Changes: Datenschutzerklärung
Dated September 2026 (published 27/09/2026) → dated Oktober 2026 (published 01/10/2026)
This document is available in German only.
The German version is the legally binding one. If you need help understanding it, contact us at info@vizitcard.de.
18 changed 24 new 6 removed
Affected sections: Datenschutzerklärung · 20. Bestellfunktion und Tischservice auf Karten (Gastronomie) · 20. Kanäle der Nachrichtenzentrale (Nachrichten aus anderen Systemen) · 21. Bestellfunktion und Tischservice auf Karten (Gastronomie) · 22. Tischreservierung auf Karten · 23. Vorbestellungen auf Karten (Produkte & Vorbestellung) · 23. E-Mail-Versand und Newsletter · 24. Rechnungsstellung und Zahlungsabwicklung · 24. Hinweise und Angebote in E-Mails von Betrieben · 25. E-Mail-Versand und Newsletter · 26. Rechnungsstellung und Zahlungsabwicklung · 27. Kündigung und Widerruf über unsere Website · 28. Konto-Löschung: Befragung, Angebot und Benachrichtigung unseres Teams · 29. Bestellung von NFC-Produkten / Versand · 30. Eigene Domains (Custom Domains) · 31. Empfänger und Auftragsverarbeiter · 32. Speicherdauer und Löschung · 31. Datensicherheit · 33. Datensicherheit · 34. Ihre Rechte als betroffene Person · 35. Beschwerderecht bei einer Aufsichtsbehörde · 36. Pflicht zur Bereitstellung · 37. Automatisierte Entscheidungsfindung · 38. Aktualität und Änderung dieser Erklärung
removed · new · unchanged context
Datenschutzerklärung
Datenschutzerklärung
Stand: September Oktober 2026 · nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Digitale-Dienste-Gesetz (DDG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Verantwortlicher
20. Bestellfunktion und Tischservice auf Karten (Gastronomie)
Bezüglich der Chat-Daten ist der jeweilige Karteninhaber datenschutzrechtlich Verantwortlicher; wir verarbeiten sie in seinem Auftrag als Auftragsverarbeiter (siehe AVV). Bindet der Karteninhaber das Chatfenster auf seiner eigenen Webseite ein, ist er auch dort für die Information der Besucher verantwortlich.
20. Kanäle der Nachrichtenzentrale (Nachrichten aus anderen Systemen)
Karteninhaber können in ihrer Nachrichtenzentrale Kanäle einrichten. Ein Kanal ist eine geheime Webhook-Adresse, an die ein vom Karteninhaber selbst angebundenes System — etwa das Kontaktformular seiner Webseite, ein Automatisierungsdienst oder eine Messenger-Anbindung — Nachrichten übermittelt. Diese Nachrichten erscheinen als Gespräch in der Nachrichtenzentrale. Hat der Karteninhaber eine Antwort-Adresse hinterlegt, senden wir seine Antworten dorthin zurück.
Verarbeitet werden die vom angebundenen System übermittelten Angaben: der Nachrichtentext, soweit übermittelt Name, E-Mail-Adresse und Telefonnummer des Absenders, Gesprächs- und Nachrichtenkennungen des anderen Systems, die Sprache, gegebenenfalls die Herkunftsseite (nur Adresse ohne Abfrageparameter) sowie die Zeitpunkte der Nachrichten und der Zustellstand der Antworten. Die IP-Adresse des übermittelnden Systems und dessen Kennung (User-Agent) speichern wir nicht.
Welche Daten ein Karteninhaber über einen Kanal einspeist und an welche Adresse seine Antworten gehen, entscheidet allein er. Er ist hierfür datenschutzrechtlich Verantwortlicher — einschließlich der Rechtsgrundlage und der Information der Absender in seinem eigenen System; wir verarbeiten die Daten in seinem Auftrag als Auftragsverarbeiter (siehe AVV). Die Übermittlung an die Antwort-Adresse erfolgt auf seine Weisung; für das empfangende System ist der Karteninhaber bzw. dessen Anbieter verantwortlich. Den Kanal selbst (Name, Adressen, Schlüssel) verarbeiten wir zur Erfüllung des Vertrags mit dem Karteninhaber (Art. 6 Abs. 1 lit. b DSGVO); Schlüssel und Signier-Geheimnis speichern wir verschlüsselt.
