Datenschutzerklärung

• E-Mail-Adresse (für die ursprüngliche Warteliste für das Vokar Space Kit, optionale Startbenachrichtigungen für den VOKAR Boarding Pass, die Anmeldung per Magic Link und von Ihnen abonnierte Updates)
• Bestell- und Abwicklungsdaten: Name, E-Mail, Telefon, Lieferadresse, bestellte Artikel, Personalisierungstext, Gutscheincode und Bestellhinweise, die beim Bezahlen erhoben werden.
• Zahlungsinformationen: Zahlungsanbieter, Zahlungsstatus, Sitzungs- und Transaktionskennungen des Anbieters sowie begrenzte Zahlungsmetadaten, die der Anbieter zurückgibt. Die vollständige Kartennummer, der Kartensicherheitscode, private Wallet-Schlüssel und Seed-Phrases werden von uns weder empfangen noch gespeichert.
• Land (aus IP via Cloudflare abgeleitet; kein GPS und keine präzise Position)
• IP-Hash (SHA-256, irreversibel) und Geräte-Fingerprint (FingerprintJS) — nur zur Betrugserkennung
• Optionale Umfrageantworten (bevorzugtes Ziel, Quelle, Rolle)
• Google-OAuth-Profildaten bei Google-Login: E-Mail-Adresse, Google-Konto-ID, Anzeigename und – falls von Google bereitgestellt – Profilbild.
• Passkey-Anmeldedaten: öffentlicher Schlüssel, Anmeldedaten-ID, Anmeldezähler, Gerätebezeichnung und Hinweise zum Transport. Wir erhalten oder speichern niemals Ihren Fingerabdruck, Gesichtsdaten oder das Geheimnis zum Entsperren Ihres Geräts.
• Anonyme Verhaltensanalyse durch den Erstpartei-Dienst: Seitenaufrufe, Referrer-Host, Land, Gerätetyp, Sichtbarkeitsdauer von Abschnitten, Bild-, Video- und Spielinteraktionen, Schritte des Kassenprozesses sowie erfolgreiche Zahlungen. In dieser Analyse speichern wir keine Inhalte von Kassenformularen, rohen IP-Adressen, E-Mail-Adressen, Telefonnummern, Lieferadressen oder eingegebenen Nachrichten.
• Photo-Wall-Uploads (nur nach expliziter Nutzereinreichung, mit Moderation)
• Projektfeedback, das Sie freiwillig einreichen (das aktuelle Einladungsformular konzentriert sich auf das Boarding-Pass-Projekt): der ursprüngliche Vorschlag und spätere Ergänzungen in derselben privaten Empfangsbestätigung; optionale Referenzbilder, kurze Videos oder Dokumente; optionaler Name, Kontakt-E-Mail-Adresse sowie Rolle oder beruflicher Hintergrund; die Quellseite und begrenzte Daten zur Missbrauchsbekämpfung.

• Sie benachrichtigen, wenn Kickstarter live geht
• Wenn Sie sich separat anmelden und Ihre E-Mail-Adresse bestätigen, senden wir Ihnen Startbenachrichtigungen zum VOKAR Boarding Pass und wichtige Produkt-Updates. Diese Liste ist von der älteren Warteliste für das Vokar Space Kit getrennt; bestehende Adressen der Warteliste werden nicht automatisch importiert. Sie können sich jederzeit abmelden.
• Empfehlungsumwandlungen nachverfolgen und digitale oder physische Belohnungen ausgeben
• Bestellungen anlegen, Zahlungsstatus verarbeiten, Versand organisieren, Unterstützung leisten und Bestellprobleme bearbeiten.
• Konten per E-Mail-Verifizierungscode, Google OAuth oder Passkey-Anmeldung authentifizieren.
• Missions-Aktualisierungen senden (Drip-E-Mails) — jederzeit abmelden
• Aggregierte, anonymisierte Analysen zur Produktverbesserung
• Projektvorschläge und spätere Ergänzungen vertraulich prüfen, ihren Status verfolgen und nur dann zu einem Vorschlag antworten, wenn Sie eine Kontakt-E-Mail-Adresse angeben. Eine Feedback-E-Mail wird keiner Marketing- oder Startbenachrichtigungsliste hinzugefügt. Bevor wir Ihre Worte öffentlich zitieren oder Ihre Materialien, Ihren Namen oder Ihre Rolle zeigen, holen wir eine separate Erlaubnis ein.
• Ihre eingereichten Arbeiten bleiben Ihr Eigentum. Mit der ersten Einreichung erlauben Sie Vokar nur, sie vertraulich zu lesen und zu beurteilen; die Nutzung eines vollständigen Originaldesigns oder einer anderen Arbeit in einem kommerziellen Produkt erfordert eine separate Vereinbarung.

