Digitale stempelkaart en AVG: wat mag wel en niet?
Je wilt een digitale stempelkaart gebruiken maar weet niet zeker of dat AVG-conform is? Begrijpelijk. Als ondernemer wil je klanten binden — maar niet ten koste van de gegevensbescherming. Deze gids beantwoordt elke vraag over gegevensbescherming en digitale stempelkaarten. Helder, eerlijk, zonder juridisch jargon.
TL;DR
Stempely is AVG-conform. Geen namen, geen e-mails, geen telefoonnummers. Klanten blijven anoniem. Gegevens in de EU (Duitsland). Geen gegevensdeling met derden.
Ironisch genoeg zijn handgeschreven klantenlijsten naast de kassa het echte AVG-risico — meer hierover verderop.
Ondernemers die klanten AVG-conform binden
"We hadden eerder een handgeschreven klantenlijst naast de kassa. Toen ik hoorde dat dit een AVG-probleem kon zijn, stapte ik meteen over op Stempely. Nu is alles anoniem en toch effectief."
M. B.
Eigenaar bakkerij, Stuttgart
"Mijn accountant vroeg me of mijn stempelkaarten AVG-conform waren. Met Stempely kon ik het direct laten zien: geen persoonsgegevens, servers in de EU. Kwestie afgedaan."
T. K.
Eigenaar café, Hamburg
"Pushmeldingen waren mijn knelpunt. Bij Stempely verloopt alles via opt-in en anonieme ID's. Mijn advocaat gaf groen licht — zonder bezwaren."
S. R.
Eigenaar kapsalon, München
Gegevensbescherming begrijpen
Wat slaat een digitale stempelkaart op?
De belangrijkste vraag eerst: welke gegevens komen er eigenlijk op de server terecht als een klant jouw stempelkaart gebruikt?
Bij Stempely is het antwoord: zo weinig mogelijk. Als een klant jouw QR-code scant, gebeurt het volgende:
Anoniem klant-ID
Een willekeurig gegenereerd ID dat niet herleidbaar is tot een persoon
Aantal stempels
Hoeveel stempels de klant heeft verzameld
Beloningsstatus
Of een beloning inwisselbaar is of al is ingewisseld
Laatste bezoek
Wanneer de laatste stempel is gescand — als datum, zonder tijdregistratie
Naam of volledige naam
Niet verzameld — Stempely vraagt er nooit naar
E-mailadres
Niet verzameld — geen account vereist
Telefoonnummer
Niet verzameld — pushmeldingen verlopen via anoniem apparaat-ID
Locatiegegevens
Geen GPS-tracking, geen geofencing, geen bewegingsprofielen
Samengevat: Stempely weet dat "Apparaat #A7x9" 7 stempels heeft bij jouw zaak. Stempely weet niet dat het apparaat toebehoort aan Lisa Müller, 34 jaar, wonend op Hauptstraße 12. En dat is precies het punt.
Is Stempely AVG-conform?
Ja — en niet omdat we een privacyverklaring van 40 pagina's hebben, maar omdat het systeem van begin af aan zo is gebouwd dat het geen persoonsgegevens nodig heeft.
De AVG is van toepassing wanneer persoonsgegevens worden verwerkt — dat wil zeggen gegevens die aan een specifieke persoon kunnen worden gekoppeld. Omdat Stempely uitsluitend werkt met anonieme, willekeurig gegenereerde ID's en geen identificerende informatie opslaat, zijn de meeste AVG-vereisten gewoon niet van toepassing.
0
persoonlijke datapunten per klant
EU
serverlocatie — gegevens verlaten de EU niet
0
derden met toegang tot klantgegevens
Wat Stempely concreet doet voor AVG-conformiteit:
- Privacy by Design: het systeem verzamelt van begin af aan geen persoonsgegevens
- Dataminimalisatie: alleen de gegevens die technisch noodzakelijk zijn voor de stempelkaart
- Servers in de EU (Duitsland): geen gegevensoverdracht naar derde landen
- Geen gegevensdeling: noch met advertentiepartners noch met datamakelaars
- Opt-in voor pushmeldingen: meldingen alleen met actieve toestemming van de klant
- Geen tracking: geen advertentie- of trackingcookies, geen fingerprinting, geen bewegingsprofielen
Moeten klanten toestemming geven?
