Sind Gruppenkarten-Websites sicher? Eine praktische Checkliste

Kurze Antwort: Gruppenkarten-Websites sind in der Regel sicher, wenn Sie vorher ein paar Grundlagen prüfen: Die Website nutzt HTTPS, Zahlungen laufen über einen bekannten Zahlungsdienstleister, es gibt eine klare Datenschutzerklärung mit Firmennamen, und Links werden nur mit den richtigen Personen geteilt. Laden Sie keine sensiblen persönlichen Daten hoch und bewahren Sie eine PDF-Kopie der fertigen Karte auf.

Bevor Sie einen Unterschriftslink in den Team-Chat kopieren, ist die Frage berechtigt, wo all die Grüße, Namen und Fotos landen. Dieser Ratgeber gibt Ihnen eine Checkliste, die Sie auf jede Gruppenkarten-Website anwenden können, erklärt, was das britische Datenschutzrecht für Sie bedeutet, und sagt offen, was SignThisCard tut und was nicht.

Was macht eine Gruppenkarten-Website sicher?

Eine sichere Gruppenkarten-Website schützt Daten bei der Übertragung, wickelt Zahlungen über einen vertrauenswürdigen Dienstleister ab, erklärt, wie sie personenbezogene Daten nutzt, und gibt Ihnen die Kontrolle darüber, wer die Karte sieht. Keine Website kann null Risiko versprechen – es kommt also auch darauf an, wie Sie sie nutzen.

Wenn digitale Karten neu für Sie sind, erklärt unser Ratgeber zum Erstellen einer Gruppenkarte online, wie Unterschreiben und Versenden funktionieren – damit lassen sich die Sicherheitspunkte unten leichter nachvollziehen.

Die Sicherheits-Checkliste für Gruppenkarten

Gehen Sie diese Punkte durch, bevor Sie sich bei einem Anbieter registrieren – ob SignThisCard oder ein anderer.

1. Auf HTTPS achten

Die Adresse sollte mit https:// beginnen, und Ihr Browser sollte ein Schloss oder ein ähnliches Symbol anzeigen. HTTPS verschlüsselt die Verbindung zwischen Ihrem Gerät und der Website.

Das Schloss ist aber kein Gütesiegel. Das britische National Cyber Security Centre (NCSC) weist darauf hin, dass ein Schloss nicht garantiert, dass ein Händler seriös ist, und dass gefälschte Websites echte Designs kopieren und ähnlich aussehende Adressen nutzen können. Prüfen Sie, ob Sie die richtige Adresse eingetippt oder angeklickt haben.

2. Prüfen, wer die Zahlungen abwickelt

Eine sichere Website sollte Ihre Kartendaten nicht selbst speichern müssen. Achten Sie beim Bezahlen auf einen bekannten Zahlungsdienstleister wie Stripe oder PayPal.

SignThisCard nimmt Zahlungen über den sicheren Checkout von Stripe entgegen. Kartendaten werden von Stripe verarbeitet und nicht von SignThisCard gespeichert. Stripe gibt in seiner eigenen Dokumentation an, unabhängig als PCI Level 1 Service Provider zertifiziert zu sein – die höchste Stufe des Sicherheitsstandards der Kartenbranche.

Das NCSC empfiehlt außerdem, nach Möglichkeit per Kreditkarte zu zahlen, weil das zusätzlichen Schutz bieten kann.

3. Die Datenschutzerklärung lesen

Eine vertrauenswürdige Website sollte eine Datenschutzerklärung haben, die Ihnen sagt:

• Welches Unternehmen für Ihre Daten verantwortlich ist
• Welche personenbezogenen Daten erhoben werden und warum
• Wie lange Daten gespeichert werden oder wie darüber entschieden wird
• Wie Sie Auskunft oder Löschung verlangen können
• Wie Sie das Unternehmen erreichen

SignThisCard gehört der Williation Ltd, einem britischen Unternehmen, und die Datenschutzerklärung legt dar, wie personenbezogene Daten verarbeitet werden. Eine feste Zahl von Tagen, wie lange Karten online bleiben, wird nicht veröffentlicht; die Speicherdauer wird am fortbestehenden Zweck von Karte und Konto gemessen. Unser Artikel Wie lange bleibt eine Gruppenkarte online? geht ausführlicher darauf ein.

4. Verstehen, wie Links funktionieren

Bei den meisten Gruppenkarten-Websites ist der Link der Schlüssel. Bei SignThisCard kann jede Person mit einem Unterschriftslink einen Gruß hinzufügen, und jede Person mit dem Link zur fertigen Karte kann die Karte öffnen.

