Cookies und lokale Speicherung

Version 2026-09-15. Gültig ab 2026-09-15.

Veröffentlicht von Stampomat, operated by Daniel Ilievski, Ljubljana, Slovenia. Fragen zu dieser Information: hello@stampomat.com.

Diese Information listet jedes Cookie und jeden anderen Eintrag, den wir über die Stampomat-Produkte hinweg auf Ihrem Gerät speichern, wofür jeder ist, wie lange er hält und wie Sie ihn entfernen. Sie ist der Begleiter der Datenschutzerklärung, die erklärt, was wir mit personenbezogenen Daten tun. Nichts hier ist Rechtsberatung.

1. Was diese Information abdeckt

Wir betreiben drei Produkte unter einem Betreiber:

stampomat.com (das Treueprodukt): die öffentliche Website, die Kunden-Wallet unter /app, Mitgliedsausweise unter /pass, die Unternehmens- und Organisations-Dashboards, die Kassen- und Monitorbildschirme an einer Theke und die Seiten, auf denen Vorteilsanbieter eine Einladung beantworten und Mitglieder scannen.
Stampomat Sites: die Websites und Abholbestellseiten, die wir für Unternehmen bauen. Sie laufen auf einer stampomat.com-Subdomain oder auf der eigenen Domain des Unternehmens. Das Unternehmensportal unter manage.stampomat.com und die Betreiberkonsole unter admin.stampomat.com gehören zum selben Produkt.
Unsere internen Werkzeuge unter growth.stampomat.com, an denen sich nur unser Team anmelden kann. Abschnitt 10 behandelt sie der Vollständigkeit halber.

2. Die Kurzfassung

Jedes Cookie, das wir setzen, ist ein Erstanbieter-Cookie (gesetzt von der Site, auf der Sie sind, nur von ihr lesbar) und entweder unbedingt erforderlich für das, worum Sie die Site gebeten haben, oder eine Einstellung, die Sie selbst gewählt haben.
Wir setzen keine Analytik-Cookies, keine Werbe-Cookies und keine Tracking-Cookies Dritter. Unsere Website-Statistik funktioniert ohne Cookies (Abschnitt 6).
Wir nutzen keine Skripte, Pixel oder Tags Dritter auf irgendeiner Seite. Der einzige Fremdinhalt, den unsere Seiten von sich aus laden, sind Schriftdateien, von einem EU-Host, der keine Cookies setzt, auf Unternehmenswebsites (Abschnitt 7).
Es gibt zwei Ausnahmen, die Sie steuern. Manche Unternehmenswebsites können eine Google-Karte zeigen, die erst lädt, wenn Sie auf "Karte laden" klicken, und der Klick sendet Daten an Google (Abschnitt 8). Und die Kasse einer Unternehmenswebsite kann sich Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse in Ihrem eigenen Browser merken, nur wenn Sie das Kästchen anhaken, das dies anbietet (Abschnitt 9).
Wegen alledem zeigen wir kein Cookie-Banner (Abschnitt 3).
Die Anmeldung mit Google, das Speichern eines Passes in Google Wallet und das Öffnen eines Kartenlinks führen Sie auf Googles eigene Seiten, wo Googles Cookie-Regeln gelten, nicht unsere.

3. Warum Sie kein Cookie-Banner sehen

Das Gesetz verlangt Ihre Einwilligung, bevor etwas auf Ihrem Gerät gespeichert oder daraus gelesen wird, außer die Speicherung ist unbedingt erforderlich, um einen Dienst zu erbringen, den Sie ausdrücklich verlangt haben. Diese Regel steht im slowenischen Recht (ZEKom-2, Artikel 225), im mazedonischen Recht (dem Gesetz über elektronische Kommunikation) und im deutschen Recht (TDDDG, Paragraf 25), und sie wird in Slowenien vom Informationsbeauftragten und in Nordmazedonien von der Agentur für den Schutz personenbezogener Daten beaufsichtigt.

