Datenschutzerklärung

Stand 29.10.2026

Verantwortlicher

Verantwortlich ist der im Impressum genannte Anbieter; dort finden Sie Anschrift und Kontaktwege.

In Vorbereitung: Angabe, ob ein Datenschutzbeauftragter benannt werden muss.

Welche Daten wir verarbeiten

  • Konto: E-Mail-Adresse und Passwort (nur in nicht umkehrbarer Form gespeichert) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bestätigen Sie Ihre E-Mail-Adresse, speichern wir den Zeitpunkt der Bestätigung. Kontodaten speichern wir, bis Sie Ihr Konto löschen. Danach sind sie noch bis zu 56 Tage in Sicherungen enthalten und werden dann überschrieben.
  • Profil/Visitenkarte: die Angaben, die Sie selbst eintragen. Sie sind für jeden abrufbar, der Ihren QR-Link kennt.
  • Scan-Statistik: nur aggregierte Zähler pro Tag, ohne IP-Adresse und ohne Geräteangaben.
  • Kontaktformular: Anliegen, E-Mail-Adresse, Nachricht und optional Ihr Name, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, sonst lit. f; bei Auskunfts- und Löschanfragen lit. c). Wir löschen die Nachricht 90 Tage nach Erledigung, spätestens nach einem Jahr, außer eine gesetzliche Aufbewahrungspflicht gilt.
  • Warteliste und Benachrichtigungsliste (optional): E-Mail-Adresse, Wortlaut und Zeitpunkt Ihrer Einwilligung sowie der Zeitpunkt Ihrer Bestätigung, nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und ausschließlich für die Nachricht zum Start von Kyuar bzw. von Pro und Aufkleber-Versand. Die Einwilligung bestätigen Sie per Link (Double-Opt-in); bis dahin schreiben wir Ihnen nur diese eine Bestätigungsmail. Unbestätigte Adressen löschen wir 7 Tage nach Versand der Bestätigungsmail, spätestens nach 90 Tagen. Löschung jederzeit auf Anfrage oder mit der Kontolöschung.
  • E-Mail-Hinweise (optional): Nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Produkt-Updates und Angebote, höchstens zweimal im Jahr. Die Einwilligung ist nicht vorausgewählt, wird per Bestätigungslink (Double-Opt-in) bestätigt und mit Zeitpunkt gespeichert. Jede Mail enthält einen Abmeldelink; Ihr gesetzliches Recht, die Einwilligung jederzeit zu widerrufen, können Sie auch im Konto ausüben. Mails zur Vertragsabwicklung (Willkommen, Rechnung, Passwort zurücksetzen) sind davon unabhängig.
  • Profilfelder und Freigabe: Zusätzliche Angaben (z. B. Geburtstag, private Kontaktdaten, Adressen, Social-Links, eigene Felder) speichern wir nur, wenn Sie sie eintragen. Pro Feld legen Sie fest, ob es auf der Kontaktseite und in der vCard erscheint; sensible Felder sind standardmäßig nicht freigegeben und werden nicht ausgegeben.
  • Profilfoto (Pro, optional): Das Foto wird auf unserem eigenen Server verarbeitet (Bildzuschnitt mit einem Gesichtsfinder, einem auf unserem Server laufenden Open-Source-Modell; keine externen Dienste, keine Weitergabe an Dritte, keine Identifizierung von Personen). Metadaten (EXIF, z. B. Ort) werden entfernt; gespeichert wird nur die zugeschnittene, verkleinerte Fassung. Es erscheint nur, wenn Sie es freigeben.
  • Bestellentwürfe: Lieferadresse und Menge (derzeit nur Entwürfe).
  • Messe-Modus und Kontaktformular (nur Pro und Team, optional): Pro-Nutzer und Firmenkunden können auf Messen und Veranstaltungen ein Kontaktformular anbieten. Für die Daten, die Besucher dort freiwillig senden (Name, Firma, E-Mail, Telefon, Notiz, Zeitpunkt und Wortlaut der Einwilligung), ist die Firma bzw. die Person verantwortlich, für die das Formular angezeigt wird. Ihre Kontaktdaten und Datenschutzhinweise stehen direkt am Formular.
    Wir verarbeiten diese Daten nur in deren Auftrag (Art. 28 DSGVO) und nutzen sie nicht für eigene Zwecke. Die Daten liegen auf Servern der Hetzner Online GmbH in Deutschland. Wir löschen sie nach der für die Messe eingestellten Frist (Standard 90 Tage, einstellbar bis 365 Tage ab Eingang), früher, wenn der Verantwortliche sie löscht. Sicherungskopien werden nach spätestens 55 Tagen gelöscht. Exportiert der Verantwortliche die Daten, ist er für diese Kopie allein verantwortlich.
    Widerrufen können Besucher über den Link auf der Bestätigungsseite, über unser Widerrufsformular oder direkt beim Verantwortlichen. Anfragen, die uns erreichen, leiten wir unverzüglich an den Verantwortlichen weiter.
    Das Formular setzt keine Cookies und speichert keine IP-Adressen. Aufrufe und Speichervorgänge über den Messe-QR-Code zählen wir nur als Summe je Messe und Karte. Für die Server-Protokolle siehe „Hosting und Server-Logs“; dafür sind wir selbst verantwortlich (Art. 6 Abs. 1 lit. f DSGVO).
    Die Präsentationsseite für Messe-Displays setzt keine Cookies. Das Gerät des Ausstellers kann sie zwischenspeichern, damit der QR-Code offline sichtbar bleibt.
  • Passwort zurücksetzen: Wir senden Ihnen einen einmaligen, 1 Stunde gültigen Link per E-Mail. Der Link wird nur in nicht umkehrbarer Form gespeichert.
  • Einladungen: Wir speichern, welches Konto Sie eingeladen hat, um die Gutschrift (1 Monat Pro) zu verbuchen. Zum Schutz vor Mehrfachanmeldungen speichern wir bei einer Anmeldung über einen Empfehlungslink einen nicht umkehrbaren Prüfwert der Anmelde-IP-Adresse, jedoch nicht die IP-Adresse selbst.
  • Erfahrungsberichte: Einen Bericht und den angegebenen Anzeigenamen veröffentlichen wir nur nach Ihrer ausdrücklichen Einwilligung und nach Prüfung durch uns. Für die Prüfung sehen wir, ob Ihre E-Mail-Adresse bestätigt ist und wie oft Ihre Karte gescannt wurde. Sie können den Bericht im Konto jederzeit zurückziehen; er wird dann gelöscht.
  • Kündigungen (sobald Zahlung aktiv): Angaben aus dem Kündigungsformular (Name, E-Mail, Vertrag, Art und Zeitpunkt) zur Bearbeitung und als Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO).
  • Bestätigungen per E-Mail: Bestätigungen, etwa zu Kündigung, Widerruf oder Meldung, liegen bis zum Versand in unserem Postausgang und werden dort nach 90 Tagen gelöscht. Die Belege selbst bewahren wir als Nachweis auf.
  • Rechnungen (sobald Zahlung aktiv): Name, Anschrift (falls angegeben), E-Mail, Leistung und Betrag zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen werden nach § 147 AO und § 257 HGB acht Jahre aufbewahrt, unveränderbar (GoBD). Sie werden daher bei einer Kontolöschung nicht gelöscht, sondern nur für diese Frist gesperrt aufbewahrt und danach vernichtet.

