Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns über dein Interesse an unserer Website und unserer Plattform yourvcard.de. Im Folgenden informieren wir dich darüber, wie wir mit personenbezogenen Daten umgehen, wenn du unsere Website nutzt oder ein Konto bei yourvcard.de anlegst.

1.2 Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Hierzu zählen beispielsweise Name, E-Mail-Adresse, Kontaktdaten oder Inhalte, die du in deinem Nutzerkonto bzw. in deiner digitalen Visitenkarte hinterlegst.

1.3 Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
yourvcard.de
Christoph Doll
Carl-Goerdeler-Str. 42
28327 Bremen
Deutschland
E-Mail: christoph.doll@yourvcard.de

1.4 Wir nehmen den Schutz deiner Daten ernst und verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der DSGVO.

2) Allgemeine Hinweise zu Zwecken und Rechtsgrundlagen

2.1 Wir verarbeiten personenbezogene Daten grundsätzlich nur, wenn dies erforderlich ist, um unsere Leistungen bereitzustellen, unsere vertraglichen Pflichten zu erfüllen, rechtliche Vorgaben einzuhalten oder wenn du eingewilligt hast.

2.2 Rechtsgrundlagen
Soweit einschlägig, stützen wir die Verarbeitung personenbezogener Daten auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen), z. B. Bereitstellung und Verwaltung deines Nutzerkontos, Plattformnutzung
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. Newsletter/Onboarding/Produktinformationen sowie Analyse-/Tracking-Cookies
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. IT-Sicherheit, Stabilität, Missbrauchsvermeidung, Fehleranalyse
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. handels- und steuerrechtliche Aufbewahrung von Rechnungsdaten

2.3 Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über Cookie-Einstellungen oder den Abmeldelink in E-Mails).

3) Datenerfassung beim Besuch unserer Website

3.1 Wenn du unsere Website aufrufst, werden technisch bedingt Daten verarbeitet, um die Website bereitzustellen und sicher zu betreiben (z. B. zur Abwehr von Angriffen, zur Fehleranalyse oder zur Stabilität).

3.2 Dabei können insbesondere folgende Informationen verarbeitet werden: Zeitpunkt des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Referrer-Informationen, Browser-/Geräteinformationen sowie IP-Adresse (ggf. in gekürzter Form). Diese Daten werden primär für technische und sicherheitsrelevante Zwecke verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

4) Registrierung, Nutzerkonto und Nutzung der Plattform

4.1 Für die Nutzung von yourvcard.de ist die Erstellung eines Benutzerkontos erforderlich. Dabei verarbeiten wir insbesondere deine E-Mail-Adresse sowie weitere von dir angegebene Angaben, die zur Kontoführung und zur Nutzung der Plattform erforderlich sind.

4.2 E-Mail-Bestätigung
Um sicherzustellen, dass du Zugriff auf die angegebene E-Mail-Adresse hast, versenden wir eine Bestätigungs-E-Mail. Das Konto wird erst nach erfolgreicher Bestätigung aktiviert.

4.3 Sofern du Inhalte in deiner digitalen Visitenkarte hinterlegst (z. B. Kontaktdaten, Links, Texte, Medien), werden diese im Rahmen der Plattformfunktionalitäten verarbeitet und gespeichert, damit die digitale Visitenkarte angezeigt und genutzt werden kann.

5) Team- und Organisationsfunktionen (Berechtigungen)

5.1 Wenn du yourvcard.de im Rahmen eines Team- oder Organisationskontos nutzt, gelten rollenbasierte Berechtigungen. Administratoren können innerhalb ihrer Organisation Nutzer verwalten und bestimmte Einstellungen vornehmen.

5.2 Nutzer ohne Administratorrechte können grundsätzlich nur ihre eigenen Daten einsehen und bearbeiten. Ein organisationsübergreifender Zugriff auf Daten ist ausgeschlossen.

6) E-Mail-Kommunikation

6.1 System- und Service-E-Mails
Wir versenden E-Mails, die für den Betrieb deines Kontos erforderlich sind (z. B. Bestätigungen, sicherheitsrelevante Hinweise, Konto-Informationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6.2 Onboarding, Updates und Produktinformationen (Einzelnutzer)
Für Einzelnutzer nutzen wir zusätzlich E-Mail-Kommunikation, um ein gutes Onboarding zu gewährleisten und über Neuerungen bzw. Produkt-Updates zu informieren. Diese E-Mails erhältst du nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6.3 Double-Opt-in (Mailchimp)
Die Aufnahme in die Mailingliste erfolgt im Rahmen eines Double-Opt-in-Verfahrens: Nachdem der Nutzer unsere AGB als gelesen markiert hat, wird eine Bestätigungs-E-Mail versendet. Erst wenn der Bestätigungslink geklickt wird, wird die E-Mail-Adresse der Mailingliste hinzugefügt.

6.4 Abmeldung / Widerruf
Du kannst deine Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail.

6.5 Für den Versand dieser Onboarding- und Update-E-Mails nutzen wir einen externen Versanddienstleister (Mailchimp). Dabei können neben der E-Mail-Adresse auch (sofern angegeben) Name sowie technische Versand- und Interaktionsdaten verarbeitet werden (z. B. Zustellstatus; optional auch Öffnungs-/Klickdaten, sofern aktiviert).

7) Zahlungsabwicklung und Abrechnung

7.1 Sofern du kostenpflichtige Leistungen nutzt, erfolgt die Zahlungsabwicklung über einen externen Zahlungsdienstleister (Stripe). Zahlungsdaten wie Kreditkarten- oder Bankdaten werden dabei in der Regel direkt durch den Zahlungsdienstleister verarbeitet.

7.2 Wir verarbeiten und speichern abrechnungsrelevante Angaben (z. B. Rechnungsdaten, Vertragsinformationen), soweit dies zur Vertragserfüllung und aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

8) Empfänger / Kategorien von Empfängern (Dienstleister)

8.1 Zur Bereitstellung und zum Betrieb unserer Website und Plattform setzen wir Dienstleister ein (z. B. Hosting, E-Mail-Versand, Zahlungsabwicklung, Consent-Management, Analyse-Tools). Diese verarbeiten Daten in unserem Auftrag oder als eigenständig Verantwortliche – je nach Rolle und Leistung.

8.2 Wir setzen insbesondere Dienstleister aus folgenden Kategorien ein:

  • Hosting-/Infrastruktur-Dienstleister (Betrieb der Website/Plattform, Speicherung von Daten und Medien)
  • E-Mail-Dienstleister (System-/Service-E-Mails sowie Newsletter/Onboarding, sofern eingewilligt)
  • Zahlungsdienstleister (Abwicklung von Zahlungen, Abrechnungsprozesse)
  • Consent-Management (Einwilligungsverwaltung für Cookies/Tracking)
  • Analyse-/Optimierungsdienste (nur nach Einwilligung)

8.3 Soweit erforderlich, schließen wir mit Dienstleistern Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO ab.

9) Cookies, Consent-Management und Einwilligungen

9.1 Unsere Website verwendet Cookies und ähnliche Technologien. Einige sind technisch notwendig, um die Website bereitzustellen. Andere (z. B. Analyse/Optimierung) setzen wir nur, wenn du zuvor eingewilligt hast.

9.2 Die Verwaltung deiner Einwilligungen erfolgt über ein Consent-Management-Tool (consentmanager). Dort kannst du Einstellungen jederzeit ändern oder Einwilligungen widerrufen.

9.3 Wenn du nicht einwilligst, entstehen dir grundsätzlich keine Nachteile bei der Nutzung der Website, soweit die Funktion nicht zwingend von Cookies abhängt.

10) Webanalyse und Optimierung (nur nach Einwilligung)

10.1 Sofern du eingewilligt hast, setzen wir Analyse-/Optimierungsdienste ein, um zu verstehen, wie unsere Website genutzt wird und um unser Angebot zu verbessern. Hierzu zählen Google Analytics und Microsoft Clarity.

10.2 Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

10.3 Drittlandübermittlung
Im Zusammenhang mit Analyse-/Optimierungsdiensten kann eine Verarbeitung von Daten außerhalb der EU/EWR nicht ausgeschlossen werden. In diesen Fällen achten wir darauf, dass geeignete datenschutzrechtliche Garantien bestehen (z. B. Standardvertragsklauseln).

11) Datensicherheit

11.1 Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff oder unbefugter Weitergabe zu schützen.

11.2 Dazu gehören u. a. der Einsatz verschlüsselter Verbindungen sowie Schutzmechanismen, die den sicheren Betrieb unserer Systeme unterstützen.

12) Speicherdauer und Löschung

12.1 Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

12.2 Kontolöschung
Einzelnutzer können ihr Konto selbst löschen. In Team-/Organisationskonten kann die Löschung durch Administratoren vorgenommen werden.

12.3 Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen (z. B. Rechnungsdaten), werden entsprechend der gesetzlichen Fristen gespeichert und anschließend gelöscht.

13) Betroffenenrechte

13.1 Du hast als betroffene Person folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 DSGVO)

13.2 Zur Geltendmachung deiner Rechte genügt eine Nachricht an: christoph.doll@yourvcard.de

13.3 Beschwerderecht
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

14) Änderungen dieser Datenschutzerklärung

14.1 Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Leistungen ändern. Es gilt die jeweils aktuelle Version auf dieser Seite.

Stand: Januar 2026