Datenschutzerklärung

Inhalt

1. 1. Wer wir sind und der Geltungsbereich dieser Datenschutzerklärung
2. 2. Die Daten, die wir erheben
3. 3. Nutzungszwecke und ihre Rechtsgrundlage
4. 4. Weitergabe von Daten
5. 5. Speicherort der Daten und internationale Übermittlungen
6. 6. Aufbewahrungsfristen
7. 7. Datensicherheit
8. 8. Ihre Rechte
9. 9. Minderjährige
10. 10. Marketingnachrichten
11. 11. Änderungen dieser Datenschutzerklärung
12. 12. Kontakt

Fassung: 1.2 · Veröffentlicht: 16. Oktober 2026 · Zuletzt aktualisiert: 30. Oktober 2026 · Wirksam: bei Annahme für neue Arbeitsbereiche; für Arbeitsbereiche, die eine frühere Fassung angenommen haben, an dem Datum, das STAK in seiner Mitteilung nach Ziffer 20 der Nutzungsbedingungen für Kunden nennt · Maßgeblicher Text: Englisch (Ziffer 23.9 der Nutzungsbedingungen für Kunden)

Ausgestellt von: STAK Global, LLC, eine nach dem Recht des Staates Delaware, Vereinigte Staaten von Amerika, gegründete Gesellschaft mit beschränkter Haftung (Aktennummer 10798493), der STAK (ستاك) und die Dienste gehören. Kontakt: [email protected].

1. Wer wir sind und der Geltungsbereich dieser Datenschutzerklärung

1.1 Diese Datenschutzerklärung erläutert, wie die STAK Global, LLC („STAK“, „wir“), der in Ziffer 1.1 der STAK-Nutzungsbedingungen für Kunden (die „Bedingungen“) genannte Anbieter, die personenbezogenen Daten der Personen, die für ihre Kunden handeln, und der Nutzer der Dienste erhebt, verwendet und schützt, als Verantwortlicher für Kontodaten und für die anderen in Ziffer 2 beschriebenen Daten. In den Bedingungen definierte Begriffe haben in dieser Datenschutzerklärung dieselbe Bedeutung.

1.2 Diese Datenschutzerklärung gilt nicht für die personenbezogenen Daten, die Unternehmen über ihre eigenen Kunden, Beschäftigten, Lieferanten und andere in die Dienste eingeben und die personenbezogene Kundendaten sind. STAK verarbeitet diese Daten im Namen jedes Unternehmens, auf dessen Weisung und nach der Auftragsverarbeitungsvereinbarung, und es gilt die von diesem Unternehmen angenommene Datenschutzerklärung. Wenn Sie Kunde eines Unternehmens sind, das STAK nutzt, richten Sie Anfragen zu Ihren Daten bitte direkt an dieses Unternehmen. Die Ausnahme bilden die Telefonnummer, die ein Endkunde auf den Öffentlichen Seiten eines Unternehmens verifiziert, und die Aufzeichnung dieser Verifizierung, die STAK nach dieser Datenschutzerklärung als Verantwortlicher verarbeitet.

1.3 Diese Datenschutzerklärung gilt für die Anmelde- und Dienstseiten unter app.stakpos.com (und app.trystak.co, solange es in Gebrauch bleibt) und für die Telefon- und Tablet-Apps von STAK. Sie gilt nicht für die Seiten der Marketing-Website unter stakpos.com, für die die dort veröffentlichte Datenschutzhinweis der Website gilt.

