Ouvella
← Startseite

Datenschutzerklärung

Zuletzt aktualisiert: November 2026

Diese Seite erklärt, welche personenbezogenen Daten Ouvella verarbeitet, warum, auf welcher Rechtsgrundlage, wie lange und wer darauf zugreifen kann. Sie betrifft alle, die die Website nutzen: wer ein Geschenk erstellt und verschenkt, wer eine Gemeinschaftskarte unterschreibt, wer ein Geschenk erhält, und alle Besucher.

Verantwortlicher

Verantwortlicher für die Verarbeitung ist der Betreiber von Ouvella. Bei Fragen zu deinen Daten oder um deine Rechte auszuüben, schreib an contact@ouvella.com.

1. Ein Geschenk erstellen und kaufen

  • Zweck: dein Geschenk (interaktives Geschenk, Überraschungskalender oder Gemeinschaftskarte) erstellen, es bei jeder Änderung speichern, es nach der Zahlung bereitstellen und dir die spätere Verwaltung ermöglichen.
  • Rechtsgrundlage: die Erfüllung des Vertrags und vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Um unsere gesetzlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c), bewahren wir den Nachweis deiner Zustimmung zur sofortigen Bereitstellung und deines Verzichts auf das Widerrufsrecht mit deiner Bestellung auf, solange du sie nicht löschst, sowie die Rechnungsdaten (Speicherdauer siehe unten).
  • Daten: was du in das Geschenk einfügst (Titel, Texte, Fotos, Sprachaufnahmen, Musik oder ein Link zu Musik, Datumsangaben, Vorname der gefeierten Person…), das Geheimwort, falls du eines wählst (nie im Klartext gespeichert: es wird gehasht), deine E-Mail-Adresse, die Sprache der Website, Datum und Version deiner Einwilligung bei der Zahlung sowie der Zahlungsstatus.
  • Speicherdauer: Eine nicht bezahlte Kreation wird nach 6 Monaten ohne Aktivität gelöscht, und die bei einer nicht bezahlten Kreation eingegebene E-Mail-Adresse wird nach 30 Tagen ohne Aktivität entfernt. Ein bezahltes Geschenk und sein Inhalt bleiben mindestens 5 Jahre online, sofern du es nicht vorher löschst. Rechnungsdaten (Betrag, Datum, Zahlungsreferenz) werden so lange aufbewahrt, wie es unsere buchhalterischen Pflichten verlangen, grundsätzlich 10 Jahre.
  • Wer Zugriff hat: du, über deinen privaten Verwaltungslink; jede Person, der du den Link oder den QR-Code des Geschenks gibst (und das Geheimwort, falls es eines gibt); wir, für den Support; und unsere unten aufgeführten technischen Dienstleister.

2. Bezahlen

  • Zweck: die Zahlung deiner Bestellung abwickeln und Betrug verhindern. Rechtsgrundlage: die Vertragserfüllung (Art. 6 Abs. 1 lit. b).
  • Ablauf: Du gibst deine Zahlungsdaten im sicheren Formular von Stripe ein, unserem Zahlungsdienstleister, dem wir deine E-Mail-Adresse und den Bestellbetrag übermitteln. Ouvella erhält nie deine Kartendaten, sondern nur Ergebnis, Betrag und Referenz der Zahlung. Je nach Gerät und Land bietet dir Stripe Karte, Apple Pay, Google Pay, PayPal oder Link an.
  • Eigenständige Verantwortliche: Stripe verarbeitet einige Daten auch für eigene Zwecke (Betrugsbekämpfung, regulatorische Pflichten). Wenn du PayPal oder Link (den Dienst von Stripe für gespeicherte Zahlungsdaten) wählst, verarbeiten diese Dienste deine Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen; dasselbe gilt für Apple und Google, wenn du mit Apple Pay oder Google Pay bezahlst.
  • Zahlungsprotokoll: Bei jedem Zahlungsversuch speichern wir auf unseren Servern das Ergebnis (Formular geöffnet, Code abgelehnt, Fehler…), die Art des eingegebenen Rabattcodes (nie den Code selbst), die Art des Browsers (der eingebaute Browser einer App wie Instagram oder TikTok oder ein normaler Browser) und das System (iOS, Android, Computer), ohne Cookie, um fehlschlagende Zahlungen zu erkennen und zu beheben. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden Zahlung (Art. 6 Abs. 1 lit. f). Speicherdauer: wie die Rechnungsdaten (siehe 1), auch wenn du dein Geschenk löschst; dieses Protokoll enthält weder deine E-Mail-Adresse noch den Inhalt des Geschenks.