Alles in den Abschnitten 4 bis 10 fällt unter die Ausnahme, abgesehen von den zwei Einträgen im nächsten Absatz. Ein Sitzungscookie ist nötig, um Sie angemeldet zu halten und Formulare zu schützen; ein Merken-Cookie existiert, weil Sie angemeldet bleiben wollten; das Stempel-Geräte-Cookie schützt die Prämien des Geschäfts davor, von einem Gerät abgeerntet zu werden; die Kassen- und Thekengeräte-Cookies markieren Tablets, die das Unternehmen selbst an seiner Theke registriert hat; das Sprachcookie speichert eine Wahl, die Sie getroffen haben. Keines profiliert Sie, keines folgt Ihnen zu anderen Websites, und kein Werbenetzwerk sieht eines davon. Es gibt daher nichts, wofür Einwilligung zu erbitten wäre, und ein Banner wäre Lärm.

Zwei Einträge brauchen Einwilligung, und jeder fragt dort danach, wo er genutzt wird. Die Google-Karte auf manchen Unternehmenssites wird erst geladen, wenn Sie eine Schaltfläche anklicken, die Ihnen sagt, was der Klick sendet; dieser Klick ist Ihre Einwilligung, und Sie können ihn auf derselben Seite rückgängig machen (Abschnitt 8). Ihre Kassenangaben werden auf einer Unternehmenswebsite nur gemerkt, wenn Sie an deren Kasse Meine Angaben auf diesem Gerät merken anhaken, ein Kästchen, das zunächst nicht angehakt ist; dieser Haken ist Ihre Einwilligung, und Nicht Sie? Löschen an derselben Kasse entfernt die Angaben (Abschnitt 9).

Sollten wir je Speicherung hinzufügen, die Einwilligung braucht, fragen wir zuerst und aktualisieren diese Information, bevor sie live geht. Cookies können Sie in Ihrem Browser jederzeit ablehnen oder löschen (Abschnitt 11); die Abschnitte unten sagen, was dann nicht mehr funktioniert.

4. Cookies auf stampomat.com

Jedes Cookie in dieser Tabelle außer der Cloudflare-Zeile wird von unserem eigenen Server auf stampomat.com gesetzt. Anmeldecookies sind verschlüsselt und signiert, sodass ihr Inhalt außerhalb unseres Servers weder gelesen noch verändert werden kann. Die zwei Gerätecookies (cashier_device, till_device) sind nicht verschlüsselt: Jedes ist ein zufälliges Token, das das Unternehmen jederzeit aus seinem Dashboard widerrufen kann.