Kanal-Gespräche werden mitsamt Nachrichten 90 Tage nach der letzten Nachricht automatisch gelöscht; der Karteninhaber kann sie jederzeit vorher löschen. Speichert er ein Gespräch als Kontaktanfrage, gelten dafür die Angaben zu Kontaktanfragen. Über neue Nachrichten kann der Karteninhaber sich per Web-Push benachrichtigen lassen; die Benachrichtigung enthält weder den Namen des Absenders noch den Inhalt der Nachricht.
21. Bestellfunktion und Tischservice auf Karten (Gastronomie)
Karteninhaber aus der Gastronomie können auf ihrer Karte eine Speisekarte veröffentlichen und darüber Bestellungen entgegennehmen — zur Abholung oder direkt vom Tisch (Check-in über einen QR-Code am Tisch). Bestellen Sie als Gast, verarbeiten wir die Angaben, die Sie selbst eintragen: Name, optional Telefonnummer und E-Mail-Adresse, die bestellten Positionen samt Anmerkungen, eine gewünschte Abholzeit sowie bei einer Tischbestellung die Tischbezeichnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Bestellvorgangs); eine E-Mail-Adresse verwenden wir für die Eingangsbestätigung und die Statusmails zu genau dieser Bestellung — für Angebote des Betriebs nur, wenn Sie dem ausdrücklich zugestimmt und Ihre Zustimmung per E-Mail bestätigt haben (siehe „Hinweise und Angebote in E-Mails von Betrieben").
Bezahlt wird ausschließlich vor Ort beim jeweiligen Betrieb (bar oder per Karte). Es findet keine Online-Zahlung statt: Wir verarbeiten in diesem Zusammenhang keine Zahlungsdaten, insbesondere keine Karten- oder Kontodaten.
Datenschutzrechtlich Verantwortlicher für diese Bestelldaten ist der jeweilige Karteninhaber (der Betrieb); wir verarbeiten sie in seinem Auftrag als Auftragsverarbeiter (siehe AVV). Die Bestellung ist über eine zufällige, nicht erratbare Adresse abrufbar, die nur Sie erhalten; diese Statusseite ist für Suchmaschinen gesperrt.
Aufbewahrung: Spätestens 30 Tage nach dem Eingang einer Bestellung entfernen wir die personenbezogenen Angaben automatisiert (Name, Telefon, E-Mail und Anmerkungen werden gelöscht bzw. anonymisiert). anonymisiert); zur selben Frist leeren wir die Inhalte der dazu versandten E-Mails. Positionen und Beträge bleiben ohne Personenbezug als betriebswirtschaftliche Auswertung des Betriebs erhalten. Tisch-Sitzungen enthalten keine Personendaten, sondern nur Tisch und Zeitpunkt.
Push-Benachrichtigungen (optional): Auf der Statusseite Ihrer Bestellung können Sie sich benachrichtigen lassen, sobald die Bestellung fertig ist — auch bei geschlossenem Browser. Das geschieht nur auf Ihre ausdrückliche Einwilligung hin (Art. 6 Abs. 1 lit. a DSGVO): Sie müssen die Benachrichtigung aktiv anfordern und Ihr Browser fragt Sie zusätzlich um Erlaubnis. Gespeichert wird dafür die von Ihrem Browser erzeugte Push-Adresse (Endpoint) samt Schlüsseln; sie wird gelöscht, sobald Sie die Erlaubnis entziehen, das Abo ungültig wird oder die Bestellung anonymisiert wird. Ohne diese Einwilligung funktioniert die Statusseite unverändert (sie fragt den Stand dann nur während des Betrachtens ab).
Kellnerruf und Rechnungswunsch: Lösen Sie am Tisch einen Ruf aus, speichern wir Tisch, Art des Rufs, Zeitpunkt und — sofern Sie eine schreiben — Ihre kurze Nachricht. Personenbezogene Angaben sind dafür nicht erforderlich.
