Einleitung
Diese Datenschutzerklärung beschreibt, wie Allvia AB, das Unternehmen hinter Stampioo („Stampioo“, „wir“, „uns“ oder „unser“), personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn du unsere Dienste nutzt.
Stampioo ist eine Plattform für digitale Treuekarten, mit der Unternehmen digitale Treuekarten und Treueprogramme über Apple Wallet und Google Wallet erstellen und verwalten können.
Diese Datenschutzerklärung gilt für:
- Unternehmen, die Stampioo nutzen
- Mitarbeiter und Benutzer mit Zugriff auf Geschäftskonten
- Kunden, die über Stampioo digitalen Treuekarten beitreten
- Besucher von stampioo.com
Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO), Verordnung (EU) 2016/679, und weiteren geltenden Datenschutzgesetzen.
Verantwortlicher
Allvia AB ist der Verantwortliche für die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten.
Kontaktdaten:
Allvia AB
E-Mail: support@stampioo.com
Website: https://stampioo.com
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten kontaktiere uns bitte über die oben genannten Angaben.
DSGVO-Rollen
3.1 Allvia AB als Verantwortlicher
Allvia AB handelt als Verantwortlicher für personenbezogene Daten, die verarbeitet werden im Zusammenhang mit:
- Registrierung und Verwaltung von Geschäftskonten
- Anmeldung und Authentifizierung
- Kundensupport
- Zahlungen und Abonnements
- Kommunikation mit Benutzern
- Sicherheit und Betrieb der Plattform
- Erfüllung gesetzlicher Pflichten
3.2 Allvia AB als Auftragsverarbeiter
Wenn Unternehmen Stampioo nutzen, um die Treuekarten ihrer eigenen Kunden zu verwalten, verarbeitet Allvia AB personenbezogene Daten im Auftrag des Unternehmens.
In diesen Fällen ist das Unternehmen der Verantwortliche für die personenbezogenen Daten seiner Kunden, während Allvia AB als Auftragsverarbeiter handelt.
Das bedeutet, dass das Unternehmen verantwortlich ist für:
- Die Festlegung, welche Daten erhoben werden
- Die Festlegung, warum die Daten verarbeitet werden
- Die Sicherstellung einer gültigen Rechtsgrundlage für die Verarbeitung
- Die Information der Kunden über die Verarbeitung
- Die Einhaltung der DSGVO-Pflichten
Allvia AB verarbeitet diese personenbezogenen Daten ausschließlich zur Bereitstellung der Stampioo-Dienste gemäß den Weisungen des Unternehmens.
Welche personenbezogenen Daten wir erheben
4.1 Geschäftskunden
Wenn sich ein Unternehmen bei Stampioo registriert, können wir folgende Daten erheben:
- Name
- E-Mail-Adresse
- Telefonnummer
- Unternehmensname
- Handelsregisternummer
- Rechnungsdaten
- Geschäftsadresse
- Unternehmenswebsite
- Logos und Markenmaterialien
- Einstellungen des Treueprogramms
Diese Informationen werden verwendet, um den Dienst bereitzustellen, zu verwalten und zu verbessern.
4.2 Mitarbeiter und Benutzer
Unternehmen können mehreren Benutzern Zugriff auf ihr Konto gewähren.
Für solche Benutzer können wir verarbeiten:
- Name
- E-Mail-Adresse
- Berechtigungsstufe
- Aktivitätsprotokolle zur Nutzung der Plattform
4.3 Endkunden
Wenn ein Endkunde über Stampioo einem Treueprogramm beitritt, ist ein Name erforderlich.
