Datenschutzerklärung

1. Verantwortlicher

F & D Marketing
Lena Marie Driesselmann und Emil Adrian Faußner GbR
Glockenfeld 14
31139 Hildesheim
Deutschland

Vertreten durch: Emil Adrian Faußner, Lena Marie Driesselmann
E-Mail: info@f-d-marketing.com
Telefon: 015567292325

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Plattform Stampio unter https://stampio.f-d-marketing.com – einschließlich Startseite, Händler-Dashboard, Beitrittsseiten und digitaler Stempelkarten. Stampio ist ein Produkt von F&D Marketing (f-d-marketing.com).

Stampio stellt Geschäften („Händler“) digitale Stempelkarten für ihre Kundinnen und Kunden bereit. Für die Händlerkonten und den Betrieb der Plattform sind wir verantwortlich. Die Daten der Stempelkarten verarbeiten wir für das jeweilige Geschäft, das das Treueprogramm anbietet; insoweit ist das Geschäft verantwortlich und wir sind als Auftragsverarbeiter tätig (Art. 28 DSGVO). Anfragen zu Stempelkarten können Sie an das Geschäft oder an uns richten.

3. Aufruf der Plattform und Server-Logs

Beim Aufruf von Stampio übermittelt Ihr Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse (URL), Browser bzw. User-Agent und – falls vom Browser gesendet – die zuvor besuchte Seite (Referrer). Diese Daten werden von unserem Hosting-Anbieter (Abschnitt 4) verarbeitet, um die Seiten auszuliefern und den Betrieb abzusichern. Die Anwendung selbst schreibt Fehlermeldungen in technische Server-Logs, um Fehler zu analysieren; IP-Adressen schreibt die Anwendung dabei nicht in diese Logs.

Zum Schutz vor Missbrauch (z. B. wiederholte Anmeldeversuche) zählt die Anwendung Anfragen kurzzeitig je IP-Adresse. Diese Zählung liegt nur im Arbeitsspeicher und verfällt je nach Vorgang nach spätestens einer Stunde.

Zwecke: Bereitstellung der Plattform, Stabilität, Sicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb.

4. Hosting bei Render

Die Plattform und ihre Datenbank werden betrieben von Render Services, Inc., 525 Brannan St, San Francisco, CA 94131, USA („Render“). Unsere Render-Ressourcen sind in der Region Frankfurt am Main (EU) bereitgestellt. Render ist jedoch ein US-Anbieter und setzt seinerseits Unterauftragsverarbeiter ein, darunter Cloudflare, über das der Datenverkehr zur Plattform geleitet wird (Übersicht: render.com/trust). Eine Übermittlung personenbezogener Daten in die USA oder ein Zugriff von dort kann daher nicht ausgeschlossen werden.

Render wird als Auftragsverarbeiter eingesetzt. Grundlage ist das Data Processing Addendum von Render, das EU-Standardvertragsklauseln einbezieht. Render ist nach eigenen Angaben zudem unter dem EU-U.S. Data Privacy Framework zertifiziert; soweit dieses anwendbar ist, erfolgen Übermittlungen in die USA auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), im Übrigen auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Händlerkonten (Inhaber und Mitarbeitende)

Für Zugänge zum Händler-Dashboard verarbeiten wir:

• E-Mail-Adresse, Name, Rolle (Inhaber oder Mitarbeitende), Zuordnung zum Geschäft und Kontostatus,
• das Passwort ausschließlich als Hash (bcrypt) – nie im Klartext,
• Zeitpunkt der letzten Anmeldung sowie je Sitzung eine gekürzte Browserkennung und einen verschlüsselten Wert (Hash) der IP-Adresse – nicht die IP-Adresse selbst,
• Einladungs- und Passwort-Links: einmalig nutzbar und befristet; gespeichert wird nur ein Hash des Links,
• Angaben zum Geschäft und – falls hinterlegt – zur Ansprechperson (Name, E-Mail-Adresse, Telefonnummer) sowie Tarif und Vertragsstatus,
• ein Protokoll von Verwaltungsaktionen (z. B. Mitarbeitende einladen, sperren oder entfernen; Statusänderungen) mit Zeitpunkt und handelnder Person.

