Datenschutzerklärung
Version 2026-09-23. Gültig ab 2026-09-23.
Verantwortlicher: Stampomat, operated by Daniel Ilievski, Ljubljana, Slovenia, SI.
Unternehmensregistrierung: in Vorbereitung. Bis das Unternehmen besteht, ist die oben genannte Person persönlich der Verantwortliche.
Allgemeiner Kontakt: hello@stampomat.com. Datenschutzanfragen: hello@stampomat.com.
Vertreter in Nordmazedonien: noch keiner benannt; schreiben Sie an hello@stampomat.com.
Datenschutzbeauftragter: keiner benannt; schreiben Sie an hello@stampomat.com.
Frühere Versionen, mit einer einzeiligen Zusammenfassung jeder Änderung, stehen auf der Seite Dokumentversionen.
1. Wer wir sind und was diese Erklärung abdeckt
Stampomat wird betrieben von Stampomat, operated by Daniel Ilievski ("Stampomat", "wir", "uns"). Diese Erklärung sagt Ihnen, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wer sie erhält, wie lange wir sie aufbewahren und was Sie dagegen tun können.
Sie deckt alles ab, was wir betreiben:
- Der Stampomat Treuedienst: die Website stampomat.com, die Kunden-Wallet auf stampomat.com/app, Mitgliedsausweise, das Unternehmens-Dashboard, Kassen- und Thekenbildschirme, die Seiten, auf denen Vorteilsanbieter eine Einladung beantworten, Mitglieder prüfen und sehen, wie oft ein Vorteil genutzt wird, und die E-Mails, die wir senden.
- Stampomat Sites: Websites und Abholbestellungen, die wir für Unternehmen bauen und hosten, auf stampomat.com-Subdomains und auf den eigenen Domains der Unternehmen.
- Stampomat Growth: unser internes Werkzeug, um Unternehmen zu finden und zu kontaktieren, die Stampomat wollen könnten, und um Nachrichten an unser Instagram-Konto zu beantworten.
Lesen Sie den Abschnitt, der auf Sie zutrifft. Die Abschnitte 10 bis 18 gelten für alle.
| Sie sind | Lesen Sie |
|---|---|
| Besucher von stampomat.com | Abschnitt 3 |
| Kunde mit einer Stampomat Wallet oder einem Mitgliedsausweis | Abschnitt 4 |
| Besteller auf einer von uns gehosteten Unternehmenswebsite | Abschnitt 5 |
| Betreiber eines Unternehmens auf Stampomat, oder dort tätig | Abschnitt 6 |
| Ein Unternehmen, das wir kontaktiert haben, oder eine Person aus einer öffentlichen Quelle | Abschnitt 7 |
| Jemand, der uns auf Instagram geschrieben hat | Abschnitt 8 |
| Mit uns arbeitend | Abschnitt 9 |
2. Rollen: wer für Ihre Daten verantwortlich ist
Das Datenschutzrecht fragt, wer entscheidet, warum und wie Ihre Daten genutzt werden. Für das meiste, was wir tun, ist das Stampomat. Für manches entscheidet ein Unternehmen, mit dem Sie zu tun haben, gemeinsam mit uns, oder es entscheidet allein und wir handeln nach seinen Weisungen.
| Daten | Wer verantwortlich ist |
|---|---|
| Ihr Wallet-Konto, unsere Websites, unsere E-Mails an Sie, Analytik, Sicherheit, unser eigenes Marketing | Stampomat allein |
| Ihre Aktivität bei einem Geschäft: Stempel, Punkte, Kaufbeträge, Prämien, Gutscheine, Feedback, die Notiz des Geschäfts über Sie, Betrugswarnungen an seiner Theke | Stampomat und dieses Geschäft, gemeinsam |
| Ihre Mitgliedschaft bei einer Organisation: Listeneintrag, Anwesenheit, Stufe, Ranglistenposition, Vorteilseinlösungen | Die Organisation. Stampomat handelt nach ihren Weisungen. Sobald Sie sich mit Google anmelden, sind die Organisation und wir gemeinsam für Ihr Wallet-Konto verantwortlich, einschließlich des Namens und der E-Mail-Adresse darauf |
| Was ein Vorteilsanbieter erfährt, wenn Sie Ihre Mitgliedschaft vorzeigen | Die Organisation, mit Stampomat nach ihren Weisungen; der Anbieter ist für alles, was er selbst festhält, gesondert verantwortlich |
| Eine Abholbestellung auf einer von uns gehosteten Unternehmenswebsite | Dieses Unternehmen und Stampomat, gemeinsam |
| Eine Nachricht über das Kontaktformular einer Unternehmenswebsite oder eine Newsletter-Anmeldung dort | Dieses Unternehmen. Stampomat handelt nach seinen Weisungen |
| Unternehmensportal-Konten, Plattformsicherheit, aggregierte Zahlen, unser Einsatz von KI-Assistenten zur Unterstützung von Unternehmen | Stampomat allein |
| Geschäftskontakte und Interessenten, Instagram-Unterhaltungen, Menschen, die mit uns arbeiten | Stampomat allein |
Was gemeinsame Verantwortlichkeit für Sie bedeutet. Wo Stampomat und ein Unternehmen gemeinsam Verantwortliche sind, ist dies der Kern unserer Vereinbarung mit jedem Unternehmen:
- Stampomat gibt Ihnen diese Information, betreibt und sichert die Plattform, bewahrt die Daten auf, verwaltet jeden Dienstleister und kümmert sich um internationale Übermittlungen.
- Stampomat ist Ihre zentrale Anlaufstelle für Datenschutzanfragen. Sie können eine Anfrage auch an das Unternehmen richten; es leitet sie unverzüglich an uns weiter.
- Das Unternehmen darf Ihre Daten nur nutzen, um sein eigenes Treueprogramm zu betreiben oder Ihre Bestellung vorzubereiten und zu übergeben. Für anderes darf es sie nicht nutzen und nicht weitergeben.
- Das Unternehmen ist für jede Kopie verantwortlich, die es aus der Plattform herausnimmt: Exporte, Screenshots, E-Mails im eigenen Postfach, Notizen auf Papier. Es muss diese Kopien sicher halten und löschen, wenn sie nicht mehr gebraucht werden.
- Erfährt einer von uns von einer Verletzung, sagt er es dem anderen innerhalb von 48 Stunden. Stampomat benachrichtigt die Behörde und, wo nötig, Sie.
- Jedes Recht aus Abschnitt 15 können Sie gegenüber Stampomat oder gegenüber dem Unternehmen ausüben, wie Sie möchten.
Die vollständige Vereinbarung ist Teil unserer Bedingungen für Auftragsverarbeitung und gemeinsame Verantwortlichkeit, die jedes Unternehmen annimmt, bevor es sein Dashboard nutzen kann.
3. Wenn Sie unsere Websites besuchen
Dieser Abschnitt behandelt stampomat.com. Websites, die wir für Unternehmen hosten, behandelt Abschnitt 5.
Cookielose Analytik. Für jeden Seitenaufruf erfassen wir die Seite, die Domain der Site, die Sie verwiesen hat, Ihre Sprache, Ihr Land und eine Besucherkennung. Das Land kommt aus Ihrer IP-Adresse über eine Datenbank auf unserem eigenen Server; die IP-Adresse selbst wird nie gespeichert und nie an einen Geolokalisierungsanbieter gesendet. Die Besucherkennung ist ein Hash, der sich jeden Tag ändert, sodass er Ihnen nicht von einem Tag zum nächsten folgen kann. Woher ein Erstbesuch kam (Verweis, Kampagnenmarkierungen) erfassen wir zum selben Zweck. Wir respektieren die Do-Not-Track-Einstellung des Browsers: Ist sie an, erfassen wir nichts. Anfragen bekannter Bots werden ignoriert. Wir stützen uns auf unser berechtigtes Interesse zu wissen, welche Seiten und Kampagnen funktionieren. Ereignisse, die älter als 24 Monate sind, werden auf Zählwerte reduziert.
Kontakt- und Einrichtungsformulare. Schreiben Sie uns über das Kontaktformular oder bitten Sie uns, Ihr Unternehmen einzurichten, bewahren wir Ihren Namen, Ihren Unternehmensnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, wenn Sie eine angeben, und Ihre Nachricht auf, damit wir Ihnen antworten können. Wir stützen uns auf unser berechtigtes Interesse, Ihnen zu antworten, oder auf die Schritte vor einem Vertrag mit Ihrem Unternehmen. Diese Nachrichten bewahren wir 2 Jahre auf.
Sitzungen und Sicherheit. Unser Server führt einen Sitzungseintrag (eine Kennung, Ihre IP-Adresse, Ihren Browsertyp), während Sie die Site nutzen, und löscht ihn etwa zwei Stunden nach Ihrer letzten Anfrage. Sicherheitsereignisse wie fehlgeschlagene Anmeldungen, blockierte Anfragen und verdächtige Stempelversuche werden mit IP-Adresse und Land protokolliert und nach 90 Tagen gelöscht. Grundlage: unser berechtigtes Interesse, den Dienst sicher zu halten.
Sprache. Ein Cookie merkt sich die Sprache, die Sie gewählt haben. Wenn Sie stampomat.com ohne dieses Cookie öffnen, wählen wir die Sprache nach dem Land, in dem sich Ihre IP-Adresse befindet, mit einer Datenbank auf unserem eigenen Server; die IP-Adresse wird dafür nicht gespeichert und nie an einen Geolokalisierungsdienst gesendet. Grundlage: unser berechtigtes Interesse, Ihnen die Seite in einer Sprache zu zeigen, die Sie lesen können. Alle Einzelheiten zu jedem Cookie stehen auf der Cookie-Seite.
Sonst nichts. Unsere eigenen Seiten laden keine Skripte, Schriften, Pixel, Karten oder eingebetteten Inhalte von Dritten. Es gibt kein Google Analytics, keine Werbekennung, kein Social-Media-Pixel und kein Cookie-Banner, weil keines nötig ist.
Blogbeiträge. Beiträge auf unserem Blog, die ein Unternehmen nennen, werden nur mit der festgehaltenen Zustimmung dieses Unternehmens veröffentlicht. Beiträge werden mit Hilfe eines KI-Modells entworfen und vor der Veröffentlichung von einer namentlich benannten Person unseres Teams geprüft und freigegeben; so entworfene Beiträge sagen das.
4. Wenn Sie Kunde mit einer Stampomat Wallet oder einem Mitgliedsausweis sind
4.1 Ihr Konto
Sie melden sich mit Google an. Google sendet uns Ihren Namen, Ihre E-Mail-Adresse, Ihre Google-Konto-ID und ob die Adresse verifiziert ist. Wir speichern Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Konto-ID und nutzen sie, um Sie anzumelden, Ihren Namen den Geschäften zu zeigen, bei denen Sie sammeln, und Ihnen zu mailen. Wir bitten Google nur um Anmeldung, E-Mail und grundlegenden Profilzugriff. Ihr Passwort sehen wir nie. Was Google uns gibt, teilen wir mit niemandem, außer wie in dieser Erklärung beschrieben. Grundlage: der Vertrag mit Ihnen.
Wir bewahren außerdem Ihre Sprachwahl, Ihre E-Mail-Einstellungen, den Zeitpunkt Ihrer Annahme unserer Bedingungen und dieser Erklärung (mit Dokumentversion, Sprache und dem Bildschirm, auf dem Sie angenommen haben), Ihre IP-Adresse und Ihren Browser in diesem Moment sowie ein zufälliges Abmelde-Token auf.
Ihre Sprache. Die Wallet verwendet die Sprache, die Sie in ihrem Sprachmenü oder auf dem Anmeldebildschirm wählen, und nichts setzt diese Wahl außer Kraft; wir bewahren den Zeitpunkt Ihrer Wahl auf. Solange Sie keine Sprache gewählt haben, zeigen wir die Wallet in der Sprache des Landes, in dem sich Ihre IP-Adresse befindet; das Land ermitteln wir bei jedem Besuch mit einer Datenbank auf unserem eigenen Server, sodass die Sprache Ihnen auf Reisen folgt. Die IP-Adresse wird dafür nicht gespeichert und nie an einen Geolokalisierungsdienst gesendet; Ihre Sitzung hält nur das Land und einen Einweg-Hash der Adresse und wird etwa zwei Stunden nach Ihrer letzten Anfrage gelöscht. Passt das Land zu keiner unserer Sprachen, verwenden wir die Sprache, die wir Ihnen zuletzt gezeigt haben, und danach die Sprache Ihres Browsers. Die Seite vor der Anmeldung, nachdem Sie den Code eines Geschäfts gescannt haben, erscheint in der Sprache dieses Geschäfts. Die zuletzt gezeigte Sprache bewahren wir auf, damit unsere E-Mails an Sie in dieser Sprache sind. Grundlage: unser berechtigtes Interesse, Ihnen den Dienst in einer Sprache zu zeigen, die Sie lesen können.
Wenn eine Organisation Ihr Konto angelegt hat. Ein Sportverein, eine Schule, ein Verband oder eine andere Organisation, die ihre Mitgliedschaft auf Stampomat führt, kann Ihren Namen und Ihre E-Mail-Adresse in ihre Mitgliederliste eintippen. In diesem Fall haben wir Ihre Daten nicht von Ihnen erhalten. Die Einladungs-E-Mail, die Sie bekommen, nennt Ihnen, welche Organisation uns Ihre Daten gegeben hat, warum, und wie Sie widersprechen oder die Entfernung verlangen können. Bis Sie sich mit Google anmelden, hat Ihr Konto keine Google-ID und Geschäfte können Ihnen nicht mailen (Abschnitt 4.7).
4.2 Stempel, Punkte, Gutscheine und Prämien
Jeder Stempel, jeder Punkteeintrag, jeder an der Kasse eingegebene oder auf einem gescannten Bon getragene Kaufbetrag, jede Prämie, jeder Gutschein, jede Einlösung und jeder Verfall wird mit Geschäft, Zeit und genutztem Gerät festgehalten. Das ist der Treuedienst selbst. Grundlage: der Vertrag mit Ihnen und die gemeinsame Verantwortlichkeit mit dem Geschäft (Abschnitt 2). Diesen Eintrag bewahren wir für die Lebensdauer Ihres Kontos auf.
Gedruckte Bons. In einem Punktegeschäft tippt das Kassenpersonal Ihre Rechnung auf einem Thekentablet ein und gibt Ihnen einen gedruckten Bon. Der Code auf dem Bon trägt den Betrag, die Punkte, die Zeit und die Kasse, die ihn gedruckt hat; nichts darauf identifiziert Sie. Wenn Sie ihn mit Ihrem Telefon scannen und sich anmelden, werden die Punkte gutgeschrieben und der Bon-Eintrag mit Ihrem Konto verknüpft. Ein Bon kann sieben Tage nach dem Druck eingelöst werden. Macht das Geschäft einen Bon ungültig oder korrigiert einen falsch eingetippten Betrag, erscheint die Rückbuchung in Ihrer Punktehistorie.
Ihr Kartencode. Ihre Kartenseite zeigt einen persönlichen Code für jedes Geschäft. Zum Ausgeben von Punkten scannt die Theke diesen Code; der Thekenbildschirm zeigt den Stand der Karte und die Einlösung, nie Ihren Namen.
Gutscheine sind in Währung beschriftet, haben aber außerhalb des Programms dieses Geschäfts keinen Geldwert. Verfällt ein Gutschein ungenutzt, kommen die Punkte automatisch auf Ihren Stand zurück.
4.3 Mitgliedschaften und Ausweise
Gehören Sie einer Organisation auf Stampomat an, bewahren wir Ihre Mitgliedsnummer, Ihren Status, das Gültigkeitsdatum, die Stufe, die Art des Beitritts und jeden Anwesenheitseintrag auf (das Ereignis, die Zeit, die Art der Erfassung und jede Stornierung mit ihrem Grund). Die Funktionäre der Organisation sehen das in ihrem Dashboard, einschließlich Ihres Namens in Anwesenheitslisten und Ranglisten. Die Organisation entscheidet, wer Mitglied ist, was die Stufen bedeuten und wie lange eine Mitgliedschaft gilt. Grundlage: der Vertrag der Organisation mit Ihnen; Stampomat handelt nach ihren Weisungen. Mitgliedschaftseinträge bewahren wir für die Lebensdauer Ihres Kontos auf oder bis die Organisation Sie entfernt.
Was eine Pause bedeutet. Die Organisation kann Ihre Karte jederzeit pausieren und die Pause jederzeit wieder aufheben. Nichts wird gelöscht: Ihre Mitgliedschaft, Ihre Punkte und Ihr Platz auf der Liste bleiben genau so, wie sie sind, und bis die Pause aufgehoben ist, können Sie keine Anwesenheit erfassen und keinen Vorteil nutzen. Wir halten fest, dass die Karte pausiert ist, wann die Pause begann, und den Grund, den die Organisation für Sie eingetippt hat, falls sie einen eingetippt hat. Wir schreiben Ihnen eine E-Mail, wenn eine Pause beginnt, und noch einmal, wenn sie aufgehoben wird, und wir zeigen den Grund auf Ihrer Karte und, wo Sie einen gespeichert haben, auf Ihrem Google Wallet Pass (Abschnitt 4.4). Grundlage: der Vertrag der Organisation mit Ihnen; Stampomat handelt nach ihren Weisungen.
Was eine Entfernung bedeutet. Die Organisation kann Sie aus eigener Initiative und nach ihren eigenen Regeln von ihrer Liste entfernen, ob Ihre Karte aktiv oder pausiert ist. Tut sie das, löschen wir Ihre Mitgliedschaft, jeden Anwesenheitseintrag, die private Notiz, die sie über Sie geschrieben hat, und die Buchführung, mit der wir das Tempo ihrer Post an Sie steuerten; von den Punkten, die Sie durch Anwesenheit verdient haben, nehmen wir Ihren Namen, und die Punkte bleiben ohne Sie in den Summen der Organisation; und wir behalten, ohne Ihren Namen, die Anzahl und die Zeiten der von Ihnen eingelösten Vorteile. Ihr Ausweis funktioniert sofort nicht mehr, und ein Google Wallet Pass wird abgelaufen gestellt (Abschnitt 4.4). Wir schreiben Ihnen im Namen der Organisation eine E-Mail, um Ihnen zu sagen, dass es geschehen ist, und um ihren Grund zu nennen, falls sie einen eingetippt hat. Ihr Stampomat-Konto und Ihre Karten bei jedem anderen Unternehmen bleiben unberührt. Die Organisation kann die Entfernung 7 Tage lang rückgängig machen, und genau so viele Tage halten wir eine Kopie der gelöschten Einträge, damit das möglich ist; danach werden die Kopie und der Grund der Organisation vernichtet. Übrig bleiben eine Buchungszeile und ein Eintrag in unserem administrativen Prüfpfad, der zeigt, dass eine Entfernung stattfand, an welchem Datum und wer sie vorgenommen hat, aufbewahrt für 24 Monate wie jeder andere administrative Eintrag.
Ihr Ausweis auf stampomat.com/pass öffnet sich erst nach Ihrer Google-Anmeldung.
4.4 Google Wallet
Google Wallet Pässe sind für jede Organisation eingeschaltet, es sei denn, sie bittet uns, sie auszuschalten. Hat Ihre Organisation das nicht getan und tippen Sie auf Zu Google Wallet hinzufügen, legen wir einen Pass in Ihrem Google-Konto an. Wir senden Google LLC: Ihren Namen, den Titel des Passes, den Passstatus, das Ende der Gültigkeit, das Logo und die Farben der Organisation und Ihre Punkte, Stufe, Mitgliedsnummer und einen QR-Code. Google hält den Pass nach jeder Anwesenheits- oder Punkteänderung von uns aktuell und teilt uns mit, wenn Sie ihn hinzufügen oder entfernen. Google zeigt den Pass unter seiner eigenen Datenschutzerklärung (policies.google.com/privacy). Grundlage: der Vertrag mit Ihnen. Pausiert die Organisation Ihre Mitgliedschaft, bleibt der Pass in Ihrer Wallet, zeigt, dass er pausiert ist, und trägt den Grund, den die Organisation für Sie eingetippt hat, falls sie einen eingetippt hat und den wir mit dem Pass an Google senden. Wenn Sie Ihr Konto löschen oder Ihre Mitgliedschaft endet, auch wenn die Organisation Sie von ihrer Liste entfernt, lassen wir den Pass sofort ablaufen, und dieselbe Anfrage leert bei Google Ihren Namen, Ihre Mitgliedsnummer, den Text auf dem Pass und den Wert des Barcodes. Google lässt uns einen Pass ablaufen lassen, nicht löschen, daher bleibt der abgelaufene Pass in Ihrer Wallet, bis Sie ihn dort entfernen, was Sie jederzeit tun können.
Ein Pass, der in einer früheren Gestaltung gespeichert wurde, kann noch ein Kartenbild zeigen, das Google bei uns abruft. Dieses Bild wird an einer Adresse ausgeliefert, die ein zufälliges Token enthält. Wer diese Adresse hat, kann den Stand der Karte sehen, teilen Sie sie also nicht.
4.5 Feedback
Nach einem Besuch kann ein Geschäft Sie bitten, es zu bewerten und einen Kommentar zu hinterlassen. Das ist freiwillig. Ihre Bewertung und Ihr Kommentar werden dem Geschäft mit Ihrem Namen gezeigt und können vom Geschäft exportiert werden. Stampomat sieht sie auch, um das Geschäft zu unterstützen.
