Datenschutzerklärung
Stand:
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf circledeck.app ist die natürliche Person, die über Zwecke und Mittel der Verarbeitung entscheidet:
Mika Brücke
Fritzlarer Str. 12
60487 Frankfurt am Main
Deutschland
E-Mail: support@circledeck.app
WhatsApp (nur Nachrichten): +61 407 725 147
2. Überblick
Über circledeck.app können Sie sich in die Early-Access-Liste der Circledeck-App eintragen und eine freiwillige Kurzumfrage beantworten. Wir verarbeiten nur die Daten, die in dieser Erklärung beschrieben sind. Die Seite setzt keine Cookies und legt nichts im lokalen Speicher Ihres Browsers ab. Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren, funktionierenden Seite und an deren Verbesserung (Art. 6 Abs. 1 lit. f DSGVO). Welche Grundlage wo gilt, steht in den einzelnen Abschnitten.
3. Hosting und Server-Logs (Vercel)
Die Seite wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Die serverseitigen Funktionen laufen in der Region Frankfurt. Statische Inhalte werden über das weltweite Vercel-Netzwerk ausgeliefert, dabei kann die Verarbeitung auch an anderen Standorten erfolgen.
Beim Aufruf der Seite verarbeitet Vercel technische Daten, die Ihr Browser überträgt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem und Hostname. Das ist nötig, um die Seite auszuliefern und sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vercel speichert Laufzeit-Logs nur kurz (laut Vercel-Dokumentation im Pro-Plan bis zu einem Tag).
Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der im Pro-Plan automatisch mit den Nutzungsbedingungen gilt. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission. Vercel ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
4. Early-Access-Anmeldung und Double-Opt-in
Wenn Sie Ihre E-Mail-Adresse eintragen, verarbeiten wir: E-Mail-Adresse, Zeitpunkt Ihrer Einwilligung, Version des Einwilligungstextes, einen zufälligen Bestätigungs-Token, den Zeitpunkt der Bestätigung, die gesehene Seitenvariante sowie Quelle und Kampagnenparameter des Links, über den Sie gekommen sind (utm_source, utm_medium, utm_content).
Zweck ist, Sie per E-Mail über den Start von Circledeck, den frühen Zugang und kurze Umfragen zu informieren. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen ein Double-Opt-in: Sie erhalten eine Bestätigungs-E-Mail und gelten erst nach Klick auf den Link als angemeldet. Zeitpunkte und Version des Einwilligungstextes speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Unbestätigte Anmeldungen löschen wir nach 7 Tagen. Bei MailerLite kann die endgültige Löschung nach dem Löschauftrag bis zu 30 Tage dauern. Bestätigte Anmeldungen speichern wir bis zu Ihrem Widerruf. Spätestens 24 Monate nach Ihrer Bestätigung fragen wir Sie per E-Mail, ob Sie weiterhin Nachrichten erhalten möchten. Bestätigen Sie nicht innerhalb von 30 Tagen, löschen wir Ihre Daten.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an support@circledeck.app. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
5. E-Mail-Versand und Erfolgsmessung (MailerLite)
Bestätigungs- und Informations-E-Mails senden wir über MailerLite. MailerLite verarbeitet als Auftragsverarbeiter Ihre E-Mail-Adresse und die benutzerdefinierten Felder Variante und Token. Nach Angaben von MailerLite liegen die Daten bei Google Cloud auf Servern in der EU; für Übermittlungen an MailerLite, Inc. (USA) gelten Standardvertragsklauseln. Der Auftragsverarbeitungsvertrag gilt automatisch mit den Nutzungsbedingungen von MailerLite.
Erfolgsmessung: Unsere E-Mails enthalten ein Zählpixel und verlinkte Adressen, damit wir erkennen, ob und wann Sie eine E-Mail öffnen und welche Links Sie anklicken. Dabei können auch IP-Adresse und Geräteinformationen verarbeitet werden. Wir nutzen das, um Inhalte und Versandzeitpunkte zu verbessern. Rechtsgrundlage ist Ihre Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Öffnungs- und Klickmessung sind bei uns dauerhaft aktiviert. Wenn Sie sich abmelden oder die Einwilligung widerrufen, endet die Messung.
Sperrliste: Nach Ihrer Abmeldung speichern wir Ihre E-Mail-Adresse gegebenenfalls in einer Sperrliste bei uns oder bei MailerLite, damit Sie keine weiteren E-Mails erhalten. Diese Daten nutzen wir nur dafür (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung ist zeitlich nicht befristet. Sie können ihr widersprechen, wenn Ihre Interessen überwiegen.
6. Freiwillige Umfrage
Sie können bis zu drei freiwillige Fragen beantworten, auch mit Freitext (bis 500 Zeichen). Die Antworten werden über einen Token Ihrer Anmeldung zugeordnet und in unserer Datenbank in Frankfurt gespeichert. Rechtsgrundlage ist Ihre Einwilligung durch das freiwillige Absenden, Art. 6 Abs. 1 lit. a DSGVO. Bitte geben Sie in Freitextfeldern keine sensiblen Daten (zum Beispiel Gesundheitsdaten) ein. Wir speichern die Antworten bis zu Ihrem Widerruf oder Löschwunsch, höchstens 12 Monate.