2. Die Daten, die wir erheben

• (a) Konto- und Anmeldedaten: Name, Telefonnummer, E-Mail-Adresse, bevorzugte Sprache und Anmeldemethode. Die Anmeldemethode umfasst den per WhatsApp gesendeten Bestätigungscode, einen Passkey oder Ihre Kontokennung bei Google, Apple oder Microsoft, wenn Sie sich darüber anmelden, sowie eine Authenticator-App, wenn Sie eine für die Zwei-Schritt-Anmeldung nutzen. Wir fragen nicht nach Passwörtern und speichern sie nicht.
• (b) Geschäftsdaten: Handelsname, Land, Adresse, Handelsregister- und Steuerregisternummern, der Tarif und die aktivierten Apps sowie die Rollen der Nutzer.
• (c) Abrechnungsdaten: STAK-Rechnungen, ihr Zahlungsstatus und die Transaktionsreferenzen des von uns eingesetzten Zahlungsdienstleisters. Wir erhalten oder speichern niemals Kartennummern.
• (d) Nutzungs- und Gerätedaten: Internetprotokoll-Adresse (IP-Adresse), Browser- und Gerätetyp, App-Version, Sitzungs- und Konto-Anmeldeprotokolle sowie Sicherheitsereignisse.
• (e) Korrespondenz und Support: die Nachrichten und Support-Anfragen, die Sie uns senden, sowie Kontaktanfragen.
• (f) Nutzung des Staki-Assistenten: wenn KI-Funktionen genutzt werden, und das verbrauchte KI-Guthaben. Was ein Nutzer an den Assistenten schreibt und die Antworten, die er erhält, sind Kundendaten, die STAK als Auftragsverarbeiter nach der Auftragsverarbeitungsvereinbarung verarbeitet.
• (g) Annahmenachweise: die Fassung der von Ihnen angenommenen Bedingungen und Richtlinien, der Zeitpunkt der Annahme, die IP-Adresse und der verwendete Browser.
• (h) Cookies und lokaler Speicher: wir verwenden, was für den Betrieb der Dienste nötig ist, etwa Sitzungs-Cookies sowie Einstellungen für Sprache, Darstellung und den Staki-Assistenten. Nur auf unseren Werbe-Landingpages und nur, wenn Sie im dort angezeigten Hinweis auf Akzeptieren klicken, laden wir zusätzlich das Werbe-Tag von Google (Google Ads). Es setzt Cookies, mit denen Google uns mitteilen kann, welche Anzeige zu einer Anmeldung geführt hat. Wenn Sie auf Ablehnen klicken oder nichts tun, wird das Tag nicht geladen und es wird kein Werbe-Cookie gesetzt. Auf dem Rest unserer Website und in den Apps verwenden wir keine Werbe-Cookies und keine Cookies, die Sie websiteübergreifend verfolgen.
• (i) Benachrichtigungen der Inhaber-App: schalten wir Push-Benachrichtigungen für die Inhaber-App ein und aktivieren Sie sie, erheben wir die Gerätekennung, die für ihren Versand erforderlich ist. Wir fügen ihren Anbieter in Ziffer 4.1 hinzu und benachrichtigen Sie nach Ziffer 11, bevor wir dies tun.
• (j) Telefonverifizierung auf Öffentlichen Seiten: sind Sie Kunde eines Unternehmens und verifizieren Ihre Telefonnummer auf dessen Öffentlichen Seiten, erheben wir die Telefonnummer und die Aufzeichnung dieser Verifizierung und senden Ihnen den Bestätigungscode per WhatsApp.
• (k) Wenn Sie einen Autopilot verwenden, der in Ihrem Namen schreibt (Antworten auf Google-Bewertungen, Beiträge im Google-Profil, Nachrichten an Endkunden, die nicht mehr kommen), liest ein Mitglied des STAK-Teams oder die automatische Prüfung von STAK die Texte, bevor Sie sie sehen. Bei Antworten auf Bewertungen sind das der öffentliche Bewertungstext, der Vorname des Bewertenden und die Sternebewertung, sonst nichts über Ihre Endkunden. Bei einer Klinik, Apotheke, Kindertagesstätte oder Schule lässt STAK niemals eine KI eine Bewertung lesen.

