Datenschutzerklärung für diese Website, die Warteliste und das Kontaktformular
Fassung vom 5. Oktober 2026 (Revision 4). Gilt nur für diese Website, das Wartelisten-Formular und das Kontaktformular, nicht für ein künftiges Produkt.
1. Verantwortlicher
PPFTEC S.R.L. (Gesellschaft mit beschränkter Haftung nach rumänischem Recht), Str. Patriarh Iustinian Marina nr. 17-19B, bl. DC12, mansardă, ap. 25, 240469 Râmnicu Vâlcea, Kreis Vâlcea, Rumänien. Handelsregister (ONRC) Nr. J2026052999008, EUID ROONRC.J2026052999008, Steuernummer (CUI) 55537142, USt-IdNr. RO55537142. Vertreten durch den Geschäftsführer (administrator) Petre Popa. Kontakt für alle Datenschutzanfragen: [email protected], das Kontaktformular oder per Post an die obige Anschrift.
2. Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu nicht verpflichtet sind: Wir sind keine Behörde, und unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in der umfangreichen Verarbeitung besonderer Kategorien von Daten (Art. 37 Abs. 1 DSGVO). Bitte richten Sie Datenschutzfragen an [email protected].
3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Verbindungsdaten beim Aufruf einer Seite: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp (User-Agent) | Seiten ausliefern und die Website vor Angriffen schützen (Hosting durch Cloudflare, siehe Abschnitt 5). Wir selbst führen keine Zugriffsprotokolle. | Art. 6 Abs. 1 lit. f; unser berechtigtes Interesse ist eine funktionierende, sichere Website |
| E-Mail-Adresse, Rolle, Länder und Stripe-Frage (beide freiwillig), Seitensprache | Bestätigungs-E-Mail senden (Double-Opt-in), Warteliste führen, Ihnen Neuigkeiten zu diesem Produkt senden und, wenn Sie sich ab dem 5. Oktober 2026 angemeldet haben, gelegentlich um Feedback bitten (zum Beispiel mit der Einladung zu einem kurzen Gespräch) | Art. 6 Abs. 1 lit. a (Einwilligung) |
| Einwilligungsnachweis: Zeitpunkt der Anmeldung, Version des Einwilligungstexts und dieser Erklärung, Zeitpunkt des Bestätigungsklicks | Nachweis, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO) | Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 |
| Versandstatus: Einmal-Links (nur als kryptografischer Hash gespeichert), Anzahl und Zeitpunkt der Bestätigungs-E-Mails | Bestätigungs- und Abmeldelinks ermöglichen; wiederholte E-Mails an dieselbe Adresse begrenzen | Art. 6 Abs. 1 lit. f; unser berechtigtes Interesse ist, Missbrauch des Formulars zu Ihren oder unseren Lasten zu verhindern |
| Bot-Prüfung (Cloudflare Turnstile) im Wartelisten- und im Kontaktformular: Cloudflare verarbeitet Ihre IP-Adresse, einen TLS-Fingerabdruck, den User-Agent Ihres Browsers und die Seite, auf der die Prüfung läuft. Wir erhalten nur, ob die Prüfung bestanden wurde. | Schutz des Formulars vor automatisiertem Missbrauch (Schein-Anmeldungen, E-Mails an Personen, die sie nicht angefordert haben) | Art. 6 Abs. 1 lit. f; unser berechtigtes Interesse ist, Bots von der Warteliste und dem Kontaktformular fernzuhalten |
| Kontaktformular: Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht, Seitensprache, Eingangszeitpunkt, Version dieser Erklärung | Ihre Anfrage per E-Mail beantworten. Die Nachricht wird in unserer Datenbank gespeichert und einmal als E-Mail an unser Postfach [email protected] weitergeleitet (siehe Abschnitt 5, „Unser Postfach“). Wir begrenzen, wie viele Nachrichten eine Adresse pro Tag senden kann. | Art. 6 Abs. 1 lit. b, soweit Ihre Anfrage einen möglichen Vertrag mit uns betrifft (zum Beispiel das Produkt oder die Warteliste); sonst Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse ist, Anfragen zu beantworten, die uns erreichen |
| Nur Zählwerte: tägliche Zähler von Formularereignissen (zum Beispiel „Anmeldungen pro Tag, nach Seitensprache und Rolle“) und Summen bestätigter Einträge nach Rolle, Sprache und Stripe-Antwort | Verstehen, ob die Warteliste funktioniert und wer sich interessiert | Art. 6 Abs. 1 lit. f; unser berechtigtes Interesse ist, die Nachfrage nach dem Produkt einzuschätzen. Die Zählwerte enthalten keine E-Mail-Adresse, keine IP-Adresse und keine andere Kennung. |
Wir speichern weder Ihre IP-Adresse noch Browser-Angaben. Ihren Namen speichern wir nur, wenn Sie ihn im Kontaktformular angeben. Die Angabe von Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne E-Mail-Adresse und Einwilligung können wir Sie nur nicht auf die Warteliste setzen, und ohne Name, E-Mail-Adresse und Nachricht können wir eine Kontaktanfrage nicht beantworten. Wir treffen keine automatisierten Entscheidungen über Sie, auch kein Profiling (Art. 22 DSGVO).
