Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Diensteanbieter. [VOR LAUNCH: Impressums-Angaben vervollständigen — sie gelten auch hier]

2. Grundsätze

Diese Website ist auf Datensparsamkeit gebaut: keine Werbe-Tracker, keine Tracking-Cookies, keine Einbindung von Schriften oder Skripten fremder Anbieter im Browser. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website und die von dir angeforderten Funktionen (Newsletter, Wartelisten, Drill-Zugang) erforderlich ist.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, User-Agent), um die Website auszuliefern und die Betriebssicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. [VOR LAUNCH PRÜFEN: Vercel-AVV abschließen und Region/Edge-Konfig dokumentieren]

4. Newsletter, Wartelisten und Drill-Zugang (Double-Opt-in)

Für den Devlog-Newsletter, die Academy-Warteliste, die Beta-Warteliste der Composite Engine, die Buch-Benachrichtigung und den Zugang zum Gratis-Forensik-Drill verarbeiten wir deine E-Mail-Adresse — jeweils mit Herkunfts-Kennzeichnung (z. B. »drill«, »academy«), damit wir dir nur das Angekündigte senden.

• Double-Opt-in: Nach dem Absenden des Formulars erhältst du eine Bestätigungs-Mail. Erst mit dem Klick auf den Bestätigungslink wird deine Adresse gespeichert; ohne Bestätigung wird nichts dauerhaft abgelegt.
• Versanddienstleister: Der Versand erfolgt über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland) auf Grundlage eines Auftragsverarbeitungsvertrags.
• Lokaler Bestätigungs-Nachweis: Zur Dokumentation deiner Einwilligung (Nachweispflicht) speichern wir Adresse, Herkunft, Sprache und Bestätigungszeitpunkt zusätzlich in einem internen Verzeichnis.
• Freiwillige Angaben: Nach der Bestätigung kannst du optional Erfahrung, Märkte, Plattform oder Tier-Interesse angeben — ausschließlich zur Einordnung der Wartelisten; ohne diese Angaben entsteht kein Nachteil.
• Rechtsgrundlage und Widerruf: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen — über den Abmeldelink in jeder Mail oder formlos per Nachricht an die im Impressum genannte Adresse.

5. Zugangs-Links mit Signatur

Bestätigungs- und Zugangslinks (z. B. zum Forensik-Drill) enthalten ein signiertes, zeitlich begrenztes Token mit deiner E-Mail-Adresse. Es dient ausschließlich der Zugangsprüfung ohne eigenes Benutzerkonto und wird nicht zu Profilbildungszwecken ausgewertet.

6. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-Cookies. Beim Wechsel der Sprache wird ein technisch notwendiges Cookie (Sprachwahl) gesetzt, das keine Profilbildung ermöglicht (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).

7. Schriften und externe Inhalte

Alle Schriften sind auf dem eigenen Server gehostet; beim Seitenaufruf werden keine Verbindungen zu Schriften-Diensten Dritter (z. B. Google Fonts) aufgebaut.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür formlos an die im Impressum genannte Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — [VOR LAUNCH: zuständige Landesbehörde nach Anbietersitz benennen]

9. Speicherdauer

Newsletter- und Wartelisten-Daten speichern wir bis zum Widerruf deiner Einwilligung; den Einwilligungs-Nachweis darüber hinaus so lange, wie es die gesetzliche Nachweispflicht erfordert. Server-Logfiles werden durch den Hoster nach kurzer Frist automatisiert gelöscht.

[VOR LAUNCH: Erklärung anwaltlich prüfen lassen — diese Fassung ist eine sorgfältige Vorlage, keine Rechtsberatung]