DSGVO und digitale Visitenkarte: was wir speichern und was nicht
Eine Visitenkarte enthält persönliche Daten. Deshalb beschreiben wir hier nüchtern, was bei Kyuar passiert. Dies ist keine Rechtsberatung.
Kurz gesagt: Kyuar läuft auf Servern in Deutschland, setzt keine Tracker oder externen Schriftarten ein und speichert Scans nur als Tageszähler ohne IP-Adresse. Der Webserver protokolliert technisch bedingt Zugriffe mit gekürzter IP-Adresse; diese Protokolle werden nach spätestens 7 Tagen gelöscht. Welche Felder auf der Karte erscheinen, bestimmt jede Person pro Feld selbst; Export und Löschung sind jederzeit möglich.
Was auf der Karte erscheint
Nur Felder, die Sie ausfüllen und zum Teilen freigeben. Sensible Angaben wie Geburtstag, private Telefonnummer oder Privatadresse sind standardmäßig nicht freigegeben und werden weder auf der Kontaktseite noch in der vCard ausgegeben.
Was beim Scannen gespeichert wird
Pro Karte und Tag ein Zähler für „Scan“ und „Kontakt gespeichert“. In der Scan-Statistik werden weder IP-Adresse noch Gerätedaten oder Cookies der scannenden Person gespeichert. Es gibt kein Tracking durch Dritte. Der Webserver protokolliert technisch bedingt Zugriffe mit gekürzter IP-Adresse; diese Protokolle werden nach spätestens 7 Tagen gelöscht.
Hosting, Cookies, Schriften
- Hosting auf einem Server in Deutschland (Hetzner).
- Keine externen Schriften, Skripte oder CDNs: Die Seiten laden alles von der eigenen Domain.
- Nur technisch notwendige Cookies: ein Anmelde-Cookie nach dem Login und, beim Annehmen einer Team-Einladung, ein Einladungs-Cookie für 24 Stunden. Die Kontaktseite (Ihre Karte) setzt keine Cookies.
- Profilfoto (optional): Der Bildzuschnitt (Gesichtsfinder) läuft auf unserem eigenen Server, EXIF-Daten werden entfernt.
Ihre Rechte
Im Konto können Sie alle Ihre Daten als Datei exportieren (Auskunft und Datenübertragbarkeit) und das Konto samt Karten löschen. Die Löschung ist unwiderruflich; die QR-Links funktionieren danach nicht mehr.
Einsatz im Unternehmen
Setzt ein Unternehmen Kyuar für seine Mitarbeitenden ein, ist das Unternehmen für die Visitenkarten verantwortlich. Vor dem Beitritt wird jeder Person angezeigt, was die Firma sehen und ändern darf; der Austritt ist jederzeit möglich. Für Firmenkunden ist vor Vertragsabschluss ein Auftragsverarbeitungsvertrag (AVV) vorgesehen.
Messe-Modus und Einwilligung
Sammeln Sie auf einer Messe Kontakte, geschieht das nur mit ausdrücklicher Einwilligung der Besucher. Sie sind dafür verantwortlich, wir verarbeiten die Daten in Ihrem Auftrag. Einzelne Einträge lassen sich löschen, alle exportieren.
Häufige Fragen
Was tut Kyuar für den Datenschutz?
Wir verarbeiten möglichst wenige Daten, hosten in Deutschland, verzichten auf Tracker und bieten Export und Löschung. Ob der Einsatz in Ihrem Fall zulässig ist, hängt auch von Ihnen ab; eine rechtliche Bewertung ersetzt diese Seite nicht; Unternehmen sollten den Einsatz mit ihrer Datenschutzstelle abstimmen.
Wie steht es um den Datenschutz?
Keine Tracker, keine externen Schriftarten oder CDNs, nur technisch notwendige Cookies: ein Anmelde-Cookie nach dem Login und, beim Annehmen einer Team-Einladung, ein Einladungs-Cookie für 24 Stunden. Scans werden ohne IP-Adresse nur als Tageszähler gespeichert. Der Webserver protokolliert technisch bedingt Zugriffe mit gekürzter IP-Adresse; diese Protokolle werden nach spätestens 7 Tagen gelöscht. Server in Deutschland.
Kann ich mein Konto löschen?
Ja, im Konto unter „Konto & Tarif“. Karten, Statistik und Event-Kontakte werden unwiderruflich gelöscht.
Stand: