Datenschutzerklärung
Verantwortlicher
Mohamed Mhamad — WebMo, Lübscher Baum 23, 24113 Kiel. E-Mail: hello@webmoo.de
Laden-Dashboard (diese Website)
Das Dashboard richtet sich an unsere Partnerläden. Für den Login verarbeiten wir einen vom Betreiber vergebenen Benutzernamen (eine interne Kennung, keine echte E-Mail-Adresse) und ein Passwort (verschlüsselt gespeichert). Technisch notwendige Cookies halten die Anmeldung aufrecht (Art. 6 Abs. 1 lit. b und f DSGVO); weitere Cookies setzen wir nicht ein.
Statistiken der Läden
Läden sehen im Dashboard ausschließlich aggregierte, anonyme Kennzahlen zu ihren eigenen Stempelkarten (z. B. Anzahl aktiver Karten und Stempel). Ein Rückschluss auf einzelne Kundinnen und Kunden ist nicht möglich — Endkunden nutzen die App ohne Namen oder Kontaktdaten, nur mit einer anonymen Geräte-ID.
Kunden-App (iOS und Android)
Die DigiStamp-App ist datensparsam gebaut: kein Account, kein Name, keine E-Mail. Die Identität in der App ist eine zufällige, anonyme Geräte-ID, die beim ersten Start auf dem Gerät erzeugt wird. Auf unseren Servern liegen nur diese ID (mit Sicherheits-Hash), Stempelkarten und Stempel mit Zeitpunkt, Favoriten sowie — nach Einwilligung — ein Push-Token (Art. 6 Abs. 1 lit. a und b DSGVO). Der Standort wird ausschließlich auf dem Gerät verwendet, um Läden auf der Karte zu zeigen; er wird nie an unsere Server gesendet. Die Karte stammt von Apple Maps (iOS) bzw. Google Maps (Android), Push-Mitteilungen laufen über Expo und Apple bzw. Google. Stempelkarten lassen sich jederzeit in der App löschen; eine vollständige Löschung ist unter tap.digistamp-app.de/daten-loeschen beschrieben.
NFC-Stempelseite (tap.digistamp-app.de)
Hält ein Kunde sein Telefon an einen DigiStamp-Punkt, öffnet sich die DigiStamp-App bzw. diese Weiterleitungsseite. Dabei werden die Kennung des Stempel-Punkts und — in der App — die anonyme Geräte-ID verarbeitet, um den Stempel gutzuschreiben und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO).
Hosting und Auftragsverarbeiter
Datenbank und Backend laufen bei Supabase (Serverstandort EU), die Websites bei Vercel. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
Keine Werbung, kein Tracking
Wir setzen keine Analyse- oder Tracking-Dienste ein und zeigen keine Werbung.
Speicherdauer
Login- und Stempeldaten speichern wir für die Dauer der Zusammenarbeit mit dem jeweiligen Laden bzw. bis zur Löschung der anonymen Geräte-ID. Auf Wunsch löschen wir Daten vollständig — Kontakt genügt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde — zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel.