Datenschutz
Diese Erklärung gilt für die App Stampoly und für die Webseite stampoly.app. Stand: 30. Oktober 2026.
Wer ist verantwortlich?
Esteban Martin (Privatperson), Wolfganghof 19a, 9014 St. Gallen, Schweiz. Kontakt: hallo@stampoly.app.
Wir halten uns an das Schweizer Datenschutzgesetz (DSG). Für Personen in der EU gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO).
Die App
Konto und Anmeldung
Beim ersten Start legt die App automatisch ein Konto an, damit deine Stempel gesichert sind. Anmelden kannst du dich freiwillig mit einem Code per E-Mail, mit Apple oder mit Google. Von Apple und Google erhalten wir nur deinen Namen, deine E-Mail-Adresse und, bei Google, dein Profilbild, sonst nichts.
Standort
Dein Standort wird nur auf deinem Handy ausgewertet, um zu prüfen, dass du wirklich an einem Ort bist. Auf unseren Server gehen nur die Orte, die du gestempelt hast, mit Tag und Uhrzeit. Wir speichern keine Koordinaten und keine Bewegungsspur. Kurze GPS-Belege, die wir zur Prüfung eines Stempels brauchen, werden sofort wieder gelöscht.
Profil
Name, Profilbild, dein gewählter Kanton und deine Sichtbarkeits-Einstellungen. Am Anfang ist alles privat eingestellt; mehr zeigst du nur, wenn du es selbst so wählst.
Freunde und Gemeinschaft
Freundschaften, Chat-Nachrichten, Einträge ins Gipfelbuch, Einladungen (wer wen eingeladen hat) und Ranglisten.
Käufe
Wir speichern nur, ob und was du gekauft hast, und deine Käufer-Nummer. Zahlungsdaten erhalten wir nie; die hat nur Apple bzw. Google.
Feedback
Wenn du uns Feedback schickst: dein Text, ein Screenshot, falls du einen anhängst, dein Gerätemodell und die App-Version.
Nutzung und Abstürze
Um die App zu verbessern, erfassen wir, welche Funktionen genutzt werden, und Absturzberichte.
Die Webseite
Hosting
Die Webseite wird über Netlify ausgeliefert. Dabei verarbeitet Netlify technisch nötige Daten wie deine IP-Adresse.
Ungefährer Standort
Damit du auf der Startseite deine eigene Gemeinde stempeln kannst, schätzen wir aus deiner IP-Adresse grob, wo du bist (über Netlify, ersatzweise über den Dienst geojs.io). Gespeichert wird dabei nichts. Genau orten per GPS geschieht nur, wenn du es selbst antippst und erlaubst; auch das bleibt auf deinem Gerät.
Warteliste und Newsletter
Wenn du dich einträgst, speichern wir deinen Vornamen, deine E-Mail-Adresse, ob du die Test-Version willst, und, falls du über einen Einladungslink kommst, wer dich eingeladen hat. Mit dem Eintragen willigst du ein, dass wir dir zum Start von Stampoly und, falls gewünscht, zur Test-Version schreiben. Abmelden geht jederzeit über den Link in jeder E-Mail oder per Nachricht an hallo@stampoly.app; dann löschen wir deine Angaben.
Reichweitenmessung
Um die Webseite zu verbessern, zählen wir mit PostHog (Server in der EU), welche Abschnitte angesehen und welche Knöpfe benutzt werden, zum Beispiel wie viele Personen stempeln oder sich eintragen. Wir setzen keine Cookies; im Browser wird nur eine zufällige Kennung gespeichert. Deine IP-Adresse wird gekürzt, es gibt keine Bildschirmaufnahmen, und deine E-Mail-Adresse wird nicht übermittelt. Nach dem Eintragen verknüpfen wir die Messung nur mit deinem Einladungs-Code. Wenn dein Browser «Do Not Track» sendet oder du einen Werbeblocker nutzt, wird nichts gemessen.
Speicher im Browser
Die Webseite merkt sich in deinem Browser, ob der Ton an ist, welche Orte du auf der Seite gestempelt hast und, nach dem Eintragen, deinen Einladungs-Code. Das bleibt auf deinem Gerät.
Dienstleister und wo die Daten liegen
- Supabase: Server und Datenbank für App und Warteliste, in Zürich.
- PostHog: Auswertung der Nutzung und Absturzberichte, Server in der EU.
- RevenueCat (USA): Verwaltung der Käufe.
- Apple und Google: Anmeldung und App Store bzw. Google Play.
- OpenAI (USA): automatische Prüfung von Profilbildern und Chat-Texten auf unzulässige Inhalte.
- Netlify: Auslieferung der Webseite und der Karte.
- Wikimedia: Ortsfotos, die die App direkt von Wikimedia lädt. Dabei sieht Wikimedia deine IP-Adresse.
- Brevo (EU): Versand der E-Mails an die Warteliste und des Newsletters.
Wo Daten in die USA übermittelt werden (RevenueCat, OpenAI), geschieht das auf Grundlage des Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission, die auch vom Eidgenössischen Datenschutzbeauftragten anerkannt sind.
Kinder unter 13 Jahren
Für Kinder unter 13 Jahren legen wir kein Konto auf dem Server an. Alles bleibt auf dem Gerät; Chat, Rangliste und Profilbild sind ausgeschaltet.
Anmeldung mit Google
Wenn du dich mit Google anmeldest, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild. Wir nutzen diese Angaben nur für die Anmeldung und dein Konto. Wir geben sie nicht weiter und verkaufen sie nicht. Die Nutzung und Übertragung von Informationen, die wir von Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen an die eingeschränkte Nutzung («Limited Use»).
Wie lange wir Daten aufbewahren
Solange dein Konto besteht. Löschst du es, löschen wir deine Daten. Einträge auf der Warteliste löschen wir, sobald du dich abmeldest.
Deine Rechte
Du kannst jederzeit Auskunft verlangen und Angaben berichtigen oder löschen lassen; schreib uns an hallo@stampoly.app. Dein Konto kannst du direkt in der App löschen. Das löscht dein Profil, deine Stempel, deine Freundschaften und dein Feedback. Ein laufendes Abo bei Apple oder Google endet dadurch nicht; das kündigst du in den Abo-Einstellungen deines Geräts.
Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, als Person in der EU bei der Datenschutzbehörde deines Landes.