Datenschutzerklärung
Welche Daten bei der Nutzung von joincard anfallen, wofür sie gebraucht werden, wie lange sie bleiben und wer sie ausserdem zu sehen bekommt.
Stand: [[ zu ergaenzen: Datum der letzten Fassung, Format dd.mm.yyyy ]]
01Verantwortliche Stelle und Geltungsbereich
Verantwortlich im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG) ist [[ zu ergaenzen: Firmenname, Adresse ]]. Anfragen zum Datenschutz gehen an [[ zu ergaenzen: E-Mail-Adresse für Datenschutzanfragen ]].
Beiträge zu einer Karte können aus dem Raum der Europäischen Union kommen. Soweit die Datenschutz-Grundverordnung (DSGVO) auf diese Bearbeitung anwendbar ist, gelten die Rechte aus den Artikeln 15 bis 21 DSGVO zusätzlich zu den Rechten aus dem revDSG.
[[ zu ergaenzen: Vertretung in der EU nach Artikel 27 DSGVO, falls erforderlich ]]
02Was bearbeitet wird
Beim Schreiben eines Grusses. Name oder Bezeichnung, der Grusstext bis 300 Zeichen, freiwillig ein Bild, freiwillig die Angabe eines Geschenkbetrags samt Wahl, ob er erscheinen soll. Ein Konto ist dafür nicht nötig, eine E-Mail-Adresse wird nicht verlangt.
Beim Anlegen eines Anlasses. E-Mail-Adresse, Name der beschenkten Person, Anlass, Frist. Ohne diese Angaben lässt sich kein Sammellink erzeugen.
Technisch. Bei jedem Aufruf fallen Zeitpunkt, aufgerufene Adresse und technische Merkmale an. Die IP-Adresse wird nicht im Klartext gespeichert, sondern nur als gesalzener Hash — er dient der Drosselung und der Missbrauchsabwehr und lässt sich nicht zu einem Bewegungsprofil zusammensetzen.
Beim Kauf. Die Zahlungsabwicklung läuft über einen Zahlungsdienstleister. Kartennummern und Zahlungsdaten erreichen joincard nicht.
03Sammellink und Kartenlink
Der Sammellink und der Kartenlink sind Zugangsschlüssel: Wer den Link hat, sieht die Seite. Sie werden nicht in Suchmaschinen aufgenommen und sind nicht erratbar. Geben Sie sie nur an Personen weiter, die die Seite sehen sollen.
04Bilderzeugung und Inhaltsprüfung
Die Karte wird von einem Bildmodell gezeichnet. Dafür werden die freigegebenen Grusstexte, die Namen und allfällige hochgeladene Bilder an den Anbieter des Modells übermittelt. Anschliessend wird der gezeichnete Text maschinell mit dem Original verglichen, damit Abweichungen auffallen.
Vor der Freigabe werden Texte und Bilder maschinell auf verbotene Inhalte geprüft. Diese Prüfung ist eine Vorsortierung und ersetzt die Durchsicht durch die Person nicht, die den Anlass führt.
[[ zu ergaenzen: Bestätigung, dass der Anbieter des Modells die übermittelten Inhalte nicht zum Training verwendet, mit Verweis auf den Tarif ]]
05Geschenkbeträge
joincard nimmt kein Geld für Geschenke entgegen und prüft keine Zahlung. Ein gemeldeter Betrag ist eine Angabe der beteiligten Person, nicht eine geprüfte Tatsache. Wer nur den Namen zeigen will, erscheint ohne Betrag; wer gar nicht erscheinen will, taucht in der Übersicht nicht auf. Der gemeldete Betrag bleibt in der Summe, auch wenn der Name nicht erscheint — das ist so gewollt und hier gesagt, damit niemand überrascht wird.
