Datenschutzerklärung Greetlead
Diese deutsche Fassung dient der Information. Bei Abweichungen ist die englische Fassung massgebend.
Fassung vom 3. Oktober 2026.
1. Verantwortliche Stelle
Die Quantum Liquid LLC, Gesellschaft nach dem Recht von Wyoming (Limited Liability Company), 30 N Gould St, Ste R, Sheridan, WY 82801, Vereinigte Staaten von Amerika, betreibt den Dienst Greetlead («Greetlead» oder «der Dienst»). Kontakt für Fragen zum Datenschutz: hello@greetlead.io.
Diese Erklärung gilt nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und, für Personen in der EU oder im EWR, nach der Datenschutz-Grundverordnung (DSGVO).
2. Betroffene Personen
- Organisatorinnen und Organisatoren («Organisatoren»), die Karten erstellen und sich mit ihrem Lead-Konto anmelden.
- Unterzeichnende, die ohne Konto eine Nachricht hinzufügen, sowie die Empfängerinnen und Empfänger der Karten.
- Kolleginnen und Kollegen, deren E-Mail-Adresse ein Organisator erfasst, um sie zum Unterschreiben einer Karte einzuladen.
- Personen, die in der Personenliste einer Organisation erfasst sind (Abo Pro).
- Besucherinnen und Besucher von greetlead.io.
3. Rollen
Die Quantum Liquid LLC ist Verantwortliche für die Konten der Organisatoren und für die technischen Daten. Wird eine Karte im beruflichen Umfeld erstellt, ist die Organisation des Organisators Verantwortliche für den Inhalt der Karte, für die Einladungsadressen und für die Personenliste. Greetlead ist dann ihr Auftragsbearbeiter und verwendet diese Daten nur für die Karte.
4. Bearbeitete Daten
4.1 Organisatoren
Greetlead verwaltet keine Passwörter. Die Anmeldung erfolgt über das Lead-Konto, den gemeinsamen Identitätsdienst der Lead-Anwendungen (crmlead.io). Greetlead speichert die Kennung des Lead-Kontos, E-Mail-Adresse, Name, Sprache, Organisation, Rolle, Abo und die zugehörigen Rechte.
4.2 Karten
Anlass, Name der empfangenden Person, ihre E-Mail-Adresse (freiwillig), Titel der Karte, Sprache und Zustelldatum.
4.3 Unterschriften
Name, Nachricht und Tintenfarbe der unterzeichnenden Person, ein Foto, falls sie eines hinzufügt (in unserer Datenbank gespeichert), der Link zu einem GIF, falls sie eines wählt, und ihre E-Mail-Adresse, falls sie den Dank der empfangenden Person erhalten möchte. Ein zufälliger Schlüssel wird in einem Cookie auf dem Gerät der unterzeichnenden Person abgelegt, damit nur sie ihre eigene Nachricht bis zur Zustellung ändern oder entfernen kann.
Eine unterzeichnende Person kann ein Video von höchstens einer Minute und 40 MB hinzufügen. Es wird im Objektspeicher von Neon gespeichert und über temporäre Links ausgeliefert, die eine Stunde gültig sind. Sie kann ihre Nachricht auch als privat markieren: Diese sehen dann nur die empfangende Person und der Organisator, nicht die anderen Unterzeichnenden.
Eine unterzeichnende Person kann auch eine Sprachnachricht von höchstens zwei Minuten und 10 MB aufnehmen. Sie wird gleich wie Videos gespeichert und ausgeliefert.
Nur auf ihren Wunsch kann eine unterzeichnende Person den Schreibassistenten um Vorschläge bitten. Greetlead übermittelt dem KI-Anbieter dann den Anlass, den Vornamen der empfangenden Person, die Sprache und, falls die unterzeichnende Person ihren Text verbessern lassen möchte, ihren Entwurf. Kontodaten, E-Mail-Adressen und andere Nachrichten werden nicht übermittelt. Die Vorschläge werden nicht gespeichert.
4.4 Einladungen per E-Mail
Die E-Mail-Adressen von Kolleginnen und Kollegen, die der Organisator einfügt. Greetlead verwendet sie nur für diese Karte: eine Einladung an jede Person und, falls sie nicht unterschrieben hat, höchstens eine Erinnerung zwei Tage vor der Zustellung. Jede E-Mail erklärt, warum die Person sie erhält. Am Tag vor der Zustellung erhält der Organisator eine Erinnerung. Diese Adressen werden mit der Karte gelöscht.
4.5 Sammelliste für Geschenke
Eröffnet der Organisator eine Sammelliste, können die Unterzeichnenden eintragen, wie viel sie an ein gemeinsames Geschenk beigetragen haben. Den Betrag, den eine Person einträgt, sieht nur der Organisator. Die anderen Unterzeichnenden sehen nur die Summe. Greetlead nimmt dieses Geld nie entgegen, verwahrt es nicht und überweist es nicht: Die Zahlungen erfolgen direkt unter Kolleginnen und Kollegen über das Mittel, das der Organisator angibt, und Greetlead ist kein Zahlungsdienst.
4.5b Geldsammlung
Eröffnet der Organisator eine Geldsammlung, können die Kolleginnen und Kollegen per Karte beitragen. Greetlead speichert den Namen der beitragenden Person, den Betrag, die Gebühr und die Stripe-Zahlungsreferenz. Der Organisator sieht jeden Namen und jeden Betrag, die empfangende Person sieht die Summe und die Anzahl der Beitragenden. Um das Geschenk zu erhalten, gibt die empfangende Person eine E-Mail-Adresse an: Greetlead übermittelt diese Adresse, ihren Vornamen und den Betrag an den Anbieter der Geschenkkarten, der ihr per E-Mail eine Auswahl an Geschenkkarten zusendet.
4.6 Personenliste (Pro)
Namen, eine freiwillige E-Mail-Adresse, der Geburtstag nur als Tag und Monat (nie das Jahr) und das Eintrittsdatum. Diese Daten dienen dazu, die Mitglieder der Organisation 7 Tage vor dem Datum zu erinnern.
Aktiviert die Organisation die automatischen Karten, verwendet Greetlead diese Daten auch, um die Karte zehn Tage vor dem Datum zu erstellen und die anderen Personen der Liste zum Unterschreiben einzuladen.
4.6b Slack und Teams
Gibt die Organisation die Adresse eines eingehenden Webhooks von Slack oder Teams an, speichert Greetlead diese Adresse und veröffentlicht dort den Titel neuer Karten, Erinnerungen und Zustellungen, mit dem Vornamen der empfangenden Person und dem Link zum Unterschreiben.
4.6c Reaktionen
Die empfangende Person kann zu jeder Nachricht ein Herz oder eine kurze Antwort hinzufügen. Diese werden mit der Karte gespeichert und mit ihr gelöscht.
4.7 Technische Daten
Zur Missbrauchsbegrenzung speichert Greetlead eine gehashte Netzwerkkennung (HMAC) während höchstens zwei Stunden. Die IP-Adresse selbst wird nie gespeichert. Greetlead setzt weder Reichweitenmessung noch Werbe-Cookies ein.
5. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Dienstes und Bezahlung der Karten und Lizenzen | Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b) |
| Missbrauchsbegrenzung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Beiträge zur Geldsammlung und deren Übergabe als Geschenkkarte | Vertragserfüllung (Art. 6 Abs. 1 lit. b); Buchführungspflichten (Art. 6 Abs. 1 lit. c) |
| Einladungen und Erinnerungen an Kolleginnen und Kollegen, deren Adresse der Organisator erfasst hat | Berechtigtes Interesse der Organisation des Organisators an einer Feier am Arbeitsplatz (Art. 6 Abs. 1 lit. f) |
| Karteninhalte und Personenliste im Auftrag einer Organisation | Auftragsbearbeitung (Art. 28 DSGVO, Art. 9 DSG) |
6. Aufbewahrung
- Eine zugestellte Karte, ihre Fotos und Videos werden 12 Monate nach der Zustellung automatisch gelöscht, ausser die empfangende Person hat entschieden, die Karte zu behalten.
- Der Organisator kann eine Karte oder jede einzelne Nachricht jederzeit löschen.
- Einladungsadressen: werden mit der Karte gelöscht.
- Beiträge zur Geldsammlung und Übergaben von Geschenkkarten: 10 Jahre aufbewahrt wegen der Buchführungspflichten, ohne den Inhalt der Karte.
- Netzwerkkennung: höchstens zwei Stunden. Sitzungen: 12 Stunden.
- Kontodaten: während der Nutzung des Dienstes, danach Löschung 30 Tage nach der Kündigung.
7. Auftragsbearbeiter
| Auftragsbearbeiter | Aufgabe |
|---|---|
| Vercel Inc. | Hosting, Region Frankfurt (Deutschland) |
| Neon (Databricks, Inc.) | Datenbank, AWS eu-central-1 (Frankfurt) |
| Neon (Databricks, Inc.) | Objektspeicher für Videos, AWS eu-central-1 (Frankfurt) |
| Resend | E-Mails |
| Stripe Payments Europe | Zahlungen |
| GIPHY | Suche und Anzeige von GIFs |
| Z.ai (Zhipu AI) | Schreibvorschläge, nur wenn eine unterzeichnende Person sie anfordert |
| Tremendous Inc. (Vereinigte Staaten) | Übergabe der Geldsammlung als Geschenkkarte |
| Slack, Microsoft | Beiträge in den von der Organisation gewählten Kanälen |
Greetlead sieht nie Kartennummern. GIPHY wird nur genutzt, wenn eine unterzeichnende Person GIFs verwendet: Greetlead speichert den Link, und das GIF wird beim Anzeigen der Karte von GIPHY geladen.
8. Bekanntgabe ins Ausland
Konto- und Kartendaten werden in Frankfurt (Europäische Union) gespeichert. Die Quantum Liquid LLC hat ihren Sitz in den USA, und einzelne Auftragsbearbeiter können Daten ausserhalb der Schweiz und der EU/des EWR bearbeiten. Solche Übermittlungen stützen sich auf die Garantien des DSG und der DSGVO, etwa Standardvertragsklauseln.
9. Rechte der betroffenen Personen
Jede Person kann Auskunft, Berichtigung, Löschung, Einschränkung und Herausgabe ihrer Daten verlangen und einer Bearbeitung aus berechtigtem Interesse widersprechen. Anfragen sind an hello@greetlead.io zu richten. Beim Inhalt einer Karte kann auch der Organisator eine Nachricht oder die Karte direkt löschen.
Beschwerden können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) oder bei der Aufsichtsbehörde des Wohnsitzes in der EU eingereicht werden.
10. Cookies
Greetlead verwendet nur Cookies, die der Dienst benötigt: Sitzung des Organisators, laufende Anmeldung, Schlüssel der unterzeichnenden Person und Spracheinstellung.
11. Änderungen
Wesentliche Änderungen werden auf der Website und, für Organisatoren, per E-Mail oder in der Anwendung vor ihrem Inkrafttreten angekündigt.