Datenschutzerklärung

Wir fragen so wenig wie möglich ab. Kostenlose Karten erstellst du ohne Konto und ohne E-Mail-Adresse. Nur für eine bezahlte Bestellung brauchen wir deine E-Mail-Adresse.

Zuletzt aktualisiert: 12. Oktober 2026

EntwurfDieser Text ist ein Entwurf und wird noch rechtlich geprüft. Angaben in [eckigen Klammern] werden noch ergänzt.

1. Wer ist verantwortlich?

bingomaken ist ein Dienst von EigenVVE in Eigen Hand. Wir sind für die Verarbeitung personenbezogener Daten verantwortlich, wie in dieser Erklärung beschrieben.

Handelsname
bingomaken
satzungsmäßiger Name
EigenVVE in Eigen Hand
Adresse
[noch einzutragen: Adresse]
KvK-Nummer
42188616
E-Mail-Adresse
[email protected]

Fragen zum Datenschutz? Schreib an [email protected] oder nutze das Kontaktformular.

2. Welche Daten verarbeiten wir?

Das hängt davon ab, was du tust:

  • Kostenlose Karten (1–9): kein Name, keine E-Mail-Adresse und kein Konto. Wir verarbeiten aber den Inhalt deines Designs (die Songliste, deine Texte und gegebenenfalls Logos oder Fotos), um das PDF zu erstellen.
  • Bezahlte Bestellung: deine E-Mail-Adresse, das Land für die MwSt., deine Bestellung und der Zahlungsstatus. Nur wenn du eine Rechnung auf einen Firmennamen möchtest: Firmenname und USt-IdNr.
  • Kontaktformular: dein Name, deine E-Mail-Adresse und deine Nachricht.
  • Spotify-Playlist: der Link, den du einfügst, sowie die Titel und Interpreten, die wir damit abrufen. Das sind Daten über die Playlist, nicht über dein Spotify-Konto.
  • Digital spielen: Öffnet ein Mitspieler den Spiellink, erzeugt der Browser einen zufälligen Code. Wir speichern davon nur einen unlesbaren Code (Hash), um zu wissen, welche Karte zu diesem Browser gehört. Die Karte und das, was der Mitspieler markiert, bleiben im Browser des Mitspielers. Wir fragen Mitspieler nicht nach Namen oder E-Mail-Adresse.
  • Technische Daten: IP-Adresse, Zeitpunkt und Browsertyp in Server-Logs, um die Seite zu schützen und Missbrauch einzudämmen. Um die Zahl der Anfragen zu begrenzen, speichern wir deine IP-Adresse höchstens 48 Stunden als unlesbaren Code (Hash). Bei einem kostenlosen Download prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt.

Zahlungsdaten wie deine Kontonummer oder Kartennummer erreichen uns nicht; die verarbeitet Mollie.

3. Wofür und auf welcher Grundlage?

  • Deine Karten erstellen und liefern und Fragen zu deiner Bestellung beantworten: Erfüllung des Vertrags.
  • Buchhaltung und Rechnungen aufbewahren: gesetzliche Verpflichtung.
  • Die Seite schützen und Missbrauch und Betrug verhindern: berechtigtes Interesse.
  • Den Spotify-Player anzeigen und Besucherstatistiken führen: nur mit deiner Einwilligung, die du jederzeit widerrufen kannst.

Wir nutzen deine E-Mail-Adresse nicht für Newsletter oder Werbung. Ohne E-Mail-Adresse können wir eine bezahlte Bestellung nicht liefern. Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile.

4. Wie lange speichern wir Daten?

  • PDF-Dateien: 30 Tage verfügbar, danach löschen wir sie. Bei einer bezahlten Bestellung speichern wir dein Design, die Songliste, hochgeladene Logos und Fotos sowie deine E-Mail-Adresse bis zu 90 Tage nach der Zahlung, damit wir deine Dateien in dieser Zeit über deinen Bestelllink neu erstellen können. Danach löschen wir diese Daten. Bei einem kostenlosen Download speichern wir nichts länger als 30 Tage.
  • Digital spielen: Welche Karte an welchen Browser ging, speichern wir, solange der Spiellink funktioniert.
  • Bestell- und Rechnungsdaten: 7 Jahre, wegen der steuerlichen Aufbewahrungspflicht.
  • Nachrichten über das Kontaktformular: höchstens 12 Monate nach Bearbeitung.
  • Server-Logs: höchstens 30 Tage.
  • Dein Design-Entwurf und deine Cookie-Auswahl liegen nur in deinem eigenen Browser, bis du sie löschst.

5. Mit wem teilen wir Daten?

Wir verkaufen keine Daten. Wir setzen aber Dienstleister ein, die für uns arbeiten, mit einem Auftragsverarbeitungsvertrag, wo nötig:

  • Mollie B.V. (Amsterdam): Zahlungen. Für die Zahlung selbst ist Mollie für deine Daten verantwortlich.
  • Hosting und Speicherung: Railway (website), Supabase (database, file storage).
  • Versand von E-Mails: Resend.
  • Spotify AB: Wir fragen die Songs deiner Playlist über Spotify ab. Nur nach deiner Einwilligung laden wir den Spotify-Player; Spotify verarbeitet dann selbst Daten nach seiner eigenen Datenschutzrichtlinie.
  • Cloudflare, Inc. (USA): die Bot-Prüfung bei kostenlosen Downloads (Turnstile). Cloudflare verarbeitet dafür technische Daten deines Browsers, etwa deine IP-Adresse, und nutzt sie nicht für Werbung.
  • Europäische Kommission (VIES): Gibst du eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie im VIES-System.
  • Statistik: PostHog, Inc. (USA). Nur mit deiner Einwilligung messen wir mit PostHog, welche Seiten besucht werden und ob Besucher Karten erstellen oder bestellen. PostHog verarbeitet dabei auch deine IP-Adresse. Name, E-Mail-Adresse oder Bestelllink senden wir nicht mit.

Verarbeitet einer dieser Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums, geschieht das nur mit geeigneten Garantien, etwa den Standardvertragsklauseln der Europäischen Kommission.

6. Deine Rechte

Du kannst uns um Auskunft, Berichtigung oder Löschung deiner Daten bitten, um Einschränkung der Verarbeitung oder um Übertragung deiner Daten. Du kannst außerdem der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen und eine erteilte Einwilligung widerrufen.

Schick deine Anfrage an [email protected]. Wir antworten innerhalb eines Monats. Bist du anderer Meinung als wir, kannst du eine Beschwerde bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), einreichen.

7. Sicherheit

Dateien liegen in abgeschirmtem Speicher und sind nur über einen persönlichen Link erreichbar, der nicht zu erraten ist und nach 30 Tagen abläuft. Die Verbindung zur Seite ist verschlüsselt. Bewahre deinen Download-Link sorgfältig auf: Wer den Link hat, kann die Dateien öffnen.

Partnerprogramm

Für Partnerkonten verarbeiten wir E-Mail, Passwort-Hashes, Bestätigungs- und Sitzungsdaten, verschlüsselte Begünstigten- und Bankdaten sowie Provisions- und Auszahlungsdaten. Partner sehen anonymisierte Verkäufe ohne Kundenkontaktdaten. Berechtigte Administratoren können Bankdaten für manuelle Überweisungen einsehen. Partner- und Kundenkontodaten werden nicht an Analytics gesendet.

8. Cookies

Welchen Speicher wir nutzen und was erst nach Einwilligung lädt, liest du in der Cookie-Erklärung.

Zu Cookies und Einwilligung →

9. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Das Datum oben zeigt, welche Version du liest.