• Vertragserfüllung: Kasse, Zahlungsstatus, Versand, Kontozugang und Unterstützung bei Bestellungen.
• Einwilligung: Marketing-E-Mails, Einsendungen an die Photo Wall, Projektfeedback, optionale Umfragen sowie nicht essenzielle Werbung oder Analysetools von Drittanbietern, falls diese später aktiviert werden.
• Berechtigte Interessen: Betrugsprävention, Website-Sicherheit, Missbrauchsprävention, interne Diagnostik, anonyme Verhaltensanalyse durch den Erstpartei-Dienst und Produktverbesserung.
• Rechtliche Pflichten: Steuern, Buchhaltung, Sanktionsscreening und Compliance-Aufzeichnung wo erforderlich.

• Ihre Daten an Dritte verkaufen.
• Marketing-E-Mails über die von Ihnen abonnierten Updates hinaus senden.
• Ihre Aktivitäten über andere Websites hinweg verfolgen.
• Personenbezogene Daten für verhaltensbasiertes Cross-Site-Werbetracking teilen.
• Profile Minderjähriger. (Wir erheben wissentlich keine Daten von Personen unter 16, sofern lokales Recht kein anderes Alter erlaubt.)

• Cloudflare — CDN, DDoS-Schutz, HTTPS
• Resend — E-Mail-Versand, einschliesslich Verifizierung und von Ihnen abonnierter Updates
• Stripe — Kartenzahlungsabwicklung, wenn aktiviert
• PayPal — PayPal-Zahlungsabwicklung, wenn aktiviert
• NOWPayments — Zuvor für die Abwicklung von Krypto-Zahlungen verwendet. Der Krypto-Checkout ist derzeit pausiert; Vokar bewahrt die zugehörigen historischen Zahlungs-Identifikatoren und Statusangaben zusammen mit den Bestelldaten auf — für Abstimmung, Unterstützung, gegebenenfalls Rückerstattungen, Streitfälle, Steuern, Buchhaltung und Compliance.
• Kickstarter — Kampagnen-Hosting; deren Datenschutzrichtlinie gilt separat
• Etsy — Externer Kauf von Starship- und Kartenhalter-Produkten
• Google OAuth — Optionaler Google-Login, wenn aktiviert
• FingerprintJS — Geräte-Fingerprinting zur Betrugsprävention
• Reown / WalletConnect — Zuvor für die Verbindung von Wallets mit dem nun pausierten Krypto-Checkout verwendet; Analysen waren in unserer App-Konfiguration deaktiviert. Vokar bewahrt die damit verbundenen historischen Zahlungsaufzeichnungen wie in dieser Richtlinie beschrieben auf.

Wir verwenden anonyme Verhaltensanalysen von erster Seite, um zu verstehen, ob echte Besucher das Produkt finden, welche Abschnitte Aufmerksamkeit halten, welche Medien geöffnet oder angesehen werden und wo der Kaufprozess abbricht. Dieses Analysesystem läuft auf vokar.studio und dient der Produktverbesserung, Sicherheitsdiagnose und Zuverlässigkeit des Checkouts.

Wir erfassen keine Inhalte von Kassenformularen, Adressfelder, E-Mail-Felder, Telefonfelder, Kartendaten, privaten Wallet-Schlüssel, rohen IP-Adressen, vollständigen User-Agent-Zeichenfolgen, Tastatureingaben, Bildschirmaufnahmen oder Heatmap-Aufzeichnungen. IP- und User-Agent-Werte können ausschliesslich zur Filterung von Bots und Missbrauch gehasht werden.