Beim Erstellen eines Treueprogramms kann das ausgebende Unternehmen wählen, ob der Endkunde auch nach weiteren Angaben gefragt wird, etwa:
- E-Mail-Adresse
- Telefonnummer
- Geburtstag oder Geburtsdatum
Zusätzlich zu den vom Endkunden eingegebenen Informationen kann Stampioo Informationen verarbeiten, die durch die Nutzung der Treuekarte entstehen, darunter:
- Eindeutige Karten-ID
- Anmeldedatum
- Kartenstatus
- Anzahl der Stempel
- Erhaltene oder eingelöste Prämien
- Besuchsverlauf
- Aktivität im Treueprogramm
- Status der Marketing-Einwilligung, etwa Ja, Nein oder Nicht gefragt
Wenn das Unternehmen die Marketing-Einwilligung aktiviert hat, kann Stampioo erfassen, ob der Endkunde dem Erhalt von Angeboten, Aktionen und Neuigkeiten dieses Unternehmens zugestimmt hat.
Endkunden können einem Treueprogramm auch beitreten, ohne dem Erhalt von Marketingmitteilungen zuzustimmen.
4.4 Standortdaten des Unternehmens
Um die Funktionen von Apple Wallet und Google Wallet zu ermöglichen, kann Stampioo speichern:
- Geschäftsadresse
- Breitengrad
- Längengrad
Adressdaten können mit Mapbox verarbeitet werden, um Standortdaten zu verifizieren, zu standardisieren und anzureichern.
Koordinaten können an Apple Wallet und Google Wallet übertragen werden, wenn eine digitale Treuekarte erstellt wird.
Stampioo erhebt und speichert keine GPS-Standortdaten, Bewegungsdaten oder andere Standortinformationen von Geräten der Endkunden.
Drittanbieter und Auftragsverarbeiter
Zur Bereitstellung der Stampioo-Dienste nutzt Allvia AB ausgewählte Drittanbieter und Auftragsverarbeiter.
Diese Anbieter dürfen personenbezogene Daten nur in dem Umfang verarbeiten, der zur Erbringung ihrer Leistungen für Stampioo erforderlich ist.
Google Analytics
Stampioo nutzt Google Analytics, um die Nutzung der Website zu analysieren und unsere Dienste zu verbessern.
Google Analytics kann Informationen wie IP-Adressen, Geräteinformationen, Browserinformationen und Nutzungsdaten verarbeiten.
Google Ads
Stampioo nutzt Google Ads, um die Wirksamkeit unserer Werbekampagnen zu messen und Besuchern relevante Anzeigen zu zeigen.
Google Ads kann Informationen wie Geräte- und Browserinformationen, Anzeigeninteraktionen und Nutzungsdaten verarbeiten. Diese Cookies werden nur mit deiner Marketing-Einwilligung gesetzt.
Hotjar
Stampioo nutzt Hotjar, um besser zu verstehen, wie Besucher mit der Website interagieren, und um das Nutzungserlebnis zu verbessern.
Hotjar kann Informationen über Nutzerverhalten, Klicks, Seiteninteraktionen und technische Informationen über das verwendete Gerät erfassen.
Supabase
Stampioo nutzt Supabase für Datenbankverwaltung, Authentifizierung und Speicherung der Informationen, die zur Bereitstellung des Dienstes erforderlich sind.
Dazu können gehören:
- Geschäftskonten
- Treuekarten
- Kundendaten
- Stempel und Prämien
- Systemeinstellungen
Stripe
Stampioo nutzt Stripe für Zahlungsabwicklung und Abonnementverwaltung.
Bei der Zahlungsabwicklung kann Stripe Informationen verarbeiten wie:
- Name
- Rechnungsdaten
- Zahlungsdaten
- Transaktionsdaten
Stampioo speichert keine vollständigen Zahlungskartendaten.
Zahlungsdaten werden gemäß den eigenen Bedingungen und der Datenschutzerklärung von Stripe verarbeitet.
Microsoft 365
Stampioo nutzt Microsoft 365 für E-Mail-Kommunikation und Verwaltung.
Dabei können verarbeitet werden:
- E-Mail-Adressen
- Kommunikationsverlauf
- Supportanfragen
- Administrative Nachrichten
Mapbox
Stampioo nutzt Mapbox für Adressverwaltung und standortbezogene Funktionen.