Zwecke: Bereitstellung des Händler-Dashboards, Anmeldung, Rechteverwaltung, Vertrags- und Kundenverwaltung sowie Sicherheit. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Geschäft); für Zugänge von Mitarbeitenden und für Sicherheitsdaten Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der vom Geschäft gewünschten Zugänge, Schutz der Konten). Ohne E-Mail-Adresse kann kein Zugang eingerichtet werden.

6. Digitale Stempelkarten (Endkundinnen und Endkunden)

Die Stempelkarte funktioniert ohne Angabe von Name, E-Mail-Adresse oder Telefonnummer. Verarbeitet werden:

• eine zufällige Kartenkennung (Token) und ein kurzer Kartencode,
• die Zuordnung zum jeweiligen Geschäft,
• Stempelstand, Gesamtzahl der Stempel und eingelöste Belohnungen,
• die Transaktionshistorie (Abschnitt 8),
• Zeitpunkt der Erstellung, der letzten Nutzung und des letzten Stempels,
• beim Erstellen der Karte eine gekürzte Browserkennung und ein Hash der IP-Adresse (Missbrauchsschutz),
• Ihre Einstellung, ob Angebote des Geschäfts auf der Karte angezeigt werden.

Diese Daten sind nicht anonym: Sie sind über die Kartenkennung einer bestimmten Karte und damit einem Gerät bzw. einer Person zugeordnet (pseudonyme Daten). Zwecke: Bereitstellung der Stempelkarte und Missbrauchsschutz. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Treueprogramm) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).

7. QR-Codes

QR-Codes dienen dazu, eine Stempelkarte auszugeben (QR-Code des Geschäfts, führt zur Beitrittsseite), eine bestehende Karte zu erkennen und Stempel durch das Geschäft zu verbuchen. Der QR-Code einer Karte enthält nur die Adresse der Karte mit der zufälligen Kartenkennung – keinen Namen, keinen Stempelstand und keine sonstigen Klartextdaten. Wer den QR-Code bzw. den Link einer Karte besitzt, kann diese Karte aufrufen.

Zum Scannen nutzt das Personal die Kamera seines Geräts. Das Kamerabild wird ausschließlich im Browser ausgewertet; an den Server wird nur die erkannte Kartenkennung übermittelt.

8. Stempel- und Transaktionsdaten

Jede Aktion auf einer Karte wird serverseitig protokolliert: Karte, Geschäft, buchende Mitarbeiterin bzw. buchender Mitarbeiter, Zeitpunkt, Art der Aktion (z. B. Karte erstellt, Stempel, Einlösung, Sperre), vorheriger und neuer Stempelstand sowie eine gekürzte Browserkennung und ein Hash der IP-Adresse.

Zwecke: Funktionsfähigkeit der Stempelkarte, Missbrauchsschutz, Nachvollziehbarkeit für das Geschäft und Kundenservice. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Nachrichten und Aktionen

Geschäfte können Nachrichten bzw. Aktionen einstellen, die auf den Stempelkarten ihrer eigenen Kundinnen und Kunden angezeigt werden. Die Auswahl kann vom Stempelstand oder vom Zeitpunkt des letzten Besuchs abhängen (z. B. „nur noch ein Stempel bis zur Belohnung“, „länger nicht da gewesen“). Nachrichten wirken ausschließlich innerhalb des jeweiligen Geschäfts; eine geschäftsübergreifende Nutzung oder eine Weitergabe an andere Händler findet nicht statt. Nachrichten werden nur beim Aufruf der Karte angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Information der Teilnehmenden über Angebote des Geschäfts). Der Anzeige von Angeboten können Sie jederzeit auf Ihrer Karte unter „Mitteilungen & Datenschutz“ widersprechen; wichtige Informationen des Geschäfts (z. B. Schließtage) werden weiterhin angezeigt.

10. Standorte

Gespeichert werden ausschließlich Angaben zu den Standorten der Geschäfte (Name, Adresse, optional Koordinaten); die Adresse des Hauptstandorts erscheint auf der Karte. Standortdaten von Kundinnen und Kunden erheben wir nicht; der Zugriff auf den Gerätestandort ist für die Plattform technisch gesperrt.

