Datenschutzerklärung

Wer wir sind

Stampify stellt digitale Treuekarten für lokale Betriebe bereit. Diese Erklärung beschreibt, welche Daten wir verarbeiten, wenn ein Betrieb Stampify nutzt und wenn eine Kundin oder ein Kunde Stempel sammelt.

Daten, die wir erheben

• Geschäftskonten: Name, E-Mail-Adresse und ein gehashtes Passwort. Angaben zum Betriebsprofil, die Sie eingeben, etwa Betriebsname, Branche, Logo, Farbe, Stadt, Adresse und Telefonnummer.
• Treuekarten: ein zufällig erzeugter Kartencode und ein Token, die zugehörige Kampagne, Stempelstände und die Prämienhistorie. Karten sind nicht mit Name, E-Mail-Adresse oder Telefonnummer einer Kundin oder eines Kunden verknüpft.
• Bestellungen (QR-Speisekarte): wenn ein Gast über die QR-Speisekarte eines Betriebs bestellt: die Artikel, Preise und der Zeitpunkt; der Name oder Spitzname, den der Gast angibt; eine Telefonnummer nur, wenn angegeben; Anmerkungen; der Tisch, falls am Tisch bestellt; und, falls das Telefon des Gastes eine Stempelkarte dieses Betriebs enthält, eine Verknüpfung mit dieser Karte. Ein gesalzener Hash der IP-Adresse wird gespeichert, um massenhafte Scheinbestellungen zu verhindern. E-Mail-Adresse, Postanschrift, Zahlungsdaten oder Standort werden nicht erhoben.
• Technische Daten: IP-Adresse und Browser-User-Agent, verwendet für Sitzungssicherheit und zur Begrenzung von Missbrauch.

Wofür wir sie verwenden

• Um Treueprogramme zu betreiben und Stempelstände korrekt zu halten.
• Um Geschäftskonten und Mitarbeitende zu authentifizieren.
• Um betrügerisches oder missbräuchliches Stempeln zu erkennen und zu begrenzen.
• Um Abonnementzahlungen abzuwickeln, wenn ein kostenpflichtiger Tarif gewählt wird.
• Um die Bestellung eines Gastes an den Betrieb weiterzugeben und dem Gast ihren Stand anzuzeigen.

Speicherung auf Ihrem Gerät

Das Token der Treuekarte wird im lokalen Speicher des Browsers abgelegt, damit sich die Karte auf demselben Gerät wieder öffnet. Ein Sitzungscookie hält Geschäftsnutzende angemeldet. Es werden keine Werbe- oder Tracking-Cookies Dritter eingesetzt.

Auf einer QR-Speisekarte bleibt der Warenkorb bis zum Absenden im lokalen Speicher des Browsers auf dem Telefon des Gastes, und ein funktionales Cookie merkt sich die gewählte Sprache der Speisekarte.

Weitergabe

Wir verkaufen keine personenbezogenen Daten. Daten werden nur an Dienstleister weitergegeben, die für den Betrieb des Produkts erforderlich sind — etwa Hosting, Datenbank und Zahlungsabwicklung — und nur in dem Umfang, der für die Leistungserbringung nötig ist.

Speicherdauer und Ihre Rechte

Daten von Geschäftskonten werden aufbewahrt, solange das Konto aktiv ist. Je nach Wohnsitz haben Sie unter Umständen das Recht auf Auskunft, Berichtigung, Übertragung oder Löschung Ihrer Daten. Kontaktieren Sie uns, um einen Antrag zu stellen.

Bei Bestellungen werden Name, Telefonnummer, Anmerkungen und die Kartenverknüpfung 30 Tage nach der Bestellung gelöscht, der IP-Hash nach 7 Tagen; was wann zu welchem Preis bestellt wurde, bleibt als Verkaufsaufzeichnung des Betriebs erhalten. Für Bestelldaten ist der Betrieb Verantwortlicher; wir verarbeiten sie in seinem Auftrag.

Kontakt

Fragen zu dieser Erklärung richten Sie bitte an die auf unserer Website angegebene Support-Adresse.