3. Die E-Mails, die du erhältst

  • Service-E-Mails (Rechtsgrundlage: Vertragserfüllung): die Bestätigung mit dem Geschenklink, seinem QR-Code und deinem privaten Verwaltungslink; der Link zum Teilen, damit andere eine Gemeinschaftskarte unterschreiben können; die Benachrichtigung, wenn dein Geschenk geöffnet wurde oder eine Reaktion auf dich wartet; Erinnerungen zu deinem Kalender oder deiner Gemeinschaftskarte; und E-Mails, die du selbst anforderst, etwa das erneute Senden deiner Links.
  • Erinnerung zum Fertigstellen (Rechtsgrundlage: unser berechtigtes Interesse, dir beim Abschluss einer begonnenen Kreation zu helfen, Art. 6 Abs. 1 lit. f): Wenn deine Kreation noch auf die Zahlung wartet, können wir dir einmalig den Link zum Fortsetzen schicken. Du kannst dem über den darin enthaltenen Abmeldelink widersprechen oder indem du einfach auf diese E-Mail antwortest.
  • Erinnerung vor dem ersten Türchen eines Kalenders (Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a): Wenn du beim Anfordern des Links zum Fortsetzen deines Kalenders das vorgesehene Kästchen ankreuzt, dient deine Adresse nur dazu, dir eine einzige E-Mail zu schicken, zwischen drei Tagen und dem Vortag vor dem Öffnen des ersten Türchens, solange der Kalender nicht bezahlt ist. Sie wird direkt nach dieser E-Mail gelöscht, sobald der Kalender bezahlt ist oder sobald sich sein erstes Türchen geöffnet hat. Um deine Einwilligung vorher zu widerrufen, antworte einfach auf die E-Mail mit deinem Link.
  • Rabattcode und Bitten um Bewertung (Rechtsgrundlage: unser berechtigtes Interesse, dir ähnliche Produkte wie das gekaufte anzubieten, Art. L34-5 des französischen Post- und Telekommunikationsgesetzes): Nach deinem Kauf enthält deine Bestätigungs-E-Mail einen Code über 10 % Rabatt auf dein nächstes Geschenk, und wir können dich um eine Bewertung bitten. Du kannst diese Nachrichten schon bei der Zahlung über das vorgesehene Kästchen ablehnen und danach jederzeit kostenlos über den Abmeldelink mit einem Klick, der in jeder dieser E-Mails steht.
  • Speicherdauer: Deine Adresse wird mit deiner Bestellung aufbewahrt (siehe 1). Wenn du dich abmeldest, speichern wir sie so lange wie nötig auf einer Sperrliste, um deine Entscheidung zu respektieren.

4. Eine Gemeinschaftskarte unterschreiben

  • Zweck: deinen Text zu der Gemeinschaftskarte hinzufügen, zu deren Unterzeichnung dich ein Organisator eingeladen hat, und ihn der gefeierten Person übergeben. Rechtsgrundlage: das berechtigte Interesse des Organisators und von Ouvella, die Karte zu gestalten, die du unterschreiben möchtest (Art. 6 Abs. 1 lit. f).
  • Daten: der Name, den du angibst, dein Text, die gewählte Farbe und, falls du sie hinzufügst, ein Foto und eine Sprachnachricht. Ein in deinem Browser gespeicherter Code ermöglicht es dir, deinen Text später vom selben Gerät aus zu bearbeiten oder zurückzuziehen.
  • Wer ihn liest: die gefeierte Person, in der fertigen Karte, und der Organisator. Die anderen Unterzeichner sehen deinen Text nie. Wir können für den Support oder zur Bearbeitung einer Meldung darauf zugreifen.
  • Speicherdauer: Dein Text bleibt so lange bestehen wie die Karte (siehe 1). Du kannst ihn jederzeit vom selben Gerät aus zurückziehen; der Organisator kann ihn ebenfalls löschen, und du kannst uns schreiben, damit wir ihn löschen.