4.6 Die Notiz des Geschäfts über Sie
Das Personal eines Geschäfts kann in seinem Dashboard eine kurze private Notiz über Sie führen (zum Beispiel Ihre übliche Bestellung). Nur das Team dieses Geschäfts sieht sie. Das Geschäft wird angewiesen, keine Gesundheit, Religion, Ethnie oder andere sensible Details festzuhalten. Sie können eine Kopie jeder Notiz über Sie verlangen und ihre Löschung verlangen (Abschnitt 15). Die Notiz wird mit Ihrem Konto gelöscht.
4.7 E-Mails von Geschäften und von Stampomat
Neuigkeiten und Angebote eines Geschäfts. Weil Sie bei einem Geschäft Stempel oder Punkte sammeln, darf dieses Geschäft Ihnen über Stampomat seine eigenen Neuigkeiten und Angebote per E-Mail senden. Geschäfte können Ihnen nicht mailen, bevor Sie sich selbst angemeldet haben; ein Listeneintrag allein genügt nicht. Sie können diese E-Mails beim Anlegen Ihres Kontos ablehnen, und jede einzelne hat einen Ein-Klick-Abmeldelink, der alle Geschäfte auf einmal stoppt. Grundlage: das berechtigte Interesse des Geschäfts und unseres, mit den eigenen Kunden des Geschäfts in Kontakt zu bleiben, vorbehaltlich Ihres jederzeitigen Widerspruchsrechts. Beim Beitritt zu einer Organisation ist es umgekehrt: Auf deren Beitrittsseite wählen Sie, ob Sie deren Neuigkeiten und Angebote erhalten möchten, und ohne Ihre Wahl wird nichts gesendet. Grundlage dafür: Ihre Einwilligung, die Sie jederzeit widerrufen können.
Erinnerungen von Stampomat. Wir können Ihnen mailen, wenn Sie ein Geschäft eine Weile nicht besucht haben, wenn eine Prämie auf Sie wartet und wenn eine Prämie oder ein Gutschein bald verfällt. Jede dieser E-Mails hat einen Ein-Klick-Abmeldelink; ein Klick stoppt sie alle für jedes Geschäft. Grundlage: unser berechtigtes Interesse an einem nützlichen Dienst, vorbehaltlich Ihres Widerspruchsrechts.
Service-E-Mails. Wir mailen Ihnen eine im Auftrag Ihrer Organisation gesendete Einladung zum Mitgliedsausweis und Hinweise auf einen Vorteil, der bald abläuft. Grundlage: der Vertrag mit Ihnen.
Wir führen ein Zustellprotokoll jeder E-Mail, die wir senden (Typ, Empfängeradresse, Betreff, Zustellstatus), für 1 Jahr(e). Kopien der betrieblichen E-Mails an Unternehmen liegen in unserem Support-Postfach und werden nach demselben Zeitplan gelöscht. E-Mails, die wir Ihnen als Kunde oder Mitglied senden, werden dort nicht kopiert.
4.8 Push-Benachrichtigungen
Die Wallet kann Benachrichtigungen an Ihr Telefon oder Ihren Browser senden, zum Beispiel wenn Ihnen ein Stempel zu einer Prämie fehlt. Das geschieht erst, nachdem Sie Benachrichtigungen in der App eingeschaltet haben. Der Push-Dienst Ihres Browsers (Google, Mozilla, Apple oder Microsoft, je nach Browser) erhält eine Zustelladresse und eine verschlüsselte Nachricht. Sie können Benachrichtigungen jederzeit in der App oder in den Einstellungen Ihres Browsers ausschalten. Grundlage: Ihre Einwilligung.
4.9 Vorteilsanbieter
Eine Organisation kann Unternehmen, Vorteilsanbieter, benennen, die ihren Mitgliedern einen Vorteil geben. Wenn Sie Ihre Mitgliedschaft einem Anbieter vorzeigen oder seinen Code scannen, erfährt der Anbieter nur, ob Ihre Mitgliedschaft Sie in diesem Moment zu diesem Vorteil berechtigt und um welchen Vorteil es geht. Die Zeit der Einlösung wird für die Organisation festgehalten. Der Anbieter sieht, wie viele Einlösungen er erfasst hat: auf seiner Scanseite für heute und diesen Monat und, wenn die Organisation ihm einen Nutzungslink gibt, insgesamt mit den Zeiten der letzten. Der Anbieter erhält nie Ihren Namen, Ihre E-Mail-Adresse oder Ihre Mitgliedsnummer.
Anbieter können Ihnen über Stampomat nicht schreiben, und eine Einlösung kann nicht mehr storniert werden; eine vor dem 11. September 2026 stornierte behält den Grund, den der Anbieter angegeben hat, und die Organisation sieht ihn.
4.10 Ihre Wallet mit einer Stampomat Sites Bestellung verknüpfen
Wenn Sie auf einer von uns gehosteten Unternehmenswebsite bestellen (Abschnitt 5), können Sie Ihre Wallet verknüpfen, damit das Unternehmen bei der Abholung einen Stempel vergeben kann. Sie bestätigen die Verknüpfung auf einer Stampomat-Seite. Unser Sites-Produkt erhält dann eine zufällige Kennung für Sie und dieses Geschäft, nie Ihren Namen oder Ihre E-Mail, und kann uns bitten, für dieses Geschäft einen Stempel hinzuzufügen. Sie können die Verknüpfung im Kontomenü entfernen; das macht die Kennung ungültig und stoppt Stempelanfragen. Verknüpfungscodes verfallen nach zehn Minuten; abgelaufene und abgelehnte Anfragen werden gelöscht.
4.11 Betrugsprüfungen und automatische Sperren
Stempel haben an der Theke echten Wert, also prüfen wir automatisch auf Missbrauch. Die Prüfungen nutzen: ein zufälliges Geräte-Cookie, die Zeit zwischen Stempeln, die Zahl falsch eingegebener manueller Codes und die Zahl der Konten, die von einem Gerät sammeln.
Zwei automatische Sperren gibt es:
- Geräte-Wartezeit. Sammelt ein Gerät bei einem Geschäft in schneller Folge Stempel auf mehreren Konten, werden weitere Stempel von diesem Gerät bei diesem Geschäft abgelehnt, bis die Wartezeit des Geschäfts verstrichen ist. Auf Ihre oder des Geschäfts Bitte können wir sie früher aufheben.
- Sperre manueller Codes. Werden für Ihr Konto dreimal hintereinander falsche manuelle Stempelcodes eingegeben, wird die manuelle Code-Eingabe für Stempel bei jedem Geschäft für eine feste Zeit gesperrt (normalerweise eine Stunde). Ein manueller Stempelcode gilt nur bei dem Geschäft, zu dem er gehört. Das QR-Scannen funktioniert während der Sperre weiter. Einen Prämiencode zum Eintippen gibt es nicht.
Diese Sperren pausieren nur das Sammeln. Keine automatische Prüfung schließt je ein Konto, entfernt einen verdienten Stempel oder eine verdiente Prämie oder sperrt Sie vom Dienst aus. Entscheidungen dieser Art trifft immer ein Mensch, der Ihnen den Grund nennt. Halten Sie eine Sperre für falsch, fragen Sie das Geschäft oder schreiben Sie an hello@stampomat.com, und eine Person mit der Befugnis, sie aufzuheben, sieht sie sich an. Grundlage: unser berechtigtes Interesse, Betrug zu verhindern.
Wir protokollieren Sicherheitsereignisse (Ereignistyp, Zeit, IP-Adresse, Land, Ihr Konto) und Stempelversuche, einschließlich der Fehlermeldungen, die Ihr Browser bei einem Scan meldet, für 90 Tage.
4.12 Was das Geschäft und seine Bildschirme sehen
- Das Dashboard des Geschäfts zeigt Ihren Namen, Ihre E-Mail-Adresse, Ihre Stempel, Punkte und Kaufbeträge, Ihre Besuchshistorie, Ihre Prämien und Gutscheine, Ihr Feedback mit Ihrem Namen, die von Ihnen eingelösten Bons, die Notiz über Sie (Abschnitt 4.6) und Betrugswarnungen an seiner eigenen Theke (Typ, Zeit, Schweregrad), aber nicht Ihre IP-Adresse.
- Exporte. Der Inhaber oder Admin eines Geschäfts kann seine Kundenliste (Name, E-Mail, Fortschritt, letzte Aktivität), seine Einlösungshistorie (Name, Prämie, Gerät) und sein Feedback (Datum, Bewertung, Kommentar) als CSV exportieren, um sein Programm zu betreiben. Jeder Export wird protokolliert. Unsere Bedingungen und die Vereinbarung über gemeinsame Verantwortlichkeit verbieten jede andere Nutzung.
- Der Kundenkiosk an der Theke zeigt keine personenbezogenen Daten.
- Der Personalmonitor, ein Bildschirm, den nur das Personal sieht, listet die heutigen Besucher mit Namen und, wenn das Geschäft das eingeschaltet hat, mit E-Mail-Adresse. Neue Geschäfte starten mit E-Mail aus.
- Das Kassentablet und die Theken-App zeigen nie Ihren Namen; wird der Code Ihrer Karte zum Ausgeben von Punkten gescannt, sieht die Theke nur den Stand der Karte und die Einlösung.
- Vorteilsanbieter sehen, was Abschnitt 4.9 beschreibt.
- Ein Geschäft sieht nie Ihre Aktivität bei einem anderen Geschäft.
4.13 Was Stampomat sieht
Stampomat selbst kann als Plattformbetreiber Ihre Aktivität über alle Geschäfte hinweg sehen, um den Dienst zu betreiben, zu sichern, zu unterstützen und zu verbessern und Ihre Anfragen zu beantworten. Wir nutzen sie nicht für Werbung und verkaufen sie nicht.
4.14 Gruppen
Bei Geschäften, die Gruppen eingeschaltet haben, können Sie Ihre Punkte mit bis zu sechs anderen Personen zusammenlegen. Die Kundenbedingungen erklären, was der Beitritt mit Ihrem Guthaben macht; hier steht, was er mit Ihren Daten macht.
- Was die anderen Mitglieder sehen. Jeder in einer Gruppe sieht ihr Guthaben und ihre Aktivität: wer gesammelt und wer ausgegeben hat, bei welchem Geschäft und wann. Den anderen Mitgliedern werden Sie mit dem Namen auf Ihrem Konto angezeigt, der beim Beitritt auf Ihrem Platz gespeichert wird. Das Häkchen, das Sie auf dem Erstell- oder Beitrittsbildschirm setzen, wird mit der Zeit und einem Fingerabdruck des genauen Wortlauts festgehalten, der Ihnen gezeigt wurde, damit wir später sagen können, wozu Sie zugestimmt haben.
