Datenschutzerklärung

Kurz gesagt

Wir erheben, was nötig ist, um eine Gemeinschaftskarte zu erstellen, zuzustellen und abzurechnen. Wir zeigen keine Werbung, setzen keine Tracking-Cookies ein und verkaufen keine Daten. Fotos gehen nie an eine KI oder in die Analyse. Organisatoren können eine Karte jederzeit löschen, und Karten werden 24 Monate nach der Zustellung gelöscht. Die Einzelheiten stehen unten.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Mücahit Gürbüz, Südostallee 120, 12487 Berlin, Deutschland. E-Mail: hallo@junto.cards. Telefon: +49 176 83258742.

Diese Erklärung gilt für Junto unter junto.cards: die Website, die Kartenseiten, die E-Mails, die wir senden, und gedruckte Bücher. Sie erklärt, welche Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wer sie erhält, wie lange wir sie speichern und welche Rechte du hast.

Bei Junto gibt es drei Rollen. Der Organisator erstellt eine Karte und teilt ihren Link. Beitragende schreiben Nachrichten und können Fotos hinzufügen. Der Empfänger bekommt die fertige Karte. Diese Erklärung gilt für alle drei.

Was wir verarbeiten

Wir verarbeiten nur, was Junto zum Funktionieren braucht, und was du selbst hinzufügst.

• Organisator-Konto: wenn du den Zugang zu deinen Karten behalten willst, deine E-Mail-Adresse, die du mit einem 6-stelligen Code bestätigst, oder die Konto-ID und E-Mail-Adresse, die Google oder Apple uns bei der Anmeldung übermitteln. Ein Konto ist freiwillig.

• Anonyme Sitzung: Wenn du ohne Konto eine Karte erstellst oder beiträgst, bekommt dein Browser eine anonyme Sitzung mit einer zufälligen ID. So findest du deine Karte oder deine Nachricht auf demselben Gerät wieder.

• Karteninhalte: Titel und Anlass der Karte, Anzeigenamen, Nachrichten, Fotos, abfotografierte Bilder und die Dankesantwort des Empfängers.

• Fotos: Dein Browser verkleinert jedes Foto und entfernt seine Metadaten, auch EXIF-Daten wie Standort und Kameradaten, vor dem Hochladen. Die Originaldatei erhalten wir nie.

• Empfänger: der Name des Empfängers und, wenn der Organisator die geplante Zustellung per E-Mail nutzt, seine E-Mail-Adresse.

• Karteneinstellungen: Design, Sprache, Zustelldatum und -weg, ob Fotos erlaubt sind, ausgeblendete Nachrichten und ähnliche Einstellungen.

• Zahlungen: Bestellnummer, Tarif, Betrag, Währung, Status und Datum. Deine Karten- und sonstigen Zahlungsdaten verarbeitet Stripe. Wir sehen sie nie.

• Gedruckte Bücher: Lieferanschrift und Name sowie die Druckdatei der Karte, die die Druckerei braucht.

• Benachrichtigungen: wenn du benachrichtigt werden willst, etwa wenn eine Karte zugestellt wurde, deine E-Mail-Adresse und diese Wahl.

• Schreibhilfe: der Text, den du an die Schreibhilfe sendest, siehe den Abschnitt zur KI unten.

• Meldungen: wenn jemand Inhalte meldet, die Meldung, der Grund und der gemeldete Inhalt.

• Technische Daten: IP-Adresse, Zeitpunkt, Seite, Browsertyp und Fehlerdetails in Server-Logs sowie die Daten, die unten unter Analyse und Fehlerüberwachung beschrieben sind.

Zwecke und Rechtsgrundlagen

• Bereitstellung von Junto aus unserem Vertrag mit dir: Karten erstellen und teilen, Nachrichten und Fotos sammeln, die Karte per Link, QR-Code oder E-Mail zustellen, die Dankesantwort, Konten, Zahlung, gedruckte Bücher, Export und Löschung (Art. 6 Abs. 1 lit. b DSGVO).

• Fotos, auf denen andere Menschen zu sehen sind: mit Einwilligung der abgebildeten Personen oder ihrer Eltern oder Sorgeberechtigten, die die hochladende Person bestätigt (Art. 6 Abs. 1 lit. a DSGVO).

• Benachrichtigungen für Beitragende: nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede E-Mail enthält einen Link zum Abbestellen.

• Sicherheit, Bot-Schutz, Missbrauchsabwehr, Fehlerüberwachung und cookielose Analyse zur Verbesserung von Junto: unser berechtigtes Interesse an einem sicheren, stabilen und nützlichen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

• Aufbewahrung von Zahlungsbelegen und Rechnungen nach dem Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO).

• Auskünfte an Behörden und Umgang mit Rechtsansprüchen, soweit das Gesetz es verlangt (Art. 6 Abs. 1 lit. c und f DSGVO).

Jede Einwilligung kannst du jederzeit per E-Mail oder über den Link in unseren E-Mails widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Gesetzlich musst du uns keine Daten geben. Ohne die Daten, die eine Funktion braucht, kannst du diese Funktion nicht nutzen.

Dein Widerspruchsrecht

Soweit wir uns auf berechtigte Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir hören dann auf, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder wir brauchen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib an hallo@junto.cards.

Fotos, Kinder und abgebildete Personen

Junto richtet sich an Erwachsene. Kinder machen über Eltern, Erzieherinnen und Erzieher oder Lehrkräfte mit. Karten für Kita oder Schule schlagen gemalte Bilder statt Fotos von Kindern vor.

Bevor du ein Foto hochlädst, bestätigst du, dass alle abgebildeten Personen, bei Kindern ihre Eltern oder Sorgeberechtigten, einverstanden sind. Lade nur Fotos hoch, die du teilen darfst.

Organisatoren können Fotos für eine Karte abschalten. Fotos gehen nie an einen KI-Anbieter oder in die Analyse. Wer eine Karte sieht, kann eine Nachricht oder ein Foto melden, und wir entfernen Inhalte, die gegen die Regeln oder das Gesetz verstoßen.

Wenn du auf einem Foto zu sehen bist und nicht zugestimmt hast, bitte den Organisator, es zu entfernen, nutze den Melden-Knopf oder schreib an hallo@junto.cards.

Schreibhilfe mit KI

Die Schreibhilfe schlägt dir eine Nachricht vor, wenn du darum bittest. Dafür nutzen wir die Claude-Modelle von Anthropic über das Vercel AI Gateway. Ohne dass du die Funktion nutzt, wird nichts gesendet.

Wir senden nur den Anlass, den Vornamen des Empfängers, deine Beziehung zum Empfänger, den gewählten Ton und deinen eigenen Entwurf, falls du einen geschrieben hast. Wir senden nie Fotos, Nachrichten anderer, E-Mail-Adressen oder Zahlungsdaten.

Vercel und Anthropic verarbeiten diese Daten als unsere Auftragsverarbeiter. Nach ihren Bedingungen werden diese Daten nicht zum Training von KI-Modellen verwendet. [Zu prüfen: aktuelle Bedingungen von Anthropic und Vercel AI Gateway zu Training und Speicherdauer.]

Der Vorschlag ist nur ein Vorschlag. Du entscheidest, ob du ihn nutzt, änderst oder verwirfst. Junto trifft keine Entscheidung über dich, die rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

Cookies und lokaler Speicher

Junto nutzt keine Werbung, keine Werbe-Pixel und keine Tracking-Cookies. In Cookies oder im lokalen Speicher deines Browsers speichern wir nur, was für den von dir gewünschten Dienst technisch nötig ist:

• deine Sitzung, damit du angemeldet bleibst oder deine anonyme Sitzung behältst;

• den Namen, den du zuletzt als Beitragende oder Beitragender verwendet hast, damit du ihn nicht neu eingeben musst;

• deine Sprache;

• einen automatisch gespeicherten Entwurf deiner Nachricht, damit er beim Neuladen der Seite nicht verloren geht.

Dafür ist keine Einwilligung nötig, weil die Speicherung unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in deinem Browser löschen. Dann verlierst du womöglich den Zugang zu Karten, die du ohne Konto erstellt hast.

Analyse und Fehlerüberwachung

• Vercel Web Analytics und Speed Insights zählen Seitenaufrufe und messen die Ladezeit, ohne Cookies und ohne dich zu identifizieren.

• PostHog hilft uns zu verstehen, welche Funktionen genutzt werden. Im Browser arbeitet es ohne Cookies und ohne dauerhafte Kennungen. Manche Ereignisse sendet unser Server mit einer pseudonymen Nutzer-ID, nie mit deinem Namen, deiner E-Mail-Adresse, Nachrichten oder Fotos.

• Sentry meldet technische Fehler, damit wir sie beheben können. Session Replay ist ausgeschaltet oder auf Kartenseiten vollständig maskiert, sodass Karteninhalte nicht aufgezeichnet werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und besser werdenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen.

Wer Daten erhält

Diese Dienstleister verarbeiten Daten für uns als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung, wo nötig mit Standardvertragsklauseln:

• Supabase (Supabase, Inc., USA): Datenbank, Anmeldung und Dateispeicher. Die Daten liegen bei AWS in Frankfurt am Main (eu-central-1).

• Vercel (Vercel Inc., USA): Hosting der Website und der Kartenseiten, Serverfunktionen in Frankfurt (fra1), Web Analytics, Speed Insights, BotID-Bot-Schutz und das AI Gateway.

• Stripe (Stripe Payments Europe, Ltd., Irland): Zahlungsabwicklung und Steuerberechnung (Stripe Tax). Für eigene gesetzliche Pflichten, etwa Betrugsprävention und Finanzaufsicht, ist Stripe nach seiner eigenen Datenschutzerklärung selbst verantwortlich.

• Resend (USA): versendet unsere E-Mails, etwa Anmeldecodes, die geplante Zustellung von Karten und Benachrichtigungen.

• PostHog (PostHog Inc., USA): Produktanalyse in der EU-Cloud in Frankfurt.

• Sentry (Functional Software, Inc., USA): Fehlerüberwachung in der EU-Datenregion.

• Cloudflare (Cloudflare, Inc., USA): Turnstile-Bot-Schutz bei der Anmeldung.

• Anthropic (Anthropic, PBC, USA): die oben beschriebene Schreibhilfe, über das Vercel AI Gateway.

• Prodigi (Prodigi Group Ltd, Vereinigtes Königreich): Druck und Versand gedruckter Bücher. Prodigi erhält die Druckdatei und die Lieferanschrift.

Weitere Empfänger:

• Google und Apple, wenn du dich bei ihnen anmeldest. Sie handeln nach ihren eigenen Bedingungen und Datenschutzerklärungen.

• Wer den Kartenlink hat, sieht die Nachrichten, Fotos und Anzeigenamen der Karte. Der Organisator sieht alle Beiträge und kann Nachrichten ausblenden. Der Empfänger sieht die zugestellte Karte, und Beitragende sehen seine Dankesantwort.

• Behörden und Gerichte, nur soweit das Gesetz es verlangt.

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter.

Übermittlung in Länder außerhalb der EU

Kartendaten speichern wir in der EU. Einige Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Ist ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sonst stützt sie sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Prodigi im Vereinigten Königreich stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Kommission für das Vereinigte Königreich. Eine Kopie dieser Garantien kannst du bei uns anfordern.

Wie lange wir Daten speichern

• Nachrichten und Fotos: 24 Monate nach der Zustellung der Karte gelöscht. [Zu prüfen: Speicherdauer für Karten, die nie zugestellt werden.]

• Karten: Organisatoren können eine Karte jederzeit löschen. Dann werden ihre Nachrichten, Fotos und Einstellungen gelöscht.

• Konto: Wenn du dein Konto löschst, löschen wir das Konto und deine Karten mit allen Inhalten.

• Benachrichtigungen: bis du sie abbestellst oder die Karte gelöscht wird.

• Zahlungsbelege und Rechnungen: so lange, wie das Steuerrecht es verlangt, bis zu 10 Jahre (§ 147 AO). [Zu prüfen: Seit 2025 gilt für Buchungsbelege wie Rechnungen eine Frist von 8 Jahren.]

• Lieferdaten gedruckter Bücher: so lange, wie es für die Lieferung und Gewährleistungsansprüche nötig ist und das Steuerrecht es verlangt.

• Server-Logs: nur kurz, [ANZAHL] Tage.

• Meldungen: so lange, wie es für die Bearbeitung der Meldung und einen etwaigen Streit darüber nötig ist.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3).

Vieles davon kannst du selbst erledigen: deine Daten exportieren oder dein Konto löschen auf deiner Kontoseite, eine Karte löschen in ihren Einstellungen. Für alles andere schreib an hallo@junto.cards. Wenn du ohne Konto beigetragen hast, nenne uns Karte und Nachricht, damit wir sie finden.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest oder in dem nach deiner Ansicht gegen das Recht verstoßen wurde. Für uns zuständig ist [Datenschutz-Aufsichtsbehörde des Bundeslandes des Betreibers, mit Website].

Sicherheit

Daten werden verschlüsselt übertragen. Zugriffsregeln in der Datenbank legen fest, wer eine Karte sehen und ändern darf. Wer einen Kartenlink hat, kann die Karte öffnen. Teile ihn also nur mit Menschen, die sie sehen sollen. Kein System ist vollkommen sicher.

Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir Organisatoren mit Konto vorher per E-Mail. Das Datum oben zeigt die aktuelle Fassung.