Verantwortlich für die Datenverarbeitung auf dieser Website ist: Simon Schmandt, Am Köhler 63, 42349 Wuppertal, Deutschland E-Mail: kontakt@skarva.de – siehe auch Impressum.
2. Welche Daten wir zu welchem Zweck verarbeiten
Konto: E-Mail-Adresse und Passwort (verschlüsselt gespeichert), um dich anzumelden und dein Konto zu betreiben. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Organisation & Team: Organisationsname, deine Rolle, Team-Zugehörigkeit, Einladungen (E-Mail-Adressen der eingeladenen Personen). Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse an der Team-Verwaltung (Art. 6 Abs. 1 lit. b und f DSGVO).
Digitale Profilseite: die Inhalte, die du selbst einträgst (Name, Position, Firma, Telefon, E-Mail, Adresse, Links, Logo/Bild, eigene Felder) und dein Kartendesign. Die Profilseite ist öffentlich abrufbar – das ist der Zweck des Produkts. Rechtsgrundlage: Vertrag und deine Eingabe (Art. 6 Abs. 1 lit. b DSGVO).
Kontaktanfragen (Leads): nutzt ein Besucher deiner Profilseite das Kontaktformular, speichern wir die eingegebenen Angaben (Name, optional E-Mail und Nachricht) und stellen sie der zugehörigen Organisation bereit. Rechtsgrundlage: Einwilligung des Besuchers (Art. 6 Abs. 1 lit. a DSGVO), die beim Absenden aktiv erteilt wird.
Fotos zu Kontaktanfragen (nur im Team-Tarif): Nutzer können zu einer Kontaktanfrage optional ein Foto der Person speichern (z. B. bei einem Messekontakt). Das Foto wird verkleinert gespeichert, ist nur für berechtigte Personen der Organisation sichtbar und wird mit der Anfrage gelöscht. Die Organisation, die das Foto aufnimmt, ist dafür verantwortlich, dass die abgebildete Person einverstanden ist (Art. 6 Abs. 1 lit. a DSGVO).
Aufruf-Statistik (nur im Team-Tarif): beim Aufruf einer Profilseite speichern wir ein Ereignis mit Zeitpunkt, grobem Gerätetyp (Handy/Desktop) und Quelle (QR/NFC). Bei Klick auf einen Link oder ein Kontaktfeld speichern wir dessen Bezeichnung. Es werden dabei keine IP-Adressen, Standortdaten oder personenbezogenen Besucherprofile gespeichert; die Auswertung ist rein aggregiert. Rechtsgrundlage: berechtigtes Interesse des Karteninhabers an der Reichweitenmessung der eigenen Karte (Art. 6 Abs. 1 lit. f DSGVO).
Bestellungen & Zahlungen: bestellte Karten/Mengen, Lieferadresse, Bestell- und Zahlungsstatus. Die Zahlung wickelt Stripe ab (siehe Abschnitt 4); Kreditkarten-/Bankdaten verarbeiten wir nicht selbst. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Sticker- und Chip-Bestellungen: von dir hochgeladene Logos und Texte, Menge, NFC-Ziel (Webadresse oder Skarva-Seite), Lieferadresse und Bestellstatus. Unbezahlte Entwürfe löschen wir nach spätestens 30 Tagen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Einladungen & E-Mails: lädt eine Organisation Personen ein, verwenden wir die angegebene E-Mail-Adresse (auch eine nicht öffentlich angezeigte Einlade-Adresse) ausschließlich, um die Einladung zu versenden. Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse an der Team-Verwaltung (Art. 6 Abs. 1 lit. b und f DSGVO).
Kontakt- und Sonderwunsch-Formular: Name, E-Mail-Adresse, Nachricht und betroffenes Produkt, um deine Anfrage zu beantworten. Die Angaben löschen wir nach Abschluss der Bearbeitung, soweit keine Aufbewahrungspflichten bestehen. Rechtsgrundlage: Einwilligung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. a und b DSGVO).
CRM-Anbindung (optional): aktiviert eine Organisation diese Funktion, übermitteln wir die über ihre Profilseiten eingegangenen Kontaktanfragen an das von ihr gewählte CRM (HubSpot oder Pipedrive). Über Zweck und Mittel entscheidet die Organisation; wir handeln insoweit in ihrem Auftrag. Die Zugangsdaten werden verschlüsselt gespeichert.
Team-Abo: Tarif, Anzahl der Sitze, Abo- und Zahlungsstatus, Stripe-Kunden-/Abo-ID. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Partnerprogramm (Affiliate): falls du daran teilnimmst: dein Partner-Code, wer dich geworben hat / wen du geworben hast, erfasste Provisionen und – für die Auszahlung – Name und IBAN. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Server-Logfiles: beim Aufruf der Seiten fallen beim Hosting-Anbieter technische Zugriffsdaten an (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite). Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Lokale Speicherung im Browser (Cookies & Ähnliches)
Skarva setzt keine Werbe- oder Tracking-Cookies ein. Verwendet werden:
Notwendig: Anmelde-Informationen (damit du eingeloggt bleibst), der Inhalt deines Warenkorbs sowie kurzzeitige Zwischenspeicher während eines Bestellvorgangs und eines Partner-Links. Ohne diese funktioniert die Seite nicht; keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
Funktional (Einwilligung erforderlich): Speicherung deines Karten-Entwurfs im Browser, damit er beim nächsten Besuch noch da ist, sowie Anzeige-Einstellungen (z. B. Menüansicht) und ein Merker, dass die Einführungstour gezeigt wurde.
4. Empfänger / Auftragsverarbeiter
Zum Betrieb von Skarva setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit allen bestehen entsprechende Verträge zur Auftragsverarbeitung:
Supabase (Datenbank & Authentifizierung): Supabase Inc. Die für Skarva genutzten Server liegen innerhalb der Europäischen Union.
Hosting der Website: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Server, auf denen die Website ausgeführt wird, stehen in Frankfurt am Main (EU); die Vertragspartnerin selbst hat ihren Sitz in den USA. Für eine damit verbundene Datenübermittlung in die USA gelten die EU-Standardvertragsklauseln.
Zahlungsabwicklung: Stripe Payments Europe, Ltd., Irland (mit Stripe, Inc., USA). Stripe verarbeitet die Zahlungsdaten eigenverantwortlich; es gilt zusätzlich die Datenschutzerklärung von Stripe.
E-Mail-Versand (Benachrichtigungen zu Kontaktanfragen, optionale wöchentliche Zusammenfassung): Resend (Plus Five Five, Inc., USA). Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.
CRM-Anbieter (nur auf Veranlassung der jeweiligen Organisation): HubSpot Ireland Ltd. (Irland) bzw. Pipedrive OÜ (Estland). Die Organisation schließt den Vertrag mit dem CRM-Anbieter selbst; wir übermitteln nur auf ihre Weisung.
Kartendruck & Versand: Die physischen Karten werden von uns selbst hergestellt. Für den Versand geben wir Name und Lieferadresse an den Versanddienstleister (DHL / Deutsche Post) weiter.
5. Speicherdauer
Konto-, Profil- und Organisationsdaten: bis zur Löschung des Kontos.
Einladungen: 7 Tage gültig; erledigte Einladungen werden nach spätestens 90 Tagen entfernt.
Kontaktanfragen (Leads): spätestens 24 Monate nach Eingang der Anfrage (automatisierte Löschung).
Unbezahlte Sticker-/Chip-Entwürfe: 30 Tage.
Nach der Löschung eines Kontos bewahren wir bezahlte Bestell- und Rechnungsdaten in einem gesperrten Archiv nur so lange auf, wie es gesetzlich vorgeschrieben ist, und löschen sie danach.
Statistik-Ereignisse: aggregierte Auswertung; Rohereignisse bis zur Löschung des Profils.
Bestell- und Rechnungsdaten: gemäß gesetzlicher Aufbewahrungsfristen (i. d. R. 6–10 Jahre nach § 257 HGB / § 147 AO).
6. Deine Rechte
Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf:
Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Angemeldete Nutzer können ihre Daten unter Einstellungen selbst als Datei exportieren und ihr Konto dort löschen. Für alle anderen Anliegen – insbesondere zu Kontaktanfragen, die du als Besucher hinterlassen hast – wende dich an kontakt@skarva.de.
7. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.