- Was wir festhalten. Wann die Gruppe erstellt und wann sie aufgelöst wurde, wer wen eingeladen hat, Beitritte, Austritte, Entfernungen und Inhaberwechsel, jeweils mit Datum, sowie die Beitrags- und Verbrauchssummen jedes Mitglieds. Diese Historie bewahren wir auf, solange die Gruppe besteht. Wenn Sie gehen oder entfernt werden, werden Ihre Summen eingefroren, wie sie standen, damit die Buchführung der Gruppe für die Verbleibenden stimmt.
- Die Zuletzt-aktiv-Uhr. Während Sie angemeldet sind, erfassen wir den Tag, an dem Sie die App zuletzt genutzt haben, höchstens einmal pro Kalendertag. Wir nutzen ihn, um Gruppen am Leben zu halten: Hat der Inhaber einer Gruppe Stampomat 90 Tage nicht genutzt, übergibt ein täglicher Job die Gruppe an ihr aktivstes Mitglied unter denen, die Stampomat in den letzten 90 Tagen genutzt haben; hat das kein anderes Mitglied, bleibt die Gruppe, wie sie ist. Der frühere Inhaber kann die Gruppe innerhalb von 14 Tagen, nachdem er informiert wurde, zurücknehmen; die Gruppe hält fest, von wem sie übergeben wurde, und die Mitglieder werden informiert, wenn es geschieht. Sind diese 14 Tage vorbei, kann die Gruppe auf dieselbe Weise erneut übergehen, wenn auch der neue Inhaber Stampomat 90 Tage nicht nutzt.
- Wenn Sie Ihr Konto löschen. Die Löschung Ihres Kontos zieht zuerst Ihren Gruppenplatz zurück. Ihr Name kommt vom Platz und Ihre Kontoverknüpfung von jeder Buchungszeile und von jedem Eintrag in der Historie der Gruppe: Die Zeilen werden anonymisiert, nicht gelöscht, weil die Zeilen eines Topfes ein Guthaben sind, das andere teilen. Ihre eingefrorenen Summen bleiben bei der Gruppe. Sind in einer Gruppe, deren Inhaber Sie sind, noch andere Mitglieder, geht sie an das Mitglied über, das Sie auf der Seite zum Löschen des Kontos auswählen, oder, wenn ein Konto ohne diese Auswahl gelöscht wird (zum Beispiel auf eine Anfrage an uns), an ihr aktivstes Mitglied. Eine Gruppe, in der Sie allein waren, löst sich auf. Die Seite Konto löschen erklärt den Rest der Löschung.
- Was ein Geschäft sieht. Ein Geschäft sieht die Gruppen, in denen seine eigenen Kunden sind oder waren, und die Gruppen, deren Punkte, Stempel oder Kassenbelege es hält. Zu jeder dieser Gruppen sieht es die Nummer der Gruppe, ob sie aktiv oder aufgelöst ist, wem sie gehört, wie viele Plätze belegt sind, und ihre Historie: wann sie erstellt und aufgelöst wurde, Beitritte, Austritte, Entfernungen und Inhaberwechsel, jeweils mit Datum, und wer wen eingeladen oder entfernt hat. Es sieht auch, in welcher Gruppe jeder seiner Kunden gerade ist. Mit Namen sieht das Geschäft nur die Mitglieder, die seine eigenen Kunden sind, also Personen, die dort gesammelt haben. Jedes andere Mitglied wird ohne Namen angezeigt, als Mitglied, das dieses Geschäft nicht besucht hat, und ein Mitglied, dessen Konto gelöscht wurde, als ehemaliges Mitglied. Ein Geschäft sieht nie Ihre E-Mail-Adresse in der Historie einer Gruppe, den Namen, den Sie für Ihren Platz gewählt haben, was jedes Mitglied eingebracht oder entnommen hat, oder was die Gruppe bei anderen Geschäften hält.
Grundlage: der Vertrag mit Ihnen. Gruppeneinträge leben und sterben mit Ihrem Konto und Ihrem Platz; Beitritt und Austritt sind immer Ihre eigene Wahl. Grundlage für das, was ein Geschäft sieht: unser berechtigtes Interesse und das des Geschäfts daran, dass ein Geschäft versteht, wer das Guthaben teilt, das es an seiner Kasse einlöst.
4.15 Neue Geschäfte finden, und die Bitte um eine Google-Bewertung
Der Bereich Orte zum Ausprobieren der Wallet und die Entdecken-Seite zeigen Geschäfte, bei denen Sie noch nicht gesammelt haben. Um nahe Geschäfte zuerst zu zeigen, leiten wir im Moment des Seitenaufbaus ab, in welcher Stadt Sie wahrscheinlich sind: die häufigste Stadt unter den Geschäften, bei denen Sie schon sammeln. Die Ableitung wird nie gespeichert, und Ihr Konto hat kein Stadtfeld. Die Reihenfolge nutzt außerdem, wie viele Kunden bei jedem Geschäft sammeln, ob das Geschäft etwas anzubieten hat, und einen stabilen Hash pro Konto, damit sich Ihre Liste nicht neu mischt und sich von der anderer unterscheidet. Geschäfte steuern, ob sie überhaupt erscheinen. Grundlage: unser berechtigtes Interesse an einer Wallet, die über die Geschäfte hinaus nützlich ist, die Sie schon kennen.
Nach Ihrer zweiten eingelösten Prämie bei einem Geschäft können wir auf dem Prämienbildschirm einen Link zeigen, dieses Geschäft auf Google zu bewerten. Es ist ein einfacher Link nach draußen: Wir senden nichts an Google, und ob wir fragen, hängt nie von einer Bewertung ab, die Sie abgegeben haben. Um die Bitte zu dosieren, zählen wir Ihre eingelösten Prämien und Ihre weggeklickten Hinweise pro Geschäft; nach zwei Wegklicks fragen wir Sie bei diesem Geschäft nie wieder. Grundlage: unser berechtigtes Interesse, und das des Geschäfts, an Bewertungen von echten Kunden.
4.16 Ihre Wallet löschen
Sie können Ihr Konto selbst im Kontomenü löschen (Konto löschen) oder indem Sie an hello@stampomat.com schreiben. Die Seite Konto löschen erklärt, was gelöscht wird, was aufbewahrt wird und warum.
5. Wenn Sie auf einer von uns gehosteten Unternehmenswebsite bestellen
Jede Website, die wir hosten, nennt auf ihrer Seite Rechtliches (unter /legal auf dieser Site) das Unternehmen, das sie betreibt. Diese Seite ist die eigene Information des Unternehmens: Sie nennt das Unternehmen, sagt Ihnen, was es an der Kasse, im Kontaktformular und im Newsletter-Formular erhebt, und wiederholt diesen Abschnitt in Kürze. Stampomat baut und hostet die Site und leitet Ihre Bestellung weiter. Stampomat nimmt nie Zahlungen entgegen und nimmt nie eine Bestellung im eigenen Namen an.
Eine Bestellung aufgeben. An der Kasse geben Sie Ihren Namen, Ihre Telefonnummer, eine optionale E-Mail-Adresse für Ihre Bestellbestätigung, eine optionale Notiz, Artikelnotizen und eine Abholzeit an. Wir speichern außerdem die Artikel und Preise, die Version der Bestellbedingungen, die Sie angenommen haben, und ein zufälliges Token, mit dem Sie Ihre Bestellstatusseite öffnen können. Haben Sie Ihre Wallet verknüpft, speichern wir die Wallet-Referenz aus Abschnitt 4.10. Wir bewahren eine normalisierte Kopie Ihrer Telefonnummer auf, damit wir Ihre Bestellungen finden können, wenn Sie uns darum bitten. Grundlage: der Vertrag über Ihre Bestellung; das Unternehmen und Stampomat sind gemeinsam verantwortlich (Abschnitt 2).
Notizen und Allergien. Die Notizfelder gehen an das Unternehmen, damit es Ihre Bestellung vorbereiten kann. Geben Sie keine medizinischen Details ein. Haben Sie eine Allergie, sagen Sie es auch dem Personal an der Theke; fragen Sie vor der Bestellung nach Allergenen: Unternehmenswebsites zeigen sie noch nicht bei den Artikeln der Speisekarte.
Wer Ihre Bestellung sieht. Das Unternehmen, in seinem Portal und per E-Mail: an die von ihm konfigurierte Benachrichtigungsadresse für Bestellungen oder, wenn es keine festgelegt hat, an die Personen, die seine Site in unserem Portal verwalten. Diese Kopie enthält Ihren Namen, Ihre Telefonnummer und, falls Sie eine angegeben haben, Ihre E-Mail-Adresse, damit das Unternehmen Sie erreichen kann; danach bleibt sie im eigenen Postfach des Unternehmens in dessen eigener Verantwortung. Stampomat, um das Unternehmen zu unterstützen und den Dienst zu betreiben. Unsere KI-Assistenten (Abschnitt 10), die Ihren Namen maskiert sehen und Ihr Telefon und Ihre Notizen nur, wenn eine Person unseres Teams das für eine bestimmte Aufgabe freigegeben hat. Wer Ihren Bestellstatuslink hat, kann die Artikel und den Status sehen, aber nicht Ihren Namen oder Ihr Telefon.
Bestell-E-Mails. Haben Sie eine E-Mail-Adresse angegeben, senden wir Ihnen eine E-Mail, wenn das Unternehmen Ihre Bestellung annimmt, was Ihre Bestellbestätigung mit einem Link ist, über den Sie ihren Fortschritt verfolgen können, und wenn die Bestellung nicht ausgeführt wird: wenn sie abgelehnt, nicht rechtzeitig beantwortet oder vom Unternehmen storniert wird. Sie werden im Namen des Unternehmens von unserem Mailserver gesendet, und eine Antwort erreicht das Unternehmen. Wir speichern einen Eintrag darüber, welche dieser E-Mails versendet wurden und wann, nicht aber ihren Inhalt oder Ihre Adresse. Eine Bestellung, die das Unternehmen nicht innerhalb seines Antwortfensters beantwortet, wird automatisch als abgelehnt markiert; das ist keine Entscheidung über Sie, nur das Ausbleiben einer Annahme.
Wie lange. 90 Tage nachdem Ihre Bestellung abgeschlossen, abgelehnt oder storniert wurde, entfernen wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre Notizen, das Statustoken und die Wallet-Referenz daraus. Einen Grund für die Ablehnung oder Stornierung, den das Unternehmen in eigenen Worten geschrieben hat, entfernen wir zur selben Zeit; ein Standardgrund, aus einer Liste gewählt oder bei einer automatischen Ablehnung vergeben, bleibt. Die Artikel, Summen und Zeiten bleiben, damit das Unternehmen seine Statistik hat.