Karteninhaber — etwa Restaurants, Cafés, Weingüter oder Friseure — können auf ihrer Karte eine Tischreservierung anbieten. Reservieren Sie als Gast, verarbeiten wir die Angaben, die Sie selbst machen: Name, Telefonnummer, E-Mail-Adresse, gewünschter Zeitpunkt, Anzahl der Personen, ein etwaiger Bereichswunsch (z. B. Terrasse) sowie — falls Sie einen schreiben — Ihren Wunsch zum Tisch als Freitext. Dazu kommen der Zeitpunkt der Anfrage, der zugeteilte Tisch und der Stand der Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage sowie Durchführung des Bewirtungsvertrags) — eine Einwilligung ist dafür nicht erforderlich und wird deshalb auch nicht abgefragt. Ihre E-Mail-Adresse verwenden wir ausschließlich für Nachrichten zu genau dieser Reservierung (Bestätigung, Änderung, Erinnerung, Absage). Absage) — für Angebote des Betriebs nur, wenn Sie dem gesondert und freiwillig zugestimmt und Ihre Zustimmung per E-Mail bestätigt haben (siehe „Hinweise und Angebote in E-Mails von Betrieben"). Die Bestätigung Ihrer Reservierung per E-Mail gilt nur für die Reservierung, nie als Zustimmung zu Angeboten.
Das Freitextfeld ist für Wünsche zum Tisch gedacht (z. B. ruhiger Platz, Kinderstuhl). Bitte machen Sie dort keine Gesundheitsangaben — Unverträglichkeiten klären Sie bitte vor Ort. Freitexte (Ihr Wunsch, eine interne Notiz des Betriebs, ein Absagegrund) löschen wir bereits 7 Tage nach dem Termin, also deutlich vor der unten genannten Frist.
22. Tischreservierung auf Karten
Keine Speicherung Ihrer IP-Adresse: Zu einer Reservierung speichern wir keine IP-Adresse — auch nicht in gekürzter oder gehashter Form. Zum Schutz vor Massenanfragen zählen wir lediglich kurzlebig und außerhalb der Reservierung mit, wie viele Anfragen aus einem Netzbereich kommen; diese Zähler enthalten keine vollständige IP-Adresse und werden automatisch wieder entfernt.
Aufbewahrung: Spätestens 30 Tage nach dem Termin entfernen wir die personenbezogenen Angaben automatisiert (Name, Telefon, E-Mail, Anmerkungen und der Verwaltungslink werden gelöscht bzw. anonymisiert); Freitexte fallen bereits nach 7 Tagen. Tagen — zusammen mit ihnen leeren wir die Inhalte der dazu versandten E-Mails. Zeitpunkt, Personenzahl, Tisch und Stand der Reservierung bleiben ohne Personenbezug als betriebswirtschaftliche Auswertung des Betriebs erhalten. Mit dem Verwaltungslink erlischt auch die Statusseite.
Ihre Rechte: Ihnen stehen die in dieser Erklärung genannten Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) auch für eine Reservierung zu; wenden Sie sich dafür an den Betrieb oder an uns. Über die Statusseite können Sie Ihre Reservierung im vom Betrieb eingestellten Rahmen selbst absagen und Ihre Angaben nach dem Termin oder nach einer Absage selbst löschen. Der Betrieb kann sie auf Ihren Wunsch jederzeit ebenfalls löschen.
Karteninhaber — etwa Direktvermarkter, Hofläden, Imker oder Vereine — können auf ihrer Karte eigene Produkte anbieten und dafür Vorbestellungen entgegennehmen, entweder dauerhaft oder für eine zeitlich begrenzte Verkaufsaktion mit Bestellschluss und Abholtermin. Bestellen Sie vor, verarbeiten wir die Angaben, die Sie selbst eintragen: Name, Telefonnummer, sofern angegeben E-Mail-Adresse, die bestellten Positionen samt Mengen und Anmerkungen, den gewählten Abholtermin und — falls der Betrieb liefert — Ihre Lieferanschrift (Straße, Postleitzahl, Ort). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Bestellung); eine E-Mail-Adresse verwenden wir ausschließlich für Nachrichten zu genau dieser Bestellung (Eingang, Bestätigung, Abholbereitschaft, Dankeschön nach der Abholung, Erinnerung an den Abholtermin, Änderung des Abholtermins oder der Bestellung, Endbetrag nach dem Wiegen, Absage). Absage) — für Angebote des Betriebs nur, wenn Sie dem ausdrücklich zugestimmt und Ihre Zustimmung per E-Mail bestätigt haben (siehe „Hinweise und Angebote in E-Mails von Betrieben").
