Datenschutzerklärung
Privacy policy. This page is in German as required by German law.
Stand: Oktober 2026
1. Verantwortliche
Jessica Krenz, STAMP, Paula-Straub-Str. 17, 78048 Villingen-Schwenningen, Deutschland
E-Mail: hello@stampwallet.app, Telefon: +49 1575 2116036
2. Was STAMP macht
STAMP ist eine Software, mit der lokale Unternehmen digitale Stempelkarten anbieten. Wir verarbeiten Daten in zwei Rollen:
- Für Unternehmen, die STAMP nutzen, sind wir selbst verantwortlich (Konto, Vertrag, Abrechnung).
- Für Kundinnen und Kunden, die einer Stempelkarte beitreten, ist das jeweilige Unternehmen verantwortlich. Wir verarbeiten diese Daten in dessen Auftrag (Art. 28 DSGVO).
3. Welche Daten wir verarbeiten
Unternehmenskonto
E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Name des Unternehmens und die Gestaltung der Karte. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Beitritt zu einer Stempelkarte
Vorname, E-Mail-Adresse, freiwillig der Geburtstag (nur Tag und Monat, für den Geburtstags-Stempel), Anzahl der Stempel und eingelöste Prämien mit Zeitpunkt. Speichert jemand die Karte in Google Wallet, merken wir uns den Zeitpunkt, damit das Unternehmen Benachrichtigungen an die Karte senden kann. Diese Daten braucht das Unternehmen, um die Karte zu führen und Prämien zu vergeben. Rechtsgrundlage: Vertrag bzw. Teilnahme am Treueprogramm (Art. 6 Abs. 1 lit. b DSGVO). Werbliche E-Mails sendet ein Unternehmen nur, wenn eine Einwilligung vorliegt (Art. 6 Abs. 1 lit. a DSGVO). Jede dieser E-Mails enthält einen Link zum Abmelden; die Abmeldung wirkt sofort, Karte und Stempel bleiben erhalten. Lädt ein Unternehmen ein Logo hoch, wird es öffentlich auf seiner Karte angezeigt.
Server-Logs
Beim Aufruf der Seite werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt und Browser kurzzeitig verarbeitet, um die Seite sicher auszuliefern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies
Wir setzen nur technisch notwendige Cookies: für die Anmeldung im Dashboard und für die gewählte Sprache. Wir verwenden keine Werbe- oder Analyse-Cookies (§ 25 Abs. 2 TDDDG).
5. Dienstleister
- Vercel Inc. (USA): Hosting der Webseite.
- Supabase Inc. (USA): Datenbank und Anmeldung.
- Resend Inc. (USA): Versand von E-Mails (z. B. Bestätigungs-Mails und der Link zur eigenen Stempelkarte).
- Cloudflare Inc. (USA): Schutz der Beitrittsseite vor automatisierten Anfragen (Turnstile). Dabei werden technische Merkmale des Browsers geprüft, es werden keine Werbe-Cookies gesetzt.
- Stripe Payments Europe Ltd. (Irland): Zahlungsabwicklung und Rechnungen für Unternehmen, die ein Paket buchen (Name, E-Mail, Rechnungsadresse, Zahlungsdaten). Kartendaten werden nur von Stripe verarbeitet, nicht von uns. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf.
- GitHub Inc. (USA): verschlüsselte Sicherungskopien der Datenbank, 30 Tage lang aufbewahrt.
- Google Ireland Ltd.: Google Wallet, nur wenn du eine Karte in deiner Google Wallet speicherst. Dann gelten zusätzlich die Datenschutzbestimmungen von Google.
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Bei Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
6. Speicherdauer
Wir speichern Daten, solange das Konto bzw. die Teilnahme an der Stempelkarte besteht. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Sicherungskopien werden nach 30 Tagen automatisch gelöscht. Technische Fehlerprotokolle (ohne Namen, E-Mail-Adressen oder Karten-Links) löschen wir nach 90 Tagen; zum Schutz vor Missbrauch gespeicherte, unkenntlich gemachte (gehashte) IP-Adressen nach spätestens 24 Stunden.
7. Deine Rechte
Selbst löschen: Unter deiner Stempelkarte findest du den Link „Meine Daten löschen“. Damit werden deine Karte, deine Stempel und deine Daten bei diesem Unternehmen sofort gelöscht. Unternehmen können einzelne Kundinnen und Kunden sowie ihr gesamtes Konto im Dashboard löschen und alle Daten jederzeit herunterladen.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib uns dazu an hello@stampwallet.app. Geht es um eine Stempelkarte, leiten wir deine Anfrage an das jeweilige Unternehmen weiter.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.