Kontakt- und Anfrageformulare. Was Sie eintippen (Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und die angefragte Leistung, wo das Formular diese Felder hat, und Ihre Nachricht), wird dem Unternehmen gemailt. Wir bewahren eine Kopie 90 Tage als Zustellabsicherung auf und löschen sie dann. Für die Nachricht ist das Unternehmen verantwortlich; Stampomat handelt nach seinen Weisungen.
Newsletter. Melden Sie sich für den Newsletter eines Unternehmens an, geben Sie Ihren Namen und Ihre E-Mail-Adresse an und setzen ein Einwilligungshäkchen, das das Unternehmen als Absender nennt; das Häkchen wird auf unserem Server geprüft, nicht nur in Ihrem Browser. Wir mailen Ihnen dann einen Bestätigungslink, sieben Tage gültig, und Ihre Anmeldung zählt erst, wenn Sie ihn anklicken. Eine unbestätigte Anfrage wird nie exportiert und erhält nichts außer diesem Link. Wir speichern Ihren Namen, Ihre E-Mail-Adresse, Ihre Sprache, die Zeit Ihrer Anfrage und die Zeit Ihrer Bestätigung, den genauen Wortlaut, dem Sie zugestimmt haben, wo auf der Site Sie sich angemeldet haben, und eine gehashte Kopie Ihrer IP-Adresse. Das Unternehmen ist der Absender und für die Liste verantwortlich; Stampomat sammelt sie und übergibt sie. Über Stampomat wurde noch kein Newsletter versendet; wenn der Versand gebaut wird, trägt jede E-Mail einen Abmeldelink. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail oder indem Sie dem Unternehmen oder uns schreiben; wir behalten dann nur einen Hash Ihrer Adresse für 30 Tage, damit Sie nicht versehentlich wieder angemeldet werden, und löschen den Rest. Grundlage: Ihre Einwilligung. Sie müssen zur Anmeldung mindestens 16 sein.
Karten. Eine Unternehmenssite kann ihren Standort auf einer Google-Karte zeigen. Die Karte lädt erst, wenn Sie auf Karte laden tippen. Das Laden sendet Ihre IP-Adresse, Browserdetails und die Seitenadresse an Google LLC (Vereinigte Staaten), das innerhalb der Karte eigene Cookies setzen kann; Googles Umgang mit diesen Daten beschreibt seine Datenschutzerklärung (policies.google.com/privacy) und seine Maps-Bedingungen (maps.google.com/help/terms_maps). Ihre Wahl wird nur in Ihrem Browser gemerkt, und Karte ausblenden löscht sie. Bis Sie tippen, zeigt die Site die Adresse als Text und einen einfachen Link zu Google Maps, der keine Cookies setzt.
Ihre Angaben merken. An der Kasse können Sie Meine Angaben auf diesem Gerät merken anhaken. Das Kästchen ist zunächst nicht angehakt. Wenn Sie es anhaken, werden Ihr Name, Ihre Telefonnummer und Ihre E-Mail-Adresse im lokalen Speicher dieses Browsers gespeichert, nur für die Adresse dieser Site, wenn sich Ihre Bestellstatusseite öffnet, damit die Kasse dort beim nächsten Mal ausgefüllt ist. Ihre Notizen und Ihre Abholzeit werden nie gespeichert. Die gespeicherten Angaben bleiben auf Ihrem Gerät: Wir erhalten sie nur als Teil einer Bestellung, die Sie aufgeben. Sie werden bis zu 365 Tage nach ihrer letzten Speicherung genutzt. Nicht Sie? Löschen an dieser Kasse, eine Bestellung mit nicht angehaktem Kästchen und denselben Angaben oder das Löschen der Daten der Site entfernt sie. Wer denselben Browser nutzt, kann sie sehen, haken Sie das Kästchen auf einem gemeinsam genutzten Gerät also nicht an. Grundlage: Ihre Einwilligung. Die eigene Datenschutzerklärung der Unternehmenswebsite beschreibt das vollständig.
Schriften. Unternehmenssites laden ihre Schriften von Bunny Fonts (BunnyWay d.o.o., Slowenien, EU), das Ihre IP-Adresse erhält, um die Dateien auszuliefern, und angibt, keine Protokolle zu führen.
Besuche zählen. Wir zählen, wie viele Besucher auf jeder Site die Speisekarte, den Warenkorb und die Kasse erreichen, als reine Zahlen ohne Kennung. Das sind keine personenbezogenen Daten.
Sitzungen und Sicherheit. Auf gehosteten Sites gilt dieselbe Sitzungs- und Sicherheitsprotokollierung wie in Abschnitt 3. Sitzungseinträge werden etwa zwei Stunden nach Ihrer letzten Anfrage gelöscht.
6. Wenn Sie ein Unternehmen auf Stampomat betreiben oder für eines arbeiten
6.1 Unternehmenskonten (Treuedienst)
Wir bewahren den Unternehmensnamen, seinen Slug, Ihren Namen als Kontoinhaber (aus Ihrem Google-Profil bei der Anmeldung), Ihre E-Mail-Adresse und Google-Konto-ID, das Logo, die Sprache, Ihre Telefonnummer, wenn Sie sie in einer Einrichtungsanfrage angegeben haben, die Test- und Abrechnungsdaten, die eingeschalteten Funktionen, das Kassenpasswort (gehasht gespeichert) und die gekoppelten Kassen- und Thekengeräte (ein Gerätetoken und die Bezeichnung, die Sie jedem Gerät gegeben haben) auf. Grundlage: der Vertrag mit Ihrem Unternehmen. Rechnungen und die Aufzeichnungen, die das Rechnungslegungsrecht verlangt, werden so lange aufbewahrt, wie dieses Recht es verlangt. Alles andere wird 90 Tage nach Vertragsende gelöscht; vorher können Sie einen Export verlangen.
6.2 Personalkonten (Teammitglieder, Operatoren)
Ein Admin Ihres Unternehmens, oder Stampomat in seinem Auftrag, fügt Sie hinzu, indem er Ihre E-Mail-Adresse und Rolle eintippt. Sie erhalten eine E-Mail, die das Unternehmen nennt, das Sie hinzugefügt hat, die Rolle erklärt, diese Erklärung verlinkt und Ihnen sagt, wie Sie widersprechen können. Bei Ihrer ersten Google-Anmeldung speichern wir Ihren Namen, Ihre Google-Konto-ID und den Link zu Ihrem Profilbild, und wir aktualisieren den Bildlink bei jeder Anmeldung. Sie können einen eigenen Avatar hochladen; er wird unter einer öffentlichen Adresse gespeichert. Wir halten Ihre letzte Anmeldung fest und, minütlich während Sie das Dashboard nutzen, wann Sie zuletzt aktiv waren, was Kollegen als "jetzt aktiv" sehen. Sicherheitsereignisse zu Ihrem Konto werden 90 Tage aufbewahrt. Ihr Eintrag wird gelöscht, wenn das Unternehmen Sie entfernt oder wenn die Daten des Unternehmens gelöscht werden. Grundlage: der Vertrag Ihres Unternehmens mit uns.
6.3 Unternehmenskonten (Stampomat Sites)
Für das Händlerportal bewahren wir Ihren Namen, Ihre E-Mail-Adresse und Google-Konto-ID auf (Stampomat lädt Sie per E-Mail ein; Ihr Name kommt bei der ersten Anmeldung aus Ihrem Google-Profil), Ihre Rolle auf jeder Site, Ihr Bestell-Push-Abonnement, wenn Sie es aktivieren (Endpunkt und Schlüssel, an den Push-Dienst Ihres Browsers gesendet mit einer verschlüsselten Bestellnummer und Summe), und die rechtliche Identität Ihres Unternehmens (rechtlicher Name, Rechtsform, Sitz, Register- und Steuernummern, Kontaktdaten, Lizenzdaten), die auf Ihrer Site veröffentlicht wird, weil das Gesetz es verlangt. Portalsitzungen dauern bis zu 30 Tage; im Portal können Sie sich auf allen Geräten abmelden. Einladungen, die nie angenommen werden, werden nach 90 Tagen gelöscht.
6.4 Annahmeaufzeichnungen
Wenn Sie oder ein Kollege unsere Unternehmensbedingungen und die Auftragsverarbeitungsbedingungen annehmen, halten wir fest, wer angenommen hat (die Person und das Unternehmen), welches Dokument und welche Version, in welcher Sprache, auf welchem Bildschirm, zu welcher Zeit und von welcher IP-Adresse und welchem Browser. Diese Aufzeichnungen bewahren wir für die Lebensdauer des Kontos auf und, weil sie den Bestand des Vertrags beweisen, danach ohne die Identität der Person.
6.5 Marketing und Spotlight-Beiträge
Wir nennen Ihr Unternehmen in unserem Marketing, stellen es als Kunden vor oder veröffentlichen einen Spotlight-Beitrag darüber erst, nachdem Sie schriftlich zugestimmt haben, und wir halten diese Zustimmung fest. Spotlight-Beiträge werden mit einem KI-Modell über OpenRouter (Abschnitt 10) aus Fakten entworfen, die Sie oder wir eingetippt haben, nie aus Kundendaten, und eine Person gibt sie vor der Veröffentlichung frei.
6.6 Was wir sehen und protokollieren
Unser Team sieht alles in Ihrem Dashboard, um Sie zu unterstützen. Aktionen in unseren Verwaltungskonsolen, von uns und von den KI-Assistenten, die wir nutzen, werden in einen Prüfpfad geschrieben, der festhält, wer was wann getan hat, für 24 Monate, wobei Namen und E-Mails entfernt werden, wenn die Daten einer Person gelöscht werden.
6.7 Vorteilsanbieter
Benennt eine Organisation Ihr Unternehmen als Anbieter eines Vorteils für ihre Mitglieder, halten wir, was die Organisation über Sie eingetragen hat: Ihren Unternehmensnamen, die angegebene E-Mail-Adresse und, falls hinzugefügt, Ihre Website, Adresse und Social-Media-Links, die Mitglieder mit dem Vorteil auf ihren Ausweisen sehen. Wir senden eine Einladung an diese Adresse, mit den Schaltflächen Annehmen und Ablehnen, und die Organisation erfährt, was Sie gewählt haben und wann. Lehnen Sie ab, halten wir nur fest, dass und wann Sie abgelehnt haben. Nehmen Sie an, legen wir einen Anbietereintrag und einen Benutzereintrag für diese Adresse an und halten Ihre Annahme der Partnerbedingungen fest: das Dokument, seine Version, die Sprache des angezeigten Textes, einen Fingerabdruck des Textes, die Zeit sowie IP-Adresse und Browser. Danach schreiben wir Ihnen, wie Sie Mitglieder prüfen. Hat ein Vorteil, der Ihr Unternehmen nennt, ein Enddatum und ist er eingeschaltet, senden wir vor dem Ende und wenn er geendet hat eine Nachricht an Ihre Anbieteradresse, auch bevor Sie die Einladung beantwortet haben, aber nicht, nachdem Sie sie abgelehnt haben. Mitglieder sehen Ihre E-Mail-Adresse nie. Grundlage: die Partnerbedingungen, ein Vertrag mit Ihrem Unternehmen.
Bei Vorteilen, bei denen Sie Mitglieder scannen, können Sie sich mit Google an einer Scanseite anmelden. Google teilt uns Ihre E-Mail-Adresse mit und ob sie bestätigt ist; wir vergleichen sie mit der Anbieteradresse und behalten sonst nichts von Google, auch nicht Ihre Google-Konto-ID. Eine Adresse, die nicht passt, wird abgewiesen, und der Versuch wird in keinem Protokoll festgehalten. Eine angemeldete Scanseite hält ein Anmeldetoken im Anbietereintrag und ein Cookie, das Sie auf diesem Gerät 90 Tage angemeldet hält, beschrieben in unserem Cookie-Hinweis; die Abmeldung beendet die Anmeldung auf allen Geräten. Die Seite zeigt, wie viele Einlösungen Sie heute und in diesem Monat erfasst haben, nie den Namen eines Mitglieds. Wer den Link zu Ihrer Scanseite hat, sieht Ihren Unternehmensnamen, die Adresse, die die Seite erwartet, und die Vorteile, die sie umfasst. Eine Organisation, deren Vorteil Ihre Seite umfasst, kann den Link ersetzen; der alte Link funktioniert dann nicht mehr, und jedes an der Seite angemeldete Gerät wird abgemeldet. Grundlage: die Partnerbedingungen und unser berechtigtes Interesse an einer sicheren Anmeldung.
Unser E-Mail-Zustellprotokoll (Art, Adresse, Betreff, Zustellstatus) wird 1 Jahr(e) aufbewahrt. Den Anbietereintrag mit dem Benutzereintrag und den Anmeldetokens löschen wir spätestens 90 Tage, nachdem kein Vorteil einer Organisation Sie mehr nennt, und innerhalb von 30 Tagen, wenn Sie es von der bestätigten Adresse aus verlangen. Verlangen Sie es, bitten wir außerdem jede Organisation, die Ihre Adresse eingetragen hat, sie aus ihrem Vorteil zu entfernen, und schreiben in der Zwischenzeit nicht mehr an diese Adresse; bis eine Organisation das tut, behält ihr Vorteil, was sie über Sie eingetragen hat. Die Aufzeichnung Ihrer Annahme bleibt als Nachweis des Vertrags, ohne die Verbindung zum gelöschten Eintrag.
7. Wenn wir Ihr Unternehmen kontaktieren (Geschäftskontakte und Interessenten)
Dieser Abschnitt ist für Unternehmen, von denen wir denken, dass sie Stampomat wollen könnten, und für die Menschen, die sie führen oder für sie antworten. Unser Vertriebswerkzeug ist intern; dieser Abschnitt ist seine öffentliche Information.
Woher Ihre Daten kommen. Wir finden Unternehmen in öffentlichen Quellen: der eigenen Website des Unternehmens, öffentlichen Unternehmensregistern, Googles Places-Eintragsdaten und Social-Media-Profilen, die eine Person unseres Teams liest. Für jeden Eintrag speichern wir die Adresse der Seite, von der er stammt, und das Datum der Erhebung, und wir nennen Ihnen beides auf Anfrage. Wir lesen Instagram oder Google Maps nicht mit automatisierten Werkzeugen aus. Manche Einträge kommen aus Empfehlungen oder von Menschen, die uns zuerst kontaktiert haben.
Was wir aufbewahren. Über das Unternehmen: Name, Stadt, Land, Website, geschäftliche E-Mail-Adresse und Telefonnummer, Social-Media-Links, die Sprache, die Sie verwenden, eine interne Eignungsbewertung mit ihren Gründen, den Stand unseres Gesprächs und einen kurzen Satz von Geschäftsfakten (Öffnungszeiten, ob das Unternehmen eine Website, ein Treueprogramm oder Online-Bestellung hat, öffentliche Bewertungszahlen). Über eine benannte Kontaktperson: Name, Rolle, E-Mail-Adresse, Telefonnummer und Social-Media-Handles. Über unser Gespräch: jede Nachricht, die wir gesendet, und jede Antwort, die wir erhalten haben, Anrufnotizen und Aufgaben, die unser Team über Sie angelegt hat.
Warum. Um zu entscheiden, welche Unternehmen wir kontaktieren, um Sie einmal zu fragen, ob Sie ein Angebot möchten, um das Angebot zu senden, wenn Sie ja sagen, um das Gespräch im Blick zu behalten, und um sicherzustellen, dass wir Sie nie wieder kontaktieren, sobald Sie nein sagen. Wir priorisieren Unternehmen mit einer Eignungsbewertung, die unser Team und seine Werkzeuge setzen; die Bewertung entscheidet nur die Reihenfolge, in der wir uns melden, und hat keine andere Wirkung auf Sie.
Rechtsgrundlage. Für das Halten geschäftlicher Kontaktdaten und für eine erste Nachricht ohne Angebot stützen wir uns auf unser berechtigtes Interesse, unseren Dienst an Unternehmen zu verkaufen; unsere schriftliche Abwägung dieses Interesses ist auf Anfrage erhältlich. Für jede werbliche Nachricht an eine Person, statt an die allgemeine Adresse eines Unternehmens, stützen wir uns auf Ihre vorherige ausdrückliche Einwilligung: Unsere erste Nachricht an Sie fragt, ob Sie ein Angebot möchten, und enthält selbst kein Angebot, und Ihre Antwort "ja" ist die Einwilligung, die wir festhalten. Das gilt für alle in Nordmazedonien und, für E-Mail, SMS und Direktnachrichten, für alle in Slowenien und der übrigen EU.
Wann wir es Ihnen sagen. Wir sagen Ihnen bei unserem ersten Kontakt, dass wir Ihre Daten halten, und in jedem Fall innerhalb eines Monats nach der Erhebung. Haben wir Sie nicht innerhalb von 30 Tagen kontaktiert, löschen wir den Eintrag stattdessen. Jede erste Nachricht nennt Stampomat, sagt, wo wir Sie gefunden haben, verlinkt diesen Abschnitt und sagt Ihnen, wie Sie uns mit einem Wort stoppen.
Wie wir Sie kontaktieren. Per Direktnachricht von unserem eigenen Konto auf dem sozialen Netzwerk, auf dem Ihr Unternehmen präsent ist (meist Instagram), oder per Telefon oder Messaging-App, immer nach den obigen Einwilligungsregeln. Am Telefon sagen wir im ersten Satz, wer wir sind und warum wir anrufen, und wir hören auf, wenn Sie darum bitten. Jede Nachricht wird von einer Person geschrieben oder freigegeben und gesendet; KI-Assistenten helfen beim Entwerfen und senden nie.
Wer es erhält. Unser Team; die KI-Assistenten, die wir zum Entwerfen von Nachrichten nutzen (Abschnitt 10), die einen reduzierten Eintrag ohne Ihre E-Mail-Adresse oder Telefonnummer erhalten, es sei denn, eine Person öffnet Ihren vollständigen Eintrag; Meta Platforms, wenn das Gespräch über Instagram läuft; und unsere Hosting- und Netzwerkanbieter (Abschnitt 10). Sonst niemand. Wir verkaufen oder vermieten keine Listen.
Wie lange. Sagen Sie nein oder bitten Sie uns aufzuhören, hören wir sofort auf und löschen Ihren Eintrag innerhalb von 30 Tagen; wir behalten nur einen gesalzenen Hash Ihrer Kennungen (Telefon, E-Mail, Handle, Domain), damit wir Sie nicht versehentlich wieder kontaktieren. Der Hash lässt sich nicht in Ihre Daten zurückverwandeln. Antworten Sie nie, hören wir nach höchstens drei Nachrichten auf und löschen Ihren Eintrag 12 Monate nach unserem letzten Kontakt. Werden Sie Kunde, wandern Ihre Daten in Ihr Unternehmenskonto (Abschnitt 6).
Wie Sie widersprechen. Antworten Sie "STOP" (oder "не" oder "ne") auf jede Nachricht, sagen Sie es der Person, die Sie angerufen hat, oder schreiben Sie an hello@stampomat.com. Wir wenden Ihren Widerspruch auf jede Kennung an, die wir für Sie und Ihr Unternehmen halten. Sie können auch jedes andere Recht aus Abschnitt 15 nutzen.
8. Wenn Sie uns auf Instagram schreiben
Unser Instagram-Konto, stampomat_com, ist ein Unternehmenskonto. Wenn Sie ihm eine Nachricht senden oder einen seiner Beiträge kommentieren, gibt Meta Platforms den Inhalt an unser Werkzeug weiter. Für Instagram selbst bleibt Meta unter seiner eigenen Datenschutzerklärung verantwortlich.
Was wir aufbewahren. Ihre Instagram-bezogene Nutzer-ID, Ihren Nutzernamen und Anzeigenamen (beide schlagen wir einmal über Instagrams Schnittstelle nach, wenn Sie zum ersten Mal schreiben), die Nachrichten, die Sie uns senden, mit Links zu Anhängen (wir kopieren die Dateien nicht; wir speichern Metas Links), Ihre Reaktionen, Lesebestätigungen und Bearbeitungen, die Anzeige oder den Link, der Sie zu uns gebracht hat, wenn Meta ihn weitergibt, Ihre öffentlichen Kommentare mit ihrem Text und unsere Antworten. Sind Sie ein Unternehmen, mit dem wir sprechen, verknüpfen wir das Gespräch mit Ihrem Unternehmenseintrag und kopieren die Nachrichten hinein.
Warum. Um Ihnen zu antworten; um das Gespräch mit Ihrem Unternehmenseintrag zusammenzuhalten; um auf Kommentare zu unseren Beiträgen zu antworten; und um mit Menschen nachzufassen, die unsere Beiträge kommentieren und Stampomat wollen könnten. Grundlage: unser berechtigtes Interesse, Menschen zu antworten, die uns schreiben, und öffentlichem Interesse an unserem Dienst nachzugehen, oder die Schritte vor einem Vertrag auf Ihre Anfrage. Werbliche Nachrichten an Sie folgen den Einwilligungsregeln in Abschnitt 7.
Wie wir antworten. Jede Nachricht sendet ein Mensch. KI-Assistenten können eine Antwort entwerfen, die eine Person bearbeitet und freigibt. Wir antworten über Instagrams Unternehmensschnittstelle nur innerhalb des Fensters, das Meta nach Ihrer Nachricht erlaubt. Eine erste Nachricht an ein Unternehmen, mit dem wir noch nie gesprochen haben, wird von Hand von unserem Konto geschrieben und gesendet, nach Abschnitt 7.
