Datenschutz­erklärung

Diese Website setzt keine Cookies und speichert nichts auf deinem Gerät. Um zu verstehen, welche Inhalte und Kanäle funktionieren, zählen wir Seitenaufrufe und einzelne Klicks selbst – ohne Drittanbieter, ohne IP-Adresse, ohne Profil über mehrere Besuche hinweg (siehe Reichweitenmessung). Ansonsten speichern wir nur, was du uns aktiv gibst – deine E-Mail-Adresse und freiwillige Antworten, wenn du dich auf die Warteliste einträgst.

Diese Website wird über das Netzwerk und die Workers-Plattform der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) ausgeliefert. Cloudflare ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO für uns tätig; ein Auftragsverarbeitungsvertrag (Cloudflare Data Processing Addendum) liegt vor. Beim Aufruf der Seite verarbeitet Cloudflare automatisch technische Informationen und speichert sie teilweise in Logfiles: IP-Adresse, aufgerufene URL, HTTP-Methode, Statuscode, Antwortgröße, User-Agent, Referrer und Zeitpunkt der Anfrage. Das ist nötig, um die Seite auszuliefern, Fehler zu erkennen und sie vor Angriffen und Missbrauch zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen Betrieb der Website. Log-Einträge werden nur so lange gespeichert, wie es für diesen Zweck erforderlich ist.

Daten können in die USA übermittelt bzw. dort verarbeitet werden. Grundlage sind das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wenn du dich auf die Warteliste einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Eintragung, über welches der beiden Formulare auf der Seite du dich eingetragen hast und die Version des Hinweistextes, den du dabei gesehen hast. Direkt danach kannst du freiwillig zwei Fragen beantworten (wo du mit deiner Gründung stehst und welcher Papierkram dich am meisten nervt); diese Antworten speichern wir zusammen mit deiner E-Mail-Adresse. IP-Adresse oder Gerätedaten speichern wir dabei nicht. Zusätzlich speichern wir die zufällige Kennung des Besuchs, aus dem du dich eingetragen hast (siehe Reichweitenmessung), damit wir sehen, welche Seiten und Kanäle zu Eintragungen führen. Sie wird mit deinem Eintrag gelöscht.

Zweck ist, dich zu benachrichtigen, sobald Due & Done startet, und anhand der Antworten zu entscheiden, was wir zuerst bauen. Direkt nach dem Eintragen schicken wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du darüber bestätigst, bist du auf der Warteliste; als Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Bestätigung. Bestätigst du nicht, schreiben wir dir nicht mehr und löschen deine Daten automatisch nach 30 Tagen. Die Daten liegen in einer Datenbank bei Cloudflare (Cloudflare D1); für Cloudflare gilt das oben unter „Hosting“ Gesagte.

Zum Schutz vor Missbrauch – etwa damit niemand über unser Formular fremde Postfächer mit Bestätigungsmails flutet – merken wir uns 24 Stunden lang, an welches Postfach zuletzt eine Bestätigungsmail ging, und begrenzen die Zahl der Anmeldungen pro IP-Adresse und Minute. Die IP-Adresse wird dafür nur kurzzeitig von Cloudflare gezählt und nicht von uns gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars und Dritter (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – eine kurze Mail an hallo@dueanddone.de genügt, jede unserer E-Mails enthält außerdem einen Austragen-Link. Wir löschen deine Daten, sobald du dich austrägst, spätestens aber, wenn die Warteliste nach dem Start nicht mehr gebraucht wird. Für eine Founding-Member-Zahlung gilt der Abschnitt zur Zahlung.

Unsere E-Mails (z. B. die Bestätigungsmail für die Warteliste) versenden wir über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“). Resend verarbeitet dafür deine E-Mail-Adresse, den Inhalt der Mail sowie technische Zustelldaten (z. B. Zeitpunkt, Zustellstatus) und ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO für uns tätig; ein Auftragsverarbeitungsvertrag liegt vor. Der Versand läuft über Server von Resend in der EU (Irland). Eine Übermittlung in die USA ist dennoch möglich; Grundlage sind das EU-US Data Privacy Framework, unter dem Resend zertifiziert ist, sowie EU-Standardvertragsklauseln.

Wir messen nicht, ob du unsere E-Mails öffnest oder Links darin anklickst – Öffnungs- und Klick-Tracking sind abgeschaltet.

Wenn du einen Founding-Member-Platz reservierst, wirst du zur Bezahlseite der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) weitergeleitet. Stripe verarbeitet dort deine Zahlungsdaten (z. B. Kartendaten), Name, E-Mail-Adresse und Rechnungsland. Wir erhalten von Stripe nur Name, E-Mail-Adresse, Betrag, Zahlungsstatus und Land – keine vollständigen Kartendaten – und verknüpfen die Zahlung über eine zufällige Kennung mit deinem Wartelisten-Eintrag. Dass eine Zahlung abgeschlossen, fehlgeschlagen oder erstattet wurde, erfassen wir außerdem als Ereignis in der Reichweitenmessung – mit Betrag, aber ohne Name oder E-Mail-Adresse.

