Datenschutz
Diese Hinweise beschreiben den aktuellen, passwortgeschützten Produktpiloten von Stammpunkt.
1. Verantwortlicher
Betreiber/Firma und Anschrift: noch zu ergänzen
Datenschutzkontakt: info@stammpunkt.com
2. Hosting und technische Bereitstellung
Beim Aufruf der Webseite werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser- und Geräteinformationen gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse und Missbrauchsabwehr.
3. Zugangsschutz und Cookies
Der Pilot verwendet ein technisch erforderliches, signiertes Zugangscookie stamm_access. Es enthält nicht das Passwort und läuft spätestens nach sieben Tagen ab. Beim NFC-Test kann außerdem das technisch erforderliche Cookie stamm_member gesetzt werden, um eine anonyme Test-Mitgliedschaft dem Gerät zuzuordnen. Es läuft spätestens nach einem Jahr ab.
4. Händler-Dashboard und NFC-Pilot
Bei Nutzung des Händler-Dashboards können Authentifizierungskennung, E-Mail-Adresse, optionaler Anzeigename, Händler- und Standortzuordnung sowie Rollen verarbeitet werden. Der NFC-Pilot kann pseudonyme Mitgliedschaften, Check-ins, Punktestände, Einwilligungsereignisse, Kampagnenentwürfe, NFC-Tag-Zuordnungen und Audit-Ereignisse speichern. Die Wallet-Ausgabe und echte Push-Kampagnen sind im aktuellen Pilot noch Vorschauen.
5. Zwecke und Rechtsgrundlagen
- Bereitstellung und Sicherheit des Piloten sowie Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO.
- Vorvertragliche oder vertragliche Pilotnutzung: Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar.
- Marketingnachrichten: nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Gesetzliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO, soweit anwendbar.
6. Empfänger und Drittlandtransfers
Technische Dienstleister für Hosting, Infrastruktur und Authentifizierung können Daten als Auftragsverarbeiter erhalten. Die konkret eingesetzten Unternehmen, Verarbeitungsorte, Verträge zur Auftragsverarbeitung und gegebenenfalls Garantien für Drittlandtransfers werden vor dem Live-Betrieb abschließend dokumentiert.
7. Speicherdauer
Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten bestehen. Konkrete Löschfristen für Pilotkonten, Check-ins, Einwilligungsnachweise, Auditdaten und Backups werden vor dem Live-Betrieb im Löschkonzept festgelegt.
8. Rechte betroffener Personen
Betroffene Personen können – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen sowie erteilte Einwilligungen widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
9. Kontakt
Anfragen zum Datenschutz: info@stammpunkt.com