Datenschutzerklärung

1. Verantwortlicher

Link A Tap
Saturnusstraat 21
2402 AD Alphen aan den Rijn, Nederland
Handelskammer: 33235351 — USt-IdNr.: NL002093851B89
Datenschutzanfragen bitte über die Kontaktseite.

2. Welche Daten wir verarbeiten

2.1 Konto und Bestellung

• Name, E-Mail-Adresse, Telefonnummer (optional)
• Rechnungsadresse und — falls abweichend — Lieferadresse
• USt-IdNr. und Handelskammer-Nummer (nur bei Geschäftskunden)
• Bei Anmeldung über Google: Ihre Google-Konto-Kennung, Name und E-Mail-Adresse aus Ihrem Google-Profil

2.2 Bestell- und Rechnungsdaten

• Bestellinhalt, Ihr Kartendesign, hochgeladene oder per KI generierte Logos
• Betrag, Währung, Zahlungsstatus und Referenz zur Stripe-Zahlung
• Versanddaten und Track-&-Trace-Nummer über MyParcel/PostNL
• Rechnungen (PDF) — gesetzlich mindestens 7 Jahre aufzubewahren

2.3 Nutzung Ihrer Karten

Wenn jemand eine NFC-Karte tappt oder den QR-Code scannt, erfassen wir pro Scan: Zeitstempel, IP-Adresse, User-Agent und (sofern übermittelt) die verweisende URL. Diese Daten zeigen wir Ihnen als Karteninhaber im Dashboard an, damit Sie sehen, wie oft Ihre Karten genutzt werden. Wir verwenden diese Daten nicht zu Profiling- oder Marketingzwecken.

2.4 Cookies und Sitzungen

Wir setzen ausschließlich funktionale Cookies: ein Sitzungscookie zum Speichern Ihres Bestellvorgangs, ein Authentifizierungscookie nach dem Login sowie ein Sicherheitstoken zum Schutz von Formularen vor Missbrauch. Keine Analyse-Cookies, kein Tracking, keine Marketing-Cookies, keine Werbepartner. Ein Cookie-Banner ist daher nicht erforderlich.

2.5 Server-Logs

Unser Webserver führt pro Anfrage standardmäßige Zugriffsprotokolle: Zeitstempel, IP-Adresse, aufgerufene URL, Statuscode und User-Agent. Diese Protokolle nutzen wir zur Sicherheit, Fehlersuche und für aggregierte Besucherstatistiken (verarbeitet mit GoAccess, serverseitig, ohne Cookies). Wir verwenden die Logs nicht zu Profiling- oder Marketingzwecken und geben sie nicht an Dritte weiter.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung — Bearbeitung von Bestellungen, Zahlungen, Druck, Versand, Rechnungsstellung und Kundenservice.
• Gesetzliche Pflicht — Aufbewahrung von Rechnungen und Buchhaltungsunterlagen gemäß steuerlichen Aufbewahrungspflichten.
• Berechtigtes Interesse — Bereitstellung von Scan-Statistiken an den Karteninhaber, Betrugsprävention und Absicherung des Dienstes.
• Einwilligung — bei Nutzung der KI-Logogenerierung werden Ihre Stichwörter und ggf. ein hochgeladenes Bild zur Verarbeitung übermittelt; dies geschieht nur auf Ihre Initiative.

4. Auftragsverarbeiter und Dritte

Wir betreiben eigene Infrastruktur in den Niederlanden. Für bestimmte Funktionen nutzen wir jedoch folgende externe Dienstleister:

• Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung. Wir erhalten keine Kreditkarten- oder Bankdaten; diese werden direkt an Stripe übermittelt. Wir erhalten lediglich eine Referenz und den Zahlungsstatus.
• MyParcel BV / PostNL — Versand. Name, Adresse, Telefonnummer und E-Mail-Adresse werden zur Erstellung der Versandlabels und für Track & Trace übermittelt.
• Google Ireland Ltd. — (a) optionale Anmeldung über Google; (b) Adressvorschläge beim Ausfüllen der Rechnungs- oder Lieferadresse (Google Places). Bei Nutzung wird Ihre Eingabe an Google gesendet.
• OpenAI Ireland Ltd. — ausschließlich bei Nutzung der KI-Logogenerierung oder -verbesserung: Ihre Stichwörter und/oder das hochgeladene Bild werden zur Generierung an OpenAI übermittelt.
• Europäische Kommission (VIES) — bei Eingabe einer ausländischen EU-USt-IdNr. wird diese an den offiziellen VIES-Validierungsdienst gesendet, um ihre Gültigkeit zu prüfen.

Mit allen genannten Parteien besteht — soweit von der DSGVO gefordert — ein Auftragsverarbeitungsvertrag. Eine Übermittlung außerhalb des EWR erfolgt ausschließlich auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Im Falle einer Unternehmensübernahme, Fusion oder eines Verkaufs von Geschäftsaktivitäten können Kundendaten an die übernehmende Partei übertragen werden. Wir informieren Kunden hierüber mindestens 30 Tage im Voraus über die zuletzt bekannte E-Mail-Adresse, damit sie ihre Rechte vor der Übertragung ausüben können, falls gewünscht.

5. Aufbewahrungsfristen

• Rechnungen, Bestell- und Zahlungsdaten: 7 Jahre (gesetzliche steuerliche Aufbewahrungspflicht).
• Konto und zugehörige Kundendaten: solange Ihr Konto aktiv ist. Nach Kündigung bleiben nur die gesetzlich erforderlichen Buchhaltungsunterlagen erhalten.
• Scan-Ereignisse von NFC-Karten: 13 Monate; danach anonymisiert oder gelöscht.
• Server-Zugriffslogs: 12 Monate; danach gelöscht.
• Hochgeladene und generierte Logos: bis Sie sie löschen oder Ihr Konto kündigen.
• Über das Kontaktformular eingegangene Nachrichten: 1 Jahr nach dem letzten Kontakt.

6. Sicherheit

Verbindungen erfolgen über TLS (HTTPS). Passwörter speichern wir nicht selbst — die Authentifizierung läuft über Google OAuth. Der Zugriff auf die Verwaltung ist beschränkt und wird protokolliert. Wir treffen angemessene Maßnahmen zur Datensicherheit, vollständige Sicherheit im Internet kann jedoch nicht garantiert werden.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen können Sie über die Kontaktseite stellen; wir antworten innerhalb von vier Wochen. Sie haben außerdem das Recht, sich bei der niederländischen Datenschutzbehörde zu beschweren.

8. Änderungen

Wir können diese Datenschutzerklärung anpassen. Bei wesentlichen Änderungen veröffentlichen wir einen deutlichen Hinweis auf der Website. Das Datum oben zeigt, wann der Text zuletzt aktualisiert wurde.