Datenschutzerklärung

Entwurf Beschreibt, was keeply heute tatsächlich verarbeitet. Vor dem Start bitte prüfen lassen und die gelb markierten Stellen (Hosting, E-Mail-Versand) ergänzen.

1. Verantwortlicher

PULIT GmbH, ICON Tower 9 / Floor 9, Gertrude-Fröhlich-Sandner Straße 2–4, 1100 Wien, Österreich · info@keeply.at · +43 1 226 55 10

2. Das Wichtigste in Kürze

• Wir verwenden keine Analyse- oder Werbe-Tracker und laden keine Schriften oder Skripte von fremden Servern.
• Erinnerungsseiten sind für Suchmaschinen gesperrt und nur über Sticker oder geteilte Links erreichbar.
• Gästebeiträge werden erst nach Freigabe durch die Seiteninhaberin oder den Seiteninhaber sichtbar.
• Du kannst deine Seite jederzeit vollständig als ZIP herunterladen.

3. Welche Daten wir wofür verarbeiten

Konto

Name, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert), optional Rechnungsadresse. Zweck: Bereitstellung deines Kontos. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Angriffen speichern wir fehlgeschlagene Anmeldeversuche und sperren das Konto kurzzeitig (berechtigtes Interesse, lit. f).

Bestellungen und Zahlung

Rechnungs- und Lieferadresse, bestellte Pakete, Beträge, Zahlungsart. Zweck: Abwicklung, Versand, Buchhaltung. Rechtsgrundlage: Vertrag (lit. b) und gesetzliche Aufbewahrungspflichten (lit. c, 7 Jahre gemäß § 132 BAO). Bezahlt wird über Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Deine Karten- und Kontodaten gibst du direkt bei Stripe ein, wir bekommen sie nie zu sehen. Stripe kann Daten auch in den USA verarbeiten (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Bei Klarna oder Amazon Pay gelten zusätzlich deren Datenschutzhinweise.

Erinnerungsseiten

Texte, Fotos, Videos und Sprachnachrichten, die du hochlädst. Beim Hochladen entfernen wir aus Fotos automatisch Metadaten wie den GPS-Standort. Zweck: Darstellung deiner Seite. Rechtsgrundlage: Vertrag (lit. b). Du bist für die Inhalte verantwortlich und brauchst die Einwilligung der gezeigten Personen. Öffentlich sichtbar wird eine Seite erst, wenn du sie online stellst.

Gästebeiträge

Wer auf einer Seite etwas hinterlässt, gibt einen Namen an und optional Text, Fotos (bis 10), ein Video und eine Sprachnachricht. Mit dem Absenden willigt die Person ein, dass der Beitrag nach Freigabe auf der Seite gezeigt wird (lit. a). Zum Schutz vor Spam speichern wir einen verschlüsselten Fingerabdruck aus IP-Adresse und Browserkennung (nicht umkehrbar, lit. f). Beiträge bleiben gespeichert, bis die Seiteninhaberin oder der Seiteninhaber sie löscht oder die Seite gelöscht wird. Wer seinen eigenen Beitrag entfernt haben möchte, schreibt uns an info@keeply.at.

Push-Benachrichtigungen

Wenn du Push aktivierst, speichern wir die vom Browser erzeugte Empfangsadresse und die Gerätebezeichnung (lit. a). Die Nachrichten werden über den Push-Dienst deines Browsers zugestellt (z. B. Google, Apple, Mozilla oder Microsoft). Du kannst Push jederzeit im Profil deaktivieren.

Empfehlungsprogramm

Wenn du dich über einen Empfehlungslink registrierst, speichern wir, wer dich empfohlen hat, und schreiben der empfehlenden Person für deine Bestellungen Punkte gut. Sie sieht dabei deinen Namen, das Datum und die gutgeschriebenen Punkte, nicht aber Inhalte deiner Bestellung oder deine Seiten. Rechtsgrundlage: Vertrag über das Empfehlungsprogramm (lit. b).

Server-Protokolle

Bei jedem Aufruf verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Website auszuliefern und abzusichern (lit. f). Protokolle werden nach 14 Tagen gelöscht.

4. Cookies und lokale Speicherung

• keeply (Sitzung) und _csrf – technisch notwendig für Anmeldung und Schutz von Formularen.
• _identity – hält dich angemeldet („angemeldet bleiben“), bis zu 30 Tage.
• keeply_ref – merkt sich für 30 Tage, über welchen Empfehlungslink du gekommen bist. Prüfen, ob dafür eine Einwilligung nötig ist (§ 165 Abs. 3 TKG 2021)
• Im lokalen Speicher deines Browsers (nicht bei uns) merken wir uns z. B. deinen Namen für das Gästebuch, ob du schon eine Kerze angezündet hast, und Anzeige-Einstellungen.

5. Empfänger und Auftragsverarbeiter

• Hosting: Anbieter, Sitz und Serverstandort ergänzen
• Zahlungen: Stripe Payments Europe Ltd., Irland
• E-Mail-Versand: Anbieter ergänzen, sobald E-Mails verschickt werden
• Druck und Versand der Sticker: Druckerei ergänzen (erhält Lieferadresse)

6. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Inhalte von Seiten bleiben nach Ablauf der Laufzeit mindestens 12 Monate erhalten, damit du verlängern kannst, und werden danach gelöscht. Rechnungsdaten bewahren wir 7 Jahre auf.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (z. B. über den ZIP-Download) und Widerspruch. Einwilligungen kannst du jederzeit widerrufen. Schreib uns an info@keeply.at. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).