Datenschutzhinweise für Kunden

Verantwortlich ist Benedict Herrnleben, Einzelunternehmer, handelnd unter „Digitale Stempelkarten“, Berlepschstraße 1, 14165 Berlin.

Sie erreichen ihn per E-Mail an hello@stempelkarten.store oder telefonisch unter +49 152 33532268.

Einen Datenschutzbeauftragten gibt es nicht. Das Gesetz verlangt ihn erst ab einer Größe, die ein Ein-Personen-Betrieb nicht erreicht (Art. 37 DSGVO, § 38 BDSG). Fragen zum Datenschutz beantwortet Benedict Herrnleben selbst, unter der Adresse oben.

Jede Verarbeitung hat einen Zweck und eine Rechtsgrundlage. Wo wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), steht dabei, welches.

• Konto: Ihre E-Mail-Adresse, Ihr Passwort (gespeichert nur als Hashwert, nie im Klartext), die Sprache Ihres Kontos und die Zeitpunkte von Registrierung und Anmeldung. Damit legen Sie das Konto an und melden sich an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und seine Anbahnung).
• Einrichtung Ihrer Stempelkarte: Rechtsträger, Geschäftsname, Anschrift, Land, Kontakt-E-Mail, Tarif und Abrechnungsintervall, die Gestaltung von Karte und Landingpage mit Logo und Bildern sowie die Links, die Sie dort eintragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Vertragsschluss und Nachweis: Tarif, Preise, die Fassungen von Hauptvertrag und Auftragsverarbeitungsvertrag mit ihrer Prüfsumme und Sprache, die Angaben zu den Vertragsparteien, der Zeitpunkt, Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Abschluss; Art. 6 Abs. 1 lit. f DSGVO für IP-Adresse und Browserkennung. Unser berechtigtes Interesse ist, im Streitfall belegen zu können, wer wann welchen Text abgeschlossen hat.
• Rechnung und Umsatzsteuer: Rechnungsangaben (Rechtsträger, Anschrift, Kontakt-E-Mail, Leistungszeitraum, Betrag), der Eingang Ihrer Zahlung und, wenn Ihr Betrieb außerhalb Deutschlands sitzt und Sie sie angeben, Ihre USt-IdNr. mit Ergebnis und Zeitpunkt ihrer Prüfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG und § 147 AO. Die USt-IdNr. prüfen wir, weil eine Rechnung ohne Umsatzsteuer (Reverse Charge) eine bestätigte Nummer voraussetzt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 18 Abs. 1 lit. a der Durchführungsverordnung (EU) Nr. 282/2011).
• Zahlungsabwicklung über Stripe: Ihre Kundennummer bei Stripe, der Zahlungsweg, den Sie wählen (Karte, SEPA-Lastschrift, PayPal oder Überweisung), der Zahlungsstatus Ihrer Rechnungen, die Rechnungen selbst sowie unser Protokoll dazu (Mahnung, Frist, Sperre nach § 5 Abs. 6 des Vertrags). Kartennummer, IBAN und Mandat liegen allein bei Stripe, Ihre Zugangsdaten zu PayPal allein bei PayPal; wir sehen und speichern sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, für das Protokoll als Buchungsbeleg, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.
• E-Mails der Anwendung: Bestätigung der Registrierung, Zurücksetzen des Passworts, Bestätigung des Vertrags und späterer Tarif- oder Intervallwechsel, Hinweise zur Kartengrenze im kostenlosen Tarif. Ob Sie eine Mail öffnen oder einen Link anklicken, messen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kommunikation: was Sie uns per E-Mail, Telefon oder über das Anfrageformular für mehrere Standorte schicken (Name, Betrieb, E-Mail-Adresse, Telefonnummer, Inhalt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihren Vertrag oder seine Anbahnung geht; sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Ihre Anfrage zu beantworten.
• Sicherheit: Versuche bei Registrierung, Anmeldung, Passwort-Zurücksetzen und Anfrageformular speichern wir mit IP-Adresse und Zeitpunkt, um massenhafte Versuche zu bremsen. Der Server protokolliert jeden Aufruf mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Browserkennung und Statuscode. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer Betrieb, der Konten vor dem Erraten von Passwörtern und das Postfach vor Missbrauch schützt.
• Anzeige in Ladennähe: Lösen Sie im Portal die Adresssuche für diese Funktion aus, schicken wir die Anschrift Ihres Betriebs an einen Geocoding-Dienst und speichern die Koordinaten, die Sie bestätigen. Ohne diesen Klick geht keine Anschrift dorthin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gesetzlich verpflichtet sind Sie zu keiner Angabe. Für den Vertrag brauchen wir aber einige: Ein Konto gibt es nur mit E-Mail-Adresse und Passwort, und ohne Rechtsträger, Anschrift und Kontakt-E-Mail können wir keinen Vertrag schließen und keine Rechnung schreiben. Fehlt eine dieser Angaben, lässt sich der Schritt nicht abschließen.

