Datenschutzhinweise

1. Verantwortlicher

Verantwortlicher ist Florian Findeis, der unter der Marke Project Kant tätig ist.

Adalbertstraße 56
80799 München, Deutschland
E-Mail: florian@projectkant.com
Telefon: +49 151 70865843

Mit Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an Florian Findeis. Weitere Angaben zum Betreiber finden Sie in unserem Impressum.

2. Website und Hosting

Ihr Browser übermittelt Ihre IP-Adresse, die aufgerufene Seite und technische Anfrage-Header, damit wir die Website ausliefern können. Wir verarbeiten diese Daten, um die Website zu betreiben und vor Missbrauch zu schützen, auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Die Website und die App (Abschnitt 6) hosten wir bei Render Services, Inc., San Francisco, USA, in dessen Service-Region Frankfurt. Render verarbeitet Anfragen an die Website und übermittelte Angaben in unserem Auftrag auf Grundlage seiner Auftragsverarbeitungsvereinbarung. Daten zur Nutzung des Dienstes und zur Sicherheit verarbeitet Render außerdem in eigener Verantwortung, wie in seiner Datenschutzerklärung beschrieben.

Render und seine Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, auch in den USA. Die Datenverarbeitungsbedingungen von Render sehen, soweit anwendbar, das EU-US Data Privacy Framework vor und, soweit dieses Framework nicht anwendbar ist, die Standardvertragsklauseln der Europäischen Kommission. Für Informationen zu diesen Garantien können Sie sich an uns wenden.

Die Website nutzt vorübergehende, IP-basierte Zähler, um wiederholte Anfragen zu begrenzen. Ein Zugriffsprotokoll über Besucher führt sie nicht. Render speichert die Anwendungsprotokolle der Website sieben Tage lang (zur App siehe Abschnitt 6); seine davon getrennte Verarbeitung zu Infrastruktur und Sicherheit richtet sich nach seiner Datenschutzerklärung.

Diese Website verwendet keine Analysewerkzeuge oder Werbepixel und setzt keine Cookies. Schriftarten und Bilder werden von dieser Website ausgeliefert. Ihre Formularangaben speichern wir nicht im Browserspeicher; Ihr Browser kann Felder jedoch unabhängig davon speichern oder wiederherstellen.

3. Optionale LinkedIn-Suche

Verwenden Sie nur Ihr eigenes LinkedIn-Profil. Wenn Sie die LinkedIn-Suche wählen und ihr zustimmen, sendet unser Server die URL dieses Profils an People Data Labs, Inc. (PDL), 455 Market St Ste 1940, PMB 25778, San Francisco, CA 94105, USA. Die Zustellangaben, die Sie später eingeben oder korrigieren, senden wir nicht an PDL.

Wir fragen berufliche Angaben ab, die beim Ausfüllen des Formulars helfen: Ihren Namen, Ihren Arbeitgeber und die Adresse des Hauptsitzes Ihres Arbeitgebers. PDL bezieht seine Daten aus öffentlichen Quellen und von Drittanbietern. E-Mail-Adressen, Felder zur Privatadresse, Telefonnummern oder sensible personenbezogene Daten fragen wir nicht ab. Die zurückgegebenen Angaben können unvollständig oder veraltet sein. Die Adresse des Hauptsitzes eines Unternehmens ist kein Nachweis für den Standort Ihres Büros.

Die LinkedIn-Suche ist optional und beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Angaben stattdessen auch manuell eingeben; das Musterangebot ist dasselbe. Verfügbare Angaben zeigen wir erst an, wenn das zurückgegebene LinkedIn-Profil mit dem von Ihnen angegebenen übereinstimmt. Sie müssen die Angaben prüfen oder korrigieren und eine Adresse in Deutschland bestätigen, an der Sie das Muster empfangen können. Durch die Suche allein wird kein Brief angefordert.

PDL verarbeitet die übermittelte Abfrage in unserem Auftrag auf Grundlage seiner Auftragsverarbeitungsvereinbarung; für seine eigene Datenbank mit beruflichen Daten ist PDL eigenständig verantwortlich. PDL verarbeitet Daten in den USA. Seine Vereinbarung sieht für Übermittlungen, die Beschränkungen unterliegen, die Standardvertragsklauseln der Europäischen Kommission vor. Für Informationen zu diesen Garantien können Sie sich an uns wenden. In der Datenschutzerklärung von PDL finden Sie Informationen zu den Quellen, der Speicherdauer und dem Verfahren für Betroffenenrechte bei PDL, einschließlich der Möglichkeit, sich aus den Datenprodukten von PDL austragen zu lassen.

Ihre Einwilligung in die LinkedIn-Suche können Sie widerrufen, indem Sie sich an uns wenden. Der Widerruf macht eine bereits durchgeführte Abfrage nicht rückgängig und lässt die Verarbeitung vor dem Widerruf unberührt. Er hindert Sie nicht daran, ein Muster manuell anzufordern.

