Datenschutz
Zuletzt aktualisiert: 17. Oktober 2026
Im Falle von Widersprüchen oder Abweichungen zwischen der englischen Fassung und einer übersetzten Fassung ist die englische Fassung maßgeblich, soweit dies nach geltendem Recht zulässig ist. Englische Fassung lesen
Kurz gesagt
Wir speichern so wenig wie möglich. Wir verkaufen deine Daten nicht, wir setzen keine Werbe-Tracker ein, und Sprachaufnahmen löschen wir nach 90 Tagen automatisch. Wenn du möchtest, dass etwas früher gelöscht wird, schreib an support@sharelove.io, und wir erledigen das.
Sharelove.io („wir“, „uns“) ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Die rechtlichen Angaben zum Unternehmen hinter Sharelove.io findest du am Ende dieser Seite. Für alle Fragen zu deinen Daten schreib an support@sharelove.io.
Was wir erheben
Wenn du eine Karte sendest:
- deinen Namen und deine E-Mail-Adresse
- den Namen deines Empfängers und seine E-Mail-Adresse — nur wenn du uns bittest, die Karte für dich per E-Mail zu senden. Wenn du den Link selbst teilst, erhalten wir seine Adresse überhaupt nicht.
- seine Telefonnummer, falls du eine angibst
- die Nachricht, die du schreibst
- die Sprachaufnahme, falls du eine machst
- die Untertitel zu dieser Aufnahme, falls dein Browser sie erstellt hat
- das Design und den Anlass, den du wählst
- Datum und Uhrzeit, zu denen du die beiden Bestätigungen vor der Zahlung abgegeben hast — wir bewahren sie als Nachweis auf, dass du sie abgegeben hast
- ob und wann du das freiwillige Kästchen angekreuzt hast, mit dem du uns erlaubst, dir zu neuen Designs zu schreiben. Hast du es nicht angekreuzt, speichern wir nichts — ein leeres Feld ist kein „Nein“, das wir aufbewahren, sondern einfach das Fehlen einer Einwilligung.
Wenn du bezahlst: Deine Kartendaten sehen und speichern wir nie. Die Zahlung wird vollständig von Stripe auf dessen eigener Seite abgewickelt. Wir erhalten nur eine Zahlungsreferenz, den Betrag, die Währung und ob die Zahlung erfolgreich war.
Automatisch: deine IP-Adresse, mit der wir Anfragen an unsere öffentlichen Schnittstellen begrenzen, damit sie nicht missbraucht werden. Sie wird nur kurz und nur zu diesem Zweck gespeichert.
Wenn du uns kontaktierst: deinen Namen, deine E-Mail-Adresse und alles, was du uns schreibst.
Wenn du ein Kartenpaket kaufst: deine E-Mail-Adresse und, falls angegeben, deinen Namen; den Paketcode und wie viele Guthaben verbraucht wurden; welche Karten damit erstellt wurden; und was Stripe uns zur Zahlung mitteilt (eine Referenz, den Betrag, die Währung). Wenn du für eine Rechnung einen Firmennamen oder eine USt-IdNr. angibst, trägst du sie auf der Seite von Stripe ein.
Warum wir das dürfen
- Zur Erfüllung des Vertrags mit dir — ohne die Adresse des Empfängers und deine Nachricht können wir keine Karte zustellen.
- Unser berechtigtes Interesse am Funktionieren des Dienstes — Begrenzung von Anfragen und Missbrauchsschutz.
- Deine Einwilligung — nur für zwei Dinge: Untertitel, die es gibt, weil du dich zur Aufnahme entschieden hast, und Marketing-E-Mails, also das freiwillige Kästchen vor der Zahlung. Nichts anderes hier beruht auf einer Einwilligung, und das ist Absicht. Ohne die Adressen, die du uns gegeben hast, können wir eine bezahlte Karte nicht zustellen; das „Einwilligung“ zu nennen, würde nahelegen, du könntest sie widerrufen und trotzdem bekommen, was du gekauft hast. Deine Marketing-Einwilligung kannst du jederzeit widerrufen, und alles andere läuft genauso weiter wie zuvor.
