Daten & Privatsphäre

Was mit deinen Karten passiert.

Datenschutzerklärung · Stand: 3. Oktober 2026

Verantwortlicher

Vincent Tristan Florian Wilhelm Tietze
c/o Online-Impressum 9448
Europaring 90
53757 Sankt Augustin
Deutschland

Fragen zu deinen Daten und Löschanfragen: veeventures@protonmail.com. Weitere Kontaktinformationen stehen im Impressum.

Welche Angaben du bereitstellst

Für eine Karte wählst du ein Motiv und kannst Empfängername, Nachricht, Absendername und eine eigene Anrede eingeben. Fotos und Sprachnachrichten sind freiwillige Ergänzungen. Ohne sie kannst du Textkarten gestalten. Für die grundlegende Nutzung legt Unfold kein eigenes Benutzerkonto an.

Die von dir angeforderten Funktionen – Karte erstellen, speichern, versenden und öffnen – dienen der Bereitstellung von Unfold. Soweit dafür personenbezogene Daten verarbeitet werden, erfolgt dies zur Erfüllung der von dir angefragten Leistung nach Art. 6 Abs. 1 lit. b DSGVO. Die technische Zustellung und Anzeige eines Grußes für den Empfänger sowie der sichere Betrieb beruhen außerdem auf dem berechtigten Interesse an dieser Kommunikation und einem funktionsfähigen Dienst nach Art. 6 Abs. 1 lit. f DSGVO.

Auf deinem iPhone

Die App speichert gesendete und empfangene Karten lokal, einschließlich beigefügter Fotos und Sprachnachrichten. Eigene Medienkopien ermöglichen das erneute Öffnen ohne Internet. Außerdem bleiben Einstellungen, der eingegebene Absendername und Informationen zu Kaufberechtigungen auf dem Gerät erhalten. Lokale App-Daten können je nach deinen iOS-Einstellungen Bestandteil eines Gerätebackups werden.

Die Foto-Freistellung erfolgt auf dem Gerät. Eine Sprachnachricht wird erst nach deiner Mikrofonfreigabe aufgenommen. Auswahl und Nutzung dieser Extras sind freiwillig; die Systemberechtigungen kannst du in den iOS-Einstellungen ändern. Bearbeitung und Aufnahme können vorübergehende Dateien erzeugen.

Versand über Apple CloudKit

Bei verfügbarem CloudKit-Versand lädt die App die Karteninhalte in Apples öffentliche CloudKit-Datenbank. Bei einer Fotokarte wird das vorbereitete PNG der Foto-Figur übertragen; eine beigefügte Sprachnachricht wird ebenfalls hochgeladen. Der Empfänger erhält einen Link mit einer zufälligen Kennung.

Der Link ist keine private Zugriffserlaubnis. Wer ihn besitzt, kann die Karte öffnen und weitergeben. Der Record-Typ ist öffentlich lesbar; die Kennung ersetzt keine Zugriffskontrolle. Die Karteninhalte werden durch Unfold nicht Ende-zu-Ende verschlüsselt. Diese Versandart ist nicht für vertrauliche Inhalte gedacht.

Der Absender benötigt zum Hochladen eine passende iCloud-Anmeldung. Empfänger können öffentliche Karten ohne eigene iCloud-Anmeldung lesen. Apple verarbeitet die für seinen Dienst erforderlichen Konto- und technischen Daten nach seinen Bedingungen.

Weitere Informationen: Apple zur öffentlichen CloudKit-Datenbank und Apple-Datenschutzrichtlinie.

Textkarten direkt im Link

Wenn CloudKit für eine reine Textkarte nicht verfügbar ist, kann der gesamte Kartentext in einem Link übertragen werden. Er enthält Motiv, Namen und Nachricht als Base64url-Token. Das ist eine Kodierung, keine Verschlüsselung. Jeder mit dem vollständigen Link kann diese Angaben auslesen.

Die HTTPS-Verbindung schützt den Transport zur Website, verbirgt den Inhalt aber nicht vor dem Empfänger, dem Hostinganbieter oder verwendeten Nachrichten-Diensten. Der Link kann in Nachrichten, Browser-Verlauf, Link-Vorschauen oder technischen Protokollen auftauchen. Die Kartenseite liest den Token im Browser aus. Fotos und Audio werden nicht in solche Links gepackt.

Website und Cloudflare

Die Website unter unfold-42v.pages.dev wird über Cloudflare Pages bereitgestellt. Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungs- und Verkehrsdaten, beispielsweise IP-Adresse und Informationen zu Anfragen und Gerätekonfiguration. Technische Protokolle können anfallen; bei Inline-Karten enthält bereits die angeforderte URL den Kartentext.

Die Bereitstellung und Absicherung der Website erfolgt im berechtigten Interesse an einem zuverlässigen und sicheren Internetangebot nach Art. 6 Abs. 1 lit. f DSGVO. Die statischen Seiten enthalten keine eingebauten Werbe- oder Analyse-Skripte, laden keine externen Schriftarten und setzen selbst keine Analyse-Cookies. Daraus folgt keine Zusage, dass Cloudflare keine Betriebs- oder Sicherheitsdaten verarbeitet.

