Datenschutz­erklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Ayela Werbeagentur
Inhaber: Eray Akkoc
St.-Martin-Str. 4b
77652 Offenburg, Deutschland
E-Mail: info@stemplex.de

Datenschutzbeauftragter

Zur Benennung eines Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet (die Voraussetzungen nach Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor). Bei Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.

Stemplex ist eine Loyalty-Plattform, die von der Ayela Werbeagentur betrieben wird. Für die Datenverarbeitung sind zwei Konstellationen zu unterscheiden:

• Diese Website & die technische Plattform: Für die Verarbeitung im Zusammenhang mit dem Besuch von www.stemplex.de, mit Kontaktaufnahme und Newsletter sowie für den Betrieb der Wallet-Infrastruktur ist die Ayela Werbeagentur Verantwortlicher.
• Kundendaten der teilnehmenden Betriebe: Legt ein Stammkunde bei einem teilnehmenden Betrieb (z. B. Café, Friseur, Restaurant) eine digitale Stempelkarte an, ist regelmäßig der jeweilige Betrieb datenschutzrechtlich Verantwortlicher für die Daten „seiner“ Kundinnen und Kunden. Die Ayela Werbeagentur verarbeitet diese Daten in dessen Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Für Auskunft, Löschung oder Widerruf können Sie sich sowohl an den Betrieb als auch an uns wenden — wir leiten Anliegen entsprechend weiter.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Haben Sie in eine Verarbeitung eingewilligt (z. B. Marketing-Push), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die Ayela Werbeagentur zuständig ist voraussichtlich:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), www.baden-wuerttemberg.datenschutz.de. Die für uns zuständige Aufsichtsbehörde richtet sich nach unserem Unternehmenssitz in Baden-Württemberg.

Beim Aufruf dieser Website werden durch den Browser automatisch Informationen an den Server unseres Hosting-Dienstleisters gesendet und temporär in Logfiles gespeichert (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer-URL).

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

Wir setzen technisch notwendige Cookies bzw. vergleichbare Speicher (z. B. zur Speicherung Ihrer Cookie-Auswahl) ein. Diese sind für den Betrieb der Website erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies oder Verarbeitungen (z. B. Reichweitenmessung, soweit eingesetzt) erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Hinweis erteilen und jederzeit widerrufen können.

Wir setzen keine Analyse-, Tracking- oder Marketing-Tools (etwa Reichweitenmessung, Zählpixel oder Profiling-Dienste) ein. Für den Cookie-Hinweis wird lediglich ein lokal in Ihrem Browser gespeichertes Einwilligungs-Flag verwendet; eine Übermittlung an Dritte findet dabei nicht statt.

Wenn Sie uns per E-Mail oder über das Kontakt-/Demo-Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Betrieb, Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, anschließend nach Maßgabe gesetzlicher Aufbewahrungsfristen.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten, Tipps und Angebote rund um Stemplex zuzusenden. Weitere Angaben sind nicht erforderlich.

Double-Opt-in: Nach Ihrer Anmeldung speichern wir Ihre E-Mail-Adresse zunächst mit dem Status „ausstehend“ und senden Ihnen eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Anmeldung aktiv und Sie werden in den Verteiler aufgenommen. Bestätigen Sie nicht, erhalten Sie keinen Newsletter. Der Bestätigungslink ist aus Sicherheitsgründen zeitlich befristet (48 Stunden).

Protokollierung Ihrer Einwilligung: Zum Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO protokollieren wir bei der Bestätigung den Zeitpunkt, die dabei verwendete IP-Adresse sowie einen technischen Nachweis (Hash) des Ihnen angezeigten Einwilligungstextes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink, der in jeder Newsletter-E-Mail und in der Bestätigungs-E-Mail enthalten ist, oder per Nachricht an uns. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Speicherdauer: Wir speichern Ihre E-Mail-Adresse, solange das Newsletter-Abonnement besteht. Nach einer Abmeldung bewahren wir die Angaben zum Nachweis der ursprünglich erteilten Einwilligung noch so lange auf, wie dies zur Abwehr etwaiger Rechtsansprüche erforderlich ist, und löschen sie anschließend.