Das ist praktisch, bedeutet aber, dass Sie:

• Den Unterschriftslink nur mit Menschen teilen, die unterschreiben sollen
• Den Verwaltungslink vertraulich behandeln, da er die Karte steuert
• Links nicht in öffentlichen sozialen Netzwerken oder offenen Foren posten
• Individuelle Einladungslinks nutzen, wenn jede Person ihren eigenen Link haben soll (jeder persönliche Link nimmt eine Unterschrift an)

5. Prüfen, was Unterschreibende angeben müssen

Weniger Konten bedeuten weniger erhobene personenbezogene Daten. Bei SignThisCard brauchen Unterschreibende kein Konto; sie fügen nur einen Gruß und einen Namen hinzu. Nur die organisierende Person legt ein kostenloses Konto an und bestätigt ihre E-Mail-Adresse, bevor sie teilt oder verschickt. Unser Ratgeber zum Unterschreiben einer Gruppenkarte ohne Konto erklärt, wie das funktioniert.

6. Auf Schutz vor Missbrauch achten

Websites, die Grüße von allen mit einem Link annehmen, sollten etwas gegen Spam und Bots tun. SignThisCard nutzt reCAPTCHA v3 und eine E-Mail-Bestätigung für Organisierende. Die organisierende Person kann außerdem Grüße entfernen, bevor die Karte versiegelt wird.

7. Prüfen, ob Sie eine Kopie behalten und eine Löschung verlangen können

Eine gute Website lässt Sie die Karte behalten. Bei SignThisCard bietet die Druckansicht „PDF herunterladen“, sodass die beschenkte Person eine Kopie behalten kann. Für eine Löschung können Sie sich an den Support wenden.

Was bedeutet die UK GDPR für Gruppenkarten?

Die UK GDPR (die britische Fassung der DSGVO) gibt Menschen Rechte an ihren personenbezogenen Daten, einschließlich des Rechts, deren Löschung zu verlangen. Im Vereinigten Königreich ist das Information Commissioner's Office (ICO) die zuständige Datenschutzaufsicht. Da SignThisCard ein britisches Unternehmen ist, gelten diese Regeln für den Anbieter.

Die wichtigsten Punkte für Organisierende und Unterschreibende:

• Recht auf Löschung: Sie können ein Unternehmen auffordern, Ihre personenbezogenen Daten zu löschen. Das ICO erklärt, dass dieses Recht nicht absolut gilt und von den Umständen abhängt.
• Antwortfrist: Unternehmen haben in der Regel einen Monat Zeit, auf eine Datenschutzanfrage zu antworten.
• Beschwerden: Das ICO erwartet, dass Sie sich zuerst bei dem Unternehmen beschweren. Wenn Sie nicht zufrieden sind, können Sie sich danach beim ICO beschweren; es spricht allerdings keinen persönlichen Schadensersatz zu.

Wenn Sie in den USA oder anderswo sind, gilt dieselbe Checkliste, und die Datenschutzerklärung des Anbieters bleibt Ihr wichtigster Wegweiser dafür, wie er mit Ihren Daten umgeht.

Was sollten Sie nicht in eine Gruppenkarte hochladen?

Laden Sie nichts hoch, was Sie nicht allen zeigen würden, die den Link haben. Eine Gruppenkarte ist ein freundlicher Gruß, kein sicherer Dokumentenspeicher.

Vermeiden Sie:

• Wohnadressen, Telefonnummern oder private E-Mail-Adressen
• Gesundheitsdetails, etwa eine Diagnose in einer Gute-Besserung-Karte
• Bankdaten, Passwörter oder Ausweisdokumente
• Vertrauliche Firmeninformationen, Kundennamen oder Zahlen
• Fotos anderer Menschen, besonders von Kindern, ohne deren (oder der Eltern) Erlaubnis
• Screenshots privater Chats

Wenn Sie Geld für ein Geschenk sammeln, halten Sie das getrennt. SignThisCard sammelt kein Geld – verlinken Sie in Ihrer Einladung also eine separate Methode wie eine Überweisung oder einen Dienst für Geschenksammlungen, statt Bankdaten auf die Karte zu schreiben.

Wie vergleichen Sie die Sicherheit verschiedener Gruppenkarten-Websites?

Nutzen Sie für jeden Anbieter dieselbe Checkliste und notieren Sie, was jeder veröffentlicht. Hier eine kurze Vergleichsvorlage:

Einen breiteren Vergleich von Funktionen und Preisen finden Sie in unserer Übersicht der besten Gruppenkarten-Websites. Wenn Sie befürchten, den falschen Tarif zu bezahlen, erklärt unser Ratgeber zu Erstattungen bei Gruppenkarten Ihre Rechte.

Das Wichtigste in Kürze

• Gruppenkarten-Websites sind in der Regel sicher, wenn sie HTTPS, einen bekannten Zahlungsdienstleister und eine klare Datenschutzerklärung nutzen.
• Ein Schloss zeigt, dass die Verbindung verschlüsselt ist – nicht, dass die Website seriös ist. Prüfen Sie also auch die Adresse.
• SignThisCard nutzt Stripe für Zahlungen, und Kartendaten werden nicht von SignThisCard gespeichert.
• Jede Person mit einem Unterschriftslink oder dem Link zur fertigen Karte kann die Karte öffnen – teilen Sie Links nur mit den vorgesehenen Personen.
• Die britische UK GDPR gibt Menschen das Recht, eine Löschung zu verlangen, und das ICO bearbeitet Beschwerden, nachdem Sie sich zuerst an das Unternehmen gewandt haben.
• Schreiben Sie niemals Adressen, Gesundheitsdetails, Bankdaten oder vertrauliche Firmeninformationen in eine Gruppenkarte.

Häufig gestellte Fragen

Ist SignThisCard sicher?

SignThisCard nutzt HTTPS, reCAPTCHA v3 und eine E-Mail-Bestätigung für Organisierende und nimmt Zahlungen über Stripe entgegen, das die Kartendaten verarbeitet. Unterschreibende brauchen kein Konto. Wie bei jeder linkbasierten Karte hängt die Sicherheit auch davon ab, Links nur mit den vorgesehenen Personen zu teilen und keine sensiblen Informationen hochzuladen.

Können Fremde meine Gruppenkarte sehen?

Nur wenn sie den Link haben. Bei SignThisCard kann jede Person mit einem Unterschriftslink einen Gruß hinzufügen, und jede Person mit dem Link zur fertigen Karte kann sie öffnen. Posten Sie Links nicht öffentlich, behandeln Sie den Verwaltungslink vertraulich und nutzen Sie individuelle Einladungslinks, wenn Sie mehr Kontrolle darüber möchten, wer unterschreibt.

Müssen Unterschreibende persönliche Daten angeben?

Bei SignThisCard brauchen Unterschreibende kein Konto. Sie fügen einen Gruß, einen Namen und optional eine gezeichnete Unterschrift oder ein Foto hinzu. Alles, was sie eingeben, wird Teil der Karte – sie sollten also nur angeben, was die beschenkte Person und andere Link-Inhaber sehen dürfen.

Speichert SignThisCard meine Kartendaten?

Nein. Zahlungen werden von Stripe über einen sicheren Checkout abgewickelt, und Kartendaten werden von Stripe verarbeitet, nicht von SignThisCard gespeichert. Wie personenbezogene Daten verarbeitet werden, lesen Sie in der Datenschutzerklärung von SignThisCard; Stripe veröffentlicht eigene Sicherheitsinformationen.

Wie lasse ich meinen Gruß oder meine Karte löschen?

Die organisierende Person kann Grüße aus einer Karte entfernen. Für die Löschung einer Karte oder von Kontodaten wenden Sie sich an den Support von SignThisCard. Nach der britischen UK GDPR können Sie ein Unternehmen auffordern, Ihre personenbezogenen Daten zu löschen, auch wenn dieses Recht nicht absolut gilt. Wenn Sie mit der Antwort unzufrieden sind, können Sie sich beim ICO beschweren.

Ist es sicher, Fotos von Kindern hinzuzufügen?

Nur mit Erlaubnis der Eltern oder Erziehungsberechtigten und nur, wenn Sie allen mit dem Link dieses Foto anvertrauen würden. Aus unserer Sicht verzichten Sie bei Karten im Job am besten ganz auf Kinderfotos, es sei denn, ein Elternteil hat das Foto selbst hinzugefügt.

Was tun, wenn ich eine Gruppenkarten-Website für Betrug halte?

Geben Sie keine Zahlungsdaten ein. Prüfen Sie die Adresse, suchen Sie nach einem benannten Unternehmen mit Kontaktdaten und nach unabhängigen Bewertungen. Im Vereinigten Königreich nimmt das NCSC Meldungen verdächtiger Websites entgegen. Wenn Sie bereits bezahlt haben, wenden Sie sich umgehend an Ihre Bank oder Ihren Kartenanbieter.

Fazit

Sind Gruppenkarten-Websites also sicher? Die meisten seriösen Anbieter schon – vorausgesetzt, Sie prüfen HTTPS, einen bekannten Zahlungsdienstleister, eine klare Datenschutzerklärung und sinnvolle Link-Kontrollen und halten sensible Daten aus der Karte heraus. Wenden Sie die Checkliste oben auf jeden Anbieter an, den Sie in Betracht ziehen.

Wenn Sie SignThisCard auf die Probe stellen möchten, lesen Sie die Datenschutzerklärung und starten Sie dann eine Gruppenkarte bei SignThisCard, sobald Sie sich sicher fühlen.