Datenschutz

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Worum es hier überhaupt geht

Diese Website ist eine Vorschau auf Marta und eine Anmeldeliste. Es gibt keinen Login, keinen Kauf und keine App, die von hier aus läuft. Personenbezogene Daten entstehen deshalb nur an drei Stellen:

• beim Aufruf der Seite (technische Server-Logs),
• bei der Anmeldung zur Warteliste (die Angaben, die du selbst einträgst),
• bei der Reichweiten- und Nutzungsmessung (anonyme Zählung, ohne Cookies).

Es gibt auf dieser Seite kein Werbe-Pixel, kein Session-Recording, keine Profilbildung und keine Weitergabe an Werbenetzwerke. Wir verkaufen keine Daten.

3. Aufruf der Website (Hosting)

Die Seite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Ausgeliefert wird sie aus der Region Frankfurt am Main (fra1). Beim Aufruf verarbeitet Vercel automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite, Browsertyp und Betriebssystem.

Diese Daten sind nötig, damit die Seite überhaupt ankommt und damit Angriffe abgewehrt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb). Wir sehen diese Logs nur kurzfristig; wir legen keine eigene Auswertung davon an.

Vercel ist ein US-Unternehmen. Auch bei einem Serverstandort in Frankfurt lässt sich ein Zugriff aus den USA — etwa für Wartung oder Support — nicht ausschließen. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an ein zertifiziertes Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Beides ist Teil der Vereinbarung, die in Abschnitt 7 steht.

4. Schriftarten

Die Seite benutzt vier Schriften von Google Fonts. Sie werden aber nicht beim Besuch nachgeladen: Der Server holt sie einmalig beim Erstellen der Seite und liefert sie danach von unserer eigenen Adresse aus. In deinem Browser entsteht dadurch kein Kontakt zu Google, und es geht keine IP-Adresse dorthin.

5. Anmeldung zur Warteliste

Wenn du dich für den Frühzugang anmeldest, speichern wir die Angaben aus dem Formular:

• deine E-Mail-Adresse,
• für wen du Marta suchst (für dich selbst, für Angehörige, beruflich),
• was dir wichtig wäre (die angekreuzten Möglichkeiten),
• deinen freiwilligen Freitext, falls du einen schreibst,
• die Herkunftsangaben des Links, über den du gekommen bist (UTM-Parameter), und die zuvor besuchte Seite,
• den Zeitpunkt der Anmeldung.

Diese Angaben liegen in einer Postgres-Datenbank bei Neon (Neon, Inc., San Francisco, USA), betrieben in der Region aws-eu-central-1 — Frankfurt am Main. Zu jeder E-Mail-Adresse gibt es genau einen Eintrag; eine zweite Anmeldung mit derselben Adresse legt keinen weiteren an.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO — der Haken im Formular. Zweck ist ausschließlich, dich über den Start von Marta zu informieren und dich vorher zu fragen, was Marta können muss. Wir schicken dir darüber hinaus keine Werbung und geben deine Adresse nicht weiter.

Du kannst deine Einwilligung jederzeit widerrufen, formlos per E-Mail an marcel.costoiu@hotmail.de. Dann löschen wir deinen Eintrag — vollständig, aus der Datenbank, nicht nur als Markierung. Bis zum Widerruf war die Verarbeitung rechtmäßig.

Auch ohne Widerruf bleibt die Liste nicht ewig stehen: Wir löschen alle Anmeldungen spätestens zwölf Monate nach dem Ende des Beta-Tests — und früher, sobald das Projekt eingestellt wird oder du es verlangst.

Zum Freitextfeld: Wir fragen dort ausdrücklich nicht nach Gesundheitsangaben, nach einer Diagnose, nach Medikamenten oder nach Daten anderer Menschen. Das Feld ist freiwillig, und der Hinweis darunter sagt genau das. Wenn du trotzdem etwas dieser Art hineinschreibst, verarbeiten wir es allein auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO — genau diesen Fall nennt der Haken im Formular beim Namen, und ohne ihn lässt sich das Formular nicht abschicken. Der Zweck bleibt derselbe wie oben, ein anderer kommt nicht dazu. Eine formlose E-Mail genügt, und wir löschen den Freitext oder den ganzen Eintrag; du musst dafür nichts begründen.