Kern von Stemplex ist die digitale Stempelkarte im Wallet Ihres Smartphones. Die Verarbeitung ist bewusst datensparsam gestaltet (Art. 5 Abs. 1 lit. c DSGVO):

Vorname (Pflichtangabe)

Beim Anlegen der Karte geben Sie Ihren Vornamen (oder ein Wunsch-Kürzel) an — diese Angabe ist erforderlich. Eine E-Mail-Adresse oder Telefonnummer wird nicht verlangt. Technisch wird der Karte eine zufällige Kartenkennung (Seriennummer) sowie eine kurze, menschenlesbare Kartennummer zugeordnet; die Karte selbst ist der „Account“.

Zweck: Führen des Stempel-/Belohnungskontos beim teilnehmenden Betrieb, Anzeige des Stempelstands im Wallet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnahmeverhältnisses am Loyalty-Programm).

Optional: Telefonnummer

Freiwillig können Sie Ihre Telefonnummer hinterlegen, um Ihre Karte zu sichern (Wiederherstellung auf einem neuen Gerät) und einen späteren Netzwerk-Beitritt zu ermöglichen. Die Nummer wird — falls dieser Bestätigungsschritt aktiviert ist — per Einmalcode (SMS) verifiziert. Ohne Telefonnummer funktioniert die Karte vollständig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Nummer wird nicht automatisch aus dem Gerät ausgelesen.

Geburtstag (Pflichtangabe — nur Tag und Monat)

Beim Anlegen der Karte geben Sie Tag und Monat Ihres Geburtstags an — diese Angabe ist erforderlich. Ein Geburtsjahr wird nicht erhoben und nicht gespeichert (Datenminimierung). Damit können teilnehmende Betriebe Ihnen zum Geburtstag eine Belohnung oder einen Bonus-Stempel zukommen lassen. Zweck: persönlicher Geburtstags-Gruß im Treueprogramm. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie beim Anlegen der Karte erteilen.

Stempel- und Belohnungshistorie

Zum Betrieb des Programms werden Buchungen (vergebene Stempel, eingelöste Belohnungen) mit Zeitpunkt und beteiligtem Betrieb gespeichert. Diese Buchungen sind revisionssicher (nur hinzufügend); Korrekturen erfolgen über Gegenbuchungen, nicht durch Löschen einzelner Einträge.

Erteilen Sie eine Einwilligung (z. B. Datenschutz, Teilnahmebedingungen, Marketing, Geofencing), speichern wir zum Nachweis der Rechtmäßigkeit (Art. 7 Abs. 1 DSGVO) einen Protokolleintrag mit: Art der Einwilligung, Zeitpunkt, Status (erteilt/widerrufen), Version des angezeigten Textes sowie einer Prüfsumme des angezeigten Textes und technischen Metadaten (IP-Adresse, Browserkennung/User-Agent).

Zweck: Erfüllung der Rechenschaftspflicht (Art. 5 Abs. 2, Art. 7 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Diese Nachweise werden auch nach einem Widerruf für die Dauer etwaiger Rechtsverfolgung aufbewahrt.

Die Karte wird in Apple Wallet oder Google Wallet gespeichert. Damit die Karte auf Ihrem Gerät erscheint und aktuell bleibt (z. B. neuer Stempelstand), werden Kartendaten an die Wallet-Dienste übermittelt und Aktualisierungen über Push-Benachrichtigungsdienste zugestellt:

• Apple: Apple Inc./Apple Distribution International Ltd. — Bereitstellung von Apple Wallet und Zustellung von Pass-Aktualisierungen über den Apple Push Notification service (APNs).
• Google: Google Ireland Ltd. — Bereitstellung von Google Wallet und Zustellung von Aktualisierungen/Nachrichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Wallet-Karte als Kern der Leistung). Es können Daten in Drittländer (u. a. USA) übermittelt werden; Grundlage sind insbesondere die EU-Standardvertragsklauseln bzw. ein Angemessenheits- beschluss (EU-US Data Privacy Framework), soweit anwendbar. Für die Nutzung von Apple Wallet bzw. Google Wallet gelten zusätzlich die Datenschutzbestimmungen von Apple und Google.