Vom Betrieb erfasste Vorbestellungen: Nimmt der Betrieb Ihre Vorbestellung selbst entgegen — etwa am Telefon oder im Laden — und trägt sie hier ein, stammen Ihre Angaben nicht von Ihnen, sondern vom Betrieb (Art. 14 DSGVO). Wir verarbeiten sie in seinem Auftrag zu denselben Zwecken und mit denselben Fristen wie oben; mit E-Mail-Adresse erhalten Sie dieselben Nachrichten zu Ihrer Bestellung. Eine Einwilligung in Angebote kann der Betrieb dabei nicht für Sie erteilen — sie ist nur über das Häkchen an der Kasse und Ihre eigene Bestätigung per E-Mail möglich.
Bezahlt wird ausschließlich vor Ort beim jeweiligen Betrieb — bei der Abholung bzw. Lieferung. Es findet keine Online-Zahlung statt: Wir verarbeiten in diesem Zusammenhang keine Zahlungsdaten, insbesondere keine Karten- oder Kontodaten. Der Kaufvertrag kommt zwischen Ihnen und dem Betrieb zustande, nicht mit uns.
23. E-Mail-Versand und Newsletter
Aufbewahrung: Spätestens 60 Tage nach der Abholung bzw. nach einer Stornierung entfernen wir die personenbezogenen Angaben automatisiert (Name, Telefon, E-Mail, Anschrift und Anmerkungen werden gelöscht bzw. anonymisiert); zur selben Frist leeren wir die Inhalte der dazu versandten E-Mails. Positionen, Mengen und Beträge bleiben ohne Personenbezug als betriebswirtschaftliche Auswertung des Betriebs erhalten. Der Betrieb kann diese Frist verkürzen, nicht verlängern.
24. Hinweise und Angebote in E-Mails von Betrieben
Zu einer Bestellung, Vorbestellung oder Reservierung auf einer Karte erhalten Sie die oben genannten Nachrichten. Am Ende dieser E-Mails kann der Betrieb kurze Hinweise einblenden (z. B. Ruhetag, Anfahrt, Pfand), und in den Nachrichten zu Vorbestellungen kann er einen kurzen eigenen Satz zur Bestellung ergänzen. Beides gehört zur Mitteilung über Ihre Bestellung bzw. Reservierung und darf keine Werbung enthalten — der Betrieb muss das bei jedem Speichern ausdrücklich bestätigen. Hinweise erscheinen in E-Mails nur als Text, ohne Bild und ohne Link. Eine zusätzliche Verarbeitung Ihrer Daten findet dafür nicht statt.
Angebote des Betriebs (z. B. Sonderangebote oder Aktionsbilder) zeigen wir in diesen E-Mails nur mit Ihrer Einwilligung, die Sie in zwei Schritten erteilen (Double-Opt-in):
Sie setzen an der Kasse bzw. im Reservierungsformular ein freiwilliges, nicht vorausgewähltes Häkchen („Ich möchte Angebote von … per E-Mail erhalten"). Das Häkchen erscheint nur, wenn der Betrieb gerade ein solches Angebot hinterlegt hat; Ihre Bestellung oder Reservierung hängt nicht davon ab.
Wir senden Ihnen daraufhin eine eigene E-Mail — getrennt von der Bestell- bzw. Reservierungsmail und ohne jede Werbung — mit einem Bestätigungslink. Erst wenn Sie auf der verlinkten Seite ausdrücklich „Ja, Angebote erhalten" wählen, ist Ihre Einwilligung wirksam. Bestätigen Sie nicht, passiert nichts: Die Anforderung verfällt nach 30 Tagen und wird gelöscht.