06Wer die Daten sonst noch sieht
joincard setzt für einzelne Aufgaben Dienstleister ein. Sie bearbeiten Daten nur im Auftrag und nur für den genannten Zweck.
| Wofür | Wer | Welche Daten |
|---|---|---|
| Betrieb der Anwendung und Datenbank | [[ zu ergaenzen: Hosting-Anbieter, Sitz, Vertrag ]] | Alle Daten der Anwendung |
| Ablage der Bilder und Druckdateien | [[ zu ergaenzen: Objektablage, Sitz, Vertrag ]] | Hochgeladene Bilder, erzeugte Karten |
| Erzeugen des Kartenbildes | [[ zu ergaenzen: Anbieter des Bildmodells, Sitz, Vertrag ]] | Grusstexte, Namen, hochgeladene Bilder |
| Prüfen der erzeugten Texte gegen das Original | [[ zu ergaenzen: Anbieter des Textmodells, Sitz, Vertrag ]] | Grusstexte, Bildausschnitte |
| Erkennen verbotener Inhalte | [[ zu ergaenzen: Anbieter der Inhaltsprüfung, Sitz, Vertrag ]] | Grusstexte, hochgeladene Bilder |
| Zahlung und Rechnung | [[ zu ergaenzen: Zahlungsdienstleister, Sitz, Rolle ]] | Name, E-Mail, Rechnungsangaben, Betrag |
| Versand von E-Mails | [[ zu ergaenzen: E-Mail-Versender, Sitz, Vertrag ]] | E-Mail-Adresse, Inhalt der Nachricht |
| Abwehr automatisierter Zugriffe | [[ zu ergaenzen: Bot-Schutz, Sitz, Vertrag ]] | Technische Merkmale des Aufrufs |
| Fehlerverfolgung | [[ zu ergaenzen: Fehlerdienst, Sitz, Vertrag ]] | Technische Fehlermeldungen |
Einzelne dieser Dienstleister bearbeiten Daten ausserhalb der Schweiz und des EWR. [[ zu ergaenzen: Grundlage für die Bekanntgabe ins Ausland je Anbieter, etwa Standardvertragsklauseln ]]
07Wie lange die Daten bleiben
| Was | Wie lange | Warum |
|---|---|---|
| Fertige Karte, Bilddateien, Grusstexte | [[ zu ergaenzen: Frist gemäss Leistungsbeschreibung — heute: «Webkarte unter eigenem Link, 24 Monate erreichbar» ]] | Danach wird der Link ungültig und die Dateien werden gelöscht. |
| Anlass ohne Kauf, samt gesammelter Beiträge | [[ zu ergaenzen: Frist, Vorschlag: 6 Monate nach der Frist ]] | Wer nicht kauft, soll seine Daten nicht unbegrenzt bei uns liegen haben. |
| Gehashte IP-Adressen in den Protokollen | [[ zu ergaenzen: Frist, Vorschlag: 90 Tage ]] | Missbrauchsabwehr und Drosselung, danach ohne Nutzen. |
| Konto der Person, die sammelt | Bis zur Löschung auf Verlangen | Zugang zu den eigenen Anlässen. |
| Rechnungs- und Zahlungsbelege | 10 Jahre | Gesetzliche Aufbewahrungspflicht, Artikel 958f Obligationenrecht. |
Wer seinen eigenen Beitrag früher gelöscht haben will, meldet sich bei der Person, die den Anlass führt, oder an die Kontaktadresse oben. Solange die Karte nicht erzeugt ist, lässt sich ein Beitrag über denselben Link ändern oder zurückziehen.
08Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung und Löschung, auf Herausgabe der Daten in einem gängigen Format und darauf, einer Bearbeitung zu widersprechen. Ist die DSGVO anwendbar, kommen die Einschränkung der Bearbeitung und die Beschwerde bei einer Aufsichtsbehörde dazu.
Anfragen gehen an die Adresse in Kapitel 1. Wir antworten innert 30 Tagen. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte zuständig; in der EU die Aufsichtsbehörde am eigenen Wohnort.
09Cookies und Messung
joincard setzt die Cookies, die für den Betrieb nötig sind: Anmeldung und Schutz vor missbräuchlichen Anfragen. Eine Reichweitenmessung mit Wiedererkennung über mehrere Sitzungen findet nicht statt.
Die Schrift wird von unserem eigenen Server ausgeliefert. Beim Betrachten einer Seite geht deswegen kein Aufruf an einen fremden Schriftserver.
[[ zu ergaenzen: Ergänzen, falls später eine Reichweitenmessung dazukommt: Anbieter, Zweck, Widerspruch ]]
10Änderungen
Diese Erklärung wird angepasst, wenn sich die Bearbeitung ändert. Es gilt die Fassung, die beim Aufruf auf dieser Seite steht.