Cookie	Gesetzt wann	Was es tut	Lebensdauer	Schutz
`stampomat_session`	Ihr erster Seitenaufruf	Identifiziert Ihre Sitzung auf unserem Server: als wer Sie angemeldet sind, das Token, das Formulare schützt, und Meldungen nach einer Aktion	120 Minuten nach Ihrer letzten Anfrage, dann verworfen; es endet nicht mit dem Schließen des Browsers	HttpOnly (Skripte können es nicht lesen), Secure (nur HTTPS), SameSite Lax, verschlüsselt
`XSRF-TOKEN`	Ihr erster Seitenaufruf	Schützt Formulare gegen Cross-Site Request Forgery	Wie das Sitzungscookie	Secure, SameSite Lax, verschlüsselt; von unseren eigenen Skripten absichtlich lesbar
`customer_remember`	Nach Ihrer Anmeldung an der Wallet mit Google	Hält Sie angemeldet, damit Sie nicht bei jedem Scan Google brauchen; enthält Ihre Konto-ID und ein zufälliges 64-Zeichen-Token, das nur zu diesem Gerät gehört	400 Tage, die Obergrenze moderner Browser für Cookie-Lebensdauern; entfernt bei der Abmeldung auf diesem Gerät, die Sie auf Ihren anderen Geräten nicht abmeldet	HttpOnly, Secure, SameSite Lax, verschlüsselt
`merchant_remember`	Nach der Anmeldung eines Unternehmensinhabers oder Teammitglieds am Dashboard	Hält die Dashboard-Anmeldung; die Werte von Teammitgliedern tragen ein Präfix, sodass ein Cookie beiden dient	400 Tage; entfernt bei der Abmeldung, die diese Person überall abmeldet	HttpOnly, Secure, SameSite Lax, verschlüsselt
`benefit_station_remember`	Nach der Google-Anmeldung eines Vorteilsanbieters an der Scanseite für Vorteile, bei denen der Anbieter Mitglieder scannt	Hält die Anmeldung an der Scanseite auf diesem Gerät; enthält die ID des Anbietereintrags und ein zufälliges 60-Zeichen-Token	90 Tage, bei jeder Anmeldung erneuert; entfernt bei der Abmeldung, die den Anbieter auf allen Geräten abmeldet	HttpOnly, Secure, SameSite Lax, verschlüsselt
`owner_remember`	Nach der Anmeldung des Plattformadministrators	Hält die Administrator-Anmeldung	30 Tage	HttpOnly, Secure, SameSite Lax, verschlüsselt
`stamp_device`	Wenn Sie in diesem Browser zum ersten Mal einen Stempel sammeln	Betrugsschutz: eine zufällige 40-Zeichen-ID für diesen Browser, genutzt, um ein Gerät zu bremsen, das in schneller Folge Stempel auf mehreren Konten sammelt. Es bleibt absichtlich bei der Abmeldung, sonst wäre es sinnlos	400 Tage	HttpOnly, Secure, SameSite Lax, verschlüsselt
`cashier_device`	Wenn ein Unternehmen ein Thekentablet mit seinem Kassenpasswort registriert	Markiert dieses Tablet als vertraute Stempelkasse, damit das Personal das Passwort nicht neu eintippt; enthält ein zufälliges 64-Zeichen-Token, das das Unternehmen aus dem Dashboard widerrufen kann	365 Tage, oder bis zum Widerruf	HttpOnly, Secure (nur HTTPS, im Live-Dienst), SameSite Lax; nicht verschlüsselt (das Token selbst ist der Berechtigungsnachweis und wird nur verglichen, nie dekodiert)
`till_device`	Wenn ein Unternehmen ein Kassentablet (Punktemodus) mit einem Einmal-Kopplungscode aus seinem Dashboard koppelt	Markiert dieses Tablet als gekoppelte Kasse, damit es Verkäufe erfassen und Bons drucken kann; enthält ein zufälliges 48-Zeichen-Token. Das Unternehmen kann die Kasse aus dem Dashboard stilllegen oder widerrufen, was das Tablet bei seiner nächsten Anfrage stoppt	365 Tage, oder bis zum Widerruf	HttpOnly, Secure (im Live-Dienst), SameSite Lax; nicht verschlüsselt, aus demselben Grund wie das Kassencookie
`stampomat_locale`	Jeder Seitenaufruf der öffentlichen Site, und wann immer Sie in der Wallet eine Sprache wählen	Merkt sich die Sprache, die Sie gewählt haben, damit die Site beim nächsten Mal darin öffnet	400 Tage, bei jedem Besuch neu gestartet	Secure, SameSite Lax, verschlüsselt; nicht HttpOnly
`__cf_bm`, `cf_clearance`	Nur auf Hostnamen, die über Cloudflare laufen, und nur wenn Cloudflares Bot-Schutz oder eine Challenge-Seite aktiv ist	Cloudflare, Inc., unser Sicherheits- und Edge-Anbieter, nutzt sie, um Browser von Bots zu unterscheiden und sich zu merken, dass eine Challenge bestanden wurde; wir lesen sie nicht	`__cf_bm` etwa 30 Minuten; `cf_clearance` variiert mit den Challenge-Einstellungen	Gesetzt und kontrolliert von Cloudflare; Erstanbieter für den Hostnamen, auf dem Sie sind

