We AnsweredJoin the waitlist

Datenschutzerklärung

Entwurf zur Prüfung durch den Betreiber. Keine Rechtsberatung. Dieser Text wurde für die geplante Konfiguration (Next.js auf Vercel, Warteliste in Upstash Redis) geschrieben und ersetzt keine anwaltliche Prüfung. Blau markierte Sätze müssen Sie bestätigen oder anpassen. Wenn alles geprüft ist, setzen Sie PRIVACY_REVIEWED_ON auf das Prüfdatum; dann verschwinden dieser Hinweis und die Markierungen.

Draft for the operator to review, not a substitute for a lawyer. Confirm or edit the sentences highlighted in blue, then set PRIVACY_REVIEWED_ON.

Fill these in. The privacy notice is incomplete because these environment variables are not set: OPERATOR_NAME, OPERATOR_STREET, OPERATOR_POSTAL_CITY, OPERATOR_COUNTRY, OPERATOR_EMAIL. See .env.example, then redeploy.

Summary in English

  • Controller: OPERATOR_NAME, contact OPERATOR_EMAIL.
  • The site runs on Vercel. Vercel processes technical request data (such as your IP address) to deliver the site and keep it secure.
  • If you join the We Answered waitlist, we store your work email, company, the answers you pick in the form, your optional comment and the time of sign-up in Upstash Redis (region Frankfurt, Deutschland (eu-central-1)). The legal basis is your consent, which you can withdraw at any time.
  • We use the data only to email you about a trial, possibly to ask one follow-up question, and to count company interest. No newsletter, no sale, no sharing.
  • Vercel and Upstash are US companies acting as our processors. Data may be transferred to the USA under the EU-U.S. Data Privacy Framework and/or EU Standard Contractual Clauses.
  • No analytics, no tracking, no marketing cookies, no third-party scripts. Fonts are served from this site.
  • We keep sign-ups until you ask us to delete them or the validation phase ends, whichever comes first. To withdraw consent or request deletion, email OPERATOR_EMAIL.
  • The German text below is the binding version.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
OPERATOR_NAME
OPERATOR_STREET
OPERATOR_POSTAL_CITY
OPERATOR_COUNTRY
E-Mail: OPERATOR_EMAIL

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.

2. Überblick

Diese Website stellt die geplante Software We Answered vor und bietet eine Warteliste an. Personenbezogene Daten verarbeiten wir nur, soweit das für die Bereitstellung der Website, ihre Sicherheit und die Warteliste nötig ist. Wir setzen keine Analyse- oder Trackingdienste, keine Werbe- oder Marketing-Cookies, keine Social-Media-Plugins und keine Skripte von Drittanbietern ein.

3. Hosting und Server-Logdaten (Vercel)

Die Website wird gehostet bei: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“). Die Serverfunktionen laufen in der Region Frankfurt, Deutschland (fra1). Statische Inhalte liefert Vercel über sein weltweites Netz von Rechenzentren aus; Ihre Anfrage kann daher von dem Rechenzentrum beantwortet werden, das Ihnen am nächsten liegt, auch außerhalb der EU.

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben (User-Agent). Zweck ist die Auslieferung der Website, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Die Logdaten werden nach den Aufbewahrungsfristen von Vercel gelöscht; wir führen sie nicht mit anderen Daten zusammen und erstellen daraus keine Nutzerprofile.

Mit Vercel haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum) geschlossen. Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Data Processing Addendum von Vercel.

4. Schutz vor Missbrauch

Um automatisierte Massenanmeldungen und das Erraten des Admin-Passworts zu verhindern, verwenden wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers: bei der Wartelisten-Anmeldung höchstens 10 Minuten, bei fehlgeschlagenen Admin-Anmeldungen höchstens 15 Minuten. Die IP-Adresse wird dabei nicht in der Warteliste oder an anderer Stelle gespeichert. Das Formular enthält außerdem ein für Menschen unsichtbares Feld, das nur automatisierte Programme ausfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Angebots).

