Datenschutzerklärung
Stand: September 2026
KudosDrop ist eine Plattform für Gruppenkarten und gemeinsame Geschenkkassen, bei der Datenschutz an erster Stelle steht. Das Feiern von Kolleginnen, Kollegen und Freunden sollte niemals ein dauerhaftes Konto, Passwörter oder den Verkauf persönlicher Daten erfordern.
Unsere Datenschutzgrundsätze
Kein Nutzerkonto, kein seitenübergreifendes Profiling
Wir erstellen keine Nutzerprofile, verkaufen keine Daten an Werbenetzwerke und verfolgen Sie nicht im Web.
Berechtigung über private Links & PIN
Der Zugriff auf Karten erfolgt ausschließlich über private Links und Organisations-PINs, gesichert mit PBKDF2-SHA256 (100.000 Iterationen).
Konsequente Datensparsamkeit
Wir verarbeiten nur die Daten, die für die Bereitstellung der Grußkarte und die Abwicklung freiwilliger Geschenke unerlässlich sind.
Verarbeitete personenbezogene Daten
- ✓ E-Mail-Adressen von Organisation und Empfang: Ausschließlich zur Übermittlung von Bestätigungen, PIN-Wiederherstellung und Zustellung.
- ✓ Nachrichten und Medien: Grüße, Fotos und GIFs, die auf der Karte eingetragen werden. Nur für Personen mit dem privaten Link einsehbar.
- ✓ Zahlungsdaten: Beiträge zur Geschenkkasse werden direkt von Stripe verarbeitet. KudosDrop speichert niemals vollständige Kartendaten.
- ✓ Sicherheitsdaten: IP-Adressen werden von Cloudflare Turnstile zur Spambekämpfung verarbeitet und nicht für Profilbildung gespeichert.
- ✓ Nutzungsanalyse: Google Analytics erfasst Seitenaufrufe auf der Live-Seite. Werbefunktionen bleiben aus. Private Kartenseiten werden ohne Kartenname oder -id gespeichert.
Auftragsverarbeiter & Dienstleister
Wir arbeiten mit etablierten Dienstleistern auf Basis strenger Auftragsverarbeitungsverträge (AVV) zusammen:
Stripe
Stripe Payments Europe: Zahlungsabwicklung für Kreditkarten, Apple Pay und Google Pay.
Tremendous
Tremendous Inc: Weltweite digitale Gutscheinkataloge und Auszahlung.
Cloudflare
Cloudflare Inc: CDN, Schutz vor Angriffen, Turnstile-Bot-Schutz und R2-Medienspeicher.
Google Cloud (EU)
Google Cloud Platform (GCP): Cloud Run API und Firestore-Datenbank in EU-Rechenzentren.
Google Analytics
Google Analytics (GA4): Messung von Seitenaufrufen auf der Live-Seite. Werbung und Google-Signale bleiben deaktiviert.
Resend
Resend Inc: Versand transaktionaler E-Mails (PIN-Wiederherstellung und Benachrichtigungen).
Speicherdauer & Löschung
Nachrichten bleiben für Empfangende über den privaten Link abrufbar. Die Organisation kann die Karte samt aller Beiträge jederzeit archivieren oder löschen. Lokale Entwürfe im Browser verfallen nach 7 Tagen.
Ihre Rechte nach DSGVO
Gemäß der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte zu:
Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten.
Recht auf Löschung („Recht auf Vergessenwerden“) von Beiträgen oder Karten.
Recht auf Berichtigung unrichtiger Daten.
Recht auf Widerspruch oder Einschränkung der Verarbeitung.
Kontakt für Datenschutz
Bei Fragen zum Datenschutz oder Anträgen auf Löschung erreichen Sie uns unter:
[email protected]