Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Fabian Schmidt
Zum Alten Schulhof 19
46459 Rees
E-Mail: mail@cardyy.de
2. Grundsatz
cardyy.de ist so gebaut, dass so wenig Daten wie möglich anfallen. Es werden keine Analyse- oder Werbedienste eingesetzt, keine Schriften oder Skripte von fremden Servern nachgeladen und keine Daten an Dritte verkauft.
3. Hosting
Die Website läuft auf einem Server von OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln. Serverstandort ist Limburg, Deutschland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb.
4. Server-Logdateien
Bei jedem Aufruf werden automatisch Daten erfasst, die Ihr Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, verweisende Seite, Browsertyp und Betriebssystem sowie die IP-Adresse.
Diese Daten dienen ausschließlich dem technischen Betrieb und der Erkennung von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Verschlüsselung
Alle Verbindungen sind mit TLS verschlüsselt, erkennbar am Schloss-Symbol in der Adresszeile. Unverschlüsselte Aufrufe werden automatisch umgeleitet.
6. Nutzerkonto und Registrierung
Für die Erstellung einer digitalen Visitenkarte ist ein Nutzerkonto nötig. Dabei werden Name, E-Mail-Adresse und ein Passwort gespeichert. Das Passwort wird ausschließlich als kryptografischer Hash abgelegt und ist für uns nicht einsehbar.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsverhältnisses erforderlich. Die Daten werden gelöscht, sobald Sie Ihr Konto löschen.
7. Inhalte der digitalen Visitenkarte
Die Angaben, die Sie in Ihre Karte eintragen — etwa Name, Position, Firma, Telefonnummer, E-Mail-Adresse, Links und ein optionales Foto — werden gespeichert und unter der von Ihnen gewählten Adresse öffentlich im Internet abrufbar gemacht. Das ist der Zweck des Dienstes.
Bitte tragen Sie nur Daten ein, deren Veröffentlichung Sie beabsichtigen. Tragen Sie Daten anderer Personen ein, sind Sie dafür verantwortlich, dass Ihnen die erforderliche Berechtigung vorliegt.
Sie können Ihre Karte jederzeit im Editor ändern oder über den Schalter „Sichtbarkeit" nicht-öffentlich schalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Hochgeladene Fotos
Laden Sie ein Profilfoto hoch, wird es auf 512 Pixel Kantenlänge verkleinert und auf unserem Server gespeichert. Enthaltene Metadaten wie Aufnahmeort oder Kameramodell gehen bei der Verarbeitung verloren und werden nicht gespeichert. Das Foto ist Teil Ihrer öffentlichen Karte und wird auch in die Kontaktdatei (.vcf) eingebettet.
9. Cookies
Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält, sowie ein Cookie zum Schutz vor websiteübergreifender Anfragenfälschung. Beide werden beim Schließen des Browsers oder spätestens nach zwei Stunden ungültig.
Diese Cookies sind für den Betrieb erforderlich, deshalb gibt es hier keinen Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
10. Versand von System-E-Mails
Für den Versand von E-Mails zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts nutzen wir SMTP2GO (Sand Dune Mail Ltd, Neuseeland – Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für Neuseeland). Dabei wird Ihre E-Mail-Adresse an den Anbieter übermittelt. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Kontaktaufnahme
Wenn Sie uns per E-Mail schreiben, speichern wir Ihre Nachricht samt Absenderdaten zur Bearbeitung. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter und löschen sie, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konto- und Kartendaten bleiben gespeichert, solange Ihr Konto besteht. Nach dessen Löschung werden sie innerhalb von 30 Tagen entfernt, auch aus den Sicherungskopien.
13. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Für alle diese Anliegen genügt eine formlose E-Mail an mail@cardyy.de.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die
Verarbeitung Ihrer Daten zu beschweren. Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf
15. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.
16. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
Stand: 13. September 2026