Değişiklikler: Datenschutzerklärung

Über jede neue Registrierung informiert uns das System intern per E-Mail (Name, E-Mail-Adresse, Art der Registrierung, Starttarif, Sprache), damit wir neue Kundinnen und Kunden persönlich begleiten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Betreuung unserer Kundschaft. Den Inhalt dieser internen Mails leeren wir in unserem Versandprotokoll nach 90 Tagen.

Datenschutzrechtlich Verantwortlicher für Einwilligung und Angebote ist der jeweilige Karteninhaber (der Betrieb), der auch für den Inhalt seiner Angebote einsteht; wir verarbeiten die Daten in seinem Auftrag als Auftragsverarbeiter (siehe AVV). E-Mails mit Angebot nennen den Betrieb als Anbieter — samt seinem Impressum und seiner Datenschutzerklärung, soweit er sie auf seiner Karte hinterlegt hat.

Rechnungen für kostenpflichtige Leistungen erstellen und verwalten wir mit der Rechnungssoftware Invoice Ninja, die wir auf eigener Infrastruktur in der EU selbst betreiben. Dabei werden die für die Rechnungsstellung erforderlichen Daten (z. B. Name, Anschrift, E-Mail, ggf. USt-IdNr., Rechnungspositionen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Aufbewahrungspflichten).

Die Online-Zahlung wird über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Die Kartendaten geben Sie in ein von Stripe bereitgestelltes, in unsere Seite eingebundenes Bezahlfeld ein; sie werden ausschließlich von Stripe verarbeitet und uns nicht im Klartext offengelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Stripe ist insoweit eigener Verantwortlicher; es gelten ergänzend die Datenschutzhinweise von Stripe.

Über die Schaltflächen „Verträge hier kündigen" und „Vertrag widerrufen" im Seitenfuß können Sie Verträge ohne Anmeldung kündigen bzw. widerrufen. Dabei verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, optional Kunden- oder Rechnungsnummer, betroffener Vertrag, Art und gewünschter Zeitpunkt der Kündigung, bei einer außerordentlichen Kündigung der von Ihnen genannte Grund) sowie Datum und Uhrzeit des Eingangs. Passt die E-Mail-Adresse zu einem Kundenkonto oder sind Sie angemeldet, ordnen wir die Erklärung diesem Konto zu und führen eine ordentliche Kündigung zum nächstmöglichen Zeitpunkt aus. Den Eingang bestätigen wir Ihnen unverzüglich per E-Mail. IP-Adresse und Browserdaten speichern wir dazu nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k bzw. § 356a BGB (gesetzliche Pflicht zur Bereitstellung der Kündigungs- und Widerrufsfunktion sowie zur Eingangsbestätigung) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags). Die Erklärung und die zugehörige Bestätigungs-E-Mail bewahren wir als Nachweis bis zum Ende des dritten Jahres nach ihrem Eingang auf (regelmäßige Verjährung, §§ 195, 199 BGB) und löschen sie danach automatisch; die Bestätigungsseite ist 90 Tage über den Link in der E-Mail abrufbar.

Im einfachen Editor, unserer neuen Oberfläche zum Bearbeiten von Karten, bitten wir angemeldete Nutzerinnen und Nutzer zeitweise um eine freiwillige, kurze Rückmeldung: eine Einschätzung in drei Stufen und optional einen Freitext. Zu jeder abgegebenen Rückmeldung speichern wir die Einschätzung, den Freitext, die Oberfläche, aus der sie kam, die bearbeitete Karte, Ihr Nutzerkonto und den Zeitpunkt. So können wir die Bedienung verbessern und bei Bedarf gezielt nachfragen, wenn etwas unverständlich war.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot verständlicher und einfacher bedienbar zu machen. Die Angabe ist freiwillig — ohne Rückmeldung ändert sich an der Nutzung nichts. Einsehen können die Rückmeldungen nur unsere Administratoren; eine Übermittlung an Dritte findet nicht statt. Die Rückmeldungen werden nach 365 Tagen automatisch gelöscht, mit der Löschung Ihres Kontos sofort, und sind im Datenexport Ihres Kontos enthalten. Bitte tragen Sie in den Freitext keine sensiblen Daten ein.

Bevor Sie Ihr Konto löschen, fragen wir Sie, warum Sie gehen möchten und was wir ändern müssten, damit Sie bleiben. Die Antwort ist freiwillig; die Löschung ist jederzeit auch ohne Antwort möglich. Je nach Grund zeigen wir Ihnen Alternativen (etwa den kostenlosen Tarif oder ein Gespräch mit uns) und bei bezahlten Tarifen ein befristetes Rabattangebot, über das Sie mit Preisvorschlägen verhandeln können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Gründe für Kündigungen zu verstehen, unser Angebot zu verbessern und Kundinnen und Kunden, die gehen möchten, eine passende Alternative anzubieten. Nehmen Sie ein Angebot an, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Anpassung Ihres Vertrags).

Bestellen Sie physische Produkte (z. B. NFC-Karten oder -Tags), verarbeiten wir die für die Abwicklung und den Versand erforderlichen Daten (z. B. Name, Lieferanschrift, Bestelldetails). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Zustellung geben wir die erforderlichen Daten an das beauftragte Versand-/Logistikunternehmen weiter.

Verbinden Sie eine eigene Domain mit einer Karte, verarbeiten wir die hierfür erforderlichen technischen Angaben (z. B. Domainname, Verifizierungstoken) zur Einrichtung und zum Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Diensterbringung erforderlich oder gesetzlich zulässig ist. Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind, insbesondere:

Für die Reichweitenmessung auf Karten nutzen wir die MaxMind-GeoLite2-Datenbank rein lokal; ein Datenabfluss an MaxMind findet hierbei nicht statt. Matomo betreiben wir selbst auf eigener Infrastruktur; es findet insoweit keine Weitergabe an Dritte statt.

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich bis zu 10 Jahre für Rechnungsdaten gemäß § 257 HGB, § 147 AO) bestehen. Konto- und Karteninhalte werden mit Löschung des Kontos entfernt. Im Dashboard stehen Ihnen ein Datenexport (JSON) sowie die Konto-Löschung als Self-Service zur Verfügung.

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO). Passwörter und PINs werden ausschließlich als sicherer Hash (Argon2id) gespeichert, niemals im Klartext. Die Datenübertragung erfolgt verschlüsselt (TLS). Hochgeladene Bilder werden serverseitig neu kodiert und um Metadaten (z. B. EXIF/Standortdaten) bereinigt; das gilt auch für Bilder, aus denen wir ein PDF erzeugen. Hochgeladene PDF-Dateien werden nicht neu kodiert, sondern vor der Ablage strukturell geprüft und bei aktiven Inhalten abgelehnt (siehe Abschnitt „Bereitstellung der digitalen Visitenkarten"). Hochgeladene Dateien speichern wir außerhalb des öffentlich erreichbaren Verzeichnisses und liefern sie über eigene Abrufe der Anwendung aus. Bilder einer veröffentlichten Karte sind dabei – wie die Karte selbst – öffentlich abrufbar; Dokumente dagegen nur nach Prüfung von Veröffentlichung, Tarif und einer etwaigen PIN.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Die Bereitstellung bestimmter Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich (z. B. E-Mail-Adresse für das Konto). Ohne diese Daten können wir den Dienst nicht oder nicht vollständig bereitstellen.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Verarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.