3. Nutzungszwecke und ihre Rechtsgrundlage

3.1 Wir verarbeiten Daten zu den folgenden Zwecken, auf der jeweils daneben angegebenen Rechtsgrundlage:

3.2 Indem Sie das Einwilligungsfeld vor der ersten Nutzung der Dienste und erneut für jede neue Fassung dieser Datenschutzerklärung ankreuzen, willigen Sie ausdrücklich in die Verarbeitung Ihrer Daten ein, wie sie in dieser Datenschutzerklärung beschrieben ist, einschließlich des Hostings außerhalb Ihres Landes nach Ziffer 5. Diese Einwilligung ist eine Grundlage für die Verarbeitung neben den Grundlagen in Ziffer 3.1, wo immer anwendbares Recht eine Einwilligung verlangt. Wir stützen uns außerdem auf sie im Sinne bewährter Praxis nach der Verordnung zum Schutz der Privatsphäre von Daten der Aufsichtsbehörde für Kommunikation und Informationstechnologie im Staat Kuwait. Sie können Ihre Einwilligung jederzeit widerrufen. Dies berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf, doch kann der Widerruf Sie an der Nutzung der Dienste hindern, soweit die Verarbeitung zu ihrer Bereitstellung erforderlich ist. Soweit die Datenschutz-Grundverordnung der Europäischen Union oder des Vereinigten Königreichs Anwendung findet, stützen wir uns nicht auf diese Einwilligung für Verarbeitungen, die zur Bereitstellung der Dienste erforderlich sind oder auf einer anderen Grundlage in Ziffer 3.1 beruhen. Wir stützen uns dort nur für Marketingnachrichten und dann auf die Einwilligung, wenn Ziffer 3.1 dies vorsieht.

4. Weitergabe von Daten

4.1 Wir verkaufen keine personenbezogenen Daten, wir nutzen die Inhalte Ihrer Geschäftsdaten nicht für Werbung, und wir geben personenbezogene Daten nur in den folgenden Fällen weiter:

• (a) Die Dienstleister, mit denen wir zusammenarbeiten: sie verarbeiten Daten in unserem Auftrag, aufgrund von Verträgen, die sie zum Schutz der Daten verpflichten. Es sind:
  • Amazon Web Services, für das Hosting;
  • Cloudflare, für den Netzwerkschutz;
  • Google (Google Workspace), für das Postfach [email protected], Ihre Korrespondenz mit uns sowie die Einladungen, Mitteilungen, STAK-Rechnungen, Zahlungslinks und Sicherheitswarnungen, die wir Ihnen von [email protected] per E-Mail senden;
  • Google Ireland Ltd / Google LLC (Google Ads), für die Werbemessung, nur für Besucher, die auf einer Werbe-Landingpage auf Akzeptieren klicken;
  • Anthropic, wenn KI-Funktionen genutzt werden;
  • die Zahlungsanbieter, über die Sie eine STAK-Rechnung bezahlen und die an der Kasse angezeigt werden und von denen jeder Zahlungsdaten auch als unabhängiger Anbieter nach seinen eigenen Bedingungen verarbeitet: Paddle (Paddle.com Market Limited), unser Online-Wiederverkäufer und Merchant of Record, wenn die Kasse Paddle anzeigt; und Stripe (Stripe, Inc. oder deren regionale verbundene Gesellschaft), wenn die Kasse Stripe anzeigt;
  • erst wenn wir sie einschalten, nachdem wir diese Datenschutzerklärung aktualisiert und Sie nach Ziffer 11 mindestens 30 Tage im Voraus benachrichtigt haben: Meta, um Anmelde- und Bestätigungscodes, Zahlungslinks und Mitteilungen per WhatsApp von der eigenen Nummer von STAK zu senden; Resend, Inc., als E-Mail-Zustellanbieter; Twilio und Unifonic, um Anmeldecodes und Mitteilungen per Textnachricht zu senden; und Expo (650 Industries, Inc.), um Benachrichtigungen der Inhaber-App zuzustellen.
• (b) Das Unternehmen, dem Sie angehören: die Inhaber und Administratoren des Unternehmens können die Namen, verifizierten Telefonnummern und Rollen seiner Nutzer sowie deren Aktivität im Prüfpfad sehen und erhalten in den Tarifen, die es enthalten, Warnungen mit Geräte- und Netzwerkdetails, wenn sich ein Nutzer von einem neuen Gerät aus anmeldet.
• (c) Anmeldeanbieter: Google, wenn Sie sich damit anmelden, sowie Apple oder Microsoft, sobald wir sie anbieten und Sie sich darüber anmelden.
• (d) Zuständige Behörden: wenn das Gesetz es verlangt oder eine verbindliche Anordnung ergeht.
• (e) Ein Rechtsnachfolger von STAK: im Falle einer Fusion, eines Erwerbs oder einer Übertragung des Unternehmens, sofern der Rechtsnachfolger diese Datenschutzerklärung einhält.
• (f) Werbemessung (nur wenn Sie zustimmen): wenn Sie im Hinweis einer Werbe-Landingpage auf Akzeptieren klicken, erhält Google (Google Ads) die üblichen Tag-Daten: dass Sie die Seite besucht haben, Angaben zu Ihrem Gerät und Browser, die Kennung der angeklickten Anzeige und die Tatsache, dass Sie auf die Anmeldeschaltfläche geklickt haben. Wir senden Google weder Ihren Namen noch Ihre E-Mail-Adresse oder Telefonnummer. Google verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung.

