Im Folgenden informieren wir im Rahmen unserer Informationspflichten nach Art. 13 ff. EU-Datenschutzgrundverordnung (nachfolgend "DSGVO") über die Erhebung personenbezogener und Speicherung von Daten im Rahmen unseres Service.

Dienstleister im direkten Kundenkontakt möchten ihren Kunden den bestmöglichen Service bieten. Darunter fällt auch das Anbieten von Bonus- oder Loyalty-Programmen. Häufig wird hierbei zu der altbewährten Stempel-Karte gegriffen. Gerade im Kontext der Digitalisierung und der dadurch einhergehenden Vermeidung von unnötigem Müll kann mit Hilfe unseres Services die bewährte Stempel-Karte digital genutzt werden.

Dienstleister können über unseren Service schnell und einfach ein Profil anlegen. Wir gewährleisten eine datenschutzrechtlich konforme Speicherung der dafür benötigten Daten und Zahlungsinformationen. Die erfassten Daten können jederzeit durch den Kontoinhaber eingesehen, aktualisiert und auch gelöscht werden. Der Endkunde kann entweder über das von uns angebotene Registrierungs-Formular, oder durch den Social Login via Google einen Zugriff auf unseren Service erlangen. Auch die in diesem Kontext erhobenen Daten speichern wir gleichermaßen datenschutzkonform. Das Erfassen eines digitalen Stempels erfolgt über das Scannen eines QR-Codes durch den Endkunden. Der Dienstleister kann in seiner Dahboard-Ansicht einsehen wie viele Stempel, eingelöste Karten bzw. individuelle Kunden bereits verteilt bzw. eingelöst wurden.

Verantwortliche im Sinne des Art. 4 Abs. 7 DSGVO für die personenbezogenen Daten der Website-Besucher (nachfolgend "Sie") ist:

DevDuck GmbH
Leitzstraße 45
70469 Stuttgart
E-Mail: info@devduck.de

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, zum Beispiel Name, Adresse, E-Mail-Adresse.

Wenn Sie unsere Website aufrufen, um sie lediglich zu besuchen, erheben wir nur die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt, um einen Verbindungsaufbau zu ermöglichen. Folgende Daten werden dadurch erhoben:

Dabei wird Ihre IP-Adresse nur dazu verwendet, um zu bestimmen, von welchem Land aus Sie auf unsere Website zugreifen. Danach wird die IP-Adresse sofort gelöscht. Daher ist eine Zuordnung zu Ihnen nicht möglich und die Daten Ihres Websitebesuchs werden auch nicht zusammen mit anderen personenbezogenen Daten gespeichert.

Die oben genannten Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen sowie die Stabilität und Sicherheit zu gewährleisten. Die Verarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert.

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns) bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internet insgesamt nutzerfreundlicher und effektiver zu machen.

Wir nutzen hierbei eigene Cookies, um die Funktionalität unserer Website zu gewährleisten. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Die Session-Cookies verfallen nach Verlassen unserer Website.

Unsere Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (“Google”). Für diesen Webanalysedienst benutzt Google Analytics sogenannte „Cookies“, d.h. das Textdateien auf ihrem Computer gespeichert werden, die dann wiederum eine Analyse der Benutzung der Website durch Sie ermöglichen. Die Informationen, die durch den Cookie über die Benutzung unserer Website erzeugt werden, werden an einen Server von Google in den USA übertragen und anschließend dort gespeichert. Auf unserer Webseite findet eine IP-Anonymisierung statt, so wird Ihre IP-Adresse von Google nur innerhalb von den Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vorher gekürzt. Dabei kann in wenigen Ausnahmefällen die volle IP-Adresse an einen Server von Google in den USA übertragen werden und dann dort gekürzt werden. Google kann dann aufgrund dieser Informationen, die gespeichert werden, Ihre Nutzung der Website auswerten, um sodann eine Zusammenstellung eines Reports über die Werbseitenaktivitäten bereitzustellen. Aufgrund dieses Reportes kann Google dann auch weitere mit der Websitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websiten-Anbieter erbringen. Die über Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammen geführt. Liegt diese Auswertung anhand Ihres Aufenthaltes auf unserer Seite nicht in Ihrem Interesse, so können sie die Speicherung oder Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Gleichzeitig möchten wir Sie in Kenntnis darüber setzen, dass Sie in diesem Fall sämtliche Funktionen unserer Website nicht vollumfänglich nutzen können.