- Zahlungsdaten und der Nachweis der vor der Zahlung abgegebenen Bestätigungen werden aufbewahrt, soweit eine rechtliche Verpflichtung besteht (Steuer- und Buchhaltungsrecht sowie Verbraucherrecht).
Ein Hinweis zu deinem Empfänger
Wenn du uns bittest, die Karte per E-Mail zu senden, gibst du uns die Adresse eines anderen Menschen, und wir verwenden sie für genau eine Sache: diese Karte zu senden. Wir fügen sie keiner Liste hinzu, wir schicken ihr nie Werbung und schreiben ihr nie wieder — außer wenn die Karte geöffnet wird und du darüber informiert werden wolltest. Das freiwillige Marketing-Kästchen vor der Zahlung gilt nur für deine Adresse — du kannst niemand anderen anmelden, und wir werten dein Häkchen nicht als Erlaubnis, deinen Empfänger zu kontaktieren. Bitte schick eine Karte nur an jemanden, der sich über eine Nachricht von dir freut.
Wenn du den Link stattdessen selbst teilst, speichern wir über deinen Empfänger nichts außer dem Namen, den du auf die Karte geschrieben hast.
Wenn du eine Karte bekommst, die du nicht wolltest, schreib uns — wir löschen sie und sperren weitere Sendungen an deine Adresse.
Wie lange wir Daten aufbewahren
| Was | Wie lange |
|---|---|
| Sprachaufnahmen | 90 Tage, danach automatisch gelöscht |
| Untertitel einer Aufnahme | Mit der Karte als Text gespeichert |
| Nachweis der Bestätigungen vor der Zahlung | Mit den Zahlungsdaten gespeichert |
| Kartendaten (Namen, E-Mails, Nachricht) | Gespeichert, damit der Link des Empfängers weiter funktioniert |
| Zahlungsdaten | So lange, wie das Steuerrecht verlangt |
| Kontaktnachrichten | 24 Monate |
| IP-Adressen zur Begrenzung von Anfragen | Stunden, nicht Tage |
| Kartenpakete (E-Mail, Code, verbrauchtes Guthaben) | Bis zum Ablauf des Pakets, danach so lange das Steuerrecht es verlangt |
Die Kartenseite bleibt auch nach dem Löschen der Aufnahme erreichbar; Design und geschriebene Nachricht bleiben, die Audioaufnahme nicht.
Wer die Daten außerdem verarbeitet
Wir nutzen nur wenige Dienstleister, jeden für eine Aufgabe:
- Supabase — Datenbank und Dateispeicher
- Stripe — Zahlungen
- Brevo — Versand der Zustell- und Quittungs-E-Mails
- Upstash — Begrenzung von Anfragen
- Cloudflare — Hosting und Auslieferung von Inhalten
Sie handeln nach unseren Weisungen und dürfen deine Daten nicht für eigene Zwecke verwenden.
Der Spracherkennungsdienst deines Browsers (Google bei Chrome, Apple bei Safari) steht nicht auf dieser Liste, weil er nicht nach unseren Weisungen handelt. Siehe „Untertitel, und was dein Browser mit deiner Stimme macht“ weiter unten. Einige Dienstleister sitzen außerhalb deines Landes; Übermittlungen stützen sich auf Standardvertragsklauseln oder einen Angemessenheitsbeschluss.
Wie deine Sprachaufnahme geschützt ist
Aufnahmen werden in einem privaten Speicher abgelegt und sind nicht öffentlich erreichbar. Wenn dein Empfänger die Karte öffnet, erzeugt der Server einen kurzlebigen signierten Link, der nach einer Stunde abläuft. Einen Kartenlink zu erraten ist nicht praktikabel: Jeder enthält ein zufälliges 128-Bit-Token.
Untertitel, und was dein Browser mit deiner Stimme macht
Wenn du eine Nachricht aufnimmst, kann dein Browser sie während des Sprechens in Untertitel umwandeln, damit dein Empfänger mitlesen kann.
Das passiert nicht auf unseren Servern, und bei den meisten Browsern auch nicht auf deinem Gerät. Chrome und Safari setzen diese Funktion um, indem sie den Ton an ihre eigenen Spracherkennungsdienste senden — Google bzw. Apple —, die ihn transkribieren und Text zurückschicken. Diesen Audiostrom erhalten wir nie, und wir haben mit keinem der beiden Unternehmen eine Vereinbarung; es ist dein Browser, der mit seinem eigenen Anbieter kommuniziert, nach dessen Datenschutzrichtlinie, nicht nach unserer.
Wo der Browser es unterstützt, bitten wir ihn, direkt auf deinem Gerät zu transkribieren. Firefox bietet die Funktion gar nicht an, dort findet also keine Transkription statt.
Wenn du nicht möchtest, dass etwas transkribiert wird, nimm deine Nachricht in Firefox auf oder schalte die Untertitel vor der Aufnahme aus. Deine Karte funktioniert trotzdem; sie hat dann einfach keine Untertitel. Die Sprachaufnahme selbst wird nur an unseren eigenen, oben beschriebenen Speicher gesendet.
Wie wir Besuche zählen
Wir zählen Seitenaufrufe und wie viele verschiedene Personen uns pro Tag besucht haben, damit wir wissen, ob man uns findet. Dafür nutzen wir keine Cookies und keinen externen Analysedienst. Die Besucherzahl ist ein täglich neu gesalzener Einweg-Hash in einem Zähler — er lässt sich nicht zurückrechnen, nicht mit dir verknüpfen und nicht nutzen, um dieselbe Person von einem Tag zum nächsten zu verfolgen. Wir wissen nicht, wer du bist, wir erstellen kein Profil, und es gibt nichts zu verkaufen.
Cookies und lokaler Speicher
Wir verwenden keine Werbe- oder Analyse-Cookies. Was wir speichern:
- ein Cookie, das sich deine gewählte Sprache merkt
- deine Design-Einstellung (hell/dunkel) im lokalen Speicher deines Browsers
- ein Sitzungs-Cookie, nur für Administratoren, die sich zur Verwaltung der Website anmelden
Diese sind unbedingt erforderlich oder funktional. Es gibt nichts abzulehnen, weil nichts dich verfolgt.
Die Browser-Erweiterung
Wenn du die ShareLove-Erweiterung für Chrome, Edge, Firefox oder Safari nutzt, merkt sie sich ein paar Dinge im Speicher deines eigenen Browsers, damit die nächste Karte schneller geht:
- deinen Namen und deine E-Mail-Adresse
- deinen Paketcode, falls du einen eingegeben hast (bis du „Forget“ wählst)
- die Karte, die du gerade schreibst: Name des Empfängers, Nachricht, Design und einen Verweis auf eine hochgeladene Sprachnachricht
- die Links zu den letzten fünf Karten, die du erstellt hast
- welches Mikrofon du für die Aufnahme gewählt hast
Nichts davon erreicht uns, bevor du eine Karte erstellst, einen Code prüfst oder eine Sprachnachricht hochlädst. Was wir dann erhalten, ist genau das, was auch die Website sendet, beschrieben oben unter „Was wir erheben“.
Die Erweiterung verbindet sich mit sharelove.io und mit nichts anderem. Sie kann die Seiten, die du besuchst, und deinen Browserverlauf nicht lesen und enthält keine Analyse-Tools oder Tracker. Sie fragt nach drei Berechtigungen: Speicher (für die Liste oben), Zwischenablage (für die Schaltfläche „Link kopieren“) und Zugriff auf sharelove.io. Dein Mikrofon nutzt sie nur in ihrem Aufnahme-Tab, nur während du aufnimmst, und sie erstellt keine Untertitel.
