Datenschutz
Stand: November 2026
1. Verantwortlicher
Jameel Kougioumtzis, INELTRA, Walddörferstr. 202, 22047 Hamburg
E-Mail: info@nfcstempel.de
2. Besuch dieser Website
Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.
Wir setzen keine Analyse- oder Werbe-Werkzeuge ein. Schriftarten werden von unserem eigenen Server geladen. Inhalte Dritter laden wir nur auf der Entdecken-Karte der Gäste-App (siehe Abschnitt 8).
3. Hosting und Datenbank
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Die Datenbank betreibt Neon (Databricks, Inc., 160 Spear Street, San Francisco, CA 94105, USA) in einem Rechenzentrum in Frankfurt am Main. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Für mögliche Übermittlungen in die USA stützen sich die Anbieter auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
4. Kontakt per E-Mail und Demo-Termin
Wenn Sie uns schreiben oder einen Demo-Termin anfragen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Digitale Stempelkarte für Gäste
Für die Stempelkarte brauchen Gäste weder Namen, E-Mail-Adresse noch Telefonnummer. Damit das Handy die eigene Karte wieder erkennt, speichern wir ein technisch notwendiges Cookie mit einer zufälligen Kennung (Laufzeit bis zu zwei Jahre). Gespeichert werden außerdem Kartennummer, Zahl und Zeitpunkt der Stempel und Einlösungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Bonusprogramms) sowie § 25 Abs. 2 Nr. 2 TDDDG für das Cookie.
Die Stempelkarte verarbeiten wir im Auftrag des jeweiligen Ladens. Für die Daten der Gäste ist der Laden verantwortlich, mit dem wir einen Vertrag zur Auftragsverarbeitung schließen.
6. Stempelkarte in Apple Wallet
Gäste können ihre Karte freiwillig in Apple Wallet speichern. Dann meldet sich das iPhone bei unserem Server an, damit die Karte nach jedem Stempel automatisch aktualisiert wird. Dafür speichern wir eine von Apple vergebene, zufällige Gerätekennung, einen Push-Token und die Zuordnung zur Karte. Namen, Apple-ID oder Telefonnummer erhalten wir nicht. Ändert sich die Karte, schicken wir über den Apple Push Notification Service eine Benachrichtigung ohne Inhalt an das Gerät; das iPhone lädt daraufhin die aktuelle Karte bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Entfernt ein Gast die Karte aus Apple Wallet, meldet sich das iPhone ab und wir löschen die Zuordnung. Gerätekennung und Push-Token löschen wir, sobald keine unserer Karten mehr auf dem Gerät gespeichert ist. Die Stempelkarte selbst bleibt erhalten. Für die Wallet-App und den Push-Dienst ist Apple verantwortlich (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland); es gilt die Datenschutzerklärung von Apple.
7. Nachrichten über die Wallet-Karte
Läden mit dem Plus-Paket können Gästen, die ihre Karte in Apple Wallet gespeichert haben, kurze Nachrichten schicken: eine Erinnerung kurz vor der Belohnung, eine Nachricht nach längerer Abwesenheit oder eine Aktion an alle. Die Nachricht erscheint als Mitteilung auf dem Sperrbildschirm. Dafür verwenden wir nur die Daten aus Abschnitt 6 sowie Zeitpunkt des letzten Besuchs. Rechtsgrundlage ist das berechtigte Interesse des Ladens, seine Gäste über das Bonusprogramm zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Gäste können die Mitteilungen jederzeit in den Einstellungen der Karte in Apple Wallet ausschalten oder die Karte aus Wallet entfernen.
8. Gäste-App: Meine Karten und Entdecken
„Meine Karten“ zeigt die Stempelkarten an, die auf diesem Handy bereits gespeichert sind. Dafür nutzen wir die Cookies aus Abschnitt 5; zusätzliche Daten erheben wir nicht. Wird die App auf dem Home-Bildschirm installiert, enthält ihr Startlink die Kartenschlüssel, damit die installierte App dieselben Karten zeigt. Dieser Link bleibt auf dem Gerät.
Die Entdecken-Karte zeigt Läden, die dort ausdrücklich erscheinen möchten. Das Kartenmaterial laden wir von OpenFreeMap (openfreemap.org); dabei wird Ihre IP-Adresse an deren Server übermittelt, damit die Kartenbilder ausgeliefert werden können (Art. 6 Abs. 1 lit. f DSGVO). Die Kartendaten stammen von OpenStreetMap.
Tippen Sie auf „In meiner Nähe“, fragt Ihr Browser um Erlaubnis für Ihren Standort. Der Standort wird nur auf Ihrem Gerät verwendet, um die Karte zu verschieben und Läden nach Entfernung zu sortieren. Er wird nicht an unseren Server gesendet und nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Browser-Einstellungen jederzeit widerrufen können.
9. Konto für Läden
Für das Dashboard speichern wir E-Mail-Adresse, ein verschlüsseltes Passwort sowie die Angaben zu Laden, Karte und Stempeln, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Login setzen wir ein technisch notwendiges Sitzungs-Cookie. Mitarbeiter-Zugänge speichern wir mit Namen und verschlüsselter PIN.
Möchte ein Laden auf der Entdecken-Karte erscheinen, speichern wir Kategorie und Adresse und veröffentlichen Name, Adresse und Belohnung auf der Karte. Um die Adresse auf der Karte zu verorten, senden wir sie einmalig an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Veröffentlichung lässt sich im Dashboard jederzeit abschalten (Art. 6 Abs. 1 lit. b DSGVO).
10. Zahlung des Abos
Läden bezahlen ihr Abo über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Die Zahlungsdaten (Karte oder Bankverbindung) gibt der Laden direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern nur die Kundennummer bei Stripe sowie Tarif, Status und Laufzeit des Abos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen zusätzlich lit. c (gesetzliche Aufbewahrungspflichten). Es gilt auch die Datenschutzerklärung von Stripe.
11. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie dazu an info@nfcstempel.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.