Drei Dinge stehen nicht in der Tabelle, weil sie nicht unsere Cookies sind:

Google-Anmeldung. Bei der Anmeldung geht Ihr Browser auf Googles Seiten. Google setzt Cookies auf seinen eigenen Domains unter seiner eigenen Datenschutzerklärung. Wir erhalten nur Ihren Namen, Ihre E-Mail-Adresse und Ihre Konto-ID.
Google Wallet. Die Schaltfläche "Zu Google Wallet hinzufügen" auf einem Mitgliedsausweis ist ein Link auf Googles eigene Seite. Vor Ihrem Klick läuft kein Google-Code auf unseren Seiten.
Die Annahme unserer Bedingungen. Das Cookie customer_remember meldet Sie an, ersetzt aber nie die Annahme unserer Bedingungen: Haben Sie sie noch nie angenommen, sehen Sie den Annahmebildschirm, bevor sich die Wallet öffnet, egal welche Cookies Ihr Browser hält. Eine neue Version der Bedingungen oder der Datenschutzerklärung bringt diesen Bildschirm nicht zurück.

5. Browserspeicher auf stampomat.com

Neben Cookies kann ein Browser Daten im lokalen Speicher, in Caches und über einen Service Worker halten. Das nutzen wir, und nichts davon enthält personenbezogene Daten:

Kassenbildschirme merken sich die ID des zuletzt gezeigten Hinweises (lastMonitorAlertId auf dem Monitor, lastMultiAccountAlertId auf dem Stempelbildschirm), damit derselbe Hinweis nicht zweimal ertönt. Das sind Zahlen, sonst nichts.
Das Unternehmens-Dashboard hält eine kleine Layout-Einstellung (welcher Seitenleistenbereich offen war) unter einem einzigen Schlüssel im lokalen Speicher. Nichts über Kunden wird dort gespeichert.
Die Wallet und die Ausweisseite registrieren einen Service Worker, damit die App auf Ihrem Telefon installiert werden kann und eine Offline-Seite zeigen kann. Der Worker cached nur statische Dateien (Skripte, Styles, Icons, Schriften) und eine feste Offline-Seite, die keine Daten über Sie enthält. Seiten, die Ihre Stempel, Punkte oder Pässe zeigen, werden nie in einen Cache geschrieben; jeder Stand, den Sie sehen, kam bei dieser Anfrage von unserem Server.
Push-Benachrichtigungen in der Wallet sind aus, außer Sie schalten sie in der App ein; der Browser speichert dann ein Push-Abonnement, das Sie mit demselben Schalter oder in den Site-Einstellungen Ihres Browsers entfernen können.

Keine Seite auf stampomat.com lädt Skripte, Schriften, Bilder oder Frames von einem Dritten; die Schriften werden von unserem eigenen Server ausgeliefert.

6. Unsere Website-Statistik funktioniert ohne Cookies

Wenn Sie eine Seite der öffentlichen Site ansehen, sendet Ihr Browser eine kleine Anfrage an unseren eigenen /track-Endpunkt. Unser Server erfasst die Seite, die Domain der verweisenden Site, die Sprache, Ihr Land und einen anonymen Besucher-Hash. Der Hash wird aus dem aktuellen Datum, Ihrer IP-Adresse, Ihrer Browsersignatur und einem Servergeheimnis gebildet, ändert sich also jeden Tag und kann den heutigen Besuch nicht mit dem morgigen verbinden. Ihre IP-Adresse wird nicht gespeichert: Ihr Land wird auf unserem eigenen Server gegen eine lokale Kopie der DB-IP-Datenbank nachgeschlagen (oder aus dem Länder-Header gelesen, den Cloudflare auf proxied Hostnamen hinzufügt), und eine gehashte Form der Adresse wird einen Tag auf dem Server gecached, damit das Nachschlagen nicht wiederholt wird. Anfragen bekannter Crawler werden ignoriert.

