Datenschutzinformationen

1. Verantwortlicher

Inci Bussieck
Projekt: PSM Karten
Senftenberger Ring 40e
13435 Berlin
Deutschland
E-Mail: kontakt@psmkarten.de

Für Datenschutzanfragen kann zusätzlich der Kontaktbereich auf PSMKarten.de genutzt werden.

2. Grundsätze, Zwecke und Rechtsgrundlagen

PSM Karten verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Erstellung und Bereitstellung digitaler Visitenkarten, die Zahlungsabwicklung, die Kommunikation, die IT-Sicherheit oder freiwillige Zusatzfunktionen erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie sicheren und stabilen Betrieb, Missbrauchsschutz und Fehleranalyse sowie Art. 6 Abs. 1 lit. a DSGVO für freiwillige Einwilligungen, insbesondere den Newsletter.

Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

3. Aufruf der Website, Hosting, Cloudflare Workers und Serverprotokolle

PSMKarten.de wird über Cloudflare bereitgestellt und nutzt Cloudflare Workers für technische Serverfunktionen. Beim Aufruf können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser-/Geräteinformationen sowie technische Status- und Sicherheitsdaten. Die Verarbeitung dient der Auslieferung, Stabilität, Fehlerdiagnose, Missbrauchsabwehr und Sicherheit der Website und erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare kann bei der Bereitstellung der Dienste technische Verbindungs- und Protokolldaten nach den eigenen Datenschutz- und Vertragsbedingungen verarbeiten. Weitere Informationen: Cloudflare Privacy Policy und Cloudflare DPA.

4. Technisch notwendige Speicherung im Browser

Für einzelne Funktionen können technisch notwendige Informationen im Browser gespeichert werden, z. B. Spracheinstellungen, temporäre Produktauswahl, Formularzustand, Sessiondaten oder Authentifizierungsinformationen im geschützten Bereich. Soweit ein Zugriff auf die Endeinrichtung ausschließlich für die vom Nutzer gewünschte Funktion technisch erforderlich ist, erfolgt dieser nach Maßgabe des § 25 Abs. 2 TDDDG.

Nach aktuellem Stand werden auf PSMKarten.de keine Google-Analytics-, Meta-Pixel- oder vergleichbaren Werbetracker eingesetzt. Werden zukünftig einwilligungspflichtige Analyse- oder Marketingdienste ergänzt, sollen diese erst nach einer erforderlichen Einwilligung geladen und diese Hinweise entsprechend aktualisiert werden.

5. Externe Bibliotheken über jsDelivr

Für bestimmte technische Open-Source-Bibliotheken kann das Content-Delivery-Network jsDelivr verwendet werden. Beim Abruf solcher Dateien kann der CDN-Anbieter insbesondere IP-Adresse, Browserinformationen, Referrer, angeforderte CDN-URL sowie Datum und Uhrzeit des Abrufs verarbeiten. Zweck ist die sichere und zuverlässige Bereitstellung technischer Bibliotheken; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: jsDelivr und jsDelivr Data Processing Agreement.

6. Kontaktanfragen und Produktanfragen

Bei Nutzung eines Kontakt- oder Produktformulars werden die eingegebenen Daten verarbeitet, z. B. Name, Firma, E-Mail-Adresse, Telefonnummer/WhatsApp, private Kontaktmöglichkeit für Rückfragen, bevorzugter Kontaktweg, Betreff, Nachricht, Produkt, Menge, Kartenfarbe, Wunsch-URL und weitere freiwillige Angaben.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur Vorbereitung oder Durchführung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind erforderlich, damit die jeweilige Anfrage oder Bestellung sinnvoll bearbeitet werden kann. Ohne diese Angaben kann die gewünschte Bearbeitung gegebenenfalls nicht erfolgen.

Die Kenntnisnahme der Datenschutzerklärung wird mit Zeitstempel und Versionsnummer dokumentiert. Diese Dokumentation ist keine Einwilligung in Werbung.