Die USt-IdNr. ist freiwillig. Ohne sie stellen wir die Rechnung so aus wie für einen Kunden ohne USt-IdNr.

Auftragsverarbeiter, die nur nach unserer Weisung arbeiten (Verträge nach Art. 28 DSGVO bestehen):

• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe: Server-Hosting, Rechenzentrum Nürnberg
• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513: Konto und Anmeldung, Datenbank und Dateispeicher, Region EU (Frankfurt am Main)
• Heinlein Hosting GmbH („mailbox.org“), Schwedter Straße 8/9A, 10119 Berlin: Versand der E-Mails der Anwendung und unser Postfach
• KEPTAGO LTD („Geoapify“), Paphos, Zypern: Umwandlung der Anschrift Ihres Betriebs in Koordinaten über den EU-Endpunkt, nur wenn Sie die Anzeige in Ladennähe einrichten

Ein Empfänger mit zwei Rollen ist unser Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Für die Zahlungsabwicklung selbst ist Stripe eigener Verantwortlicher: Dafür gelten eigene Pflichten aus dem Zahlungsdiensterecht, der Geldwäsche- und Betrugsprävention und den Vorgaben der Kartennetze. Für die Rechnungsstellung und die Verwaltung Ihres Abonnements arbeitet Stripe dagegen in unserem Auftrag, nach der Datenverarbeitungsvereinbarung von Stripe (Art. 28 DSGVO).

Stripe erhält von uns Rechtsträger, Anschrift, Land, Kontakt-E-Mail, eine etwaige USt-IdNr., Tarif und Abrechnungsintervall. Auf den Seiten von Stripe (Bezahlseite, Rechnungsseite und das Kundenportal für Zahlungsmittel und Rechnungen) gelten die Datenschutzhinweise von Stripe; dort geben Sie auch Kartennummer oder IBAN ein. Daten Ihrer Gäste bekommt Stripe nicht.

Weitere Empfänger, die die Daten in eigener Verantwortung erhalten:

• Europäische Kommission, Brüssel: Prüfung Ihrer USt-IdNr. über das Mehrwertsteuer-Informationsaustauschsystem VIES. Übermittelt werden nur Länderkennung und Nummer; die Kommission fragt das Register Ihres Staates ab.
• Finom Payments B.V., Amsterdam, Niederlande: unser Geschäftskonto, auf dem Ihre Überweisung oder die Auszahlung von Stripe eingeht. Bei Zahlung über Stripe erstellt Stripe die Rechnung, sonst erstellen wir sie selbst
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg: nur wenn Sie auf der Bezahlseite von Stripe PayPal wählen. Stripe gibt dann die Angaben zur Zahlung an PayPal weiter, und PayPal wickelt die Zahlung über Ihr PayPal-Konto ab. Dafür gilt die Datenschutzerklärung von PayPal
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland: nur wenn Sie auf der Bezahlseite von Stripe mit Google Pay zahlen. Google verarbeitet dann Angaben zu dieser Zahlung; dafür gilt die Datenschutzerklärung für Google Payments
• Apple Distribution International Ltd., Cork, Irland, und Google Ireland Ltd., Dublin, Irland: Geschäftsname, Logo, Farben und Texte Ihrer Karte, weil Ihre Gäste die Karte in Apple Wallet oder Google Wallet speichern
• Finanzamt und andere Behörden, soweit ein Gesetz uns zur Herausgabe verpflichtet

Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter.

