Stand: November 2026
Yassir Sbai (Tapstern)
Liebermannweg 1, 93051 Regensburg
E-Mail: webmaster@tapstern.de
Telefon: +49 176 97730772
Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.
Unsere Website und unsere Dienste (u. a. Tapstempel, digitale Visitenkarten, Business Hub) betreiben wir bei einem professionellen Hosting-Dienstleister, der für uns Server, Datenbank und Dateispeicher bereitstellt. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er darf die Daten nur nach unseren Weisungen verarbeiten.
Bei jedem Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und Fehlermeldungen. Das dient der sicheren und stabilen Bereitstellung sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) bzw. lit. b DSGVO, soweit du einen unserer Dienste nutzt. Zu einer möglichen Verarbeitung außerhalb der EU siehe Abschnitt 11.
Zum Schutz vor Missbrauch (z. B. Durchprobieren von Passwörtern, PINs oder Codes) speichern wir kurzfristig Fehlversuche, teilweise verknüpft mit der IP-Adresse. Diese Einträge dienen nur der vorübergehenden Sperre (in der Regel 15 Minuten) und werden für nichts anderes verwendet.
Auf unserer Registrierungsseite für Tapstempel (/start) zählen wir anonym, wie oft am Tag welcher Schritt erreicht wird (Seite geöffnet, Karte gestaltet, Registrierung abgeschickt, Konto angelegt) – getrennt nach dem Link-Zusatz utm_source (z. B. „meta“). Dabei werden keine Cookies gesetzt und keine IP-Adressen oder sonstigen Daten zu deiner Person gespeichert; es entstehen nur Tagessummen. So erkennen wir, ob die Seite verständlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies und binden keine Tracking-Dienste ein. Wir verwenden ausschließlich technisch notwendige Cookies und Speichereinträge (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. f DSGVO):
| Name | Zweck | Dauer |
|---|---|---|
| stempel_device | Erkennt deine Tapstempel-Stempelkarte auf diesem Gerät wieder (zufällige Kennung, kein Name) | 1 Jahr |
| stempel_session | Anmeldung von Läden und ihrem Team im Tapstempel-Dashboard und in der App „Tapstempel“ | Sitzung / Anmeldedauer |
| ts_session | Anmeldung im Kundenkonto (Visitenkarten, Business Hub) | Anmeldedauer |
| __Host-ts_admin, __Host-ts_trust | Anmeldung und „Gerät vertrauen“ im internen Admin-Bereich | Sitzung bzw. 30 Tage |
| Lokaler Speicher (localStorage) | Hell-/Dunkel-Ansicht, Warenkorb im Shop, Hinweis „Als App installieren“ im Dashboard | bis du ihn löschst |
Webschriften und einzelne Programmbibliotheken (z. B. zur Erzeugung von QR-Codes) laden wir über Dienstleister mit Sitz in der EU. Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt; Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche und funktionsfähige Darstellung).
Wenn du uns per E-Mail oder WhatsApp kontaktierst, speichern wir deine Angaben (z. B. Name, Kontaktdaten, Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag) bzw. lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Bei Kontakt über WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta.
Bei Bestellungen (z. B. NFC-Aufsteller, NFC-Karten, Bewertungskarten) verarbeiten wir die für Abwicklung und Versand nötigen Angaben: Firma/Name, Ansprechpartner, E-Mail, Telefon, Liefer- und Rechnungsadresse, bestellte Artikel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten bewahren wir wegen gesetzlicher Pflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
Online-Zahlungen und Abos wickeln wir über einen externen Zahlungsdienstleister mit Sitz in der EU ab. Zahlungsdaten wie Kartennummern gibst du direkt auf dessen gesicherter Zahlungsseite ein; wir erhalten sie nicht. Der Zahlungsdienstleister ist für die Zahlungsabwicklung teilweise selbst verantwortlich (z. B. Betrugsprävention, gesetzliche Pflichten) und informiert darüber auf seiner Zahlungsseite. Er übermittelt Daten teilweise an Konzerngesellschaften außerhalb der EU (siehe Abschnitt 11).