Do Not Track. Sendet Ihr Browser das Do-Not-Track-Signal (DNT: 1), erfasst unser Server für diese Anfrage gar nichts. Er antwortet trotzdem mit einer leeren Erfolgsantwort, damit die Seite nicht beeinträchtigt wird. Das Global-Privacy-Control-Signal lesen wir derzeit nicht; Do Not Track ist das, das wir respektieren.

Nichts davon setzt oder liest ein Cookie, und nichts davon bezieht einen Dritten ein.

7. Cookies auf mit Stampomat Sites gebauten Unternehmenswebsites

Eine mit Sites gebaute Unternehmenswebsite (auf etwas.stampomat.com oder auf der eigenen Domain des Unternehmens), ihre Bestell- und Bestellstatusseiten und die beiden Portale setzen die Cookies unten. Jede Unternehmenswebsite-Domain läuft über Cloudflare, sodass die Cloudflare-Zeile für alle gilt.

Cookie	Gesetzt wann	Was es tut	Lebensdauer	Schutz
`stampomat-sites-session`	Ihr erster Seitenaufruf auf irgendeiner Seite der Site	Identifiziert Ihre Sitzung auf unserem Server. Die Sitzung hält Ihren Warenkorb und Artikelnotizen, die Sprache, die Sie ansehen, die Vorschauberechtigung, wenn ein Unternehmensinhaber eine Entwurfssite ansieht, die opake Wallet-Referenz, wenn Sie an der Kasse Ihre Stampomat Wallet verknüpft haben, und die Portal-Anmeldung	120 Minuten nach Ihrer letzten Anfrage; es endet nicht mit dem Schließen des Browsers	HttpOnly, Secure (nur HTTPS), SameSite Lax, verschlüsselt
`XSRF-TOKEN`	Ihr erster Seitenaufruf	Schützt die Kassen-, Kontakt- und Newsletter-Formulare gegen Cross-Site Request Forgery	Wie das Sitzungscookie	Secure, SameSite Lax, verschlüsselt; von unseren eigenen Skripten absichtlich lesbar
`remember_web_` gefolgt von einem festen Hash	Nach der Anmeldung eines Unternehmensnutzers an `manage.stampomat.com` oder des Betreibers an `admin.stampomat.com` mit Google	Hält die Portal-Anmeldung	30 Tage im Unternehmensportal; 400 Tage in der Betreiberkonsole. Entfernt bei der Abmeldung; ein Unternehmensnutzer kann sich auch auf allen Geräten zugleich abmelden	HttpOnly, Secure, SameSite Lax, verschlüsselt
`__cf_bm`, `cf_clearance`	Nur wenn Cloudflares Bot-Schutz oder eine Challenge-Seite für die Domain aktiv ist	Wie in Abschnitt 4: Cloudflare, Inc. unterscheidet Browser von Bots; wir lesen sie nicht	`__cf_bm` etwa 30 Minuten; `cf_clearance` variiert	Gesetzt und kontrolliert von Cloudflare

Drei verwandte Punkte:

Der Sitzungseintrag auf unserem Server (nicht auf Ihrem Gerät) hält neben dem Warenkorb Ihre IP-Adresse und Browsersignatur. Er wird nach etwa zwei Stunden Inaktivität gelöscht; eine tägliche Bereinigung entfernt, was die automatische Löschung verpasst hat.
Schriften. Die Theme-Schriften einer Unternehmenswebsite werden von Bunny Fonts geladen, betrieben von BunnyWay d.o.o. in Slowenien. Um eine Schriftdatei auszuliefern, erhält Bunny Ihre IP-Adresse und Browserdetails, gibt an, keine Protokolle zu führen, und setzt kein Cookie. Von Google Fonts wird nichts geladen.
Besuchszählung. Jede Site zählt, wie viele Besucher die Speisekarte, den Warenkorb und die Kasse erreichen. Das sind einfache Tagessummen pro Site ohne Kennung; der Zähler speichert nichts auf Ihrem Gerät und liest Ihre Browsersignatur nur, um Crawler zu überspringen, ohne sie zu behalten.