Wenn du die Erweiterung deinstallierst, wird alles gelöscht, was sie gespeichert hat. Der Store, aus dem du sie installiert hast (Google, Microsoft, Mozilla oder Apple), wickelt Installation und Updates nach seiner eigenen Datenschutzrichtlinie ab.
Deine Rechte
Du kannst eine Kopie deiner Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken lassen oder ihr widersprechen, oder sie an einen anderen Anbieter übertragen lassen. Schreib an support@sharelove.io. Wir antworten innerhalb von 30 Tagen.
Wenn du im EWR oder im Vereinigten Königreich lebst und mit unserer Antwort nicht zufrieden bist, kannst du dich bei deiner nationalen Datenschutzbehörde beschweren.
Kinder
Sharelove.io richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich ihre Daten.
Änderungen
Wenn wir diese Hinweise wesentlich ändern, aktualisieren wir das Datum oben. Bereits zugestellte Kartenlinks funktionieren weiter.
Englische Fassung lesen
The short version
We keep as little as possible. We do not sell your data, we do not run advertising trackers, and we delete voice recordings automatically after 90 days. If you want anything removed sooner, email support@sharelove.io and we will do it.
Sharelove.io ("we", "us") is the data controller for the personal data described here. The legal details of the business behind Sharelove.io are set out at the foot of this page. For anything about your data, write to support@sharelove.io.
What we collect
When you send a card:
- your name and email address
- your recipient's name, and their email address only if you ask us to email the card for you. If you choose to share the link yourself, we never receive their address at all.
- their phone number, if you add one
- the written message you type
- the voice recording you make, if you make one
- the captions for that recording, if your browser produced them
- the design and occasion you choose
- the date and time you gave the two confirmations shown before payment, which we keep as the record that you gave them
- whether you ticked the optional box asking us to email you about new designs, and when. If you left it alone we record nothing — a blank is not a "no" we store, it is simply the absence of consent.
When you pay: we never see or store your card details. Payment is handled entirely by Stripe on their own hosted page. We receive only a payment reference, the amount, the currency and whether it succeeded.
Automatically: your IP address, used to rate-limit our public endpoints so they cannot be abused. It is held for a short window for that purpose only.
If you contact us: your name, email and whatever you write to us.
When you buy a card pack: your email address and, if you give it, your name; the pack code and how many of its credits have been used; which cards were made with it; and what Stripe tells us about the payment (a reference, the amount, the currency). If you add a company name or VAT number for an invoice, you enter it on Stripe's own page.
Why we are allowed to hold it
- To perform a contract with you — we cannot deliver a card without the recipient's address and your message.
- Our legitimate interest in keeping the service working — rate limiting and abuse prevention.
- Your consent — for two things only: captions, which exist because you chose to record, and marketing email, which is the optional box before payment. Nothing else here runs on consent, and that is deliberate. We cannot deliver a card you paid for without using the addresses you gave us, so calling that "consent" would suggest you could withdraw it and still receive what you bought. You can withdraw marketing consent at any time and everything else carries on exactly as before.
- Payment records, and the record of the confirmations you gave before paying, are kept where required by legal obligation (tax and accounting, and consumer law).
A note about your recipient
If you ask us to email the card, you are giving us someone else's address, and we use it for exactly one thing: sending that card. We do not add it to any list, we never market to it, and we never email it again unless they open the card and you asked to be told. The optional marketing box before payment covers your address only — you cannot opt somebody else in, and we do not treat your tick as permission to contact them. Please only send a card to someone who would welcome hearing from you.
If you share the link yourself instead, we hold nothing about your recipient beyond the name you wrote on the card.
If you receive a card you did not want, email us and we will delete it and block further sends to your address.
How long we keep things
| What | How long |
|---|---|
| Voice recordings | 90 days, then deleted automatically |
| Captions for a recording | Kept with the card record, as text |
| Record that you gave the confirmations before paying | Kept with the payment record |
| Card record (names, emails, written message) | Kept so the recipient's link keeps working |
| Payment records | As required by tax law |
| Contact messages | 24 months |
| IP addresses used for rate limiting | Hours, not days |
| Card packs (email, code, credits used) | Until the pack expires, then as required by tax law |
The card page stays reachable after the recording is deleted; the design and written message remain, the audio does not.
Who else processes it
We use a small number of providers, each for one job:
- Supabase — database and file storage
- Stripe — payments
- Brevo — sending the delivery and receipt emails
- Upstash — rate limiting
- Cloudflare — hosting and content delivery
They act on our instructions and may not use your data for their own purposes.
Your browser's own speech service (Google for Chrome, Apple for Safari) is not in this list, because it is not acting on our instructions. See "Captions, and what your browser does with your voice" below. Some operate outside your country; transfers rely on standard contractual clauses or an adequacy decision.
How your voice recording is protected
Recordings are stored in a private bucket. They are not publicly addressable. When your recipient opens their card, the server issues a short-lived signed link that expires after an hour. Guessing a card link is not practical: each one carries a random 128-bit token.
Captions, and what your browser does with your voice
If you record a message, your browser may transcribe it into captions while you speak, so your recipient can read along.
This part does not happen on our servers, and on most browsers it does not happen on your device either. Chrome and Safari implement this feature by streaming the audio to their own speech services — Google and Apple respectively — which transcribe it and send text back. We never receive that audio stream and we have no arrangement with either company; it is your browser talking to its own vendor, under that vendor's privacy policy, not ours.
We ask the browser to transcribe on your device instead wherever it supports that, and Firefox does not offer the feature at all, so no transcription happens there.
If you would rather nothing was transcribed, record your message in Firefox, or turn captions off before recording. Your card still works; it simply carries no captions. The voice recording itself is only ever sent to our own storage, described above.
How we count visits
We count page views and how many distinct people visited each day, so we know whether anyone is finding us. This uses no cookies and no third-party analytics service. The visitor count is a daily-salted one-way hash held in a counter — it cannot be reversed, cannot be linked to you, and cannot be used to follow the same person from one day to the next. We do not know who you are, we do not build a profile, and there is nothing here to sell.
Cookies and local storage
We use no advertising or analytics cookies. What we do store:
- a cookie remembering your chosen language
- your theme preference (light/dark), in your browser's local storage
- a session cookie, only for administrators signing in to manage the site
These are strictly necessary or functional. There is nothing to opt out of because there is nothing tracking you.
The browser extension
If you use the ShareLove extension for Chrome, Edge, Firefox or Safari, it remembers a few things in your own browser's storage, so the next card is quicker:
- your name and email address
- your pack code, if you entered one (until you choose "Forget")
- the card you are writing: recipient's name, message, design, and a reference to a voice note you uploaded
- the links to the last five cards you made
- which microphone you chose for recording
None of this reaches us until you make a card, check a code or upload a voice note. What we then receive is exactly what the website sends, described in "What we collect" above.
The extension connects to sharelove.io and nothing else. It cannot read the pages you visit or your browsing history, and it contains no analytics or trackers. It asks for three permissions: storage (for the list above), clipboard (for the Copy link button) and access to sharelove.io. It uses your microphone only in its recording tab, only while you are recording, and it does not produce captions.
Uninstalling the extension deletes everything it stored. The store you installed it from (Google, Microsoft, Mozilla or Apple) handles installation and updates under its own privacy policy.
Your rights
You can ask us to give you a copy of your data, correct it, delete it, restrict or object to how we use it, or hand it to another provider. Email support@sharelove.io. We will reply within 30 days.
If you are in the EEA or the UK and you are not satisfied with our answer, you may complain to your national data protection authority.
Children
Sharelove.io is not directed at children under 16, and we do not knowingly collect their data.
Changes
If we change this notice materially we will update the date at the top. Card links already delivered will keep working.