Bedingungen für die Nutzung der LinkedIn-Suche

Die LinkedIn-Suche wird ausschließlich angeboten, um Ihre eigene Anfrage nach einem kostenlosen Muster auszufüllen. Wenn Sie sie wählen, erklären Sie sich mit dieser beschränkten Nutzung und mit der Richtlinie zur zulässigen Datennutzung von PDL einverstanden. Sie dürfen keine anderen Personen suchen, keine Ergebnisse weiterverkaufen oder weiterverbreiten, die Suche nicht automatisieren, keine Daten extrahieren und die Ergebnisse nicht nutzen, um einen Dienst aufzubauen, der PDL ähnelt oder mit PDL konkurriert. Sie dürfen keinen programmatischen Zugriff auf einen erheblichen Teil der Daten oder Funktionen von PDL bereitstellen. Diese Bedingungen gelten für die optionale LinkedIn-Suche, nicht für die Anforderung eines Musters per manueller Eingabe.

4. Ihr kostenloses Muster

Wenn Sie Ihre Anfrage absenden, speichern wir Ihre bestätigten Angaben zu Name, Unternehmen, geschäftlicher E-Mail-Adresse und Zustelladresse, zusammen mit einer Referenz der Anfrage, dem Zeitpunkt, dem Status, der Eingabeart und einem Vermerk über Ihre Bestätigung. Wenn Sie die LinkedIn-Suche genutzt haben, speichern wir außerdem die URL des LinkedIn-Profils, den Vermerk über Ihre Einwilligung in die Suche und eine nicht öffentliche Referenz auf den Datensatz bei PDL, damit wir Datenschutzanfragen umsetzen können. Für diese Referenz gilt dieselbe Speicherdauer wie für den Datensatz zu Ihrem Muster. Ist in der URL der Seite eine Kennzeichnung der Kampagnenquelle enthalten, speichern wir außerdem diese, um nachvollziehen zu können, woher Musteranfragen kommen. Dadurch werden Sie nicht websiteübergreifend verfolgt. Außerdem speichern wir, ob Sie die englische oder die deutsche Seite genutzt haben, damit wir Ihren Musterbrief in dieser Sprache schreiben.

Wir verwenden diese Angaben, um Ihr Muster vorzubereiten und zu versenden, doppelte Anfragen zu verhindern und Fragen dazu zu beantworten. Fordern Sie die Leistung für sich persönlich an, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie für ein Unternehmen, stützen wir uns auf unser berechtigtes Interesse, die Anfrage dieses Unternehmens zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO). Auch die Verhinderung doppelter Anfragen beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Anbieterreferenz verwenden wir, um Datenschutz- und Löschanfragen umzusetzen, auf Grundlage unseres berechtigten Interesses, Entscheidungen zum Datenschutz zu respektieren und die weitere Nutzung von Anbieterdaten nach einem Opt-out zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO).

Die jeweils relevanten Daten erhalten nur die Personen, die Ihre Anfrage bearbeiten, und die Dienstleister, die zu ihrer Erfüllung erforderlich sind. Die Datensätze zu Musteranfragen liegen in einer nicht öffentlichen Datenbank, die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, in der Region Frankfurt hostet. Supabase verarbeitet die Datensätze nach unseren Weisungen auf Grundlage seiner Auftragsverarbeitungsvereinbarung. An der Verarbeitung für Support und Infrastruktur können andere Länder beteiligt sein; die Bedingungen von Supabase sehen für Übermittlungen, die Beschränkungen unterliegen, Standardvertragsklauseln vor. Über diese Website ist die Datenbank nicht öffentlich zugänglich. Für Informationen zu diesen Garantien können Sie sich an uns wenden.

Wird eine Anfrage gespeichert, sendet unser Server uns über Brevo (siehe „Dienstleister“ in Abschnitt 6) eine kurze E-Mail, damit wir wissen, dass wir sie uns ansehen sollen. Sie enthält keine Ihrer Angaben, sondern nur, dass eine Anfrage oder eine Anfrage zur Kostenschätzung eingegangen ist, und wann.

Die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland, erhält den Namen und die Postanschrift, die für die Zustellung Ihres Briefs erforderlich sind. Daten zur Postdienstleistung verarbeitet die Deutsche Post in eigener Verantwortung, wie in ihren Datenschutzinformationen beschrieben.

Die Angabe Ihrer Daten ist freiwillig; Ihre Kontakt- und Zustellangaben benötigen wir jedoch, um die Anfrage zu erfüllen. Das Muster ist kostenlos. Mit der Anforderung entsteht weder eine kostenpflichtige Bestellung noch ein Abonnement noch eine Erlaubnis für allgemeine Werbe-E-Mails.

