Rechtliches
Datenschutz — Website & App
Für die Nutzung von sendsome.de und der sendsome-App. Kauf- und Empfänger:innen-Daten findest du in gesonderten Erklärungen.
Stand: April 2026.
Drei Datenschutzerklärungen — je nach Rolle
- Diese Seite: Website & App (Besucher:innen, Nutzer:innen)
- Käufer:innen einer Postkarte — separate Rechtsgrundlage (Vertrag)
- Empfänger:innen einer Postkarte — du bekommst Post und weißt nicht, warum wir deine Adresse haben? Hier entlang.
I. Verantwortlicher
baltic pixels UG (haftungsbeschränkt)
Gärtnerwinkel 8
24943 Flensburg
Deutschland
E-Mail für Datenschutzangelegenheiten:
datenschutz@sendsome.de
Allgemeiner Kontakt: help@sendsome.de
II. Verarbeitung beim Aufruf unserer Website und App
Wenn du die Website über deinen Browser bzw. die App über dein mobiles Endgerät aufrufst, erheben wir nur solche personenbezogenen Daten, die uns dein Browser bzw. dein mobiles Endgerät automatisch übermitteln, um dir den Besuch auf unserer Website bzw. App zu ermöglichen und die Stabilität und Sicherheit zu gewährleisten. Dies können insbesondere sein:
- IP-Adresse,
- Gerätekennzeichnung,
- Inhalt, Datum und Uhrzeit der Anfrage,
- Zeitzone des anfragenden Rechners bzw. mobilen Endgerätes,
- referenzierende Website,
- angeforderte Seite,
- HTTP-Statuscode,
- übertragene Datenmenge,
- Browser-ID,
- Betriebssystem,
- Sprache und Version der Browsersoftware,
- Mobile Device Identifier (IDFA, IDFV, AAID), soweit die App betroffen ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im reibungslosen Betrieb, der Anzeige unserer Services, der System-Sicherheit und der Fehleranalyse.
III. Hosting der Website (IONOS)
Diese Webseite wird gehostet bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf werden die unter Ziffer II genannten Zugriffsdaten verarbeitet, um die Auslieferung und Sicherheit zu gewährleisten. IONOS ist Auftragsverarbeiterin nach Art. 28 DSGVO; die Daten werden ausschließlich in Deutschland gespeichert.
IV. Reichweitenmessung mit Plausible
Wir nutzen Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland) zur aggregierten Reichweitenmessung. Plausible setzt keine Cookies, verarbeitet die IP-Adresse nur kurzzeitig zur Hash-Bildung und speichert keine personenbezogenen Daten. Es findet keine Profilbildung statt und keine Übermittlung in Drittländer. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung ohne Eingriff in die Privatsphäre). Details: plausible.io/data-policy.
V. Kontaktformular und Kontaktaufnahme per E-Mail
Auf der Seite /kontakt stellen wir ein Kontaktformular bereit. Die Übermittlung erfolgt über den Dienst Formsubmit (betrieben von Formsubmit.co) per E-Mail an help@sendsome.de. Formsubmit speichert deine Nachricht nicht dauerhaft; sie landet in unserem Postfach.
Damit wir deine Nachricht verarbeiten dürfen, fordern wir deine ausdrückliche Einwilligung über ein Pflicht-Häkchen im Formular an. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit formlos widerrufen (z. B. per Mail an datenschutz@sendsome.de). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Wenn du uns stattdessen direkt per E-Mail anschreibst, speichern wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir löschen die Nachricht, sobald sie für den Zweck der Bearbeitung nicht mehr erforderlich ist.
VI. Newsletter und Warteliste (Buttondown)
Für die sendsome-Warteliste und spätere Newsletter nutzen wir den Dienst Buttondown (Buttondown, LLC, 2261 Market Street #4226, San Francisco, CA 94114, USA). Wenn du dich einträgst, werden deine E-Mail-Adresse sowie technische Metadaten (Anmeldezeitpunkt, IP-Adresse zur Spam-Prävention) an Buttondown übertragen und dort gespeichert.
Die Anmeldung erfolgt im Double-Opt-In: Du erhältst nach der Eintragung eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird deine Adresse aufgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen — entweder per Abmelde-Link in jeder Mail oder per Nachricht an datenschutz@sendsome.de.
Der Versand erfolgt über unsere Subdomain news.sendsome.de. Technischer Versand-Dienstleister im Hintergrund ist Postmark (ActiveCampaign, LLC, 1 N Dearborn St., 5th Floor, Chicago, IL 60602, USA). Für die E-Mail-Authentizität nutzen wir SPF, DKIM und DMARC. Klick- und Öffnungsstatistiken werden ausschließlich aggregiert ausgewertet; eine personenbezogene Auswertung findet nicht statt. Die Datenübertragung in die USA stützt sich auf EU-Standardvertragsklauseln sowie die Zertifizierung unter dem EU-U.S. Data Privacy Framework.
Weitere Informationen: buttondown.com/legal/privacy.
