Datenschutzerklärung

Wir verarbeiten nur die Daten, die für digitale Treuekarten nötig sind – ohne Tracking, ohne Werbung und ohne Analyse-Tools. Hier erfährst du, welche Daten wir wofür verarbeiten und welche Rechte du hast.

Stand: 2. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weitere Angaben findest du im Impressum. Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für alle Dienste von stampify:

• die Website stampify.pro,
• die stampify-App für Kundinnen und Kunden (Web-App unter app.stampify.pro sowie, soweit angeboten, die Apps für iOS und Android),
• Treuekarten in Apple Wallet und Google Wallet („Wallet-Karten“) und die Seiten, über die du sie hinzufügst,
• die stampify Console für Unternehmen (console.stampify.pro) und
• die zugehörige Schnittstelle (api.stampify.pro).

Wir setzen keine Cookies oder vergleichbaren Technologien zu Analyse-, Tracking- oder Werbezwecken ein, binden keine Werbenetzwerke oder Social-Media-Plugins ein und verkaufen keine Daten. Unsere Server stehen in der EU.

3. Aufruf unserer Dienste und Server-Logfiles

Wenn du unsere Website, die App oder die Console aufrufst, übermittelt dein Browser bzw. deine App automatisch Daten an unsere Server. Wir verarbeiten dabei:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Schnittstelle und die übertragene Datenmenge,
• HTTP-Statuscode,
• die zuvor besuchte Seite (Referrer), sofern übermittelt,
• Browser, Betriebssystem und App-Version (User-Agent).

Zweck: Auslieferung der Inhalte, Stabilität und Sicherheit unserer Systeme sowie das Erkennen und Abwehren von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb. Speicherdauer: Server-Logfiles werden nach 90 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss länger aufgeklärt werden.

Hosting: Unsere Dienste werden bei Hetzner betrieben. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Alle Verbindungen zu unseren Diensten sind per TLS verschlüsselt.

4. Speicherung auf deinem Gerät

Wir speichern auf deinem Gerät nur, was für die von dir genutzten Funktionen technisch erforderlich ist:

• Sprachauswahl auf der Website und in der Console,
• Anmeldedaten (Tokens) in der App und in der Console, damit du angemeldet bleibst – sie werden bei der Abmeldung gelöscht,
• Programmdateien der Web-App (Service Worker), damit sie schneller lädt und auf dem Home-Bildschirm installiert werden kann. Dabei werden keine personenbezogenen Daten zwischengespeichert.
• Wallet-Karten: Fügst du eine Karte zu Apple Wallet oder Google Wallet hinzu, setzen wir ein Cookie für api.stampify.pro, das auf diese Karte verweist. So bekommst du beim erneuten Tippen dieselbe Karte statt einer zweiten. Das Cookie gilt ein Jahr.

Wir verwenden dafür den lokalen Speicher deines Browsers bzw. den geschützten Speicher deines Geräts und, nur für Wallet-Karten, ein Cookie. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist; die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Daten jederzeit löschen, indem du dich abmeldest oder die Website-Daten in deinem Browser löschst.

5. Kundenkonto in der stampify-App

Konto mit E-Mail-Adresse

Wenn du ein Konto mit E-Mail-Adresse anlegst, verarbeiten wir deine E-Mail-Adresse, dein Passwort (ausschließlich als gesalzener Hash-Wert, nie im Klartext), eine zufällig erzeugte Kunden-ID und ob deine E-Mail-Adresse bestätigt ist. Zur Bestätigung schicken wir dir einen Link per E-Mail.

Anonyme Nutzung

Du kannst die App auch ohne E-Mail-Adresse nutzen. Dann legen wir nur eine zufällige Kunden-ID an. Da wir dich in diesem Fall nicht kennen, können wir dein Konto nicht wiederherstellen, wenn du den Zugang verlierst (etwa weil du die Browserdaten löschst oder das Gerät wechselst).

Zweck und Rechtsgrundlage: Bereitstellung deines Kontos und der App nach unseren AGB (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: solange dein Konto besteht. Nach der Löschung deines Kontos löschen wir deine Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Treuekarten, Stempel und Prämien

Für deine digitalen Treuekarten verarbeiten wir, an welchen Treueprogrammen du teilnimmst, deinen Stempel- bzw. Punktestand sowie ob und wann du eine Prämie eingelöst hast.

• Karte hinzufügen: Scannst du den QR-Code eines Treueprogramms oder öffnest du einen Programm-Link, übermittelt die App die Kennung des Programms an uns und wir legen die Karte in deinem Konto an.
• Stempel sammeln und einlösen: Dein persönlicher QR-Code („Dein Code“) enthält deine Kunden-ID. Scannt ein teilnehmendes Unternehmen ihn, übermittelt dessen Gerät die Kunden-ID an uns und wir schreiben den Stempel gut bzw. vermerken die Einlösung.

Was teilnehmende Unternehmen sehen: Ein Unternehmen sieht nur die Karten für seine eigenen Programme – mit Stempelstand, Einlösestatus und -datum sowie einer pseudonymen Kundennummer, die für jedes Unternehmen verschieden ist. Deine E-Mail-Adresse und deine Karten bei anderen Unternehmen sieht es nicht. Da Stempel vor Ort vergeben werden, kann das Unternehmen die Karte aber der Person zuordnen, die ihm gegenübersteht.

Zweck und Rechtsgrundlage: Bereitstellung der Treuekarten (Art. 6 Abs. 1 lit. b DSGVO). Empfänger: das jeweilige Unternehmen, soweit es um seine Programme geht. Speicherdauer: solange dein Konto besteht; Karten beendeter Programme bleiben in deinem Archiv sichtbar, bis du dein Konto löschst.

7. Treuekarten in Apple Wallet und Google Wallet

Bietet ein Unternehmen seine Treuekarte für Apple Wallet oder Google Wallet an, kannst du sie über seinen QR-Code ohne Konto als Wallet-Karte hinzufügen. Dafür legen wir – wie bei der anonymen Nutzung der App (Abschnitt 5) – eine zufällige Kunden-ID und eine Treuekarte an. Wir verarbeiten:

• deine Kunden-ID, deinen Stempel- bzw. Punktestand und ob und wann du eine Prämie eingelöst hast (Abschnitt 6),
• die Seriennummer der Wallet-Karte, die Wallet, für die du dich entschieden hast, und bei Apple Wallet ein zufälliges Kennwort, mit dem dein Gerät die Karte bei uns abruft.

Der QR-Code auf der Wallet-Karte enthält deine Kunden-ID – wie „Dein Code“ in der App. Das Unternehmen sieht deine Karte im selben pseudonymen Umfang wie in Abschnitt 6 beschrieben. Ist eine Karte eingelöst, beginnt auf derselben Wallet-Karte eine neue.

Apple Wallet

Die Karte wird von unserem Server auf dein Gerät geladen und von Apple Wallet gespeichert – je nach deinen Einstellungen auch in deiner iCloud, in der Verantwortung von Apple. Damit sie sich automatisch aktualisiert, meldet sich dein Gerät bei uns mit einer Gerätekennung und einem Push-Token an, die Apple Wallet für unsere Karten erzeugt. Ändert sich deine Karte, schicken wir über den Apple Push Notification Service (APNs) der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, eine Benachrichtigung ohne Inhalt an dein Gerät; Apple erhält dabei nur das Push-Token. Dein Gerät lädt die geänderte Karte anschließend direkt von uns. Entfernst du die Karte aus Apple Wallet oder meldet Apple, dass das Push-Token nicht mehr gültig ist, löschen wir Gerätekennung und Push-Token.

Für Apple Inc. besteht kein Angemessenheitsbeschluss der EU-Kommission (Apple ist nicht nach dem EU-US Data Privacy Framework zertifiziert). Die Übermittlung des Push-Tokens in die USA ist erforderlich, um dir die von dir gewünschte Wallet-Karte aktuell bereitzustellen (Art. 49 Abs. 1 lit. b DSGVO).

Google Wallet

Damit deine Karte in Google Wallet erscheint, übermitteln wir ihre Angaben über die Google Wallet API an Google: Name und Logo des Unternehmens, das Treueprogramm, deinen Stempel- bzw. Punktestand und Status, die Gültigkeit sowie deine Kunden-ID, die im QR-Code und in den Kartendetails steht. Die Bilder der Karte (Logo und Stempelbereich) ruft Google von unserem Server ab. Ändert sich deine Karte, aktualisieren wir sie bei Google, und Google benachrichtigt dich über die Änderung.

Google speichert die Karte in deinem Google-Konto und zeigt sie dir in Google Wallet an; dafür ist Google verantwortlich, und es gelten die Datenschutzbestimmungen von Google. Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für sie besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Zweck und Rechtsgrundlage: Bereitstellung der Treuekarte in der von dir gewählten Wallet (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: solange die Wallet-Karte besteht; zur Löschung siehe Abschnitt 16. Aus deiner Wallet entfernst du die Karte selbst; bei Google gespeicherte Daten löscht Google nach seinen Bestimmungen.

8. Business-Konto und Console

Für Unternehmen, die die Console nutzen, verarbeiten wir:

• Kontodaten (E-Mail-Adresse, Passwort als Hash-Wert, Bestätigungsstatus),
• Unternehmensdaten (Name sowie Kontaktdaten wie E-Mail-Adresse, Telefonnummer und Anschrift),
• Treueprogramme und Kartendesigns einschließlich hochgeladener Bilder, im Enterprise-Tarif auch das Design der Wallet-Karten,
• Abonnementdaten (Tarif, Status, Laufzeit und Verwendungszweck für Zahlungen).

Name, Programmdetails und Kartendesign eines Unternehmens sind für Kundinnen und Kunden sichtbar, die eine Karte des Unternehmens besitzen. Hochgeladene Bilder werden nur über zeitlich begrenzt gültige Links ausgeliefert. Für Wallet-Karten in Google Wallet übermitteln wir Name und Logo des Unternehmens, Programm und Design an Google (Abschnitt 7).

Zahlungen: Bezahlte Tarife werden per Überweisung bezahlt. Von unserer Bank erhalten wir dabei Name und IBAN der zahlenden Person, Betrag, Datum und Verwendungszweck. Wir verwenden diese Angaben, um die Zahlung deinem Abonnement zuzuordnen und für unsere Buchhaltung.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie handels- und steuerrechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB). Speicherdauer: solange das Konto besteht; Buchungsbelege und Rechnungen bewahren wir acht Jahre, Handels- und Geschäftsbriefe sechs Jahre auf.

9. E-Mails und Kontakt

Wir versenden ausschließlich E-Mails, die für die Nutzung erforderlich sind (z. B. Links zur Bestätigung deiner E-Mail-Adresse) – keinen Newsletter und keine Werbung. Für den Versand nutzen wir mailbox.org als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sofern es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

10. Schutz vor Missbrauch

Um Konten vor dem Erraten von Passwörtern und unsere Dienste vor Missbrauch zu schützen, begrenzen wir die Zahl der Anmelde-, Registrierungs- und Bestätigungsversuche sowie der Wallet-Karten, die über eine IP-Adresse hinzugefügt werden. Dafür speichern wir deine IP-Adresse bzw. dein Konto zusammen mit einem Zähler; diese Einträge verfallen automatisch nach spätestens einer Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Dienste und deines Kontos.

11. Kamera

Die App nutzt die Kamera nur, wenn du den QR-Scanner öffnest – um eine Karte hinzuzufügen oder, als Unternehmen, um Stempel zu vergeben. Die Kamerabilder werden ausschließlich auf deinem Gerät ausgewertet; an uns übermittelt wird nur der Inhalt des erkannten Codes. Der Zugriff setzt deine Freigabe voraus, die du jederzeit in den Einstellungen deines Geräts bzw. Browsers widerrufen kannst.

12. Standort und Karte

Der Kartenbereich der App zeigt dir deine Umgebung. Dafür bestimmt die App mit deiner Freigabe deinen Standort auf deinem Gerät. Wir übermitteln deinen Standort nicht an unsere Server und speichern ihn nicht.

Die Kartenausschnitte lädt die App von den Servern von OpenStreetMap France (Frankreich, EU). Dabei werden deine IP-Adresse und der angeforderte Kartenausschnitt übermittelt, aus dem sich dein ungefährer Standort ergibt. OpenStreetMap France verarbeitet diese Daten in eigener Verantwortung; weitere Informationen findest du unter openstreetmap.fr.

Rechtsgrundlagen: Für den Zugriff auf den Standort deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du über die Standortfreigabe erteilst und jederzeit in den Einstellungen widerrufen kannst; für das Laden der Karte die Bereitstellung der von dir aufgerufenen Funktion (Art. 6 Abs. 1 lit. b DSGVO). Ohne Freigabe kannst du die App weiterhin nutzen, nur die Karte wird nicht angezeigt.

13. Schriftarten

Die verwendeten Schriftarten liegen auf unseren eigenen Servern bzw. sind in der App enthalten. Beim Aufruf unserer Dienste wird keine Verbindung zu Servern Dritter (etwa Google) hergestellt, um Schriftarten zu laden.

14. App-Stores

Soweit wir die App über den Apple App Store oder Google Play anbieten, verarbeiten Apple bzw. Google beim Herunterladen Daten wie dein Nutzerkonto, deine Geräte-Kennung und den Zeitpunkt des Downloads in eigener Verantwortung. Darauf haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

15. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten nur:

• unsere Auftragsverarbeiter (Hosting und E-Mail-Versand), die an unsere Weisungen gebunden sind,
• teilnehmende Unternehmen im oben beschriebenen, pseudonymen Umfang,
• OpenStreetMap France beim Laden der Karte,
• Apple (Apple Push Notification Service) und Google (Google Wallet API), wenn du eine Wallet-Karte nutzt,
• unsere Bank bei Zahlungen sowie
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur bei Wallet-Karten statt, wie in Abschnitt 7 beschrieben.

16. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten) sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Konto löschen: Schreib uns an hello@stampify.pro – bei einem Konto mit E-Mail-Adresse von dieser Adresse aus, bei einem anonymen Konto mit deiner Kunden-ID, die du in der App unter „Profil“ findest, bei einer Wallet-Karte mit der Kunden-ID auf ihrer Rückseite (Apple Wallet) bzw. in ihren Details (Google Wallet). Um dein Konto vor unberechtigten Anfragen zu schützen, können wir weitere Angaben zur Bestätigung anfordern.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

17. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für ein Konto mit E-Mail-Adresse und für die Console benötigen wir die jeweils als erforderlich gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht schließen. Die App und Wallet-Karten kannst du ohne E-Mail-Adresse nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy policy

We only process the data that digital loyalty cards need – no tracking, no advertising and no analytics tools. This page explains which data we process, why, and what rights you have.

Last updated: 2 October 2026

Please note: This English version is provided for convenience. In case of any discrepancy, the German version prevails.

1. Controller

The controller responsible for processing personal data within the meaning of the General Data Protection Regulation (GDPR) is:

Further details are available in the legal notice. We are not required to appoint a data protection officer (Art. 37 GDPR, Section 38 BDSG). For data protection questions, contact us at the email address above.

2. Scope and principles

This privacy policy applies to all stampify services:

• the website stampify.pro,
• the stampify app for customers (web app at app.stampify.pro and, where offered, the apps for iOS and Android),
• loyalty cards in Apple Wallet and Google Wallet ("wallet cards") and the pages you add them from,
• the stampify Console for businesses (console.stampify.pro), and
• the associated interface (api.stampify.pro).

We do not use cookies or similar technologies for analytics, tracking or advertising, we do not embed advertising networks or social media plugins, and we do not sell data. Our servers are located in the EU.

3. Accessing our services and server log files

When you open our website, the app or the Console, your browser or app automatically transmits data to our servers. We process:

• IP address,
• date and time of access,
• the page or interface requested and the amount of data transferred,
• HTTP status code,
• the previously visited page (referrer), if transmitted,
• browser, operating system and app version (user agent).

Purpose: delivering content, keeping our systems stable and secure, and detecting and preventing attacks. Legal basis: Art. 6(1)(f) GDPR; our legitimate interest is the secure and reliable operation of our services. Retention: server log files are deleted after 90 days unless a specific security incident requires a longer investigation.

Hosting: Our services are operated by Hetzner. The provider processes data solely on our behalf and on our instructions under a data processing agreement pursuant to Art. 28 GDPR.

All connections to our services are encrypted with TLS.

4. Storage on your device

We only store on your device what is technically required for the features you use:

• your language on the website and in the Console,
• sign-in data (tokens) in the app and in the Console so that you stay signed in – they are deleted when you sign out,
• the web app's program files (service worker) so that it loads faster and can be installed on your home screen. No personal data is cached.
• Wallet cards: when you add a card to Apple Wallet or Google Wallet, we set a cookie for api.stampify.pro that refers to this card. If you tap again, you get the same card instead of a second one. The cookie is valid for one year.

We use your browser's local storage or your device's protected storage for this and, only for wallet cards, a cookie. The legal basis for this storage is Section 25(2) No. 2 TDDDG, as it is strictly necessary for the service you explicitly requested; any further processing is based on Art. 6(1)(b) GDPR. You can delete this data at any time by signing out or clearing the site data in your browser.

5. Customer account in the stampify app

Account with an email address

If you create an account with an email address, we process your email address, your password (only as a salted hash, never in plain text), a randomly generated customer ID and whether your email address has been confirmed. We send you a confirmation link by email.

Anonymous use

You can also use the app without an email address. In that case we only create a random customer ID. As we do not know who you are, we cannot restore your account if you lose access (for example because you clear your browser data or switch devices).

Purpose and legal basis: providing your account and the app under our terms (Art. 6(1)(b) GDPR). Retention: as long as your account exists. After your account is deleted, we delete your data within 30 days unless statutory retention obligations apply.

6. Loyalty cards, stamps and rewards

For your digital loyalty cards we process which loyalty programs you take part in, your stamp or point balance, and whether and when you redeemed a reward.

• Adding a card: when you scan a program's QR code or open a program link, the app sends the program's identifier to us and we add the card to your account.
• Collecting stamps and redeeming: your personal QR code ("Your Code") contains your customer ID. When a participating business scans it, the business's device sends the customer ID to us and we add the stamp or record the redemption.

What participating businesses see: a business only sees the cards for its own programs – with the stamp balance, redemption status and date, and a pseudonymous customer number that differs for every business. It does not see your email address or your cards with other businesses. As stamps are given in person, however, the business can link the card to the person in front of it.

Purpose and legal basis: providing the loyalty cards (Art. 6(1)(b) GDPR). Recipients: the business concerned, as far as its own programs are concerned. Retention: as long as your account exists; cards of ended programs remain visible in your archive until you delete your account.

7. Loyalty cards in Apple Wallet and Google Wallet

If a business offers its loyalty card for Apple Wallet or Google Wallet, you can add it as a wallet card via its QR code, without an account. As with anonymous use of the app (section 5), we create a random customer ID and a loyalty card for this. We process:

• your customer ID, your stamp or point balance, and whether and when you redeemed a reward (section 6),
• the wallet card's serial number, the wallet you chose and, for Apple Wallet, a random password with which your device fetches the card from us.

The QR code on the wallet card contains your customer ID – like "Your Code" in the app. The business sees your card to the same pseudonymous extent as described in section 6. Once a card has been redeemed, a new one starts on the same wallet card.

Apple Wallet

The card is downloaded from our server to your device and stored by Apple Wallet – depending on your settings also in your iCloud, under Apple's responsibility. So that it updates itself, your device registers with us using a device identifier and a push token that Apple Wallet creates for our cards. When your card changes, we send a notification without content to your device via the Apple Push Notification service (APNs) of Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; Apple only receives the push token. Your device then downloads the changed card directly from us. If you remove the card from Apple Wallet or Apple reports that the push token is no longer valid, we delete the device identifier and push token.

There is no adequacy decision of the European Commission for Apple Inc. (Apple is not certified under the EU-US Data Privacy Framework). Transferring the push token to the USA is necessary to keep the wallet card you requested up to date (Art. 49(1)(b) GDPR).

Google Wallet

For your card to appear in Google Wallet, we transmit its details to Google via the Google Wallet API: the business's name and logo, the loyalty program, your stamp or point balance and status, the validity, and your customer ID, which is contained in the QR code and shown in the card details. Google fetches the card's pictures (logo and stamp area) from our server. When your card changes, we update it at Google, and Google notifies you of the change.

Google stores the card in your Google account and shows it to you in Google Wallet; Google is responsible for this, and Google's privacy policy applies. Data may be transferred to Google LLC in the USA. Google LLC is certified under the EU-US Data Privacy Framework, so an adequacy decision of the European Commission applies to it (Art. 45 GDPR).

Purpose and legal basis: providing the loyalty card in the wallet you chose (Art. 6(1)(b) GDPR). Retention: as long as the wallet card exists; for deletion, see section 16. You remove the card from your wallet yourself; Google deletes data stored by Google under its own terms.

8. Business account and Console

For businesses using the Console, we process:

• account data (email address, password as a hash, confirmation status),
• business data (name and contact details such as email address, phone number and address),
• loyalty programs and card designs including uploaded images, on the Enterprise plan also the design of wallet cards,
• subscription data (plan, status, term and payment reference).

A business's name, program details and card design are visible to customers who hold one of its cards. Uploaded images are only delivered via links that expire after a limited time. For wallet cards in Google Wallet, we transmit the business's name and logo, the program and the design to Google (section 7).

Payments: paid plans are paid by bank transfer. Our bank provides us with the payer's name and IBAN, the amount, the date and the payment reference. We use these details to match the payment to your subscription and for our accounting.

Legal bases: performance of the contract (Art. 6(1)(b) GDPR) and obligations under commercial and tax law (Art. 6(1)(c) GDPR in conjunction with Section 147 AO and Section 257 HGB). Retention: as long as the account exists; we keep accounting records and invoices for eight years and business correspondence for six years.

9. Emails and contact

We only send emails that are required to use our services (for example links to confirm your email address) – no newsletters and no advertising. We use mailbox.org as a processor pursuant to Art. 28 GDPR to send them. The legal basis is Art. 6(1)(b) GDPR.

If you contact us by email, we process your email address and the content of your message to deal with your request (Art. 6(1)(b) GDPR where it relates to a contract, otherwise Art. 6(1)(f) GDPR). We delete the message once it has been dealt with, unless retention obligations apply.

10. Protection against misuse

To protect accounts against password guessing and our services against misuse, we limit the number of sign-in, registration and confirmation attempts and of wallet cards added from one IP address. To do so, we store your IP address or account together with a counter; these entries expire automatically after one hour at the latest. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is the security of our services and of your account.

11. Camera

The app only uses the camera when you open the QR scanner – to add a card or, as a business, to give stamps. Camera images are analysed exclusively on your device; only the content of the recognised code is sent to us. Access requires your permission, which you can withdraw at any time in your device or browser settings.

12. Location and map

The app's map shows your surroundings. With your permission, the app determines your location on your device. We do not send your location to our servers and do not store it.

The app loads the map tiles from the servers of OpenStreetMap France (France, EU). This transmits your IP address and the requested map section, which reveals your approximate location. OpenStreetMap France processes this data under its own responsibility; more information is available at openstreetmap.fr.

Legal bases: for access to your location, your consent (Section 25(1) TDDDG, Art. 6(1)(a) GDPR), which you give by granting location access and can withdraw at any time in your settings; for loading the map, providing the feature you opened (Art. 6(1)(b) GDPR). Without permission you can still use the app; only the map is not shown.

13. Fonts

The fonts we use are stored on our own servers or included in the app. No connection to third-party servers (such as Google) is made to load fonts.

14. App stores

Where we offer the app through the Apple App Store or Google Play, Apple or Google process data such as your user account, device identifier and the time of download under their own responsibility when you download it. We have no influence on this; the respective provider's privacy policy applies.

15. Recipients and transfers to third countries

Personal data is only received by:

• our processors (hosting and email delivery), who are bound by our instructions,
• participating businesses, to the pseudonymous extent described above,
• OpenStreetMap France when loading the map,
• Apple (Apple Push Notification service) and Google (Google Wallet API) when you use a wallet card,
• our bank for payments, and
• authorities and courts where we are legally obliged to disclose data.

Data is only transferred to countries outside the EU or the EEA for wallet cards, as described in section 7.

16. Your rights

You have the right to

• access the data we hold about you (Art. 15 GDPR),
• have inaccurate data corrected (Art. 16 GDPR),
• erasure (Art. 17 GDPR) and restriction of processing (Art. 18 GDPR),
• data portability (Art. 20 GDPR),
• object to processing (Art. 21 GDPR, see below), and
• withdraw any consent you have given, with effect for the future (Art. 7(3) GDPR).

Deleting your account: write to us at hello@stampify.pro – from your account's email address or, for an anonymous account, stating your customer ID, which you find in the app under "Profile", and for a wallet card, stating the customer ID on its back (Apple Wallet) or in its details (Google Wallet). To protect your account from unauthorised requests, we may ask for further details to confirm the request.

Right to lodge a complaint: you can lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, place of work or the place of the alleged infringement (Art. 77 GDPR). The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Germany.

17. Obligation to provide data; no automated decisions

For an account with an email address and for the Console, we need the details marked as required; without them we cannot conclude the contract. You can use the app and wallet cards without an email address. We do not carry out automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

18. Changes

We update this privacy policy when our services or the law change. The version published here applies.