Kein Skript auf einer Unternehmenswebsite setzt ein Cookie oder schreibt in den Browserspeicher, mit zwei Ausnahmen, jede erst, nachdem Sie sie gewählt haben: der Kartenwahl in Abschnitt 8 und den gemerkten Kassenangaben in Abschnitt 9. Die eine Skriptbibliothek, die die Seiten nutzen, wird von unserem eigenen Server ausgeliefert.

8. Die Google-Karte auf Unternehmenswebsites

Ein Unternehmen kann auf seiner Infoseite eine Karte seiner Adresse zeigen, oder als Kartenabschnitt auf jeder Seite. Google Maps ist ein Dienst von Google, und das Laden sendet Daten an Google. Also laden wir sie nicht standardmäßig.

Bevor Sie klicken, zeigt die Seite die Unternehmensadresse als Text, einen Link "In Google Maps öffnen" und eine Schaltfläche "Karte laden". Der Link führt Sie in einem neuen Tab auf Googles eigene Kartensite; einem Link zu folgen speichert von unserer Seite nichts auf Ihrem Gerät. Zu diesem Zeitpunkt wird nichts von Google geladen.

Wenn Sie "Karte laden" klicken, lädt Ihr Browser den Kartenrahmen von www.google.com. Diese Anfrage sendet Google Ihre IP-Adresse, Ihre Browserdetails und die Adresse der Seite, auf der Sie sind, und Google setzt seine eigenen Cookies im Kartenrahmen (üblicherweise NID, und die Cookies CONSENT und SOCS für Besucher in Europa; die Namen sind Googles und können sich ändern). Google LLC nutzt diese Daten für eigene Zwecke als unabhängiger Verantwortlicher; es ist nicht unser Auftragsverarbeiter. Google-Maps-Inhalte unterliegen den Google Maps Additional Terms of Service und der Google Privacy Policy. Google LLC ist unter dem EU-US-Datenschutzrahmen für Daten zertifiziert, die es in den Vereinigten Staaten erhält.

Ihre Wahl wird gemerkt, im lokalen Speicher Ihres Browsers unter dem Schlüssel stampomat_maps_consent, sodass die Karte bei Ihren späteren Besuchen dieser Site direkt öffnet. Ein Bedienelement "Karte ausblenden" auf der Karte entfernt den Rahmen und löscht den Schlüssel; der nächste Besuch zeigt wieder den Platzhalter. Die Wahl wird pro Browser und pro Site gespeichert, nie auf unserem Server, und sie verlässt Ihr Gerät nie. Googles Attribution und Links in der Karte werden nie verdeckt oder beschnitten.

Sind Skripte in Ihrem Browser blockiert, bleibt der Platzhalter, wie er ist: Die Adresse und der einfache Link funktionieren weiter, und keine Karte lädt.

