Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2025

Geltungsbereich

Diese Datenschutzerklärung informiert die Nutzer dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) und den geltenden Datenschutzgesetzen über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten durch den Websitebetreiber Card4U (info@card4u.org).

Card4U nimmt den Schutz Ihrer Daten sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften. Bitte beachten Sie, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein vollständiger Schutz vor dem unbefugten Zugriff durch Dritte kann nicht gewährleistet werden.

Welche personenbezogenen Daten wir erheben

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:

  • Kontodaten: E-Mail-Adresse, Benutzername, Passwort (verschlüsselt), Anzeigename, Spracheinstellungen und Datum der Kontoerstellung
  • Postkarten- und Bestelldaten: Name und Adresse des Empfängers, Absenderadresse, Postkarteninhalt und Designdateien, Seitenanzahl sowie Bestellmetadaten (Erstellungsdatum, Status, Trackinginformationen)
  • Nutzereinstellungen: Benachrichtigungseinstellungen, Einstellungen zur Marketingkommunikation und Einstellungen zum Teilen von Postkarten
  • Kontaktdaten: Name, E-Mail-Adresse und Nachrichteninhalt, wenn Sie uns kontaktieren
  • Zahlungsinformationen: Angaben zur Zahlungsmethode (sicher verarbeitet über SumUp), Transaktionshistorie und Kontoguthaben
  • Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, verweisende Website und Sitzungsinformationen

Zugriffsdaten & Server-Logfiles

Der Websitebetreiber protokolliert Zugriffsdaten und speichert diese als „Server-Logfiles". Folgende Daten werden protokolliert:

  • Zeitpunkt des Zugriffs
  • Menge der übertragenen Daten in Byte
  • Quelle/Verweis, von der bzw. dem Sie auf die Seite gelangt sind
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse

Die erhobenen Daten werden zu statistischen Auswertungen und zur Verbesserung der Website verwendet. Der Websitebetreiber behält sich jedoch vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Cookies

Diese Website verwendet Cookies – kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Ihr Browser greift auf diese Dateien zu. Cookies erhöhen die Benutzerfreundlichkeit und Sicherheit dieser Website.

Die meisten Browser bieten die Möglichkeit, das Speichern von Cookies zu verhindern. Wenn Sie Cookies deaktivieren, kann jedoch nicht gewährleistet werden, dass Sie uneingeschränkten Zugriff auf alle Funktionen dieser Website haben.

Web-Analyse und Marketing-Tools

Diese Website nutzt die nachfolgend aufgeführten Analyse- und Marketing-Tools von Drittanbietern. Diese Tools setzen Cookies und/oder verarbeiten personenbezogene Daten (wie Ihre IP-Adresse, Geräte- und Browserinformationen sowie Interaktionen mit der Website). Sie werden erst geladen, nachdem Sie über unseren Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Cookie-Einstellungen verwalten).

Einige dieser Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin. Die USA bieten möglicherweise kein der EU gleichwertiges Datenschutzniveau; insbesondere besteht das Risiko, dass Behörden auf die Daten zugreifen. Übermittlungen erfolgen auf Grundlage Ihrer Einwilligung und, soweit anwendbar, der EU-Standardvertragsklauseln.

Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden Google Analytics, um statistisch auszuwerten, wie Besucher unsere Website nutzen, damit wir sie verbessern können. Die IP-Anonymisierung ist aktiviert. Daten können an Google LLC in die USA übermittelt werden. Weitere Informationen: https://policies.google.com/privacy.

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wir verwenden Microsoft Clarity, um das Nutzerverhalten (z. B. Sitzungsaufzeichnungen und Heatmaps) zu analysieren und die Benutzerfreundlichkeit unserer Website zu verbessern. Daten können an die Microsoft Corporation in die USA übermittelt werden. Weitere Informationen: https://privacy.microsoft.com/privacystatement.

Meta Pixel

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wir verwenden das Meta Pixel, um die Wirksamkeit unserer Werbung zu messen und relevante Anzeigen auf Facebook und Instagram auszuspielen. Daten können an Meta Platforms, Inc. in die USA übermittelt werden. Weitere Informationen: https://www.facebook.com/privacy/policy.

Reddit Pixel

Anbieter: Reddit, Inc., 548 Market Street, #16093, San Francisco, CA 94104, USA. Wir verwenden das Reddit Pixel, um die Wirksamkeit unserer Werbung auf Reddit zu messen und Conversions zu erfassen. Dies umfasst die Übermittlung von Daten in die USA. Weitere Informationen: https://www.reddit.com/policies/privacy-policy.

Umgang mit personenbezogenen Daten

Der Websitebetreiber erhebt, nutzt und gibt Ihre personenbezogenen Daten nur dann weiter, wenn dies gesetzlich zulässig ist oder Sie in die Datenerhebung einwilligen. Zu den personenbezogenen Daten zählen alle Informationen, die Ihrer Person zugeordnet werden können und auf Sie zurückführbar sind – zum Beispiel Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer.

Kundenkonto

Um Bestellungen über diesen Dienst aufzugeben, muss jeder Kunde ein passwortgeschütztes Kundenkonto einrichten. Dieses Konto bietet einen Überblick über getätigte Bestellungen und laufende Bestellvorgänge. Wenn Sie den Onlineshop verlassen, werden Sie automatisch abgemeldet.

Der Betreiber übernimmt keine Haftung für den Missbrauch von Passwörtern, sofern dieser nicht vom Betreiber selbst verursacht wurde.

Bestellvorgang

Während des Bestellvorgangs werden die folgenden personenbezogenen Daten erhoben und gespeichert:

  • Vor- und Nachname
  • Empfängeradresse (Straße, Ort, Postleitzahl, Land)
  • Angaben zur Absenderadresse
  • Postkarteninhalt und Designdateien
  • E-Mail-Adresse
  • Zahlungsdaten
  • Bestellmetadaten (Erstellungsdatum, Status, Trackinginformationen)

Daten, die für die Lieferung oder Bestellabwicklung erforderlich sind, werden an Drittdienstleister (Druck- und Postdienste) weitergegeben. Sobald die Datenspeicherung nicht mehr erforderlich oder gesetzlich vorgeschrieben ist, werden die Daten gelöscht.

Umgang mit Kontaktdaten

Wenn Sie den Websitebetreiber über die angebotenen Kontaktmöglichkeiten kontaktieren, werden Ihre Angaben gespeichert, um Ihre Anfrage zu bearbeiten und zu beantworten. Ohne Ihre Einwilligung werden diese Daten nicht an Dritte weitergegeben.

Newsletter-Anmeldung

Der Websitebetreiber bietet Ihnen einen Newsletter an, in dem Sie über aktuelle Ereignisse und Angebote informiert werden. Um den Newsletter zu abonnieren, müssen Sie eine gültige E-Mail-Adresse angeben. Weitere Daten werden nicht erhoben. Die gespeicherten Daten werden nicht an Dritte weitergegeben. Sie können den Newsletter jederzeit abbestellen.

Datenweitergabe & Drittdienstleister

Wir geben Ihre personenbezogenen Daten möglicherweise an die folgenden Dienstleister weiter:

  • Zahlungsdienstleister (SumUp): Zur sicheren Zahlungsabwicklung
  • Druck- und Postdienste: Adressinformationen und Designdateien, die zum Druck und Versand der Postkarten erforderlich sind
  • E-Mail-Dienstleister: Zum Versand von Transaktions- und Newsletter-E-Mails
  • Analyseanbieter: Für anonyme Nutzungsanalysen
  • Cloud-Speicheranbieter: Für die sichere Datensicherung und -speicherung

Wir geben Daten außerdem weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden oder Behörden.

Geteilte Postkarten-Links

Wichtiger Sicherheitshinweis: Postkarten können über eindeutige Freigabelinks aufgerufen werden, die auf zufällig generierten Tokens basieren. Bitte beachten Sie, dass diese Links keine Authentifizierung erfordern – jede Person mit dem Link kann den Inhalt Ihrer Postkarte einsehen. Wir empfehlen, Postkarten-Links nicht öffentlich zu teilen, wenn sie sensible personenbezogene Informationen enthalten. Teilen Sie Links nur mit vertrauenswürdigen Empfängern.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten so lange, wie dies zur Erreichung des jeweiligen Speicherzwecks erforderlich ist. Danach löschen wir Ihre Daten, sofern wir nicht aufgrund steuer-, handels- oder sonstiger gesetzlicher Aufbewahrungs- oder Dokumentationspflichten zu einer längeren Aufbewahrung verpflichtet sind oder Sie in eine weitergehende Speicherung Ihrer Daten eingewilligt haben.

Ihre Rechte: Auskunft, Berichtigung und Löschung

Sie haben das Recht, kostenlos Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu verlangen. Auf Wunsch können Sie außerdem die Berichtigung unrichtiger Daten sowie die Sperrung oder Löschung Ihrer personenbezogenen Daten verlangen – soweit dem keine gesetzlichen Aufbewahrungspflichten (etwa zur Aufbewahrung von Steuerunterlagen) entgegenstehen.

Nach der DSGVO haben Sie zudem das Recht auf:

  • Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
  • Widerspruch gegen die Verarbeitung: Abmeldung von Marketingkommunikation und Analysen
  • Widerruf der Einwilligung: Widerruf einer zuvor erteilten Einwilligung jederzeit
  • Beschwerde: Bei Ihrer zuständigen Aufsichtsbehörde (Datenschutzbehörde)

Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte:

E-Mail: info@card4u.org
Betreff: „Betroffenenanfrage"

Bitte geben Sie ausreichende Informationen an, um Ihr Konto zu identifizieren. Wir antworten innerhalb von 30 Tagen.

Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten zu schützen:

  • SSL/TLS-Verschlüsselung für die Datenübertragung (https)
  • Verschlüsselte Speicherung sensibler Daten (Passwörter, Zahlungsinformationen)
  • Beschränkter Zugriff auf personenbezogene Daten
  • Regelmäßige Sicherheitsüberprüfungen
  • Datenschutzschulungen für Mitarbeiter

Hinweis: Trotz unserer Sicherheitsmaßnahmen ist keine Datenübertragung im Internet vollständig sicher. Wir können keine absolute Sicherheit garantieren, ergreifen jedoch angemessene Maßnahmen, um Risiken zu minimieren.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken, der Technologie oder gesetzlicher Anforderungen zu berücksichtigen. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf der Website.

Kontaktinformationen

Websitebetreiber:
Card4U
E-Mail: info@card4u.org
Website: card4u.org

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, bei Ihrer zuständigen Aufsichtsbehörde Beschwerde einzulegen.