VII. Designer-Bewerbung (Formsubmit)
Das Bewerbungsformular unter /fuer-designerinnen nutzt ebenfalls Formsubmit. Übermittelt werden Name, E-Mail-Adresse, Portfolio-Link, Stilbeschreibung und Motivationstext.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Die Daten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind — in der Regel nach Abschluss des Bewerbungsverfahrens, spätestens nach sechs Monaten, es sei denn, wir vereinbaren eine Aufnahme in unseren Designer-Pool. Mehr: formsubmit.co/privacy-policy.
VIII. Webfonts (Google Fonts)
Zur einheitlichen Darstellung der Schriftarten laden wir derzeit Webfonts (Inter, Caveat) von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite werden die benötigten Schriften vom Google-Server geladen; dabei wird deine IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem einheitlichen Erscheinungsbild). Im Zuge der nächsten Optimierungsrunde stellen wir auf ein Selbsthosting der Schriften um, sodass keine Drittübertragung mehr stattfindet.
IX. Nutzung der sendsome-App
1. Kontaktbuch-Zugriff
Du kannst in der App freiwillig den Zugriff auf das Kontaktbuch deines Endgeräts erlauben, um daraus Adressaten auszuwählen. Verarbeitet werden, soweit vorhanden, Vor- und Nachname, postalische Anschrift sowie optional Geburtsdatum und E-Mail-Adresse. Die Berechtigung kannst du jederzeit in den Einstellungen deines Endgeräts widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
2. Push-Erinnerungen für Geburtstage
Wenn du zu deinen Kontakten ein Geburtsdatum hinterlegt hast und der Push-Benachrichtigung ausdrücklich zustimmst, erinnern wir dich an bevorstehende Geburtstage, damit du rechtzeitig eine Karte auf den Weg bringen kannst. Die Einwilligung kannst du jederzeit in den App-Einstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3. Registrierung und Login
Zur Nutzung der App legst du ein Nutzerkonto an. Wir speichern dafür die von dir angegebenen Daten (z. B. Name, E-Mail). Soweit wir zu einem späteren Zeitpunkt optionale Third-Party-Logins (z. B. Apple-Sign-In, Google-Sign-In) anbieten, erhalten wir vom jeweiligen Anbieter nur die von dir freigegebenen Stammdaten (Name, E-Mail, ggf. Profilbild) und speichern keine Passwörter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsdurchführung).
4. Mobile Device Identifier
Wir nutzen ausschließlich technisch erforderliche Device Identifier (IDFV / AAID) zur Absicherung des Kontos und zur Fehleranalyse. Es findet kein interessensbasiertes Ad-Tracking statt. Sollten wir in Zukunft Tracking zu Werbezwecken einsetzen, fragen wir vorher deine Einwilligung über das Betriebssystem (iOS App Tracking Transparency, Android Advertising ID) ab und aktualisieren diese Erklärung.
X. Weitergabe an Auftragsverarbeiter und Dritte
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein (Hosting, App-Infrastruktur, Mail-Versand). Diese sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Für den Kaufprozess (Druck, Versand) erfolgt eine Weitergabe an unsere Druck- und Versanddienstleister — Details findest du in der Datenschutzerklärung für Käufer:innen. Eine Weitergabe an sonstige Dritte erfolgt nur auf Basis einer gesetzlichen Grundlage oder deiner Einwilligung.
XI. Übermittlung in Drittländer
Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraumes übertragen werden (insb. USA über Buttondown und Postmark), stellen wir durch EU-Standardvertragsklauseln nach Art. 46 DSGVO sowie die Zertifizierung der Empfänger unter dem EU-U.S. Data Privacy Framework ein angemessenes Datenschutzniveau sicher.
XII. Cookies
Wir setzen derzeit keine Tracking-Cookies. Es kommen ausschließlich technisch notwendige Cookies zum Einsatz (z. B. zur Spracherkennung durch den Browser). Sollte sich das ändern, holen wir vorher deine Einwilligung über ein Cookie-Banner ein.
XIII. Speicherdauer
Wir speichern deine personenbezogenen Daten, solange dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, es sei denn, wir sind nach Art. 6 Abs. 1 lit. c DSGVO aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten zu einer längeren Speicherung verpflichtet (§ 147 AO, § 257 HGB — Details hierzu in der Erklärung für Käufer:innen) oder du einer darüber hinausgehenden Speicherung zugestimmt hast.
XIV. Deine Rechte
Nach der DSGVO stehen dir uns gegenüber folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — für uns zuständig: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstr. 98, 24103 Kiel.
XV. Datensicherheit
Wir nutzen innerhalb des Besuches unserer Angebote das verbreitete TLS-Verfahren mit der jeweils höchsten vom Browser unterstützten Verschlüsselungsstufe. Daten zwischen App und Server übertragen wir ausschließlich verschlüsselt. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um deine Daten gegen Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.
XVI. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich rechtliche Rahmenbedingungen oder unsere Verarbeitungen ändern (z. B. Einführung neuer Dienste). Die jeweils aktuelle Version findest du immer unter sendsome.de/datenschutz.