9. Browserspeicher auf Unternehmenswebsites und in den Portalen

Kartenwahl (stampomat_maps_consent): Abschnitt 8. Nur vorhanden, wenn Sie "Karte laden" geklickt haben.
Gemerkte Kassenangaben (stampomat_checkout_details_ gefolgt von der Site-ID, im lokalen Speicher): nur wenn Sie an der Kasse einer Unternehmenswebsite Meine Angaben auf diesem Gerät merken anhaken. Der Eintrag hält Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse und die Zeit, zu der sie gespeichert wurden, nur für die Adresse dieser Site, damit die Kasse dort beim nächsten Mal ausgefüllt ist. Gespeichert werden sie, wenn sich nach dem Aufgeben der Bestellung Ihre Bestellstatusseite öffnet; bis dahin hält sie der Sitzungsspeicher dieses Browsertabs unter stampomat_checkout_pending_ gefolgt von der Site-ID, und die nächste Bestellseite der Site in diesem Tab entfernt diese Kopie, falls sie noch da ist. Eine Bestellung, die mit nicht angehaktem Kästchen und denselben Angaben aufgegeben wird, hinterlässt dort nur eine Markierung ohne Ihre Angaben, damit die Statusseite die gespeicherten entfernen kann. Ihre Notizen und Ihre Abholzeit werden nie gespeichert, und nichts erreicht unseren Server außer als Teil einer Bestellung, die Sie aufgeben. Die Angaben werden bis zu 365 Tage nach ihrer letzten Speicherung genutzt; danach löscht die Kasse sie. Nicht Sie? Löschen an dieser Kasse entfernt sie sofort. Die Datenschutzerklärung der Unternehmenswebsite beschreibt das vollständig.
Bestellton (orderSoundEnabled): auf dem Bestellbildschirm des Unternehmensportals, ob der Neue-Bestellung-Ton an ist. Ein einzelner Wahr-oder-Falsch-Wert, vom Unternehmensnutzer gewählt.
Offene Speisekartenbereiche (menu-open- gefolgt von der Site-ID): im Speisekarteneditor der Portale, welche Bereiche der Nutzer geöffnet hat; alles andere startet eingeklappt. Eine Liste von Kategorie-IDs, sonst nichts.
Push-Benachrichtigungen für neue Bestellungen: Auf dem Bestellbildschirm kann ein Unternehmensnutzer Push-Benachrichtigungen einschalten. Erst dann registriert die Seite einen Service Worker (/sw.js), dessen einzige Aufgabe der Empfang dieser Benachrichtigungen ist; er cached nichts. Derselbe Schalter schaltet sie wieder aus, entfernt das Abonnement aus dem Browser und sagt unserem Server, es zu vergessen. Die Seite fragt nie von sich aus nach der Benachrichtigungserlaubnis.

Sonst schreibt eine Unternehmenswebsite, ihre Bestellseiten oder die Portale nichts in den lokalen Speicher.

10. Unsere internen Werkzeuge

growth.stampomat.com ist ein Werkzeug für unser eigenes Team, kein öffentlicher Dienst; außer der Team-Anmeldeseite und einem technischen Endpunkt, der eine Instagram-Datenlöschung bestätigt, hält unsere Firewall es geschlossen. Für Teammitglieder setzt es ein Sitzungscookie namens stampomat-growth-session und das Cookie XSRF-TOKEN, beide mit demselben Zweck, derselben Lebensdauer und demselben Schutz wie in Abschnitt 7, und kein Merken-Cookie: Endet die Sitzung, melden Sie sich wieder mit Google an. Cloudflares Cookies gelten wie in Abschnitt 4, wo sein Schutz aktiv ist. Seine Anmeldeseite lädt ihre Schrift von unserem eigenen Server. Die Teaminformation, die jedes Mitglied erhält, beschreibt diese Cookies und die übrige Verarbeitung des Werkzeugs.

11. Wie Sie Cookies und Speicher löschen oder blockieren

Cookies und Site-Daten können Sie in Ihrem Browser jederzeit löschen oder blockieren. Der Weg ist überall ähnlich: Öffnen Sie die Browsereinstellungen, suchen Sie "Datenschutz" oder "Website-Einstellungen", dann "Cookies und Websitedaten", und löschen Sie entweder alles oder suchen Sie die Domain (stampomat.com, oder die Domain der Unternehmenswebsite). In den meisten Browsern können Sie auch auf das Schloss- oder Site-Symbol neben der Adressleiste klicken und "Cookies und Websitedaten" für die Site wählen, auf der Sie sind. Derselbe Bildschirm lässt Sie einen Service Worker und ein Push-Abonnement für die Site entfernen; auf Android tut das Löschen von Chromes stampomat.com-Eintrag dasselbe.

