1. Name und Kontaktdaten des Verantwortlichen

Diese Datenschutzinformationen gelten für die Verarbeitung von Daten durch die Steinbeis Transfer GmbH, Steinbeis-Forschungszentrum Explorative Digitalisierungslösungen, Friedenstr. 5, 97072 Würzburg bei Nutzung der stämps-App.

2. Verarbeitung personenbezogener Daten sowie Art und Zweck der Verwendung

Für das Funktionieren der App sind folgende Zugriffsberechtigungen technisch notwendig:

• Speicherzugriff: Die App greift auf den Gerätespeicher zu, um Inhalte temporär abzulegen und zu ändern.

• Netzwerkzugriff: Die App kann auf sämtliche Netzwerke zugreifen, um die Kommunikation sicherzustellen.

• Mobile Daten: Die App empfängt Internetdaten außerhalb eines WLAN-Bereichs, um unterwegs den Abruf von Informationen zu ermöglichen.

• Standortdaten: Die App erhebt nach Ihrer Freigabe Ihre Standortdaten, um Ihnen Partnerunternehmen in Ihrer Umgebung mitteilen zu können.

• Adressdaten: Zur Abwicklung einer Bestellung mit Lieferoption erhebt die App in diesem Kontext Ihre Lieferadressdaten. Diese werden dem Partner ausschließlich zur Erfüllung dieser Lieferbestellung über das stämps Partner-Portal zugänglich gemacht.

Wenn Sie Funktionen der stämps-App nutzen, sendet diese automatisch Informationen an unsere Server. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Ohne Ihr Zutun werden dabei folgende Informationen erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• Name und URL der abgerufenen Datei (Dateianfrage des Clients),

• Übertragene Datenmengen,

• Meldung über erfolgreichen Abruf.

Die Verarbeitung erfolgt zu nachfolgenden Zwecken:

• Gewährleistung eines reibungslosen Verbindungsaufbaus,

• Gewährleistung einer komfortablen Nutzung,

• Auswertung der Systemsicherheit und -stabilität,

• zu statistischen Zwecken, wie der Messung der Nachfrage,

• sowie zu weiteren administrativen Zwecken.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus den aufgelisteten Zwecken zur Datenerhebung. Die erhobenen Daten werden nicht dazu genutzt, Rückschlüsse auf Ihre Person zu ziehen. Die Daten sind für uns nicht bestimmten Personen zuordbar. Auch eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Logfiles werden von uns zur Fehlersuche und bei der Überwachung der Funktionsfähigkeit des Systems genutzt. Sämtliche Logfiles werden nach spätestens 4 Wochen gelöscht.

3. Push-Nachrichten

Push-Nachrichten sind Informationen, die auf Ihr Endgerät gesendet und dort priorisiert dargestellt werden. Für den Empfang von Push-Nachrichten ist Ihre jederzeit widerrufliche Einwilligung notwendig. Bei der Installation unserer App wurden Sie gefragt, ob Sie in den Empfang von Push-Nachrichten einwilligen. Für den Empfang von Push-Nachrichten nutzen wir die ID Ihres Endgerätes. Darüber hinaus ist eine Registrierung der auf Ihrem Gerät installierten App bei Apple (iOS) bzw. Google (Android) notwendig. Die dabei erzeugte Gerätekennung verbleibt bei Apple bzw. Google und bleibt uns unbekannt. Sie können den Empfang von Push-Nachrichten in den System-Einstellungen Ihres Endgerätes jederzeit deaktivieren. Unsere App bietet Ihnen auch die Möglichkeit, individuell zu jeder Ihrer Bonuskarten den Empfang von Push-Nachrichten zu deaktivieren.

4. Kartenfunktion

Unsere App verwendet in der iOS-Version die Apple-Kartenfunktionalität und in der Android-Version die Google-Maps-Funktionalität.

Google Maps

In der Android-Version unserer App binden wir die Landkarten des Dienstes „Google Maps“ ein. Bei der Nutzung dieser Kartenfunktionalität werden die IP-Adresse und die Standortdaten des Endgerätes mit Ihrer Einwilligung (im Regelfall im Rahmen der Standort-Einstellungen Ihres Mobilgerätes) erhoben. Angeboten wird dieser Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Unternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; https://maps.google.de. Die Datenschutzhinweise des Google-Konzerns finden Sie unter https://policies.google.com/privacy. Der Google-Konzern erteilt im Hinblick auf die Standortdaten folgende Hinweise:

„Ihre Standortdaten: Wenn Sie unsere Dienste nutzen, erheben wir Daten zu Ihrem Standort. Dadurch können wir Ihnen Funktionen wie Wegbeschreibungen für Ihren Wochenendausflug oder Spielzeiten von Kinofilmen in Ihrer Nähe anbieten.

Ihr Standort kann mit unterschiedlicher Genauigkeit bestimmt werden. Dazu verwenden wir:

• GPS

• IP-Adresse

• Sensordaten von Ihrem Gerät

• Informationen über Objekte in der Nähe Ihres Geräts, wie etwa WLAN-Zugriffspunkte, Funkmasten und Bluetooth-fähige Geräte

Die durch uns erhobenen Typen von Standortdaten hängen zum Teil von Ihren Geräte- und Kontoeinstellungen ab. Zum Beispiel können Sie mit der App „Einstellungen“ in Ihrem Android-Gerät die Standorterfassung Ihres Geräts aktivieren oder deaktivieren. Wenn Sie eine private Karte mit Orten erstellen möchten, die Sie mit Ihren angemeldeten Geräten besuchen, können Sie auch den Standortverlauf aktivieren.

In manchen Fällen erhebt Google auch Daten über Sie aus öffentlich zugänglichen Quellen. Wenn beispielsweise Ihr Name in Ihrer lokalen Zeitung erscheint, kann die Google-Suchmaschine diesen Artikel indexieren und anderen Personen zeigen, wenn sie nach Ihrem Namen suchen. Unter Umständen erhalten wir auch Daten über Sie von vertrauenswürdigen Partnern. Dazu zählen Marketingpartner, die uns Daten über potenzielle Kunden unserer Geschäftsdienste bereitstellen, und Sicherheitspartner, die uns Daten liefern, mit denen wir uns vor Missbrauch schützen können. Wir erhalten auch Daten von Werbetreibenden, damit wir in deren Namen Werbung und Recherchedienste bereitstellen können.

Zum Erheben und Speichern von Daten verwenden wir verschiedene Technologien. Dazu zählen Cookies, Pixel-Tags, die lokale Speicherung wie etwa Browser-Webspeicher oder Anwendungsdaten-Caches, Datenbanken und Serverprotokolle.“

Apple Maps

In der iOS-Version unserer App binden wir die Landkarten des Anbieters „Apple“ ein. Bei der Nutzung dieser Kartenfunktionalität werden die IP-Adresse und die Standortdaten des Endgerätes mit Ihrer Einwilligung (im Regelfall im Rahmen der Standort-Einstellungen Ihres Mobilgerätes) erhoben. Angeboten wird dieser Dienst von der Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014. Die Datenschutzhinweise des Apple-Konzerns finden Sie unter https://www.apple.com/de/legal/privacy/. Apple erteilt im Hinblick auf die Standortdaten folgende Hinweise:

„Standortbezogene Dienste: Um standortbezogene Dienste auf Apple Produkten anzubieten, können Apple und unsere Partner und Lizenznehmer, z. B. Anbieter von Kartendaten, präzise Standortdaten erheben, nutzen und weitergeben, einschließlich des geografischen Standorts Ihres Apple Computers oder Geräts in Echtzeit. Soweit standortbezogene Dienste verfügbar sind, können diese den ungefähren Standort Ihrer Geräte ermitteln. Dazu werden neben GPS, Bluetooth und Ihrer IP-Adresse auch die Daten öffentlicher WLAN-Hotspots und Mobilfunksendemasten sowie weitere Technologien herangezogen. Soweit Sie keine Zustimmung zur Nutzung erteilt haben, werden diese Standortdaten in anonymisierter Weise erhoben, durch die Sie nicht persönlich identifiziert werden. Die Daten werden von Apple und unseren Partnern und Lizenznehmern verwendet, um Ihnen standortbezogene Produkte und Dienste anzubieten und diese zu verbessern. Ihr Gerät kann beispielsweise seinen geografischen Standort an Programm- oder App-Anbieter weitergeben, wenn Sie deren Standortdienste auswählen.

Einige von Apple angebotene ortsbasierte Dienste wie die Funktion „Mein ... suchen“ benötigen Ihre personenbezogenen Daten, um ordnungsgemäß zu funktionieren.“

5. Datensicherheit

Alle zum Betrieb der stämps-App eingesetzten Server werden in Rechenzentren in Deutschland betrieben. Wir speichern grundsätzlich keine Daten auf anderen Servern, insbesondere nicht im Ausland – ausgenommen die in den Abschnitten 3, 4 und 8 genannten Dienste von Apple, Google und PayPal.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

6. E-Mail-Kontakt

Sie können zur Kontaktaufnahme die von uns angegebenen E-Mail-Adressen nutzen. Ihre E-Mail wird bei uns verarbeitet. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Die Daten werden gelöscht, wenn der Zweck der Datenverarbeitung erreicht ist. Dies kann bei der Kontaktaufnahme von den Umständen des Einzelfalls abhängen. Möglicherweise steht der unmittelbaren Löschung eine gesetzliche Aufbewahrungsfrist entgegen. Sie können Ihre Einwilligung uns gegenüber jederzeit widerrufen durch eine E-Mail an dsgvo@staemps.de.

Die Daten werden gelöscht, wenn der Zweck der Datenverarbeitung erreicht ist. Dies kann bei der Kontaktaufnahme von den Umständen des Einzelfalls abhängen. Möglicherweise steht der unmittelbaren Löschung eine gesetzliche Aufbewahrungsfrist entgegen. Sie können Ihre Einwilligung uns gegenüber jederzeit widerrufen durch eine E-Mail an datenschutz@stämps.de.

7. Weitergabe von Daten

Ihre persönlichen Daten geben wir an Dritte nur zu den im Folgenden genannten Voraussetzungen und Zwecken weiter. Diese sind:

• Sie haben Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt,

• die Übermittlung an Dritte ist entsprechend Art. 6 Abs. 1 lit. b und c DSGVO für die Erfüllung von vertraglichen oder sonstigen rechtlichen Verpflichtungen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich,

• die Weitergabe ist entsprechend Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

• für die Weitergabe besteht nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung und

• die Weitergabe ist gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich.

8. Liefer- & Pick-Up-Shop

Im Rahmen der Nutzung des stämps Liefer- & Pick-Up-Shops werden die personenbezogenen Daten, die Sie übermitteln, wenn Sie Ihre Bestellung aufgeben, von uns an unsere stämps-Partnerunternehmen weitergegeben und von unseren stämps-Partnerunternehmen und von uns verarbeitet. Die Weitergabe und Verarbeitung Ihrer personenbezogenen Daten sind erforderlich, um Ihre Bestellung auszuführen, Ihre Bestellung zu bestätigen und Ihre Bestellung, die Zahlung sowie eine mögliche Erstattung abzuwickeln. Die Rechtsgrundlage für diese Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. b, c und f DSGVO. Bei jeder Bestellung werden folgende personenbezogene Daten erhoben und verarbeitet:

• Name

• Anschrift

• Kontaktdaten

• Bestellung

• Zahlungsdaten

• Kommentare (sofern zutreffend)

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei (Dateianfrage des Clients)

• Übertragene Datenmenge

• Meldung über erfolgreichen Abruf

Zahlungen im Shop und für »Wärtkarten« wickeln wir über PayPal ab. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Betrag, Bestellbezug und die von Ihnen bei PayPal hinterlegten Daten) an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. PayPal verarbeitet Daten auch in den USA; eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/legalhub/privacy-full.

9. Personalisierte Bonuskarten und Kundenabfrage

Die Nutzung der stämps-App ist ohne Registrierung und ohne Angabe persönlicher Daten möglich. Einzelne Partner bieten jedoch personalisierte Bonuskarten an. Ihre Angaben sind dabei stets freiwillig.

a) Name auf der Bonuskarte

Bietet ein Partner eine personalisierte Bonuskarte an, können Sie einen Namen oder Spitznamen eintragen. Dieser wird oben auf der Bonuskarte angezeigt, damit Sie das Personal des Partners beim Stempeln persönlich ansprechen kann. Der Name ist zudem für den Partner im stämps Partner-Portal sichtbar. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

b) Kundenabfrage durch den Partner

Partner können auf ihrer Bonuskarte weitere Angaben abfragen, z. B. Ihre E-Mail-Adresse, Ihre Studienrichtung oder Ihren Ausbildungsberuf. Bevor Felder angezeigt werden, informiert Sie der Partner in einem eigenen Zustimmungstext darüber, welche Angaben er zu welchem Zweck erhebt. Nur wenn Sie zustimmen, werden die Felder abgefragt. Stimmen Sie nicht zu, nutzen Sie die Bonuskarte weiterhin ohne persönliche Angaben.

Verantwortlich für diese Angaben ist der jeweilige Partner, dessen Bonuskarte Sie nutzen. Er legt fest, welche Angaben er zu welchem Zweck erhebt, und nennt dies im Zustimmungstext. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Steinbeis Transfer GmbH speichert die Angaben als Auftragsverarbeiter des Partners (Art. 28 DSGVO) und nutzt sie nicht für eigene Zwecke. Der Partner kann die Angaben im Partner-Portal einsehen und exportieren, z. B. als Liste von E-Mail-Adressen. Für die weitere Verarbeitung exportierter Daten ist allein der Partner verantwortlich.

c) Zuordnung, Löschung und Widerruf

Angaben nach a) und b) sind ausschließlich der jeweiligen Bonuskarte und damit nur dem jeweiligen Partner zugeordnet. Andere Partner erhalten keinen Zugriff, und die Angaben werden nicht über mehrere Bonuskarten oder Partner hinweg zusammengeführt. Wir geben die Angaben nicht an Dritte weiter.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und Ihre Angaben löschen: Tippen Sie in der App auf den eingetragenen Namen oder rufen Sie den entsprechenden Link in der Beschreibung der Bonuskarte auf und wählen Sie „Löschen“. Ihre Angaben werden außerdem gelöscht, wenn Sie die Bonuskarte aus der App entfernen. Beendet ein Partner seine Teilnahme an stämps, werden seine Daten einschließlich der Angaben seiner Kundinnen und Kunden gelöscht, sobald sie für die Abwicklung des Vertragsverhältnisses (z. B. offene Rechnungen) nicht mehr benötigt werden; der Partner hat ab der Kündigung keinen Zugriff mehr auf das Partner-Portal.

Ihre Rechte nach Abschnitt 11 können Sie für diese Angaben gegenüber dem jeweiligen Partner geltend machen. Wenden Sie sich an uns, leiten wir Ihr Anliegen an den Partner weiter.

10. Analyse-Werkzeug

In die Nutzung der stämps-App ist ein Analyse-Tool eingebunden, um die Nutzung der stämps-App statistisch zu erfassen und zum Zwecke der Optimierung für Sie auszuwerten. Die Einbindung erfolgt auf der Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Durch den Einsatz des Analyse-Tools werden nachfolgende Daten erfasst:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei (Dateianfrage des Clients)

• Übertragene Datenmenge

• Meldung über erfolgreichen Abruf.

Die Erfassung/Speicherung erfolgt nur zu oben genanntem Zweck. Die Daten werden auf unserem Server gespeichert, sie werden nicht an Dritte weitergegeben. Die IP-Adressen werden anonymisiert, sodass eine Zuordnung nicht möglich ist.

11. Betroffenenrechte

Sie haben das Recht

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen; insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder unseres Geschäftssitzes wenden.

Für die Nutzung der stämps-App ist keine Registrierung erforderlich. Wir erheben für eigene Zwecke weder Ihren Namen noch Ihre E-Mail-Adresse, Ihre Telefonnummer oder sonstige Daten, die Sie unmittelbar identifizieren. Solche Angaben werden nur verarbeitet, wenn Sie sie freiwillig machen – bei einer Bestellung im Liefer- & Pick-Up-Shop (Abschnitt 8) oder bei personalisierten Bonuskarten (Abschnitt 9). Die für Push-Nachrichten verwendete Kennung Ihres Endgerätes (Abschnitt 3) nutzen wir ausschließlich zur Zustellung der Nachrichten.

12. Widerruf

Sie haben das Recht, gemäß Art. 21 DSGVO der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO bei Vorliegen eines berechtigten Interesses verarbeitet werden und dafür Gründe bestehen, die sich aus Ihrer besonderen Situation ergeben. Bei Direktwerbung haben Sie ein generelles Widerspruchsrecht, das von uns zu beachten ist. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, senden Sie bitte eine E-Mail an dsgvo@staemps.de.

13. Gültigkeit

Durch die Weiterentwicklung unserer Website und/oder durch neue Technologien können Änderungen dieser Datenschutzhinweise notwendig werden. Wir behalten uns daher das Recht vor, diese Hinweise gemäß den aktuellen Entwicklungen anzupassen.