Datenschutz

Wer verantwortlich ist

HocusPost entscheidet, was mit den hier beschriebenen personenbezogenen Daten geschieht, und ist damit Verantwortlicher im Sinne der DSGVO. Du erreichst uns unter der Adresse am Ende dieser Seite.

Was wir erheben

• Das Foto, das du hochlädst, und jede Fassung davon, die ein Filter daraus macht.
• Name und Postanschrift des Empfängers, deine Nachricht und eine Absenderadresse, falls du eine angibst.
• Deine E-Mail-Adresse von der Bezahlseite, damit wir eine Quittung schicken und dir sagen können, wann die Karte bei der Post ist.
• Adressen, die du bewusst in deinem Adressbuch speicherst.
• Adressen, die andere selbst eintragen, wenn du einen Link teilst, der sie darum bittet. Sie landen in deinem Adressbuch und werden niemandem sonst gezeigt; du kannst den Link jederzeit schließen.
• Eine zufällige Kennung in einem Cookie, damit ein anonymer Besucher seine Karten zwischen zwei Seitenaufrufen behält.
• Einen nicht umkehrbaren, verschlüsselten Hash deiner IP-Adresse. Wir können ihn nicht in eine IP-Adresse zurückverwandeln; er existiert nur, damit kein Besucher auf unsere Kosten unbegrenzt Bilder erzeugt.
• Zahlungsdaten gibst du auf Stripes eigener Seite ein. Wir sehen oder speichern deine Kartennummer nie.

Warum wir das dürfen

• Um deine Karte zu drucken und zu verschicken und dir dazu zu antworten: die Erfüllung des Vertrags, den du geschlossen hast.
• Um Missbrauch des Bildgenerators zu verhindern und den Dienst am Laufen zu halten: unser berechtigtes Interesse am Betrieb des Shops.
• Um Unterlagen aufzubewahren, die eine Steuerbehörde verlangen kann: eine gesetzliche Pflicht.

Wer es sonst noch sieht

Nur die Unternehmen, die das Produkt möglich machen, und jedes nur den Teil, den es braucht. Sie handeln auf unsere Weisung und dürfen deine Daten nicht für eigene Zwecke nutzen.

• StripepaymentsEU / US
• Print.oneprinting and posting the cardEU (Netherlands)
• OpenAIapplying the filter to an uploaded photoUS
• Supabasedatabase and image storageEU (Frankfurt)
• Resendsending and receiving emailEU / US
• VercelhostingEU (Frankfurt)

Datenübermittlung außerhalb Europas

Einen Filter anzuwenden schickt dein Foto an OpenAI in den Vereinigten Staaten, und einige unserer anderen Dienstleister arbeiten ebenfalls dort. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission. Wenn dein Foto Europa lieber nie verlassen soll, wende keinen Filter an: ein Foto, das du unverändert verschickst, bleibt in der EU.

Wie lange wir es aufbewahren

• Hochgeladene Fotos und die Bilder, die Filter daraus machen: drei Tage. Eine Karte, die du nie verschickst, wird nach drei Tagen mit ihnen gelöscht — es sei denn, sie wartet auf eine Adresse, um die du jemanden gebeten hast; dann wartet sie bis zu dreißig Tage mit dir. Eine bestellte Karte behält nur ihr fertiges Motiv, das bei der Bestellung bleibt.
• Bestellungen und Quittungen: sieben Jahre, weil das Steuerrecht es verlangt.
• Einträge im Adressbuch: bis du sie löschst.
• Hashes zur Missbrauchsabwehr: dreißig Tage.

Wenn du eine Karte teilst

Teilen erzeugt einen Link zur Vorderseite dieser Karte, und jeder, der den Link hat, kann sie öffnen — das bedeutet Teilen. Der Link zeigt nur das Bild: nie deine Nachricht, nie die Adresse, nie deinen Namen. Du kannst ihn über dieselbe Schaltfläche wieder ausschalten, und ein nie ausgeschalteter Link hört nach sechs Monaten auf zu funktionieren. Eine gelöschte Karte nimmt ihren Link mit.

Deine Rechte

Du kannst eine Kopie deiner Daten verlangen, uns bitten, sie zu berichtigen oder zu löschen, ihrer Nutzung widersprechen oder sie in übertragbarer Form anfordern. Schreib uns eine E-Mail, und wir antworten innerhalb eines Monats. Wenn du meinst, wir seien schlecht mit deinen Daten umgegangen, kannst du dich bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, oder bei der Datenschutzbehörde deines Landes beschweren.

Cookies

Wir setzen zwei: eines, das deinen Browser erkennt, damit deine Karten dir gehören, bevor du ein Konto hast, und eines, das dich angemeldet hält, sobald du eins hast. Beide sind nötig, damit die Seite funktioniert, deshalb fragt keines nach Einwilligung. Seitenaufrufe messen wir mit Vercel Analytics, das Besuche ohne Cookies zählt und kein Profil von dir anlegt.