Datenschutz­erklärung

Fassung 1.1 · 25. Oktober 2026

Send a Scratch ist so gebaut, dass die Betreiber den Inhalt einer Karte nicht lesen können. Das ist kein Versprechen über unser Verhalten, sondern eine Eigenschaft der Software — und die beiden Stellen, an denen es nicht gilt, sind unten ausdrücklich benannt.

1. Verantwortlicher

DonkeyCat GmbH, Lindengasse 43/19, A-1070 Wien, Österreich, ist Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO. Die vollständigen Unternehmensdaten stehen im Impressum. Für Fragen zu dieser Erklärung oder zur Ausübung eines Rechts aus Punkt 8: office@donkeycat.com.

Ein Datenschutzbeauftragter wurde nicht bestellt; die Schwellen des Art. 37 DSGVO sind nicht erreicht.

2. Was die Verschlüsselung ändert

Beim Bauen einer Karte setzt dein Browser Bild, Text und einen allfälligen Termin zusammen und verschlüsselt das Ganze mit AES-256-GCM, bevor irgendetwas hochgeladen wird. Der Schlüssel entsteht in deinem Browser, wird nie an uns gesendet und landet im Fragment des Links — dem Teil nach dem #. Diesen Teil einer Adresse übertragen Browser grundsätzlich nicht an Server; er kann also weder in einer Anfrage noch in einem Logfile oder einem Backup auftauchen.

Praktische Folge: Wir haben einen Block Bytes, den wir nicht entschlüsseln können. Wir können dir nicht sagen, was in einer Karte steht, können sie auf Anfrage nicht herausgeben und niemandem in lesbarer Form weitergeben. Löschen können wir sie.

3. Was gespeichert wird und wozu

Daten	Zweck	Rechtsgrundlage
Verschlüsselter Karteninhalt	Bereitstellung der Karte, die du hosten lassen wolltest	Art. 6 Abs. 1 lit. b — Erbringung der gewünschten Leistung
Anlass, eigenes Vorschaubild und Vorschautext	Erzeugung der Linkvorschau	Art. 6 Abs. 1 lit. b
Sprache, Größe in Bytes, Erstellungs- und Ablaufzeitpunkt	Ausliefern und fristgerechtes Löschen	Art. 6 Abs. 1 lit. b
Öffnungszeitpunkt und Zeitzone, falls gesetzt	Verweigerung der Herausgabe vor diesem Moment	Art. 6 Abs. 1 lit. b
Erstes und letztes Öffnen, Anzahl der Öffnungen	Beantwortung der Frage „schon geöffnet?“ für den Absender	Art. 6 Abs. 1 lit. b
Prüfsumme des fünfstelligen Codes	Prüfung des Codes, ohne ihn rekonstruieren zu können	Art. 6 Abs. 1 lit. b
Hashwert der IP-Adresse samt Stundenzähler	Ratenbegrenzung gegen Massenmissbrauch und Code-Raten	Art. 6 Abs. 1 lit. f — berechtigtes Interesse an einem benutzbaren Dienst

Die IP-Adresse wird nur als Hashwert verwendet und nicht im Klartext gespeichert. Ein Kartendatensatz enthält keinen Namen und keine E-Mail-Adresse. Bei optionalen Antwort-Benachrichtigungen verknüpft ein separates Abo deine E-Mail-Adresse mit der Karte.

Anonyme Summen und Reaktionen

Wir zählen tägliche Besuche, Erstellungen, Fehler, Teilaktionen und abgeschlossene Enthüllungen nach Sprache, Anlass, Mobilgerät/Computer und Aktionsart, um den Dienst zu verbessern. Wir zählen außerdem grobe Herkunftskategorien (Suchmaschine, Empfänger-Schaltfläche, Start- oder Anlassseite, andere Website, unbekannt) und Schritte beim Erstellen. Nur die Kategorie wird bis zum Erstellen und Teilen weitergegeben; ursprüngliche Verweis-URLs sind nicht in diesen Messdaten enthalten. Wir zählen auch Validierungsschritte, Antwortarten (Text, Foto oder beides) und Aufrufe des Antwortfachs, ohne diese Ereignisse einer Karte zuzuordnen. Die Summen enthalten keine Besucher- oder Karten-IDs, IP-Adressen, Nachrichtentexte, Fotos oder Schlüssel. Es gibt keine individuellen Nutzungsprofile und kein websiteübergreifendes Tracking. Optionale Browser-Ereignisse berücksichtigen Do Not Track und Global Privacy Control; betriebliche Server-Zähler bleiben aktiv. Grundlage ist unser berechtigtes Interesse an Verständnis und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f).

Empfänger können nach dem Aufdecken anonym reagieren. Nur Summen je Reaktion und Karte werden gespeichert und dem Absender angezeigt (Art. 6 Abs. 1 lit. b); sie zählen keine einzelnen Personen. Die Reaktionssummen verfallen mit der Karte. Öffnungszähler messen Seitenaufrufe, nicht fertig freigerubbelte Karten.

Private Antworten an den Absender

Empfänger können eine kurze Nachricht und optional ein Foto zurücksenden. Beides wird im Browser des Empfängers mit dem Kartenschlüssel verschlüsselt. Wir speichern nur Geheimtext, Größe, Zeitpunkt und Zuordnung zur Karte. Der Verwaltungscode schützt den Abruf; entschlüsselt wird im Browser des Absenders. Grundlage ist die Bereitstellung des Kartendienstes (Art. 6 Abs. 1 lit. b). Pro Karte sind bis zu zehn Antworten möglich. Antworten verfallen zum beim Senden gültigen Ablaufdatum der Karte; eine spätere Verlängerung verlängert bestehende Antworten nicht. Beim Löschen der Karte werden auch die Antworten gelöscht. Antworten sind anonym, soweit sich ihr Verfasser nicht selbst im verschlüsselten Inhalt zu erkennen gibt.