Die Aufbewahrung technischer Daten bei Cloudflare richtet sich nach der Art des Dienstes, Sicherheitszwecken und den Bedingungen des Anbieters. Eine einheitliche kurze Löschfrist für sämtliche Cloudflare-Daten oder eine ausschließlich europäische Verarbeitung wird hier nicht zugesagt.

Informationen des Anbieters: Cloudflare Privacy Policy, insbesondere „End Users“ und Cloudflare zum Datenschutz.

Empfänger und internationale Verarbeitung

Je nach verwendeter Funktion erhalten Apple, Cloudflare sowie die von dir ausgewählten Empfänger und Teilen-Dienste Daten. Für Personen im Europäischen Wirtschaftsraum benennt Apple die Apple Distribution International Limited in Irland als verantwortliche Apple-Gesellschaft. Cloudflare, Inc. ist ein Anbieter mit Sitz in den USA und einem internationalen Netzwerk. Für E-Mail-Kontakt wird Proton Mail der Proton AG in der Schweiz genutzt.

Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die Anbieter erläutern ihre jeweiligen Übermittlungen und Schutzmechanismen in den verlinkten Datenschutzinformationen. Dazu gehören, soweit einschlägig, Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Eine gesonderte Zusage bestimmter Speicherorte wird für Unfold nicht gemacht.

Weitere Informationen: Cloudflare-Datenverarbeitungsbedingungen, Cloudflare-Standardvertragsklauseln und Proton-Mail-Datenschutz.

Videoexport und Teilen

Der Videoexport erstellt die Kartenzeremonie auf deinem Gerät. Kamera und Mikrofon werden dabei nicht zur Aufnahme deiner Umgebung aktiviert. Eine vorhandene Sprachnachricht kann nach deiner Auswahl Teil des Videos sein. Vorübergehende Exportdateien werden lokal erzeugt; beim Verlassen des Exports versucht die App, sie zu entfernen.

Erst wenn du das Video in Fotos speicherst oder über das iOS-Teilen-Menü weitergibst, wird eine zusätzliche Kopie dort beziehungsweise beim von dir gewählten Dienst angelegt. Für diese Kopien gelten auch dessen Einstellungen und Regeln; beispielsweise kann deine Fotomediathek über iCloud synchronisiert werden.

Käufe und Öffnungsstatus

Die Kaufanbindung verwendet Apple StoreKit. Apple verarbeitet die Zahlung; die App verarbeitet Kaufnachweise und Berechtigungen, um Plus und Einzelkarten freizuschalten. Dies dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Unfold speichert keine von dir eingegebenen Kreditkartendaten. Käufe sind erst mit einer entsprechenden Veröffentlichung und Freigabe im App Store verfügbar.

Ein lokaler Öffnungszeitpunkt zeigt, wann du eine empfangene Karte auf diesem Gerät aufgeklappt hast. Es gibt derzeit keine Benachrichtigung an den Absender und keine Remote-Lesebestätigung. „Geteilt“ bedeutet nur, dass das iOS-Teilen-Menü erfolgreich abgeschlossen wurde.

E-Mail-Kontakt

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt und gegebenenfalls mitgesendete Angaben, um deine Anfrage zu beantworten. Bei Fragen zu einer Leistung beruht dies auf Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen auf dem berechtigten Interesse an ihrer Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Anfragen werden aufbewahrt, solange dies für Bearbeitung und Nachweis des Vorgangs erforderlich ist oder gesetzliche Pflichten bestehen. Danach werden sie gelöscht. Normale E-Mails von anderen Anbietern sind nicht automatisch Ende-zu-Ende verschlüsselt; sende nur Informationen, die zur Bearbeitung nötig sind.

Speicherdauer und Löschung

Lokale Karten bleiben erhalten, bis du sie in „Meine Karten“ löschst oder die App-Daten entfernst. Lokales Löschen entfernt die Karte mit ihren Medien, aber keinen bereits verschickten Link, CloudKit-Record oder eine Kopie beim Empfänger. Wiederherstellungen aus einem Gerätebackup können zuvor gesicherte Daten erneut enthalten.

Für CloudKit-Karten ist derzeit kein automatisches Ablaufdatum implementiert, damit geteilte Karten später wieder geöffnet werden können. Eine Löschung kannst du unter veeventures@protonmail.com anfragen. Gib den betroffenen Link und deinen Bezug zur Karte an; falls nötig, klären wir die Berechtigung zur Löschung. Bereits heruntergeladene Kopien bei Empfängern können wir nicht zurückrufen.

Bei Inline-Karten liegt der Inhalt unmittelbar im Link. Dieser kann nicht nachträglich zentral widerrufen werden; gespeicherte Links und Kopien müssen bei den jeweiligen Empfängern beziehungsweise Diensten entfernt werden. Für Apple-Dienste, Cloudflare-Betriebsdaten, Gerätebackups und externe Teilen-Dienste gelten ergänzend deren Aufbewahrungsregeln.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wende dich dazu an veeventures@protonmail.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes.

Unfold trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich und betreibt kein Profiling zu Werbezwecken.