Datenschutzerklärung

Stand: 01.04.2026, Version 1.0 · App: Kardlet

1. Verantwortlicher

Konrad Grudzinski
Eisenacher Straße 2d, 80804 München
E-Mail: kontakt@kardlet.de

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:
- E-Mail-Adresse (für Registrierung und Login)
- Passwort (verschlüsselt gespeichert, kein Klartextzugriff)
- Anzeigename (freiwillig angegeben)
- Profilbild und Profilbanner (freiwillig hochgeladen)
- Kontaktattribute (z. B. Telefonnummer, Social-Media-Links, Adresse – ausschließlich vom Nutzer selbst eingetragen)
- Technische Verbindungsdaten (IP-Adresse, Zeitstempel) bei Serveranfragen

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu folgenden Zwecken:
- Bereitstellung und Betrieb der App-Funktionen
- Authentifizierung und Kontoverwaltung
- Freigabe von Profilen über QR-Codes und Freigabe-Tokens
- Verbesserung der App-Sicherheit und -Stabilität

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Basis von:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der App-Dienste)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit und Betrieb der Plattform)

5. Externe Dienste und Drittanbieter

5.1 Firebase (Google Ireland Limited)

Wir nutzen Firebase für die Nutzungs- und App-Absturzanalysen (Firebase Analytics bzw. Crashlytics) unter Einwilligung des Nutzers und ggf. Push-Benachrichtigungen. Firebase wird betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei können Daten in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter: https://firebase.google.com/support/privacy

5.2 Eigener Server

Alle weiteren App-Daten (Profile, Attribute, QR-Codes, Freigabe-Tokens) werden auf in Deutschland lokalisierten Servern verarbeitet und gespeichert. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, Sie teilen Ihr Profil aktiv über einen Freigabe-Link.

6. Datenweitergabe

Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur, wenn Sie selbst ein Profil aktiv teilen, oder soweit wir gesetzlich dazu verpflichtet sind.

7. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von maximal 30 Tagen dauerhaft gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@kardlet.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen der App anzupassen. Die jeweils aktuelle Fassung ist in der App und auf unserer Website abrufbar.