Wenn ein Unternehmen seinen Standort registriert, können Adressdaten von Mapbox verarbeitet werden, um:
- Adressdaten zu verifizieren
- Adressformate zu standardisieren
- Geografische Koordinaten abzurufen
Mapbox kann zurückliefern:
- Adressdaten
- Breitengrad
- Längengrad
Diese Informationen können von Stampioo gespeichert werden, um Funktionen rund um digitale Treuekarten zu unterstützen.
Apple Wallet
Stampioo nutzt Apple Wallet und den Apple Push Notification Service (APNs), um:
- Digitale Treuekarten auszuliefern
- Karteninformationen zu aktualisieren
- Benachrichtigungen zuzustellen
- Prämien und Treuefunktionen zu verwalten
Wenn eine Treuekarte zu Apple Wallet hinzugefügt wird, kann Apple technische Kennungen erzeugen, die die Karte aktuell halten.
Apple verarbeitet bestimmte Informationen gemäß seinen eigenen Datenschutzrichtlinien und Bedingungen.
Google Wallet
Stampioo nutzt Google Wallet, um:
- Digitale Treuekarten auszuliefern
- Karteninformationen zu aktualisieren
- Benachrichtigungen zuzustellen
- Funktionen des Treueprogramms zu verwalten
Google verarbeitet bestimmte Informationen gemäß seinen eigenen Datenschutzrichtlinien und Bedingungen.
Internationale Datenübermittlungen
Einige unserer Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten.
Bei solchen Übermittlungen stellt Allvia AB sicher, dass geeignete Garantien gemäß der DSGVO bestehen, darunter:
- Standardvertragsklauseln der Europäischen Kommission (SCCs)
- Das EU-US Data Privacy Framework
- Andere rechtlich anerkannte Übermittlungsmechanismen
Cookies und ähnliche Technologien
Stampioo verwendet Cookies und ähnliche Technologien, damit Website und Plattform ordnungsgemäß funktionieren, um das Nutzungserlebnis zu verbessern und zu analysieren, wie unsere Dienste genutzt werden.
Diese Technologien können verwendet werden, um:
- Benutzeranmeldungen zu verwalten
- Benutzersitzungen aufrechtzuerhalten
- Die Sicherheit zu verbessern
- Missbrauch zu verhindern
- Die Nutzung der Website zu messen und zu analysieren
- Funktionalität und Nutzungserlebnis zu verbessern
Stampioo nutzt unter anderem folgende Analysedienste:
- Google Analytics für Website-Analysen und Statistiken
- Google Ads für Werbemessung und Remarketing
- Hotjar für Verhaltensanalysen, Heatmaps und Verbesserungen des Nutzungserlebnisses
Diese Dienste können Cookies und ähnliche Technologien verwenden, um Informationen über die Nutzung der Website zu sammeln.
Die erfassten Informationen können zum Beispiel IP-Adresse, Browsertyp, Geräteinformationen, besuchte Seiten und Nutzungsmuster umfassen.
Weitere Informationen dazu, wie diese Dienste personenbezogene Daten verarbeiten, findest du in der Datenschutzerklärung des jeweiligen Anbieters.
Wie wir personenbezogene Daten verwenden
Personenbezogene Daten werden verwendet, um:
- Stampioo bereitzustellen und zu betreiben
- Digitale Treuekarten zu erstellen und zu verwalten
- Stempel, Prämien und Kundenaktivitäten zu verwalten
- Kundendaten zu verarbeiten, die beim Beitritt zu einem Treueprogramm eingegeben werden
- Den Status der Marketing-Einwilligung zu erfassen, sofern aktiviert
- Dem ausgebenden Unternehmen Kundendaten, Treueaktivität und Einwilligungsstatus anzuzeigen
- CSV-Exportfunktionen zu ermöglichen, sofern verfügbar
- Kundensupport zu leisten
- Zahlungen und Abonnements abzuwickeln
- Mit Benutzern zu kommunizieren
- Die Plattform vor Missbrauch und Betrug zu schützen
- Gesetzliche Pflichten zu erfüllen
- Funktionalität und Sicherheit des Dienstes zu verbessern
Allvia AB verkauft niemals personenbezogene Daten an Dritte.
Kundendaten werden nicht zwischen Unternehmen geteilt, die Stampioo nutzen.
