Datenschutzerklärung — Lets Connect

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist Lets Connect. Unser Datenschutzteam erreichen Sie unter privacy@letsconnectcard.com oder postalisch: 107 Sunbeam Street, Wolverhampton, WV2 4PG, Vereinigtes Königreich. Für allgemeine Anfragen nutzen Sie bitte unser Kontaktformular.

2. Welche Daten wir erheben

• Konto- und Profildaten — Name, Position, Unternehmen, Telefonnummer, E-Mail-Adresse, Profilbild, Social-Media-Links, Portfolio-URLs und alle weiteren Felder, die Sie auf Ihrer digitalen Visitenkarte veröffentlichen.
• Bestell- und Rechnungsdaten — Liefer- und Rechnungsadresse, Bestellhistorie, Produktkonfiguration (Material, Farbe, Gravur), sowie die letzten vier Ziffern der verwendeten Zahlungskarte. Vollständige Kartendaten verarbeitet ausschließlich unser PCI-DSS-zertifizierter Zahlungsdienstleister.
• Lead-Erfassungsdaten — Kontaktdaten, die Personen, die Ihre Karte antippen oder scannen, freiwillig über das Lead-Formular Ihres Profils übermitteln und die im CRM-Bereich Ihres Kontos gespeichert werden.
• Support-Korrespondenz — Nachrichten, Anhänge und Notizen bei E-Mail-, Chat- oder Telefonanfragen.
• Geräte- und Nutzungsdaten — IP-Adresse, ungefährer Standort (per IP), Browsertyp, Betriebssystem, Referrer, aufgerufene Seiten, Klicks, Sitzungsdauer und NFC-Tap-Ereignisse.
• Cookies — technisch notwendige Cookies sowie — nur mit Ihrer Einwilligung — Analyse- und Marketing-Cookies.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Programmierung Ihrer NFC-Karte, Hosting Ihres digitalen Profils, Auslieferung der Ware, Kundenbetreuung, Lead-CRM.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Missbrauchs- und Betrugsprävention, Sicherheits-Logs, aggregierte Nutzungsstatistiken zur Produktverbesserung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — nicht essenzielle Cookies, Newsletter, Marketing-E-Mails. Die Einwilligung ist jederzeit widerruflich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Aufbewahrung steuerrelevanter Unterlagen, Auskünfte an Behörden.

4. Cookies und Tracking-Technologien

Wir verwenden technisch notwendige Cookies (Anmeldung, Warenkorb, Sicherheit) sowie — nach Einwilligung im Cookie-Banner — Analyse- und Marketing-Cookies. Sie können Ihre Auswahl jederzeit über den Banner oder Ihre Browsereinstellungen ändern. Das Ablehnen nicht essenzieller Cookies hat keinen Einfluss auf Ihre Bestellung.

5. Empfänger und Auftragsverarbeiter

Wir geben nur die notwendigen Daten an sorgfältig ausgewählte Dienstleister weiter, die vertraglich zur Einhaltung der DSGVO verpflichtet sind:

• Zahlungsabwicklung: Stripe.
• Hosting und Datenbank: verwaltete Postgres- und Edge-Function-Infrastruktur in der EU und den USA.
• Versand: DHL, DPD, Deutsche Post und regionale Kurierdienste.
• Transaktionale E-Mails: Resend und vergleichbare Anbieter.
• Analyse: datensparsame Analyse-Tools, die erst nach Einwilligung geladen werden.
• Kundensupport: Helpdesk-Software für Ticket-Bearbeitung.

Lets Connect verkauft Ihre personenbezogenen Daten nicht und betreibt kein cross-context behavioural advertising.

6. Übermittlung in Drittländer

Teilweise verarbeiten unsere Dienstleister Daten außerhalb des EWR. Wir stützen uns dabei auf Angemessenheitsbeschlüsse der EU-Kommission oder auf die aktuellen Standardvertragsklauseln (SCC 2021) zusammen mit technischen Schutzmaßnahmen wie Verschlüsselung. Eine Kopie der Garantien erhalten Sie unter privacy@letsconnectcard.com.

7. Speicherdauer

Konto- und Profildaten speichern wir für die Dauer der aktiven Kundenbeziehung sowie bis zu 24 Monate danach für Gewährleistungs- und Streitfälle. Rechnungs- und Buchhaltungsunterlagen bewahren wir gemäß § 147 AO 10 Jahre auf. Marketing-Einwilligungen speichern wir bis zum Widerruf. Support-Tickets bis zu 36 Monate. Server-Logs bis zu 90 Tage.

8. Ihre Rechte

Ihnen stehen die folgenden Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21), sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Anfragen richten Sie bitte an privacy@letsconnectcard.com. Wir antworten innerhalb von 30 Tagen. Zusätzlich haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde, zum Beispiel dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder Ihrer Landesdatenschutzbehörde.

9. Datensicherheit

Der gesamte Datenverkehr zu letsconnectcard.com wird über HTTPS mit TLS 1.2 oder höher übertragen. Ruhende Daten sind mit AES-256 verschlüsselt. Der Zugriff auf Produktivsysteme ist auf namentlich benannte Mitarbeitende mit Single Sign-On und verpflichtender Zwei-Faktor-Authentifizierung beschränkt und wird protokolliert.

10. Datenschutz für Minderjährige

Unsere Dienste richten sich an erwachsene Berufstätige. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten wir davon Kenntnis erhalten, löschen wir die betreffenden Daten unverzüglich.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Bei wesentlichen Änderungen informieren wir Konto-Inhaber per E-Mail. Der Stand am Anfang dieser Seite zeigt das Datum der letzten Aktualisierung.