Datenschutzerklärung

1. Die Kurzfassung

• Wir verwenden die Angaben zu deiner Karte nur, um sie herzustellen, zu verschicken und deine Bestellung zu betreuen.
• Wir kontaktieren nie die Person, der du schickst, und nehmen sie nie in eine Liste auf.
• Wir verkaufen nie deine Daten und schicken nie Werbe-E-Mails.
• Wir nutzen deine Nachricht, deinen Covertext oder deine Handschrift nie, um KI-Modelle zu trainieren.
• Wenn du bezahlst, legen wir dir ein Konto an, damit du deine Bestellungen sehen kannst. Du meldest dich mit einem Code an, den wir dir per E-Mail schicken. Es gibt kein Passwort, und du kannst das Konto jederzeit löschen. Wenn du möchtest, führt es auch ein Adressbuch der Menschen, denen du Karten schickst.
• Wir löschen deine Nachricht und Unterschrift, sobald deine Karte verschickt ist, und kurz danach den Namen und die Straßenadresse der Empfängerin oder des Empfängers.

2. Daten, die wir erheben

Wenn du eine Karte gestaltest und bestellst:

• den Satz, mit dem du dein Cover beschreibst, die daraus entstandenen Cover und das, das du auswählst,
• deine Nachricht und Grußformel sowie deine Unterschrift, wenn du von Hand unterschreibst,
• den Namen und die Postanschrift der Empfängerin oder des Empfängers sowie das Datum, an dem die Karte ankommen soll,
• deinen Namen, deine Postanschrift und deine E-Mail-Adresse und
• wenn du den Stift in deiner eigenen Handschrift schreiben lassen möchtest, ein Foto deiner Handschriftprobe,
• wenn du dein Cover mit einem Foto beginnst, dieses Foto und
• alles, was du im Editor deinem Cover hinzufügst: Wörter, Sticker und Fotos.

Automatisch, wenn du die Website besuchst:

• deine IP-Adresse, Angaben zu Browser und Gerät und die Seiten, die du aufrufst, in unseren Server- und Sicherheitsprotokollen,
• wie du die Website nutzt, über Google Analytics auf snailgram.com.au, und
• woher du kommst, zum Beispiel von einer verweisenden Website oder aus den Kampagnen-Tags eines Links oder einer Anzeige.

Wenn du eine Karte bezahlst: Wir legen ein Konto unter deiner E-Mail-Adresse an, damit du deine Bestellungen unter snailgram.com.au/account sehen kannst. Es enthält nur deine E-Mail-Adresse. Zum Anmelden gibst du sie ein, und wir schicken dir einen Einmalcode per E-Mail.

Wenn du das Adressbuch oder den Empfehlungscode deines Kontos nutzt: die Namen und Adressen, die du speicherst, deinen Empfehlungscode und wie viele Guthaben er eingebracht hat und du genutzt hast. Wenn der Code einer Freundin oder eines Freundes Geld von deiner ersten Karte abzieht, speichern wir den Code bei deiner Bestellung, damit deiner Freundin oder deinem Freund das Guthaben gutgeschrieben werden kann, sobald deine Karte verschickt ist. Wir sagen ihnen nicht, wer du bist.

Wenn du uns kontaktierst: deine E-Mail-Adresse und das, was du uns schreibst.

Wenn du den Hilfe-Chat nutzt: die Fragen, die du stellst. Sie werden beantwortet, während du sie stellst, und nicht gespeichert (siehe Abschnitt 9). Bitte tippe also keine Adressen oder Zahlungsdaten hinein.

Zahlungen werden von Square abgewickelt. Square erhebt deine Karten- oder Wallet-Daten direkt. Wir sehen oder speichern nie deine vollständige Kartennummer. Wir erhalten eine Zahlungsreferenz, den Betrag sowie die Kartenart und die letzten vier Ziffern.

Ohne den Namen und die Adresse der Empfängerin oder des Empfängers und deine E-Mail-Adresse können wir deine Karte nicht herstellen oder verschicken.

3. Daten, die wir nicht erheben

• Du musst dich nicht registrieren und kein Passwort anlegen, um zu bestellen. Das Konto, das wir beim Bezahlen anlegen, braucht nur deine E-Mail-Adresse.
• Wir fragen nicht nach amtlichen Ausweisen oder deinem Geburtsdatum.
• Wir setzen keine Tracking-Pixel sozialer Medien ein.
• Wir erheben weder E-Mail-Adresse noch Telefonnummer der Empfängerin oder des Empfängers.