Aktualisierungen Ihres Stempelstands, Hinweise zu eingelösten Prämien sowie Ihr Geburtstags-Gruß werden als Wallet-Aktualisierung an die Karte zugestellt (Bestandteil der Leistung, Art. 6 Abs. 1 lit. b DSGVO).

Darüber hinaus erhalten Sie Werbenachrichten des Betriebs, bei dem Sie die Karte angelegt haben — Angebote, Aktionen und Neuigkeiten —, die direkt auf Ihre Wallet-Karte zugestellt werden (Push-Benachrichtigung bzw. Anzeige auf der Karte). Die Teilnahme am Stempelprogramm umfasst diese Werbenachrichten; Ihre Einwilligung erteilen Sie beim Anlegen der Karte. Wir protokollieren die Einwilligung wie in Abschnitt 9 beschrieben.

Zweck: Zustellung von Werbenachrichten des Betriebs auf die Wallet-Karte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Versandhäufigkeit und Inhalt legt der jeweilige Betrieb fest; technisch ist die Anzahl der Nachrichten je Karte begrenzt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — über den Link „Werbung abbestellen / Einstellungen“ auf der Rückseite Ihrer Karte oder per Nachricht an uns. Nach dem Widerruf erhalten Sie keine Werbenachrichten mehr; Ihre Karte bleibt nutzbar, Stempelstand- Aktualisierungen und Ihr Geburtstags-Gruß werden weiter zugestellt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Auch der Widerruf wird zum Nachweis protokolliert (Abschnitt 9).

Standortbasierte Hinweise (Geofencing)

Optional und nur mit gesonderter Einwilligung kann Ihnen ein Hinweis angezeigt werden, wenn Sie sich in der Nähe eines teilnehmenden Betriebs befinden. Diese Funktion nutzt die vom Betriebssystem für den Wallet-Pass bereitgestellten Standortmechanismen und lässt sich in den Geräteeinstellungen sowie durch Widerruf jederzeit deaktivieren.

Die Abrechnung des Stemplex-Abonnements erfolgt gegenüber den teilnehmenden Betrieben. Für die Zahlungsabwicklung nutzen wir den Dienstleister Stripe (Stripe Payments Europe, Ltd.). Dabei werden abrechnungsrelevante Daten des Betriebs (z. B. Rechnungs-/Kontaktdaten, Zahlungsmittel) verarbeitet. Für Endkunden der Stempelkarte fallen bei Stripe keine Daten an — das Loyalty-Programm ist für Stammkunden kostenlos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Vercel Inc. — Hosting/Auslieferung der Web-Anwendung. Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; ein etwaiger Drittlandbezug (USA) ist über die EU-Standardvertragsklauseln abgesichert.
• Supabase — Datenbank/Backend, Verarbeitung in der EU (Region EU-Central).
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung (Händler-Abrechnung).
• Apple und Google — Wallet-Dienste und Push-Zustellung (siehe Ziffer 10).
• Resend — Versand transaktionaler E-Mails (z. B. an teilnehmende Betriebe) auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; ein etwaiger Drittlandbezug (USA) ist über die EU-Standardvertragsklauseln abgesichert.

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Karten- und Programmdaten werden für die Dauer der Teilnahme am Loyalty-Programm gespeichert und anschließend gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (insb. handels- und steuerrechtlich, i. d. R. 6 bzw. 10 Jahre) entgegenstehen. Einwilligungs-Nachweise werden zur Erfüllung der Rechenschaftspflicht auch nach einem Widerruf für die Dauer möglicher Rechtsverfolgung aufbewahrt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung mit Versionsstand ist auf dieser Seite abrufbar.

Bei Fragen zum Datenschutz erreichen Sie uns unter info@stemplex.de.