Pflichtangaben
Datenschutzerklärung
Was mit deiner E-Mail-Adresse passiert, wenn du dich für die Start-Benachrichtigung anmeldest.
Diese Seite und die App sind zweierlei
Damit nichts durcheinandergerät: Auf dieser Website wird genau eine Sache erhoben, nämlich die E-Mail-Adresse für die Start-Benachrichtigung. Was die App mit Noten, Mitschriften und Karteikarten macht, steht in der Datenschutz-Seite der App und gehört hier höchstens als Verweis hin.
Von euch auszufüllen
- Entscheiden, ob die Datenschutz-Seite aus der App hier verlinkt oder wiederholt wird. Widersprechen dürfen sich die beiden nicht.
Verantwortlicher
- Name
- ‹Jonathans vollständiger Vor- und Nachname›
- Anschrift
- ‹Straße Hausnummer, PLZ Ort, Österreich›
- ‹Kontakt-E-Mail eintragen›
Art. 13 Abs. 1 lit. a: wer über diese Daten entscheidet. Dieselben Angaben wie im Impressum — sie stehen im Code nur einmal und erscheinen hier automatisch mit.
Von euch auszufüllen
- Füllt sich von selbst, sobald `betreiber` in lib/site.ts steht.
Welche Daten erhoben werden
Genau ein Feld gibst du an: die E-Mail-Adresse aus dem Anmeldeformular. Dazu wird der Zeitpunkt der Anmeldung gespeichert.
Das Formular hat ein zweites, unsichtbares Feld, das Bots abfängt. Wird es ausgefüllt, wird nichts gespeichert.
Damit niemand das Formular massenhaft mit erfundenen Adressen befüllt, wird zu jeder Anmeldung eine Kennung des Absenders abgelegt. Sie ist ein nicht zurückrechenbarer Prüfwert aus deiner IP-Adresse und einem Geheimnis des Servers — die IP-Adresse selbst wird weder gespeichert noch protokolliert.
Diese Kennung dient allein dem Zählen der Anmeldungen pro Stunde. Sie lässt sich keiner Person zuordnen und verschwindet mit deiner Abmeldung.
Alle vier Sätze sind am Code nachgeprüft: app/actions.ts, lib/signups.ts und lib/absender.ts.
Von euch auszufüllen
- Gegenprüfen, sobald sich am Formular etwas ändert.
- Formulierung zur Absender-Kennung von jemandem prüfen lassen: Rechtsgrundlage ist hier nicht die Einwilligung, sondern das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO — Schutz vor Missbrauch.
Zweck und Rechtsgrundlage
Art. 13 Abs. 1 lit. c. Zweck ist die einmalige Nachricht zum Start; als Rechtsgrundlage kommt die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Betracht. Das ist der rechtlich heikelste Punkt der Seite — er gehört bestätigt, nicht abgeschrieben.
Von euch auszufüllen
- Die Formulierung von jemandem prüfen lassen, der sich damit auskennt.
- Unter dem Anmeldefeld steht »Abmelden mit einem Klick.« — einen Abmeldeweg gibt es aber noch nicht. Entweder ihr baut ihn, oder der Satz muss weg. Ungedeckt darf er nicht stehen bleiben.
Wie lange gespeichert wird
Art. 13 Abs. 2 lit. a verlangt eine Frist oder wenigstens ein Kriterium, nach dem sich die Frist bestimmt.
Von euch auszufüllen
- Frist festlegen. Naheliegend: bis zur Start-Mail, danach löschen.
- Festlegen, was passiert, wenn die App doch nicht erscheint.
Wo die Adressen liegen
Stand heute schreibt die Seite jede Adresse in eine Datei auf dem Server, auf dem sie läuft. Ein Dienstleister ist nicht beteiligt.
Das ändert sich, sobald ein Hoster oder ein Mailversand dazukommt — lib/signups.ts ist im Code ausdrücklich als Austauschpunkt markiert. Ab dann braucht es hier den Namen des Dienstes und einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Von euch auszufüllen
- Eintragen, sobald feststeht, wo die Seite läuft und womit die Mails verschickt werden.
- Die Server-Logs des Hosters prüfen: IP-Adressen werden dort fast immer gespeichert, und dann gehören sie hier hinein.
Deine Rechte
Art. 13 Abs. 2 lit. b bis d: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und der jederzeitige Widerruf der Einwilligung — dazu das Recht, sich bei der Aufsichtsbehörde zu beschweren.
Von euch auszufüllen
- Ausformulieren und angeben, an welche Adresse man sich dafür wendet.
- Die Österreichische Datenschutzbehörde als Beschwerdestelle nennen. Anschrift auf dsb.gv.at nachschlagen, nicht aus dem Gedächtnis eintragen.
Kein Tracking, keine Cookies
Die Seite setzt keine Analyse- oder Werbe-Cookies und lädt keine Tracking-Bibliothek.
Keine Behauptung, sondern nachzählbar: Das Projekt hängt an drei Paketen — next, react und react-dom. Ein Analyse- oder Werbewerkzeug ist nirgends eingebunden.
Von euch auszufüllen
- Gilt genau so lange, bis jemand ein Analyse-Werkzeug einbaut. Dann muss dieser Abschnitt als Erstes geändert werden.