Entwurf. Dieser Text wird vor dem Start rechtlich geprüft. Gelb markierte Stellen werden noch ergänzt.

Datenschutzerklärung

Stand: 13. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website stammvorteil-site.vercel.app (später stammvorteil.de) besuchst oder die stammvorteil-App nutzt. Sie hat drei Teile: für alle Besucher der Website, für Läden mit einem stammvorteil-Konto und für Gäste, die eine Stempelkarte eines Ladens nutzen.

1. Verantwortlich

Whitney Ankrah, stammvorteil, c/o Autorenglück #93774, Albert-Einstein-Str. 47, 02977 Hoyerswerda, E-Mail: hallo@stammvorteil.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Website

Aufruf der Website. Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach kurzer Zeit gelöscht.

Keine Cookies, keine Analyse. Die Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schrift und Skripte liegen bei unserem Hosting-Anbieter, beim Besuch der Website werden keine Daten an Google oder andere Dienste übertragen.

Hosting. Vercel Inc. (USA) stellt die Website bereit. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Eine mögliche Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Teil des Vertrags mit Vercel sind, und, soweit Vercel zertifiziert ist, auf das EU-US Data Privacy Framework.

Kontakt per E-Mail. Schreibst du uns, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Das Postfach liegt bei Hostinger International Ltd. (Larnaka, Zypern).

3. Läden mit einem stammvorteil-Konto

Welche Daten. E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert), Name des Ladens, Gestaltung der Karte samt Logo, Namen der Teammitglieder, Abo-Status und Testzeit, Lieferadresse für den Aufsteller sowie Zahlungsdaten. Zahlungsdaten wie Kartennummer oder IBAN gibt der Laden direkt bei Stripe ein, wir sehen sie nicht.

Wozu und auf welcher Grundlage. Um den Vertrag zu erfüllen: Konto, Karte, Stempeln, Nachrichten, Abrechnung, Lieferung des Aufstellers (Art. 6 Abs. 1 lit. b DSGVO). Um gesetzliche Aufbewahrungspflichten zu erfüllen, etwa für Rechnungen (Art. 6 Abs. 1 lit. c DSGVO).

E-Mails. Wir schicken nur Mails, die zum Vertrag gehören, zum Beispiel Bestätigung der E-Mail-Adresse, Link zum neuen Passwort, Bestellbestätigung, Erinnerung vor dem Ende der Testzeit, Hinweis bei fehlgeschlagener Zahlung, Bestätigung einer Kündigung oder Pause, Hinweis bei einer Sperre, Bestätigung der Löschung und den Monatsbericht. Werbung schicken wir nur, wenn du den Newsletter bestellt hast (siehe unten). Als Nachweis protokollieren wir Empfänger, Betreff und Text jeder Mail und löschen das Protokoll nach 12 Monaten (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter. Wenn du beim Registrieren oder später in der App das Häkchen dafür setzt, schicken wir dir Neuigkeiten und Tipps zu stammvorteil, höchstens einmal im Monat. Das Häkchen ist freiwillig und nie vorausgewählt. Erst wenn du den Link in unserer Bestätigungs-Mail anklickst, bekommst du den Newsletter (Double-Opt-in). Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: über den Link in jedem Newsletter, im Browser unter Konto, in der App unter Mehr → Mitteilungen oder per Mail an hallo@stammvorteil.de. Um zu belegen, dass du eingewilligt hast, speichern wir Zeitpunkt, Ort (App oder Website), den Wortlaut des Häkchens und die IP-Adresse bei Bestellung und Bestätigung. Diesen Nachweis bewahren wir nach einem Widerruf noch bis zu 3 Jahre auf und nutzen ihn nur dafür (Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Für den Versand nutzen wir Resend (siehe Dienstleister).

Schutz vor Missbrauch. Bei Anmeldung, Registrierung und Passwort-Mails speichern wir einen Prüfwert (Hash) von E-Mail-Adresse und IP-Adresse, damit niemand Passwörter durchprobieren oder massenhaft Mails auslösen kann. Diese Einträge löschen wir nach einem Tag (Art. 6 Abs. 1 lit. f DSGVO).

Standort des Ladens. Findet ein Laden sich beim Einrichten über die Ortssuche, speichern wir Adresse und Koordinaten des Ladens. Sie dienen der Branchenvorlage und dem Umkreis-Hinweis.

Bestätigungs-Code per E-Mail. Meldet sich ein Inhaber neu an (in der Handy-App auf einem neuen Gerät oder auf der Website in einem neuen Browser), schicken wir einen 6-stelligen Code an die E-Mail-Adresse des Kontos. Wir speichern den Code nicht im Klartext, sondern nur einen Prüfwert, und nur für 10 Minuten. Danach vermerken wir, dass diese Anmeldung bestätigt ist. So schützen wir die Gästedaten, falls jemand das Passwort kennt (Art. 6 Abs. 1 lit. b und f DSGVO).

Betreuung durch uns. Damit wir Läden beim Start helfen und rechtzeitig merken, wenn etwas hakt, sehen wir intern, wann ein Laden zuletzt gestempelt hat, den Abo-Stand und den Verlauf des Abos (bestellt, bezahlt, pausiert, gekündigt). Gibt uns ein Laden eine Telefonnummer, speichern wir sie für Rückfragen per Anruf oder WhatsApp, dazu kurze Notizen zu unseren Gesprächen. Das sieht nur unser Team, nie andere Läden oder Gäste. Grundlage ist der Vertrag und unser berechtigtes Interesse an guter Betreuung (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen diese Angaben mit dem Konto. Schreiben wir per WhatsApp, gelten zusätzlich die Datenschutzhinweise von WhatsApp (Meta), denn die Nachricht läuft über deren Dienst.

