Datenschutzerklärung
Stand: November 2026
1. Digitale Stempelkarte
Verantwortlich
Der jeweilige Laden, dessen Stempelkarte du nutzt. Name und Anschrift stehen auf der Anmeldeseite und der Rückseite deiner Karte.
Die Plattform betreibt Öztirak IT Solutions, Inhaber: Yunus Öztirak, Hammerweg 21, 4050 Traun, Österreich, office@oeztirak-it.at als Auftragsverarbeiter des Ladens (Art. 28 DSGVO).
Welche Daten wir speichern
- Eine zufällige Kartennummer, Stempelstand, Prämien und Zeitpunkte deiner Besuche.
- Deinen Vornamen – nur wenn du ihn angibst.
- Ob du Angeboten und Neuigkeiten zugestimmt hast.
- Bei Apple Wallet: eine Gerätekennung und ein Push-Token, damit sich die Karte aktualisieren kann.
Wir speichern weder E-Mail-Adresse noch Telefonnummer, und es gibt kein Tracking oder Werbe-Cookies.
Zweck & Rechtsgrundlage
Führen des Bonusprogramms (Art. 6 Abs. 1 lit. b DSGVO). Angebote und Neuigkeiten nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit auf deiner Kartenseite widerrufen kannst. Erinnerungen bei längerer Abwesenheit sind Angebote und werden daher ebenfalls nur mit Einwilligung gesendet.
Dienstleister
- Apple Wallet und Apple Push Notification Service (Apple Distribution International Ltd., Irland) – wenn du die Karte in Apple Wallet speicherst.
- Google Wallet API (Google Ireland Ltd., Irland) – wenn du die Karte in Google Wallet speicherst.
- Hosting: netcup GmbH, Deutschland.
Übertragen werden nur die Inhalte, die auf der Karte sichtbar sind. Apple und Google können Daten auch in Drittländern verarbeiten; dafür bestehen Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Speicherdauer & Löschung
Deine Daten bleiben gespeichert, solange du die Karte nutzt. Über „Karte und Daten löschen“ auf deiner Kartenseite entfernst du alle Daten sofort. Löscht der Laden sein Konto, werden alle Karten ebenfalls gelöscht.
2. Stempora-Konto für Läden
Verantwortlich
Öztirak IT Solutions, Inhaber: Yunus Öztirak, Hammerweg 21, 4050 Traun, Österreich, office@oeztirak-it.at
Welche Daten wir verarbeiten
- Name, E-Mail-Adresse und Passwort (nur als Argon2-Hash) der Konten von Inhabern und Mitarbeitern.
- Angaben zum Laden: Name, Anschrift, Logo, Kartendesign, Tarif.
- Ein Sitzungs-Cookie (technisch notwendig, keine Einwilligung erforderlich), Zeitpunkt der letzten Anmeldung und Browser-Kennung der Sitzung.
- Für die Sicherheit: IP-Adressen kurzzeitig zur Begrenzung von Anmeldeversuchen.
Zahlungen
Abos werden über Stripe Payments Europe Ltd. (Irland) abgewickelt. Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten nur eine Kundennummer, den Abo-Status und den Abrechnungszeitraum. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir gemäß § 132 BAO sieben Jahre auf.
Speicherdauer
Bis zur Löschung des Kontos; Datensicherungen werden nach 14 Tagen überschrieben.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Schreib uns an office@oeztirak-it.at. Beschwerden kannst du bei der Österreichischen Datenschutzbehörde einbringen (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).