Damit sich deine Einwilligung nachweisen lässt, wie es Art. 7 Abs. 1 DSGVO verlangt, speichern wir zu deinem Eintrag zusätzlich den Wortlaut, dem du zugestimmt hast. Formuliert sich der Text später einmal anders, bleibt bei deinem Eintrag die Fassung stehen, die du tatsächlich vor dir hattest. Er wird zusammen mit dem Eintrag gelöscht.

Damit niemand das Formular flutet, zählt der Server kurzzeitig mit, wie viele Anmeldungen von derselben Verbindung kommen. Dafür bildet er aus der IP-Adresse einen Schlüssel im Arbeitsspeicher. Er wird nicht in die Datenbank geschrieben, nicht mit der Anmeldung verknüpft und verfällt spätestens nach zehn Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

6. E-Mail-Benachrichtigung an uns

Sobald sich jemand anmeldet, schickt die Seite uns eine Benachrichtigung per E-Mail, damit wir davon erfahren. Dafür nutzen wir den Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Übertragen werden dabei dieselben Angaben, die du im Formular gemacht hast — also deine E-Mail-Adresse, die gewählte Rolle, die angekreuzten Themen und ein etwaiger Freitext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, von einer Anmeldung zu erfahren).

Der Versand läuft über die europäische Infrastruktur von Resend (Region eu-west-1, Irland). Die Nachricht geht an ein Postfach, das wir bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, betreiben; die Server stehen in Deutschland. Die Benachrichtigung ist eine zusätzliche Kopie — deine Anmeldung selbst liegt in der Datenbank aus Abschnitt 5, und ein Widerruf dort (Abschnitt 11) ist maßgeblich.

7. Verträge mit diesen Dienstleistern

Vercel, Neon, Mixpanel und Resend verarbeiten Daten in unserem Auftrag. Dafür verlangt Art. 28 DSGVO einen Auftragsverarbeitungsvertrag, und weil alle vier US-Unternehmen sind, zusätzlich eine Grundlage für die Übermittlung in ein Drittland (Art. 44 ff. DSGVO). Das sind die vier:

• Vercel Inc. (Hosting, Abschnitt 3, und Reichweitenmessung, Abschnitt 8). Der Auftragsverarbeitungsvertrag ist als Data Processing Addendum Bestandteil der Nutzungsbedingungen und gilt mit der Nutzung des Dienstes. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Ausgeliefert wird aus Frankfurt am Main (fra1).
• Neon Inc. (Datenbank der Warteliste, Abschnitt 5). Der Auftragsverarbeitungsvertrag wird über die Nutzungsbedingungen geschlossen; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Die Datenbank selbst läuft in der Region aws-eu-central-1 — Frankfurt am Main.
• Mixpanel Inc. (Nutzungsmessung, Abschnitt 9). Mixpanel ist unter dem EU-US Data Privacy Framework zertifiziert und stellt zusätzlich die Standardvertragsklauseln bereit. Das Data Processing Addendum ist Bestandteil der Nutzungsbedingungen von Mixpanel und gilt mit der Nutzung des Dienstes. Das Projekt ist auf europäische Datenresidenz eingestellt: Die Ereignisse werden in der Europäischen Union verarbeitet und gespeichert, und deine IP-Adresse erreicht Mixpanel ohnehin nie (Abschnitt 9).
• Plus Five Five, Inc. (Resend) (E-Mail-Benachrichtigung, Abschnitt 6). Das Data Processing Addendum ist Bestandteil der Nutzungsbedingungen und gilt mit der Nutzung des Dienstes; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Der Versand selbst läuft über die europäische Region eu-west-1 (Irland).

Das Postfach, in dem die Benachrichtigung aus Abschnitt 6 landet, betreiben wir bei ALL-INKL.COM in Deutschland. Ein Drittlandbezug entsteht dabei nicht.

