Datenschutzerklärung
Stand: 6. Oktober 2026
Diese Website und technische Bereitstellung
Die Website www.digistamp-app.de informiert über DigiStamp. Beim Aufruf verarbeitet Vercel, Inc. (USA) technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angefragte URL, Browserinformationen sowie Sicherheits- und Fehlerprotokolle. Das dient der Auslieferung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine eigenen Analyse- oder Werbecookies ein. Inhalte wie Schriften werden vom Website-Hosting ausgeliefert.
Kontaktformular, E-Mail und Telefon
Wenn du uns kontaktierst, verarbeiten wir Ladenname, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer, Ort, Nachricht und gewählten Tarif zur Bearbeitung der Anfrage. Bei eigenen Vertrags- oder vorvertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; bei Anfragen von Ansprechpartnern eines Unternehmens oder allgemeinen Anliegen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der geschäftlichen Kommunikation). Das Formular wird über die Website übertragen und per SMTP in unser E-Mail-Postfach versandt; es legt keine eigene Anfrage-Datenbank an. E-Mail-Hosting erfolgt über ALL-INKL.COM – Neue Medien Münnich, Deutschland. Wenn der Versand fehlschlägt, kann sich dein eigenes E-Mail-Programm mit einer vorbereiteten Nachricht öffnen. Bitte sende keine Wallet-Übertragungscodes oder Passwörter.
Website-Hosting und internationale Verarbeitung
Vercel nutzt ein internationales Auslieferungsnetz; technische Verbindungsdaten können auch in den USA und weiteren Ländern verarbeitet werden. Es gelten die veröffentlichten Datenschutzinformationen von Vercel einschließlich der dort beschriebenen Übermittlungsmechanismen. Informationen zum konkreten Verarbeitungsrahmen und zu einschlägigen Garantien erhältst du auf Anfrage bei digistamp@webmoo.de.
Verantwortlicher und Kontakt
Mohamed Mhamad — WebMo (Einzelunternehmen) Lübscher Baum 23, 24113 Kiel Telefon: +49 176 64607780 E-Mail: digistamp@webmoo.de
Geltungsbereich und pseudonyme Nutzung
Diese Hinweise beschreiben die DigiStamp-App für iOS und Android sowie ihre Backend-Funktionen. Für das Ladenportal und die Website gelten zusätzlich die dort beschriebenen Verarbeitungsvorgänge. Du brauchst für die Kunden-App keinen Namen und keine E-Mail-Adresse anzugeben. Eine zufällige Gerätekennung ordnet deinem Wallet jedoch dauerhaft Karten und Besuche zu. Diese Daten sind pseudonym und damit personenbezogen; sie sind nicht anonym.
Wallet, Stempel und Einlösungen
Wir verarbeiten die Gerätekennung, einen Hash des geheimen Zugangsschlüssels, Registrierung und letzten Kontakt, Stempelkarten mit Ladenkennung, Kartendurchlauf, Stempelanzahl und Prämienbedingungen, Stempelereignisse mit Zeitpunkt und Quelle (NFC oder Code), Einlösungen mit Zeitpunkt sowie Favoriten. Dazu kommen die angenommene Version der Nutzungs- und Bonusregeln und der Annahmezeitpunkt. Dies dient der Bereitstellung und Dokumentation deiner Stempelkarten und Prämien (Art. 6 Abs. 1 lit. b DSGVO). Ohne die Gerätekennung und den Zugangsnachweis können wir deinen Wallet nicht zuordnen.