Datenbank, Dateien und Server stehen in Deutschland. Supabase hat seinen Sitz in Singapur; ergänzende Fernzugriffe durch Supabase und deren Unterauftragsverarbeiter können auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Abgesichert ist die Übermittlung durch die EU-Standardvertragsklauseln, die Teil unseres Vertrags mit Supabase sind.

Eine Kopie dieser Klauseln bekommen Sie auf Anfrage an hello@stempelkarten.store.

Zahlen Sie über Stripe, werden Daten an Stripe, LLC, South San Francisco, Vereinigte Staaten, übermittelt. Für die Vereinigten Staaten gibt es einen Angemessenheitsbeschluss der EU-Kommission, soweit das empfangende Unternehmen nach dem EU-US Data Privacy Framework zertifiziert ist; Stripe, LLC ist dort gelistet. Entfällt diese Zertifizierung, gelten die EU-Standardvertragsklauseln, die Teil der Datenverarbeitungsvereinbarung von Stripe sind. Auch von diesen Klauseln bekommen Sie auf Anfrage eine Kopie.

Apple und Google sind eigene Verantwortliche mit Sitz in Irland. Ob und wie sie Daten in Länder außerhalb der EU übermitteln, regeln deren eigene Datenschutzhinweise. Alle übrigen Empfänger sitzen in der EU.

• Konto und Daten Ihres Betriebs: solange der Vertrag läuft, danach bis zum Ende des Abrufzeitraums nach § 8 des Hauptvertrags, soweit keine Aufbewahrungspflicht entgegensteht. Ein Konto ohne Vertrag löschen wir, wenn Sie es verlangen. Einen angefangenen Betrieb, den Sie 30 Tage nicht bearbeitet haben, können wir löschen, damit seine Adresse wieder frei wird.
• Vertragsnachweise, einschließlich IP-Adresse und Browserkennung: sechs Jahre nach Ende des Kalenderjahrs, in dem der Vertrag endet (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO).
• Rechnungen und Buchungsbelege: acht Jahre nach Ende des Kalenderjahrs (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 14b Abs. 1 UStG). Das gilt auch für USt-IdNr. und Prüfergebnis, soweit sie einer Rechnung zugrunde liegen.
• Zahlungsvorgänge über Stripe: Kundennummer, Zahlungsweg, Zahlungsstatus und unser Protokoll dazu gehören zu den Buchungsbelegen und bleiben acht Jahre nach Ende des Kalenderjahrs (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 14b Abs. 1 UStG). Wie lange Stripe die Daten aus der Zahlungsabwicklung selbst aufbewahrt, steht in den Datenschutzhinweisen von Stripe.
• E-Mails und Anfragen: mit Kunden für die Dauer des Vertrags und drei weitere Jahre, soweit sie nicht als Geschäftsbrief sechs Jahre aufzubewahren sind; mit Interessenten ohne Vertrag zwölf Monate nach dem letzten Kontakt.
• Versuche bei Registrierung, Anmeldung, Passwort-Zurücksetzen und Anfrageformular: 7 Tage; gelöscht wird mit dem nächsten Versuch, der danach eingeht.
• Server-Protokolle, auch zum Versand der E-Mails: 14 Tage.

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit für die Daten, die Sie uns für den Vertrag gegeben haben (Art. 20).

Viele Angaben ändern Sie selbst im Portal. Für alles andere schreiben Sie an hello@stempelkarten.store. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), und es kostet Sie nichts.

