Auftragsverarbeitungsvertrag (AVV)

StampHero — Version 1.0, Stand: 3. Oktober 2026

1. Vertragsparteien

Auftragsverarbeiter: Hasan Can Cesur, handelnd unter „StampHero“, Schulstr. 6, 72657 Altenriet, E-Mail: dartlogic.dev@gmail.com
Verantwortlicher: das Geschäft, das StampHero nutzt und bei StampHero registriert ist.

Diese AVV gilt, soweit StampHero personenbezogene Daten im Auftrag des Geschäfts verarbeitet (Art. 28 DSGVO). Soweit StampHero Daten für eigene Zwecke verarbeitet, etwa für Kontoverwaltung, Abrechnung oder Sicherheit, ist StampHero dafür selbst verantwortlich und diese AVV gilt dafür nicht.

2. Gegenstand und Dauer

StampHero stellt dem Geschäft eine digitale Plattform für Stempelkarten und Kundenkommunikation bereit. Die Verarbeitung erfolgt für die Dauer der Nutzung der Plattform und endet mit der Rückgabe oder Löschung der Daten nach Abschnitt 9.

3. Art, Zweck, Daten und betroffene Personen

Zweck	Betrieb von Stempelkarten, Belohnungen und Einlösungen; Besuchserinnerungen, Geburtstagsangebote und individuelle Push-Nachrichten; Vorteile in der App; Statistiken; Support, Sicherheit und Fehlerbehebung.
Betroffene Personen	Kunden und Mitarbeiter des Geschäfts.
Datenarten	Nutzerkennungen, Anzeigename, E-Mail-Adresse, Zuordnung zum Geschäft, Stempel- und Aktivitätsdaten, Einlöse- und Belohnungsstatus, freiwillig angegebenes Geschlecht und Geburtsdatum, Push-Token, Nachrichteninhalte und Versand- bzw. Zustelldaten.
Besondere Kategorien	Nicht vorgesehen. Das Geschäft darf keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in die Plattform eingeben.

4. Weisungen

StampHero verarbeitet die Daten nur nach dokumentierten Weisungen des Geschäfts. Weisungen ergeben sich aus dem B2B-Nutzungsvertrag, dieser AVV und den Einstellungen und Eingaben des Geschäfts in der Plattform; weitere Weisungen erfolgen in Textform. Hält StampHero eine Weisung für rechtswidrig, weist es das Geschäft darauf hin und kann die Ausführung bis zur Klärung aussetzen.

5. Pflichten des Geschäfts

Das Geschäft ist für die Rechtmäßigkeit der Verarbeitung verantwortlich, insbesondere für Rechtsgrundlagen, Transparenz gegenüber seinen Kunden und die Richtigkeit seiner Weisungen.
Das Geschäft entscheidet über Inhalt, Zielgruppe und Zeitpunkt seiner Nachrichten und stellt sicher, dass dafür die erforderlichen Einwilligungen oder sonstigen Erlaubnisse vorliegen.
Das Geschäft schützt seine Zugangsdaten, vergibt Zugänge nur an befugte Personen und meldet Datenschutz- oder Sicherheitsvorfälle unverzüglich.

6. Vertraulichkeit und Sicherheit

StampHero verpflichtet alle zur Verarbeitung befugten Personen zur Vertraulichkeit und trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere:

Anmeldung über Firebase Authentication und rollenbasierte Zugriffsbeschränkungen;
Zugriffsregeln in der Datenbank und serverseitige Berechtigungsprüfungen;
verschlüsselte Übertragung der Daten zwischen App und Cloud;
getrennte Speicherung der Betriebs-PIN in einem geschützten Bereich;
Protokollierung des Versandstatus und regelmäßige Überprüfung der Maßnahmen.

7. Unterauftragsverarbeiter

Das Geschäft genehmigt den Einsatz folgender Unterauftragsverarbeiter:

Anbieter	Leistung	Hinweise
Google Ireland Limited / Google LLC (Firebase, Google Cloud)	Authentifizierung, Datenbank, Cloud Functions, Push-Zustellung, Hosting, Speicher und Auswertung	Datenbank in europe-west3 (Frankfurt); Cloud Functions derzeit in us-central1. Weitere Zugriffe richten sich nach den Bedingungen des Anbieters.

StampHero verpflichtet Unterauftragsverarbeiter vertraglich auf ein vergleichbares Datenschutzniveau. Änderungen teilt StampHero in Textform mit; das Geschäft kann aus datenschutzrechtlichen Gründen widersprechen.

8. Unterstützung, Betroffenenrechte und Vorfälle

StampHero unterstützt das Geschäft angemessen bei Anfragen betroffener Personen, Sicherheitspflichten, Datenschutz-Folgenabschätzungen und Meldungen. Anfragen betroffener Personen leitet StampHero an das Geschäft weiter. Datenschutzverletzungen im Zusammenhang mit den Daten des Geschäfts meldet StampHero ohne unangemessene Verzögerung nach Bekanntwerden.

9. Rückgabe und Löschung

Nach Vertragsende gibt StampHero die Daten auf Anforderung zurück oder löscht sie, soweit keine gesetzliche Aufbewahrungspflicht besteht. Zugehörige Protokolle, Exporte und Sicherungen werden, soweit technisch möglich und gesetzlich zulässig, nach den jeweiligen Löschzyklen entfernt. Das Geschäft teilt seine Wünsche zur Rückgabe oder Löschung in Textform vor Vertragsende mit.

10. Nachweise und Kontrollen

StampHero stellt dem Geschäft die erforderlichen Informationen zum Nachweis der Einhaltung dieser AVV zur Verfügung. Kontrollen sind nach angemessener Ankündigung, zu üblichen Geschäftszeiten und unter Wahrung der Vertraulichkeit und der Rechte anderer Kunden möglich.

11. Drittländer

Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur, soweit die Voraussetzungen des Kapitels V DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss oder geeignete Garantien.

12. Abschluss und Schlussbestimmungen

Diese AVV gilt für Geschäfte, die StampHero nutzen, und ist ohne gesonderte Unterschrift Bestandteil der Nutzung der Plattform. Im Übrigen gelten Haftung und Gerichtsstand nach dem B2B-Nutzungsvertrag; bei Widersprüchen gehen für die Auftragsverarbeitung die Regelungen dieser AVV vor. Änderungen bedürfen der Textform. Ist eine Bestimmung unwirksam, bleiben die übrigen Bestimmungen wirksam.