Sie können durch Ihre Browsereinstellung selbst bestimmen, ob Cookies gesetzt und abgerufen werden. Sie können hierbei sich gegen den Einsatz von Cookies entscheiden oder die Speicherung nur von bestimmten Cookies zulassen. Dort können Sie auch die bereits gespeicherten Cookies einsehen und löschen. Allerdings kann die Ablehnung von Cookies dazu führen, dass nicht alle Funktionen unserer Website zur Verfügung stehen.

Soweit sich Ihre Anfrage auf eine bestehende Datenspeicherung von Ihnen bezieht oder Sie Fragen zu einer beabsichtigten Datenspeicherung haben, erfolgt die Datenverarbeitung auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit.b DSGVO. In solchen Fällen speichern wir Ihre Daten solange diese zur Durchführung des Vertrages erforderlich sind. Darüberhinausgehend speichern wir Ihre Daten nur, um vertraglichen oder gesetzlichen Verpflichtungen (z. B. steuerlichen Pflichten) nachzukommen (Art. 6 Abs. 1 S. 1 lit.c DSGVO).

Andernfalls erfolgt die Datenverarbeitung auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit.f DSGVO und in unserem Interesse, um Ihre Anfrage mit den für Sie relevanten Informationen beantworten zu können. In diesem Fall werden die Daten nur so lange gespeichert, bis der Grund Ihre Anfrage sich erledigt hat.

Wenn wir Ihre Daten verarbeiten, sind Sie Betroffener im Sinne der DSGVO (Art. 4 Nr. 1 DSGVO). Ihnen stehen folgende Rechte zu:

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten; ist dies der Fall, so haben Sie das Recht auf Auskunft über die betreffenden personenbezogenen Daten und über folgende Informationen:

Sie haben das Recht, von uns unverzüglich die Berichtigung und/oder die Vervollständigung, der sie betreffenden unrichtigen/unvollständigen personenbezogenen Daten zu verlangen.

Sie haben das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten unverzüglich löschen, wenn einer der in Art. 17 DSGVO genannten Gründe vorliegt, wie z. B. wenn Ihre Daten für die Zwecke nicht mehr notwendig sind; wenn die Einwilligung widerrufen wurde und keine anderweitige Rechtsgrundlage besteht; oder bei unrechtmäßiger Datenverarbeitung.

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, zum Beispiel wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch uns.

Wenn Sie Ihr Berichtigungs-, Löschungs- oder Einschränkungsrecht gegenüber uns geltend gemacht haben, müssen wir allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten mitteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

In Fällen, in denen eine Verarbeitung aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a) DSGVO oder eines Vertrages gemäß Art. 6 Abs. 1 lit. b) DSGVO und mit Hilfe automatisierter Verfahren erfolgte, haben Sie das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten. Sie können diese Daten auch an andere Stellen übermitteln oder durch uns übermitteln lassen.

Wenn wir aufgrund der Anspruchsgrundlage Art. 6 Abs. 1 S. 1 lit. e) oder f) DSGVO Ihre personenbezogenen Daten verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Das Widerspruchsrecht haben Sie auch im Falle der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung. Sie können jederzeit und ohne Angabe von Gründen diesen widersprechen.

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Eine Liste der deutschen Aufsichtsbehörden für den Datenschutz und deren Kontaktadressen finden Sie unter:

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe, ℅ Legal Process, 510,Townsend St., San Francisco, CA 94103 (Stripe) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang geben wir folgende Daten an Stripe weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO):

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen.

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Wir haben auf diesen Prozess keinen Einfluss.

Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs).

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter:https://stripe.com/privacy-center/legal

Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.

Stand: August 2022