Dit is de vraag die ondernemers het meest in verwarring brengt. Het korte antwoord: Nee, geen aparte toestemmingsverklaring nodig.
Waarom? Omdat de AVG alleen toestemming vereist wanneer persoonsgegevens worden verwerkt. Omdat Stempely dergelijke gegevens niet verzamelt, geldt de toestemmingsplicht niet.
Wat wel gebeurt, is een actieve handeling van de klant: hij scant de QR-code — met de camera van zijn telefoon of de Stempely-app —, slaat de stempelkaart op en beslist bewust deel te nemen aan jouw loyaliteitsprogramma. Dit is geen passieve gegevensverzameling — het is een vrijwillige, weloverwogen beslissing.
Vergelijking: Toestemming
Klassieke nieuwsbrief
E-mailadres vereist. Dubbele opt-in verplicht. Toestemmingsverklaring documenteren. Herroepingsrecht uitleggen. Bewaarplichten naleven.
Stempely stempelkaart
Geen e-mail. Geen account. Geen dubbele opt-in. De klant scant, verzamelt stempels, wisselt beloningen in. Klaar. Geen toestemmingsverklaring nodig.
Waar worden de gegevens opgeslagen?
Alle Stempely-gegevens worden opgeslagen op servers in de EU (Duitsland). Er is geen gegevensoverdracht naar de VS of andere derde landen.
Waarom dit belangrijk is: sinds het Schrems II-arrest van het HvJ EU is de gegevensoverdracht naar de VS juridisch problematisch. Veel SaaS-tools gebruiken AWS, Google Cloud of Azure met Amerikaanse datacenters — wat een compliancerisico oplevert voor hun klanten. Stempely omzeilt dit probleem volledig.
Stempely
- Servers in de EU (Duitsland)
- Geen gegevensoverdracht naar derde landen
- AVG-conforme infrastructuur
- Gegevens blijven in de EU
Veel andere tools
- Servers in de VS (AWS, Google Cloud)
- Gegevensoverdracht naar derde landen
- Schrems II-risico
- Aanvullende contractuele clausules nodig
Zijn papieren stempelkaarten beter vanuit privacyoogpunt?
Veel mensen denken van wel — maar het tegendeel is waar.
Een papieren stempelkaart op zich is privacyneutraal. Ze bevat geen persoonsgegevens. Het probleem zit elders: in de praktijken die er omheen ontstaan.
Wat veel zaken er naast doen (en niet mogen doen):
- Handgeschreven klantenlijsten bijhouden met namen en telefoonnummers
- Klantgegevens opslaan in onbeveiligde Excel-bestanden op een laptop
- Visitekaartjes verzamelen en zonder toestemming gebruiken voor marketing
- WhatsApp-groepen aanmaken met klantnummers
Dit alles is verwerking van persoonsgegevens — en daarmee AVG-plichtig. Je hebt een rechtsgrondslag nodig, een verwerkingsregister, een privacyverklaring en de gedocumenteerde toestemming van elke individuele klant.
Met Stempely gebeurt niets van dit alles — geen naam, geen nummer, geen lijst. De digitale stempelkaart maakt de handgeschreven klantenlijst overbodig en daarmee het grootste AVG-risico in de zaak.
Pushmeldingen en gegevensbescherming
Pushmeldingen zijn een van de grootste voordelen van een digitale stempelkaart: je kunt inactieve klanten terugwinnen, flitsacties starten of klanten eraan herinneren dat ze bijna hun beloning hebben. Maar zijn pushmeldingen eigenlijk AVG-conform?
Ja — als ze correct worden geïmplementeerd. En bij Stempely is dat precies het geval.
Opt-in via het besturingssysteem
Als een klant de Stempely-app gebruikt, vraagt iOS of Android expliciet: "Mag deze app je meldingen sturen?" Alleen bij "Ja" worden pushmeldingen geactiveerd.
Anonieme bezorging
De pushmelding wordt verzonden naar een anoniem apparaat-ID. Stempely kent noch de naam noch het e-mailadres van de ontvanger. Het is technisch onmogelijk het bericht aan een persoon toe te schrijven.
Op elk moment uitschakelbaar
De klant kan pushmeldingen op elk moment uitschakelen in de systeeminstellingen — zonder de app te verwijderen, zonder jou te contacteren. Volledige controle bij de klant.
Vergelijking met e-mailmarketing: Voor een nieuwsbrief heb je het e-mailadres van de klant nodig, een dubbele opt-in bevestiging, gedocumenteerde toestemming en een werkende afmeldmogelijkheid. Met Stempely push heb je: niets hiervan nodig. De klant beslist via de systeeminstelling — en jij verstuurt naar een anoniem ID.
Om af te vinken
Checklist: AVG-conforme klantenbinding
7 punten die je als ondernemer moet controleren — of je Stempely nu gebruikt of niet.
Geen handgeschreven klantenlijsten
Als je namen en telefoonnummers op papier verzamelt, heb je een rechtsgrondslag en de gedocumenteerde toestemming van elke klant nodig.
Geen onbeveiligde Excel-bestanden
Klantgegevens in een Excel-bestand op een laptop? Zonder versleuteling en toegangscontrole is dat een AVG-overtreding.
Geen WhatsApp-marketing zonder toestemming
WhatsApp-groepen of broadcastlijsten met klanten zijn zonder gedocumenteerde toestemming onrechtmatig — en WhatsApp zelf is vanuit privacyoogpunt problematisch.
Privacyverklaring in de zaak ophangen
Als je persoonsgegevens verwerkt (bijv. voor een nieuwsbrief), moet er een privacyverklaring beschikbaar zijn.
Verwerkingsregister bijhouden
Elk bedrijf moet documenteren welke gegevens het verwerkt. Bij Stempely is de vermelding minimaal, omdat er geen persoonsgegevens van klanten worden verwerkt.
Pushmeldingen alleen met opt-in
Meldingen aan klanten mogen alleen worden verzonden als de klant actief heeft ingestemd. Bij Stempely regelt het besturingssysteem dit automatisch.
Gegevens opslaan op EU-servers
Als je digitale tools gebruikt, zorg er dan voor dat de gegevens in de EU blijven. Stempely slaat alles op in de EU (Duitsland) — geen overdracht naar derde landen.
Geen contract · Geen creditcard · In 5 minuten ingesteld
Gegevensbescherming ontmoet klantenbinding
AVG-conform en toch volledig overzicht
Anonieme gegevens betekenen niet minder inzicht. Je ziet stempels, beloningen en activiteit — zonder ooit een naam te kennen.
1.281
Totaal klanten
6.316
Totaal stempels
3.114
Ingewisselde beloningen
Live
Stempels vandaag
Echte productiegegevens. Alle klanten anoniem — geen namen, e-mails of telefoonnummers zichtbaar.
Kies uw pakket
Alle functies gratis tot 25 klanten. Daarna Premium.
Stempely
- Tot 25 klanten
- Digitale klantenkaart
- QR-codescanner
- Contactloze stempels (NFC)
- Aanbiedingen & herinneringen versturen
- Statistieken
- QR-code met logo
- Klantenlijst
- Meer zichtbaarheid via web
- Prioritaire ondersteuning
Franchise
- Alles uit Premium
- Meerdere locaties
- Op maat gemaakte voorwaarden
- Toegewijde accountmanager
Alle prijzen incl. btw.
