So gehen wir mit deinen Daten um

Wer wir sind

KYCA.cards ist Verantwortlicher für die Verarbeitung der Daten, um die es auf dieser Seite geht.

Schreib an hej@kyca.cards, wenn es um deine Daten geht. Einen Datenschutzbeauftragten haben wir nicht – wir antworten selbst.

KYCA.cards wird betrieben von KYCA ApS, CVR-Nr. 45054098, Aage Berntsens Alle 38, DK-2750 Ballerup.

Welche Daten wir erhalten

• Die Angaben für deine KarteWas du im Fragebogen und im Studio eingibst: Namen, Datum und Uhrzeit, Orte und Adressen, an wen die Gäste antworten sollen (Name, Telefonnummer oder E-Mail-Adresse), den Kartentext, deine Wünsche und Änderungen – und bei Tisch- und Menükarten die Namen der Gäste und das Menü.
• BilderDeine eigenen Fotos für die Karte und Bilder von Karten, die dir gefallen – oder einen Link zu einem solchen Bild, das wir dann abrufen. Beim Speichern entfernen wir die Metadaten eines Bildes, etwa den GPS-Standort.
• Wenn du bezahlstBei gedruckten Karten: deine E-Mail-Adresse, deinen Namen und deine Lieferadresse, die du bei Stripe eingibst, und was du gekauft hast. Bei Dateien zum Selbstdrucken fragt Stripe nach deiner E-Mail-Adresse, deinem Land und, wo die Mehrwertsteuer es verlangt, deiner Postleitzahl; bei uns wird gespeichert, was du gekauft und bezahlt hast, und deine E-Mail-Adresse in deinem Konto (siehe unten). Bei sofort gelieferten Dateien in der EU oder Norwegen speichern wir außerdem eine Bestätigung mit Zeitstempel, dass du der sofortigen Lieferung und dem Verlust deines Widerrufsrechts zugestimmt hast. Zahlungsdaten – Kartennummer, Wallets, Klarna und Ähnliches – erhalten nur Stripe und der jeweilige Zahlungsanbieter. Sobald die Zahlung bestätigt ist, schicken wir eine Bestellbestätigung an die E-Mail-Adresse, die du bei Stripe eingegeben hast.
• Dein KontoWenn du bezahlt hast, legen wir für die E-Mail-Adresse, mit der du bezahlt hast, ein Konto an, damit du dich unter „Meine Bestellungen“ anmelden und deine Bestellungen und ihren Stand sehen kannst. Das Konto speichert die E-Mail-Adresse, wann es angelegt wurde und wann du dich zuletzt angemeldet hast. Ein Passwort gibt es nicht: Du bekommst einen 6-stelligen Code per E-Mail. Wenn du einen Code anforderst, speichern wir den Code und die E-Mail-Adresse nur als nicht lesbare Prüfsummen (Hashes) und deine gehashte IP-Adresse, damit niemand Tausende Codes anfordern kann.
• Wenn du benachrichtigt werden möchtestDeine E-Mail-Adresse, wenn du Bescheid bekommen möchtest, sobald wir für dich drucken können.
• StatistikWelche Seiten und Karten angesehen und ausgewählt werden, jeweils mit Shop, Sprache, Anlass und Format, wie schnell die Seiten laden und Fehler in der Seite. Ohne Cookies, ohne deine IP-Adresse und ohne das, was du eingibst oder hochlädst. Die zufällige ID der Statistik gilt nur, solange die Seite offen ist – erstellst du aber eine Karte, speichern wir die ID mit deinem Projekt, damit dein nächster Besuch im Projekt als derselbe Besuch zählt, und woher der Besuch kam: die Domain einer anderen Website, die Kampagnenkennzeichen des Links und ob es ein Klick auf eine Anzeige war. Wir zählen auch, was unser Design-Assistent für deine Karte verbraucht: welches Modell, wie viel und was es kostet – nie, was an ihn oder von ihm geschrieben wird.
• TechnikEine gehashte (unlesbar gemachte) Form deiner IP-Adresse, wenn du eine Karte anlegst oder bestellst, damit wir Missbrauch unterbinden können. Unsere Anwendungsprotokolle bei Vercel, mit IP-Adressen, werden einen Tag lang aufbewahrt; Vercel führt daneben eigene Sicherheitsprotokolle nach seinen eigenen Regeln.
• Andere Menschen auf der KarteEine Karte nennt oft andere Menschen – das Brautpaar, die Gäste, die Person, die die Antworten sammelt – und zeigt vielleicht ihre Fotos. Bist du einer davon, haben wir deine Angaben von der Person, die die Karte gestaltet hat, und nutzen sie nur für diese Karte. Manche Anlässe, etwa eine Konfirmation, oder ein Menü können etwas über Glauben oder Gesundheit verraten; auch das nutzen wir für nichts anderes.

Du hast bei uns kein Konto: Deine Karte ist über einen privaten Link erreichbar. Wer den Link hat, kann die Karte öffnen – teile ihn also nur mit Menschen, die sie sehen sollen.

Was der Design-Assistent sieht

Unser Design-Assistent gestaltet und ändert Karten mit Sprach- und Bildmodellen von Anthropic (Claude), OpenAI (GPT) und Google (Gemini). Die Anfragen laufen über OpenRouter, einen US-Dienst, der jede Anfrage an das Modell weitergibt, das sie beantwortet.

Die Modelle sehen Text und Angaben deiner Karte, deine Wünsche und Änderungen, Bilder von Karten, die dir gefallen, und Bilder der Karte selbst – auch mit deinen eigenen Fotos, sobald sie eingesetzt sind. Deine eigenen Fotos schicken wir nie für sich allein, und sie dienen nie als Vorlage für andere Karten.

Ist eine Karte fertig, speichern wir eine Vorlage des Designs, in der wir Namen, Datumsangaben und Orte durch Platzhalter ersetzen, soweit wir sie finden. Die Vorlage ist nur in deinem eigenen Projekt sichtbar – auch mit allem, was wir übersehen haben.

Der Design-Assistent trifft keine Entscheidungen über dich. Er schlägt eine Karte vor, und du entscheidest, ob du sie nimmst.

Wozu – und auf welcher Rechtsgrundlage

• Deine Karte gestalten, ändern und speichernDamit du sie sehen, ändern und später wieder aufrufen kannst. Rechtsgrundlage: die Erbringung des Designservices, den du angefragt hast – auch schon vor dem Kauf (Art. 6 Abs. 1 lit. b DSGVO).
• Bezahlung und LieferungGedruckte Karten werden gedruckt und verschickt; Dateien zum Selbstdrucken öffnen sich im Studio unter dem Link deiner Karte. Rechtsgrundlage: der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung mit Zeitstempel dokumentiert die Vereinbarung zur sofortigen Lieferung und die Erfüllung unserer gesetzlichen Informationspflichten zum Widerrufsrecht (Art. 6 Abs. 1 lit. b und c DSGVO).
• BuchhaltungBestellungen und Zahlungen müssen wir nach dänischem Buchführungsrecht aufbewahren. Rechtsgrundlage: eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Dein Konto und „Meine Bestellungen“Dir deine Bestellungen, ihren Stand und die Sendungsverfolgung zu zeigen und dir den Code zum Anmelden zu schicken. Rechtsgrundlage: unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Andere Menschen auf der KarteNamen, Kontaktangaben und Fotos anderer nutzen wir, weil du und wir ein berechtigtes Interesse daran haben, die gewünschte Karte zu gestalten (Art. 6 Abs. 1 lit. f DSGVO).
• StatistikWir wollen sehen, welche Seiten und Designs funktionieren, wo Besucher hängen bleiben, was unser Design-Assistent kostet und welche Besuche zu einer Bestellung führen – deshalb speichern wir die zufällige ID des Besuchs mit deinem Projekt und geben sie beim Bezahlen an Stripe weiter. Rechtsgrundlage: unser berechtigtes Interesse, den Shop zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen.
• SicherheitDie gehashte IP-Adresse und die Protokolle halten den Dienst am Laufen und verhindern, dass jemand Tausende Karten anlegt. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Benachrichtigung, sobald wir druckenDeine E-Mail-Adresse, wenn du das möchtest. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
• Musst du uns die Daten geben?Kein Gesetz verlangt das. Was der Fragebogen als Pflichtangabe abfragt, brauchen wir für die Karte, die du möchtest, und eine Lieferadresse, um gedruckte Karten zu verschicken; ohne das geht es nicht. Alles andere ist freiwillig.

Wer uns hilft

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Diese Unternehmen verarbeiten sie in unserem Auftrag und nach unseren Weisungen:

VercelUSA · Server in Washington, D.C.

Hostet die Website. Alles, was die Seite verarbeitet, läuft über Vercel; Vercel protokolliert auch die Anfragen.

ConvexUSA · Datenbank in Virginia

Speichert die Karten, deine Angaben dazu und die Bestellungen.

BackblazeUSA · Dateien in Amsterdam

Speichert Bilder, Karten und PDF-Dateien.

StripeIrland · USA

Wickelt die Zahlung ab: E-Mail-Adresse, Name, Adresse und Zahlungsdaten. Für Betrugsprävention und die gesetzlichen Pflichten eines Zahlungsdienstleisters ist Stripe eigenständiger Verantwortlicher – ebenso Klarna und Link von Stripe, wenn du damit bezahlst.

GelatoNorwegen · druckt nahe beim Empfänger

Soll die gedruckten Karten drucken und verschicken: Geht eine Bestellung in den Druck, erhält Gelato Namen, Lieferadresse und Druckdatei, der Paketdienst Namen und Adresse. Noch geben wir keine Kundendaten an Gelato weiter.

ResendUSA · versendet aus Irland

Versendet die Bestellbestätigung: deine E-Mail-Adresse, was du gekauft hast, die Namen und das Datum auf deiner Karte, den Link zu deiner Karte und bei gedruckten Karten deinen Namen und deine Lieferadresse – und den Code, mit dem du dich bei „Meine Bestellungen“ anmeldest, an deine E-Mail-Adresse. Resend speichert die E-Mail und ihr Protokoll 30 Tage lang.

PostHogEU (Frankfurt)

Die Statistik, ohne Cookies und ohne das, was du eingibst.

OpenRouterUSA

Gibt die Anfragen des Design-Assistenten an die Modelle weiter.

Anthropic, OpenAI, GoogleUSA

Die Sprach- und Bildmodelle hinter dem Design-Assistenten.

Wenn das Gesetz es verlangt, müssen wir Daten unter Umständen an eine Behörde herausgeben.

Daten außerhalb der EU

Die Website läuft auf Servern von Vercel in den USA, und Convex speichert die Karten, deine Angaben dazu und die Bestellungen in den USA. OpenRouter, Anthropic, OpenAI und Google verarbeiten die Anfragen des Design-Assistenten in den USA, und Resend speichert die Bestellbestätigungen in den USA. Backblaze, Stripe und PostHog sind US-Unternehmen; auch wenn deine Daten in der EU gespeichert sind, können diese Unternehmen von dort aus darauf zugreifen.

Vercel, Backblaze, Stripe, PostHog, Resend und Google geben an, nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert zu sein; die Übermittlung an sie stützt sich darauf. Bei OpenRouter, Anthropic und OpenAI stützt sie sich auf die Standardvertragsklauseln der EU-Kommission in ihren Auftragsverarbeitungsverträgen, bei Convex, das nicht nach dem Rahmen zertifiziert ist, auf den Auftragsverarbeitungsvertrag von Convex. Schreib uns, wenn du eine Kopie möchtest.

Wie lange wir die Daten speichern

• Karten, Angaben und BilderWir speichern dein Projekt, damit du zurückkommen und nachbestellen kannst – bis du uns bittest, es zu löschen. Dann löschen wir es innerhalb von 30 Tagen. Alte Projekte löschen wir bisher nicht automatisch; wenn wir das einführen, steht es hier.
• Bestellungen5 Jahre ab Ende des Geschäftsjahres, zu dem die Bestellung gehört – so verlangt es das dänische Buchführungsgesetz.
• Konto und AnmeldungDas Konto, solange wir deine Bestellungen aufbewahren (siehe oben), oder bis du uns bittest, es zu löschen. Ein Code gilt 10 Minuten, und wir löschen ihn nach einem Tag; eine Anmeldung hält 400 Tage (gut ein Jahr) oder bis du dich abmeldest.
• E-Mail-Adresse für die BenachrichtigungBis wir dir geschrieben haben oder du uns bittest, sie zu löschen.
• Statistik und ProtokolleDie Statistik liegt höchstens 7 Jahre bei PostHog; die ID des Besuchs bleibt bei deinem Projekt, solange es das Projekt gibt. Unsere Protokolle bei Vercel werden einen Tag lang aufbewahrt; Vercel führt außerdem eigene Sicherheitsprotokolle nach seiner eigenen Datenschutzerklärung.

Cookies und Speicher im Browser

Wir verwenden keine Cookies für Werbung und nichts, was dir auf andere Websites folgt. Das ist alles, was unsere Seiten in deinem Browser speichern – jeweils für etwas, das du auf der Seite nutzt:

• NameWofürDauer
• kyca-storefrontMerkt sich, welchen Shop – Land und Sprache – du zuletzt genutzt hast, damit kyca.cards ihn wieder öffnet.Dauer: Bis du den Browser schließt – 1 Jahr, wenn du Land und Sprache selbst wählst
• ainativeprint:draft:v1Was du im Fragebogen eingegeben hast, damit es beim Neuladen nicht verloren geht. Wird beim Absenden gelöscht.Dauer: Bis zum Absenden
• ainativeprint:access-code:v1Der Zugangscode, falls du einen bekommen hast.Dauer: Bis du ihn löschst
• kyca:market-notice-dismissedDass du den Hinweis zu deinem Shop geschlossen hast.Dauer: Bis der Tab geschlossen wird
• kyca-accountHält dich bei „Meine Bestellungen“ angemeldet. Wird erst gesetzt, wenn du dich anmeldest.Dauer: 400 Tage oder bis du dich abmeldest
• kyca-loginSolange ein Anmeldecode unterwegs ist: welcher Code geprüft wird, und die E-Mail-Adresse, die du eingegeben hast.Dauer: 10 Minuten

Die Statistik läuft in der Seite mit einer zufälligen ID, die es nur gibt, solange die Seite offen ist; sie speichert nichts auf deinem Gerät (sie prüft nur kurz, ob der Browserspeicher funktioniert, und entfernt den Test wieder). Öffnest du dein Projekt wieder, holt die Seite die ID aus deinem Projekt bei uns, nicht von deinem Gerät.

Dein Land sehen wir an deiner Verbindung, wenn eine Seite danach fragt, damit wir dir den Shop deines Landes vorschlagen können. Wir halten es nur im Speicher der Seite; schließt du den Vorschlag, merkt sich der Tab den Ländercode, bis er geschlossen wird.

Beim Bezahlen bist du auf der eigenen Seite von Stripe (checkout.stripe.com). Dort setzt Stripe eigene Cookies, um Betrug zu verhindern – siehe die Datenschutzerklärung von Stripe.

Deine Rechte

Du kannst Auskunft über die Daten verlangen, die wir über dich haben, sie berichtigen oder löschen lassen, sie in einem gängigen Format erhalten und ihre Verarbeitung einschränken lassen. Du kannst allem widersprechen, was wir auf unser berechtigtes Interesse stützen – etwa der Statistik. Eine Einwilligung kannst du jederzeit widerrufen; was wir vorher getan haben, bleibt davon unberührt.

Schreib an hej@kyca.cards und schick am besten den Link zu deiner Karte mit; hast du etwas gekauft, schreib von der E-Mail-Adresse, mit der du bezahlt hast – so finden wir deine Daten. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats.

Beschwerde

Wenn du unzufrieden damit bist, wie wir deine Daten nutzen, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren – zum Beispiel bei der Aufsichtsbehörde deines Bundeslandes. Die Anschriften findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).

Wir haben unseren Sitz in Dänemark, deshalb ist die dänische Datenschutzaufsichtsbehörde Datatilsynet (datatilsynet.dk) für uns zuständig.

Änderungen

Ändern wir, wie wir deine Daten nutzen, aktualisieren wir diese Seite und das Datum oben.