tapqora
Rechtliches · 23. Oktober 2026

Datenschutzerklärung

Diese Erklärung erläutert, wie Orbix Technologies Ltd, handelnd unter der Bezeichnung Tapqora, eine in England und Wales unter der Gesellschaftsnummer (company number) 16973554 eingetragene Private Company Limited by Shares (Kapitalgesellschaft mit beschränkter Haftung nach englischem Recht) mit eingetragenem Sitz in 437–441 Coventry Road, Small Heath, Birmingham B10 0TH, Vereinigtes Königreich („Tapqora“, „wir“, „uns“) personenbezogene Daten erhebt und verwendet, wenn Sie tapqora.com besuchen, bei uns kaufen, eine Tapqora-Karte, ein Tapqora-Profil oder -Dashboard nutzen oder Ihre Angaben über das Tapqora-Profil einer anderen Person teilen. Sie wird bereitgestellt nach der UK General Data Protection Regulation (UK GDPR; Datenschutz-Grundverordnung des Vereinigten Königreichs), dem Data Protection Act 2018 (britisches Datenschutzgesetz), der Datenschutz-Grundverordnung der EU (DSGVO), dem kanadischen PIPEDA und dem Act respecting the protection of personal information in the private sector (Law 25) von Québec sowie den anwendbaren Datenschutzgesetzen der US-Bundesstaaten.

1. Wer wir sind und wie Sie uns erreichen

Orbix Technologies Ltd ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten, außer soweit Abschnitt 3 angibt, dass wir als Auftragsverarbeiter tätig sind. Sie erreichen unser Datenschutzteam unter privacy@tapqora.com oder per Post an Privacy Team, Orbix Technologies Ltd, 437–441 Coventry Road, Small Heath, Birmingham B10 0TH, Vereinigtes Königreich. Für Québec ist die für den Schutz personenbezogener Informationen zuständige Person unser Privacy Officer (Datenschutzverantwortlicher), erreichbar unter denselben Adressen.

2. Welche personenbezogenen Daten wir erheben

  • Kontodaten: Ihre E-Mail-Adresse, Anmeldeprotokolle und Kontoeinstellungen.
  • Profildaten, die Sie veröffentlichen möchten: Name, Berufsbezeichnung, Unternehmen, Foto, Telefonnummer, E-Mail-Adresse, Website, Adresse, Kurzbiografie und Links.
  • Bestelldaten: Name, Lieferadresse, Telefonnummer (von Zustelldiensten benötigt), bestellte Artikel, zu druckender Text, Bestellhistorie und Sendungsverfolgung.
  • Zahlungsdaten: Zahlungsstatus, Betrag sowie die letzten Ziffern und die Art der Karte, die wir von Stripe erhalten. Ihre vollständige Kartennummer erhalten oder speichern wir nie.
  • Kommunikation: E-Mails und Formulare, die Sie uns senden, einschließlich Anfragen, Angebotsanfragen und Widerrufserklärungen.
  • Daten zu Profilaufrufen: Wenn jemand ein Tapqora-Profil öffnet, erfassen wir Datum und Uhrzeit, ob der Aufruf über ein Antippen der Karte, einen QR-Scan oder einen Link erfolgte, das ungefähre Land des Besuchers (abgeleitet aus der Netzwerkverbindung) und den Gerätetyp (iPhone, Android oder sonstiges). Die IP-Adressen von Besuchern speichern wir nicht in unserer Datenbank.
  • Mit einem Tapqora-Nutzer geteilte Kontakte: Name, LinkedIn-Profil, E-Mail-Adresse, Telefonnummer, Unternehmen und Nachricht, die ein Besucher eingibt, der seine Angaben im Gegenzug teilen möchte.
  • Team-Daten: Team-Mitgliedschaft, Rolle, zugewiesene Karten und Aktivitätssummen.
  • Technische Daten: IP-Adresse und Browserinformationen, die von unserem Hosting-Anbieter Cloudflare zu Sicherheitszwecken, zur Missbrauchsverhinderung und in kurzlebigen Protokollen verarbeitet werden.

3. Wann wir als Auftragsverarbeiter tätig sind

Wenn ein Besucher seine Angaben über das Profil eines Tapqora-Nutzers teilt, entscheidet dieser Nutzer (oder seine Organisation), wie diese Angaben verwendet werden, und ist Verantwortlicher. Wir speichern und übermitteln diese Angaben im Auftrag des Nutzers nach unserem Auftragsverarbeitungsvertrag (AVV). Wenn Sie Ihre Angaben mit einem Tapqora-Nutzer geteilt haben und diese geändert oder gelöscht haben möchten, wenden Sie sich zunächst an diesen Nutzer; wir helfen Ihnen auch, wenn Sie an privacy@tapqora.com schreiben.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

  • Zur Einrichtung und zum Betrieb Ihres Kontos, Profils und Dashboards — Vertragserfüllung.
  • Zur Zahlungsabwicklung, Herstellung, zum Versand und zur Betreuung Ihrer Bestellung sowie zur Abwicklung von Rücksendungen — Vertragserfüllung.
  • Zur Führung von Buchhaltungs- und Steuerunterlagen — rechtliche Verpflichtung.
  • Um Ihnen Analysen zu Ihrem eigenen Profil anzuzeigen — Vertragserfüllung.
  • Zur Übermittlung von mit Ihnen geteilten Kontakten und zum Versand von Erinnerungen zur Nachverfolgung, die Sie abschalten können — Vertragserfüllung.
  • Zur Betrugsverhinderung, zur Sicherung des Dienstes und zur Durchsetzung unserer AGB — berechtigte Interessen (Tapqora für Nutzer und Besucher sicher zu halten).
  • Zur Beantwortung von Anfragen und zur Erstellung von Angeboten für Team-Bestellungen — berechtigte Interessen oder vorvertragliche Maßnahmen auf Ihre Anfrage.
  • Zum Versand von Marketing-E-Mails — Ihre Einwilligung, die Sie jederzeit über den Abmeldelink oder per E-Mail an privacy@tapqora.com widerrufen können.
  • Zur Erfüllung rechtlicher Anfragen und zum Schutz unserer Rechte — rechtliche Verpflichtung und berechtigte Interessen.

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte abgewogen. Sie können Einzelheiten dieser Abwägung bei uns anfordern.

5. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie auf Grundlage schriftlicher Verträge für uns verarbeiten, und nur in dem Umfang, den der jeweilige Dienstleister benötigt:

  • Supabase Inc. — Datenbank, Anmeldung und Dateispeicherung, gehostet in London, Vereinigtes Königreich.
  • Cloudflare, Inc. — Website-Hosting, Content Delivery und Sicherheit.
  • Stripe Payments UK Ltd und Stripe, Inc. — Zahlungsabwicklung und Betrugsprävention.
  • Resend (Plus Five Five, Inc.) — Versand von Transaktions-E-Mails.
  • Zoho Corporation — unsere geschäftliche E-Mail.
  • Printags (Frankreich und Kanada) — Druck, NFC-Codierung und Versand der Karten; erhält den zu druckenden Text sowie Name, Adresse, Telefonnummer und E-Mail-Adresse für die Lieferung.
  • Unser Graveur für Metallkarten — erhält bei Bestellungen von Black metal und Gold edition nur den zu gravierenden Text und die Lieferdaten.
  • Die für die jeweilige Bestellung gewählten Zustelldienste — Name, Adresse und Telefonnummer für die Lieferung.
  • Professionelle Berater (Steuerberater, Rechtsanwälte) und Behörden, soweit gesetzlich vorgeschrieben.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Mit einem Tapqora-Nutzer geteilte Kontakte sind für diesen Nutzer sichtbar und, bei Teammitgliedern, für deren Team-Inhaber und Administratoren.

6. Internationale Datenübermittlungen

Unsere Hauptdatenbank befindet sich im Vereinigten Königreich. Einige Anbieter verarbeiten Daten im Europäischen Wirtschaftsraum, in den Vereinigten Staaten oder in Kanada. Übermittlungen aus dem Vereinigten Königreich und dem EWR stützen sich auf Angemessenheitsbeschlüsse (darunter die Beschlüsse der EU für das Vereinigte Königreich und Kanada sowie das EU-US Data Privacy Framework und die UK Extension für zertifizierte US-Anbieter) oder auf das UK International Data Transfer Agreement / Addendum und die Standardvertragsklauseln der EU, erforderlichenfalls mit zusätzlichen Garantien. Eine Kopie der jeweiligen Garantien können Sie unter privacy@tapqora.com anfordern.