5. Anfragen und E-Mail

Wenn Sie uns kontaktieren oder sich nach einer Kampagne erkundigen, verwenden wir Ihre Nachricht und Ihre Kontaktdaten, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Schritte hin zu einem Vertrag mit Ihnen persönlich oder Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse, geschäftliche Anfragen zu beantworten. Kontakt im Zusammenhang mit einem Muster beschränkt sich auf diese Anfrage. Einen automatischen Newsletter versenden wir nicht.

Unser Postfach florian@projectkant.com nutzt Google Workspace. Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, stellt Workspace für Kunden in Deutschland bereit. Google verarbeitet E-Mail-Inhalte, Anhänge und Kontaktdaten für den Dienst auf Grundlage seiner Cloud-Auftragsverarbeitungsvereinbarung. Diese Website versendet keine automatischen E-Mails zur Bestätigung von Musteranfragen.

Google und seine Unterauftragsverarbeiter können E-Mail-Daten international verarbeiten, auch in den USA. Wie Google das EU-US Data Privacy Framework für Übermittlungen an Google LLC nutzt, beschreibt Google in seinem Hinweis zu Datenübermittlungen. Seine Datenverarbeitungsbedingungen sehen, soweit erforderlich, Standardvertragsklauseln für andere Übermittlungen vor, die Beschränkungen unterliegen. Für Informationen zu diesen Garantien wenden Sie sich an uns.

Wenn Sie uns über LinkedIn kontaktieren, verarbeitet LinkedIn diesen Austausch nach seiner eigenen Datenschutzerklärung. Diese Website bindet weder eine LinkedIn-Anmeldung noch eine Tracking-Komponente von LinkedIn ein.

Weihnachtskarten

Ihre Anfrage. Wenn Sie Weihnachtskarten anfragen, verwenden wir Ihre Angaben (Firma, Ihren Namen und Ihre Postanschrift, Motiv, Anzahl der Karten, Versandzeitraum, Ihren Text, Ihre Telefonnummer und wie Sie auf uns aufmerksam geworden sind), um Ihnen zu antworten, Ihre kostenlose Visualisierung vorzubereiten, Sie anzurufen, Ihnen ein Angebot zu machen und zu sehen, wie Unternehmen auf uns aufmerksam werden. Für die Visualisierung schreiben wir eine Karte von Hand an Ihren Namen und Ihre Anschrift und schicken Ihnen ein Foto davon per E-Mail. Auf Ihren Wunsch schicken wir Ihnen diese Karte per Post. Die Deutsche Post AG befördert sie als offene Postkarte, sodass Text und Anschrift unterwegs lesbar sind. Wir rufen Sie nur unter der Nummer an, die Sie uns nennen, und nur zu Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Schritte hin zu einem Vertrag auf Ihre Anfrage oder Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse, geschäftliche Anfragen zu beantworten und zu sehen, wie Unternehmen auf uns aufmerksam werden.

Ihre Bestellung. Wenn Sie bestellen, verwenden wir Ihre Bestellangaben, Ihren Text und Ihren Namen als Absender, um Ihre Karten zu schreiben, zu versenden und abzurechnen. Ihr Name steht handschriftlich auf jeder Karte, und die Karte reist als offene Postkarte, sodass Ihre Empfänger und die Deutsche Post AG ihn lesen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, wenn Sie für ein Unternehmen handeln. Auftragsbestätigung, Rechnung sowie Namen und Rechnungsanschrift Ihres Unternehmens bewahren wir als Buchungsbelege 8 Jahre auf und E-Mails, die Handels- oder Geschäftsbriefe zur Bestellung sind, 6 Jahre, jeweils ab Ende des Jahres, weil das deutsche Recht es vorschreibt (Art. 6 Abs. 1 lit. c DSGVO; § 147 AO, § 257 HGB).

Wenn Sie eine Weihnachtskarte von Project Kant erhalten haben

Wir haben sie im Auftrag des Unternehmens geschrieben, das sie verschickt hat und dessen Absendername auf der Karte steht. Dieses Unternehmen hat entschieden, Ihnen zu schreiben, und uns Ihren Namen und Ihre Postanschrift genannt, und, falls es das wollte, Titel, Anrede und ob Sie gesiezt oder geduzt werden. Es ist für Ihre Daten verantwortlich. Wir verarbeiten sie nur nach seinen Weisungen, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), den das Unternehmen abschließt, bevor es uns seine Liste schickt. Wenn Sie wissen möchten, warum Sie die Karte erhalten haben, Ihre Angaben einsehen, berichtigen oder löschen lassen oder keine Karten dieses Unternehmens mehr erhalten möchten, wenden Sie sich an dieses Unternehmen. Schreiben Sie stattdessen uns, nennen wir Ihnen das Unternehmen, leiten Ihr Anliegen unverzüglich dorthin weiter und helfen ihm bei der Antwort. Wir nutzen die Liste nur, um die Karten dieses Unternehmens zu schreiben, zu adressieren und zu versenden. Die Karten schreiben Menschen von Hand, und alle, die für uns schreiben, haben sich schriftlich verpflichtet, die Liste vertraulich zu behandeln. Die Deutsche Post AG befördert die Karte als offene Postkarte, sodass Gruß und Anschrift unterwegs lesbar sind. Die Liste, unsere Arbeitskopien und Ausdrucke löschen bzw. vernichten wir 30 Tage nach dem Versand der letzten Karte der Bestellung (wird keine versandt, 30 Tage nach der Stornierung); verschriebene Karten schreddern wir.

6. Die App von Project Kant

Unternehmen nutzen die App von Project Kant, um handgeschriebene Briefe zu bestellen. Dieser Abschnitt gilt für Personen, die die App nutzen, und für Personen, die einen über die App bestellten Brief erhalten. Der Verantwortliche ist derselbe wie in Abschnitt 1, ausgenommen die Daten der Personen, denen unsere Kunden schreiben; diese verarbeiten wir im Auftrag des Kunden (siehe „Wenn Sie einen Brief von Project Kant erhalten haben“). Durch eine Musteranfrage (Abschnitt 4) entsteht kein Konto in der App, und mit einem Konto in der App wird kein Muster angefordert.

Ihr Konto

• Bei der Registrierung: Ihre geschäftliche E-Mail-Adresse, der Name Ihres Unternehmens und ein Passwort. Ihr Passwort wird über unseren Server an unseren Anmeldedienst Supabase (Abschnitt 4) weitergeleitet, ohne dabei gespeichert oder protokolliert zu werden. Supabase speichert es nur unkenntlich gemacht als Hash (Einwegverschlüsselung) und bewahrt den von Ihnen eingegebenen Unternehmensnamen bei Ihren Anmeldedaten auf. Wir senden Ihnen per E-Mail einen Link, mit dem Sie Ihre Adresse bestätigen. Außerdem speichern wir die Sprache, in der Sie die App nutzen (Deutsch oder Englisch); Sie können sie in den Einstellungen ändern. Wenn Sie die App auf Deutsch nutzen oder genutzt haben, bewahrt Supabase die Sprache auch bei Ihren Anmeldedaten auf, damit die E-Mails zur Bestätigung Ihrer Adresse und zum Zurücksetzen Ihres Passworts in Ihrer Sprache sind.
• Ihr Name und Angaben zu Ihrem Unternehmen: Ihr Name, mit dem Ihre Briefe als Absender unterzeichnet werden; die Absenderadresse Ihres Unternehmens für die Umschläge; eine Rechnungsadresse, falls diese abweicht; und, falls Sie es uns mitteilen, was Briefe für Sie bewirken sollen. Mit Ihrem Namen wird jeder Brief unterzeichnet, und Ihr Name sowie die Absenderadresse Ihres Unternehmens werden auf die Rückseite jedes Umschlags geschrieben, sodass die Personen, denen Sie schreiben, und die Deutsche Post AG (Abschnitt 4) diese Angaben erhalten.
• Weiter mit Google: Wenn Sie diese Option wählen, übermittelt Google Ihren Namen, Ihre E-Mail-Adresse, den Link zu Ihrem Profilbild und die ID Ihres Google-Kontos an Supabase, wo sie bei Ihren Anmeldedaten gespeichert werden; Ihr Browser verbindet sich dafür direkt mit Supabase. Die App selbst verwendet nur Ihre E-Mail-Adresse und Ihren Namen, den wir als Absendernamen für Ihre Briefe vorschlagen; Sie können ihn ändern. Google Ireland Limited stellt die Anmeldung mit Google in eigener Verantwortung bereit (siehe die Datenschutzerklärung von Google) und kann Daten in die USA übermitteln.
• Angemeldet bleiben: Sie bleiben 7 Tage lang angemeldet. Wenn Sie ein neues Passwort festlegen, werden Ihre anderen Geräte abgemeldet.

Wir verwenden diese Angaben, um die App bereitzustellen. Registrieren Sie sich für sich selbst, zum Beispiel als Einzelunternehmer, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie für ein Unternehmen, stützen wir uns auf unser berechtigtes Interesse, den Dienst bereitzustellen, den Ihr Unternehmen nutzt (Art. 6 Abs. 1 lit. f DSGVO). Um das Erraten von Passwörtern und anderen Missbrauch zu verhindern, zählen wir Versuche, sich zu registrieren, sich anzumelden, Ihre E-Mail-Adresse zu bestätigen oder Ihr Passwort zurückzusetzen, anhand einer unkenntlich gemachten Form der IP-Adresse oder E-Mail-Adresse sowie in den Einstellungen angeforderte Passwort-Links pro Konto und löschen die Zählungen nach 15 Minuten, auf Grundlage unseres berechtigten Interesses, Konten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Um die App zu nutzen, müssen Sie Ihre geschäftliche E-Mail-Adresse und ein Passwort angeben (oder die Anmeldung mit Google nutzen), außerdem Ihren Namen und eine Absenderadresse sowie bei der Registrierung per E-Mail den Namen Ihres Unternehmens. Zum Bestellen benötigen Sie zusätzlich eine Rechnungsadresse; das ist Ihre Absenderadresse, sofern Sie keine andere angeben. Ohne diese Angaben können wir Ihr Konto nicht freischalten und keine Bestellungen ausführen. Die Angabe, was Briefe für Sie bewirken sollen, und die Fragen beim Start einer Kampagne sind optional.