Cookies

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie nach dem Login (kein Tracking, keine Werbe-Cookies). Folgen Sie einem Team-Einladungslink, merkt sich ein weiteres technisch notwendiges Cookie die Einladung bis zur Registrierung.

Hosting und Server-Logs

Die Seite läuft auf einem Server der Hetzner Online GmbH in Deutschland. Die Verbindung ist verschlüsselt (HTTPS). Der Webserver protokolliert bei jedem Abruf technisch bedingt eine gekürzte IP-Adresse (das letzte Zahlenfeld wird entfernt), Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Die Protokolle dienen der Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO), werden nach spätestens 7 Tagen gelöscht. Zur Abwehr von Angriffen werden abgewiesene oder fehlerhafte Anfragen und Anmeldeversuche am Server mit vollständiger IP-Adresse protokolliert und ebenfalls nach spätestens 7 Tagen gelöscht. Die Anwendung selbst protokolliert nur Methode und Pfad einer Anfrage (persönliche Links gekürzt), keine IP-Adressen; diese Protokolle werden nach 7 Tagen gelöscht.

In Vorbereitung: Auftragsverarbeitungsvertrag mit dem Hoster.

Sicherungen

Die Datenbank wird regelmäßig gesichert. Gelöschte Daten verschwinden spätestens nach 55 Tagen auch aus den Sicherungen.

Keine Drittanbieter

Es werden keine externen Schriftarten, CDNs, Tracker oder Analysedienste eingebunden.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde. Export und Löschung finden Sie im Bereich „Konto & Tarif“.