Datenschutzerklärung

1. Verantwortlicher

Stampforyou GbR, Gesellschafter Aday Nahir Gabriel und Can Ceger Deniz Kara, Ostraße 26a, 33129 Delbrück, E-Mail: info@stampforyou.de. Siehe auch Impressum.

2. Welche Daten wir verarbeiten

Kunden teilnehmender Läden (Endnutzer): Beim Öffnen einer Stempel-/Guthabenkarte wird eine anonyme Karten-ID erzeugt. Es werden keine Namen, E-Mail-Adressen oder Telefonnummern der Endkunden erhoben. Gespeichert werden nur Stempel-/Guthabenstand und Zeitpunkt des Scans. Bei Nutzung von Apple Wallet wird zusätzlich ein anonymes Geräte-Token für Karten-Aktualisierungen gespeichert.

Ladenbetreiber und Mitarbeitende: Login-Daten (E-Mail), zugeordnete Läden sowie Status- und Notiz-Einträge zur Vertragsabwicklung und Betreuung.

Anfrage-Formular: Die im Formular angegebenen Daten (Name, Kontaktdaten, Nachricht) verwenden wir ausschließlich zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

3. Auftragsverarbeiter & Zahlungsdienstleister

Hosting: Vercel Inc. · Datenbank: Supabase (Region EU, Frankfurt). Mit den Anbietern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO.

Für die Bereitstellung und Aktualisierung der Wallet-Karten werden Apple (Apple Inc., für Apple-Wallet-Pässe und Karten-Push über APNs) und Google (Google LLC, für Google-Wallet-Pässe) eingebunden. Übermittelt werden dabei nur die technisch notwendigen, anonymen Kartendaten (z.B. Geräte-Token, Stempelstand). Eine etwaige Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Zahlungen werden über Stripe Payments Europe, Ltd. abgewickelt. Dabei verarbeitet Stripe die für die Zahlung erforderlichen Daten (z.B. IBAN, Kartendaten) als eigenständiger Verantwortlicher bzw. Auftragsverarbeiter. Näheres: stripe.com/de/privacy.

4. Cookies & Einwilligung

Ohne Einwilligung wird nichts geladen. Solange Sie nicht zugestimmt haben, wird auf dieser Website kein Dienst von Google angefordert und kein Werbe-Cookie gesetzt. Auf den Kartenseiten für Endkunden (Scannen, Wallet-Karte öffnen) findet überhaupt keine Werbe-Messung statt – dort erscheint deshalb auch keine Abfrage.

4.1 Technisch notwendig (ohne Einwilligung)

Rechtsgrundlage: § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. b/f DSGVO.

• sfy_consent – speichert Ihre Entscheidung aus der Cookie-Abfrage (Laufzeit 6 Monate). Ohne diesen Eintrag könnten wir eine Ablehnung nicht einhalten und müssten Sie bei jedem Seitenaufruf erneut fragen.
• Karten-Zuordnung – damit dieselbe Stempelkarte beim erneuten Öffnen wiedererkannt wird.

4.2 Werbe-Messung (nur mit Einwilligung)

Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für die Verarbeitung ggf. auch Google LLC, USA). Nur wenn Sie zustimmen, laden wir das Google-Tag und es können Cookies wie _gcl_au gesetzt werden. Zweck ist ausschließlich die Erfolgsmessung unserer Anzeigen – also die Frage, ob ein Anzeigenklick zu einer Anfrage geführt hat. Eine automatische Messung des Surfverhaltens (Seitenaufrufe) ist bewusst abgeschaltet.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei können personenbezogene Daten – insbesondere Ihre IP-Adresse und Cookie-Kennungen – an Google übermittelt und in den USA verarbeitet werden. Grundlage der Übermittlung ist das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Näheres: policies.google.com/privacy.

Widerruf jederzeit: Sie können Ihre Einwilligung mit Wirkung für die Zukunft zurücknehmen – über den Punkt „Cookie-Einstellungen" in der Fußzeile jeder Seite. Beim Widerruf löschen wir die gesetzten Google-Cookies wieder. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4.3 Newsletter (nur mit Einwilligung)

Wenn Sie das Häkchen für unsere Tipps und Neuigkeiten setzen, schicken wir Ihnen zunächst eine Bestätigungsmail. Erst wenn Sie den Link darin anklicken, sind Sie angemeldet (Double-Opt-In). Ohne diesen Klick erhalten Sie von uns keine Werbung.

Gespeichert werden E-Mail-Adresse, Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Diese Angaben dienen ausschließlich dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) – dazu sind wir verpflichtet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG).

Abmelden mit einem Klick: In jeder dieser Mails steht ein Abmeldelink, der ohne Rückfrage und ohne Login funktioniert. Ihre Daten markieren wir dann als abgemeldet und schreiben Ihnen nicht wieder. Rein geschäftliche Nachrichten – etwa zu einer laufenden Bestellung oder einem laufenden Probemonat – sind kein Newsletter und von der Abmeldung nicht betroffen.

5. Rechtsgrundlage & Zweck

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb des Treueprogramms.

6. Speicherdauer & Ihre Rechte

Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde – für NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Kontakt für alle Anliegen: info@stampforyou.de.

Stand: August 2026