Jedes Unternehmen hat nur Zugriff auf die Daten seiner eigenen Kunden.
Wallet-Benachrichtigungen und Werbekampagnen
Automatische Benachrichtigungen
Stampioo kann automatisch Benachrichtigungen an digitale Treuekarten senden, zum Beispiel wenn:
- Ein Stempel vergeben wird
- Eine Prämie erreicht wird
- Eine Prämie eingelöst wird
- Karteninformationen aktualisiert werden
Diese Benachrichtigungen sind Teil des normalen Betriebs des Dienstes.
Werbekampagnen
Unternehmen können über Stampioo manuelle Benachrichtigungen an ihre Treuekarteninhaber senden.
Beispiele für solche Mitteilungen sind:
- Aktionen
- Sonderangebote
- Produktankündigungen
- Veranstaltungen
- Saisonale Angebote
Unternehmen können auch bestimmte Kundensegmente ansprechen, darunter:
- Alle Kunden
- Neue Kunden
- Aktive Kunden
- Inaktive Kunden
- Treue Kunden
- Kunden mit verfügbaren Prämien
Unternehmen dürfen Stampioo nur nutzen, um mit ihren eigenen Kunden über ihre eigenen Produkte, Dienstleistungen und Angebote zu kommunizieren.
Folgende Nutzungen sind untersagt:
- Werbung für Dritte
- Verkauf oder Weitergabe von Kundendaten
- Themenfremde Massenkommunikation
- Marketing im Auftrag anderer Unternehmen
Benachrichtigungen deaktivieren
Benutzer können Benachrichtigungen für eine bestimmte Treuekarte jederzeit über Apple Wallet oder Google Wallet deaktivieren.
Sind Benachrichtigungen deaktiviert, werden für diese Treuekarte weder automatische Benachrichtigungen noch Werbekampagnen zugestellt.
Aufbewahrung von Daten
Allvia AB bewahrt personenbezogene Daten nur so lange auf, wie es zur Bereitstellung der Stampioo-Dienste, zur Erfüllung gesetzlicher Pflichten oder zum Schutz unserer berechtigten Interessen erforderlich ist.
Die Aufbewahrungsfristen variieren je nach Art der Daten.
Geschäftskonten
Personenbezogene Daten eines aktiven Geschäftskontos werden aufbewahrt, solange das Konto aktiv bleibt.
Wird ein Abonnement gekündigt oder ein Konto geschlossen, werden die zugehörigen Daten in der Regel bis zu 60 Tage aufbewahrt. Das ermöglicht die Reaktivierung des Kontos, die administrative Abwicklung und die geordnete Beendigung des Dienstes.
Nach diesem Zeitraum werden die Daten endgültig gelöscht oder anonymisiert, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.
Endkunden
Personenbezogene Daten zu Treuekarten werden aufbewahrt, solange das ausgebende Unternehmen Stampioo nutzt und ein berechtigtes Interesse an den Daten im Zusammenhang mit seinem Treueprogramm hat.
Schließt das Unternehmen sein Konto, unterliegen die zugehörigen Kundendaten demselben Löschprozess wie das Geschäftskonto.
Rechnungsdaten
Rechnungsunterlagen und Buchhaltungsdokumente können für den Zeitraum aufbewahrt werden, den geltende Buchführungs- und Steuergesetze vorschreiben.
Kontaktanfragen
Anfragen über das Kontaktformular werden bis zu 24 Monate aufbewahrt und danach endgültig gelöscht.
Technische Protokolle
Sicherheits-, System- und technische Protokolle können für einen begrenzten Zeitraum aufbewahrt werden, um:
- Missbrauch zu erkennen
- Vorfälle zu untersuchen
- Die Stabilität der Plattform sicherzustellen
- Benutzer und Systeme zu schützen
Solche Protokolle werden in der Regel höchstens 12 Monate aufbewahrt, sofern nicht besondere Umstände eine längere Aufbewahrung erfordern.
Entfernen von Treuekarten
Entfernt ein Kunde eine digitale Treuekarte aus Apple Wallet oder Google Wallet, kann die Karte nicht mehr verwendet werden.
