stamplead
Kampagne anfragen

Datenschutzerklärung

Kurz gesagt: Wir setzen keine Tracking-Cookies, geben keine Besuchsdaten an Analyse-Anbieter weiter und laden nichts von fremden Servern nach. Unsere Reichweite messen wir mit einer selbst gehosteten Software ohne Cookies und ohne Einwilligung. Hier steht im Detail, was wir wann verarbeiten.

1. Verantwortlicher

Daniel Guerrera (stamplead)
Dörener Weg 17
33100 Paderborn
Telefon: +49 5251 4027279
E-Mail: info@stamplead.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt. Fragen zum Datenschutz beantworten wir unter der genannten E-Mail-Adresse.

2. Hosting und Server-Logfiles

Diese Website und unser E-Mail-System laufen auf einem eigenen Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in einem Rechenzentrum in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server technisch notwendig die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, den Browsertyp und die zuvor besuchte Seite (Referrer). Diese Daten dienen der Auslieferung der Seite, der Abwehr von Angriffen und der Störungsanalyse. Sie werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Reichweitenmessung (Umami)

Um zu verstehen, welche Seiten gelesen werden und über welche Wege Besucher zu uns finden, nutzen wir die Open-Source-Software Umami. Sie läuft auf unserem eigenen Server bei netcup; ein Analyse-Anbieter ist nicht beteiligt, und es werden keine Daten in Drittländer übermittelt.

Umami setzt keine Cookies und legt nichts in Ihrem Browser ab. Beim Seitenaufruf werden die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße und das Herkunftsland verarbeitet. Aus IP-Adresse und Browserkennung bildet Umami für einen Tag einen nicht rückrechenbaren Hash, um Besuche derselben Sitzung zusammenzufassen; die IP-Adresse selbst wird nicht gespeichert. Zusätzlich zählen wir, wie oft bestimmte Schaltflächen genutzt werden, etwa „Kampagne anfragen" oder die Wahl eines Pakets. Inhalte des Anfrage-Formulars werden dabei nicht erfasst. Im Kundenportal findet keine Reichweitenmessung statt.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Messung jederzeit widersprechen, zum Beispiel per E-Mail an info@stamplead.com; die Statistiken erlauben keine Zuordnung zu einzelnen Personen.

4. Cookies und lokaler Speicher

Wir verwenden keine Cookies zu Analyse- oder Werbezwecken und benötigen deshalb kein Cookie-Banner.

  • sl_portal: technisch notwendiger Cookie, der Sie nach dem Login im Kundenportal angemeldet hält. Er ist verschlüsselt, nur über HTTPS lesbar und läuft nach sieben Tagen oder mit dem Abmelden ab. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.
  • Lokaler Browserspeicher: Im Portal merkt sich Ihr Browser einen angefangenen Bestellentwurf und eine Anzeige- Einstellung. Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns übertragen.

5. Anfrage-Formular und E-Mail-Kontakt

Wenn Sie über das Formular eine Kampagne anfragen, verarbeiten wir die Angaben, die Sie dort machen: Firma, Branche, Postleitzahl und Umkreis, gewünschtes Paket, E-Mail-Adresse und optional Ihre Website. Zusätzlich speichern wir den Zeitpunkt und eine gekürzte Kennung Ihres Browsers, um Missbrauch des Formulars zu erkennen. Zur Abwehr automatisierter Anfragen wird die IP-Adresse kurzzeitig für eine Ratenbegrenzung verarbeitet und danach verworfen.

Die Anfrage landet in unserem internen Auftragssystem auf demselben Server, wir erhalten eine Benachrichtigung und Sie bekommen eine Bestätigung per E-Mail. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Auftrag zustande, löschen wir die Anfrage spätestens nach zwölf Monaten.

Wenn Sie uns per E-Mail schreiben, speichern wir Ihre Nachricht samt Absenderdaten zur Bearbeitung des Anliegens. Unser E-Mail-Server steht in Deutschland, die Übertragung erfolgt transportverschlüsselt.

