Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Ayela Werbeagentur
Inhaber: Eray A. [PLATZHALTER: vollständiger Name]
[PLATZHALTER: Straße und Hausnummer]
[PLATZHALTER: PLZ] Offenburg, Deutschland
E-Mail: info@stemplex.de

Datenschutzbeauftragter

[PLATZHALTER: benannten Datenschutzbeauftragten mit Kontaktdaten angeben — oder diesen Abschnitt streichen, falls keine Pflicht zur Benennung nach Art. 37 DSGVO / § 38 BDSG besteht.]

Stemplex ist eine Loyalty-Plattform, die von der Ayela Werbeagentur betrieben wird. Für die Datenverarbeitung sind zwei Konstellationen zu unterscheiden:

• Diese Website & die technische Plattform: Für die Verarbeitung im Zusammenhang mit dem Besuch von stemplex.de, mit Kontaktaufnahme und Newsletter sowie für den Betrieb der Wallet-Infrastruktur ist die Ayela Werbeagentur Verantwortlicher.
• Kundendaten der teilnehmenden Betriebe: Legt ein Stammkunde bei einem teilnehmenden Betrieb (z. B. Café, Friseur, Restaurant) eine digitale Stempelkarte an, ist regelmäßig der jeweilige Betrieb datenschutzrechtlich Verantwortlicher für die Daten „seiner“ Kundinnen und Kunden. Die Ayela Werbeagentur verarbeitet diese Daten in dessen Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Für Auskunft, Löschung oder Widerruf können Sie sich sowohl an den Betrieb als auch an uns wenden — wir leiten Anliegen entsprechend weiter.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Haben Sie in eine Verarbeitung eingewilligt (z. B. Marketing-Push), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die Ayela Werbeagentur zuständig ist voraussichtlich:

[PLATZHALTER: zuständige Aufsichtsbehörde — bei Sitz in Baden-Württemberg i. d. R. „Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)“ mit Anschrift und Kontakt; bitte nach tatsächlichem Firmensitz prüfen.]

Beim Aufruf dieser Website werden durch den Browser automatisch Informationen an den Server unseres Hosting-Dienstleisters gesendet und temporär in Logfiles gespeichert (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer-URL).

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

Wir setzen technisch notwendige Cookies bzw. vergleichbare Speicher (z. B. zur Speicherung Ihrer Cookie-Auswahl) ein. Diese sind für den Betrieb der Website erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies oder Verarbeitungen (z. B. Reichweitenmessung, soweit eingesetzt) erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Hinweis erteilen und jederzeit widerrufen können.

[PLATZHALTER: eingesetzte Analyse-/Marketing-Tools konkret benennen (z. B. Reichweitenmessung, Pixel) — oder klarstellen, dass keine eingesetzt werden. Aktuell verwendet die Seite nur ein lokal gespeichertes Einwilligungs-Flag.]

Wenn Sie uns per E-Mail oder über das Kontakt-/Demo-Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Betrieb, Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, anschließend nach Maßgabe gesetzlicher Aufbewahrungsfristen.

Für den Versand eines Newsletters verwenden wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sich jederzeit über den Abmeldelink in jedem Newsletter oder per Nachricht an uns abmelden.

Kern von Stemplex ist die digitale Stempelkarte im Wallet Ihres Smartphones. Die Verarbeitung ist bewusst datensparsam gestaltet (Art. 5 Abs. 1 lit. c DSGVO):

Anonyme Karte + Vorname

Beim Anlegen der Karte geben Sie lediglich einen Vornamen (oder ein Wunsch-Kürzel) an. Es werden weder eine E-Mail-Adresse noch eine Telefonnummer verlangt. Technisch wird der Karte eine zufällige Kartenkennung (Seriennummer) sowie eine kurze, menschenlesbare Kartennummer zugeordnet; die Karte selbst ist der „Account“. Ein Personenbezug besteht nur eingeschränkt (Vorname + Karteninhalte).

Zweck: Führen des Stempel-/Belohnungskontos beim teilnehmenden Betrieb, Anzeige des Stempelstands im Wallet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnahmeverhältnisses am Loyalty-Programm).

Optional: Telefonnummer

Freiwillig können Sie Ihre Telefonnummer hinterlegen, um Ihre Karte zu sichern (Wiederherstellung auf einem neuen Gerät) und einen späteren Netzwerk-Beitritt zu ermöglichen. Die Nummer wird — falls dieser Bestätigungsschritt aktiviert ist — per Einmalcode (SMS) verifiziert. Ohne Telefonnummer funktioniert die Karte vollständig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Nummer wird nicht automatisch aus dem Gerät ausgelesen.

Optional: Geburtstag

Geben Sie freiwillig Ihren Geburtstag (bzw. Tag und Monat) an, können teilnehmende Betriebe Ihnen zum Geburtstag eine Belohnung oder einen Bonus-Stempel zukommen lassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Stempel- und Belohnungshistorie

Zum Betrieb des Programms werden Buchungen (vergebene Stempel, eingelöste Belohnungen) mit Zeitpunkt und beteiligtem Betrieb gespeichert. Diese Buchungen sind revisionssicher (nur hinzufügend); Korrekturen erfolgen über Gegenbuchungen, nicht durch Löschen einzelner Einträge.