4. Wie wir deine Daten verwenden

• um deine Cover zu erstellen, deine Nachricht zu schreiben und deine Karte rechtzeitig zu deinem Datum zu verschicken,
• um Zahlungen entgegenzunehmen, Belege auszustellen und Erstattungen und Rückbuchungen zu bearbeiten,
• um dir E-Mails zu deiner Bestellung zu schicken, etwa Bestätigung, Versand und Probleme damit,
• um dir bei der Anmeldung deine Bestellungen, ihren Status und Sendungsnummern zu zeigen,
• um deine Fragen zu beantworten und Beschwerden zu lösen,
• um Betrug und Missbrauch zu verhindern, einschließlich der Durchsetzung dessen, was nach unseren Bedingungen nicht verschickt werden darf, und um die Website sicher zu halten,
• um zu verstehen, wie die Website genutzt wird, und unsere Werbung zu messen, damit wir sie verbessern können, und
• um unsere gesetzlichen Pflichten zu erfüllen, etwa die steuerliche Aufbewahrung von Unterlagen.

Wir verwenden deine Nachricht, deinen Covertext oder deine Handschrift nicht für Marketing oder Profiling. Wir zeigen deine Karte oder zitieren deine Worte nicht in unserem Marketing, es sei denn, du erlaubst es uns.

5. Die Person, der du schreibst

Wenn du uns den Namen und die Adresse einer Person gibst, bestätigst du, dass du sie an uns weitergeben darfst, damit wir ihr eine Karte schicken können. Wir verwenden sie nur, um die Karte zu verschicken und Probleme bei der Zustellung zu klären. Wir kontaktieren sie nie, und die Karte ist von dir, nicht von uns.

Wenn du jemanden in deinem Adressbuch speicherst, bewahren wir Name und Adresse dort getrennt von deinen Bestellungen auf, bis du die Person entfernst oder dein Konto löschst. Wir verwenden sie nur, um die Adresse auszufüllen, wenn du ihr eine Karte schickst.

Deine Nachricht kann persönliche oder sensible Angaben enthalten. Unser Team befasst sich damit nur, um deine Karte herzustellen und zu verschicken.

6. Deine Nachricht, dein Cover und deine Handschrift

• Alles ist bei der Übertragung (TLS) und im Ruhezustand verschlüsselt und wird bei Amazon Web Services in Sydney, Australien, gespeichert.
• Unser Team sieht deine Karte nur, um sie zu schreiben, zu prüfen, zu verpacken und zu verschicken. Darüber hinaus greifen wir nur darauf zu, wenn das Gesetz es verlangt oder um ein von dir gemeldetes Problem zu beheben.
• Deine Cover werden von Bildgenerierungsdiensten allein aus deinem Satz erstellt, oder aus deinem Foto, wenn du es malen lassen möchtest. Wir senden weder deinen Namen noch deine Nachricht oder Adressen dafür, und den Diensten wird nicht mitgeteilt, wer du bist.
• Ein Foto, das du unverändert behältst, bleibt bei uns in Australien. Es wird nur an einen Bildgenerierungsdienst gesendet, wenn du es den Fragen unter „Gestalten“ hinzufügst, damit ein Cover darum herum gemalt wird, und das Studio fragt dich vorher.
• Fotos, die du hochlädst, werden automatisch auf Inhalte geprüft, die nicht gedruckt werden können (siehe Abschnitt 13).
• Die Wörter, Sticker und Fotos, die du im Editor hinzufügst, werden als Anweisungen gespeichert, und unser eigener Server in Sydney zeichnet sie zum Druck auf dein Cover.
• Deine Handschriftprobe wird nur verwendet, um dem Stift deine Schrift beizubringen, und deine Schrift wird nur für Karten verwendet, die du bestellst. Wir nutzen sie nie für die Karte einer anderen Person.

