Datenschutzerklärung

Stand: 27.08.2026

1. Verantwortlicher

Meng GmbH
Jahnstr. 13, D-21614 Buxtehude
Geschäftsführer: Steven Schulz
E-Mail: steven@stevenschulz.de
Tel.: 04037420859

2. Übersicht der Verarbeitungen

Geburtstagbot ist ein Dienst zum automatisierten Versand von handgeschriebenen Geburtstagskarten an Geschäftskontakte. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist.

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – zur Bereitstellung unseres Dienstes und Versand der Karten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – zur Verbesserung und Sicherheit unseres Dienstes.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – soweit Sie uns eine ausdrückliche Einwilligung erteilt haben.

4. Erhobene Daten

4.1 Nutzerkonto

Bei der Registrierung erheben wir:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Ggf. Firmenname

4.2 Kontaktdaten (Ihrer Geschäftskontakte)

Zur Erbringung des Kartenversands speichern wir die von Ihnen bereitgestellten Kontaktdaten:

• Vor- und Nachname
• Geburtsdatum
• Postanschrift (für den Kartenversand)
• Firma, Position
• Ggf. LinkedIn-Profil-URL
• Ggf. von Ihnen vergebene Tags und Notizen

Sie sind als Nutzer für die Rechtmäßigkeit der Verarbeitung der Kontaktdaten Ihrer Geschäftskontakte verantwortlich.

4.3 LinkedIn-Import

Wenn Sie die LinkedIn-Import-Funktion nutzen, laden Sie eine CSV-Exportdatei Ihrer LinkedIn-Kontakte hoch. Wir extrahieren daraus ausschließlich die für den Dienst relevanten Daten (Name, Firma, Position, Geburtsdatum). Die hochgeladene Datei wird nach der Verarbeitung gelöscht.

4.4 Server-Logdaten

Bei jedem Zugriff auf unsere Website werden folgende Daten automatisch erhoben:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite
• Browser-Typ und -Version

Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nach 14 Tagen gelöscht.

5. Dienstleister und Auftragsverarbeiter

5.1 Kartenversand

Für den Versand der handgeschriebenen Karten arbeiten wir mit spezialisierten Dienstleistern zusammen. An diese werden ausschließlich die für den Versand notwendigen Daten übermittelt (Name und Anschrift des Empfängers, Grußtext). Es bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

5.2 Hosting

Unsere Server werden in Deutschland betrieben. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag.

6. Cookies und Sessions

Wir verwenden ausschließlich technisch notwendige Cookies:

• Session-Cookie – für die Authentifizierung nach dem Login. Wird beim Schließen des Browsers gelöscht.
• CSRF-Token – zum Schutz vor Cross-Site-Request-Forgery-Angriffen.

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein.

7. Speicherdauer

• Nutzerkonto – bis zur Löschung durch Sie oder Kündigung des Dienstes.
• Kontaktdaten – bis zur Löschung durch Sie.
• Versandaufträge – 12 Monate nach Versand, danach automatische Löschung.
• LinkedIn-Importdateien – werden unmittelbar nach Verarbeitung gelöscht.
• Server-Logdaten – 14 Tage.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
poststelle@lfd.niedersachsen.de

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.