Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder sich für unsere Warteliste anmelden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten.

Beim Websitebesuch werden technische Zugriffsdaten automatisch erfasst. Wenn Sie sich für unsere Warteliste eintragen, erheben wir zusätzlich Ihre E-Mail-Adresse und – sofern angegeben – Ihren Namen. Tracking-Cookies oder Analyse-Tools Dritter setzen wir auf dieser Website nicht ein.

2. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Bei Fragen zum Datenschutz wenden Sie sich jederzeit unter den oben genannten Kontaktdaten an uns. Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für uns derzeit nicht zu bestellen.

3. Hosting und Auftragsverarbeitung

Diese Website wird über den Dienst Vercel gehostet und bereitgestellt:

Vercel verarbeitet in unserem Auftrag technische Zugriffsdaten (insbesondere IP-Adressen, siehe Abschnitt 4) auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Wir setzen europäische Deployment-Regionen ein, sodass Ihre Anfragen vorrangig über Server innerhalb der EU verarbeitet werden.

Drittstaaten-Übermittlung: Da Vercel Inc. ein US-amerikanisches Unternehmen ist, kann es im Rahmen des Hostings zu einer Übermittlung personenbezogener Daten (insbesondere technischer Zugriffsdaten) in die USA kommen. Vercel Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, C(2023) 4745), welcher als geeignete Garantie im Sinne von Art. 45 DSGVO für die Übermittlung gilt. Ergänzend hat Vercel Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Die im Rahmen der Warteliste erhobenen Daten (E-Mail-Adresse, Name) werden auf unserer eigenen Backend-Infrastruktur auf Servern in Deutschland gespeichert und nicht an Vercel übermittelt.

4. Automatisch erfasste Zugriffsdaten (Server-Log-Dateien)

Bei jedem Aufruf dieser Website erfasst unser Webserver automatisch Daten, die Ihr Browser übermittelt (sog. Server-Log-Dateien):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Ressource
• Website, von der aus der Zugriff erfolgte (Referrer-URL)
• Verwendeter Browser, Browserversion und Betriebssystem
• HTTP-Statuscode und übertragenes Datenvolumen

Diese Daten sind technisch notwendig, um die Website korrekt auszuliefern sowie die Stabilität und Sicherheit unserer Systeme zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Berechtigtes Interesse: Zuverlässiger und sicherer Betrieb der Website sowie Erkennung und Abwehr von Angriffen.

Speicherdauer: Server-Log-Dateien werden spätestens nach 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Auswertung eine längere Aufbewahrung erfordert.

5. Warteliste (Beta-Anmeldung)

Auf unserer Website bieten wir Ihnen die Möglichkeit, sich für unsere geschlossene Beta-Phase einzutragen. Bei der Anmeldung erheben wir folgende personenbezogene Daten:

• E-Mail-Adresse (Pflichtangabe) – zur Kontaktaufnahme bezüglich Ihrer Beta-Einladung
• Name (freiwillige Angabe) – zur persönlichen Ansprache in unserer Kommunikation

Zweck der Verarbeitung: Wir verarbeiten diese Daten ausschließlich, um Sie über die Verfügbarkeit Ihres Beta-Zugangs zu informieren, Sie persönlich zum Onboarding einzuladen sowie vorbereitende Maßnahmen für den späteren Vertragsschluss zu koordinieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen (Bereitstellung des Beta-Zugangs zum Everbuddy-Dienst). Soweit Sie uns Ihren Namen freiwillig mitteilen, stützen wir dessen Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 8).

Speicherdauer: Ihre Wartelisten-Daten werden gespeichert, bis Sie sich abmelden, Ihr Beta-Onboarding abgeschlossen ist oder Sie der weiteren Verarbeitung widersprechen – spätestens jedoch 12 Monate nach Ihrer Eintragung, sofern kein Vertragsverhältnis entstanden ist.

Weitergabe an Dritte: Eine Weitergabe Ihrer Wartelisten-Daten an Dritte findet nicht statt.

6. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies ein, die für den ordnungsgemäßen Betrieb der Website erforderlich sind (z. B. Session-Cookies des Webservers). Tracking-Cookies, Analyse-Cookies oder Cookies von Drittanbietern werden nicht gesetzt. Eine gesonderte Einwilligung nach § 25 TTDSG ist für den Websitebesuch daher nicht erforderlich.

7. Analyse- und Trackingdienste

Wir setzen auf dieser Website keinerlei Analyse- oder Trackingdienste Dritter ein (insbesondere kein Google Analytics, kein Meta-Pixel, keine vergleichbaren Tools). Es findet keine Übermittlung personenbezogener Daten zu Analyse- oder Werbezwecken an Drittanbieter statt.

8. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@everbuddy.app. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

9. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

10. Datensicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung für die Übertragung aller Daten zwischen Ihrem Browser und unserem Server. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen.

11. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.