1. Wer wir sind
The Card Genie („wir“, „uns“, „unser“) ist ein Handelsname von THECARDGENIE.COM LTD, einer in England & Wales eingetragenen Gesellschaft (Registernummer 17299111), die personalisierte, KI-generierte E-Cards anbietet. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Du erreichst uns unter support@thecardgenie.com.
2. Daten, die wir erheben
Informationen, die du bereitstellst
- Kontodaten - E-Mail-Adresse und Anzeigename bei der Registrierung.
- Fotos - Bilder, die du zur Erstellung von Karten hochlädst. Du darfst nur Fotos hochladen, zu deren Nutzung du berechtigt bist, und musst die Erlaubnis aller darauf identifizierbaren Personen haben (bei unter 18-Jährigen die Erlaubnis eines Elternteils oder Erziehungsberechtigten).
- Karteninhalte - Text, Anlass und Stilentscheidungen, die du triffst.
Automatisch erhobene Informationen
- Nutzungsdaten - besuchte Seiten, genutzte Funktionen, Zeitstempel (über Google Analytics).
- Gerätedaten - Browsertyp, Betriebssystem, Bildschirmgröße, IP-Adresse.
- Cookies - siehe unsere Cookie-Richtlinie.
Informationen von Dritten
- Zahlungsdaten - unser Zahlungsdienstleister wickelt deine Zahlung ab. Wir erhalten eine Transaktions-ID, den Betrag und die letzten vier Ziffern der Karte. Deine vollständige Kartennummer sehen und speichern wir nie.
- Bot-Erkennung - unser Anbieter zur Bot-Erkennung gibt einen Risikowert zurück. Aus dieser Prüfung werden keine personenbezogenen Daten an uns weitergegeben.
3. Wie wir deine Daten verwenden
- Um deine KI-generierten Karten zu erstellen und zuzustellen.
- Um Zahlungen abzuwickeln und Belege zu versenden.
- Um die von dir angeforderten E-Mails zum Teilen von Karten und Erinnerungs-E-Mails zu versenden.
- Um den Dienst zu verbessern und Fehler zu beheben.
- Um Betrug und Missbrauch zu verhindern.
Unsere Rechtsgrundlagen nach der UK GDPR sind: Vertragserfüllung (Bereitstellung des von dir angeforderten Dienstes), berechtigtes Interesse (Analyse, Sicherheit) und Einwilligung (Marketing-E-Mails, nicht notwendige Cookies).
4. Dienste Dritter
Wir setzen vertrauenswürdige Drittanbieter ein, um den Dienst zu betreiben, und geben jeweils nur die Daten weiter, die der jeweilige Anbieter für seine Aufgabe benötigt. Nach Kategorien sind das:
- Cloud-Hosting, Datenbank und Authentifizierung (UK/EU).
- Zahlungsabwicklung (UK/US).
- KI-Bild- und Videoerzeugung - ein etablierter Drittanbieter. Deine hochgeladenen Fotos werden ausschließlich zur Erstellung deiner Karte übermittelt, nicht zum Training von KI-Modellen verwendet und anschließend aus dessen Systemen gelöscht.
- Druck- und Postabwicklung für physische Bestellungen (UK) - erhält Name und Postanschrift der empfangenden Person sowie das Kartenbild ausschließlich zum Druck und Versand deiner Bestellung.
- Versand von Transaktions-E-Mails.
- Datenschutzfreundliche Nutzungsanalyse - nur mit deiner Einwilligung.
- Content-Auslieferung, Bot-Schutz und Fehlerüberwachung, damit der Dienst schnell, sicher und zuverlässig bleibt.
Die aktuelle Liste der konkreten Anbieter stellen wir auf Anfrage zur Verfügung. Soweit Daten außerhalb des Vereinigten Königreichs übermittelt werden, stützen wir uns zu ihrem Schutz auf Angemessenheitsbeschlüsse des Vereinigten Königreichs oder auf Standardvertragsklauseln.
5. Speicherdauer
- Kontodaten - werden aufbewahrt, solange dein Konto aktiv ist. Löschung innerhalb von 30 Tagen nach Kontolöschung (einschließlich verbleibender Sicherungskopien).