Ihre Einwilligung reicht nur so weit wie der Einwilligungstext, der bei Ihrer Anmeldung im Formular stand; wir speichern, welcher Text das war. Wenn Sie sich vor dem 5. Oktober 2026 angemeldet haben, nannte dieser Text keine Bitten um Feedback; solche senden wir Ihnen deshalb nur, wenn Sie erneut einwilligen.
4. Double-Opt-in
Nach dem Absenden des Formulars senden wir eine E-Mail mit einem Bestätigungslink, der 48 Stunden gilt. Erst nach der Bestätigung stehen Sie auf der Warteliste. Anmeldungen, die vor der Einrichtung unserer Bestätigungs-E-Mail (bis 4. Oktober 2026) eingingen, wurden als unbestätigt gespeichert, und wir haben das auf dem Bildschirm gesagt; sie erhalten keine E-Mail, außer Sie senden das Formular erneut. Unbestätigte Einträge laufen nach den Fristen in Abschnitt 6 ab und werden dann gelöscht, ohne dass wir Sie kontaktieren.
5. Empfänger, Auftragsverarbeiter und Übermittlungen außerhalb der EU
Cloudflare. Hosting, Formularverarbeitung, Bot-Prüfung und Datenbank stellt Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als unser Auftragsverarbeiter bereit. Cloudflares Auftragsverarbeitungsvertrag (Data Processing Addendum) (Version 6.4, gültig ab 3. April 2026) ist Bestandteil unseres Vertrags mit Cloudflare. Die Wartelisten-Datenbank ist eine Cloudflare-D1-Datenbank mit EU-Gerichtsbarkeit; die gespeicherten Einträge bleiben also in der EU. Seiten und Bot-Prüfung werden über Cloudflares weltweites Netz ausgeliefert, und Cloudflare, Inc. ist ein US-Unternehmen; Verbindungsdaten können daher auch außerhalb der EU/des EWR verarbeitet werden. Für Übermittlungen in die USA ist Cloudflare nach dem EU-U.S. Data Privacy Framework zertifiziert, für das der Angemessenheitsbeschluss (EU) 2023/1795 der Europäischen Kommission gilt; hilfsweise enthält der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln (Modul 2). Die Unterauftragsverarbeiter nennt Cloudflare unter cloudflare.com/gdpr/subprocessors. Eine Kopie dieser Garantien erhalten Sie auf Anfrage über die obige Kontaktadresse.
Cloudflare als eigener Verantwortlicher bei Turnstile. Laut Cloudflares Turnstile Privacy Addendum (Stand 18. Juni 2025) nutzt Cloudflare die Signale der Bot-Prüfung außerdem als eigener Verantwortlicher, um seine Bot-Erkennung zu verbessern. Dafür ist Cloudflare verantwortlich; es gilt Cloudflares Datenschutzerklärung. Indem wir die Bot-Prüfung einbinden, ermöglichen wir Cloudflare die Erhebung dieser Signale; unsere Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f, wie in Abschnitt 3.
E-Mail-Versand. Die Bestätigungs-E-Mail und die Benachrichtigung über Kontaktanfragen versenden wir mit Cloudflare Email Service von der Adresse [email protected]. Cloudflare, Inc. ist dabei unser Auftragsverarbeiter, mit demselben Auftragsverarbeitungsvertrag und denselben Übermittlungsgarantien wie oben. Cloudflare erhält die Empfängeradresse und den Inhalt der E-Mail, um sie zuzustellen.
Unser Postfach. E-Mails an [email protected], auch die Benachrichtigungen aus dem Kontaktformular und Ihre Antworten auf unsere E-Mails, leitet Cloudflare Email Routing an ein Google-Postfach (Gmail) der PPFTEC weiter, in dem wir sie lesen und beantworten. Google stellt dieses Postfach nach eigenen Bedingungen bereit, nicht aufgrund eines Auftragsverarbeitungsvertrags mit uns; für die dort gespeicherten E-Mails ist daher die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eigener Verantwortlicher, und es gilt Googles Datenschutzerklärung. Google kann die E-Mails in den USA verarbeiten; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss (EU) 2023/1795). Unsere Rechtsgrundlage für die Nutzung dieses Postfachs ist Art. 6 Abs. 1 lit. f; unser berechtigtes Interesse ist, Nachrichten zu empfangen und zu beantworten. Wenn Ihre Nachricht dieses Postfach nicht erreichen soll, schreiben Sie uns bitte per Post.