Stampioo kann die Karte in seinen Systemen als entfernt markieren, um:
- Fehlerhafte Registrierungen zu verhindern
- Die Datenqualität zu erhalten
- Korrekte Berichte und Statistiken zu ermöglichen
Historische Informationen können in anonymisierter oder aggregierter Form aufbewahrt werden, soweit gesetzlich zulässig.
Deine Rechte
Soweit die DSGVO oder andere geltende Datenschutzgesetze auf die Verarbeitung deiner personenbezogenen Daten anwendbar sind, hast du das Recht:
- Auskunft über deine personenbezogenen Daten zu verlangen
- Die Berichtigung unrichtiger Daten zu verlangen
- Die Löschung personenbezogener Daten zu verlangen
- Die Einschränkung der Verarbeitung zu verlangen
- Bestimmten Verarbeitungen zu widersprechen
- Datenübertragbarkeit zu verlangen, soweit anwendbar
Geschäftskunden
Geschäftskunden können sich zur Ausübung ihrer Rechte direkt an Stampioo wenden.
Endkunden
Bist du Kunde eines Unternehmens, das Stampioo nutzt, empfehlen wir, dich zunächst an das jeweilige Unternehmen zu wenden, da dieses in der Regel der Verantwortliche für deine personenbezogenen Daten ist.
Stampioo kann das Unternehmen bei der Bearbeitung solcher Anfragen bei Bedarf unterstützen.
Wir bemühen uns, Anfragen unverzüglich und innerhalb der gesetzlich vorgeschriebenen Fristen zu beantworten.
Künftiger Support-Zugriff
Zur technischen Unterstützung und Fehlerbehebung kann Stampioo künftig Funktionen einführen, die autorisiertem Personal einen begrenzten Zugriff auf Geschäftskonten ermöglichen.
Wird eine solche Funktion eingeführt, wird der Zugriff:
- Auf legitime Supportzwecke beschränkt sein
- Nur von autorisiertem Personal ausgeübt werden
- Protokolliert und dokumentiert werden
- Auf die Informationen beschränkt sein, die zur Lösung des jeweiligen Problems erforderlich sind
Stampioo wird einen solchen Zugriff nicht für kommerzielle Zwecke nutzen und Kundendaten nicht über das hinaus analysieren, was für Support, Sicherheit oder Betrieb des Dienstes erforderlich ist.
Sicherheit
Allvia AB setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen.
Zu diesen Maßnahmen gehören unter anderem:
- Verschlüsselte Kommunikation über HTTPS/TLS
- Zugriffskontrollen und Berechtigungsverwaltung
- Sichere Authentifizierungsmechanismen
- Geschützte Datenbanken
- Laufende Sicherheitsupdates
- Protokollierung sicherheitsrelevanter Ereignisse
Trotz dieser Vorkehrungen kann kein internetbasierter Dienst absolute Sicherheit garantieren. Wir arbeiten kontinuierlich daran, den Schutz unserer Systeme und der Daten unserer Benutzer zu verbessern.
Minderjährige
Stampioo richtet sich hinsichtlich der Registrierung und Verwaltung von Geschäftskonten nicht an Personen unter 18 Jahren.
Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter Verstoß gegen geltendes Recht.
Unternehmen, die Stampioo nutzen, sind dafür verantwortlich, dass ihre Nutzung der Plattform geltenden Gesetzen und Vorschriften entspricht.
Änderungen dieser Datenschutzerklärung
Allvia AB kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren.
Bei wesentlichen Änderungen werden Benutzer über geeignete Kanäle informiert, etwa per E-Mail oder über Hinweise in der Plattform.
Die aktuelle Fassung dieser Datenschutzerklärung ist stets auf der Stampioo-Website verfügbar.
Das Datum der letzten Aktualisierung steht am Anfang dieses Dokuments.
Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten erreichst du uns unter:
Allvia AB
E-Mail: support@stampioo.com
Website: https://stampioo.com
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, hast du außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in der Europäischen Union einzureichen.