- Hochgeladene Fotos, Sprachnachrichten und Handschriftproben - werden in unserem privaten Speicher abgelegt und ausschließlich zur Erstellung deiner Karten verwendet. Quell-Uploads werden 30 Tage nach dem Hochladen automatisch gelöscht (oder früher, sobald die zugehörige Karte erstellt und zugestellt wurde). Früher, wenn du dein Konto löschst.
- Erstellte Karten - der teilbare Kartenlink bleibt 120 Tage ab dem Kaufdatum aktiv. Danach läuft der Link ab und die zugrunde liegenden Bild- bzw. Videodateien werden gelöscht. Pro-Nutzende, die den Versand einer Karte auf ein künftiges Datum planen, behalten die Karte für den jeweils längeren Zeitraum aktiv: 120 Tage oder 30 Tage nach dem geplanten Versanddatum. Lade die Karte herunter oder mach einen Screenshot, wenn du sie für immer behalten möchtest.
- Event-Einladungen und Hochzeitspapeterie - Karten, die mit einem konkreten Eventdatum verknüpft sind (Hochzeiten, Geburtstagsfeiern, Babypartys usw.), bleiben bis 30 Tage nach dem im Event- oder Hochzeitsprojekt hinterlegten Eventdatum aktiv und laufen dann ab. Einladungskarten, die ohne verknüpftes Eventdatum erstellt wurden, folgen dem oben genannten Standardzeitraum von 120 Tagen.
- Aufzeichnungen zu gedruckten Karten - Name und Postanschrift der empfangenden Person, die du für eine Druckbestellung angegeben hast, werden zur Abwicklung der Lieferung an unseren britischen Druckpartner weitergegeben und bei uns 7 Jahre lang als Teil des verknüpften Zahlungsbelegs zur Erfüllung britischer Steuerpflichten aufbewahrt.
- Zu-/Absagen - werden so lange aufbewahrt, wie die zugehörige Einladungskarte gespeichert ist (nach den obigen Regeln), oder bis der Gast uns um Entfernung seiner Antwort bittet, je nachdem, was früher eintritt. Alle Einzelheiten zu Zu-/Absagen findest du in Abschnitt 6.
- IP-Adressen der Personen, die eine Zu-/Absage absenden - werden gekürzt gespeichert (/24 bei IPv4, /48 bei IPv6), und zwar nur 90 Tage lang, danach werden sie auf null gesetzt. Sie dienen ausschließlich der Untersuchung von Missbrauch.
- Zahlungsbelege - werden 7 Jahre lang aufbewahrt, wie es das britische Steuerrecht verlangt.
- Analysedaten - werden von Google Analytics 14 Monate lang aufbewahrt.
- Analytics data - retained for 14 months by Google Analytics.
6. Einladungen und Zu-/Absagen
Einige unserer Karten sind Einladungskarten (Hochzeiten, Geburtstagsfeiern, Babypartys usw.). Wenn jemand über unseren Dienst eine Einladung erstellt, kann die eingeladene Person über einen öffentlichen Link zu-/absagen. Dieser Abschnitt erläutert, wie wir in diesem Ablauf sowohl die Daten der einladenden Person als auch die des Gastes verarbeiten.
Was der Gast (die zu-/absagende Person) angibt
- Name - erforderlich, damit der Gastgeber weiß, wer geantwortet hat.
- Antwort - ja, nein oder vielleicht.
- Begleitpersonen - eine Zahl zwischen 0 und 10.
- Ernährungsbedürfnisse (optional) - Freitextfeld. Dies kann gesundheitsbezogene Angaben enthalten (Allergien, medizinisch begründete Ernährung).
- Nachricht an den Gastgeber (optional) - Freitextfeld.
Was wir automatisch erheben
- Gekürzte IP-Adresse - IPv4 auf /24 gekürzt, IPv6 auf /48. Wird 90 Tage gespeichert und danach auf null gesetzt. Sie dient ausschließlich der Untersuchung von Missbrauch und wird dem Gastgeber nie angezeigt.
