1. Verantwortlicher im Sinne der DSGVO

Oscar Rupp/ Arthur Reiner/ StampUp
Von-Nell-Breuning Strasse 7
50858 Köln, Deutschland
E-Mail: info@stampup.de

2. Zweck der Verarbeitung

Wir stellen eine digitale Stempelkarte bereit, die nach dem Scannen eines QR-Codes in Apple Wallet bzw. Google Wallet hinzugefügt werden kann. Zur Verwaltung der Stempel und zur Einlösung von Belohnungen verarbeiten wir die hierfür erforderlichen Daten.

3. Welche Daten wir verarbeiten

Wir verarbeiten keine Klardaten wie Name, E-Mail-Adresse oder Telefonnummer der Nutzer. Stattdessen verarbeiten wir ausschließlich folgende Daten:
3.1 Kartenkennung (Karten-ID): eine von uns generierte pseudonyme Kennnummer zur eindeutigen Zuordnung der Stempelkarte
3.2 Stempelstand
3.3 Zeitpunkt der Kartenerstellung
3.4 Zeitpunkte von Stempelungen und Einlösungen
3.5 Interne Kennung des Mitarbeiter-/Kassen-Accounts, über den gestempelt oder eingelöst wurde

4. Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses / Bereitstellung der Stempelkarte und Einlösung von Belohnungen).

5. Speicherdauer und Löschung

Daten zur Stempelkarte (Karten-ID, Stempelstand, Ereignisse) speichern wir, solange die Karte aktiv genutzt wird. Bei Inaktivität von 24 Monaten (keine Stempelung/Einlösung) löschen wir die zugehörigen Daten. Technische Protokolldaten/Logs speichern wir bis zur automatischen Löschung oder auf Anfrage.

6. Löschung auf Anfrage

Nutzer können die Stempelkarte jederzeit aus dem Wallet entfernen. Wenn zusätzlich die bei uns gespeicherten Daten zur Stempelkarte gelöscht werden sollen, genügt eine Nachricht an info@admin.de mit Angabe der Karten-ID.

7. Empfänger / Dienstleister

Wir setzen Dienstleister für Hosting und ggf. Datenbankbetrieb ein:
7.1 Hosting: Hetzner
7.2 Datenbank/Backend: Digital Ocean
7.3 Wallet Anbieter: Apple, Google

8. Rechte der betroffenen Personen

Betroffene haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Widerspruch. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.