Für ein Kundenkonto speichern wir E-Mail-Adresse, ein verschlüsseltes (gehashtes) Passwort sowie die Inhalte, die du für deine Visitenkarte oder Seite eingibst (z. B. Name, Kontaktdaten, Links, hochgeladene Bilder). Diese Inhalte sind – so wie von dir gewünscht – öffentlich abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn du dein Konto löschen lässt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Systemmails (z. B. Bestätigungscodes, Hinweise zu Passwortänderungen, Codes zum Sichern einer Stempelkarte) versenden wir über einen E-Mail-Versanddienstleister mit Sitz in der EU. Dabei werden E-Mail-Adresse und Inhalt der Mail an ihn übermittelt. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung. Newsletter oder Werbemails versenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn du als Laden Tapstempel nutzt, verarbeiten wir zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO):
Die Daten speichern wir für die Dauer des Vertrags. Nach Vertragsende löschen wir sie innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Schaltest du in der App „Anmelden mit Face ID / Fingerabdruck“ ein, prüft das dein Handy selbst – biometrische Daten erhalten wir nie; wir speichern nur einen verschlüsselten (gehashten) Geräte-Schlüssel, den du jederzeit unter „Mein Konto“ entfernen kannst. Die Löschung deines Kontos kannst du jederzeit im Dashboard oder in der App unter „Mein Konto“ beantragen. Nach Rücksprache mit dir bleibt das Konto noch bis zu 30 Tage aktiv, bei einem laufenden Abo bis zum Ende des bezahlten Zeitraums; danach löschen wir deinen Laden mit allen Daten deiner Kundinnen und Kunden. Aufbewahrt bleiben nur Rechnungen und Bestellungen sowie ein knapper Nachweis über die Löschung (Name, E-Mail-Adresse, Anschrift, Vertragsdaten und Datum der Löschung), Art. 6 Abs. 1 lit. c DSGVO. In unseren verschlüsselten Datensicherungen sind gelöschte Daten noch bis zu 90 Tage enthalten und werden danach automatisch entfernt. Für die Daten deiner Kundinnen und Kunden handeln wir in deinem Auftrag; dazu schließt du bei der Registrierung einen Auftragsverarbeitungsvertrag (AVV) mit uns ab.
Wer ist verantwortlich? Für die digitale Stempelkarte eines Ladens ist der jeweilige Laden Verantwortlicher im Sinne der DSGVO. Wir betreiben die Technik als Auftragsverarbeiter (Art. 28 DSGVO) nach den Weisungen des Ladens. Du kannst dich mit deinen Anliegen an den Laden oder direkt an uns wenden – wir leiten sie weiter bzw. helfen dem Laden bei der Umsetzung.
Welche Daten? Die Stempelkarte funktioniert ohne Konto, ohne Namen und ohne Telefonnummer. Wir verarbeiten:
Apple Wallet und Google Wallet (freiwillig): Wenn du die Karte in dein Wallet legst, erhält der jeweilige Anbieter die Karteninhalte (Ladenname, Stempelstand, Karten-ID, QR-Code). Bei Apple Wallet meldet dein iPhone eine Gerätekennung und ein Push-Token an uns, damit wir die Karte aktualisieren können; Aktualisierungen laufen über den Push-Dienst von Apple (Apple Inc., USA). Bei Google Wallet legen wir die Karte über die Schnittstelle von Google an (Google Ireland Limited, mit Google LLC, USA). Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Mitteilungen einer Karte kannst du in den Wallet-Einstellungen jederzeit abschalten.
Vorbeilauf-Mitteilung: Hat der Laden sie aktiviert, prüft dein iPhone selbst, ob du in der Nähe bist. Deinen Standort erhalten weder wir noch der Laden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Treueprogramm des Ladens), für die freiwillige E-Mail bzw. die Sicherung mit Apple oder Google Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar durch Entfernen bzw. Trennen auf der Karte).
Speicherdauer: Die Daten bleiben gespeichert, solange der Laden sein Treueprogramm bei uns betreibt. Beendet der Laden den Vertrag, löschen wir sie innerhalb von 30 Tagen. Auf Wunsch löschen wir deine Karte jederzeit – schreib dafür an den Laden oder an webmaster@tapstern.de und nenne deine Karten-ID.
Wir geben personenbezogene Daten nur weiter, soweit das für die genannten Zwecke nötig ist. Empfänger sind folgende Kategorien:
| Kategorie | Zweck |
|---|---|
| Hosting-Dienstleister | Betrieb von Website, Datenbank und Dateispeicher |
| Zahlungsdienstleister | Zahlungen, Abos, Rechnungen |
| E-Mail-Versanddienstleister | Versand von Systemmails und Codes |
| Apple bzw. Google | Apple Wallet bzw. Google Wallet – nur wenn du die Karte dort speicherst |
| Versanddienstleister | Lieferung bestellter Produkte |
| Behörden, Steuerberater | nur soweit gesetzlich vorgeschrieben |
Drittländer: Einige Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR oder gehören zu Unternehmensgruppen mit Sitz dort (insbesondere in den USA). Eine Verarbeitung dort findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – also auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA: EU-US Data Privacy Framework, bei zertifizierten Unternehmen) oder der EU-Standardvertragsklauseln. Eine Kopie der Garantien und die Namen der konkreten Empfänger nennen wir dir auf Anfrage an webmaster@tapstern.de.
Eine Weitergabe zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.
Eine E-Mail an webmaster@tapstern.de genügt. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim für uns zuständigen Bayerischen Landesamt für Datenschutzaufsicht (Promenade 18, 91522 Ansbach, www.lda.bayern.de).
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Zielgruppen im Tapstempel-Dashboard (z. B. „lange nicht da“) ergeben sich allein aus Stempelstand und Besuchszeitpunkten und dienen nur dazu, dir passende Nachrichten des Ladens zu zeigen.
Alle Seiten und Schnittstellen sind per TLS verschlüsselt (erkennbar an „https://“). Passwörter, PINs und Anmelde-Token speichern wir nur als kryptografische Hashwerte.