Datenschutzerklärung

• E-Mail-Adresse (für die ursprüngliche Warteliste des Vokar Space Kit, optionale Startbenachrichtigungen zum VOKAR Boarding Pass, die Anmeldung per Magic Link und von Ihnen abonnierte Updates)
• Bestell- und Fulfillment-Informationen: Name, E-Mail, Telefon, Versandadresse, Artikel, Personalisierungstext, Coupon, Notizen und Zahlungsstatus.
• Zahlungsinformationen: Zahlungsanbieter, Zahlungsstatus, Sitzungs-/Transaktionskennungen des Anbieters sowie begrenzte, vom Anbieter übermittelte Zahlungsmetadaten. Wir erhalten oder speichern niemals Ihre vollständige Kartennummer, Ihre Kartenprüfnummer, Ihren privaten Wallet-Schlüssel oder Ihre Seed-Phrase.
• Land (aus IP via Cloudflare abgeleitet; kein GPS und keine präzise Position)
• IP-Hash (SHA-256, irreversibel) und Geräte-Fingerprint (FingerprintJS) — nur zur Betrugserkennung
• Optionale Umfrageantworten (bevorzugtes Ziel, Quelle, Rolle)
• Google-OAuth-Profildaten bei Google-Login: E-Mail, Google-Account-ID, Anzeigename und Profilfoto-URL von Google.
• Passkey-Credentials: öffentlicher Schlüssel, Credential-ID, Anmelde-Zähler, Geräte-Label und Transport-Hints. Wir speichern nie rohe biometrische Daten.
• First-Party anonyme Verhaltensanalyse: Pageviews, Referrer-Host, Land, Gerätetyp, Sichtbarkeitszeit von Abschnitten, Bild-/Video-/Game-Interaktionen, Checkout-Funnel-Schritte und Zahlungserfolgs-Events. Wir speichern keine Checkout-Formularinhalte, Roh-IPs, E-Mails, Telefone, Versandadressen oder getippte Nachrichten.
• Photo-Wall-Uploads (nur nach expliziter Nutzereinreichung, mit Moderation)
• Projektfeedback, das Sie freiwillig einreichen (das aktuelle Einladungsformular konzentriert sich auf das Boarding-Pass-Projekt): der ursprüngliche Vorschlag und alle späteren Ergänzungen in demselben privaten Beleg; optionale Referenzbilder, kurze Videos oder Dokumente; optionaler Name, optionale Kontakt-E-Mail-Adresse sowie optionale Angaben zur Position oder zum beruflichen Hintergrund; die Quellseite und begrenzte Daten zur Missbrauchsabwehr.

• Sie benachrichtigen, wenn Kickstarter live geht
• Wenn Sie sich separat anmelden und Ihre E-Mail-Adresse bestätigen, senden wir Ihnen Startbenachrichtigungen zum VOKAR Boarding Pass und wichtige Produkt-Updates. Diese Liste ist von der älteren Warteliste für das Vokar Space Kit getrennt; bestehende Adressen aus der Warteliste werden nicht automatisch übernommen. Sie können sich jederzeit abmelden.
• Referral-Conversions tracken und digitale / physische Rewards ausgeben
• Bestellungen anlegen, Zahlungsstatus verarbeiten, Versand organisieren, Support leisten und Bestellprobleme bearbeiten.
• Konten per E-Mail-Verifizierungscode, Google OAuth oder Passkey-Anmeldung authentifizieren.
• Missions-Updates senden (Drip-E-Mails) — jederzeit abmelden
• Aggregierte, anonymisierte Analysen zur Produktverbesserung
• Projektvorschläge und spätere Ergänzungen vertraulich prüfen, ihren Status verfolgen und nur dann auf einen Vorschlag antworten, wenn Sie eine Kontakt-E-Mail-Adresse angeben. Eine Feedback-E-Mail wird nicht in eine Marketing- oder Startbenachrichtigungsliste aufgenommen. Bevor wir Ihre Worte öffentlich zitieren oder Ihre Materialien, Ihren Namen oder Ihre Position anzeigen, holen wir eine gesonderte Erlaubnis ein.
• Ihre eingereichten Arbeiten bleiben Ihr Eigentum. Die erste Einreichung erlaubt Vokar ausschließlich, sie vertraulich zu lesen und zu bewerten; die Nutzung eines vollständigen Originaldesigns oder anderer Arbeiten in einem kommerziellen Produkt erfordert eine gesonderte Vereinbarung.

• Vertragserfüllung: Checkout, Zahlungsstatus, Versand, Kontozugang und Bestellsupport.
• Einwilligung: Marketing-E-Mails, Einsendungen für die Fotowand, Projektfeedback, optionale Umfragen sowie nicht erforderliche Werbung oder Analysetools von Drittanbietern, falls diese später aktiviert werden.
• Berechtigte Interessen: Betrugsprävention, Site-Sicherheit, Missbrauchsprävention, interne Diagnostik, First-Party anonyme Verhaltensanalyse und Produktverbesserung.
• Rechtliche Pflichten: Steuern, Buchhaltung, Sanktionsscreening und Compliance-Aufzeichnung wo erforderlich.

• Ihre Daten an Dritte verkaufen.
• Marketing-E-Mails über die von Ihnen abonnierten Updates hinaus senden.
• Sie über andere Websites hinweg verfolgen.
• Personenbezogene Daten für Cross-Site Behavioral Advertising teilen.
• Profile Minderjähriger. (Wir erheben wissentlich keine Daten von Personen unter 16, sofern lokales Recht kein anderes Alter erlaubt.)

• Cloudflare — CDN, DDoS-Schutz, HTTPS
• Resend — E-Mail-Versand, einschließlich Bestätigungs-E-Mails und von Ihnen abonnierter Updates
• Stripe — Kartenzahlungsabwicklung, wenn aktiviert
• PayPal — PayPal-Zahlungsabwicklung, wenn aktiviert
• NOWPayments — Zuvor für die Abwicklung von Krypto-Zahlungen verwendet. Der Krypto-Checkout ist derzeit pausiert; Vokar bewahrt die zugehörigen historischen Zahlungs-Identifikatoren und Statusangaben zusammen mit den Bestelldaten auf — für Abstimmung, Support, gegebenenfalls Rückerstattungen, Streitfälle, Steuern, Buchhaltung und Compliance.
• Kickstarter — Kampagnen-Hosting; deren Datenschutzrichtlinie gilt separat
• Etsy — Externer Kauf von Starship- und Kartenhalter-Produkten
• Google OAuth — Optionaler Google-Login, wenn aktiviert
• FingerprintJS — Geräte-Fingerprinting zur Betrugsprävention
• Reown / WalletConnect — Wurde zuvor verwendet, um Wallets für den inzwischen pausierten Krypto-Checkout zu verbinden; Analytics ist in unserer App-Konfiguration deaktiviert. Vokar bewahrt zugehörige historische Zahlungsaufzeichnungen gemäß dieser Richtlinie auf.

Wir verwenden anonyme First-Party-Verhaltensanalysen, um zu verstehen, ob echte Besucher das Produkt finden, welche Abschnitte die Aufmerksamkeit binden, welche Medien geöffnet oder angesehen werden und an welchen Stellen Besucher den Kaufprozess abbrechen. Dieses Analysesystem läuft auf vokar.studio und wird zur Produktverbesserung, für Sicherheitsdiagnosen und zur Zuverlässigkeit des Checkouts eingesetzt.

Wir speichern keine Checkout-Formularinhalte, Adressfelder, E-Mail-Felder, Telefonfelder, Kartendetails, Passwörter oder getippte Nachrichten in First-Party-Analytics.

Wir verwenden derzeit weder Google Analytics noch Meta Pixel, TikTok Pixel oder websiteübergreifendes Werbetracking. Falls wir später Werbepixel oder nicht essenzielle Analysen von Drittanbietern hinzufügen, aktualisieren wir diese Datenschutzerklärung und holen, soweit erforderlich, Ihre Einwilligung ein.

• Verifizierte E-Mail-Konten: bis Sie die Löschung verlangen
• Ausstehende Bestätigung der Konto-E-Mail-Adresse: 48 Stunden, danach automatisch gelöscht
• Bestätigungslinks für Boarding-Pass-Benachrichtigungen laufen nach 48 Stunden ab; nicht bestätigte Benachrichtigungsanfragen werden regelmäßig bereinigt. Nach Ihrer Abmeldung bewahren wir einen Sperrvermerk auf, um weitere Benachrichtigungen zu verhindern, bis Sie die Löschung anfordern.
• Bestell- und Fulfillment-Records: so lange wie nötig für Lieferung, Support, Steuern, Buchhaltung, Chargebacks und gesetzliche Pflichten.
• Provider-IDs und Zahlungsstatus: mit dem Bestelldatensatz für Reconciliation, Support, Erstattungen und Buchhaltung gespeichert.
• E-Mail-Verifikationscode-Records: 10 Minuten bis Ablauf; als Hash gespeichert, nicht im Klartext.
• Temporäre Google-OAuth-State-Cookies: 10 Minuten, danach nach Callback oder Ablauf gelöscht.
• Anonyme Boarding-Pass-Vorschauen: 180 Tage
• Projektfeedback, spätere Ergänzungen, optionale Kontaktdaten und private Anhänge: werden 365 Tage nach der ursprünglichen Einreichung aufbewahrt, auch wenn Sie später weitere Inhalte hinzufügen, und bei der nächsten täglichen Bereinigung entfernt. Sie können über den privaten Beleg oder durch Kontaktaufnahme eine frühere Rücknahme beantragen.
• Server-Zugangsprotokolle: 90 Tage
• Referral-Records: 5 Jahre (Audit/Compliance)

Bei Projektfeedback bewahren Sie Ihren privaten Beleg-Link auf, um später Vorschläge hinzuzufügen, den Status einzusehen oder eine Rücknahme zu beantragen. Wenn Sie den Link verlieren, wenden Sie sich an [email protected]; vor einer Änderung oder Löschung der Einreichung müssen wir möglicherweise überprüfen, ob Sie die ursprüngliche einreichende Person sind.

Wir verwenden derzeit ausschließlich essenzielle Cookies und localStorage für Anmeldung, Sprache, Preview-Zugang, Referral-Zuordnung, Warenkorb, die Fortsetzung des Bezahlvorgangs und anonyme First-Party-Verhaltensanalysen. Derzeit verwenden wir keine Werbepixel und keine nicht essenziellen Verhaltensanalyse-Cookies von Drittanbietern. Falls wir solche später hinzufügen, holen wir, soweit erforderlich, Ihre Einwilligung ein.

• vokar-user — Nutzerkonto-Sitzung, 60 Tage
• vokar-admin — Admin-Sitzung für interne Vorgänge, 30 Tage
• vokar-gate — Private-Preview-Zugangstor, bis zu 1 Jahr solange Preview-Modus aktiv ist
• vokar-boarding-preview — auf den Boarding-Pass-Einladungszugang beschränkt, bis die Einladung abläuft
• vokar-goog-state / vokar-google-state — Google-OAuth-CSRF-State-Token, 10 Minuten
• vokar-goog-next — Google-OAuth-Return-Pfad, 10 Minuten
• lang — Spracheinstellung, 1 Jahr
• vokar-cart — localStorage-Warenkorbdaten, auf Ihrem Gerät für die Kontinuität beim Checkout gespeichert
• vokar-analytics-session / vokar-analytics-anon — sessionStorage- und localStorage-anonyme Analytics-IDs für First-Party-Aggregatberichte