4.2 Wenn wir einen Anbieter hinzufügen, der nicht in Ziffer 4.1 aufgeführt ist, aktualisieren wir diese Datenschutzerklärung und benachrichtigen Sie nach Ziffer 11, bevor er mit der Verarbeitung Ihrer Daten beginnt.

5. Speicherort der Daten und internationale Übermittlungen

5.1 Kontodaten werden bei Amazon Web Services in der Region Frankfurt in der Bundesrepublik Deutschland gehostet. Ihre Backups werden in derselben Region gespeichert, mit Kopien in der Republik Irland.

5.2 Einige Dienstleister verarbeiten einige Daten in anderen Ländern, einschließlich der Vereinigten Staaten von Amerika, und unsere Beschäftigten können bei Bedarf vom Staat Kuwait aus auf Daten zugreifen. Verlangt das Gesetz eine Garantie für eine Übermittlung aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz, verwenden wir die Standardvertragsklauseln der Europäischen Kommission (mit dem UK-Addendum und den schweizerischen Anpassungen, soweit sie gelten) oder die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework, sofern er eine hat. Für andere Länder verwenden wir die Übermittlungsmechanismen, die deren Recht verlangt. Sie können unter [email protected] eine Kopie der einschlägigen Garantie anfordern.

5.3 Wir können das Hosting künftig in eine andere Region verlegen und werden Kunden mindestens 30 Tage im Voraus benachrichtigen. Der vorübergehende Betrieb der Dienste aus den Backups in der Republik Irland nach dem Verlust der primären Hosting-Region ist keine Verlegung, und wir werden Kunden unverzüglich darüber benachrichtigen.

6. Aufbewahrungsfristen

• (a) Wir speichern Kontodaten zu einem Nutzer so lange, wie sein Konto besteht, und Daten zum Kunden so lange, wie die Vereinbarung in Kraft ist. Sie können uns bitten, Ihr Konto zu schließen, indem Sie an [email protected] schreiben. Nach der Schließung des Kontos oder dem Ende der Vereinbarung, je nachdem, löschen wir diese Daten innerhalb von 90 Tagen, vorbehaltlich der Absätze (b) bis (h). Die Aufzeichnungen zur Telefonverifizierung gemäß Ziffer 2(j) speichern wir, bis Sie uns an derselben Adresse um ihre Löschung bitten.
• (b) STAK-Rechnungen und Zahlungsunterlagen bewahren wir 15 Jahre nach Ende der Vereinbarung auf, oder länger, wenn dies nach den geltenden handels- und steuerrechtlichen Vorschriften erforderlich ist.
• (c) Zustimmungsnachweise sowie das, was zur Begründung und Verteidigung von Rechten erforderlich ist, bewahren wir 15 Jahre nach Ende der Vereinbarung auf, die längste Verjährungsfrist im kuwaitischen Recht.
• (d) Anmelde- und Sicherheitsereignisprotokolle speichern wir so lange, wie das Konto besteht, und 12 Monate nach seiner Schließung, es sei denn, ein anhängiger Streit oder eine Untersuchung erfordert eine längere Speicherung.
• (e) Korrespondenz und Support-Anfragen bewahren wir 24 Monate nach Abschluss der Anfrage auf.
• (f) Einwilligungsnachweise für Marketingnachrichten bewahren wir auf, solange die Einwilligung besteht, und 24 Monate nach ihrem Widerruf.
• (g) An den Staki-Assistenten gerichtete Fragen und seine Antworten werden zusammen mit den Kundendaten gespeichert und mit diesen nach der Auftragsverarbeitungsvereinbarung gelöscht.
• (h) Tägliche Backups laufen nach 35 Tagen ab, monatliche Backups nach 12 Monaten.

