Datenschutzerklärung

Verantwortlich für die Bearbeitung ist Skyrocket Digital LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. Anfragen zum Datenschutz gehen an info@skyrocketbase.com, telefonisch erreichen Sie uns unter +1 505 546 5194.

Welches Recht gilt, hängt am Aufenthaltsort der betroffenen Person, nicht am Sitz der Anbieterin. joincard steht Menschen in aller Welt offen, und die Beiträge zu einer Karte kommen oft aus mehreren Ländern. Anwendbar sind darum je nach Person:

• die Datenschutz-Grundverordnung für Personen in der Europäischen Union und im Europäischen Wirtschaftsraum, samt der Rechte aus den Artikeln 15 bis 22
• die UK GDPR für Personen im Vereinigten Königreich
• das revidierte Schweizer Datenschutzgesetz für Personen in der Schweiz
• das jeweilige Recht des Aufenthaltsstaates in allen übrigen Fällen, einschliesslich der Gesetze einzelner US-Bundesstaaten

Wo mehrere Rechtsordnungen zugleich gelten, wird die für die betroffene Person günstigere angewandt. Rechte werden nicht deshalb verweigert, weil die Anbieterin im Ausland sitzt.

Die Bearbeitung findet in den Vereinigten Staaten statt. Die Anbieterin hat ihren Sitz dort. Für Personen in der EU, im EWR und im Vereinigten Königreich ist das eine Bekanntgabe ins Ausland und braucht eine eigene Grundlage. Wir stützen uns auf die Standardvertragsklauseln der EU-Kommission samt ihren Fassungen für das Vereinigte Königreich und die Schweiz, oder auf das EU-US Data Privacy Framework samt Schweizer Erweiterung, wo der Empfänger dort zertifiziert ist.

Beim Schreiben eines Grusses. Name oder Bezeichnung, der Grusstext bis 300 Zeichen, bei der Pinnwand bis 1’000 Zeichen, freiwillig bis zu 3 Fotos oder Zeichnungen (nicht bei einer Nachricht nur für die beschenkte Person), freiwillig die Angabe eines Geschenkbetrags samt Wahl, ob er erscheinen soll. Ein Konto ist dafür nicht nötig, eine E-Mail-Adresse wird nicht verlangt.

Beim Anlegen eines Anlasses. E-Mail-Adresse, Name der beschenkten Person, Anlass, Frist. Ohne diese Angaben lässt sich kein Sammellink erzeugen.

Technisch. Bei jedem Aufruf fallen Zeitpunkt, aufgerufene Adresse und technische Merkmale an. Die IP-Adresse wird nicht im Klartext gespeichert, sondern nur als gesalzener Hash — er dient der Drosselung und der Missbrauchsabwehr und lässt sich nicht zu einem Bewegungsprofil zusammensetzen.

Beim Kauf. Verkauf und Zahlung wickelt Paddle.com als Merchant of Record ab. Paddle erhebt Name, E-Mail-Adresse, Rechnungsangaben und Zahlungsdaten und bearbeitet sie als eigene Verantwortliche nach der Datenschutzerklärung von Paddle. Von Paddle erhalten wir, was wir für die Leistung brauchen, etwa das gekaufte Paket, den Betrag und die Bestätigung der Zahlung. Kartennummern und Zahlungsdaten erreichen joincard nicht.

Der Sammellink und der Kartenlink sind Zugangsschlüssel: Wer den Link hat, sieht die Seite. Sie werden nicht in Suchmaschinen aufgenommen und sind nicht erratbar. Geben Sie sie nur an Personen weiter, die die Seite sehen sollen.

Die Karte wird von einem Bildmodell gezeichnet. Dafür werden die freigegebenen Grusstexte und die Namen an den Anbieter des Modells übermittelt. Anschliessend wird der gezeichnete Text maschinell mit dem Original verglichen, damit Abweichungen auffallen.

Hochgeladene Fotos und Zeichnungen gehen nicht an den Anbieter des Bildmodells und kommen nicht ins gezeichnete Bild. Sie erscheinen als eigene Bilder neben dem Gruss auf der Seite der Karte oder Pinnwand, und nur, wenn die Person, die den Anlass führt, den Beitrag nach dem Hochladen freigegeben hat. Jedes Bild wird nach dem Hochladen neu kodiert, wobei Aufnahmedaten wie der Standort wegfallen; die hochgeladene Datei selbst wird danach gelöscht.