Wer es erhält. Unser Team, die KI-Assistenten, die wir zum Entwerfen von Antworten nutzen (Abschnitt 10), Meta Platforms und unsere Hosting- und Netzwerkanbieter.
Wie lange. Unterhaltungen und Kommentare werden 12 Monate nach der letzten Nachricht gelöscht, es sei denn, sie sind mit einem aktiven Unternehmenseintrag verknüpft; dann gilt Abschnitt 7. Fotos und Videos, die wir Ihnen senden, werden nach 90 Tagen von unserem Server gelöscht. Machen Sie eine Nachricht rückgängig, entfernen wir unsere Kopie.
Löschung. Schreiben Sie an hello@stampomat.com oder nutzen Sie den Löschweg für Instagram-Daten, den die Seite Konto löschen beschreibt; Sie erhalten einen Bestätigungscode und eine Seite, auf der Sie den Status prüfen können.
Dieses Konto ist für Unternehmen. Sind Sie unter 16, schreiben Sie uns bitte nicht.
9. Wenn Sie mit uns arbeiten
Menschen, die im Stampomat-Team arbeiten, einschließlich aller, die in unsere internen Werkzeuge eingeladen werden, erhalten bei der Anmeldung eine gesonderte Team-Datenschutzinformation. Sie behandelt die Google-Anmeldung, Sitzungseinträge, den Prüfpfad der Aktionen, KI-Entwürfe, den Zugriff auf Interessenten- und Kundendaten und die Aufbewahrung von Teameinträgen. Schreiben Sie uns über eine Zusammenarbeit, gilt für das, was Sie senden, Abschnitt 3 (Kontaktnachrichten).
10. Wer Ihre Daten erhält
Wir teilen personenbezogene Daten nur mit den unten genannten Parteien und nur für den genannten Zweck. Die maßgebliche Liste, mit Übermittlungsmechanismus, Vertragsgrundlage und dem Datum unserer letzten Prüfung jedes Eintrags, ist die Seite Auftragsverarbeiter und Empfänger. Sie wird aus derselben Konfiguration erzeugt, die unsere Systeme nutzen, und ein neuer oder ersetzender Anbieter wird Unternehmen mindestens 15 Tage im Voraus per E-Mail angekündigt.
| Partei | Standort | Was sie tut | Was sie erhält |
|---|---|---|---|
| Das Geschäft, die Organisation oder das Unternehmen, mit dem Sie zu tun haben | Nordmazedonien, Slowenien, EU | Betreibt sein Treueprogramm oder erfüllt Ihre Bestellung (gemeinsam verantwortlich, Abschnitt 2) | Abschnitt 4.12 oder Abschnitt 5 |
| Von Ihrer Organisation benannte Vorteilsanbieter | Nordmazedonien, Slowenien, EU | Geben Mitgliedern einen Vorteil | Ob eine vorgezeigte Mitgliedschaft zum Vorteil berechtigt; Anzahl und Zeiten der Einlösungen; nie Namen oder E-Mails |
| Google LLC | Vereinigte Staaten | Anmeldung; Google Wallet Pässe; Google Maps auf Unternehmenssites, nachdem Sie Karte laden getippt haben | Anmeldung: Abschnitt 4.1. Wallet: Abschnitt 4.4. Maps: Abschnitt 5 |
| InterServer, Inc. | Vereinigte Staaten (New Jersey) | Hostet unsere Server, Datenbanken, Dateien, Backups und den Mail-Relay | Alles, was wir speichern |
| Cloudflare, Inc. | Vereinigte Staaten, mit Servern weltweit | Netzwerk-Proxy, Verschlüsselung am Rand, Caching und Angriffsschutz für unsere Hostnamen und für Unternehmenssites auf eigenen Domains | Jede Anfrage, die hindurchläuft, einschließlich dessen, was Sie eintippen |
| OpenRouter, Inc. | Vereinigte Staaten | Leitet Blog- und Spotlight-Entwürfe an ein KI-Modell weiter (Abschnitt 6.5) | Unternehmensnamen und Fakten, die wir oder das Unternehmen eingetippt haben; nie Kundendaten |
| Der KI-Modellanbieter hinter OpenRouter | Wie auf der Auftragsverarbeiterseite gelistet | Entwirft den Text | Dasselbe, auf einer Route, die nicht speichert und nicht trainiert |
| Anthropic PBC (KI-Assistenten, Claude) | Vereinigte Staaten | Assistenten, die unser Team nutzt, um Unternehmen zu unterstützen und beim Betrieb unserer Produkte und unseres Vertriebs zu helfen | Worauf unser Team ihnen für eine Aufgabe Zugriff gibt; maskiert und minimiert wie in den Abschnitten 5 und 7 beschrieben |
| Meta Platforms (Instagram) | Vereinigte Staaten und Irland | Liefert Instagram-Nachrichten und -Kommentare an uns und unsere Antworten an Sie | Abschnitt 8 |
| Der Push-Dienst Ihres Browsers (Google, Mozilla, Apple, Microsoft) | Vereinigte Staaten, EU | Liefert Benachrichtigungen, die Sie eingeschaltet haben | Eine Zustelladresse und eine verschlüsselte Nachricht |
| BunnyWay d.o.o. (Bunny Fonts) | Slowenien, EU | Liefert Schriften auf Unternehmenssites | Ihre IP-Adresse und Browserdetails; es werden keine Protokolle geführt |
| Behörden | Wo erforderlich | Nur wenn das Gesetz uns verpflichtet | Was das Gesetz verlangt |
Unser Quellcode-Host (GitHub) erhält keine Daten aus dem laufenden Dienst. Die Länderabfrage für Analytik und Sicherheit läuft gegen eine lokale Kopie der DB-IP Country Lite Datenbank; an DB-IP wird nichts gesendet. Drittlizenzen, einschließlich der DB-IP-Lizenz, stehen auf der Lizenzseite.
Wir verkaufen keine personenbezogenen Daten und teilen sie nicht mit Werbetreibenden oder Datenhändlern.
11. Wo Ihre Daten verarbeitet werden und internationale Übermittlungen
Wir arbeiten von Slowenien aus. Unsere Server, Datenbanken und Backups hostet InterServer in den Vereinigten Staaten, und Anfragen laufen durch Cloudflares Netzwerk. Google, OpenRouter und seine Modellanbieter, Anthropic und Meta sind ebenfalls in den Vereinigten Staaten. Bunny Fonts ist in der EU.
Für Daten von Menschen in der EU und dem EWR stützen wir uns auf:
- Den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen für Empfänger, die darunter zertifiziert sind (heute Google LLC, Cloudflare, Inc. und InterServer, Inc.; die Auftragsverarbeiterseite nennt den Status jedes Empfängers zum Datum unserer letzten Prüfung).
- Die Standardvertragsklauseln der Europäischen Kommission für jeden anderen Empfänger in den Vereinigten Staaten, einschließlich OpenRouter, und als Rückfalllösung für zertifizierte Empfänger.
Eine Kopie der Garantien, auf die wir uns für einen Empfänger stützen, können Sie bei uns anfordern, indem Sie an hello@stampomat.com schreiben.
Für Daten von Menschen in Nordmazedonien liegen Übermittlungen aus Nordmazedonien in EU-Länder und in NATO-Mitgliedstaaten, einschließlich der Vereinigten Staaten, außerhalb des Übermittlungskapitels des mazedonischen Gesetzes über den Schutz personenbezogener Daten. Wir melden diese Übermittlungen der Agentur für den Schutz personenbezogener Daten, wie dieses Gesetz es verlangt, und binden trotzdem jeden Empfänger vertraglich.
12. Wie lange wir Daten aufbewahren
Jedes Fenster unten wird aus derselben Konfiguration gelesen, die unsere Löschjobs nutzen, sodass das, was Sie hier lesen, das ist, was das System tut.
| Daten | Aufbewahrt für |
|---|---|
| Ihr Wallet-Konto und alles, was daran hängt | Bis Sie es löschen. Die Löschung ist innerhalb von 30 Tagen abgeschlossen. Sollten wir je die Löschung von Wallets nach langer Inaktivität einführen, warnen wir Sie zuerst per E-Mail und nennen den Zeitraum hier |
| Ein Kontoeintrag, den eine Organisation aus ihrer Liste für Sie angelegt hat, wenn Sie sich nie angemeldet haben | Gelöscht, sobald nichts auf der Plattform mehr darauf verweist und er älter als 7 Tage ist. Melden Sie sich vorher irgendwann mit dieser Adresse an, wird der Eintrag Ihr Konto und wird auf diesem Weg nie gelöscht |
| Die Kopie einer Mitgliedschaft, die wir halten, damit eine Organisation eine Entfernung rückgängig machen kann | 7 Tage ab der Entfernung, dann vernichtet, zusammen mit dem Grund, den die Organisation angegeben hat |
| Unternehmenskontodaten nach Vertragsende | 90 Tage; vorher Export auf Anfrage |
| Aufzeichnungen, die das Rechnungslegungsrecht verlangt (Rechnungen) | So lange, wie dieses Recht es verlangt |
| Sicherheits- und Betrugsprotokolle, Stempelversuche | 90 Tage |
| Unfertige Anmeldungen und nie angenommene Einladungen | 90 Tage |
| Nachrichten an Stampomat über unsere Kontakt- und Einrichtungsformulare | 2 Jahre |
| E-Mail-Zustellprotokoll und Postfachkopien von Unternehmens-E-Mails | 1 Jahr(e) |
| Mitgliedschafts-, Anwesenheits- und Vorteilseinträge | Lebensdauer Ihres Kontos oder bis die Organisation Sie entfernt. Eine Pause Ihrer Karte, und der Grund, den die Organisation dafür angegeben hat, sind Teil des Mitgliedschaftseintrags und gehen mit ihm |
| Analytikereignisse und Erstbesuchsquellen | Nach 24 Monaten auf Zählwerte reduziert |
| Verwaltungsprüfpfad | 24 Monate |
| Aufzeichnungen der Annahme unserer Bedingungen | Lebensdauer des Kontos; danach ohne Ihre Identität |
| Anbietereinträge und die Anmeldung an der Scanseite | Solange ein Vorteil einer Organisation den Anbieter nennt, danach spätestens 90 Tage später gelöscht |
| Bestellungen auf einer Unternehmenssite: Name, Telefon, E-Mail, Notizen, Statustoken, Wallet-Referenz, ein Ablehnungs- oder Stornierungsgrund, den das Unternehmen in eigenen Worten geschrieben hat | Entfernt 90 Tage nachdem die Bestellung abgeschlossen, abgelehnt oder storniert wurde; Artikel und Summen bleiben |
| Nachrichten über das Kontakt- oder Anfrageformular einer Unternehmenssite (unsere Kopie) | 90 Tage |
| Newsletter-Anmeldungen auf einer Unternehmenssite | Bis Sie sich abmelden; dann nur ein Hash, für 30 Tage |
| Interessenten, die wir nie kontaktiert haben | 30 Tage nach der Erhebung |
| Interessenten, die abgelehnt oder nie geantwortet haben | Abgelehnt: innerhalb von 30 Tagen gelöscht, Hash bleibt. Keine Antwort: 12 Monate nach unserem letzten Kontakt |
| Instagram-Unterhaltungen und -Kommentare | 12 Monate nach der letzten Nachricht |
| Dateien, die wir über Instagram senden | 90 Tage |
| Server- und Anwendungsprotokolle | 14 Tage |
| Sitzungseinträge | Etwa zwei Stunden nach Ihrer letzten Anfrage |
| Backups | 14 Tage, dann überschrieben. Daten, deren Löschung Sie verlangt haben, verschwinden innerhalb dieses Fensters aus den Backups |
| Die Notiz außerhalb der Datenbank, dass ein Konto gelöscht wurde: die Kontonummer, ein Einweg-Fingerabdruck seiner E-Mail-Adresse und der Zeitpunkt | 15 Tage, einen Tag länger als die Backups, damit sie jedes Backup überdauert, für das sie gebraucht werden kann |
| Cookies | Siehe die Cookie-Seite |
13. Cookies und Browserspeicher
Wir nutzen nur Cookies, die der Dienst zum Funktionieren braucht, und Cookies, die eine Wahl speichern, die Sie getroffen haben: die Sitzung, den Schutz gegen gefälschte Formulare, "angemeldet bleiben", das Betrugsschutz-Geräte-Cookie, die vertrauten Kassen- und Thekengeräte und Ihre Sprache. Keines davon verfolgt Sie über andere Sites, und wir setzen keine Werbe- oder Analytik-Cookies. Deshalb sehen Sie kein Cookie-Banner. Anmelde-Cookies sind verschlüsselt; das Kassengeräte-Cookie ist ein zufälliges widerrufbares Token; jedes Cookie wird von uns gesetzt.