7. Bestellungen, Versand und gesetzliche Aufbewahrung

Bei Bestellungen können zusätzlich Lieferadresse, Versand- oder Abholart, Bestellpositionen, Mengen, Preise, Rabatt-/Gutscheininformationen, Bearbeitungs- und Versandstatus, Trackinginformationen sowie interne Bearbeitungsvermerke gespeichert werden.

Die Verarbeitung erfolgt grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten greifen, werden erforderliche Unterlagen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils geltenden gesetzlichen Aufbewahrungsvorschriften gespeichert. Buchungsbelege können regelmäßig acht Jahre, bestimmte Geschäfts- und Handelsbriefe regelmäßig sechs Jahre und bestimmte Buchführungsunterlagen länger aufzubewahren sein.

8. Zahlung über Stripe

Für Online-Zahlungen wird Stripe eingesetzt. Zur Erstellung und Durchführung des Checkouts werden die hierfür erforderlichen Bestell- und Zahlungsinformationen an Stripe übermittelt. Vollständige Karten- oder Kontodaten werden grundsätzlich direkt im Stripe-Checkout verarbeitet und nicht von PSM Karten als vollständige Zahlungsdaten gespeichert. PSM Karten speichert insbesondere die für Bestellung, Zuordnung, Zahlungsstatus, Betrag und Nachweis erforderlichen Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich aufzubewahrende Zahlungs- und Buchungsinformationen werden zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO gestützt. Stripe verarbeitet bestimmte Daten je nach Dienst auch in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen: Stripe Privacy Policy und Stripe Data Processing Agreement.

9. Supabase: Datenbank, Authentifizierung, Dateispeicher und Serverfunktionen

Supabase wird für Datenbankfunktionen, Authentifizierung, Dateispeicher und serverseitige Funktionen eingesetzt. Dort können insbesondere Daten zu Anfragen, Bestellungen, Kunden, Produkten, Gutscheinen, Newsletter-Anmeldungen, digitalen Visitenkarten, Dateien/Bildern, Adminzugängen, Statusinformationen und technischen Schutzmechanismen verarbeitet werden.

Das aktuell verwendete Supabase-Projekt ist in einer EU-Region konfiguriert. Unabhängig davon können Anbieter und Unterauftragsverarbeiter im Rahmen ihrer Leistungserbringung weitere technische Verarbeitungen nach ihren Vertrags- und Datenschutzbedingungen vornehmen.

Weitere Informationen: Supabase Privacy und Supabase DPA.

10. Digitale Visitenkarten, öffentliche Inhalte und Weitergabe des Links

Eine veröffentlichte digitale Visitenkarte ist über ihre persönliche PSM-Karten-URL im Internet erreichbar. Angezeigt werden die für das jeweilige Profil freigegebenen Inhalte, z. B. Name, Unternehmen, Tätigkeit, Telefon, E-Mail, WhatsApp, Website, Social-Media-Links, Bilder, Leistungen, Standorte, Öffnungszeiten oder Dokumente.

Wichtig: Inhalte einer veröffentlichten Karte sind nicht vertraulich. Wer die URL oder den QR-/NFC-Link erhält, kann die Seite aufrufen und den Link weitergeben. Auch eine schwer zu erratende Zufalls-URL ist kein Passwortschutz. Für vertrauliche oder besonders sensible Daten ist eine öffentliche digitale Visitenkarte daher nicht vorgesehen.

Wenn Kunden Daten anderer Personen, z. B. von Beschäftigten oder Teammitgliedern, für eine digitale Karte bereitstellen, müssen sie sicherstellen, dass sie diese Daten rechtmäßig übermitteln und veröffentlichen dürfen. Je nach konkreter Geschäftskunden-Konstellation kann zusätzlich eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich sein.

11. Nutzungs- und Klickstatistik digitaler Karten

Für veröffentlichte digitale Karten können Aufrufe und ausgewählte Aktionen erfasst werden, z. B. „Ansicht“, „Telefon“, „WhatsApp“, „E-Mail“, „Website“, „Route“, „Bewertung“ oder „Kontakt speichern“. In der eigentlichen Statistik werden insbesondere Karten-ID, Ereignistyp und Aktion gespeichert; sie dient der Funktions- und Nutzungsübersicht und nicht dem Aufbau von Werbeprofilen.

Zur Missbrauchs- und Überlastungsabwehr kann bei Serverfunktionen die IP-Adresse bzw. ersatzweise ein technisches Merkmal kurzfristig eingelesen, sofort mit SHA-256 in einen gekürzten Fingerabdruck umgewandelt und nur als Rate-Limit-Schlüssel verwendet werden. Die Anwendung speichert dafür nicht die rohe IP-Adresse in der Rate-Limit-Tabelle. Veraltete Rate-Limit-Einträge werden automatisiert nach spätestens etwa zwei Tagen entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsschutz und Verfügbarkeit).

12. Google Places und Adressprüfung

Die optionale Funktion „Firma automatisch finden“ nutzt Google Places; eine optionale Adressprüfung kann Google Address Validation verwenden. Erst wenn eine solche Funktion aktiv genutzt wird, werden insbesondere Suchbegriff, Unternehmensname, ausgewählte Place-ID oder die zu prüfende Adresse an Google übermittelt. Die Abfrage erfolgt serverseitig über PSM-Karten-Systeme; eine Endnutzer-IP-Adresse wird von PSM Karten dabei nicht bewusst als eigenes Datenfeld an Google übermittelt.

Die Funktion dient dazu, vom Nutzer gewünschte Unternehmens- und Adressdaten vorzuschlagen oder zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion zur vom Nutzer gewünschten Erstellung/Bestellung genutzt wird, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Google Datenschutzerklärung und Google Maps Platform Terms.

12a. Übersetzungsfunktionen über Microsoft Azure

Für die vom Administrator ausgelöste automatische Übersetzung von Karteninhalten kann Microsoft Azure Translator eingesetzt werden. Dabei werden nur die für die Übersetzung ausgewählten Textinhalte an den Dienst übermittelt. Die Funktion wird nicht automatisch auf beliebige Besucherangaben angewendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übersetzung Bestandteil der beauftragten Kartenbereitstellung ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Microsoft Datenschutzerklärung.

13. E-Mail-Versand und Newsletter über Resend

Resend wird für technische E-Mails, Bestell-/Kontaktbenachrichtigungen und den freiwilligen Newsletter eingesetzt. Dabei können insbesondere E-Mail-Adresse, Name, Nachrichteninhalt, Versandstatus und technische Zustelldaten verarbeitet werden.

Transaktions- und Anfragenachrichten werden, soweit sie für die Vertrags- oder Anfragebearbeitung erforderlich sind, auf Art. 6 Abs. 1 lit. b DSGVO gestützt. Der Newsletter wird nur nach freiwilliger Anmeldung und Bestätigung über einen Bestätigungslink aktiviert (Double-Opt-In) und beruht auf Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für den Newsletter können insbesondere E-Mail-Adresse, Vorname, Anmeldequelle, Zeitpunkt, Einwilligungs-Version, Bestätigungszeitpunkt, Abmeldestatus, technische Tokens sowie die Zuordnung eines Willkommensgutscheins gespeichert werden. Nach einer Abmeldung kann eine minimale Sperr-/Nachweisinformation so lange gespeichert bleiben, wie dies erforderlich ist, um die Abmeldung zu beachten und Nachweispflichten zu erfüllen.

Weitere Informationen: Resend Privacy Policy, Resend DPA und Resend GDPR.

14. KI-Hilfe und interne KI-Werkzeuge

PSM Karten kann KI-Funktionen für öffentliche Hilfe sowie im geschützten Adminbereich einsetzen. Dazu können z. B. Fragen zur Bedienung, Textentwürfe, strukturierte Zusammenfassungen, Spam-Hinweise oder Bild-/Visitenkartenanalysen gehören. Technisch kommen dafür Cloudflare Workers bzw. Workers AI zum Einsatz.

Nur Inhalte, die für die jeweilige KI-Funktion benötigt werden, sollen an den KI-Dienst übermittelt werden. KI-Ausgaben werden nicht automatisch als verbindliche Entscheidung verwendet, nicht automatisch veröffentlicht und nicht automatisch an Kunden versendet. Nutzer sollten in freie KI-Eingabefelder keine besonders sensiblen Informationen eintragen, die für die jeweilige Anfrage nicht erforderlich sind.

Rechtsgrundlage ist je nach Nutzung Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Weitere Informationen: Cloudflare Privacy Policy und Cloudflare DPA.

15. Bilder, Logos, Dokumente und sonstige hochgeladene Inhalte

Für digitale Visitenkarten können Bilder, Logos, PDFs, Preislisten oder sonstige vom Kunden gewünschte Dateien verarbeitet und gespeichert werden. Diese Inhalte werden nur im Rahmen der beauftragten Leistung verwendet. Kunden dürfen nur Inhalte und personenbezogene Daten hochladen oder zur Veröffentlichung übermitteln, zu deren Nutzung und Weitergabe sie berechtigt sind.

16. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Empfänger personenbezogener Daten können – abhängig von der genutzten Funktion – insbesondere Hosting-/Cloud-Anbieter, Supabase, Stripe, Resend, Google, jsDelivr, Cloudflare sowie sonstige technisch erforderliche Dienstleister sein.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, sind die Anforderungen des Art. 28 DSGVO zu beachten. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, z. B. auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer sonstigen gesetzlichen Grundlage.

17. Speicherdauer und Löschung

Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Kontakt- und Produktanfragen werden gelöscht oder auf ein erforderliches Minimum reduziert, wenn sie abschließend erledigt sind und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Bestell-, Zahlungs- und Buchhaltungsdaten werden im Umfang gesetzlicher Aufbewahrungspflichten gespeichert. Daten veröffentlichter digitaler Visitenkarten bleiben grundsätzlich so lange gespeichert, wie die vereinbarte Bereitstellung besteht oder eine weitere Speicherung aus Vertrags-, Nachweis- oder Rechtsgründen erforderlich ist. Newsletterdaten werden bis zum Widerruf bzw. zur Abmeldung verarbeitet; erforderliche Sperr- und Nachweisdaten können darüber hinaus gespeichert bleiben.

Technische Rate-Limit-Fingerabdrücke werden in der PSM-Anwendung automatisiert nach spätestens etwa zwei Tagen entfernt. Anbieter können daneben eigene technische Sicherheits- und Protokolldaten nach ihren jeweiligen Aufbewahrungsregeln verarbeiten.

18. Datensicherheit

PSM Karten setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und Missbrauch zu schützen. Dazu gehören insbesondere TLS-verschlüsselte Übertragung, Zugriffsbeschränkungen, Rollen-/Berechtigungskonzepte, serverseitige Validierung, Rate-Limits, Sicherheitsheader und – soweit technisch vorgesehen – Datenbank-Sicherheitsregeln.

Kein internetbasiertes System kann absolute Sicherheit garantieren. Sicherheitsmaßnahmen werden daher fortlaufend überprüft und dem Risiko entsprechend angepasst.

19. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kann nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung der Rechte genügt eine Nachricht an kontakt@psmkarten.de. Zur Vermeidung einer unberechtigten Herausgabe kann ein angemessener Identitätsnachweis verlangt werden.

20. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen in Berlin ansässigen Verantwortlichen ist insbesondere erreichbar:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird aktualisiert, wenn sich Funktionen, Datenflüsse, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit Versionsangabe. Bei Anfragen und Bestellungen wird die zum Zeitpunkt der Übermittlung angezeigte Version dokumentiert.