Datenschutzerklärung

1 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Vollständige Anbieterangaben findest du im Impressum.

2 Hosting, Server-Protokolle und Kurzlinks

Vercel Inc.

Diese Website wird gehostet von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf der Website werden automatisch technische Daten übermittelt (IP-Adresse, Browser, Betriebssystem, Uhrzeit, aufgerufene Adresse). Vercel liefert die Seite über ein weltweites Netz aus, auch über Server in der EU, und kann die Daten in die USA übertragen. Vercel verarbeitet sie in unserem Auftrag (Art. 28 DSGVO) für den sicheren Betrieb der Infrastruktur und löscht Server-Protokolle nach höchstens 30 Tagen.

Kurzlinks (/w/…)

Kurzlinks wie getqard.com/w/… leiten dich zu WhatsApp oder zur Kaufseite weiter. Dabei fällt ein Server-Protokoll mit Uhrzeit, aufgerufener Adresse und IP-Adresse an, das Vercel wie oben verarbeitet. Der aufgerufene Link enthält ein Kürzel, das nur sagt, über welchen Weg du gekommen bist (zum Beispiel eine Anzeige), nichts über dich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Übermittlung in die USA auf Basis des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Weitere Infos: vercel.com/legal/privacy-policy

3 Einwilligung und Cookies

Dein Einwilligungs-Fenster

Beim ersten Besuch fragen wir dich, ob wir Statistik und Marketing einsetzen dürfen. Solange du nicht gewählt hast, lädt nichts von Meta, Google oder Microsoft. „Alle ablehnen“ und „Alle akzeptieren“ stehen gleichwertig nebeneinander; unter „Einstellungen“ wählst du einzeln. Nichts ist vorausgewählt. Scrollen oder Weiterklicken gilt nicht als Einwilligung.

Deine Wahl speichern wir im Cookie qard_consent (Laufzeit 6 Monate, Domain getqard.com, damit auch die Kaufseite start.getqard.com sie kennt). Darin stehen nur die Textfassung des Fensters, deine Wahl zu Statistik und Marketing und der Zeitpunkt, keine Kennung deiner Person. Ändern wir den Text des Fensters wesentlich, fragen wir erneut.

Widerruf

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über Cookie-Einstellungen im Fuß jeder Seite. Beim Widerruf löschen wir die Cookies der abgewählten Kategorie auf getqard.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Notwendige Cookies und Speicher

Ohne Einwilligung nutzen wir nur, was für die Seite nötig ist: das Cookie qard_consent (speichert deine Wahl) und den Eintrag qard-theme im lokalen Speicher deines Browsers (hell oder dunkel, nur wenn du den Schalter nutzt).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO für die notwendigen Einträge; § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO für alles, was du unter Statistik und Marketing erlaubst. Die Dokumentation deiner Wahl erfolgt nach Art. 7 Abs. 1 DSGVO.

4 Herkunft von Anzeigen (ohne Einwilligung)

Kommst du über eine Anzeige oder einen Link zu uns, steht in der Adresse ein kurzes Kürzel (zum Beispiel ?a=AG). Es beschreibt die Anzeige, nicht dich. Wir übernehmen es in den vorbereiteten WhatsApp-Text und in den Link zur Kaufseite, damit wir wissen, welche Anzeige zu Anfragen und Käufen führt. Dabei greifen wir nicht auf deinen Browser-Speicher zu und setzen kein Cookie. Klick-Kennungen von Meta oder Google (fbclid, gclid) lesen wir nur, wenn du Marketing erlaubt hast (Abschnitt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirkung eigener Anzeigen ohne Cookies auszuwerten). Dafür speichern wir nichts in deinem Browser.

5 Statistik (nur mit Einwilligung)

Microsoft Clarity

Erlaubst du „Statistik“, laden wir Microsoft Clarity von Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher die Seite nutzen (Mausbewegungen, Scrollen, Klicks, Sitzungsaufzeichnungen, Heatmaps) und erstellt daraus Auswertungen für uns. Eingaben in Felder werden maskiert und nicht übertragen. Clarity setzt die Cookies _clck (1 Jahr), _clsk (1 Tag) und MUID (1 Jahr). Microsoft kann die Daten auch in den USA verarbeiten und für eigene Zwecke nutzen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Widerruf jederzeit über „Cookie-Einstellungen“). Übermittlung in die USA auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO). Weitere Infos: privacy.microsoft.com/de-de/privacystatement

6 Marketing (nur mit Einwilligung)

Erlaubst du „Marketing“, messen wir, welche Anzeige zu Anfragen und Käufen führt, und bilden dafür Zielgruppen bei Meta und Google. Dafür setzen wir das eigene Cookie qard_klick (30 Tage, Domain getqard.com) mit der Anzeigen-Kennung und den Klick-Kennungen aus der Adresse (fbclid, gclid, gbraid, wbraid). Kaufst du anschließend auf start.getqard.com, liest die Kaufseite diese Cookies, speichert die Klick-Kennungen für höchstens 35 Tage bei der Zahlung und meldet den Kauf an Meta und Google. Ohne deine Einwilligung passiert nichts davon.

Meta-Pixel und Conversions API

Anbieter ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel setzt die Cookies _fbp und _fbc (je 3 Monate) und meldet Meta Seitenaufrufe sowie Klicks auf unsere Knöpfe (WhatsApp, Frage, Starten) mit deiner IP-Adresse und Browser-Kennung. Bei einem Kauf auf start.getqard.com senden wir Meta über die Conversions API zusätzlich den Kauf mit deiner E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256), der Klick-Kennung, IP-Adresse und Browser-Kennung. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen, in die USA übertragen und für eigene Zwecke nutzen. Zielgruppen bei Meta und Google bilden wir nur aus Besuchern, die Marketing erlaubt haben.

Gemeinsame Verantwortung: Für das Erheben und Übermitteln der Daten durch das Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, EuGH C-40/17). Grundlage ist die Vereinbarung von Meta „Controller Addendum“: facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Deine Rechte kannst du bei uns und bei Meta geltend machen. Weitere Infos: facebook.com/privacy/policy

Google Ads Conversion-Messung

Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Nach deiner Einwilligung laden wir das Google-Tag. Es setzt das Cookie _gcl_aw (90 Tage) und meldet Google, ob nach einem Klick auf eine Google-Anzeige ein Knopf auf unserer Seite gedrückt wurde. Bei einem Kauf auf start.getqard.com können wir Google den Kauf mit der Klick-Kennung und deiner E-Mail-Adresse in gehashter Form melden (erweiterte Conversions). Die Klick-Kennung speichern wir dafür höchstens 35 Tage. Wir nutzen den Einwilligungsmodus von Google: Ohne deine Wahl bleiben alle Signale auf „abgelehnt“, auch das Signal für personalisierte Werbung. Erlaubst du „Marketing“, setzen wir auch dieses Signal auf „erlaubt“; Google kann dich dann in Zielgruppen für unsere Anzeigen aufnehmen. Google kann die Daten in die USA übertragen und für eigene Zwecke nutzen. Wie Google Daten von Websites verwendet, erklärt Google hier: policies.google.com/technologies/partner-sites

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Widerruf jederzeit über „Cookie-Einstellungen“). Übermittlung in die USA auf Basis des EU-US Data Privacy Framework, bei dem Meta Platforms, Inc. und Google LLC zertifiziert sind (Art. 45 DSGVO), hilfsweise EU-Standardvertragsklauseln. Weitere Infos: policies.google.com/privacy