Die Wallet und der Bestellbildschirm des Händlers halten ein paar Einstellungen im lokalen Speicher Ihres Browsers (zum Beispiel den zuletzt gezeigten Hinweis oder Ihre Wahl, eine Karte zu laden); keine enthält personenbezogene Daten. Der einzige Eintrag im Browserspeicher, der personenbezogene Daten enthält, liegt auf Unternehmenswebsites, und nur, wenn Sie darum bitten: die Kassenangaben, die Sie sich merken lassen möchten (Abschnitt 5).
Die Cookie-Seite listet jedes Cookie mit Zweck und Lebensdauer, pro Produkt, und beschreibt die Google-Maps-Schranke auf Unternehmenssites und wie der Analytik-Beacon Do-Not-Track behandelt.
14. Sicherheit
- Der gesamte Verkehr ist verschlüsselt (HTTPS, mit HSTS auf unseren Hostnamen).
- Alle melden sich mit Google an; das einzige Passwort im System ist das Kassenpasswort jedes Geschäfts, das gehasht gespeichert wird. Anmelde-Cookies sind verschlüsselt. Geräte- und API-Tokens werden gehasht gespeichert und einmal gezeigt.
- Teamzugriff läuft über Rollen. Personal wird bei jeder Anfrage neu geprüft, sodass eine Entfernung sofort wirkt.
- Dateien, die privat bleiben sollen, etwa Fotos und Videos, die wir über Instagram senden, werden außerhalb des Web-Roots gespeichert und nur über zugriffsgeprüfte oder ablaufende Links ausgeliefert. Logos, Avatare und Site-Bilder sind absichtlich öffentlich.
- Sicherheitsheader, Anfragedrosselung und Betrugsprüfungen gelten plattformweit.
- Die Datenbank wird nächtlich gesichert. Backups sind komprimiert und zugriffsbeschränkt und werden 14 Tage aufbewahrt. Backups sind mit einem Schlüssel verschlüsselt, der nicht auf dem Server gespeichert ist.
- Wenn ein Konto gelöscht wird, notieren wir außerhalb der Datenbank die Kontonummer, einen Einweg-Fingerabdruck seiner E-Mail-Adresse und den Zeitpunkt der Löschung. Müssten wir je ein Backup einspielen, das vor der Löschung liegt, führen wir die Löschung mit dieser Notiz erneut aus; für nichts anderes nutzen wir sie. Sie wird nach 15 Tagen gelöscht, einen Tag später als die Backups, sodass kein Backup mehr existiert, das sie brauchen könnte. Grundlage: unsere rechtliche Verpflichtung, die Löschung auszuführen.
- Die Verwaltungsaktionen unseres Teams werden protokolliert (Abschnitt 6.6).
Kein Internetdienst kann perfekte Sicherheit versprechen. Erfahren wir von einer Verletzung, die Ihre Daten betrifft, benachrichtigen wir die zuständige Behörde innerhalb von 72 Stunden, wo das Gesetz es verlangt, und Sie ohne unangemessene Verzögerung, wenn die Verletzung Sie wahrscheinlich einem hohen Risiko aussetzt. Unser Verletzungsverfahren benennt, wer was tut.
15. Ihre Rechte und wie Sie sie ausüben
Nach der DSGVO und dem mazedonischen Gesetz über den Schutz personenbezogener Daten können Sie von uns verlangen:
- Auskunft über die Daten, die wir über Sie halten, und eine Kopie. Wallet-Inhaber können ihre Daten aus dem Kontomenü herunterladen (Meine Daten herunterladen).
- Berichtigung. Ihr Name und Ihre E-Mail folgen Ihrem Google-Konto. Alles, was eine Organisation für Sie eingetippt hat, können die Organisation oder wir berichtigen.
- Löschung. Wallet-Inhaber können ihr Konto im Kontomenü löschen; alle können uns schreiben. Was gelöscht und was aufbewahrt wird, steht auf der Seite Konto löschen.
- Einschränkung der Verarbeitung, während eine Anfrage bearbeitet wird.
- Widerspruch gegen Verarbeitung auf Grundlage unseres berechtigten Interesses, einschließlich Analytik, Erinnerungen und Vertriebsansprache. Ein Widerspruch gegen jedes Marketing wird immer befolgt, ohne nach dem Warum zu fragen.
- Widerruf der Einwilligung jederzeit: Push-Benachrichtigungen in der App, Newsletter mit dem Abmeldelink, die Karte mit Karte ausblenden, gemerkte Kassenangaben mit Nicht Sie? Löschen und die Ansprache-Einwilligung durch die Antwort "STOP". Der Widerruf berührt nicht, was vorher geschah.
- Ihre Daten in einem übertragbaren Format erhalten, wo wir sie auf Grundlage eines Vertrags oder Ihrer Einwilligung verarbeiten.
- Keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Sie erheblich betrifft. Solche Entscheidungen treffen wir nicht (Abschnitt 4.11).
Müssen Sie uns Ihre Daten geben? Kein Gesetz verpflichtet Sie, uns etwas zu geben. Manche Daten braucht ein Vertrag: Ohne Namen und E-Mail-Adresse können wir keine Wallet für Sie betreiben, und ohne Namen und Telefonnummer kann ein Unternehmen keine Abholbestellung vorbereiten und übergeben. Wo ein Feld optional ist, sagt es das Formular.
Schreiben Sie an hello@stampomat.com oder an das Unternehmen, mit dem Sie zu tun haben; es leitet Ihre Anfrage an uns weiter. Wir antworten innerhalb eines Monats; bei komplexen Anfragen können wir bis zu zwei weitere Monate brauchen und sagen es Ihnen. Wir müssen sicher sein, dass Sie es sind: Normalerweise genügt es, von der E-Mail-Adresse Ihres Kontos zu schreiben. Für Sites-Bestellungen nennen Sie uns die Telefonnummer, mit der Sie bestellt haben. Anfragen sind kostenlos, außer sie sind offensichtlich unbegründet oder überzogen.
Beschwerden. Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren:
- Nordmazedonien: die Agentur für den Schutz personenbezogener Daten (Агенција за заштита на личните податоци), azlp.mk.
- Slowenien, unsere federführende Behörde: der Informationsbeauftragte (Informacijski pooblaščenec), ip-rs.si.
- Anderswo in der EU oder im EWR: die Datenschutzbehörde des Landes, in dem Sie leben oder arbeiten.
Sie können sich auch an unseren Vertreter in Nordmazedonien und unseren Datenschutzbeauftragten wenden, wo diese benannt sind (siehe den Anfang dieser Erklärung).
16. Kinder
Stampomat richtet sich nicht an Kinder. Sie müssen mindestens 16 sein, um eine Wallet anzulegen, sich für einen Newsletter anzumelden, Push-Benachrichtigungen zuzustimmen und ein Unternehmens- oder Teamkonto zu halten. Die Bildschirme, auf denen Sie einwilligen, sagen das. Erfahren wir, dass wir Daten eines Kindes unter 16 ohne Zustimmung eines Elternteils halten, löschen wir sie. Nimmt eine Organisation Mitglieder unter 16 auf, ist sie für die Zustimmung ihrer Eltern verantwortlich.
17. Änderungen, Versionen und Sprachen
Wir ändern diese Erklärung, wenn sich der Dienst oder das Recht ändert. Die Version und das Datum des Inkrafttretens am Anfang identifizieren immer den aktuellen Text, und die Seite Dokumentversionen listet jede frühere Version mit einer Zusammenfassung der Änderung.
Bei einer wesentlichen Änderung mailen wir Kontoinhabern mindestens 30 Tage vor dem Inkrafttreten. Bei der Anmeldung bestätigen Sie, dass Sie diese Erklärung gelesen haben; eine neue Version bittet Sie nie, das erneut zu bestätigen. Unternehmen erhalten mindestens 30 Tage Vorlauf bei wesentlichen Änderungen und 15 Tage bei jeder anderen. Keine Änderung gilt für das, was vor ihrem Inkrafttreten geschah.
Diese Erklärung wird auf Englisch, Mazedonisch, Slowenisch und Deutsch veröffentlicht. Sind Sie Verbraucher, gilt die Fassung in Ihrer Sprache. Für Unternehmen gilt die englische Fassung.
18. Wie Sie uns erreichen
Stampomat, operated by Daniel Ilievski, Ljubljana, Slovenia, SI.
Datenschutzanfragen: hello@stampomat.com. Alles andere: hello@stampomat.com.
Unternehmensangaben, Aufsichtsstellen und unsere Beschwerdebearbeitung stehen auf der Seite Impressum.