8. Reichweitenmessung (Vercel Web Analytics)

Wir benutzen Vercel Web Analytics, um zu sehen, wie oft die Seite aufgerufen wird und welche Abschnitte gelesen werden. Der Dienst setzt keine Cookies und legt nichts auf deinem Gerät ab. Statt einer dauerhaften Kennung bildet er einen Prüfwert aus technischen Angaben deines Aufrufs, der täglich wechselt. Über den Tag hinaus, über mehrere Geräte oder über andere Websites hinweg lässt sich damit niemand wiedererkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zu erfahren, ob diese Seite verstanden wird). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen — eine formlose E-Mail genügt.

9. Nutzungsmessung (Mixpanel)

Zusätzlich zur reinen Aufrufzählung wollen wir wissen, welche Bereiche dieser Seite überhaupt Interesse finden. Dafür benutzen wir Mixpanel (Mixpanel, Inc., San Francisco, USA) in einem Projekt mit europäischer Datenresidenz: die Ereignisse werden in der Europäischen Union verarbeitet und gespeichert.

Dein Browser spricht dabei nie mit Mixpanel. Die Ereignisse gehen ausschließlich an unseren eigenen Server, und erst der sendet sie weiter. Deshalb wird deine IP-Adresse nicht an Mixpanel übertragen — wir senden sie ausdrücklich als Null mit, damit Mixpanel auch aus der Adresse unseres Servers keinen Standort ableitet. Aus demselben Grund lädt dein Browser kein Skript von Mixpanel.

Es werden dabei keine Cookies gesetzt und nichts auf deinem Gerät abgelegt — weder im lokalen Speicher noch im Sitzungsspeicher. Die Zählnummer, unter der ein Ereignis abgelegt wird, ist eine Zufallszahl, die bei jedem einzelnen Seitenaufruf neu entsteht und nirgends gespeichert wird. Über den Seitenaufruf hinaus entsteht dadurch keine Kennung: lädst du die Seite neu, ist die alte Nummer weg und nicht wiederherstellbar. Über mehrere Besuche, mehrere Geräte oder andere Websites hinweg lässt sich damit niemand wiedererkennen. Wir zählen Ereignisse, wir verfolgen keine Personen.

Gemessen wird eine feste, im Programmcode abschließend aufgezählte Liste von elf Ereignissen. Es sind drei Gruppen:

• Klicks auf die Schaltflächen zur Anmeldung — und in welchem Abschnitt der Seite sie standen.
• Schritte im Anmeldeformular — dass es begonnen und dass es abgeschickt wurde, für wen du Marta suchst (für dich, für Angehörige, beruflich), über welchen Weg du in das Formular gekommen bist und wie viele der sechs Möglichkeiten du angekreuzt hast. Welche es waren, geht nur grob mit: Die sechs Möglichkeiten sind zu vier Themen zusammengefasst — Kontakt, Dinge im Internet erledigen, Sicherheit und Interesse an einem Gerät. Mehr als diese vier Themen erfährt die Messung nicht.
• Interesse an einzelnen Themen der Seite — dass die Frage nach den Kosten aufgeklappt wurde und welche Etappe im Abschnitt über die geplanten Geräte geöffnet wurde. Das Gerätethema ist dasselbe wie oben: Es entsteht sowohl beim Aufklappen einer Etappe als auch, wenn du im Formular „Notfallknopf“ ankreuzt.

Was dabei ausdrücklich nicht mitgeht: deine E-Mail-Adresse, dein Freitext, die zuvor besuchte Seite und die Herkunftsangaben des Links. Der Server prüft jedes einzelne Ereignis gegen diese Liste und wirft alles weg, was nicht darauf steht — das ist keine Absichtserklärung, sondern eine Sperre im Programm. Ein Tag-Manager ist nicht eingebunden, ein Werbe-Pixel gibt es nicht.