6. Kundenkonto und Kundenportal

Für die Abwicklung einer Kampagne legen wir Ihnen ein Kundenkonto an. Dort verarbeiten wir Ihre Stammdaten (Firma, Ansprechpartner, Anschrift, E-Mail, Telefon), Zugangsdaten (Passwort nur als Hash), Ihre Bestellungen mit Briefing, Motiven, Freigaben und Empfängerlisten, die Rechnungen sowie den Verlauf der Kommunikation. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Über Zugangsdaten, Passwortänderungen, Angebote, Freigaben und den Status Ihrer Kampagne informieren wir Sie per E-Mail. Diese Nachrichten sind Teil der Vertragsabwicklung und keine Werbung.

Rechnungen und Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Vorgaben zehn Jahre auf (§ 147 AO, § 14b UStG). Danach werden die Daten gelöscht, sofern keine weiteren Aufbewahrungspflichten bestehen.

7. Zahlung

Wir rechnen per Überweisung ab. Auf dem Kontoauszug unserer Bank sehen wir dabei den Namen des Kontoinhabers, die IBAN und den Verwendungszweck. Diese Daten nutzen wir ausschließlich zur Zuordnung der Zahlung und zur Buchhaltung.

8. Empfängerdaten der Kampagnen

Unsere Kunden beauftragen uns, Postkarten an Unternehmen in einem bestimmten Gebiet zu senden. Dafür recherchieren wir Firmenname, Anschrift, Website und, soweit veröffentlicht, den Namen der Inhaberin oder des Inhabers beziehungsweise der Geschäftsführung. Diese Daten stammen ausschließlich aus öffentlich zugänglichen Quellen: Impressen, Branchenverzeichnissen, OpenStreetMap und Google Maps. Für diese Recherche, die Aufbereitung der Empfängerlisten und die Sperrliste sind wir selbst Verantwortlicher im Sinne der DSGVO: Wir wählen Quellen und Verfahren, und die Sperrliste gilt über alle Kunden hinweg. Unser Kunde ist Absender der Karten und für den Inhalt seiner Werbung verantwortlich; er erhält die Empfängerliste seiner Kampagne nur zur Prüfung und Freigabe.

Bringt ein Kunde eine eigene Adressliste mit, bleibt er für diese Adressen Verantwortlicher. Wir verarbeiten sie dann nur in seinem Auftrag und nach seiner Weisung (Auftragsverarbeitung nach Art. 28 DSGVO) und beschränken uns auf Bereinigung, Druck und Versand.

Rechtsgrundlage für Recherche und postalische Ansprache ist das berechtigte Interesse an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47): unseres als Dienstleister, der die Kampagne durchführt, und das unseres Kunden als Absender. Die Empfänger informieren wir mit einem Hinweis auf der Karte, der auf stamplead.com/widerspruch verweist; dort stehen die Angaben nach Art. 14 DSGVO.

Widerspruch: Wenn Sie als Empfängerin oder Empfänger einer Karte keine weitere Post über stamplead erhalten möchten, tragen Sie sich unter stamplead.com/widerspruch selbst aus; eine kurze Nachricht an info@stamplead.com genügt genauso. Wir nehmen die Adresse dann in eine Sperrliste auf, die bei allen künftigen Kampagnen berücksichtigt wird. Für die Sperrliste speichern wir nur die Adresse und den Zeitpunkt des Widerspruchs.

Zur Aufbereitung der Empfängerlisten setzen wir folgende Dienste ein: Google Maps Platform (Google Ireland Limited, Dublin) zum Abgleich von Adressen und Öffnungsstatus sowie KI-Sprachmodelle von Anthropic PBC (San Francisco, USA) zur Prüfung der recherchierten Ansprechpartner und Anreden. Übermittelt werden dabei nur die öffentlich verfügbaren Firmendaten. Soweit Daten in die USA gelangen, stützen wir das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln der EU-Kommission.

9. Gestaltung, Druck und Versand

Für die Gestaltung der Karten verarbeiten wir Firmenname, Logo, Website und Briefing unseres Kunden. Bildmotive erzeugen wir mit KI-Bildmodellen eines Dienstleisters mit Sitz in den USA; dabei werden Beschreibungstexte, aber keine Empfängerdaten übermittelt. Für die Übermittlung in die USA gelten die unter Punkt 8 genannten Garantien.

Der Druck erfolgt bei Druckpartnern in Deutschland, die die Empfängeradressen ausschließlich zum Aufdruck auf die Karten erhalten und nach Auftragsende löschen (Auftragsverarbeitung nach Art. 28 DSGVO). Die Zustellung übernimmt die Deutsche Post AG als eigenständig verantwortlicher Postdienstleister.

10. Reaktionsmessung auf gedruckten Karten

Jede Postkarte trägt einen individuellen QR-Code. Wird er aufgerufen, speichern wir den Zeitpunkt, die Kartennummer und den vom Browser gemeldeten Gerätetyp in gekürzter Form. Über die Kartennummer ist der Aufruf der Empfängeradresse zugeordnet, an die diese Karte versendet wurde. Wir setzen dabei keine Cookies, binden kein Tracking-Pixel ein, speichern keine IP-Adresse und erheben keinen Standort: Wir wissen, welche Karte gescannt wurde, nicht wer sie gescannt hat.

Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle einer Direktwerbe-Kampagne (Art. 6 Abs. 1 lit. f DSGVO). Die Empfänger sind Unternehmen; bei Einzelunternehmen und Gesellschaften bürgerlichen Rechts kann die Firma zugleich eine natürliche Person sein. Auch dort stützen wir uns auf das berechtigte Interesse und beschränken die Verarbeitung auf die genannten Angaben.

Speicherdauer: 24 Monate ab dem Aufruf. Danach werden die Einzelereignisse gelöscht; für die Kampagnenauswertung bleibt nur die Gesamtzahl erhalten. Widerspruch und Auskunft: info@stamplead.com.

11. Reichweiten-Karte und Ortssuche

Die interaktive Karte auf der Startseite wird vollständig von unserem eigenen Server ausgeliefert; es werden keine Kartenkacheln von Drittanbietern geladen. Nur wenn Sie im Suchfeld einen Ort eingeben und die Suche auslösen, wird der Suchbegriff zusammen mit Ihrer IP-Adresse an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cambridge, Vereinigtes Königreich) übermittelt, um den Ort auf der Karte zu finden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Ihr Wunsch nach der Funktion (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer nutzbaren Karte (Art. 6 Abs. 1 lit. f DSGVO).

12. Newsletter

Sofern wir einen Newsletter anbieten, verarbeiten wir Ihre E-Mail-Adresse nur nach Bestätigung über einen Link (Double-Opt-in). Der Versand läuft über eine selbst gehostete Software auf unserem Server; ein Drittanbieter ist nicht beteiligt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder Ausgabe widerrufen können. Wir protokollieren Anmeldung und Bestätigung mit Zeitpunkt, um die Einwilligung nachweisen zu können.

13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit es für die genannten Zwecke erforderlich ist, und zwar an:

  • netcup GmbH (Hosting von Website, Auftragssystem und E-Mail)
  • Druckpartner in Deutschland (Druck und Adressaufdruck)
  • Deutsche Post AG (Zustellung der Karten)
  • Google Ireland Limited und Anthropic PBC (Empfängerrecherche, siehe Punkt 8)
  • Anbieter von KI-Bildmodellen in den USA (Gestaltung der Bildmotive, siehe Punkt 9)
  • Steuerberatung, Banken und Behörden, soweit gesetzlich vorgesehen

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anfragen ohne Auftrag löschen wir nach zwölf Monaten, Empfängerlisten einer Kampagne spätestens 24 Monate nach Versand, Kundenkonten auf Wunsch jederzeit, soweit keine Aufbewahrungspflicht entgegensteht, Rechnungsdaten nach zehn Jahren.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Daten:

  • Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf unserem berechtigten Interesse beruht, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Für alle Anliegen genügt eine E-Mail an info@stamplead.com. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, ldi.nrw.de.

16. Sicherheit

Alle Verbindungen zu dieser Website und zum Kundenportal sind mit TLS verschlüsselt. Passwörter speichern wir ausschließlich als salted Hash. Der Zugang zu Kundendaten ist auf die Personen beschränkt, die Ihre Kampagne bearbeiten.

17. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 13. Oktober 2026