Erteilen Sie eine Einwilligung (z. B. Datenschutz, Teilnahmebedingungen, Marketing, Geofencing), speichern wir zum Nachweis der Rechtmäßigkeit (Art. 7 Abs. 1 DSGVO) einen Protokolleintrag mit: Art der Einwilligung, Zeitpunkt, Status (erteilt/widerrufen), Version des angezeigten Textes sowie einer Prüfsumme des angezeigten Textes und technischen Metadaten (IP-Adresse, Browserkennung/User-Agent).

Zweck: Erfüllung der Rechenschaftspflicht (Art. 5 Abs. 2, Art. 7 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Diese Nachweise werden auch nach einem Widerruf für die Dauer etwaiger Rechtsverfolgung aufbewahrt.

Die Karte wird in Apple Wallet oder Google Wallet gespeichert. Damit die Karte auf Ihrem Gerät erscheint und aktuell bleibt (z. B. neuer Stempelstand), werden Kartendaten an die Wallet-Dienste übermittelt und Aktualisierungen über Push-Benachrichtigungsdienste zugestellt:

• Apple: Apple Inc./Apple Distribution International Ltd. — Bereitstellung von Apple Wallet und Zustellung von Pass-Aktualisierungen über den Apple Push Notification service (APNs).
• Google: Google Ireland Ltd. — Bereitstellung von Google Wallet und Zustellung von Aktualisierungen/Nachrichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Wallet-Karte als Kern der Leistung). Es können Daten in Drittländer (u. a. USA) übermittelt werden; Grundlage sind insbesondere die EU-Standardvertragsklauseln bzw. ein Angemessenheits- beschluss (EU-US Data Privacy Framework), soweit anwendbar. Für die Nutzung von Apple Wallet bzw. Google Wallet gelten zusätzlich die Datenschutzbestimmungen von Apple und Google.

Aktualisierungen Ihres Stempelstands werden als Wallet-Aktualisierung an die Karte zugestellt (Bestandteil der Leistung, Art. 6 Abs. 1 lit. b DSGVO). Darüber hinausgehende werbliche Push-Nachrichten (Aktionen, Angebote, Geburtstagsgruß) erhalten Sie ausschließlich, wenn Sie hierfür ausdrücklich eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Ausstellung der Karte ist nicht von einer Werbe-Einwilligung abhängig (kein Kopplungsverbot-Verstoß, Art. 7 Abs. 4 DSGVO). Sie können die Einwilligung jederzeit widerrufen.

Standortbasierte Hinweise (Geofencing)

Optional und nur mit gesonderter Einwilligung kann Ihnen ein Hinweis angezeigt werden, wenn Sie sich in der Nähe eines teilnehmenden Betriebs befinden. Diese Funktion nutzt die vom Betriebssystem für den Wallet-Pass bereitgestellten Standortmechanismen und lässt sich in den Geräteeinstellungen sowie durch Widerruf jederzeit deaktivieren.

Die Abrechnung des Stemplex-Abonnements erfolgt gegenüber den teilnehmenden Betrieben. Für die Zahlungsabwicklung nutzen wir den Dienstleister Stripe (Stripe Payments Europe, Ltd.). Dabei werden abrechnungsrelevante Daten des Betriebs (z. B. Rechnungs-/Kontaktdaten, Zahlungsmittel) verarbeitet. Für Endkunden der Stempelkarte fallen bei Stripe keine Daten an — das Loyalty-Programm ist für Stammkunden kostenlos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Vercel Inc. — Hosting/Auslieferung der Web-Anwendung. [PLATZHALTER: AVV-Status und Verarbeitungsregion/Drittlandtransfer bestätigen]
• Supabase — Datenbank/Backend, Verarbeitung in der EU (Region EU-Central).
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung (Händler-Abrechnung).
• Apple und Google — Wallet-Dienste und Push-Zustellung (siehe Ziffer 10).
• [PLATZHALTER: weitere tatsächlich eingesetzte Dienste ergänzen bzw. streichen — z. B. SMS-Versand (Twilio) für die optionale Karten-Sicherung, transaktionaler E-Mail-Versand, Fehler-/ Betriebsüberwachung. Nur benennen, was wirklich im Einsatz ist.]

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Karten- und Programmdaten werden für die Dauer der Teilnahme am Loyalty-Programm gespeichert und anschließend gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (insb. handels- und steuerrechtlich, i. d. R. 6 bzw. 10 Jahre) entgegenstehen. Einwilligungs-Nachweise werden zur Erfüllung der Rechenschaftspflicht auch nach einem Widerruf für die Dauer möglicher Rechtsverfolgung aufbewahrt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung mit Versionsstand ist auf dieser Seite abrufbar.

Bei Fragen zum Datenschutz erreichen Sie uns unter info@stemplex.de.