Die Warteliste

Wir schalten Konten einzeln frei, in dem Maße, wie unsere Kapazität wächst. Nach Ihrer Registrierung wartet Ihr Konto, bis Florian Findeis es freischaltet; bis dahin speichern wir nur die Angaben, die Sie bei der Registrierung gemacht haben. Um über den Zeitpunkt zu entscheiden, sieht er den Namen Ihres Unternehmens, Ihre E-Mail-Adresse (und Ihren Namen, falls Sie sich mit Google angemeldet haben) und den Zeitpunkt Ihrer Registrierung. Er entscheidet selbst; nichts wird automatisiert entschieden. Sobald Ihr Konto freigeschaltet ist, fragen wir nach Ihrem Namen, Ihrer Absenderadresse und danach, was Briefe für Sie bewirken sollen. Wir speichern das Datum, an dem Ihr Konto freigeschaltet wurde. Nach der Freischaltung teilt Ihnen die App per E-Mail mit, dass Ihr Konto freigeschaltet ist – von florian@projectkant.com über Brevo (siehe „E-Mails“ unten), mit Ihrem Namen, sofern er uns vorliegt, und dem Namen Ihres Unternehmens. Die Rechtsgrundlage ist dieselbe wie für Ihr Konto (siehe oben). Sie können uns jederzeit bitten, Ihr Konto zu löschen, auch während der Wartezeit. Haben wir Ihr Konto 12 Monate nach Ihrer Registrierung nicht freigeschaltet, löschen wir es einschließlich Ihrer Anmeldedaten.

Kampagnen und Bestellungen

Zu jeder Kampagne speichern wir ihren Namen, Ihre Antworten auf die optionalen Fragen beim Start der Kampagne (an wen Sie schreiben, was die Angeschriebenen tun sollen und den Anlass), die Brieftexte, die von Ihnen hinzugefügten Empfänger und die verwendeten Absenderangaben. Wenn Sie bestellen, halten wir fest, wer welche Briefe wann und zu welchem Preis bestätigt hat, sowie das jeweilige Versanddatum Ihrer Briefe.

Sie bezahlen auf der Zahlungsseite der Stripe Payments Europe, Limited (Irland) und geben Ihre Kartendaten und Ihre E-Mail-Adresse dort ein, nie bei uns. Wir übermitteln Stripe den Namen Ihres Unternehmens (oder Ihren eigenen Namen, wenn Ihre Adressen keinen Unternehmensnamen enthalten), die Rechnungsadresse, die Anzahl der Briefe, den Betrag und unsere Bestellreferenz und speichern den Zahlungsstatus sowie die Zahlungsreferenz von Stripe. Bestelldaten verarbeiten wir, um die Bestellung zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO oder, wenn Sie für ein Unternehmen handeln, Art. 6 Abs. 1 lit. f DSGVO), und Buchungsunterlagen bewahren wir auf, weil das deutsche Recht dies vorschreibt (Art. 6 Abs. 1 lit. c DSGVO). Ein Kredit-Scoring führen wir nicht durch.

E-Mails

Die App sendet Ihnen nur die E-Mails, die Sie zur Nutzung Ihres Kontos benötigen: die Links zur Bestätigung der Adresse und zum Zurücksetzen des Passworts sowie die E-Mail, dass Ihr Konto freigeschaltet ist, sobald wir es freischalten. Newsletter oder Werbung versendet sie nicht. Wenn eine Bestellung bezahlt ist oder ihre Zahlung geprüft werden muss, sendet sie außerdem uns – nicht Ihnen – eine kurze Benachrichtigung mit der Bestellreferenz, der Anzahl der Briefe, dem Betrag, dem Versanddatum (nur in der Benachrichtigung, dass sie bezahlt ist) und einem Link zur Bestellung in der App; war die Zahlung nur ein Test, wird darauf hingewiesen. Die E-Mails werden über Brevo versandt, einen Versanddienst mit Sitz in Frankreich, der die E-Mail-Adresse des Empfängers (Ihre oder, bei den Benachrichtigungen, unsere) und den Inhalt der E-Mail erhält. Die Rechtsgrundlage ist dieselbe wie für Ihr Konto (siehe oben).

