Keine Cookies auf Karten
Vertrauen und Sicherheit. In klaren Worten.
Was wir mit den Daten hinter deiner Karte machen, und was wir bewusst weglassen.
- Datenbank in Frankfurt (EU)
Wenn jemand deine Karte öffnet.
Alles, was passiert, und alles, was nicht passiert.
Passiert
- Deine Karte öffnet sich in ihrem BrowserKeine App, kein Konto, nichts zu installieren.
- Der Besuch zählt in deiner StatistikOhne Cookies und ohne Besucher-ID.
Passiert nicht
- Ein Cookie wird gesetztDeshalb gibt es kein Banner zum Wegklicken.
- Ihre IP-Adresse wird gespeichertUnsere Limits gegen Missbrauch nutzen eine gehashte Netzwerkadresse mit einem täglich wechselnden Salt, nach einem Tag gelöscht.
- Tracker oder Werbepixel ladenKeine Analytics anderer Firmen, keine Werbepixel.
- Eine Anfrage geht an GoogleSchriften kommen von unserer eigenen Website.
- Ihre Daten werden verkauftWas sie auf deiner Karte hinterlassen, geht an dich und an niemanden sonst.
Wo deine Daten liegen
Datenbank und Fotos: Frankfurt, EU
Supabase hostet die Datenbank und den Dateispeicher in Frankfurt. Jeder Kunde kommt nur an seine eigenen Zeilen.
Website und Karten: Vercel
Die Seite und die Kartenseiten liefert Vercel aus. Zahlungen laufen auf der Seite von Stripe; Kartennummern berühren unsere Server nie.
E‑Mail‑Benachrichtigungen: Resend
Anmeldelinks und Benachrichtigungen gehen über Resend in den USA, unter dem EU-US Data Privacy Framework oder den Standardvertragsklauseln.
Die vollständige Liste steht im Vertrag zur Auftragsverarbeitung
Subunternehmer, Aufbewahrungsfristen und deine Rechte sind dort festgehalten, nicht nur hier.
Wie wir sie schützen
Verschlüsselte Verbindungen
Alles läuft über HTTPS mit strikter Transportsicherheit. Browser bekommen eine strikte Content Security Policy, und unsere Seiten lassen sich nicht von anderen Seiten einbetten.
Jeder Kunde abgeschirmt
Row Level Security in der Datenbank: Ein Kunde kann nur seine eigene Karte, Kontakte und Statistiken lesen und ändern. Automatische Tests prüfen diese Regeln bei jeder Änderung.
Eine Karte pro Link
Besucher bekommen eine Karte pro Link und können die Kartenliste nie herunterladen. Eine pausierte Karte zeigt keine Kontaktdaten.
Limits gegen Missbrauch
Anmelden, Kontakte tauschen, das Kontaktformular, Bestellen, der Marken-Scan und Speichern im Editor haben alle ein Limit, geteilt über unsere Server.
Anmelden ohne Passwort
Du meldest dich mit einem E-Mail-Link an. Unser Server antwortet gleich, ob eine Adresse bekannt ist oder nicht, damit niemand herausfinden kann, wer Kunde ist.
Fotos auf dem Server neu kodiert
Uploads werden gelesen und als einfache Bilder neu gespeichert, ohne Metadaten. Fotos unbezahlter Bestellungen liegen in einem privaten Bucket und werden aufgeräumt, wenn der Zahlungslink abläuft.
Deine Website sicher lesen
Der Marken-Scan holt nur öffentliche Adressen, mit Zeit- und Größenlimit, und prüft die Adresse im Moment der Verbindung noch einmal.
Admin nur für Mitarbeiter
Der Admin-Bereich ist nur für Konten mit Admin-Rolle und einem Code aus einer Authenticator-App offen (Zwei-Faktor-Anmeldung). Jede Admin-Aktion prüft beides auf dem Server erneut.
Du behältst die Kontrolle
Exportiere deine Kontakte
Lade alle Kontakte als CSV aus dem Dashboard, jederzeit, für jedes CRM.
Lösche dein Konto selbst
Dashboard, Einstellungen, löschen. Deine Karte, Kontakte und Statistiken sind sofort weg.
Pausiere deine Karte, wähle Suchmaschinen
Pausiere eine Karte mit einem Schalter; eine pausierte Karte zeigt keine Kontaktdaten. Entscheide selbst, ob Suchmaschinen sie listen dürfen.
Ein Vertrag zur Auftragsverarbeitung bei jedem Abo
Du bist Verantwortlicher für die Angaben, die Besucher hinterlassen; wir sind Auftragsverarbeiter. Der Vertrag ist öffentlich und gilt für jedes Paket.
Wo wir ehrlich sind
Noch kein SOC-2- oder ISO-27001-Bericht
Wir sind ein kleiner Dienst von MP Agency. Wir zeigen dir lieber, was wir tun, als ein Siegel, das wir nicht haben. Frag uns alles zu dieser Seite, und wir antworten.
Unser Team arbeitet außerhalb der EU
Die Datenbank steht in der EU; die Menschen hinter heresmine arbeiten damit von außerhalb der EU. Die Datenschutzerklärung erklärt die Grundlage für diese Übermittlung.
Wallet‑Pässe hängen von Apple und Google ab
Die Kartenseite und der QR-Code funktionieren immer, auch wenn ein Wallet-Pass nicht ausgestellt werden kann.
Was passiert, wenn du aufhörst.
Du kannst jederzeit in deinem Dashboard kündigen. Das passiert danach.
Du kündigst
Unter Abonnement in deinem Dashboard. Deine Karte funktioniert bis zum Ende des bezahlten Zeitraums oder deiner Testphase.
Deine Karte pausiert
Ihre Seite zeigt nur noch deinen Namen. Link, QR-Code und NFC-Karte zeigen deine Daten nicht mehr.
Du kannst zurückkommen
Nimm dein Abonnement wieder auf, und dieselbe Karte kommt unter demselben Link zurück, mit QR-Code und NFC-Karte.
Nach sechs Monaten wird sie gelöscht
Sechs Monate nach der Pause verschwindet die Karte mit ihren Kontakten und Statistiken. Lade deine Kontakte vorher als CSV herunter.