Datenschutzerklärung
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der stadtbon-Plattform. Verantwortlich ist die net97 GmbH als Plattformbetreiber.
1. Verantwortlicher
net97 GmbH – IT-Solutions
Zähringerstr. 6, 79271 St. Peter
Telefon: +49 7660 250 9880
E-Mail: info@net97.de
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2. Hinweis zum Pilot-/Demo-Betrieb
stadtbon befindet sich im Pilot-Betrieb. Zahlungen werden weiterhin simuliert; es werden keine echten Zahlungsdaten (Karten-/Kontodaten) verarbeitet. Gutscheine werden als anonyme Inhaberpapiere geführt. Personenbezogene Daten entstehen nur, wenn Sie freiwillig ein Wallet-Konto anlegen (E-Mail, siehe Ziffer 5). Mit der Aufnahme des echten Zahlungsbetriebs wird diese Erklärung um Zahlungsdienstleister und Wallet-Anbieter erweitert.
3. Hosting und Server-Logfiles
Die Plattform wird auf einem Server der net97 GmbH in Deutschland betrieben. Beim Aufruf der Seiten erhebt und speichert der Webserver automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; es besteht ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit der Website.
4. Cookies
Die öffentlichen Seiten setzen keine Tracking- oder Marketing-Cookies und binden keine Analyse- oder Werbedienste Dritter ein. In den geschützten Bereichen (Anmeldung von Verein, Betrieben und Betreiber) werden ausschließlich technisch notwendige Cookies für die Sitzung und die Zwei-Faktor-Anmeldung verwendet (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG); ohne sie ist eine Anmeldung nicht möglich.
5. Wallet-Konto (optionale E-Mail-Anmeldung)
Sie können Ihre Wallet freiwillig mit einer E-Mail-Adresse sichern, damit Ihre Gutscheine geräteübergreifend abrufbar und wiederherstellbar sind. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung. Die Anmeldung erfolgt per Bestätigungslink („Magic-Link") ohne Passwort.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Wallet-Funktion). Die Daten werden auf einem Server in Deutschland (EU) gespeichert und nicht an Dritte weitergegeben. Anmeldelinks sind kurzlebig (15 Minuten) und werden nicht dauerhaft gespeichert.
Sie können Ihr Konto jederzeit selbst löschen (Bereich „Mein Konto"). Dabei wird Ihre E-Mail-Adresse entfernt; die Gutscheine selbst bleiben als anonyme Inhaberpapiere über Code/QR gültig. Ohne Konto bleibt die Wallet anonym an Ihren Browser gebunden.
6. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
7. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Wenden Sie sich dazu an info@net97.de.
8. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere am Ort Ihres Aufenthalts oder des mutmaßlichen Verstoßes. Für den Verantwortlichen zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
9. Speicherdauer
Soweit innerhalb dieser Erklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Server-Logfiles werden nach kurzer Zeit gelöscht, soweit ihre Aufbewahrung nicht aus Sicherheitsgründen erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Stand: Juli 2026. Diese Datenschutzerklärung wird mit dem Ausbau zum Produktivsystem aktualisiert.