Datenschutz · DSGVO

Datenschutzerklärung

Gemäß Verordnung (EU) 2016/679 (DSGVO) und Datenschutzgesetz (DSG) · Stand: Juli 2026

1. Verantwortlicher

2. Das Wichtigste vorweg

Diese Website ist eine statische Informationsseite und bewusst datensparsam:

• Keine Analyse- oder Werbedienste, keine Marketing- oder Tracking-Cookies, kein Profiling.
• Ein technisch notwendiges Sicherheits-Cookie des Hosting-Anbieters (__cf_bm von Cloudflare, Details in Punkt 3), das einzige Cookie dieser Website.
• Keine Inhalte von Drittservern im Browser: Schriftarten sind Systemschriften, es werden keine externen Skripte, Fonts oder Medien geladen.
• Personenbezogene Daten fallen nur beim Hosting (Punkt 3) und bei freiwilliger Anmeldung über das Formular (Punkt 4) an.

3. Hosting und Server-Logs (DigitalOcean)

Die Website wird als statische Website über die App Platform von DigitalOcean bereitgestellt (DigitalOcean, LLC, 105 Edgeview Drive, Broomfield, CO 80021, USA). Beim Aufruf verarbeitet der Hoster technisch notwendig Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, User-Agent (Browser/Betriebssystem) und Referrer.

Zweck: Auslieferung der Website, Betriebssicherheit, Erkennung und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: Server- und Plattform-Logs werden vom Hoster nach dessen Vorgaben zeitlich begrenzt vorgehalten; eigene Zugriffs-Logs führen wir nicht. Eine Verarbeitung kann auch in den USA stattfinden; DigitalOcean stützt die Übermittlung primär auf seine Zertifizierung unter dem EU-US Data Privacy Framework; für den Fall, dass diese Zertifizierung entfällt, sind Standardvertragsklauseln (Art. 46 DSGVO) als Auffangmechanismus vereinbart. Details: DigitalOcean Privacy Policy.

Sicherheits-Cookie (Cloudflare): DigitalOcean setzt zur Absicherung seiner Plattform Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) als Subunternehmer ein. Cloudflare setzt beim Aufruf der Website das Cookie __cf_bm. Es dient ausschließlich der Erkennung und Abwehr automatisierter Zugriffe (Bot-Schutz), verarbeitet dazu technische Verbindungsmerkmale (u. a. IP-Adresse) und läuft nach etwa 30 Minuten Inaktivität ab. Dieses Cookie ist für den sicheren Betrieb des ausdrücklich angeforderten Dienstes unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und wird nicht für Marketing, Analyse oder seitenübergreifendes Tracking verwendet. Rechtsgrundlage der zugehörigen Datenverarbeitung: Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung durch Cloudflare kann in den USA stattfinden (Absicherung wie oben: Data Privacy Framework bzw. Standardvertragsklauseln). Details: Cloudflare-Cookie-Dokumentation.

4. Kit-Warteliste (Anmeldeformular)

Über das Formular kannst du dich freiwillig für die Kit-Warteliste anmelden. Verarbeitet werden deine E-Mail-Adresse, deine Spracheinstellung (Deutsch/Englisch), optionale Freitextangaben (z. B. geplanter Einsatzzweck; bitte keine personenbezogenen oder vertraulichen Informationen eintragen) sowie zur Nachweisbarkeit die Fassung des Einwilligungstexts und das Formular, über das die Anmeldung erfolgt ist.

Double-Opt-in: Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link wird deine Anmeldung wirksam; ohne Bestätigung erhältst du keine weiteren E-Mails und die Angaben werden regelmäßig, spätestens nach 30 Tagen, gelöscht. Zum Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) protokolliert unser Versanddienstleister die Zeitpunkte von Anmeldung und Bestätigung sowie technische Daten des Bestätigungsklicks (einschließlich der dabei verwendeten IP-Adresse).

Zweck: Benachrichtigung zur Verfügbarkeit und zum Launch des Kits sowie damit unmittelbar zusammenhängende Projekt-Updates, kein allgemeiner Newsletter, keine Weitergabe an Dritte zu Werbezwecken. Öffnungs- und Klickverhalten werten wir nicht personenbezogen aus: Öffnungen und Klicks werden höchstens aggregiert und ohne Zuordnung zu deiner E-Mail- oder IP-Adresse erfasst. Links in den E-Mails leitet Brevo aus Sicherheitsgründen über eigene Server um.

Auftragsverarbeiter: Für die Verwaltung der Anmeldungen, das Double-Opt-in-Verfahren und den E-Mail-Versand setzen wir Brevo ein (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). Die Kontaktdaten werden auf Servern innerhalb der Europäischen Union gespeichert. Für einzelne Support-, Wartungs- und Betriebsleistungen können von Brevo eingesetzte Subunternehmer auch aus Drittländern (z. B. USA, Indien) auf Daten zugreifen; hierfür bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Die aktuelle Subunternehmerliste stellt Brevo in seiner Datenschutzdokumentation bereit; eine Kopie der Garantien kannst du über die unten genannte Kontaktadresse anfordern. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Dein Browser stellt dabei keine direkte Verbindung zu Brevo her; das Formular sendet an unseren eigenen Endpunkt, der die Daten an Brevo übergibt. Details: Brevo Datenschutzerklärung.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §174 TKG 2021); die Protokollierung des Double-Opt-ins stützt sich auf unsere Nachweispflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Speicherdauer: bis zum Widerruf oder bis der Zweck erfüllt ist. Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an [email protected]; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Kontakt per E-Mail

Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten (E-Mail-Adresse, Inhalt) zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und gelöscht, sobald sie dafür nicht mehr erforderlich sind.

6. Externe Links

Die Website verlinkt auf externe Angebote (z. B. GitHub). Erst beim Anklicken eines solchen Links werden Daten an den jeweiligen Anbieter übertragen; es gelten dessen Datenschutzbestimmungen.

7. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) statt. Diese Website betreibt auch kein KI-System im Sinne der Verordnung (EU) 2024/1689 (AI Act).

8. Deine Rechte

Dir stehen grundsätzlich folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Dafür genügt eine formlose E-Mail an [email protected]. Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, E-Mail: [email protected].

9. Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich die Website ändert (z. B. neue Dienste, Shop). Es gilt die jeweils hier veröffentlichte Fassung.