5. Ein Geschenk erhalten

  • Öffnen: Wenn du ein Geschenk öffnest, speichern wir das Datum des ersten und des letzten Öffnens sowie deren Anzahl, um die schenkende Person zu benachrichtigen – nie, von wo oder mit welchem Gerät. Rechtsgrundlage: unser berechtigtes Interesse und das der schenkenden Person, den von ihr bestellten Dienst zu erbringen (Art. 6 Abs. 1 lit. f).
  • Reaktionen: Wenn du eine Reaktion schickst (und, wenn du möchtest, eine kurze Nachricht), wird sie an die Person weitergeleitet, die dir das Geschenk gemacht hat; sie kann sie über ihren Verwaltungslink löschen. Rechtsgrundlage: unser berechtigtes Interesse, weiterzuleiten, was du senden möchtest (Art. 6 Abs. 1 lit. f).
  • Morgen-Erinnerung eines Kalenders: Wenn du sie in einem Kalender anforderst, den du bekommen hast, dient deine E-Mail-Adresse nur dazu, dir an jedem Morgen, an dem ein Türchen aufgeht, eine kurze E-Mail zu schicken. Sie wird der Person, die dir den Kalender schenkt, nie gezeigt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a), die du mit dem Link in jeder E-Mail mit einem Klick widerrufst. Dauer: deine Adresse wird spätestens zwei Tage nach dem letzten Türchen gelöscht, auch wenn du die Erinnerungen vorher abbestellt hast.
  • Speicherdauer: Diese Angaben bleiben so lange bestehen wie das Geschenk (siehe 1).

6. Kundenbewertungen

  • Zweck: deine Bewertung deines Geschenks einholen und sie, wenn du zustimmst, auf der Website veröffentlichen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst.
  • Daten: der Vorname oder das Pseudonym, das du wählst, deine Sterne-Bewertung, dein Text, der Anlass des Geschenks und das Datum der Bewertung.
  • Speicherdauer: Deine Bewertung wird höchstens 5 Jahre aufbewahrt, oder bis du uns unter contact@ouvella.com um ihre Entfernung bittest, falls das früher ist; sie wird dann von der Website genommen. Die Veröffentlichungsregeln stehen in unseren AGB.

7. Herkunft der Verkäufe

  • Zweck: herausfinden, welche Websites, Kampagnen oder geteilten Links uns Kunden bringen (Suchmaschine, KI-Assistent, soziales Netzwerk, ein anderes Geschenk…), um Ouvella bekannter zu machen.
  • Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 82 des französischen Datenschutzgesetzes, Loi Informatique et Libertés), die du erteilst, indem du im Cookie-Banner auf „Akzeptieren“ klickst. Ohne sie wird nichts gespeichert. Du kannst deine Einwilligung jederzeit auf der Cookie-Seite widerrufen.
  • Daten: eine zufällige Kennung deines Browsers, die Herkunft deiner Besuche (verweisende Website, Kampagne, Einstiegsseite), sowie dein Land und dein Gerätetyp; diese Angaben werden mit deiner Bestellung verknüpft.
  • Über ein erhaltenes Geschenk: Wenn du dein Geschenk über den Link am Ende eines Geschenks erstellst, das du erhalten hast, enthält dieser Link einen Code, der das ursprüngliche Geschenk bezeichnet, ohne Zugriff auf dessen Inhalt zu geben. Dieser Code wird auch ohne Zustimmung im Banner mit deiner Bestellung gespeichert, da dafür kein Tracker verwendet wird; Rechtsgrundlage: unser berechtigtes Interesse zu wissen, wie viele Geschenke weitere nach sich ziehen (Art. 6 Abs. 1 lit. f).
  • Deine Antwort auf die Frage, wie du Ouvella entdeckt hast (freiwillig, eine Auswahl aus einer Liste, nach der Zahlung gestellt): Sie wird mit deiner Bestellung gespeichert, ob du im Cookie-Banner zugestimmt hast oder nicht. Rechtsgrundlage: deine Einwilligung, die du mit deiner Antwort erteilst (Art. 6 Abs. 1 lit. a); du kannst sie widerrufen, indem du uns an contact@ouvella.com schreibst.
  • Speicherdauer: in deinem Browser die auf der Cookie-Seite angegebene Dauer; sobald sie mit einer Bestellung verknüpft sind, werden sie mit ihr aufbewahrt (siehe 1).