Steht einer Löschung eine Aufbewahrungspflicht entgegen, bewahren wir die Daten nur noch für diesen Zweck auf und löschen sie, sobald die Frist abgelaufen ist.

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO: IP-Adresse und Browserkennung im Vertragsnachweis, Schutz vor Missbrauch, Beantwortung von Anfragen), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Einer Nutzung Ihrer Daten für Werbung können Sie jederzeit ohne Begründung widersprechen; dann unterbleibt sie. Einen Newsletter gibt es nicht.

Ein formloser Satz an hello@stempelkarten.store genügt.

Keine der Verarbeitungen oben beruht auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), deshalb gibt es keine Einwilligung zu widerrufen. Bitten wir Sie einmal um eine, sagen wir Ihnen dabei, wie Sie sie widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, ohne sich vorher an uns wenden zu müssen. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, mailbox@datenschutz-berlin.de, www.datenschutz-berlin.de

Sie können sich auch an die Aufsichtsbehörde des EU-Staats wenden, in dem Sie leben oder arbeiten oder in dem nach Ihrer Ansicht der Verstoß stattgefunden hat.

Eine einzige Entscheidung trifft die Anwendung ohne Zutun eines Menschen: die Sperre Ihres Zugangs wegen offener Rechnungen nach § 5 Abs. 6 des Vertrags. Dafür fragt sie stündlich bei unserem Zahlungsdienstleister ab, ob eine Rechnung noch offen ist und welcher Betrag aussteht. Ist eine Rechnung nach Ablauf der Zahlungsfrist von 14 Tagen weiter offen, verschickt die Anwendung eine Mahnung mit einer Frist von sieben Tagen; ist die Rechnung nach Ablauf dieser Frist bei einer erneuten Abfrage immer noch offen, sperrt sie den Zugang. Eine laufende SEPA-Lastschrift gilt dabei nicht als offener Betrag. Es fließen nur der Status und der Restbetrag Ihrer eigenen Rechnungen, die Rechnungs- und Mahndaten und diese Fristen ein. Es gibt kein Profiling, keine Bewertung Ihrer Person, keine Zahlungsprognose und nichts aus fremden Quellen.

Tragweite: Während der Sperre ruhen der Scanner, die Ausgabe neuer Karten und Nachrichten an Ihre Gäste. Bereits ausgegebene Karten bleiben erhalten, Ihr Konto und Ihre Daten bleiben unverändert, und die Zahlungspflicht besteht fort. Die Sperre endet automatisch, sobald die Rechnung bezahlt oder storniert ist; buchen wir sie in unserer Buchhaltung nur aus, endet sie nicht. Zulässig ist diese Entscheidung, weil sie für die Durchführung unseres Vertrags erforderlich ist (Art. 22 Abs. 2 lit. a DSGVO).

Sie können jederzeit verlangen, dass eine Person die Entscheidung überprüft, Ihren eigenen Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO). Eine formlose E-Mail an hello@stempelkarten.store genügt. Benedict Herrnleben sieht sich den Fall dann selbst an und kann die Sperre auch bei weiter offener Rechnung aufheben. Wir melden uns so schnell wie möglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Sonst entscheidet nichts automatisch über Sie. Die Prüfung der USt-IdNr. gleicht nur Ihre Nummer mit dem Register ab; halten Sie das Ergebnis für falsch, schreiben Sie uns, und wir prüfen von Hand. Stripe prüft Zahlungen in eigener Verantwortung auf Betrug und kann eine einzelne Zahlung ablehnen; dafür gelten die Datenschutzhinweise von Stripe. Sie können dann über einen anderen Zahlungsweg zahlen, insbesondere per Überweisung.

Wenn Sie sich anmelden, setzt die Anmeldung von Supabase Cookies, deren Name mit „sb-“ beginnt. Sie halten Ihre Sitzung, bis Sie sich abmelden, höchstens 400 Tage, und sind dafür unbedingt erforderlich; eine Einwilligung ist deshalb nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Analyse- oder Tracking-Dienste setzen wir nicht ein.