5. Warteliste

Welche Daten

Wenn Sie sich in die Warteliste eintragen, speichern wir:

Die Angaben sind freiwillig. Ohne E-Mail-Adresse, Unternehmen, die beiden Auswahlfragen und die Einwilligung ist eine Eintragung nicht möglich. Adressen privater E-Mail-Anbieter nehmen wir nicht an, weil die Warteliste das Interesse von Unternehmen messen soll.

Zweck und Rechtsgrundlage

Wir verwenden die Daten, um Sie einmalig zu benachrichtigen, sobald eine Testversion von We Answered verfügbar ist, um Ihnen gegebenenfalls eine Rückfrage zu Ihrer Ausgangslage zu stellen und um auszuwerten, wie viele Unternehmen Interesse haben (Entscheidung, ob We Answered entwickelt wird). Es gibt keinen Newsletter und keine Weitergabe zu Werbezwecken. Nachrichten an Sie versenden wir manuell aus unserem E-Mail-Postfach OPERATOR_EMAIL.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Kontrollkästchen im Formular erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), formlos per E-Mail an OPERATOR_EMAIL. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherort: Upstash

Die Wartelisten-Einträge werden verschlüsselt (TLS) von unserem Server an die Datenbank Upstash Redis übertragen und dort gespeichert. Anbieter ist die Upstash, Inc., USA („Upstash“). Die Datenbank liegt in der Region Frankfurt, Deutschland (eu-central-1). Upstash verarbeitet die Daten ausschließlich in unserem Auftrag.

Mit Upstash haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Da Upstash ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Data Processing Agreement von Upstash und, soweit Upstash nach dem EU-U.S. Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Speicherdauer und Löschung

Wir speichern Ihren Eintrag, bis Sie Ihre Einwilligung widerrufen oder die Löschung verlangen, längstens bis zum Ende der Validierungsphase. Die Validierungsphase endet, sobald wir entschieden haben, ob We Answered entwickelt wird, und Sie gegebenenfalls über eine Testversion informiert haben. Danach löschen wir die gesamte Warteliste einschließlich exportierter Kopien. Für eine Löschung genügt eine E-Mail an OPERATOR_EMAIL; wir löschen Ihren Eintrag dann unverzüglich und bestätigen das.

6. Admin-Bereich

Der Bereich /admin ist ausschließlich für den Betreiber bestimmt und durch ein Passwort geschützt. Dort kann der Betreiber die Einträge ansehen und als CSV-Datei auf sein eigenes Gerät exportieren. Exportierte Dateien bewahren wir geschützt auf und löschen sie zusammen mit der Warteliste.

Nach der Anmeldung setzt die Website ein technisch notwendiges Sitzungs-Cookie (answered_admin, Gültigkeit 8 Stunden). Es wird nur im Admin-Bereich gesetzt, nie für Besucher der öffentlichen Seiten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.

7. Cookies, Tracking und externe Inhalte

Die öffentlichen Seiten setzen keine Cookies und verwenden weder Local Storage noch Analyse-, Tracking- oder Werbedienste. Schriftarten werden von dieser Website selbst ausgeliefert, nicht von Google oder anderen Anbietern. Es werden keine Inhalte, Skripte oder Bilder von Drittanbietern eingebunden.

Die Seite enthält Links zu Websites von Atlassian (z. B. Marketplace und Jira). Erst wenn Sie einen solchen Link anklicken, verlassen Sie diese Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Empfänger

Empfänger Ihrer Daten sind nur die genannten Auftragsverarbeiter Vercel (Hosting) und Upstash (Datenbank). Wir verkaufen keine Daten und geben sie nicht an Dritte weiter, außer wenn wir gesetzlich dazu verpflichtet sind.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Ihre Rechte

Sie haben gegenüber uns das Recht auf

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitte 3 und 4), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wenden Sie sich dafür an OPERATOR_EMAIL. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: PRIVACY_REVIEWED_ON