Der Dienst von Brevo fügt den E-Mails an Sie ein unsichtbares Bild hinzu und leitet ihre Links zunächst über einen eigenen Server, damit er Öffnungen und Klicks zählen kann; in unserem aktuellen Tarif lässt sich das nicht abschalten. Wir haben Brevo so eingestellt, dass anonym gezählt wird: Die Zählungen werden nicht mit Ihrer E-Mail-Adresse verknüpft, und Ihre IP-Adresse wird anonymisiert. Beim Öffnen oder Klicken werden dennoch Ihre IP-Adresse, Angaben zu Ihrem E-Mail-Programm oder Browser und der Zeitpunkt an den Server von Brevo übermittelt. Wir nutzen diese Zählungen nicht.

Florian kann Ihnen zu Ihrem Konto oder einer Bestellung auch selbst schreiben, und zwar über das in Abschnitt 5 beschriebene Postfach.

Wenn Sie einen Brief von Project Kant erhalten haben

Wir haben ihn im Auftrag des Unternehmens geschrieben, das als Absender genannt ist. Dieses Unternehmen hat entschieden, Ihnen zu schreiben, und uns Ihren Namen und Ihre Postanschrift übergeben. Es ist für Ihre Daten verantwortlich; wir verarbeiten sie nur nach seinen Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), den das Unternehmen akzeptiert, bevor es Empfänger hinzufügen kann. Wenn Sie fragen möchten, warum Sie kontaktiert wurden, wenn Sie Ihre Daten einsehen, berichtigen oder löschen lassen möchten oder keine weiteren Briefe dieses Unternehmens erhalten möchten, wenden Sie sich an das als Absender genannte Unternehmen. Schreiben Sie stattdessen uns, leiten wir Ihr Anliegen unverzüglich an dieses Unternehmen weiter und unterstützen es bei der Antwort.

Wir erhalten Ihren Namen, Ihr Unternehmen und Ihre Postanschrift, die übrigen Spalten der Liste des Absenders (zum Beispiel eine Referenznummer aus dessen eigenen Unterlagen oder Angaben zur Personalisierung des Briefs), unabhängig davon, ob der Brief sie verwendet, sowie den Brieftext. Wir verwenden diese Angaben, um diesen Brief zu schreiben, zu adressieren und zu versenden und dem Absender zu melden, ob er versandt, zurückgestellt, nicht versandt oder zurückgekommen ist, mit Datum und, soweit erforderlich, einem kurzen Grund (zum Beispiel „Adresse unbekannt“). Die Deutsche Post AG sieht Ihren Namen und Ihre Adresse auf dem Umschlag (siehe Abschnitt 4). Ihren Namen, Ihre Adresse, die übrigen Angaben und den Brieftext löschen wir 90 Tage nach dem Versand des letzten Briefs dieser Bestellung (wurde keiner versandt, 90 Tage nachdem die Briefe als nicht versandt markiert wurden) oder 90 Tage nach einer Erstattung; ein noch zurückgestellter Brief verzögert dies. Dateien, die wir zum Schreiben der Briefe herunterladen, werden bis zum selben Datum gelöscht. Bezahlt der Absender die Bestellung nie, bleiben Ihre Daten gespeichert, bis der Absender die Kampagne löscht.

Hosting, Sicherheit und Cookies

Die App läuft bei Render (siehe Abschnitt 2) in dessen Service-Region Frankfurt; Anmeldung und Datenbank der App liegen bei Supabase (siehe Abschnitt 4) in der Region Frankfurt. Ihr Browser übermittelt bei jeder Anfrage technische Daten, darunter Ihre IP-Adresse. Render speichert die Protokolle der App 7 Tage lang, und Supabase speichert Anmeldeprotokolle (einschließlich Ihrer IP-Adresse) 1 Tag lang. Unsere eigenen Fehlerprotokolle erfassen die Art der Anfrage, die App-Adresse, an die sie ging, und eine kurze Fehlerbeschreibung. Was Sie senden, protokollieren wir nicht; die Fehlerbeschreibung eines Anbieters kann jedoch gelegentlich einen Wert wie etwa eine E-Mail-Adresse enthalten. Rechtsgrundlage ist unser berechtigtes Interesse, einen sicheren Dienst zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Alle Verbindungen sind verschlüsselt, und jedes Unternehmen sieht nur seine eigenen Daten. Die App enthält keine Analysewerkzeuge und keine Werbung und lädt keine Schriftarten oder Skripte von Servern anderer Unternehmen.

Anders als diese Website setzt die App zwei Cookies. Beide sind für den von Ihnen angeforderten Dienst unbedingt erforderlich; deshalb bitten wir dafür nicht um Ihre Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):

• kant_session hält Sie 7 Tage lang angemeldet.
• kant_google speichert während des Vorgangs „Weiter mit Google“ 10 Minuten lang einen einmaligen Sicherheitswert.