NFC, Einmalcodes und Schutz vor Missbrauch
Beim Stempeln verarbeiten wir die Kennung des DigiStamp-Stempels und die erforderlichen Prüfwerte sowie deine Gerätekennung. Besuchszeitpunkte je Laden sichern Stempelabstände. Nach dem Löschen einer einzelnen Karte bleibt eine Rücksetzmarkierung erhalten, damit erneutes Freischalten bei 0 beginnt. Anfragenzähler und fehlgeschlagene Codeversuche begrenzen Missbrauch; dabei werden Geräte- oder gehashte technische Kennungen und Zeitfenster verarbeitet. Rechtsgrundlagen sind die sichere Leistungserbringung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz vor unberechtigten Stempeln und Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherung auf deinem Gerät
Der geheime Zugangsschlüssel liegt im geschützten Speicher des Geräts. Karten, Favoriten, Einstellungen und die erforderliche Synchronisation werden zusätzlich lokal gespeichert. Diese Speicherung ist für das von dir gewünschte Wallet und deine Einstellungen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Funktionen wie Push-Mitteilungen bleiben freiwillig. Wenn du die Kamera für einen Übertragungs-QR-Code freigibst, wird der Code lokal gelesen; DigiStamp lädt keine Kamerabilder hoch.
Standort und Kartenanbieter
Mit deiner Standortfreigabe nutzt die App deine Position auf dem Gerät, um Entfernungen zu berechnen und Läden in deiner Nähe anzuzeigen (Art. 6 Abs. 1 lit. a DSGVO). DigiStamp übermittelt deine GPS-Position nicht an das DigiStamp-Backend und speichert dort keine Standortspur. Die Kartenansicht nutzt Apple Karten auf iOS und Google Maps auf Android. Diese Anbieter verarbeiten für ihre Kartendienste eigenständig technische Anfragen, etwa IP-Adresse, Geräteinformationen und den angezeigten Kartenausschnitt; Standortdaten können abhängig von deinen Gerätefreigaben und der Nutzung ihrer Dienste hinzukommen. Es gelten deren Datenschutzhinweise. Ohne Standortfreigabe kannst du Läden weiterhin manuell suchen.
Freiwillige Push-Erinnerungen
Nach deiner ausdrücklichen Einwilligung können wir dich an fast volle oder volle eigene Stempelkarten und nach längerer Sammelpause erinnern (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern dafür Push-Token, Geräteplattform, Erinnerungsentscheidung, die angezeigte Hinweisversion und bei neuer Einwilligung deren Zeitpunkt. Versandnachweise verhindern doppelte Erinnerungen; kurzfristige Versandaufträge enthalten Token und Nachricht. Die Zustellung erfolgt über Expo (650 Industries, Inc., USA) sowie Apple bzw. Google. Hinweise auf neue Läden oder sonstige Werbepushs gehören nicht zu dieser Einwilligung. Du kannst die Erinnerungen unter Profil → Mitteilungen und in den Systemeinstellungen ausschalten. Der Widerruf berührt die Rechtmäßigkeit früherer Verarbeitung nicht. Ohne Push-Einwilligung bleibt das Sammeln möglich.
Updates, Verbindungen und technische Empfänger
Die App lädt Programmaktualisierungen über Expo Updates. Dabei erhält Expo technische Verbindungs- und Versionsangaben, etwa IP-Adresse, Plattform und App-Laufzeit, um ein passendes Update auszuliefern. DigiStamp übermittelt dafür keine Wallet-Stempelstände. Backend, Authentifizierung und Dateispeicher werden von Supabase bereitgestellt; die primäre DigiStamp-Datenbank liegt in der Region EU-West-1 (Irland). Bei Verbindungen entstehen technische Verbindungsdaten und Sicherheitsprotokolle. Rechtsgrundlage für die zuverlässige Bereitstellung und Absicherung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Empfänger und mögliche Verarbeitung außerhalb der EU
Unsere technischen Dienstleister erhalten die Daten, die sie für ihre jeweilige Leistung benötigen. Supabase Pte. Ltd. (Singapur) ist ein international tätiger Anbieter; die Speicherung in Irland schließt Supportzugriffe oder die Beteiligung von Unterauftragnehmern außerhalb der EU nicht aus. Die veröffentlichten Supabase-Datenschutzvereinbarungen enthalten EU-Standardvertragsklauseln. Expo, Apple und Google können Daten auch außerhalb der EU bzw. des EWR verarbeiten. Informationen zu ihren jeweiligen Übermittlungsmechanismen und Datenschutzgarantien stehen in den verlinkten Anbieterhinweisen; eine Kopie einschlägiger Garantien kannst du bei uns anfragen. Die Verteilung über App Store und Google Play unterliegt zusätzlich den Datenschutzregeln des jeweiligen Stores.