Texte und Bilder werden nach dem Eingang maschinell auf verbotene Inhalte geprüft, Texte über OpenAI, Bilder über Amazon Web Services. Ein Bild erscheint erst, wenn diese Prüfung durch ist; ein gesperrtes Bild wird gelöscht. Diese Prüfung ist eine Vorsortierung und ersetzt die Durchsicht durch die Person nicht, die den Anlass führt.

Bild- und Textmodell laufen über die kostenpflichtige Gemini API von Google. Nach deren Bedingungen verwendet Google die übermittelten Texte und die Antworten nicht, um seine Produkte zu verbessern. Ebenso verwendet OpenAI Daten aus seiner API nach eigenen Angaben nicht zum Training.

joincard nimmt kein Geld für Geschenke entgegen und prüft keine Zahlung. Ein gemeldeter Betrag ist eine Angabe der beteiligten Person, nicht eine geprüfte Tatsache. Wer nur den Namen zeigen will, erscheint ohne Betrag; wer gar nicht erscheinen will, taucht in der Übersicht nicht auf. Der gemeldete Betrag bleibt in der Summe, auch wenn der Name nicht erscheint — das ist so gewollt und hier gesagt, damit niemand überrascht wird.

joincard setzt für einzelne Aufgaben Dienstleister ein. Sie bearbeiten Daten in unserem Auftrag und nur für den genannten Zweck, nach den Bedingungen zur Auftragsverarbeitung, die sie für ihre Dienste vorsehen. Paddle ist die Ausnahme: Als Verkäuferin bearbeitet sie die Kaufdaten in eigener Verantwortung.

Diese Dienstleister sitzen in verschiedenen Ländern; ein Teil von ihnen bearbeitet Daten in den Vereinigten Staaten. Zusammen mit dem Sitz der Anbieterin heisst das: Bei einer Karte, an der Menschen aus mehreren Ländern schreiben, verlassen Daten regelmässig den Wohnsitzstaat der Beitragenden. Grundlage dafür sind die Standardvertragsklauseln oder das Data Privacy Framework, wie in Kapitel 1 beschrieben; für Paddle im Vereinigten Königreich gilt der Angemessenheitsbeschluss der EU-Kommission.

Wer seinen eigenen Beitrag früher gelöscht haben will, meldet sich bei der Person, die den Anlass führt, oder an die Kontaktadresse oben. Solange die Karte nicht erzeugt ist, lässt sich ein Beitrag über denselben Link ändern oder zurückziehen. Beim Zurückziehen werden der Text und die hochgeladenen Bilder gelöscht, die Bilder samt allen verkleinerten Fassungen. Ebenso gelöscht wird ein Bild, das die Person, die den Anlass führt, entfernt.

Sie haben das Recht auf Auskunft, Berichtigung und Löschung, auf Herausgabe der Daten in einem gängigen Format und darauf, einer Bearbeitung zu widersprechen. Ist die DSGVO anwendbar, kommen die Einschränkung der Bearbeitung und die Beschwerde bei einer Aufsichtsbehörde dazu.

Anfragen gehen an die Adresse in Kapitel 1. Wir antworten innert 30 Tagen. Dass die Anbieterin in den Vereinigten Staaten sitzt, ändert an diesen Rechten nichts und verlängert diese Frist nicht.

Wer sich beschweren will, wendet sich an die Aufsichtsbehörde am eigenen Wohnort: in der EU und im EWR an die dortige Datenschutzbehörde, im Vereinigten Königreich an das Information Commissioner’s Office, in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten. In den Vereinigten Staaten richtet sich die Zuständigkeit nach dem Bundesstaat.

joincard setzt die Cookies, die für den Betrieb nötig sind: Anmeldung und Schutz vor missbräuchlichen Anfragen. Eine Reichweitenmessung mit Wiedererkennung über mehrere Sitzungen findet nicht statt.

Die Schrift wird von unserem eigenen Server ausgeliefert. Beim Betrachten einer Seite geht deswegen kein Aufruf an einen fremden Schriftserver.

Beim Kauf öffnet sich das Bezahlfenster von Paddle. Was Paddle dort speichert, regelt die Datenschutzerklärung von Paddle.

Diese Erklärung wird angepasst, wenn sich die Bearbeitung ändert. Es gilt die Fassung, die beim Aufruf auf dieser Seite steht.