8. Reichweitenmessung

Ouvella misst die Nutzung der Website mit Vercel Web Analytics, ohne Cookies und ohne etwas auf deinem Gerät zu speichern: Das Tool erstellt zusammengefasste Statistiken (aufgerufene Seiten, verweisende Website, Land, Geräte- und Browsertyp), ohne eine Kennung, die länger als 24 Stunden aufbewahrt wird, und ohne websiteübergreifendes Tracking. Rechtsgrundlage: unser berechtigtes Interesse, die Nutzung der Website zu verstehen (Art. 6 Abs. 1 lit. f).

9. Sicherheit und Missbrauchsschutz

  • Zweck: den Dienst und deine Daten schützen (Massenanfragen, Versuche, ein Geheimwort zu erraten, Zahlungsbetrug). Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f).
  • Daten: ein Fingerabdruck deiner IP-Adresse (gehasht, nie im Klartext gespeichert), um die Zahl der Anfragen zu begrenzen, und die technischen Protokolle unseres Hosters (IP-Adresse, aufgerufene Seite, Datum und Uhrzeit, Browser).
  • Speicherdauer: Der Fingerabdruck löscht sich nach höchstens 24 Stunden von selbst; technische Protokolle werden höchstens 30 Tage aufbewahrt.

10. Uns schreiben

Wenn du uns an contact@ouvella.com schreibst, nutzen wir deine Nachricht und deine Adresse, um dir zu antworten (Rechtsgrundlage: Vertragserfüllung, wenn deine Anfrage eine Bestellung betrifft, sonst unser berechtigtes Interesse, eingehende Nachrichten zu beantworten), und bewahren sie so lange auf, wie es für die Bearbeitung und Nachverfolgung deiner Anfrage nötig ist. E-Mails an contact@ouvella.com werden über Cloudflare (Email Routing) an ein Gmail-Postfach (Google) weitergeleitet, das sie speichert, auch in den Vereinigten Staaten.

Was Ouvella nie tut

Deine Inhalte werden nie zu Werbezwecken verwendet und weder verkauft noch an Dritte vermietet. Ouvella setzt keine Werbe-Cookies, betreibt kein Profiling und trifft keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht.

Empfänger und Auftragsverarbeiter

Deine Daten werden an die oben genannten Personen und an die unten aufgeführten technischen Dienstleister weitergegeben, die sie in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) verarbeiten. Vercel stellt außerdem die cookiefreie Reichweitenmessung bereit. Stripe, PayPal, Apple und Google verarbeiten zusätzlich einige Daten für eigene Zwecke (siehe 2).

