Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist:
[VOLLSTÄNDIGER NAME ODER FIRMENNAME]
[STRASSE UND HAUSNUMMER], [PLZ] [ORT], Deutschland
E-Mail: info@stampup.net

Bei der Nutzung von StampUp verarbeiten wir insbesondere:

• Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), optional Profilbild und Kurzbeschreibung.
• Nutzungsdaten: gesammelte Stempel, eingelöste Prämien, favorisierte Betriebe, Bewertungen, Umfrageteilnahmen.
• Betriebsdaten (bei Unternehmenskonten): Name, Anschrift und Kontaktdaten des Betriebs, Treueprogramm-Einstellungen.
• Zahlungsdaten (bei kostenpflichtigen Tarifen): abgewickelt über unseren Zahlungsdienstleister; wir speichern keine vollständigen Kartendaten.
• Technische Daten: IP-Adresse, Gerät/Browser, Zeitpunkt des Zugriffs (zur Bereitstellung und Sicherheit).

Wir verarbeiten deine Daten auf folgenden Grundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung des Kontos, Sammeln von Stempeln, Einlösen von Prämien, Zahlungsabwicklung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Betrugsvermeidung, technischer Betrieb.
• Einwilligung (Art. 6 Abs. 1 lit. a): Push-Benachrichtigungen und, soweit erforderlich, weitere optionale Funktionen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): gesetzliche Aufbewahrungspflichten (z. B. steuerlich).

Zur Bereitstellung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein:

• Vercel Inc. – Hosting und Auslieferung der App.
• Supabase – Datenbank (Speicherung der Konto- und Nutzungsdaten), Serverstandort EU.
• Resend – Versand von System-E-Mails (z. B. Passwort zurücksetzen, Bestätigungen).
• Cloudflare – DNS, Sicherheit und E-Mail-Weiterleitung.
• Google Firebase Cloud Messaging – Versand von Push-Benachrichtigungen an die App.
• Google (OAuth) – optionale Anmeldung „Mit Google“.
• Stripe – Zahlungsabwicklung bei kostenpflichtigen Tarifen.
• Sentry – Fehler- und Absturzüberwachung zur Stabilität der App.

Mit diesen Dienstleistern bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Bei Übermittlungen in Drittländer werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) verwendet.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung genügt eine Nachricht an info@stampup.net. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unbefugten Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.