Datenschutzerklärung

policybase befindet sich in Entwicklung. Über diese Seiten wird derzeit kein Produkt angeboten. Möglich ist allein, sich mit einer E-Mail-Adresse in eine Warteliste einzutragen und Interesse an einem Beta-Platz zu bekunden. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Louis Fuhrmann, Hussitenstraße 69, 13355 Berlin, Deutschland
E-Mail: kontakt@policybase.app

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Aufruf der Website

Beim Aufruf werden die technisch notwendigen Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Sie sind erforderlich, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Wiedererkennung von Personen genutzt.

3. Cookies und lokale Speicherung

Für die Warteseite werden keine Cookies gesetzt. Es gibt keine Analysedienste, keine Werbenetzwerke, kein Tracking und deshalb auch kein Cookie-Banner. Zwei Einträge im Speicher des Browsers sind technisch erforderlich; für sie ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig.

Wer sich an einem Beta-Zugang anmeldet, erhält zusätzlich das Sitzungs-Cookie der Anmeldung (siehe Abschnitt 6).

4. Warteliste und Beta-Plätze

Bei der Eintragung werden verarbeitet: die angegebene E-Mail-Adresse, der Zeitpunkt, die Angabe, ob Interesse an einem Beta-Platz besteht, die Herkunft der Eintragung (welche Seite), der Browserkennung (User-Agent) sowie ein Prüfwert der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert — abgelegt wird nur ein mit einem geheimen Zusatz gebildeter Hashwert, der einen Missbrauch der Eintragungsfunktion erkennbar macht, ohne die Adresse zu erhalten.

Der Eintrag wird erst mit dem Klick auf den Bestätigungslink in der zugesandten E-Mail wirksam (Double-Opt-In). Dafür wird ein zufälliges, sieben Tage gültiges Merkmal erzeugt und gespeichert; ein zweites Merkmal dient dem Abmeldelink. Zeitpunkt und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Ohne Bestätigung wird die Adresse nicht angeschrieben.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden — über den Abmeldelink in jeder E-Mail oder formlos an kontakt@policybase.app. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf wird die Adresse gelöscht oder, soweit zum Nachweis erforderlich, gesperrt.

Die Angabe ist freiwillig. Ohne E-Mail-Adresse ist eine Benachrichtigung zum Start nicht möglich; einen anderen Nachteil hat das Unterlassen nicht.

5. E-Mails an die Warteliste

Versandt werden die Bestätigungsmail und, nach bestätigter Eintragung, Nachrichten zum Stand der Entwicklung und zum Start. Rückmeldungen des Empfangsservers — Unzustellbarkeit, Beschwerden — werden ausgewertet, um betroffene Adressen von weiteren Sendungen auszuschließen. Ein Öffnungs- oder Klickverhalten wird nicht zu Profilen verarbeitet.

6. Anmeldung an Beta-Zugängen

Für die Vergabe von Beta-Plätzen kann ein Zugang eingerichtet werden. Dabei werden E-Mail-Adresse und — sofern gewählt — ein Passwort in gehashter Form verarbeitet; die Anmeldung erfolgt wahlweise über einen einmaligen Link per E-Mail oder über das Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Erprobung, im Übrigen Art. 6 Abs. 1 lit. a DSGVO.

7. Empfänger und Auftragsverarbeiter

Mit den folgenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe darüber hinaus findet nicht statt, außer sie ist gesetzlich vorgeschrieben. Die E-Mail-Adressen der Warteliste werden nicht verkauft, vermietet oder zu Werbezwecken an Dritte gegeben.

Die Seite verweist auf ein Unternehmensprofil bei LinkedIn. Das ist ein gewöhnlicher Verweis — es sind keine Inhalte von LinkedIn eingebettet, und es werden erst dann Daten dorthin übertragen, wenn der Verweis angeklickt wird.

8. Übermittlung in Drittländer

Soweit Dienstleister mit Konzernsitz in den USA eingebunden sind, kann es zu einer Verarbeitung außerhalb der EU kommen. Sie stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf eine Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).

9. Speicherdauer

• Nicht bestätigte Eintragungen: Das Bestätigungsmerkmal verfällt nach sieben Tagen; der Eintrag wird anschließend gelöscht.
• Bestätigte Eintragungen: bis zum Widerruf, längstens bis zum Start und der damit verbundenen Benachrichtigung. Wird das Vorhaben nicht weiterverfolgt, wird die Liste gelöscht.
• Nachweis der Einwilligung: Zeitpunkt, Bestätigung und der Prüfwert der IP-Adresse werden bis zum Ablauf möglicher Ansprüche aufbewahrt, längstens drei Jahre nach dem Widerruf.
• Verbindungsdaten des Servers: kurzfristig, im Rahmen der Protokollierung des Hosters.

10. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alles davon genügt eine formlose Nachricht an kontakt@policybase.app.

Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

11. Änderungen dieser Erklärung

Diese Erklärung beschreibt den Stand vor dem Start. Sobald das Produkt verfügbar ist, kommen Verarbeitungen hinzu — etwa Konten, Inhalte und die Abwicklung von Zahlungen. Die Erklärung wird dann vor der Freischaltung angepasst; wer auf der Warteliste steht, wird über wesentliche Änderungen informiert.