Damit niemand diese Schnittstelle flutet, zählt der Server auch hier kurzzeitig mit, wie viele Ereignisse von derselben Verbindung kommen — mit demselben IP-abgeleiteten Schlüssel im Arbeitsspeicher wie in Abschnitt 5, längstens fünf Minuten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu verstehen, welche Bereiche dieser Seite Interesse finden — genau das ist der Zweck dieser Seite, die ja fragt, ob Marta gebraucht wird. Da keine Kennung entsteht und nichts auf deinem Gerät abgelegt wird, überwiegen deine Interessen nicht. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen — eine formlose E-Mail genügt.

Die Ereignisse liegen bei Mixpanel so lange, wie es die Aufbewahrungseinstellungen des Projekts vorsehen; wir löschen sie spätestens, wenn die Warteliste ihren Zweck erfüllt hat oder das Projekt eingestellt wird. Eine Zuordnung zu deiner Person ist dort nicht möglich — es gibt keine Kennung, über die sie liefe.

10. Cookies — und warum es hier kein Banner gibt

Diese Website setzt keine Cookies. Keine für Werbung, keine für Statistik, auch keine für eine Anmeldung — es gibt keine.

Im Browser gespeichert wird genau eine Sache: Wenn du auf eine der Karten „Für mich“ oder „Für meine Eltern“ klickst, merkt sich die Seite diese Auswahl kurz im Sitzungsspeicher deines Browsers (Schlüssel marta:funnel-preselect), damit das Formular sie vorausgefüllt hat. Der Wert wird beim Ausfüllen wieder gelöscht, spätestens wenn du den Tab schließt. Er verlässt dein Gerät nicht.

Weil damit ausschließlich technisch notwendige Speicherzugriffe stattfinden (§ 25 Abs. 2 Nr. 2 TDDDG) und beide Messungen ohne Cookies und ohne jede Ablage im Gerät auskommen — die Reichweitenmessung aus Abschnitt 8 ebenso wie die Nutzungsmessung aus Abschnitt 9, deren Zählnummer nur im Arbeitsspeicher des laufenden Seitenaufrufs existiert —, ist keine Einwilligung nötig. Deshalb steht hier kein Cookie-Banner. Ein Banner, der nichts zu fragen hat, wäre nur eine Hürde vor dem Text.

11. Wie lange wir was speichern

• Server-Logs: kurzfristig beim Hoster, automatische Löschung; wir legen keine eigene Kopie an.
• Anmeldungen zur Warteliste: bis du widerrufst, längstens zwölf Monate nach dem Ende des Beta-Tests. Früher, wenn das Projekt eingestellt wird oder du es verlangst. Gelöscht wird der Datensatz vollständig — Adresse, Freitext, Herkunfts- und Zeitangaben und der gespeicherte Wortlaut deiner Einwilligung; es bleibt keine Markierung stehen.
• Zähler des Anmelde-Schutzes: höchstens zehn Minuten, nur im Arbeitsspeicher. Der Zähler der Nutzungsmessung: höchstens fünf Minuten, ebenfalls nur im Arbeitsspeicher.
• Reichweitenmessung: nach den Aufbewahrungseinstellungen von Vercel; ein Personenbezug entsteht dabei nicht.
• Nutzungsmessung: nach den Aufbewahrungseinstellungen des Mixpanel-Projekts, spätestens bis die Warteliste ihren Zweck erfüllt hat; ein Personenbezug entsteht dabei nicht.
• Sitzungsspeicher im Browser: bis zum Ausfüllen des Formulars, spätestens bis der Tab geschlossen wird.

12. Minderjährige

Dieses Angebot richtet sich an volljährige Personen. Wer sich in die Warteliste einträgt, sollte mindestens 18 Jahre alt sein; wir erheben wissentlich keine Daten von Minderjährigen. Erfahren wir, dass sich jemand unter 18 Jahren eingetragen hat, löschen wir den Eintrag. Ein Hinweis per E-Mail an marcel.costoiu@hotmail.de genügt dafür.

13. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose E-Mail an marcel.costoiu@hotmail.de genügt. Du musst nichts begründen und kein Formular ausfüllen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Du hast die Wahl: die Behörde deines Wohnorts, die deines Arbeitsplatzes oder die, die für uns zuständig ist. Für uns zuständig ist — wegen des Sitzes in Mannheim — der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg: