Datenschutzerklärung

• E-Mail-Adresse (erforderlich für Waitlist, Magic-Link-Auth und Kampagnen-Updates)
• Bestell- und Fulfillment-Informationen: Name, E-Mail, Telefon, Versandadresse, Artikel, Personalisierungstext, Coupon, Notizen und Zahlungsstatus.
• Zahlungsinformationen: Provider, Zahlungsstatus, Provider-Session-/Transaktions-IDs und begrenzte Reconciliationsdaten.
• Land (aus IP via Cloudflare abgeleitet; kein GPS und keine präzise Position)
• IP-Hash (SHA-256, irreversibel) und Geräte-Fingerprint (FingerprintJS) — nur zur Betrugserkennung
• Optionale Umfrageantworten (bevorzugtes Ziel, Quelle, Rolle)
• Google-OAuth-Profildaten bei Google-Login: E-Mail, Google-Account-ID, Anzeigename und Profilfoto-URL von Google.
• Passkey-Credentials: öffentlicher Schlüssel, Credential-ID, Anmelde-Zähler, Geräte-Label und Transport-Hints. Wir speichern nie rohe biometrische Daten.
• First-Party anonyme Verhaltensanalyse: Pageviews, Referrer-Host, Land, Gerätetyp, Sichtbarkeitszeit von Abschnitten, Bild-/Video-/Game-Interaktionen, Checkout-Funnel-Schritte und Zahlungserfolgs-Events. Wir speichern keine Checkout-Formularinhalte, Roh-IPs, E-Mails, Telefone, Versandadressen oder getippte Nachrichten.
• Photo-Wall-Uploads (nur nach expliziter Nutzereinreichung, mit Moderation)

• Sie benachrichtigen, wenn Kickstarter live geht
• Referral-Conversions tracken und digitale / physische Rewards ausgeben
• Bestellungen anlegen, Zahlungsstatus verarbeiten, Versand organisieren, Support leisten und Bestellprobleme bearbeiten.
• Konten per E-Mail-Verifizierungscode, Google OAuth oder Passkey-Anmeldung authentifizieren.
• Missions-Updates senden (Drip-E-Mails) — jederzeit abmelden
• Aggregierte, anonymisierte Analysen zur Produktverbesserung

• Vertragserfüllung: Checkout, Zahlungsstatus, Versand, Kontozugang und Bestellsupport.
• Einwilligung: Marketing-E-Mails, Photo-Wall-Einreichungen, optionale Umfragen und nicht essenzielle Werbe- oder Third-Party-Analytics-Tools, falls später aktiviert.
• Berechtigte Interessen: Betrugsprävention, Site-Sicherheit, Missbrauchsprävention, interne Diagnostik, First-Party anonyme Verhaltensanalyse und Produktverbesserung.
• Rechtliche Pflichten: Steuern, Buchhaltung, Sanktionsscreening und Compliance-Aufzeichnung wo erforderlich.

• Deine Daten an Dritte verkaufen.
• Ihnen außerhalb eines kampagnenrelevanten Kontexts E-Mails senden.
• Dich über andere Websites tracken.
• Personenbezogene Daten für Cross-Site Behavioral Advertising teilen.
• Profile Minderjähriger. (Wir erheben wissentlich keine Daten von Personen unter 16, sofern lokales Recht kein anderes Alter erlaubt.)

• Cloudflare — CDN, DDoS-Schutz, HTTPS
• Resend — Transaktionale E-Mail-Zustellung
• Stripe — Kartenzahlungsabwicklung, wenn aktiviert
• PayPal — PayPal-Zahlungsabwicklung, wenn aktiviert
• NOWPayments — Previously used for crypto payment processing. Crypto checkout is currently paused; Vokar retains related historical payment identifiers and status with order records for reconciliation, support, refunds where applicable, dispute handling, tax, accounting, and compliance.
• Kickstarter — Kampagnen-Hosting; deren Datenschutzrichtlinie gilt separat
• Etsy — Externer Kauf von Starship- und Card-Holder-Produkten
• Google OAuth — Optionaler Google-Login, wenn aktiviert
• FingerprintJS — Geräte-Fingerprinting zur Betrugsprävention
• Reown / WalletConnect — Previously used to connect wallets for the now-paused crypto checkout; analytics were disabled in our app configuration. Vokar retains related historical payment records as described in this policy.

Wir nutzen First-Party anonyme Verhaltensanalyse, um zu verstehen, ob echte Besucher das Produkt finden, die Proposition verstehen und den Checkout abschließen.

Wir speichern keine Checkout-Formularinhalte, Adressfelder, E-Mail-Felder, Telefonfelder, Kartendetails, Passwörter oder getippte Nachrichten in First-Party-Analytics.

Wir nutzen derzeit kein Google Analytics, Meta Pixel, TikTok Pixel oder Cross-Site-Advertising-Tracking.

• Verifizierte E-Mail-Konten: bis Sie die Löschung verlangen
• Ausstehende (unverifizierte) E-Mails: 48 Stunden, dann automatisch gelöscht
• Bestell- und Fulfillment-Records: so lange wie nötig für Lieferung, Support, Steuern, Buchhaltung, Chargebacks und gesetzliche Pflichten.
• Provider-IDs und Zahlungsstatus: mit dem Bestelldatensatz für Reconciliation, Support, Erstattungen und Buchhaltung gespeichert.
• E-Mail-Verifikationscode-Records: 10 Minuten bis Ablauf; als Hash gespeichert, nicht im Klartext.
• Temporäre Google-OAuth-State-Cookies: 10 Minuten, danach nach Callback oder Ablauf gelöscht.
• Anonyme Boarding-Pass-Vorschauen: 180 Tage
• Server-Zugangsprotokolle: 90 Tage
• Referral-Records: 5 Jahre (Audit/Compliance)

Wir nutzen derzeit nur essenzielle Cookies und localStorage für Login, Sprache, Preview-Zugang, Referral und Warenkorb-Kontinuität.

• vokar-user — Nutzerkonto-Sitzung, 60 Tage
• vokar-admin — Admin-Sitzung für interne Vorgänge, 30 Tage
• vokar-gate — Private-Preview-Zugangstor, bis zu 1 Jahr solange Preview-Modus aktiv ist
• vokar-goog-state / vokar-google-state — Google-OAuth-CSRF-State-Token, 10 Minuten
• vokar-goog-next — Google-OAuth-Return-Pfad, 10 Minuten
• lang — Spracheinstellung, 1 Jahr
• vokar-cart — localStorage-Warenkorbdaten, auf deinem Gerät für Checkout-Kontinuität
• vokar-analytics-session / vokar-analytics-anon — sessionStorage- und localStorage-anonyme Analytics-IDs für First-Party-Aggregatberichte