Wie Bestellungen verlaufen

Um zu erkennen, wo der Bestellvorgang ins Stocken gerät, zählen wir, wie viele Kampagnen in den letzten 30 Tagen angelegt wurden, Empfänger erhalten haben, die Zahlungsseite erreicht haben und bezahlt wurden. Wir zählen dies anhand der Bestelldaten, die wir ohnehin speichern (siehe oben), und sehen nur die Gesamtzahlen; zusätzlich wird nichts erfasst, und kein anderes Unternehmen ist beteiligt. Rechtsgrundlage ist unser berechtigtes Interesse, den Bestellvorgang zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister

Neben Render (Abschnitt 2), Supabase (Abschnitt 4) und unserem Postfach bei Google Workspace (Abschnitt 5) verarbeiten die folgenden Unternehmen App-Daten in unserem Auftrag (Brevo außerdem unsere Benachrichtigungen über Musteranfragen, Abschnitt 4), und zwar auf Grundlage von Auftragsverarbeitungsverträgen und nur für die oben genannten Zwecke:

• Stripe Payments Europe, Limited: Zahlungen und Erstattungen; Irland, kann Daten in die USA übermitteln. Für seine eigene Betrugsprävention und seine gesetzlichen Pflichten ist Stripe zudem selbst verantwortlich (siehe die Datenschutzhinweise von Stripe).
• Brevo: versendet die Konto-E-Mails der App sowie kurze Benachrichtigungen an uns über Bestellungen und Musteranfragen; Frankreich.

Google Ireland Limited stellt „Weiter mit Google“ in eigener Verantwortung bereit (siehe „Ihr Konto“).

Soweit Daten in die USA oder in ein anderes Land außerhalb des Europäischen Wirtschaftsraums gelangen können, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien können Sie bei uns anfordern.

Wie lange wir App-Daten speichern

• Namen, Adressen und Referenznummern der Empfänger, die übrigen Spalten der Liste des Absenders, Vermerke zu zurückgestellten, nicht versandten oder zurückgekommenen Briefen, Brieftexte, der verwendete Absender und Ihre Antworten beim Start einer Kampagne: 90 Tage nach dem Versand des letzten Briefs einer Bestellung (wurde keiner versandt, 90 Tage nachdem die Briefe als nicht versandt markiert wurden) oder 90 Tage nach einer Erstattung; ein noch zurückgestellter Brief verzögert dies. Dateien, die wir zum Schreiben der Briefe herunterladen, werden bis zum selben Datum gelöscht. Name der Kampagne, Anzahlen, Status und Datumsangaben bleiben bei den Bestelldaten (8 Jahre, siehe unten).
• Nicht bezahlte Kampagnen (Entwürfe und Kampagnen, die auf die Zahlung warten): bis Sie sie löschen. Wenn Sie eine davon löschen, werden ihre Empfänger, Brieftexte und Antworten sofort gelöscht; ihr Name bleibt gespeichert, bis Ihr Konto gelöscht wird.
• Bestell- und Zahlungsdaten (Betrag, Datum, Status, Zahlungsreferenz): 8 Jahre ab Jahresende, wie es das deutsche Recht vorschreibt (§ 147 AO, § 257 HGB).
• Ihre Konto- und Unternehmensangaben, einschließlich Warteliste und Datum der Freischaltung Ihres Kontos: solange Ihr Konto besteht; gelöscht, wenn Sie uns darum bitten. Ein Konto, das wir nicht freigeschaltet haben, wird 12 Monate nach der Registrierung gelöscht, zusammen mit den zugehörigen Anmeldedaten bei unserem Anmeldedienst. Bitten Sie nach einer bezahlten Bestellung um Löschung, bewahren wir den Namen Ihres Unternehmens und die aktuelle Rechnungsadresse 8 Jahre lang für unsere Buchungsunterlagen auf.
• E-Mails zu Ihrem Konto oder einer Bestellung: Routinenachrichten innerhalb von 120 Tagen nach ihrer Erledigung (wie in Abschnitt 7); Nachrichten, die Geschäftsunterlagen zu einer Bestellung sind, 6 Jahre ab Jahresende (§ 257 HGB).
• Protokolle: die Protokolle der App bei Render 7 Tage; Anmeldeprotokolle bei Supabase 1 Tag.
• E-Mails bei Brevo (Konto-E-Mails und unsere Benachrichtigungen: eine Kopie der E-Mail, ihr Zustellprotokoll und die anonymen Zählungen von Öffnungen und Klicks): 1 Monat.
• Anmeldesitzungen: 7 Tage in der App. Der Eintrag unseres Anmeldedienstes zu Ihrer Anmeldung (Zeitpunkt des Beginns, Ihre IP-Adresse und Ihr Browser) wird zusammen mit dieser Sitzung beendet: wenn Sie sich abmelden, wenn Sie ein neues Passwort festlegen (für Ihre anderen Anmeldungen) oder nach Ablauf der 7 Tage. Ist unser Anmeldedienst in diesem Moment nicht erreichbar, beenden wir den Eintrag, sobald er wieder erreichbar ist. Zähler für Versuche: 15 Minuten.

7. Wie lange wir Website-Daten speichern

Zur App siehe „Wie lange wir App-Daten speichern“ in Abschnitt 6.

