Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Akixa, Inh. Gerhard Scheffler
Kolonnenstr. 8
10827 Berlin
E-Mail: hallo@anteilia.de

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Bei jedem Aufruf verarbeitet Vercel die Daten, die dein Browser dabei übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserkennung (User-Agent) (Server-Logfiles). Das ist technisch notwendig, um die Website auszuliefern und sicher zu betreiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).

Vercel verarbeitet diese Daten als Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag (Data Processing Addendum), der für Kunden der Tarife Pro und Enterprise gilt; diese Website läuft im Tarif Pro. Für die Übermittlung in die USA nimmt Vercel nach eigener Angabe am EU-US Data Privacy Framework teil; der Vertrag enthält zudem die Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914). Soweit Vercel Nutzungs- und Metadaten aus dem Betrieb seiner Dienste, etwa Protokolldaten einschließlich des aus der IP-Adresse abgeleiteten Orts, für eigene Zwecke verarbeitet, ist Vercel nach eigener Angabe selbst Verantwortlicher; dafür gilt die Datenschutzerklärung von Vercel (vercel.com/legal/privacy-policy).

Speicherdauer: Wir speichern diese Daten nicht selbst. In den Laufzeit-Logs (Protokolle der Funktionsaufrufe), die wir bei Vercel einsehen können, bleiben sie bis zu 30 Tage sichtbar. Wie lange Vercel Daten für eigene Zwecke aufbewahrt, legt Vercel fest; eine feste Frist nennt Vercel nicht.

Diese Website setzt keine Cookies, speichert nichts im lokalen Speicher deines Browsers und nutzt keine Analyse-Tools oder Werbe-Tracker.

Ausnahme: Den Prototyp der App unter /prototyp gibt es nur in Testphasen. Trägst du dort Verträge ein, speichert er sie nur in diesem Browser-Tab bzw. in der installierten Web-App (sessionStorage) und löscht sie, wenn du den Tab oder die App schließt. Sicherung, Export und Kalendereintrag erstellt er als Datei auf deinem Gerät, und nur, wenn du darauf tippst. Die Einträge verlassen dein Gerät nur, wenn du eine solche Datei selbst teilst; wir erhalten sie nicht. Tippst du auf „Dauerhaft speichern anfragen“, bittet der Prototyp deinen Browser, den Speicher dauerhaft zu behalten; der Browser merkt sich dabei nur diese Einstellung. Öffnest du „Deine Daten“, fragt der Prototyp den Browser nur ab, ob dieser Speicher dauerhaft ist. Diese Speicherung und diese Anfrage sind für die Funktion, die du ausdrücklich nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Wenn du dich auf die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, um dich über den Start von Anteilia zu informieren und dir gelegentlich kurze Fragen oder Einladungen zu Gesprächen über die Entwicklung zu schicken, höchstens zweimal im Monat. Die Angabe ist freiwillig.

Die Anmeldung läuft im Double-Opt-In-Verfahren. Das Formular übergibt deine Adresse über unseren Hosting-Anbieter Vercel (Abschnitt 2) an die Website. Diese schickt dir über Microsoft 365 (Abschnitt 5) aus dem Postfach hallo@anteilia.de eine Bestätigungs-E-Mail. Sie enthält keine Bilder, kein Zählpixel und keine umgeleiteten Links; der Bestätigungslink gilt 48 Stunden. Bis du ihn öffnest und die Anmeldung dort bestätigst, speichern wir deine Adresse nicht. Damit dieselbe Adresse höchstens eine Bestätigungs-E-Mail am Tag bekommt, speichern wir für 24 Stunden einen aus deiner Adresse berechneten Prüfwert, nicht die Adresse selbst. Microsoft protokolliert den Versand mit Absender, Empfänger und Betreff in seinen Nachrichtenprotokollen, die bis zu 90 Tage abrufbar sind. Das Formular antwortet in allen Fällen gleich und gleich schnell, weil die E-Mail erst nach der Antwort verschickt wird; so lässt sich daran nicht erkennen, ob eine Adresse schon eingetragen ist.

Erst wenn du die Anmeldung bestätigst, speichern wir deine Adresse mit den Zeitpunkten von Anmeldung und Bestätigung und der Fassung des Einwilligungstexts, damit wir deine Einwilligung nachweisen können; den Wortlaut jeder Fassung bewahren wir auf. Der aktuelle Text lautet: „Ich möchte auf die Warteliste von Anteilia. Akixa, Inh. Gerhard Scheffler, darf mir dazu E-Mails schicken: wenn Anteilia startet und gelegentlich mit kurzen Fragen oder Einladungen zu Gesprächen über die Entwicklung, höchstens zweimal im Monat. Ich kann mich jederzeit über den Link in jeder E-Mail abmelden.“ Damit jeder Bestätigungslink nur einmal wirkt, speichern wir einen aus dem Link berechneten Prüfwert, bis er abgelaufen ist. Nach der Bestätigung schicken wir dir eine kurze Willkommens-E-Mail mit deinem persönlichen Abmeldelink.

Wenn du über einen Link mit Herkunftsangabe kommst, speichern wir mit deiner Anmeldung, über welchen Kanal du kamst, z. B. „mydealz“. Wir speichern dazu nur einen Wert aus einer festen Liste (mydealz, reddit, freunde, presse, sonst), keinen weiteren Zeitpunkt und keine weiteren Angaben. Die Angabe wird mit deinem Eintrag gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer eigenen Kanäle zu messen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO), eine kurze E-Mail an hallo@anteilia.de genügt; dann löschen wir die Angabe.

Rechtsgrundlage für die Warteliste ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), über den Abmeldelink in jeder E-Mail oder per Nachricht an hallo@anteilia.de. Für die Bestätigungs-E-Mail, die Nachrichtenprotokolle und die Prüfwerte ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO: Einwilligung kann es hier noch nicht sein, weil erst die Bestätigung zeigt, ob die Inhaberin oder der Inhaber der Adresse sich wirklich eintragen will. Unser berechtigtes Interesse ist, E-Mails nur mit nachweisbarer Einwilligung zu verschicken (Art. 7 Abs. 1 DSGVO) und das Formular sowie fremde Postfächer vor massenhaften oder wiederholten Anmeldungen zu schützen.

Datenbank (Neon). Die Einträge der Warteliste und die genannten Prüfwerte speichern wir in einer Datenbank des Dienstes Neon: deine E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, Fassung des Einwilligungstexts und gegebenenfalls der Kanal, über den du gekommen bist. Anbieter ist die Databricks, Inc., 160 Spear Street, San Francisco, CA 94105, USA, die Neon über ihre Tochtergesellschaft Neon, LLC betreibt. Databricks verarbeitet die Daten nur in unserem Auftrag. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Teil der Vertragsbedingungen ist. Die Datenbank liegt in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main. Für Betrieb und Wartung können Mitarbeitende von Databricks und Unterauftragsverarbeiter auch aus Drittländern, insbesondere den USA, auf die Systeme zugreifen. Databricks, Inc. und Neon, LLC sind unter dem EU-U.S. Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich daher auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Deine Adresse bleibt auf der Warteliste, bis du dich abmeldest, längstens drei Jahre nach deiner Anmeldung. Mit der Abmeldung löschen wir den Eintrag sofort. Die Prüfwerte löschen wir nach 24 Stunden bzw. sobald der Link abgelaufen ist.

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir die Angaben aus deiner Nachricht, insbesondere E-Mail-Adresse, Name (im Formular freiwillig) und Inhalt, um deine Anfrage zu beantworten. Das Formular übergibt deine Angaben über unseren Hosting-Anbieter Vercel an Microsoft 365; Microsoft stellt sie als E-Mail an unser Postfach zu. Die Website speichert die Nachricht nicht und schreibt ihren Inhalt nicht in ihre Protokolle. Die Angaben sind freiwillig; ohne E-Mail-Adresse können wir dir aber nicht antworten.

Unser E-Mail-Postfach betreibt die Microsoft Ireland Operations Limited, Dublin, Irland (Microsoft 365, Exchange Online), als unser Auftragsverarbeiter nach dem Microsoft Products and Services Data Protection Addendum (abrufbar unter aka.ms/DPA). Microsoft kann die Daten auch in den USA oder in anderen Ländern verarbeiten, in denen Microsoft oder seine Unterauftragsverarbeiter tätig sind. Übermittlungen aus der EU unterliegen nach dem Data Protection Addendum den Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914), die die Microsoft Ireland Operations Limited mit der Microsoft Corporation geschlossen hat (Art. 46 Abs. 2 lit. c DSGVO); zudem ist die Microsoft Corporation (USA) nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Soweit Microsoft Daten für eigene Geschäftsabläufe im Zusammenhang mit der Bereitstellung der Dienste verarbeitet, ist Microsoft nach dem Data Protection Addendum selbst Verantwortlicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); dient deine Anfrage dem Abschluss oder der Erfüllung eines Vertrags mit uns, Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Wir löschen deine Nachricht, sobald sie für die Bearbeitung nicht mehr erforderlich ist, spätestens nach drei Jahren, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dazu an hallo@anteilia.de.

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Schreib dazu ebenfalls an hallo@anteilia.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de