7. An wen wir Daten weitergeben

Wir geben nur weiter, was jeder Anbieter für seine Aufgabe braucht:

• Amazon Web Services Australia hostet die Website, speichert unsere Daten in Sydney, liefert die Website aus (CloudFront), versendet Bestell-E-Mails (SES), führt Kundenkonten und mailt Anmeldecodes (Cognito), schlägt Adressen beim Eintippen vor (Amazon Location Service), prüft hochgeladene Fotos auf Inhalte, die nicht gedruckt werden können (Rekognition), und beantwortet den Hilfe-Chat (Bedrock, in Australien gehostet).
• Bildgenerierungsdienste erstellen Cover aus deinem Satz und malen dein Foto, wenn du das möchtest. Sie erhalten nur den Satz oder das Foto, nie deinen Namen, deine Nachricht, Adressen oder E-Mail-Adresse.
• Cloudflare, Inc. prüft, ob Anfragen zum Erstellen von Covern von einem Menschen und nicht von einem Skript stammen (Turnstile). Es erhält deine IP-Adresse und Browserangaben.
• Australia Post befördert und stellt deine Karte zu. Sie sieht den Namen und die Adresse der Empfängerin oder des Empfängers auf dem Umschlag.
• Square AU Pty Ltd wickelt Karten- und Wallet-Zahlungen und Erstattungen ab und stellt Steuerrechnungen aus.
• Fastmail Pty Ltd hostet unsere Postfächer unter snailgram.com.au und hat daher die E-Mails, die du uns schickst.
• Google Australia stellt Google Analytics bereit, das misst, wie die Website genutzt wird. Es erhält nie deine Nachricht, Adressen, E-Mail-Adresse oder Zahlungsdaten. Google Fonts liefert die Schriftarten der Website aus, daher erhält Google deine IP-Adresse, wenn Seiten geladen werden.

Unsere Anbieter müssen deine Daten vertraulich behandeln und nur nutzen, um uns ihren Dienst zu erbringen. Wir bleiben dafür verantwortlich, wie sie damit umgehen. Wenn wir einen Anbieter, der personenbezogene Daten erhält, hinzufügen oder wechseln, aktualisieren wir zuerst diesen Abschnitt.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, um schweren Schaden oder Betrug zu verhindern oder gegenüber einem Käufer oder Rechtsnachfolger, wenn unser Unternehmen verkauft oder umstrukturiert wird.

8. Weitergabe ins Ausland

Wir speichern deine Daten in Australien. Einige Anbieter greifen möglicherweise aus dem Ausland darauf zu oder verarbeiten sie dort:

• die Vereinigten Staaten, für Unterstützung beim E-Mail-Hosting, die Zahlungsabwicklung und Hosting-Unterstützung,
• die Vereinigten Staaten und andere Länder, in denen Google Rechenzentren betreibt, für Analysen und Schriftarten,
• Singapur, Malaysia und die Vereinigten Staaten, wo Bildgenerierungsdienste Cover aus deinem Satz erstellen und Fotos malen, die du malen lassen möchtest, und
• die Vereinigten Staaten und andere Länder, in denen Cloudflare tätig ist, für die Prüfung, ob du ein Mensch bist.

Ein Foto, das du unverändert behältst, wird nicht ins Ausland gesendet.

Die Bildgenerierungsdienste können speichern, was sie erhalten, und es zur Verbesserung ihrer Modelle nutzen.

9. Wie lange wir Daten aufbewahren

• Deine Nachricht: gelöscht, sobald deine Karte verschickt ist.
• Name und Straßenadresse der Empfängerin oder des Empfängers: entfernt 14 Tage nach der erfassten Zustellung oder 60 Tage nach dem Versand, falls keine Zustellung erfasst wird. Stadtteil, Bundesstaat und Postleitzahl behalten wir länger, um zu verstehen, wohin Karten gehen.
• Cover und Covertexte: Cover, die du nicht gewählt hast, werden innerhalb von vier Monaten gelöscht. Das Cover, das du gewählt hast, bewahren wir für einen möglichen Nachdruck auf und löschen es 30 Tage nach der erfassten Zustellung oder 60 Tage nach dem Versand, falls keine erfasst wird.
• Deine Fotos: Fotos, die du hochlädst, und daraus entstandene Cover werden innerhalb einer Woche gelöscht, es sei denn, du bestellst mit einem davon. Wenn du das tust, bewahren wir die Fotos auf deiner Karte bis 30 Tage nach der Zustellung auf, oder bis 60 Tage nach dem Versand, wenn keine Zustellung erfasst wird, falls das Cover neu gemacht werden muss. Das Cover selbst wird wie jedes andere zur selben Zeit gelöscht.
• Aufzeichnungen über erstellte Cover: was jedes Cover uns gekostet hat und wann es erstellt wurde, ohne Bild, Satz oder Foto, etwa 13 Monate, für unsere Buchhaltung.
• Tageslimits für Cover: eine verschlüsselte Form deiner IP-Adresse, mit der gezählt wird, wie viele Cover du erstellt hast, zwei Tage.
• Deine Handschriftprobe: Das Foto wird gelöscht, sobald der Stift deine Schrift gelernt hat. Die gelernte Schrift wird aufbewahrt, damit du sie wieder verwenden kannst, und 12 Monate nach deiner letzten Karte gelöscht, oder früher, wenn du darum bittest.
• Dein Name auf dem Umschlag: gleichzeitig mit dem Namen und der Straßenadresse der Empfängerin oder des Empfängers entfernt.
• Gespeicherte Karten, die nicht verschickt werden: Nachricht, Adresse der Empfängerin oder des Empfängers, dein Name, das Cover und dein Handschriftfoto werden 60 Tage nach dem Speichern der Karte gelöscht.
• Karten, zu denen wir dir einen Link per E-Mail schicken sollen: Die Karte in ihrem damaligen Stand (ihre Cover, die Nachricht, die Adresse der Empfängerin oder des Empfängers, dein Name und ein eventuelles Handschriftfoto) wird 30 Tage auf unseren Servern aufbewahrt, damit der Link auf jedem Gerät funktioniert, und dann gelöscht. Wir speichern nur eine verschlüsselte Form des Links, die Karte lässt sich also nur mit dem Link öffnen, den wir dir gemailt haben.
• Entwürfe, die du nicht speicherst: bleiben nur in deinem Browser (siehe Abschnitt 10), nie auf unseren Servern.
• Sonstige Bestelldaten, wie Daten und Status: bis zu 18 Monate.
• Dein Konto: bis du es auf der Bestellseite löschst oder uns darum bittest. Anmeldecodes verlieren nach wenigen Minuten ihre Gültigkeit. Das Löschen des Kontos löscht Bestellunterlagen nicht früher, als diese Liste es vorsieht.
• Dein Adressbuch: bis du jemanden daraus entfernst oder dein Konto löschst.
• Dein Empfehlungscode und Guthaben: bis du dein Konto löschst. Mit dem Löschen endet jedes nicht genutzte Guthaben.
• Freunde, deren erste Karte ein Guthaben eingebracht hat: eine verschlüsselte Form ihrer E-Mail-Adresse, damit jeder Freund nur einmal gezählt wird, 18 Monate.
• Deine E-Mail-Adresse: wird mit deiner Bestellreferenz aufbewahrt, damit wir bei früheren Bestellungen helfen und feststellen können, ob eine Karte deine erste ist (für den Neukundenrabatt), bis du uns um Löschung bittest.
• Support-E-Mails: so lange, wie wir sie zur Klärung der Angelegenheit brauchen.
• Fragen und Antworten im Hilfe-Chat: werden weder auf unseren Servern noch in unseren Protokollen gespeichert. Das Gespräch bleibt in deinem Browser-Tab (siehe Abschnitt 10).
• Server- und Sicherheitsprotokolle: 90 Tage.
• Zahlungs- und Transaktionsunterlagen: etwa sieben Jahre, wie es das Steuerrecht verlangt.

10. Was in deinem Browser gespeichert wird

• Google-Analytics-Cookies (_ga und _ga_*), nur auf snailgram.com.au. Du kannst sie in deinen Browsereinstellungen oder mit dem Opt-out-Browser-Add-on von Google blockieren.
• Die Karte, die du gerade gestaltest, damit du dort weitermachen kannst, wo du aufgehört hast.
• Dein Handschriftfoto, bis du es entfernst oder bestellst.
• Die gemalten Cover, die du heute erstellt hast, damit du erneut daraus wählen kannst.
• Deine Sprachwahl.
• Ein Anmelde-Cookie (sg_account), erst wenn du dich anmeldest, um deine Bestellungen zu sehen. Es hält dich bis zu 30 Tage angemeldet, oder bis du dich abmeldest oder dein Konto löschst. Die Skripte der Seite können es nicht lesen, und es wird nur an unseren Anmeldedienst gesendet.
• Dass du angemeldet bist (sg_signed_in), nur der erste Buchstabe deiner E-Mail-Adresse, damit das Menü auf jeder Seite dein Konto anzeigen kann und das Studio dein Adressbuch anbieten kann. Es verschwindet, wenn du dich abmeldest oder wenn die Bestellseite das nächste Mal feststellt, dass du abgemeldet bist.
• Der Empfehlungscode einer Freundin oder eines Freundes, aus ihrem oder seinem Link oder von dir eingetippt, bis du deine erste Karte bezahlst oder ihn entfernst.
• Dein Hilfe-Chat-Gespräch, bis du den Tab schließt.

Mit Ausnahme des Anmelde-Cookies bleiben diese auf deinem Gerät, bis du bestellst oder uns bittest, dir einen Link zu deiner Karte zu mailen (siehe Abschnitt 9). Wenn du die Daten dieser Website in deinem Browser löschst, werden alle entfernt.

11. Sicherheit

• Daten sind im Ruhezustand mit AES-256 und bei der Übertragung mit TLS verschlüsselt. Die Website ist nur über HTTPS erreichbar.
• Nur Personen, die sie brauchen, um deine Karte herzustellen, zu verschicken oder zu betreuen, können sie sehen, und der Zugriff ist auf das Nötige beschränkt.
• Wenn eine Datenpanne voraussichtlich schweren Schaden verursacht, informieren wir dich und das Office of the Australian Information Commissioner, wie es das Notifiable Data Breaches scheme verlangt.

Ein Sicherheitsproblem kannst du nach unserer Richtlinie zur verantwortungsvollen Offenlegung melden.

12. Deine Daten einsehen, berichtigen oder löschen

Du kannst eine Kopie der personenbezogenen Daten verlangen, die wir über dich gespeichert haben, oder uns bitten, sie zu berichtigen oder zu löschen. Schreib dazu an support@snailgram.com.au mit „Privacy request“ im Betreff. Möglicherweise müssen wir zuerst deine Identität bestätigen. Wir antworten innerhalb von 30 Tagen und ohne Kosten. Wenn wir ablehnen, erklären wir dir die Gründe schriftlich.

Du kannst deine Bestellungen auch auf der Bestellseite ansehen, dein Adressbuch ändern oder leeren und dein Konto selbst in den Einstellungen löschen.

Sobald eine Karte verschickt ist, können wir sie nicht mehr ändern. Daten, die wir bereits gelöscht haben, lassen sich nicht wiederherstellen.

13. Automatisierte Prüfungen

Wir führen routinemäßige automatisierte Prüfungen durch, etwa ob eine Adresse vollständig ist und Stadtteil, Bundesstaat und Postleitzahl zusammenpassen, ob eine E-Mail-Adresse gültig ist, ob ein hochgeladenes Foto oder ein Covertext nichts enthält, was nicht gedruckt werden kann, und ob die Website nicht missbraucht wird. Wir treffen keine automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf dich haben. Eine Person prüft jede Bestellung, die wir ablehnen.

14. Personen in der EU, im EWR oder im Vereinigten Königreich

Wenn die DSGVO oder die UK GDPR für dich gilt, ist der Verantwortliche AWS, CYY & Co. Pty Ltd als Treuhänderin für Mumu, Lulu & Co. Wir stützen uns auf diese Rechtsgrundlagen:

• Vertrag: um die Karte, die du bestellt hast, herzustellen und zu verschicken und um dir deine Bestellungen zu zeigen,
• berechtigte Interessen: um die Website sicher zu halten, Betrug zu verhindern und den Service zu verbessern, und
• rechtliche Verpflichtung: um Steuerunterlagen aufzubewahren.

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung deiner Daten verlangen oder der Verwendung widersprechen. Schreib an support@snailgram.com.au mit „GDPR data request“ im Betreff, und wir antworten innerhalb eines Monats. Unterlagen, die wir nach dem Gesetz aufbewahren müssen, können wir nicht löschen. Du kannst dich außerdem bei deiner örtlichen Datenschutzbehörde beschweren.

15. Marketing

Wir schicken keine Werbe-E-Mails. Wir mailen dir nur zu deiner Bestellung oder wenn du uns kontaktiert hast.

16. Kinder

Snailgram ist nicht für Personen unter 18 Jahren gedacht. Wenn du glaubst, dass ein Kind uns seine Daten gegeben hat, kontaktiere uns, und wir löschen sie.

17. Änderungen dieser Erklärung

Wenn wir diese Erklärung aktualisieren, ändern wir das Datum oben auf dieser Seite. Bei einer wichtigen Änderung fassen wir sie auf der Website zusammen. Frühere Versionen kannst du bei uns anfragen.

18. Kontakt und Beschwerden

Schreib an support@snailgram.com.au oder per Post an PO Box 169, South Melbourne VIC 3205, Australia. Wir bestätigen deine Beschwerde innerhalb eines Werktags und wollen sie innerhalb von 30 Tagen lösen.

Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich beim Office of the Australian Information Commissioner beschweren: unter oaic.gov.au, telefonisch unter 1300 363 992 oder per Post an GPO Box 5288, Sydney NSW 2001.