• Datensätze zu Musteranfragen: werden 90 Tage nach der Anfrage beim nächsten stündlichen Bereinigungslauf oder Neustart des Servers aus dem aktiven Datenbestand gelöscht. Dies ist unsere betriebliche Speicherfrist, keine gesetzliche Mindestfrist. Löschanfragen vor Ablauf dieser Frist werden einzeln bearbeitet.
• Suchen ohne abgeschickte Anfrage: Die zurückgegebenen Formularangaben werden für erneute Versuche bis zu zwei Minuten vorübergehend vorgehalten und dann beim nächsten minütlichen Bereinigungslauf entfernt. Profil-URL, nicht öffentliche Anbieterreferenz und zufällige Suchreferenz verfallen nach 30 Minuten und werden beim nächsten minütlichen Bereinigungslauf entfernt. Beides geht bei einem Neustart des Servers verloren. Die unverarbeitete Antwort des Anbieters speichern wir nicht in der Datenbank für Musteranfragen.
• Anfragezähler: verfallen nach einer Stunde und werden beim nächsten minütlichen Bereinigungslauf entfernt.
• Zugang zur Bestätigung: Die Bestätigungsseite verwendet ein zufälliges Zugangstoken im Fragment ihrer URL. Es verfällt nach 30 Minuten oder bei einem Neustart des Servers und wird beim nächsten minütlichen Bereinigungslauf entfernt. In Links zu anderen Websites ist es nicht enthalten.
• Korrespondenz zu Mustern und Arbeitskopien: werden bei der monatlichen Überprüfung gelöscht, die auf den Ablauf von 90 Tagen folgt, innerhalb von 120 Tagen nach der Anfrage. Routineanfragen werden innerhalb von 120 Tagen nach ihrer Erledigung gelöscht. Eine konkrete laufende Anfrage, eine gesetzliche Pflicht oder eine Streitigkeit kann es erforderlich machen, die betreffenden Unterlagen länger aufzubewahren; jede solche Ausnahme ist auf diesen Zweck beschränkt.
• Benachrichtigungen über Anfragen: Die kurze E-Mail an uns (Abschnitt 4) enthält keine Ihrer Angaben. Brevo speichert seine Kopie 1 Monat lang; unsere löschen wir bei der monatlichen Überprüfung.
• Anfragen zu Weihnachtskarten: werden wie Routineanfragen innerhalb von 120 Tagen nach ihrer Erledigung gelöscht, zusammen mit dem Foto Ihrer Visualisierung. Unterlagen zu einer Bestellung richten sich nach Abschnitt 5, „Ihre Bestellung“.
• Empfängerlisten für Weihnachtskarten: werden mit Arbeitskopien und Ausdrucken 30 Tage nach dem Versand der letzten Karte der Bestellung gelöscht (wird keine versandt, 30 Tage nach der Stornierung).

Unser aktueller Tarif bei Supabase umfasst keine für Kunden zugänglichen automatischen Datenbank-Backups. Für betriebliche Exporte gilt die oben genannte Frist für Arbeitskopien. Werden Datensätze aus einer Arbeitskopie wiederhergestellt, prüfen wir vor ihrer Verwendung die Ablaufdaten und setzen frühere Löschanfragen erneut um. Für Infrastruktur- und Sicherheitsaufzeichnungen der Anbieter gelten die Datenverarbeitungsbedingungen des jeweiligen Anbieters.

Für Wiederherstellungskopien beim E-Mail-Anbieter gilt das Löschverfahren von Google nach dessen Datenverarbeitungsbedingungen. Die Speicherung von Konto- und Sicherheitsdaten der Anbieter erfolgt getrennt von unseren Datensätzen zu Musteranfragen. Wenden Sie sich an uns, wenn Sie Einzelheiten zu einer bestimmten Löschanfrage benötigen.

8. Ihre Rechte

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen; die Verarbeitung vor dem Widerruf bleibt davon unberührt. Wenden Sie sich an florian@projectkant.com; ein Konto ist dafür nicht erforderlich.

Sie können einer Verarbeitung, die auf berechtigten Interessen beruht, aus Gründen widersprechen, die sich aus Ihrer Situation ergeben. Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere dort, wo Sie wohnen oder arbeiten oder wo nach Ihrer Auffassung ein Verstoß stattgefunden hat. Sie müssen sich nicht zuerst an uns wenden.

Für unsere Niederlassung in Bayern können Sie sich an folgende Behörde wenden: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. Sie können sich auch an eine andere zuständige Behörde wenden.

Wenn Sie einen Brief oder eine Weihnachtskarte erhalten haben, die ein Unternehmen bei uns bestellt hat, entscheidet dieses Unternehmen über Ihre Anliegen (siehe Abschnitte 5 und 6); Anliegen, die bei uns eingehen, leiten wir weiter.

Wir verwenden Ihre Daten nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.