Datenschutzerklärung

Zuletzt aktualisiert: 14. Oktober 2026.

Das Wichtigste in Kürze

Wir haben keine Benutzerkonten und fragen weder nach deinem Namen noch nach E-Mail-Adresse oder Telefonnummer.
Wenn du einen Link erstellst, wird deine Karte (Namen, Nachricht, Stil und ein optionales kleines Foto) auf unserem Server unter einem Kurzlink wie cardpetal.com/c/Ab3dE9xZ gespeichert. Der Code ist zufällig und nicht zu erraten, und Karten werden nirgends veröffentlicht oder aufgelistet.
Wer den Link hat, kann die Karte öffnen. Teile ihn nur mit den Menschen, für die sie gedacht ist.
Wir bewahren Karten mindestens zwei Jahre auf, damit Links weiter funktionieren, und löschen jede Karte auf Wunsch.
Lose von Wichtel-Auslosungen (Secret Santa und Ähnliches) werden nach der Saison automatisch gelöscht, spätestens am folgenden 31. Januar, und die Türchen von Adventskalendern bleiben auf unserem Server verschlossen, bis ihr Tag gekommen ist.
Auf Informationsseiten zeigen wir Werbung, aber nie in einer Karte oder auf einem Kartenlink. Google und andere Werbepartner verwenden dafür Cookies; personalisierte Werbung kannst du jederzeit abwählen (siehe „Werbung“ weiter unten).

Karten, die per Kurzlink verschickt werden

Wenn du deine Karte erstellst, wird sie in deinem Browser komprimiert und an unseren Server geschickt. Er speichert sie unter einem zufälligen 8-stelligen Code und gibt dir den Kurzlink zurück. Was wir speichern: die komprimierte Karte (Empfänger- und Absendername, wie du sie eingegeben hast, die Nachricht, das Design, die Handschrift, die Tinte, die Musikeinstellung und, falls hinzugefügt, das kleine Vorschaubild des Fotos) sowie das Erstellungsdatum. Wir speichern deine IP-Adresse nicht zusammen mit der Karte und verknüpfen Karten weder miteinander noch mit einer Person. Gegen Missbrauch ist das Erstellen von Links begrenzt; dafür nutzen wir einen kurzlebigen, gesalzenen Hash deiner IP-Adresse, der nur im Arbeitsspeicher liegt und täglich verworfen wird.

Wie lange: Wir bewahren Karten mindestens zwei Jahre ab ihrer Erstellung auf, damit deine Links weiter funktionieren; ältere Karten können wir danach löschen. Die Datenbank mit Karten und Losen wird jede Nacht gesichert; die Sicherungen werden mit age verschlüsselt und außerhalb unseres Webservers in Google Cloud Storage in Frankfurt (EU, europe-west3) aufbewahrt, wo eine Lebenszyklusregel jede Sicherung nach 60 Tagen löscht (der Soft-Delete-Schutz von Google hält sie danach noch etwa 7 Tage vor).

Eine Karte löschen: Schreib an info@novpix.com und schick den Kartenlink mit (die Adresse, die mit cardpetal.com/c/ beginnt). Wir löschen die Karte meist innerhalb weniger Tage, und der Link funktioniert nicht mehr; sein Code wird nie wiederverwendet. Auch aus unseren Sicherungen verschwindet sie, sobald diese ablaufen – spätestens nach etwa zwei Monaten.

Ältere Links: Links aus der Zeit vor den Kurzlinks (und der seltene Ersatzlink, falls unser Server nicht erreichbar ist) tragen die ganze Karte hinter dem #-Zeichen, das Browser nie an einen Webserver senden – diese Karten speichern wir überhaupt nicht.

Wichtel-Auslosungen und Adventskalender

Bei einer Wichtel-Auslosung (Wichteln, Secret Santa, Amigo invisible und Ähnliches) bekommt jede Person einen privaten Link zu ihrem Los, cardpetal.com/t/…. Ein Los enthält nur, was diese eine Auslosung braucht: die Namen der schenkenden und der beschenkten Person, so wie sie beim Auslosen eingegeben wurden, die Wünsche der beschenkten Person, das Budget, den Tag der Bescherung und eine Notiz für die Gruppe. Es wird nur für diese Auslosung verwendet.

Lose werden 30 Tage nach dem Tag der Bescherung automatisch gelöscht, spätestens am folgenden 31. Januar (mindestens 30 Tage nach der Auslosung); jedes Los bleibt mindestens 7 Tage bestehen. Danach funktioniert der Link nicht mehr. Auch aus unseren Sicherungen verschwindet das Los, sobald diese ablaufen – spätestens nach etwa zwei Monaten. Wer die Auslosung organisiert, sieht in einer privaten Übersicht nur, ob jede Person ihr Los geöffnet hat – niemals Namen, Paare, Wünsche oder Uhrzeiten. Die Seiten der Lose laden keine Werbung, keine Statistik und keinen anderen Code von Dritten.

Adventskalender werden wie andere Karten gespeichert, aber ihre Türchen bleiben auf unserem Server verschlossen: Wird ein Kalender geöffnet, schickt unser Server nur die Türchen, deren Tag in der Zeitzone der beschenkten Person schon gekommen ist – spätere Türchen gelangen also nie vorzeitig in den Browser.

Was auf deinem Gerät bleibt

Während du schreibst, legt der Karteneditor einen Entwurf (ohne Foto) im lokalen Speicher deines Browsers ab, damit nichts verloren geht, wenn die Seite neu lädt. Fotos werden in deinem Browser verkleinert; die Originaldatei verlässt dein Gerät nie. Videos und Bilder, die du herunterlädst, entstehen ebenfalls in deinem Browser.

Serverprotokolle

Unser Webserver in der Europäischen Union führt übliche Zugriffsprotokolle (IP-Adresse, Uhrzeit, aufgerufene Seite – bei Kurzlinks einschließlich des Kartencodes – und Browsertyp) zur Sicherheit und Fehlersuche und bewahrt sie bis zu 14 Tage auf.

Statistik

Wir nutzen Google Analytics 4 mit IP-Anonymisierung, um Besuche unserer Seiten zu zählen und zu sehen, welche Seiten hilfreich sind. Dabei werden Cookies verwendet und Angaben wie aufgerufene Seiten, die Herkunft des Besuchs, deine ungefähre Region und dein Gerätetyp erfasst. Den Inhalt deiner Karten erhält Google Analytics nie. Du kannst die Erfassung mit dem Browser-Add-on zur Deaktivierung von Google Analytics verhindern.

Einwilligung in Europa

Wenn du uns aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz besuchst, zeigt dir Google eine Einwilligungsmeldung seiner zertifizierten Plattform zur Einwilligungsverwaltung, bevor personalisierte Google-Anzeigen Cookies auf deinem Gerät verwenden. Wenn du die Cookies dieser Website löschst, erscheint die Meldung erneut – so kannst du deine Wahl jederzeit ändern.

Kinder

CardPetal richtet sich an ein allgemeines Publikum und erhebt wissentlich keine personenbezogenen Daten von Kindern.

Deine Rechte und Kontakt

Wir haben keine Konten; die einzigen personenbezogenen Daten, die wir haben können, sind die, die du in eine Karte schreibst oder die beim Auslosen in ein Wichtel-Los eingetragen werden. Um eine Karte oder ein Los einzusehen oder löschen zu lassen, schick uns den Link. Bei allen Fragen zum Datenschutz schreib an info@novpix.com – Novpix LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, United States.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben auf der Seite. Weicht diese Übersetzung von der englischen Fassung ab, gilt die englische Fassung.