  • Vercel Inc. — Hosting der Anwendung und cookiefreie Reichweitenmessung (Vercel Web Analytics). Standort: Vereinigte Staaten (EU-Regionen verfügbar, darunter Frankfurt). Übermittlungen außerhalb der EU geregelt durch: EU-Standardvertragsklauseln (SCC) 2021/914 + EU-US Data Privacy Framework. DPA
  • Neon Inc. (Databricks-Gruppe) — Datenbank. Standort: Europäische Union – Frankfurt (AWS eu-central-1). Übermittlungen außerhalb der EU geregelt durch: EU-Standardvertragsklauseln (SCC) 2021/914 + EU-US Data Privacy Framework. DPA
  • Cloudflare, Inc. — Speicherung der Medien (Fotos, Audio). Standort: Europäische Union (R2-Jurisdiktion „eu“). Übermittlungen außerhalb der EU geregelt durch: EU-US Data Privacy Framework + EU-Standardvertragsklauseln (SCC) 2021/914. DPA
  • Stripe Payments Europe, Ltd — Zahlung (keine Kartendaten werden über die Website übertragen). Standort: Irland (EU); Verarbeitung kann die Vereinigten Staaten einbeziehen. Übermittlungen außerhalb der EU geregelt durch: EU-Standardvertragsklauseln (SCC) 2021/914 + EU-US Data Privacy Framework. DPA
  • Plus Five Five, Inc. (Resend) — Versand der E-Mails. Standort: Vereinigte Staaten. Übermittlungen außerhalb der EU geregelt durch: EU-Standardvertragsklauseln (SCC) 2021/914 + EU-US Data Privacy Framework. DPA
  • Upstash, Inc. — Ratenbegrenzung (Redis). Standort: Europäische Union – Frankfurt (AWS eu-central-1). Übermittlungen außerhalb der EU geregelt durch: EU-US Data Privacy Framework + EU-Standardvertragsklauseln (SCC) 2021/914. DPA

Übermittlungen außerhalb der Europäischen Union

Unsere Datenbank (Neon), die Speicherung der Medien (Cloudflare R2) und die Ratenbegrenzung (Upstash) werden in der Europäischen Union gehostet. Mehrere Dienstleister sind jedoch US-Unternehmen (insbesondere Vercel, Resend und Stripe), die Daten in den Vereinigten Staaten verarbeiten können. Diese Übermittlungen sind durch die in der obigen Liste für jeden Dienstleister genannten Garantien abgesichert: den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework) für zertifizierte Unternehmen und die Standardvertragsklauseln der Kommission (Beschluss 2021/914). Eine Kopie erhältst du, wenn du uns schreibst.

Deine Rechte

  • Auskunft und Datenübertragbarkeit: eine Kopie deiner Daten erhalten und die Daten, die du uns gegeben hast, in einem gängigen, maschinenlesbaren Format bekommen.
  • Berichtigung und Löschung: unrichtige Daten berichtigen oder deine Daten löschen lassen.
  • Einschränkung und Widerspruch: verlangen, dass wir die Nutzung deiner Daten vorübergehend einschränken, oder einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht; dein Widerspruch gegen Rabatt-E-Mails und Bitten um Bewertung gilt immer, ohne Begründung.
  • Widerruf der Einwilligung: deine Einwilligung jederzeit widerrufen (Veröffentlichung einer Bewertung, Herkunft der Verkäufe), ohne dass dies die zuvor erfolgte Verarbeitung berührt.
  • Verfügungen für den Todesfall: festlegen, was nach deinem Tod mit deinen Daten geschieht (Art. 85 des französischen Datenschutzgesetzes).

Um diese Rechte auszuüben, schreib an contact@ouvella.com, möglichst von der mit deiner Bestellung verknüpften Adresse oder mit dem Link deines Geschenks, damit wir prüfen können, dass die Anfrage wirklich von dir kommt. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern (wir sagen dir dann Bescheid).

Du kannst auch jederzeit selbst handeln, über deinen privaten Verwaltungslink: dein Geschenk bearbeiten, es deaktivieren oder es endgültig löschen. Das Geschenk, seine Fotos, Aufnahmen und Reaktionen und bei einer Gemeinschaftskarte die Texte der Unterzeichner werden dann unwiderruflich von unseren Servern gelöscht. Übrig bleiben nur, ohne deine E-Mail-Adresse und ohne den Inhalt des Geschenks: bei uns der Verkaufsdatensatz (Betrag, Datum, Produkt und gegebenenfalls seine Herkunft, siehe 7) und das Zahlungsprotokoll (siehe 2), für unsere Buchhaltung und Statistik; bei Stripe die Zahlungsdaten, die Stripe für seine eigenen gesetzlichen Pflichten aufbewahrt.

Wenn du der Meinung bist, dass deine Rechte nicht gewahrt werden, kannst du dich bei der CNIL, der französischen Datenschutzbehörde (www.cnil.fr), oder bei der Datenschutzbehörde deines Landes beschweren.