Rechtsgrundlagen nach der UK GDPR
- Name, Antwort, Begleitpersonen, Nachricht - Art. 6 Abs. 1 lit. f, berechtigte Interessen. Der Gast wurde zu einer Veranstaltung eingeladen; die Beantwortung dieser Einladung ist eine vernünftige Erwartung an unseren Dienst.
- Angaben zur Ernährung - Art. 9 Abs. 2 lit. a, ausdrückliche Einwilligung. Das Zu-/Absage-Formular bittet den Gast zu bestätigen, dass er mit der Weitergabe dieser Angaben an den Gastgeber einverstanden ist; ohne dieses ausdrückliche Häkchen verarbeiten wir dieses Feld nicht.
- Gekürzte IP-Adresse - Art. 6 Abs. 1 lit. f, berechtigte Interessen (Betrugs- und Missbrauchsprävention).
Wer was sieht
- Der Gastgeber (die Person, die die Einladung erstellt hat) sieht Name, Antwort, Anzahl der Begleitpersonen, Ernährungshinweise und Nachricht des Gastes.
- Der Gastgeber sieht die IP-Adresse des Gastes nicht.
- Wir geben Daten aus Zu-/Absagen an keine andere Partei weiter. Sie bleiben auf unseren Servern und sind nur über das persönliche Zu-/Absage-Dashboard des Gastgebers zugänglich.
Rechte der Gäste
Gäste, die eine Zu-/Absage absenden, sind eigenständige betroffene Personen. Nach dem Absenden können Gäste:
- ihre eigene Antwort über die Schaltfläche „Meine Antwort entfernen“, die nach dem Absenden erscheint, von der Liste des Gastgebers entfernen;
- die Entfernung jederzeit später per E-Mail an support@thecardgenie.com verlangen. Bitte gib den Namen der Veranstaltung und den Namen an, unter dem du geantwortet hast, damit wir den Eintrag finden können;
- alle weiteren in Abschnitt 7 aufgeführten Rechte ausüben (Auskunft, Berichtigung, Widerspruch, Beschwerde beim ICO).
Steuerungsmöglichkeiten der einladenden Person
Der Gastgeber kann die Annahme von Zu-/Absagen jederzeit über die Vorschauseite seiner Einladung pausieren oder fortsetzen. Durch das Pausieren werden keine neuen Antworten mehr angenommen; bereits eingegangene Antworten werden dadurch nicht gelöscht.
7. Deine Rechte
Nach der UK GDPR hast du das Recht:
- auf Auskunft über deine personenbezogenen Daten;
- auf Berichtigung unrichtiger Daten;
- auf Löschung deiner Daten („Recht auf Vergessenwerden“);
- auf Einschränkung der Verarbeitung oder Widerspruch dagegen;
- auf Datenübertragbarkeit - Erhalt deiner Daten in einem gängigen Format;
- deine Einwilligung zu widerrufen, jederzeit (z. B. Cookie-Einstellungen).
Um eines dieser Rechte auszuüben, schreib uns an support@thecardgenie.com. Wir antworten innerhalb von 30 Tagen.
Du hast außerdem das Recht, eine Beschwerde beim Information Commissioner's Office (ICO) einzureichen.
8. Kinder
The Card Genie ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine Daten von Personen unter 13 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktier uns bitte, und wir löschen sie umgehend.
9. Sicherheit
Wir setzen HTTPS-Verschlüsselung und sichere Authentifizierung ein und beschränken den Zugriff auf personenbezogene Daten auf die unbedingt erforderlichen Systeme. Kein System ist zu 100 % sicher, wir treffen jedoch angemessene Maßnahmen zum Schutz deiner Daten.
10. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich per E-Mail oder durch einen Hinweis auf der Website. Das Datum „Zuletzt aktualisiert“ am Anfang gibt die jüngste Überarbeitung wieder.
Sprache. Maßgeblich ist die englische Fassung dieses Dokuments. Jede Übersetzung dient allein der Erleichterung, und bei inhaltlichen Abweichungen gilt die englische Fassung. Wenn du Verbraucherin oder Verbraucher bist, bleiben zwingende Rechte nach dem Recht deines Landes davon unberührt.