Sobald eine Zahlung abgeschlossen, fehlgeschlagen oder erstattet ist, meldet Stripe uns das automatisch. In unserer Datenbank (Cloudflare D1, siehe „Hosting“) speichern wir dazu nur deine E-Mail-Adresse, Betrag und Währung, die Zeitpunkte von Zahlung und Erstattung, die Kennungen der Zahlung bei Stripe und die zufällige Kennung deines Wartelisten-Eintrags – Name und Land nicht. Trägst du dich von der Warteliste aus, bleibt dieser Datensatz erhalten, denn wir brauchen ihn für deine Reservierung (Anrechnung, Erstattung, Infos zum Start). Wir speichern ihn, solange die Reservierung besteht, und danach nur, soweit die unten genannten Aufbewahrungspflichten es verlangen.

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB); Zahlungsbelege bewahren wir für die dort vorgeschriebene Dauer auf. Stripe kann Daten auch in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Stripe.

Diese Website speichert keine Informationen auf deinem Endgerät und liest keine aus – keine Cookies, kein localStorage, keine vergleichbaren Technologien (§ 25 TDDDG). Die Besuchskennung der Reichweitenmessung liegt nur im Arbeitsspeicher des geöffneten Tabs und ist weg, sobald du ihn schließt oder neu lädst.

Alle Schriftarten werden selbst gehostet und vom selben Server wie diese Website ausgeliefert. Es wird keine Verbindung zu Drittanbietern wie Google Fonts aufgebaut.

Wir messen selbst, wie diese Website genutzt wird – ohne Analyse-Dienst eines Drittanbieters. Wenn du eine Seite öffnest, erzeugt dein Browser eine zufällige Besuchskennung, die nur im Arbeitsspeicher des Tabs existiert. Mit ihr schickt die Seite an unseren Server: welche Seite du aufrufst und wieder verlässt (mit Verweildauer und welche Abschnitte der Seite du gesehen hast), Klicks auf einzelne Schaltflächen, welche FAQ-Fragen du öffnest, ob du das Wartelisten-Formular nutzt und ob dabei ein Fehler auftritt. Dazu kommen die Domain der Seite, über die du gekommen bist, und Kampagnen-Parameter aus dem Link (UTM). Aus dem User-Agent, den dein Browser ohnehin mitschickt, leiten wir grob Gerätetyp, Browser und Betriebssystem ab; das Land ermittelt Cloudflare aus deiner IP-Adresse. Die IP-Adresse selbst speichern wir nicht.

Trägst du dich auf die Warteliste ein, bestätigst du deine Adresse, trägst du dich aus oder zahlst du als Founding Member, erfassen wir auch das als Ereignis unter derselben Besuchskennung – ohne E-Mail-Adresse oder Name. Die Verknüpfung zwischen Kennung und E-Mail-Adresse besteht nur in deinem Wartelisten-Eintrag (siehe Warteliste) und wird mit ihm gelöscht.

Wir speichern dafür nichts auf deinem Gerät und lesen keine Geräteeigenschaften aus, bilden keinen Fingerabdruck deines Browsers und erkennen dich bei einem späteren Besuch nicht wieder. Die Daten liegen in unserer Datenbank bei Cloudflare (Cloudflare D1, siehe „Hosting“), werden nur von uns ausgewertet, nicht an Dritte, Werbenetzwerke oder soziale Plattformen weitergegeben und nach 13 Monaten automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, zu verstehen, welche Inhalte und Wege zu dieser Website funktionieren, und sie danach zu verbessern. Du kannst jederzeit widersprechen (Art. 21 DSGVO): Sendet dein Browser das Signal „Global Privacy Control“, erfassen wir deine Besuche gar nicht; ansonsten genügt eine Mail an hallo@dueanddone.de.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Adresse, deine Nachricht und etwaige Anhänge, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vor- oder vertraglichem Bezug, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Nachrichten bewahren wir so lange auf, wie es für die Bearbeitung nötig ist und gesetzliche Aufbewahrungspflichten bestehen.

Unser Postfach liegt bei mailbox, einem Dienst der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin. Die Heinlein Hosting GmbH speichert deine Nachricht auf Servern in Deutschland und ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO für uns tätig; ein Auftragsverarbeitungsvertrag liegt vor.

Links zu anderen Websites (z. B. TikTok) öffnen in einem neuen Tab. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Beim bloßen Besuch dieser Seite werden keine Daten an diese Anbieter übertragen.

Alle Verbindungen zu dieser Website sind TLS-verschlüsselt (HTTPS); Browser werden per HSTS angewiesen, ausschließlich verschlüsselt zu verbinden.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung, die auf berechtigten Interessen beruht, kannst du jederzeit widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt eine Mail an hallo@dueanddone.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.