Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: datenschutz@dearpigeon.de

2. Bereitstellung der Website und Server-Logdaten

Beim Aufruf von DearPigeon werden technisch erforderliche Informationen verarbeitet, die dein Browser an unseren Server übermittelt. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, Browser- und Betriebssysteminformationen sowie technische Fehlerinformationen gehören.

Die Verarbeitung erfolgt, um die Website zuverlässig und sicher bereitzustellen, Fehler zu erkennen und Missbrauch oder Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb von DearPigeon.

Server-Logdaten werden grundsätzlich nach [X] Tagen gelöscht, sofern eine längere Speicherung nicht im Einzelfall aus Sicherheitsgründen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Hostinganbieter

[HOSTING-ANBIETER]

Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

3. Cookies und lokale Speicherung

DearPigeon setzt keine Analyse- oder Marketing-Cookies ein.

Wir verwenden ausschließlich solche technischen Speichermechanismen, die für die von dir angeforderten Funktionen erforderlich sind. Dazu können insbesondere Session-Informationen, Sicherheitsinformationen, deine Sprachauswahl sowie lokal gespeicherte Entwürfe des Postkartendesigners gehören.

Soweit Informationen auf deinem Endgerät gespeichert oder von dort abgerufen werden, erfolgt dies, soweit einschlägig, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, sofern dies unbedingt erforderlich ist, um eine von dir ausdrücklich gewünschte Funktion bereitzustellen.

Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage zusätzlich nach der jeweiligen in dieser Datenschutzerklärung beschriebenen Verarbeitung.

4. Benutzerkonto und Magic-Link-Anmeldung

Wenn du ein Benutzerkonto verwendest oder dich per Magic Link anmeldest, verarbeiten wir insbesondere deine E-Mail-Adresse sowie technisch notwendige Login-, Token- und Sessioninformationen.

Wir verwenden diese Daten, um dein Konto bereitzustellen, dich sicher zu authentifizieren und dir den Zugang zu deinen Entwürfen und Bestellungen zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand von Login-E-Mails nutzen wir:

[SMTP-/MAIL-ANBIETER]

Dabei wird insbesondere deine E-Mail-Adresse an den Mailanbieter übermittelt, soweit dies für den Versand erforderlich ist.

5. Lokale Verarbeitung von Bildern und Entwürfen

Während du eine Postkarte gestaltest, werden ausgewählte Bilder zunächst lokal in deinem Browser verarbeitet.

Dazu gehören beispielsweise Zuschneiden, Größenanpassungen, Bildaufbereitung und die Umwandlung eines Bildes in Linien bzw. Stiftbewegungen für die Vorschau.

Diese Verarbeitung findet während der Gestaltung grundsätzlich auf deinem Endgerät statt. Das Ausgangsbild wird dadurch nicht allein aufgrund der Bearbeitung automatisch an unsere Server übertragen.

Entwürfe und zugehörige Daten können lokal im Browser, beispielsweise in IndexedDB oder vergleichbaren technisch erforderlichen Browserspeichern, gespeichert werden, damit der aktuelle Bearbeitungsstand erhalten bleibt.

Eine Übertragung an DearPigeon findet erst statt, wenn eine Funktion dies erfordert, insbesondere wenn du eine Postkarte zur Prüfung bzw. Bestellung einreichst.

6. Einreichen und Bestellen einer Postkarte

Wenn du eine Postkarte einreichst oder bestellst, verarbeiten wir die Daten, die zur Bearbeitung, Herstellung und zum Versand erforderlich sind.

Hierzu können insbesondere gehören:

• deine E-Mail-Adresse,
• deine Bestell- und Kundendaten,
• der von dir eingegebene Nachrichtentext,
• die von dir ausgewählte Handschrift und Gestaltung,
• Bilder und Grafiken, die Bestandteil der Postkarte sind,
• daraus erzeugte Linien- und Produktionsdaten,
• eine Vorschau der Postkarte,
• Name und Postanschrift des Empfängers,
• gewählte Optionen und Zusatzleistungen,
• Bestell-, Prüf-, Produktions- und Versandstatus,
• Zahlungsinformationen und Zahlungsstatus.

Die Verarbeitung erfolgt zur Bearbeitung deiner Bestellung sowie zur Herstellung und zum Versand der von dir gestalteten Postkarte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Daten von Postkartenempfängern

Bei einer Postkartenbestellung erhalten wir personenbezogene Daten der Empfängerin oder des Empfängers nicht unmittelbar von dieser Person, sondern von der Person, die die Postkarte versendet.

Dabei handelt es sich insbesondere um:

• Name,
• Postanschrift,
• gegebenenfalls weitere Angaben, die Bestandteil der Postkarte sind.

Die Daten stammen vom Absender und werden verwendet, um die gewünschte Postkarte herzustellen, korrekt zu adressieren und zuzustellen.

[RECHTSGRUNDLAGE FÜR EMPFÄNGERDATEN VOR PRODUKTIVSTART FINAL PRÜFEN]

Die Empfängerdaten werden nicht für Werbung, Profilbildung oder eigene Marketingzwecke verwendet.

8. Inhaltsprüfung und Moderation

Um den Missbrauch von DearPigeon für unzulässige Inhalte zu verhindern, können eingereichte Nachrichtentexte automatisiert auf bestimmte Inhaltskategorien geprüft werden.

Hierfür verwenden wir:

TypeSafe AI, Inc. („TypeSafe“)

Dabei kann der Nachrichtentext beziehungsweise eine zur Moderation aufbereitete Fassung des Nachrichtentextes an TypeSafe übermittelt werden.

Zweck der Verarbeitung ist es, insbesondere unzulässige Drohungen, schwerwiegende Belästigungen sowie andere nach unseren Inhaltsregeln unzulässige Inhalte zu erkennen und eingereichte Karten gegebenenfalls einer manuellen Prüfung zuzuführen.

Rechtsgrundlage:

[RECHTSGRUNDLAGE VOR PRODUKTIVSTART FINAL PRÜFEN]

TypeSafe verarbeitet die übermittelten Kundendaten nach eigenen Angaben als Auftragsverarbeiter. Der Dienst wird in den Vereinigten Staaten betrieben. Für internationale Datenübermittlungen sind die jeweils vertraglich vereinbarten Datenschutzgarantien maßgeblich.

DearPigeon übermittelt an TypeSafe nur die für die Inhaltsprüfung benötigten Informationen und insbesondere keine Zahlungsdaten oder Empfängeranschrift, sofern diese für die Moderation nicht erforderlich sind.

9. Manuelle Inhaltsprüfung

Zur Qualitätssicherung und zur Prüfung der Einhaltung unserer Inhaltsregeln können eingereichte Postkarten vor der Produktion von autorisierten Personen eingesehen werden.

Der Zugriff erfolgt ausschließlich, soweit dies für die Prüfung, Kundenbetreuung oder Herstellung erforderlich ist.

Für die Bearbeitung von Bestellungen und Prüfungen verwenden wir eine selbst gehostete Instanz von Zammad. Die Daten werden dabei innerhalb unserer eigenen Infrastruktur beziehungsweise bei unserem Hostinganbieter verarbeitet.

10. E-Mail-Kommunikation und Support

Wenn du uns per E-Mail kontaktierst oder wir dir im Zusammenhang mit einer Bestellung Nachrichten senden, verarbeiten wir die dabei übermittelten Daten, insbesondere deine E-Mail-Adresse und den Inhalt der Kommunikation.

Bei Kommunikation im Zusammenhang mit einer Bestellung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen.

Mailanbieter: [SMTP-/MAIL-ANBIETER]

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende interne Löschfristen:

Server-Logs: [X]

Abgelehnte Einreichungen: [X]

Produktionsdateien, Bilder und Stroke-Daten nach Versand: [X]

Support-Kommunikation: [X]

Bestell-, Rechnungs- und Zahlungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

12. Empfänger von Daten

Personenbezogene Daten werden nur an Stellen weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist.

Hierzu können insbesondere gehören:

• unser Hostinganbieter,
• unser E-Mail-Dienstleister,
• unser Dienstleister zur Inhaltsmoderation,
• Versand- und Postdienstleister,
• Behörden oder andere Stellen, soweit wir gesetzlich dazu verpflichtet sind.

Soweit Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir erforderliche Verträge zur Auftragsverarbeitung.

13. Übermittlung in Drittländer

Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die datenschutzrechtlichen Voraussetzungen dafür erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Welche Dienstleister hiervon betroffen sind, ergibt sich aus den jeweiligen Abschnitten dieser Datenschutzerklärung.

14. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Dazu gehören insbesondere eine verschlüsselte Übertragung per HTTPS sowie Zugriffs- und Berechtigungskonzepte für interne Systeme.

15. Deine Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte kannst du uns unter datenschutz@dearpigeon.de kontaktieren.

16. Beschwerderecht

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns zuständig ist insbesondere:

Du kannst dich grundsätzlich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich DearPigeon, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026