11. Cookies und Browser-Speicher

Stampio verwendet ausschließlich technisch notwendige Cookies:

• Anmelde-Cookie (Händler-Dashboard): hält Ihre Sitzung und dient der Sicherheit. Gültig bis zur Abmeldung, längstens 30 Tage (Plattform-Administration: 7 Tage); bei Inaktivität endet die Sitzung früher.
• Karten-Cookie (je Geschäft): enthält die Kennung Ihrer Stempelkarte, damit Sie Ihre bestehende Karte auf diesem Gerät wiederfinden und keine doppelte Karte entsteht. Gültig 2 Jahre; wird beim Löschen der Karte entfernt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den gewünschten Dienst) i. V. m. Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Stampio setzt keine Analyse-, Tracking- oder Werbe-Cookies ein und nutzt keinen Local Storage oder vergleichbaren Browser-Speicher. Inhalte von Drittanbietern (z. B. externe Schriftarten, Karten oder Videos) werden nicht eingebunden.

12. Hochgeladene Dateien

Im Rahmen der Gestaltung der Stempelkarte können Logos, Stempel-Icons und Hintergrundbilder hochgeladen werden. Die Dateien werden serverseitig neu kodiert (dabei entfallen eingebettete Metadaten wie Kamera- oder Standortangaben), in unserer Datenbank gespeichert und auf der Karte und der Beitrittsseite öffentlich angezeigt. Personenbezogene Daten enthalten sie nur, wenn das Bild solche zeigt (z. B. ein Foto oder Name). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Empfänger

Empfänger personenbezogener Daten ist Render als Hosting- und Infrastruktur-Anbieter einschließlich seiner Unterauftragsverarbeiter (Abschnitt 4). Händler sehen ausschließlich die Daten ihres eigenen Geschäfts. Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Speicherdauer

• Händlerkonten: für die Dauer des Vertrags.
• Gekündigte Händlerkonten: Löschung aller Daten des Geschäfts 90 Tage nach der Kündigung.
• Stempelkarten ohne Nutzung: automatische Löschung nach 24 Monaten seit dem letzten Stempel bzw. der letzten Einlösung (oder seit der Erstellung, wenn die Karte nie genutzt wurde).
• Browserkennung und IP-Hash in Buchungen: Entfernung nach 90 Tagen; die Buchung selbst bleibt bis zur Löschung der Karte erhalten.
• Abgelaufene Sitzungen sowie Einladungs- und Passwort-Links: Löschung 30 Tage nach Ablauf bzw. Verwendung.
• Verwaltungsprotokolle: Löschung nach 2 Jahren.
• Eigene Datensicherungen der Datenbank: Löschung nach 30 Tagen.

Die automatische Bereinigung läuft regelmäßig (höchstens einmal täglich). Aufbewahrungspflichtige Unterlagen wie Rechnungen werden nicht in Stampio gespeichert; gesetzliche Aufbewahrungspflichten bleiben unberührt.

15. Löschung von Stempelkarten

• Sie können Ihre eigene Karte jederzeit selbst löschen: auf der Karte unter „Mitteilungen & Datenschutz“ → „Karte löschen“, mit Bestätigung.
• Geschäfte können Karten löschen – ausschließlich Karten ihres eigenen Geschäfts.
• Beim Löschen werden die Karte, ihre Transaktionshistorie und Ihre Einstellungen vollständig gelöscht, das Karten-Cookie auf dem Gerät wird entfernt. Löscht ein Geschäft eine Karte, bleibt im Verwaltungsprotokoll nur der Kartencode mit Zeitpunkt (ohne weitere Kartendaten) für die Protokollfrist erhalten. Eine Wiederherstellung ist nicht möglich.

16. Ihre Rechte

Sie haben nach der DSGVO – jeweils unter den gesetzlichen Voraussetzungen – das Recht auf:

• Auskunft über Ihre Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20), soweit die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), soweit eine Verarbeitung auf Einwilligung beruht.

Kontakt für Datenschutzanfragen: info@f-d-marketing.com. Bei Anfragen zu einer Stempelkarte nennen Sie bitte den Kartencode, damit wir die Karte zuordnen können.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

19. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden als bcrypt-Hash gespeichert, Anmeldeversuche werden begrenzt, die Daten der Geschäfte sind strikt voneinander getrennt und die Datenbank ist nicht öffentlich erreichbar.