7. Datenbank (Supabase)
Anmelde- und Umfragedaten speichern wir bei Supabase (Region Frankfurt, EU) als Auftragsverarbeiter. Der Zugriff erfolgt nur serverseitig. Vertragspartner ist Supabase Pte. Ltd. (Singapur), der Auftragsverarbeitungsvertrag gilt automatisch mit den Nutzungsbedingungen. Supabase speichert und verarbeitet die Daten primär in der gewählten Region; ein Zugriff aus Drittländern ist nicht vollständig auszuschließen. Übermittlungen sind durch Standardvertragsklauseln der EU-Kommission abgesichert.
8. Anonyme Nutzungsstatistik (PostHog, EU Cloud)
Wir nutzen PostHog (EU Cloud, Hosting in der EU), um zu verstehen, wie die Seite genutzt wird. Erfasst werden Seitenaufrufe, Klicks auf Schaltflächen und Links außerhalb der Umfrage (mit deren Beschriftung), Klicks ohne erkennbare Wirkung, ob eine Umfragefrage beantwortet oder übersprungen wurde (nur die Frage-ID), ob das Formular abgeschickt wurde, die Seitenvariante und Web-Performance-Werte. Nicht erfasst werden E-Mail-Adressen, Freitexteingaben und Sitzungsaufzeichnungen. Ihre IP-Adresse wird verworfen und nicht gespeichert. PostHog legt keine Cookies, keinen lokalen Speicher und keine Profile an, jeder Besuch zählt als neuer anonymer Besucher.
Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung von Seite und Produkt (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden 12 Monate gespeichert. Sie können der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (siehe Abschnitt 13). PostHog Inc. (USA) ist Auftragsverarbeiter, die Server stehen in der EU. Ein Zugriff aus den USA ist nicht vollständig auszuschließen; Übermittlungen sind durch Standardvertragsklauseln abgesichert. Ein Auftragsverarbeitungsvertrag mit PostHog besteht.
9. Kontakt per E-Mail und WhatsApp
Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht, Ihre Kontaktdaten und alle von Ihnen genannten Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Die E-Mail läuft über Namecheap Private Email (Namecheap, Inc., USA). Die Server stehen laut Namecheap in den USA (Phoenix). Der Auftragsverarbeitungsvertrag ist Teil der Namecheap-Nutzungsbedingungen, die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission.
WhatsApp wird von WhatsApp Ireland Limited, einem Unternehmen der Meta-Gruppe, bereitgestellt. Beim Schreiben verarbeitet WhatsApp Ihre Telefonnummer und Metadaten der Nachricht. Wir nutzen WhatsApp nicht für Werbung. Wir antworten nur auf Ihre Nachricht.
Korrespondenz löschen wir nach Erledigung, es sei denn, gesetzliche Aufbewahrungsfristen oder Ansprüche erfordern eine längere Speicherung, höchstens aber nach 3 Jahren.
10. Schriften und externe Inhalte
Schriften werden von unserem eigenen Server ausgeliefert, es besteht keine Verbindung zu Google-Servern. Die Seite bindet keine externen Inhalte, Karten oder Social-Media-Plugins ein.
11. Empfänger und Übermittlung in Drittländer
Empfänger Ihrer Daten sind, soweit oben genannt, unsere Dienstleister Vercel (Hosting), Supabase (Datenbank), MailerLite (E-Mail-Versand), PostHog (Statistik), Namecheap (Domain und Postfach). Sie verarbeiten Daten nur nach unseren Weisungen. WhatsApp (Messenger) ist ein eigenständiger Dienst von WhatsApp Ireland Limited; wenn Sie uns darüber schreiben, gilt dessen Datenschutzerklärung. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Soweit Dienstleister ihren Sitz in den USA haben oder von dort zugreifen können, stützt sich die Übermittlung auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder Standardvertragsklauseln.
12. Speicherdauer
Soweit oben keine bestimmte Dauer genannt ist, speichern wir Ihre Daten, bis der Zweck entfällt. Wenn Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen, löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung zu widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an support@circledeck.app.
Einschränkung der Verarbeitung können Sie verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung wünschen, wir die Daten nicht mehr benötigen, Sie sie aber für Rechtsansprüche brauchen, oder wenn Sie Widerspruch eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit in Wiesbaden oder bei der Behörde an Ihrem Wohn- oder Arbeitsort.
14. Sicherheit
Die Seite nutzt eine TLS-Verschlüsselung (erkennbar an "https://" und dem Schloss-Symbol). Eine Übertragung im Internet, etwa per E-Mail, kann Sicherheitslücken aufweisen, ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.
15. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten für nicht ausdrücklich angeforderte Werbung widersprechen wir. Für den Fall unverlangter Werbezusendungen behalten wir uns rechtliche Schritte vor.
16. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Angabe Ihrer E-Mail-Adresse ist freiwillig, aber für die Anmeldung erforderlich. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.
17. Änderungen
Wir passen diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.