So stellen wir sicher, dass die Einwilligung vom Inhaber der E-Mail-Adresse stammt. Zum Schutz vor Missbrauch senden wir an dieselbe Adresse für denselben Betrieb höchstens eine Bestätigungsmail innerhalb von 24 Stunden, keine, wenn Sie dort bereits wirksam eingewilligt haben, und nach einem Widerruf 12 Monate lang keine — auch wenn jemand erneut das Häkchen setzt.
Rechtsgrundlage für die Angebote ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die zugleich die vorherige ausdrückliche Einwilligung in Werbung per E-Mail im Sinne von § 7 Abs. 2 Nr. 2 UWG ist. Die Bestätigungsmail und den Nachweis verarbeiten wir, weil eine Einwilligung nur nach Prüfung der Adresse verwendet werden soll und nachgewiesen werden muss (Art. 6 Abs. 1 lit. c und f, Art. 7 Abs. 1 DSGVO). Die Angebote erscheinen ausschließlich als Abschnitt in den E-Mails, die Sie zu Ihren Bestellungen, Vorbestellungen bzw. Reservierungen bei diesem Betrieb ohnehin erhalten — auch bei späteren, bis Sie widerrufen. Gesonderte Werbe-E-Mails oder einen Newsletter im Namen des Betriebs versenden wir nicht.
Keine Öffnungs- oder Klickmessung: Bilder der Angebote sind in die E-Mail eingebettet und werden nicht aus dem Netz nachgeladen. Zählpixel, auf Sie zugeschnittene Links oder eine Klickverfolgung setzen wir weder in den Angeboten noch in der Bestätigungsmail ein. Lediglich das Logo im Kopf unserer E-Mails wird — wie bei allen unseren E-Mails — über eine allgemeine, für alle Empfänger gleiche Adresse geladen, wenn Ihr E-Mail-Programm Bilder anzeigt; dabei fallen in unseren Server-Logfiles die üblichen Verbindungsdaten an (siehe „Hosting und Server-Logfiles"), ohne Bezug zu Ihrer E-Mail-Adresse.
Nachweis: Zu Ihrer Einwilligung speichern wir den Betrieb (die Karte), einen Prüfwert Ihrer E-Mail-Adresse (ein mit einem geheimen Schlüssel gebildeter Hashwert — nicht die Adresse selbst), den gezeigten Wortlaut des Häkchens samt Erläuterung und seine Fassung, die Fassung dieser Datenschutzerklärung, die dabei galt, die Sprache, den Weg (Bestellung, Vorbestellung oder Reservierung samt Vorgangsnummer), die Zeitpunkte der Anforderung, der Bestätigungsmail und Ihrer Bestätigung sowie bei einem Widerruf dessen Zeitpunkt und Weg (Art. 7 Abs. 1 DSGVO). Den Bestätigungscode speichern wir nur als Hashwert; Ihre IP-Adresse speichern wir dafür nicht. Den Versand der Bestätigungsmail protokollieren wir wie jede E-Mail (Empfänger, Betreff, Zeitpunkt — ohne den Bestätigungscode) und löschen diesen Protokolleintrag nach 30 Tagen vollständig.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Keine Angebote mehr per E-Mail" in jeder E-Mail mit Angebot (auf der folgenden Seite genügt ein Klick auf „Angebote abbestellen"; E-Mail-Programme mit eigener Abbestell-Funktion erledigen das mit einem Klick direkt) oder formlos gegenüber dem Betrieb. Der Widerruf gilt für alle E-Mails dieses Betriebs, gleich auf welchem Weg Sie eingewilligt haben, und auch für eine noch nicht bestätigte Anforderung; er bleibt wirksam, bis Sie eine neue Anforderung selbst per E-Mail bestätigen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Hinweise ohne Angebot erhalten Sie weiterhin, soweit sie zu Ihrer Bestellung bzw. Reservierung gehören.
Speicherdauer: Ihre bestätigte Einwilligung speichern wir, bis Sie sie widerrufen oder der Betrieb seine Karte löscht. Nicht bestätigte Anforderungen löschen wir nach 30 Tagen. Nach einem Widerruf bewahren wir den Nachweis über Einwilligung und Widerruf noch 3 Jahre auf, um die Rechtmäßigkeit belegen zu können und den Widerruf zu beachten (Art. 5 Abs. 2, Art. 6 Abs. 1 lit. c und f DSGVO), und löschen ihn danach automatisiert.
Datenschutzrechtlich Verantwortlicher für Einwilligung und Angebote ist der jeweilige Karteninhaber (der Betrieb), der auch für den Inhalt seiner Angebote einsteht; wir verarbeiten die Daten in seinem Auftrag als Auftragsverarbeiter (siehe AVV). E-Mails mit Angebot nennen den Betrieb als Anbieter — samt seinem Impressum und seiner Datenschutzerklärung, soweit er sie auf seiner Karte hinterlegt hat.
25. E-Mail-Versand und Newsletter
Wir versenden transaktionsbezogene E-Mails (z. B. Verifizierung, Passwort-Zurücksetzung, Benachrichtigungen über Leads/Terminanfragen) zur Vertrags- und Dienstdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Der Versand erfolgt über einen E-Mail-Server in der EU. Sofern wir Informations- oder Newsletter-Mails versenden, geschieht dies nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); jede solche E-Mail enthält einen Abmeldelink, über den Sie sich jederzeit abmelden können. E-Mails zu Bestellungen, Vorbestellungen und Reservierungen auf Karten versenden wir im Auftrag des jeweiligen Betriebs; welche Hinweise und Angebote sie enthalten dürfen, steht im Abschnitt „Hinweise und Angebote in E-Mails von Betrieben".
26. Rechnungsstellung und Zahlungsabwicklung
Rechnungen für kostenpflichtige Leistungen erstellen und verwalten wir mit der Rechnungssoftware Invoice Ninja, die wir auf eigener Infrastruktur in der EU selbst betreiben. Dabei werden die für die Rechnungsstellung erforderlichen Daten (z. B. Name, Anschrift, E-Mail, ggf. USt-IdNr., Rechnungspositionen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Aufbewahrungspflichten).
Die Online-Zahlung wird über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Die Kartendaten geben Sie in ein von Stripe bereitgestelltes, in unsere Seite eingebundenes Bezahlfeld ein; sie werden ausschließlich von Stripe verarbeitet und uns nicht im Klartext offengelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Stripe ist insoweit eigener Verantwortlicher; es gelten ergänzend die Datenschutzhinweise von Stripe.
Über die Schaltflächen „Verträge hier kündigen" und „Vertrag widerrufen" im Seitenfuß können Sie Verträge ohne Anmeldung kündigen bzw. widerrufen. Dabei verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, optional Kunden- oder Rechnungsnummer, betroffener Vertrag, Art und gewünschter Zeitpunkt der Kündigung, bei einer außerordentlichen Kündigung der von Ihnen genannte Grund) sowie Datum und Uhrzeit des Eingangs. Passt die E-Mail-Adresse zu einem Kundenkonto oder sind Sie angemeldet, ordnen wir die Erklärung diesem Konto zu und führen eine ordentliche Kündigung zum nächstmöglichen Zeitpunkt aus. Den Eingang bestätigen wir Ihnen unverzüglich per E-Mail. IP-Adresse und Browserdaten speichern wir dazu nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k bzw. § 356a BGB (gesetzliche Pflicht zur Bereitstellung der Kündigungs- und Widerrufsfunktion sowie zur Eingangsbestätigung) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags). Die Erklärung und die zugehörige Bestätigungs-E-Mail bewahren wir als Nachweis bis zum Ende des dritten Jahres nach ihrem Eingang auf (regelmäßige Verjährung, §§ 195, 199 BGB) und löschen sie danach automatisch; die Bestätigungsseite ist 90 Tage über den Link in der E-Mail abrufbar.
Bevor Sie Ihr Konto löschen, fragen wir Sie, warum Sie gehen möchten und was wir ändern müssten, damit Sie bleiben. Die Antwort ist freiwillig; die Löschung ist jederzeit auch ohne Antwort möglich. Je nach Grund zeigen wir Ihnen Alternativen (etwa den kostenlosen Tarif oder ein Gespräch mit uns) und bei bezahlten Tarifen ein befristetes Rabattangebot, über das Sie mit Preisvorschlägen verhandeln können.
29. Bestellung von NFC-Produkten / Versand
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Gründe für Kündigungen zu verstehen, unser Angebot zu verbessern und Kundinnen und Kunden, die gehen möchten, eine passende Alternative anzubieten. Nehmen Sie ein Angebot an, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Anpassung Ihres Vertrags).
Bestellen Sie physische Produkte (z. B. NFC-Karten oder -Tags), verarbeiten wir die für die Abwicklung und den Versand erforderlichen Daten (z. B. Name, Lieferanschrift, Bestelldetails). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Zustellung geben wir die erforderlichen Daten an das beauftragte Versand-/Logistikunternehmen weiter.
Verbinden Sie eine eigene Domain mit einer Karte, verarbeiten wir die hierfür erforderlichen technischen Angaben (z. B. Domainname, Verifizierungstoken) zur Einrichtung und zum Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Diensterbringung erforderlich oder gesetzlich zulässig ist. Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind, insbesondere:
32. Speicherdauer und Löschung
Für die Reichweitenmessung auf Karten nutzen wir die MaxMind-GeoLite2-Datenbank rein lokal; ein Datenabfluss an MaxMind findet hierbei nicht statt. Matomo betreiben wir selbst auf eigener Infrastruktur; es findet insoweit keine Weitergabe an Dritte statt.
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich bis zu 10 Jahre für Rechnungsdaten gemäß § 257 HGB, § 147 AO) bestehen. Konto- und Karteninhalte werden mit Löschung des Kontos entfernt. Im Dashboard stehen Ihnen ein Datenexport (JSON) sowie die Konto-Löschung als Self-Service zur Verfügung.
33. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO). Passwörter und PINs werden ausschließlich als sicherer Hash (Argon2id) gespeichert, niemals im Klartext. Die Datenübertragung erfolgt verschlüsselt (TLS). Hochgeladene Bilder werden serverseitig neu kodiert und um Metadaten (z. B. EXIF/Standortdaten) bereinigt; das gilt auch für Bilder, aus denen wir ein PDF erzeugen. Hochgeladene PDF-Dateien werden nicht neu kodiert, sondern vor der Ablage strukturell geprüft und bei aktiven Inhalten abgelehnt (siehe Abschnitt „Bereitstellung der digitalen Visitenkarten"). Hochgeladene Dateien speichern wir außerhalb des öffentlich erreichbaren Verzeichnisses und liefern sie über eigene Abrufe der Anwendung aus. Bilder einer veröffentlichten Karte sind dabei – wie die Karte selbst – öffentlich abrufbar; Dokumente dagegen nur nach Prüfung von Veröffentlichung, Tarif und einer etwaigen PIN.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:
35. Beschwerderecht bei einer Aufsichtsbehörde
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
Die Bereitstellung bestimmter Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich (z. B. E-Mail-Adresse für das Konto). Ohne diese Daten können wir den Dienst nicht oder nicht vollständig bereitstellen.
Führt die automatisierte Bildprüfung (siehe oben) zu einem Treffer, wird die betroffene Karte vorsorglich gesperrt und der Karteninhaber darüber per E-Mail informiert. Insoweit findet eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt; sie ist für die Durchführung des Vertrags und die Einhaltung unserer Pflichten erforderlich (Art. 22 Abs. 2 lit. a und lit. b DSGVO). Sie können die Entscheidung jederzeit überprüfen lassen: Wenden Sie sich an unseren Kundenservice – die Freigabe erfolgt ausschließlich durch eine natürliche Person nach manueller Prüfung. Sie haben zudem das Recht, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Ein Profiling findet darüber hinaus nicht statt.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Verarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.