Wir verkaufen Ihre Daten nicht und geben sie an niemanden sonst weiter.
6. Speicherdauer
- Unbestätigte Einträge: 7 Tage nach der Anmeldung, wenn eine Bestätigungs-E-Mail gesendet wurde; 30 Tage nach der Anmeldung, solange keine Bestätigungs-E-Mail gesendet werden kann (siehe Abschnitt 4).
- Bestätigte Einträge einschließlich Einwilligungsnachweis: bis zum Widerruf, spätestens 12 Monate nach der letzten E-Mail, die wir Ihnen gesendet haben (oder nach Ihrer Bestätigung, wenn wir Ihnen seitdem nicht geschrieben haben).
- Wenn Sie Ihre Adresse entfernen (Abmeldelink oder E-Mail an uns), löschen wir den Eintrag und seine Links sofort.
- Abgelaufene Einträge löscht eine automatische Bereinigung, die einmal täglich und bei jeder Nutzung des Wartelisten-Formulars läuft; die Löschung kann daher bis zu einem Tag nach den obigen Fristen erfolgen.
- Kontaktnachrichten: Löschung aus unserer Datenbank 6 Monate nach Eingang durch dieselbe tägliche Bereinigung. Scheitert die Weiterleitung an unser Postfach, wird die Nachricht sofort gelöscht und Sie sehen eine Fehlermeldung. Die Kopie in unserem Postfach löschen wir, sobald Ihre Anfrage erledigt ist, spätestens 6 Monate nach Eingang, außer wir benötigen sie länger für einen Vertrag mit Ihnen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Zähler für Versand-, Anmelde- und Kontaktgrenzen: Löschung nach 7 Tagen. Die täglichen Ereigniszähler enthalten keine personenbezogenen Daten und bleiben bestehen.
- Daten der Bot-Prüfung: Wir speichern nichts. Cloudflares eigene Speicherdauer richtet sich nach Cloudflares Bedingungen.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an [email protected] oder über den Abmeldelink in jeder E-Mail, die wir senden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir uns auf berechtigte Interessen stützen (Art. 6 Abs. 1 lit. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, per E-Mail an [email protected].
Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die rumänische Datenschutzaufsicht ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral Gheorghe Magheru 28-30, Sektor 1, 010336 Bukarest, Rumänien, dataprotection.ro. Sie können sich auch an die Aufsichtsbehörde in dem EU-Land wenden, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO); der Europäische Datenschutzausschuss führt alle nationalen Behörden auf.
8. Cookies und Ihr Endgerät
Diese Website setzt keine eigenen Cookies und verwendet keine Analyse- oder Tracking-Skripte. Das einzige Skript eines Dritten ist Cloudflare Turnstile. Es wird nicht beim Öffnen einer Seite geladen: Unser eigenes Skript lädt es erst, wenn Sie beginnen, das Wartelisten- oder das Kontaktformular zu nutzen (sobald ein Formularfeld den Fokus oder eine Eingabe erhält). Es läuft in einem Frame von challenges.cloudflare.com und liest technische Merkmale Ihres Browsers aus, um Menschen von Bots zu unterscheiden. Für diesen Zugriff auf Informationen in Ihrem Endgerät gilt Art. 5 Abs. 3 der ePrivacy-Richtlinie (in Deutschland § 25 TDDDG, in Rumänien Gesetz Nr. 506/2004). Laut Cloudflare verwendet Turnstile keine Cookies, um Informationen zu erheben oder zu speichern, und in unserer Konfiguration (ohne „Pre-Clearance“) erzeugt das Widget nur ein Einmal-Token, das mit dem Formular gesendet wird. Eine Einwilligung holen wir für die Bot-Prüfung nicht ein, weil sie unbedingt erforderlich ist, um die von Ihnen genutzten Formulare sicher bereitzustellen, ohne Schein-Anmeldungen und ohne E-Mails an Personen, die sie nicht angefordert haben (§ 25 Abs. 2 Nr. 2 TDDDG und die entsprechende rumänische Regelung). Wenn die Bot-Prüfung nicht laufen soll, füllen Sie die Formulare nicht aus und schreiben Sie uns stattdessen an [email protected].
9. Änderungen
Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit neuem Datum. Wir speichern, welche Fassung bei Ihrer Anmeldung galt, und bewahren jede frühere Fassung auf.