Freiwilliges Absender-Feedback

Wenn du Feedback sendest, speichern wir Kategorie, Sprache, Zeitpunkt und optionalen Kommentar als Klartext bis zu 90 Tage, getrennt von Karten. Unser Team kann es lesen und nutzt es zur Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f, berechtigtes Interesse). Name und E-Mail werden nicht abgefragt. Bitte keine Karten-Links oder privaten Karteninhalte einfügen. Das Feedback wird keiner Karten- oder Besucher-ID zugeordnet. Du kannst über office@donkeycat.com widersprechen; nenne den Text und ungefähren Zeitpunkt, damit wir es finden können.

Was nicht erhoben wird

Keine Konten. Eine E-Mail-Adresse wird nur für optionale Antwort-Benachrichtigungen abgefragt. Keine Cookies, kein localStorage, kein sessionStorage. Keine individuellen Besucherprofile, keine Tracking-Pixel, keine Werbung, kein Profiling, keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Schriftarten liegen auf dieser Domain — beim Aufruf einer Seite geht keine Anfrage an Dritte.

4. Speicherdauer

• Karten: 7 bis 365 Tage, vom Absender gewählt. Die Löschung erfolgt automatisch.
• Nach dem ersten Öffnen: Höchstens weitere 14 Tage, nie über das ursprüngliche Ablaufdatum hinaus.
• Jederzeit: Wer den Verwaltungscode hat, kann die Karte sofort löschen.
• Tägliche Summen: 90 Tage. Die automatische physische Löschung kann nach Ablauf verzögert erfolgen.
• Zähler der Ratenbegrenzung: eine Stunde.
• Server-Protokolle beim Hoster (Zeitpunkt, Pfad, Statuscode, gekürzte IP, User-Agent): 30 Tage.

5. Hosting und Auftragsverarbeiter

Der Dienst läuft auf Google Cloud Run mit Google Cloud Firestore, betrieben von Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt in der Region europe-west1 (Belgien), die Speicherung in der EU-Mehrfachregion eur3. Es gelten der Datenverarbeitungszusatz von Google und die EU-Standardvertragsklauseln. Weitere Auftragsverarbeiter gibt es nicht; Daten werden weder verkauft noch vermietet noch für Werbung weitergegeben.

6. Empfänger

Wer den Link bekommt, kann die Karte öffnen — das ist ihr Zweck. Darüber hinaus geben wir nichts weiter, außer wir sind gesetzlich dazu verpflichtet. Auch dann könnten wir nur den Geheimtext und die Metadaten aus Punkt 3 herausgeben, weil wir keinen Schlüssel haben.

7. Was du in eine Karte legst, entscheidest du

Du wählst, was hinter der Folie steckt — auch, ob darin personenbezogene Daten anderer Personen vorkommen. Wenn ja, ist das deine Entscheidung, und es gelten für dich dieselben Regeln wie für jeden, der fremde Daten verarbeitet. Bitte benutze ein Rubbellos nicht, um heikle Informationen zu transportieren — es ist ein Geschenk, kein Tresor. Was nicht hochgeladen werden darf, steht in den AGB.

8. Deine Rechte

Nach Art. 15–21 DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Wende dich an office@donkeycat.com.

Zwei ehrliche Einschränkungen. Ohne ein freiwilliges E-Mail-Abo können wir deine Identität in der Regel keiner bestimmten Karte zuordnen. Bitte gib die Karten-ID aus deinem Link an. Zweitens können wir dir den Inhalt einer Karte nicht geben, weil wir ihn nicht entschlüsseln können; den einzigen Schlüssel hast du selbst, in deinem Link.

Du kannst dich auch bei einer Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Kinder

Der Dienst richtet sich nicht an Kinder und fragt kein Alter ab.

10. Änderungen

Wesentliche Änderungen werden hier mit neuer Fassungsnummer und neuem Datum veröffentlicht. Die aktuelle Fassung steht oben auf dieser Seite.

Optionale E-Mail bei einer Antwort

Absender können ausdrücklich eine einmalige E-Mail bei der ersten Antwort anfordern und ihre E-Mail-Adresse bestätigen. Grundlage dieser freiwilligen Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Adresse, Sprache, Kartenzuordnung, reiner Benachrichtigungstoken und Versandstatus werden getrennt von verschlüsselten Karten und aggregierter Telemetrie gespeichert. Twilio SendGrid erhält die E-Mail-Adresse und reine Benachrichtigungslinks für den Versand, aber keine Karten- oder Antwortinhalte, Entschlüsselungsschlüssel oder privaten Antwort-Links. Unbestätigte Anfragen laufen nach 24 Stunden ab. Bestätigte Anfragen laufen spätestens 30 Tage nach der Bestätigung oder zum bei der Bestätigung gespeicherten Ablaufdatum der Karte ab, je nachdem, was früher eintritt. Abgelaufene Datensätze werden zur automatischen Löschung freigegeben. Nach Annahme der Antwort-Benachrichtigung durch den E-Mail-Anbieter entfernen wir die Adresse; Abmeldung oder Löschen der Karte entfernt das Abo. Du kannst deine Einwilligung über den Einstellungslink in der E-Mail oder die private Absenderseite widerrufen. Der E-Mail-Versand kann fehlschlagen; bewahre deinen privaten Antwort-Link auf, um selbst nachzusehen.