7. Speicherdauer

  • Konto- und Profildaten: solange Ihr Konto besteht; Löschung innerhalb von 30 Tagen nach Schließung des Kontos.
  • Bestell-, Rechnungs- und Zahlungsunterlagen: 6 Jahre nach Ende des Geschäftsjahres (britisches Steuerrecht).
  • Mit Ihnen geteilte Kontakte: bis Sie oder die Person, die sie geteilt hat, sie löschen oder Ihr Konto geschlossen wird.
  • Analysen zu Profilaufrufen: 24 Monate.
  • Anfragen und Widerrufserklärungen: 2 Jahre nach dem letzten Kontakt oder länger, soweit für einen Rechtsanspruch erforderlich.
  • Marketing-Präferenzen: bis Sie sich abmelden, danach ein Sperrvermerk, damit wir Ihnen keine E-Mails mehr senden.
  • Sicherheitsprotokolle des Hostings: wie von Cloudflare festgelegt, in der Regel höchstens 30 Tage.

8. Ihre Rechte

Je nach Wohnort haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf deren Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung (einschließlich des jederzeitigen Widerspruchs gegen Direktwerbung), auf Erhalt der Daten in einem übertragbaren Format, auf jederzeitigen Widerruf einer Einwilligung sowie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden (solche Entscheidungen treffen wir nicht). Einwohner von Québec können zudem verlangen, über personenbezogene Informationen informiert zu werden und diese deindexieren zu lassen. Einwohner Kaliforniens und anderer US-Bundesstaaten können Auskunft, Berichtigung und Löschung verlangen und werden wegen der Ausübung ihrer Rechte nicht benachteiligt.

Zur Ausübung Ihrer Rechte schreiben Sie an privacy@tapqora.com. Sie können Ihre Daten auch über Ihr Dashboard herunterladen und Ihr Konto dort löschen. Wir antworten innerhalb eines Monats (Vereinigtes Königreich/EU) bzw. 30 Tagen (Kanada) und können Sie bitten, Ihre Identität nachzuweisen.

Wenn Sie nicht zufrieden sind, können Sie sich beim britischen Information Commissioner's Office (ico.org.uk, 0303 123 1113), bei der Datenschutzaufsichtsbehörde Ihres EU-Mitgliedstaats, beim Office of the Privacy Commissioner of Canada oder, in Québec, bei der Commission d'accès à l'information beschweren. Wir würden es begrüßen, wenn Sie uns zunächst Gelegenheit geben, Ihr Anliegen zu klären.

9. Sicherheit

Wir schützen personenbezogene Daten durch Verschlüsselung bei der Übertragung (HTTPS/TLS), Zugriffskontrollen und Sicherheit auf Zeilenebene (Row-Level Security) in unserer Datenbank, Zugriff für Mitarbeitende nach dem Prinzip der minimalen Rechte, signierte Links für Lieferanten und die Zahlungsabwicklung durch Stripe (PCI DSS Level 1). Die NFC-Chips unserer Karten enthalten nur einen Weblink, niemals personenbezogene Daten. Ist eine Verletzung des Schutzes personenbezogener Daten voraussichtlich mit einem Risiko für Sie verbunden, benachrichtigen wir Sie und die zuständige Behörde, wie gesetzlich vorgeschrieben.

10. Cookies

Wir verwenden ausschließlich unbedingt erforderliche Cookies. Siehe unsere Cookie-Richtlinie unter tapqora.com/legal/cookies.

11. Kinder

Tapqora richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich an privacy@tapqora.com; wir löschen diese dann.

12. Änderungen dieser Erklärung

Änderungen veröffentlichen wir auf dieser Seite mit neuem Datum und informieren Kontoinhaber bei wesentlichen Änderungen per E-Mail.