7. Datensicherheit

Wir wenden technische und organisatorische Maßnahmen zum Schutz von Daten an. Dazu gehören Verschlüsselung bei der Übertragung und im Ruhezustand, Trennung der Daten jedes Unternehmens, Zwei-Schritt-Anmeldung, der Prüfpfad und Backups. Einzelheiten stehen in der Sicherheitsübersicht. Betrifft eine Verletzung Ihre Daten und ist sie geeignet, Ihnen zu schaden, benachrichtigen wir Sie unverzüglich: nach Möglichkeit innerhalb von 24 Stunden nach Kenntniserlangung und in jedem Fall innerhalb von 48 Stunden. Wir benachrichtigen Aufsichtsbehörden, wenn das Gesetz es verlangt.

8. Ihre Rechte

8.1 Soweit anwendbares Recht Ihnen diese Rechte gewährt, können Sie:

• auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie zu erhalten;
• sie zu berichtigen;
• sie zu löschen;
• der Verarbeitung zu widersprechen oder ihre Einschränkung zu verlangen;
• sie zu übertragen;
• widerrufen Sie Ihre Einwilligung, wenn die Verarbeitung auf Einwilligung beruht.

Viele Ihrer Daten können Sie direkt in den Einstellungen Ihres Kontos ändern.

8.2 Um diese Rechte auszuüben, schreiben Sie uns an [email protected]. Wir überprüfen Ihre Identität und antworten dann innerhalb von 30 Tagen oder innerhalb der kürzeren Frist, die das anwendbare Recht vorsieht.

8.3 Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, etwa der Aufsichtsbehörde für Kommunikation und Informationstechnologie im Staat Kuwait, der Saudi Data and Artificial Intelligence Authority, dem UAE Data Office, der Datenschutzbehörde des Mitgliedstaats der Europäischen Union, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat, oder dem Information Commissioner's Office im Vereinigten Königreich.

8.4 Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

9. Minderjährige

Die Dienste sind für Unternehmen bestimmt. Niemand unter achtzehn Jahren darf ein Konto erstellen.

10. Marketingnachrichten

Wir senden Ihnen Marketingnachrichten über STAK nur mit Ihrer Einwilligung, und Sie können sich jederzeit abmelden. Betriebliche, Sicherheits- und Abrechnungsnachrichten werden fortgesetzt, solange Ihr Konto besteht.

11. Änderungen dieser Datenschutzerklärung

Wir benachrichtigen Sie über jede wesentliche Änderung dieser Datenschutzerklärung, innerhalb der Dienste oder per E-Mail, mindestens 30 Tage bevor sie wirksam wird. Wenn Sie sich anmelden, zeigen wir Ihnen die neue Fassung an, damit Sie bestätigen können, dass Sie sie gelesen haben.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten schreiben Sie unserem Datenschutzkontakt an [email protected] oder schreiben Sie an die Adresse am Anfang dieser Datenschutzerklärung. Wir bestellen einen Datenschutzbeauftragten oder einen Vertreter in einem Land, wenn anwendbares Recht dies verlangt.