Läden, Statistiken und externe Links
Partnerläden erhalten im Portal zusammengefasste Kennzahlen ihrer eigenen Karten, Stempel, Wiederbesuche und Einlösungen. DigiStamp zeigt ihnen keine Namen, E-Mail-Adressen oder geheimen Wallet-Zugangsschlüssel von App-Nutzern. Die zugrunde liegenden Ereignisse im DigiStamp-Backend bleiben pseudonyme Daten. Wenn du einen vom Laden eingetragenen Website-, Instagram-, TikTok- oder Telefonlink öffnest, kontaktierst du den jeweiligen externen Anbieter; dabei gelten dessen Datenschutzregeln.
Speicherdauer und einzelne Karten löschen
Wir speichern deine Wallet-Daten zur Bereitstellung deiner Karten und für eine mögliche Geräteübertragung bis zur Löschung durch dich. Eine App-Deinstallation allein löst keine Serverlöschung aus. „Karte entfernen“ löscht nach erfolgreicher Serverbestätigung alle Kartendurchläufe, Stempel und Einlösungsereignisse dieses Ladens aus deinem Wallet. Besuchsinformationen für Stempelabstände und die Rücksetzmarkierung bleiben für die bestehende Gerätekennung erhalten, damit Löschen keine Stempelbegrenzung oder Startbonusregel umgeht. Eine neue Karte dieses Ladens beginnt bei 0.
Alle App-Daten löschen und Gerätewechsel
Unter Profil → „Alle App-Daten löschen“ kannst du die Löschung sicher mit dem in der App hinterlegten Zugangsschlüssel bestätigen. Gelöscht werden die bisherige Gerätekennung mit Zugangshash und Annahmenachweis, alle zugehörigen Karten, Stempel, Einlösungen, Favoriten, Besuchs- und Rücksetzdaten, Push-Einstellungen, Tokens und Versandnachweise; zugehörige vorgemerkte Push-Nachrichten werden entfernt. Der bisherige Übertragungscode kann das gelöschte Wallet nicht wiederherstellen. Du kannst anschließend mit einem neuen, leeren Wallet beginnen. Ein Übertragungscode enthält den geheimen Wallet-Zugang: Gib ihn nur privat an dein eigenes neues Gerät weiter, niemals per E-Mail oder an einen Laden. Dort wird derselbe Zugang verwendet, um das bestehende Wallet vom Backend abzurufen.
Protokolle, Sicherungen und Kontaktanfragen
Betriebliche Wallet-Daten werden bei der bestätigten Gesamtlöschung aus der aktiven Datenbank entfernt. Technische Protokolle und Sicherungskopien der Infrastruktur-Anbieter können bis zur regulären Rotation oder Löschung weiterbestehen; ihre Fristen richten sich nach den jeweiligen Dienst- und Sicherheitskonfigurationen. Sie sind kein weiterhin nutzbares Wallet. Kontaktanfragen speichern wir nur so lange, wie die Bearbeitung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung bzw. Abwehr konkreter Ansprüche dies erfordern. Sende bei Supportanfragen keine Übertragungscodes, Passwörter oder NFC-Geheimnisse.
Deine Datenschutzrechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit nach Art. 15–20 DSGVO verlangen. Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du nach Art. 21 DSGVO aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreibe an digistamp@webmoo.de; falls zur sicheren Zuordnung weitere Angaben nötig sind, erklären wir dir einen angemessenen Nachweisweg ohne Zusendung deines geheimen Zugangsschlüssels. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, https://www.datenschutzzentrum.de/.
Keine Analysewerbung und keine Datenverkäufe
DigiStamp setzt keine eigenen Werbetracker oder Analyse-SDKs ein und verkauft keine Wallet-Daten. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Technische Prüfungen wie Stempelabstände und gültige Codes dienen dem regulären Betrieb des Bonusprogramms.