Datenschutzerklärung

• Anbieter des Dienstes: Miranda Network, S.L., Steuernr. B-75866194, Sitz in Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). Kontakt: support@mirandanetwork.es.
• Daten der Geschäfte (Konto, Abrechnung, Nutzung des Dashboards): Miranda Network, S.L. ist Verantwortlicher.
• Daten der Kunden jedes Geschäfts (ihre Kundenkarte): Verantwortlicher ist das Geschäft, das die Karte ausgibt. Miranda Network, S.L. handelt als Auftragsverarbeiter im Auftrag des Geschäfts und nach dessen Weisungen (Art. 28 DSGVO), gemäß dem Auftragsverarbeitungsvertrag.

Jedes Geschäft hinterlegt in Stampaz seine rechtlichen Angaben (Name oder Firma, Anschrift und Kontakt-E-Mail für Datenschutz sowie ggf. seinen Datenschutzbeauftragten). Der Kunde sieht sie in den Basisinformationen vor der Anmeldung, mit einem Link zu den vollständigen Informationen.

Von den Geschäften: Name und E-Mail der nutzenden Person, Geschäftsname, Logo und Kartendesign, Adressen der Standorte, rechtliche Angaben des Geschäfts, Rechnungsdaten, Teammitglieder mit Zugang zum Scanner und das Nutzungsprotokoll des Dienstes. Die Daten der Bankkarte verarbeitet direkt Stripe: Stampaz sieht und speichert sie nicht.

Von den Kunden der Geschäfte: Name; E-Mail, Telefon und Geburtsdatum nur, wenn das Geschäft sie abfragt; Stempel oder Punkte, Besuche und eingelöste Prämien; ob der Kunde Angebote erhalten möchte; Datum, Uhrzeit und Version des Textes, den er bei der Anmeldung akzeptiert hat; sowie die technischen Kennungen, die Apple und Google zur Aktualisierung der Karte auf dem Handy nutzen.

Standort: Stampaz empfängt oder speichert nie den Standort der Kunden. Die Karte enthält die Adresse des Geschäfts, und das Handy selbst entscheidet, ob es den Hinweis „Du bist in der Nähe“ anzeigt.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Gesundheit, Weltanschauung usw.), treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellen keine Profile.

• Erbringung des Dienstes für das Geschäft (Konto, Dashboard, Scanner, Abrechnung und Support): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung steuer- und handelsrechtlicher Pflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit, Betrugsprävention und Hinweise zum Dienst an die Geschäfte: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Werbliche Mitteilungen von Stampaz an die Geschäfte: nur mit deren Zustimmung; eine Abmeldung ist jederzeit möglich.
• Kundenkarte der Kunden (Stempel, Prämien, Hinweise der Karte): im Auftrag des Geschäfts, in der Regel zur Erfüllung der Programmbedingungen, die der Kunde bei der Anmeldung akzeptiert. Angebote und werbliche Hinweise des Geschäfts: nur mit Einwilligung des Kunden, die er jederzeit über seine Karte widerrufen kann.

• Kunden eines Geschäfts: solange sie die Karte nutzen. Besucht ein Kunde das Geschäft während des von diesem gewählten Zeitraums nicht (zwischen 6 und 60 Monaten; standardmäßig 24), werden seine Daten automatisch gelöscht.
• Der Kunde kann seine Karte und alle seine Daten jederzeit über seine Web-Karte löschen.
• Ende des Abos: Endet ein Abo, werden alle Daten des Geschäfts und seiner Kunden 30 Tage später automatisch gelöscht. Vorher kann das Geschäft sie herunterladen.
• Löschung des Kontos: Das Geschäft kann sein Konto jederzeit unter Einstellungen löschen; die Löschung erfolgt sofort.
• Rechnungsdaten: werden für die gesetzlich vorgeschriebenen Fristen gesperrt aufbewahrt (z. B. 6 Jahre für Handelsunterlagen und 4 Jahre für steuerliche Zwecke).
• Sicherungskopien werden regelmäßig überschrieben und für nichts anderes verwendet.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Verarbeitet werden sie nur von den Dienstleistern, die für den Betrieb des Dienstes nötig sind:

• Supabase: Datenbank, Authentifizierung und Speicher, gehostet in der Europäischen Union.
• Vercel: Hosting und Auslieferung der Website und des Dashboards, betrieben in seiner Region Frankfurt (Europäische Union).
• Stripe: Abrechnung der Abos der Geschäfte (nur Daten der Geschäfte).
• Photon (Komoot, Deutschland): Adresssuche beim Anlegen eines Standorts. Erhält nur den Text der Adresse des Standorts; die Karten werden über unsere eigenen Server ausgeliefert, ohne dass dein Browser Dritte kontaktiert.
• Apple und Google: erhalten nur den Inhalt der Karte (Name des Kunden, Stempel oder Punkte, Kartencode, Design und Daten des Geschäfts), um sie in Apple Wallet oder Google Wallet anzuzeigen und Aktualisierungen und Hinweise zuzustellen.

Einige dieser Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall geschieht das mit den Garantien der DSGVO: Angemessenheitsbeschluss (wie der EU-US-Datenschutzrahmen) oder Standardvertragsklauseln der Europäischen Kommission.

Wir geben Daten nur an Behörden weiter, wenn ein Gesetz uns dazu verpflichtet.

Hinweise erscheinen auf der im Wallet gespeicherten Karte. Das Geschäft darf Angebote nur an Personen senden, die zugestimmt haben, und nur innerhalb der Grenzen seines Plans. Jeder Kunde kann Angebote über seine Karte abbestellen, Hinweise in den Wallet-Einstellungen deaktivieren oder die Karte vom Handy entfernen.

Du kannst auf deine Daten zugreifen, sie berichtigen, löschen, ihre Übertragung verlangen, der Verarbeitung widersprechen oder sie einschränken und deine Einwilligung jederzeit widerrufen, ohne dass dies die bisherige Verarbeitung berührt.

• Kunden eines Geschäfts: Über deine Web-Karte kannst du deine Daten berichtigen, sie herunterladen (im JSON-Format), Angebote abbestellen oder alles löschen. Du kannst dich auch an das Geschäft oder an uns unter support@mirandanetwork.es wenden; schreibst du uns, leiten wir die Anfrage an das Geschäft weiter und helfen ihm, sie zu bearbeiten.
• Geschäfte: Unter Einstellungen kannst du alle deine Daten exportieren (JSON) und dein Konto löschen. Für alles andere schreib uns an support@mirandanetwork.es.

Wir antworten innerhalb eines Monats. Wenn du meinst, dass wir deine Daten nicht richtig verarbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos beschweren (www.aepd.es).

Stampaz richtet sich nicht an Minderjährige. Für die Anmeldung zu einer Kundenkarte muss man mindestens 14 Jahre alt sein (Einwilligungsalter in Spanien, Art. 7 LOPDGDD). Stellen wir Daten einer jüngeren Person ohne Zustimmung der Eltern oder Erziehungsberechtigten fest, löschen wir sie.

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung, Trennung der Daten jedes Geschäfts, Zugriffskontrolle, verschlüsselte Passwörter, Sicherungskopien und eingeschränkter Zugriff nur für Personal, das ihn benötigt. Bei einer Datenschutzverletzung erfolgt eine Meldung gemäß DSGVO.

Wir verwenden nur technisch unbedingt notwendige Cookies. Mehr dazu in der Cookie-Richtlinie.

Ändern wir diese Erklärung wesentlich, informieren wir die Geschäfte per E-Mail und aktualisieren das Datum oben.