7 Besucherzählung ohne Cookies

Zum Zählen von Seitenaufrufen und Klicks auf unsere Knöpfe nutzen wir Vercel Web Analytics (Vercel Inc., siehe Abschnitt 2). Das Skript setzt keine Cookies. Um Besuche zu unterscheiden, bildet Vercel aus deiner Anfrage einen Hashwert, der nach 24 Stunden verworfen wird; die IP-Adresse speichert Vercel nicht. Gezählt werden die aufgerufene Seite, die Herkunftsseite, Browser, Gerät, Land und Region und das Anzeigen-Kürzel aus Abschnitt 4. Seitenaufrufe zählt dabei unser Server; Klicks auf Knöpfe und Filme zählen wir nur, wenn du „Statistik“ erlaubt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Reichweite der eigenen Seite zu kennen); für die Klick-Zählung nach deiner Wahl § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Infos: vercel.com/docs/analytics/privacy-policy

8 Kontakt per E-Mail und WhatsApp

Per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse).

Per WhatsApp

Wenn du uns über den WhatsApp-Knopf kontaktierst, werden deine Telefonnummer, dein angezeigter Name und der Inhalt deiner Nachricht verarbeitet. Der vorbereitete Text enthält das Anzeigen-Kürzel aus Abschnitt 4, damit wir wissen, woher du kommst; du kannst ihn vor dem Senden ändern. Anbieter ist die WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta-Konzern). Dabei können Daten an Server der Meta Platforms, Inc. in den USA übertragen werden. Auf Inhalt und Umfang der durch WhatsApp selbst verarbeiteten Daten haben wir keinen Einfluss; es gilt zusätzlich die Datenschutzerklärung von WhatsApp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an unkomplizierter Kontaktaufnahme). Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (SCC). Weitere Infos: whatsapp.com/legal/privacy-policy-eea

WhatsApp-Kontakt und Prüfung

Schreibst du uns per WhatsApp, beantworten wir deine Anfrage über einen eigenen Dienst von QARD. Außerdem können wir dir damit eine unverbindliche Probe-Karte für deinen Betrieb erstellen, und wir prüfen eingehende Anfragen auf Missbrauch. Für die Übertragung über WhatsApp selbst gilt der Absatz „Per WhatsApp“ oben.

Dabei verarbeiten wir deine Telefonnummer, deinen Anzeigenamen, den Inhalt deiner Nachrichten und, wenn du sie nennst, den Namen und Ort deines Betriebs. Schickst du eine Sprachnachricht, wandeln wir die Aufnahme zur Beantwortung in Text um und löschen sie danach.

Um deinen Betrieb zu finden, übermitteln wir den genannten Namen und Ort an die Google-Places-Suche der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Soweit wir zur Beantwortung ein Sprachmodell einsetzen, verarbeitet die Anthropic PBC (USA) die Inhalte des Chats als unser Auftragsverarbeiter (Art. 28 DSGVO).

Eine Probe-Karte schicken wir dir erst, wenn eine Person bei QARD sie von Hand freigegeben hat. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Chat-Inhalte speichern wir 90 Tage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die Missbrauchsprüfung führen wir eine Sperrliste: Dort steht nicht deine Telefonnummer, sondern nur ein daraus gebildeter Hashwert, und zwar für 24 Monate. Sprachaufnahmen löschen wir sofort nach der Umwandlung in Text. Deine Rechte aus Abschnitt 9 gelten auch hier.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung deiner Anfrage und die Probe-Karte einschließlich des Nachschlagens deines Betriebs (vorvertragliche Maßnahmen auf deine Anfrage); Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsprüfung (berechtigtes Interesse, unseren Dienst vor Missbrauch und Spam zu schützen). Datenübermittlung an Anthropic in die USA auf Basis der EU-Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO). Bei der Google-Places-Suche können Daten auch an die Google LLC in den USA übertragen werden; Grundlage ist das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (SCC). Weitere Infos: anthropic.com/legal/privacy, policies.google.com/privacy

9 Deine Rechte

Du hast folgende Rechte gegenüber uns bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Cookies über „Cookie-Einstellungen“

Kontakt: hello@getqard.com

10 Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO):

11 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter getqard.com/datenschutz. Ändert sich, was nur mit deiner Einwilligung passiert, fragen wir dich im Einwilligungs-Fenster erneut.