Datenschutzerklärung
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von karteo.org gemäß Art. 13 und 14 DSGVO.
Hinweis für die Redaktion: Dieser Entwurf beschreibt die tatsächlich im Produkt eingesetzten Dienste. Gelb markierte Felder sind noch auszufüllen, und der Text sollte vor Veröffentlichung anwaltlich geprüft werden.
1. Verantwortlicher
[Firmierung laut Handelsregister][Anschrift]
E-Mail: [datenschutz@karteo.org]
Einen Datenschutzbeauftragten haben wir [benannt: Name und Kontakt / nicht benannt, da die Voraussetzungen des § 38 BDSG nicht vorliegen].
2. Welche Daten wir verarbeiten
2.1 Aufruf der Website
Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource, Referrer, User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und störungsfreiem Betrieb). Speicherdauer: [z. B. 14 Tage].
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Es findet keine Reichweitenmessung durch Dritte statt.
2.2 Konto und Anmeldung
Zur Anmeldung verarbeiten wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt über einen sechsstelligen Einmalcode, der per E-Mail zugestellt wird; ein Passwort wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.3 Inhalte Ihrer digitalen Visitenkarte
Sie entscheiden selbst, welche Angaben Ihre Karte enthält. Verarbeitet werden die von Ihnen eingegebenen Felder:
- Vorname, Nachname
- Rolle/Position und Unternehmen
- Telefonnummer
- E-Mail-Adresse
- Website und LinkedIn-Profil
Diese Daten sind Bestandteil Ihrer öffentlich abrufbaren Kartenseite und des Wallet-Passes. Sie sind für jede Person abrufbar, die den Link oder QR-Code erhält. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.4 Zahlungen
Für Karteo Pro (9,00 € pro Jahr) wird die Zahlung über Stripe abgewickelt. Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht. Wir erhalten Zahlungsstatus, Rechnungsdaten und die zugehörige E-Mail-Adresse. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, in der Regel 10 Jahre).
3. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
| Dienst | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase | Authentifizierung, Datenbank, Versand der Anmelde-Codes | [Region des Projekts bestätigen — für die Aussage „Daten in Frankfurt“ muss eu-central-1 gewählt sein] |
| Cloudflare | Hosting, Auslieferung, Serverless-Funktionen | [EU / global — bitte konkretisieren] |
| Stripe | Zahlungsabwicklung und Rechnungsstellung | EU/USA, Standardvertragsklauseln |
| Apple | Ausspielung des Passes in Apple Wallet | USA, Standardvertragsklauseln |
| Ausspielung des Passes in Google Wallet | USA, Standardvertragsklauseln |
Keine Drittanbieter-Ressourcen im Browser. Schriftarten, Skripte und QR-Codes werden ausschließlich von unserer eigenen Domain ausgeliefert bzw. direkt in Ihrem Browser erzeugt. Beim Aufruf unserer Seiten wird Ihre IP-Adresse daher an keinen externen Anbieter übermittelt — insbesondere nicht an Google Fonts. Eine Übermittlung an die oben genannten Dienste erfolgt erst, wenn Sie sich anmelden, bezahlen oder einen Pass in Ihr Wallet legen.
4. Speicherdauer
- Kontodaten und Karteninhalte: bis zur Löschung des Kontos bzw. [Frist nach Ablauf des Abonnements].
- Rechnungs- und Zahlungsdaten: gesetzliche Aufbewahrungsfristen, in der Regel 10 Jahre.
- Server-Logs: [Frist].
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung genügt eine Nachricht an [datenschutz@karteo.org].
Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa bei der zuständigen Landesbeauftragten für Datenschutz am Sitz unseres Unternehmens.
6. Auftragsverarbeitung für Geschäftskunden
Wenn Sie Karteo geschäftlich einsetzen und dabei personenbezogene Daten Dritter verarbeiten, stellen wir Ihnen einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) nach Art. 28 DSGVO zur Verfügung. Anfragen an [datenschutz@karteo.org].
7. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Stand: [Monat Jahr].
Zum Impressum · Leitfaden: Digitale Visitenkarten und die DSGVO