Wir verwenden derzeit kein Google Analytics, Meta Pixel, TikTok Pixel und kein seitenübergreifendes Werbetracking. Falls wir später Werbepixel oder nicht essenzielle Analysen von Drittanbietern hinzufügen, aktualisieren wir diese Richtlinie und holen die erforderliche Einwilligung ein.

• Verifizierte E-Mail-Konten: bis Sie die Löschung verlangen
• Ausstehende E-Mail-Verifizierung des Kontos: 48 Stunden, danach automatisch gelöscht
• Bestätigungslinks für Boarding-Pass-Benachrichtigungen laufen nach 48 Stunden ab; unbestätigte Benachrichtigungsanfragen werden regelmässig bereinigt. Nach Ihrer Abmeldung bewahren wir einen Sperrvermerk auf, der weitere Benachrichtigungen verhindert, bis Sie die Löschung anfordern.
• Bestell- und Abwicklungsdaten: so lange wie nötig für Lieferung, Kundensupport, Steuern, Buchhaltung, Rückbelastungen und gesetzliche Pflichten.
• Kennungen des Zahlungsanbieters und Zahlungsstatus: werden mit dem Bestelldatensatz zur Abstimmung, für Support, gegebenenfalls Erstattungen und die Bearbeitung von Streitfällen gespeichert.
• Datensätze zu E-Mail-Verifizierungscodes: 10 Minuten bis zum Ablauf; als Hash und nicht als Klartextcode gespeichert.
• Temporäre Google-OAuth-State-Cookies: 10 Minuten, danach nach Callback oder Ablauf gelöscht.
• Anonyme Boarding-Pass-Vorschauen: 180 Tage
• Projektfeedback, spätere Ergänzungen, optionale Kontaktdaten und private Anhänge: werden 365 Tage ab der ursprünglichen Einreichung aufbewahrt, auch wenn Sie später weitere Ergänzungen hinzufügen, und bei der nächsten täglichen Bereinigung entfernt. Sie können über die private Empfangsbestätigung oder durch Kontaktaufnahme eine frühere Rücknahme beantragen.
• Server-Zugangsprotokolle: 90 Tage
• Empfehlungsdaten: 5 Jahre (Prüfung und gesetzliche Pflichten)

Bewahren Sie bei Projektfeedback Ihren privaten Link zur Empfangsbestätigung auf, um später Vorschläge hinzuzufügen, den Status einzusehen oder eine Rücknahme zu beantragen. Wenn Sie den Link verlieren, wenden Sie sich an [email protected]; bevor wir die Einreichung ändern oder löschen, müssen wir möglicherweise prüfen, ob Sie die Person sind, die sie ursprünglich eingereicht hat.

Wir verwenden derzeit nur essenzielle Cookies und localStorage für Anmeldung, Sprache, Vorschauzugang, Empfehlungszuordnung, Warenkorb, die Kontinuität des Kassenprozesses und anonyme Verhaltensanalysen durch den Erstpartei-Dienst. Werbepixel und nicht essenzielle Analyse-Cookies von Drittanbietern verwenden wir derzeit nicht. Falls wir sie später hinzufügen, holen wir die erforderliche Einwilligung ein.

• vokar-user — Nutzerkonto-Sitzung, 60 Tage
• vokar-admin — Admin-Sitzung für interne Vorgänge, 30 Tage
• vokar-gate — Privater Vorschauzugang, bis zu einem Jahr während des aktivierten Vorschau-Modus
• vokar-boarding-preview — Auf die Boarding-Pass-Einladung beschränkter Zugriff, bis die Einladung abläuft
• vokar-goog-state / vokar-google-state — Google-OAuth-CSRF-State-Token, 10 Minuten
• vokar-goog-next — Google-OAuth-Return-Pfad, 10 Minuten
• lang — Spracheinstellung, 1 Jahr
• vokar-cart — Lokal gespeicherte Warenkorbdaten, die für die Kontinuität an der Kasse auf Ihrem Gerät bleiben
• vokar-analytics-session / vokar-analytics-anon — Anonyme Analysekennungen aus sessionStorage und localStorage für aggregierte Berichte des Erstpartei-Dienstes