8 veelgestelde vragen: digitale stempelkaart en AVG
Welke persoonsgegevens slaat Stempely op?
Stempely slaat geen persoonsgegevens op zoals namen, e-mailadressen of telefoonnummers. Klanten worden uitsluitend geïdentificeerd via een anonieme, willekeurig gegenereerde ID. Als ondernemer zie je alleen: aantal stempels, beloningsstatus en laatste bezoek — zonder te weten wie de persoon precies is.
Heb ik een toestemmingsverklaring nodig van mijn klanten?
Omdat Stempely geen persoonsgegevens verwerkt, is geen aparte toestemmingsverklaring nodig. Het scannen van de QR-code — met de camera van de telefoon of in de Stempely-app — is een actieve, vrijwillige handeling van de klant. Er is geen tracking en er zijn geen advertentiecookies. Wie de kaart via Apple Wallet of Google Wallet opslaat, krijgt in de browser één enkele cookie die alleen zijn stempelkaart herkent — zonder naam, zonder e-mailadres.
Waar worden de gegevens van Stempely opgeslagen?
Alle gegevens worden opgeslagen op servers in de EU (Duitsland). Stempely gebruikt geen Amerikaanse clouddiensten waarbij gegevensoverdracht naar derde landen zou kunnen plaatsvinden. De gegevens verlaten de EU niet.
Zijn papieren stempelkaarten vanuit privacyoogpunt probleemloos?
Nee, integendeel. Veel zaken houden er ook handgeschreven klantenlijsten op na met namen en telefoonnummers — dat is verwerking van persoonsgegevens en vereist een rechtsgrondslag op grond van de AVG. Papieren stempelkaarten op zich zijn privacyneutraal, maar de praktijk er omheen vaak niet.
Deelt Stempely gegevens met derden?
Nee. Stempely verkoopt, deelt of draagt geen klantgegevens over aan derden. Jouw bedrijfsgegevens en de geanonimiseerde stempelgegevens zijn van jou. Er zijn geen advertentiepartners, geen datamakelaars en geen tracking door externe aanbieders.
Hoe werken pushberichten AVG-proof?
Pushmeldingen worden alleen verzonden als de klant ze actief heeft toegestaan in de app (opt-in via het besturingssysteem). Het bericht wordt verzonden naar een anoniem apparaat-ID — Stempely kent noch de naam noch het e-mailadres van de ontvanger. Klanten kunnen meldingen op elk moment uitschakelen in de systeeminstellingen.
Moet ik als ondernemer een verwerkingsregister bijhouden?
In principe ja — elk bedrijf moet een verwerkingsregister bijhouden op grond van Art. 30 AVG. Omdat Stempely echter geen persoonsgegevens van klanten verwerkt, is de vermelding minimaal. De verwerking beperkt zich tot anonieme stempelgegevens en je eigen bedrijfsgegevens (login, e-mail).
Kan ik Stempely gebruiken zonder dat klanten een app installeren?
Ja. Klanten kunnen hun stempelkaart zonder app direct in Apple Wallet of Google Wallet opslaan — eveneens zonder account, zonder e-mailadres en zonder naam. Als alternatief is er de gratis Stempely-app, ook zonder account en zonder persoonsgegevens, maar met pushmeldingen. In beide gevallen beslist de klant actief of hij wil deelnemen.
"Mijn accountant gaf groen licht — geen persoonsgegevens, servers in de EU. Kwestie afgedaan."
— T. K., Eigenaar café, Hamburg
Klanten AVG-conform binden. Vanaf vandaag.
Geen persoonsgegevens, geen toestemmingsverklaringen, geen klantenlijsten op papier. Jouw digitale loyaliteitsprogramma is in 5 minuten live.
Het gratis plan blijft gratis — geen vervaldatum, geen trucjes.
Nu starten — geen contract, geen creditcardGratis voor altijd · AVG-conform · Gegevens in de EU
Ook direct beschikbaar als app