Datenschutzerklärung

Stand: Oktober 2026

1. Wer wir sind und wofür wer verantwortlich ist

Stampa ist eine Plattform, mit der Unternehmen (z. B. Cafés, Restaurants, Geschäfte) digitale Treuekarten für Apple Wallet und Google Wallet anbieten. Betreiber ist [OPERATOR_NAME], [OPERATOR_ADDRESS], E-Mail: office@stampacard.at.

• Kundinnen und Kunden mit Treuekarte: Verantwortlicher im Sinne der DSGVO ist das Unternehmen, dessen Karte Sie nutzen. Wir verarbeiten Ihre Daten in dessen Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).
• Unternehmen, die ein Konto anlegen, und Besucher dieser Website: Verantwortlicher sind wir.

2. Welche Daten wir verarbeiten

Inhaberinnen und Inhaber einer Treuekarte:

• Name und Mobilnummer; E-Mail-Adresse und Geburtstag nur, wenn das Unternehmen danach fragt
• Kartenverlauf: Stempel, Punkte, Einkaufsbeträge, eingelöste Prämien, Zeitpunkt und Filiale
• Spracheinstellung und Ihre Einwilligungen (z. B. für Angebote)
• Technische Kennungen der Wallet (Apple: Geräte- und Push-Kennung; Google: Karten-ID), damit die Karte aktualisiert werden kann

Unternehmenskonten: Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Unternehmensdaten und Logo.

Alle Besucher: Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) für Betrieb und Sicherheit. Bei fehlgeschlagenen Anmeldungen speichern wir IP-Adresse und E-Mail-Adresse kurzzeitig zum Schutz vor Angriffen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Treuekarte und der Plattform – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Angebote und Neuigkeiten auf Ihrer Karte – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar
• Sicherheit, Missbrauchsschutz, Fehleranalyse – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Aufbewahrung von Rechnungsdaten der Unternehmen – rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO)

4. Empfänger und Dienstleister

• Hosting: Railway Corporation (Rechenzentrum in der EU). Übermittlungen in die USA sind durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
• Apple Wallet / Google Wallet: Wenn Sie die Karte zu Ihrer Wallet hinzufügen, werden die Karteninhalte (Name, Stand, QR-Code) an Apple bzw. Google übermittelt, damit die Karte angezeigt und aktualisiert werden kann.
• E-Mail-Versand (z. B. Passwort zurücksetzen) über einen E-Mail-Dienstleister.
• Das Unternehmen, dessen Karte Sie nutzen, sieht Ihre Kartendaten in seinem Dashboard.

Wir verkaufen keine Daten und nutzen keine Werbe- oder Tracking-Dienste.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: Anmeldung (sessionid), Schutz vor Fälschungen (csrftoken), Sprachwahl (django_language) und das Wiederfinden Ihrer Karte auf diesem Gerät (my_cards). Es gibt keine Analyse- oder Werbe-Cookies; Schriftarten werden von unserem eigenen Server geladen.

6. Speicherdauer

Kartendaten speichern wir, solange die Karte besteht. Sie können Ihre Karte jederzeit auf Ihrer Kartenseite unter „Über diese Karte“ löschen; die Daten werden dann sofort gelöscht. Server-Protokolle löschen wir nach spätestens 30 Tagen, Rechnungsdaten nach Ablauf der gesetzlichen Aufbewahrungsfrist (7 Jahre).

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an das Unternehmen, dessen Karte Sie nutzen, oder an uns: office@stampacard.at.

Sie können sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.