Was geschieht, wenn Sie es tun:

Sitzungs- und XSRF-TOKEN-Cookies: Sie werden abgemeldet, ein Warenkorb auf einer Unternehmenswebsite wird geleert, und die nächste Formularabsendung bittet Sie, es erneut zu versuchen. Beide werden bei Ihrem nächsten Seitenaufruf neu gesetzt; ohne sie funktioniert die Site nicht.
Merken-Cookies: Sie melden sich beim nächsten Mal wieder mit Google an. Sonst ändert sich nichts.
stamp_device: Beim nächsten Stempelsammeln wird eine neue ID angelegt. Die Wartezeitregeln gelten weiter, das Löschen bringt also nichts.
cashier_device: Das Tablet ist nicht mehr vertraut, und das Personal muss es mit dem Kassenpasswort neu registrieren. Das Unternehmen kann es auch aus dem Dashboard widerrufen, ohne das Tablet zu berühren.
till_device: Die Kasse funktioniert nicht mehr und muss mit einem frischen Code aus dem Unternehmens-Dashboard neu gekoppelt werden.
stampomat_locale: Die Site öffnet in der Sprache der besuchten Adresse, bis Sie wieder wählen.
Kartenwahl: Der Platzhalter kommt zurück und die Karte wartet auf Ihren Klick.
Gemerkte Kassenangaben: Die Kasse auf dieser Unternehmenswebsite startet beim nächsten Mal mit leeren Feldern und nicht angehaktem Kästchen.
Alle Cookies für eine Domain blockieren: Sie können jede öffentliche Seite und jede Rechtsseite ohne Cookies lesen, aber Sie können sich dort nicht anmelden, bestellen oder Stempel sammeln, weil diese Aktionen eine Sitzung brauchen.

Das Löschen von Cookies entfernt Daten nur von Ihrem Gerät. Um Ihr Konto oder Ihre Daten auf unserer Seite löschen zu lassen, nutzen Sie die Seite Konto löschen oder schreiben Sie an hello@stampomat.com.

12. Änderungen dieser Information

Die Version und das Datum des Inkrafttretens am Anfang identifizieren den Text, den Sie lesen. Wir ändern diese Information, wenn ein Cookie oder Speichereintrag hinzukommt, entfernt oder geändert wird; die Seite Dokumentversionen listet jede veröffentlichte Version mit einer Zusammenfassung. Würde eine Änderung Speicherung einführen, die Einwilligung braucht, bitten wir im Produkt um diese Einwilligung, bevor die Änderung in Kraft tritt, und Kontoinhaber werden per E-Mail informiert, wie in der Datenschutzerklärung beschrieben.

13. Kontakt und Beschwerden

Schreiben Sie an hello@stampomat.com für alles zu Cookies oder Speicherung. Für allgemeinen Support nutzen Sie hello@stampomat.com. Glauben Sie, dass wir Cookies oder Gerätespeicher rechtswidrig nutzen, können Sie sich beim Informationsbeauftragten der Republik Slowenien (ip-rs.si) beschweren, der die Cookie-Regeln in Slowenien beaufsichtigt, bei der Agentur für den Schutz personenbezogener Daten Nordmazedoniens (azlp.mk) oder, wenn Sie anderswo in der EU leben, bei der Datenschutzbehörde Ihres Landes.

Diese Information wird auf Englisch, Mazedonisch, Slowenisch und Deutsch veröffentlicht. Für Verbraucher gilt die Fassung in Ihrer Sprache; für Unternehmen die englische Fassung. Sie ist aus der Fußzeile jeder Seite von stampomat.com verlinkt, aus dem Kontomenü der Wallet, aus jedem Dashboard und Portal und von der Datenschutzseite jeder mit Sites gebauten Unternehmenswebsite.