daten auch als eigener Verantwortlicher nach seiner Datenschutzerklärung; eine Übermittlung in die USA ist möglich.

Die Nutzung einer Wallet ist freiwillig. Alternativ können Sie den QR-Code auf der Kartenseite an der Kasse vorzeigen.

B5. Hinweise in Ladennähe (Geolocation)

Der Betrieb kann für seine Standorte Koordinaten hinterlegen. Diese (bis zu zehn) Koordinaten und ein kurzer Hinweistext werden in Ihre Wallet-Karte geschrieben. Ihr Smartphone vergleicht sie lokal auf dem Gerät mit seinem eigenen Standort und zeigt den Hinweis auf dem Sperrbildschirm, wenn Sie sich in der Nähe eines Standorts befinden (bei Apple Wallet im Umkreis von etwa 100 Metern). Dabei werden weder uns noch dem Betrieb Standortdaten übermittelt; wir erfahren nicht, ob, wann oder wo ein Hinweis angezeigt wurde. Die Standortermittlung selbst erfolgt durch das Betriebssystem von Apple bzw. Google nach deren Datenschutzbestimmungen.

  • Rechtsgrundlage: Ihre Werbe-Einwilligung (B3), Art. 6 Abs. 1 lit. a DSGVO. Ohne aktive Werbe-Einwilligung oder wenn der Betrieb die Funktion ausschaltet, enthält Ihre Karte keine Standorte; nach einem Widerruf wird sie automatisch aktualisiert.
  • Sie können die Hinweise zusätzlich jederzeit auf dem Gerät abschalten: bei Apple Wallet über „Vorschläge auf dem Sperrbildschirm“ in den Kartendetails bzw. die Ortungsdienste für Wallet, bei Google Wallet über die Benachrichtigungs- und Standorteinstellungen der App.
  • Ob ein Hinweis erscheint, hängt von Gerät, Betriebssystem und Ihren Einstellungen ab.

B6. Cookie „Kundenkarte auf diesem Gerät“

Nach der E-Mail-Bestätigung speichern wir ein signiertes, technisch notwendiges Cookie, damit Ihr Gerät beim Antippen eines NFC-Aufklebers Ihre Karte erkennt. Es enthält keine Klardaten, ist für Skripte nicht lesbar und wird bei einer Kartenwiederherstellung ungültig. Speicherdauer: 12 Monate.

B7. Empfänger

Der Betrieb und von ihm berechtigte Mitarbeitende (Mitarbeitende mit reiner Scanner-Rolle sehen nur Ihren Vornamen und Stand, nicht Ihre E-Mail-Adresse); unsere Auftragsverarbeiter aus Teil A (Hosting, Datenbank, E-Mail); Apple bzw. Google, wenn Sie deren Wallet nutzen. Eine Weitergabe an andere Betriebe oder zu Werbezwecken Dritter findet nicht statt.

B8. Speicherdauer (Teil B)

  • Bestätigungslinks: 24 Stunden gültig, Löschung 7 Tage nach Ablauf; Wiederherstellungslinks: 30 Minuten gültig.
  • Kundendaten: bis zur Löschung durch den Betrieb oder auf Ihren Antrag. Bei Löschung werden Name und E-Mail unwiderruflich entfernt; Buchungen bleiben ohne Personenbezug erhalten, soweit Aufbewahrungspflichten bestehen.
  • Nachweise von Einwilligungen und Widerrufen: so lange, wie der Nachweis rechtlich erforderlich ist.
  • NFC-Vorgänge: 90 Tage; technische Warteschlangen und Rate-Limit-Daten: 1–90 Tage.

3. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen: [bitte ergänzen: zuständige Datenschutz-Aufsichtsbehörde (Bundesland des Sitzes)].

4. Sicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, u. a. strikte Trennung der Daten verschiedener Betriebe auf Datenbankebene (Row Level Security), rollenbasierte Berechtigungen, Verschlüsselung bei Übertragung und Speicherung, gehashte Einmal-Token, Begrenzung von Anfragen, Protokollierung sicherheitsrelevanter Aktionen sowie Zwei-Faktor-Authentifizierung für administrative Zugänge.

5. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung von Vorname und E-Mail ist für die Teilnahme erforderlich; ohne diese Daten kann keine Karte ausgestellt werden. Automatisierte Einzelentscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO finden nicht statt. Die Auswahl von Empfängern für Kampagnen nach Kriterien wie Besuchshäufigkeit erfolgt durch den Betrieb und hat keine rechtliche oder ähnlich erhebliche Wirkung.

6. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Siehe auch Impressum, AGB und AVV.