Nachbarschaft und Straße. Nimmt ein Laden an der Nachbarschaft oder an einer Straße teil, zeigen wir Name, Adresse, Branche und Bonus des Ladens auf den Karten der Gäste der anderen beteiligten Läden. Die anderen Läden sehen Name und Branche, aber keine Gäste. Die Teilnahme kann der Laden jederzeit beenden.

Cookies in der App. Die App setzt nur Cookies, die für die Anmeldung nötig sind. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer. Solange das Konto besteht. Nach Vertragsende löschen wir die Daten innerhalb von 30 Tagen, außer wir müssen sie aufbewahren (Rechnungen bis zu 10 Jahre).

4. Gäste mit einer Stempelkarte

Wer verantwortlich ist. Für die Daten der Gäste ist der Laden verantwortlich, bei dem die Karte geholt wurde. Wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO). Fragen zu deinen Daten kannst du an den Laden oder an uns richten, wir leiten sie weiter.

Welche Daten. Dein Vorname, ein zufälliger Kartencode mit QR-Code und ein geheimer Link zu deiner Karte, auf Wunsch dein Geburtstag (nur Tag und Monat), ob du Nachrichten erlaubst und seit wann, deine Stempel, Besuche und Belohnungen sowie Nachrichten, die der Laden dir geschickt hat.

Wozu. Um die Stempelkarte zu führen (Art. 6 Abs. 1 lit. b DSGVO). Nachrichten und den Geburtstagsgruß gibt es nur, wenn du zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung widerrufst du jederzeit mit einem Tipp auf deiner Karte. Den Geburtstag kannst du dort ändern oder löschen.

Gäste bringen Gäste. Kommst du über den Link eines anderen Gastes, speichern wir, von welcher Karte der Link stammt. So bekommt ihr beide nach deinem ersten Besuch die Bonus-Stempel (Art. 6 Abs. 1 lit. b DSGVO). Der Laden sieht dabei keine Namen anderer Gäste, die er nicht ohnehin kennt.

Tipp eines Partnerladens. Kommst du über einen Tipp auf der Karte eines Partnerladens, gibt es einen Start-Bonus. Dafür fließen keine Daten zwischen den Läden. Wir prüfen nur, ob die beiden Läden verbunden sind.

Verbindung deiner Karten in einer Straße. Holst du dir über die Liste „Deine Straße“ eine Karte bei einem anderen Laden derselben Straße und stimmst dabei zu, verbinden wir deine Karten über eine zufällige Kennung. So zählen deine Stempel bei verschiedenen Läden für den Straßen-Bonus. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Läden sehen die Kennung nicht und erfahren nicht, welche Karten verbunden sind. Sie sehen nur Zahlen, zum Beispiel wie viele Gäste über die Straße kamen. Mit „Verbindung aufheben“ auf deiner Karte widerrufst du jederzeit. Wir löschen die Verbindung dann sofort, deine Stempel bleiben. Für die Verbindung der Karten sind wir verantwortlich, weil wir sie für alle Läden der Straße führen.

Auf deinem Handy. Damit ein zweiter Scan keine neue Karte anlegt, merkt sich dein Browser die Karte in einem technisch nötigen Cookie (bis zu 400 Tage, § 25 Abs. 2 Nr. 2 TDDDG). Blendest du den Hinweis auf eine Google-Bewertung aus, merkt sich das dein Browser im lokalen Speicher. Diese Angaben verlassen dein Handy nicht.

Meldungen. Meldest du eine Karte, speichern wir deinen Text und, falls du sie angibst, deine E-Mail-Adresse oder Telefonnummer für Rückfragen. Das dient dem Schutz vor gefälschten Karten (Art. 6 Abs. 1 lit. f DSGVO). Für die Meldung ist nicht der Laden, sondern sind wir verantwortlich. Wir löschen Meldungen spätestens 12 Monate, nachdem sie erledigt sind.

Apple Wallet. Speicherst du die Karte in Apple Wallet, meldet dein iPhone eine zufällige Gerätekennung und einen Push-Schlüssel bei uns an. Damit schicken wir nach jedem Stempel und jeder Nachricht ein Signal über Apple, und dein iPhone holt die neue Karte ab. Die Kennung löschen wir, sobald du die Karte aus Wallet entfernst (Art. 6 Abs. 1 lit. b DSGVO).

Google Wallet. Speicherst du die Karte in Google Wallet, legen wir bei Google eine Karte mit deinem Vornamen, dem Kartencode, deinen Stempeln, der Belohnung und den Nachrichten des Ladens an und halten sie nach jedem Stempel aktuell. Google zeigt sie in deinem Google-Konto an. Entfernst du die Karte aus Google Wallet, bekommst du keine Updates mehr. Werden deine Daten gelöscht, schalten wir die Karte bei Google ab und überschreiben Vornamen, Stempel und Nachrichten (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer. Bis der Laden dich als Gast löscht, du ihn darum bittest oder der Laden sein Konto beendet. Dann löschen wir deine Daten innerhalb von 30 Tagen. Die Verbindung deiner Karten in einer Straße endet außerdem, wenn du sie aufhebst oder der Laden die Straße verlässt.

5. Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen oder die eigenständig verantwortlich sind:

Sitzt ein Anbieter oder seine Muttergesellschaft in den USA, stützt sich eine mögliche Übermittlung auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dafür an hallo@stammvorteil.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

7. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten. Die Erinnerungen der Automatik sind Nachrichten, keine Entscheidungen über dich.