Datenschutzerklärung
Diese Erklärung informiert nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung der Formulare verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.
Stand: Juli 2026
1 · Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen derzeit nicht vor.
2 · Aufruf der Website und Server-Logfiles
Beim Aufruf dieser Website überträgt Ihr Browser technisch notwendige Daten an unseren Hosting-Dienstleister. Dieser verarbeitet diese Daten in Server-Logfiles, insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem.
Zweck ist die Auslieferung der Website, die Gewährleistung der Betriebssicherheit und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.
Speicherdauer: Wir nutzen den Hobby-Plan von Vercel. Die dabei anfallenden Runtime-Logs werden nach der Dokumentation des Anbieters nach etwa einer Stunde automatisch gelöscht. Eine darüber hinausgehende Protokollierung durch uns findet nicht statt.
3 · Warteliste (Waitlist)
Welche Daten: Wenn Sie sich in die Warteliste eintragen, verarbeiten wir ausschließlich Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung, den Zeitpunkt Ihrer Bestätigung sowie einen zufällig erzeugten Bestätigungs-Token. Weitere Angaben werden nicht erhoben. Ihre IP-Adresse speichern wir zu diesem Vorgang nicht; sie fällt lediglich im Rahmen der unter Ziffer 2 beschriebenen Server-Logfiles des Hosters an.
Zweck: Wir verwenden Ihre E-Mail-Adresse ausschließlich, um Sie einmalig über den Start von Sidus zu informieren. Es erfolgt keine Werbung für Dritte und keine Weitergabe Ihrer Adresse zu Werbezwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie erteilen diese Einwilligung durch das aktive Setzen des Häkchens im Formular und deren Bestätigung im Double-Opt-in-Verfahren.
Double-Opt-in: Nach dem Absenden des Formulars senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, gilt Ihre Einwilligung als erteilt und wird der Eintrag als bestätigt gespeichert. Bestätigen Sie nicht, wird der unbestätigte Eintrag nicht für den Versand verwendet und gelöscht (siehe Speicherdauer).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierfür Kosten entstehen. Eine formlose Nachricht an kjellwebsite@proton.me genügt. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO).
Ersatzspeicher bei Ausfall: Ist unsere Datenbank im Moment Ihrer Eintragung nicht erreichbar, legen wir Ihre E-Mail-Adresse zusammen mit dem Zeitpunkt der Eintragung ersatzweise in einem privaten, nicht öffentlich lesbaren Dateispeicher ab (Vercel Blob, siehe Ziffer 5), damit die Eintragung nicht verloren geht. In diesem Fall wird kein Bestätigungs-Token erzeugt; wir können Ihnen deshalb keine Bestätigungsmail senden, und die Eintragung bleibt unbestätigt und wird nicht für den Versand verwendet. Solche Ersatzeinträge löschen wir spätestens 30 Tage nach der Eintragung.
Speicherdauer: Wir speichern Ihre E-Mail-Adresse bis zum Widerruf Ihrer Einwilligung, längstens jedoch bis zum Abschluss der Start-Benachrichtigung; danach wird sie gelöscht. Unbestätigte Einträge löschen wir spätestens 30 Tage nach der Eintragung. Die Löschung erfolgt automatisiert durch einen täglich laufenden Prozess. Nach einem Widerruf bewahren wir den Nachweis der erteilten und widerrufenen Einwilligung auf, solange dies zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO erforderlich ist.
Die Angabe der E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Sie lediglich nicht über den Start informieren; weitere Nachteile entstehen Ihnen nicht.
4 · Bewerbungsformular für Guide-Autorinnen und -Autoren
Über das Formular auf der Seite für Creator verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Discord-Handle sowie Ihre Freitextantwort zu Ihrem Themengebiet. Zusätzlich wird der Zeitpunkt der Übermittlung gespeichert. Eine IP-Adresse speichern wir zu diesem Vorgang nicht.
Unter der Überschrift „Your work“ erheben wir außerdem Ihre eigenen Angaben zu Ihrer Tätigkeit: die von Ihnen ausgewählten Themengebiete, Ihre Freitextangabe dazu, was Sie derzeit verkaufen oder bewerben, sowie Ihre Freitextangabe zu bestehenden Affiliate-Partnerschaften oder Sponsorings. Diese Angaben stammen ausschließlich von Ihnen; wir überprüfen sie nicht durch Abfragen bei Dritten und führen sie nicht mit externen Quellen zusammen.
Schließlich speichern wir, dass Sie die inhaltlichen Vorgaben für Guides bestätigt haben, zusammen mit dem serverseitig erzeugten Zeitpunkt dieser Bestätigung. Diese Bestätigung ist eine vertragsbezogene Erklärung im Rahmen Ihrer Bewerbung und keine Einwilligung in eine Datenverarbeitung; ein Widerruf nach Art. 7 Abs. 3 DSGVO kommt für sie daher nicht in Betracht. Ihre Rechte nach Ziffer 9 bleiben davon unberührt.
Zweck dieser zusätzlichen Angaben ist die Prüfung Ihrer Bewerbung sowie die Dokumentation der von Ihnen abgegebenen Erklärungen. Rechtsgrundlage ist wie für die übrigen Formularangaben Art. 6 Abs. 1 lit. b DSGVO.
Zweck ist die Prüfung und Beantwortung Ihrer Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens 6 Monate nach Abschluss des Verfahrens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung erfolgt automatisiert durch einen täglich laufenden Prozess.
Ist unsere Datenbank im Moment der Übermittlung nicht erreichbar, legen wir Ihre Angaben ersatzweise in einem privaten, nicht öffentlich lesbaren Dateispeicher ab (Vercel Blob, siehe Ziffer 5), damit Ihre Bewerbung nicht verloren geht. Für diese Ersatzeinträge gilt dieselbe Löschfrist von 6 Monaten.
5 · Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Art. 28 DSGVO):
Vercel Inc. — Hosting, Content Delivery, Dateispeicher
- Zweck
- Auslieferung der Website über das eigene Edge-Netzwerk (dieses dient zugleich als CDN; ein separater CDN-Anbieter wird nicht eingesetzt), Server-Logfiles sowie der private Dateispeicher „Vercel Blob“, in dem Formulareingaben ersatzweise abgelegt werden, falls die Datenbank nicht erreichbar ist.
- Sitz / Ort der Verarbeitung
- 440 N Barranca Avenue #4133, Covina, CA 91723, USA
- Grundlage der Übermittlung
- Vercel ist nach eigener Datenschutzerklärung unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Supabase, Inc. — Datenbank
- Zweck
- Primärer Speicher für die Warteliste (E-Mail-Adresse, Zeitstempel, Bestätigungsstatus) und für Creator-Bewerbungen. Der Zugriff ist serverseitig auf den Dienst beschränkt; ein öffentlicher Lesezugriff besteht nicht.
- Sitz / Ort der Verarbeitung
- Speicherung in der EU: Das Projekt liegt in der Region West-EU (Irland). Der Unternehmenssitz von Supabase, Inc. ist in den USA.
- Grundlage der Übermittlung
- Eine Speicherung außerhalb der EU findet nicht statt. Da der Anbieter seinen Sitz in den USA hat, lässt sich ein Zugriff im Rahmen von Support- und Wartungstätigkeiten nicht vollständig ausschließen; hierfür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Resend (Plus Five Five, Inc.) — E-Mail-Versand
- Zweck
- Versand der Bestätigungs-E-Mail im Double-Opt-in-Verfahren, der Start-Benachrichtigung sowie interner Benachrichtigungen über neue Eintragungen und Bewerbungen.
- Sitz / Ort der Verarbeitung
- 2261 Market Street #5039, San Francisco, CA 94114, USA
- Grundlage der Übermittlung
- Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags von Resend sind.
Proton AG — E-Mail-Postfach
- Zweck
- Empfang und Bearbeitung der an uns gerichteten Nachrichten sowie der internen Benachrichtigungen über neue Eintragungen und Bewerbungen.
- Sitz / Ort der Verarbeitung
- Schweiz
- Grundlage der Übermittlung
- Angemessenheitsbeschluss der EU-Kommission für die Schweiz (Art. 45 DSGVO).
Eine Übermittlung Ihrer Daten an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt. Eine Weitergabe an Behörden erfolgt nur im Rahmen zwingender gesetzlicher Vorschriften.
6 · Übermittlung in Drittländer
Die Datenbank liegt in Irland, Ihre Wartelisten- und Bewerbungsdaten werden also innerhalb der EU gespeichert. Eine Verarbeitung in den USA findet beim Hosting (Vercel) und beim E-Mail-Versand (Resend) statt.
Diese beiden Anbieter verarbeiten personenbezogene Daten damit in einem Drittland im Sinne von Kapitel V DSGVO. In den USA besteht kein dem europäischen Recht vollständig entsprechendes Datenschutzniveau; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass hiergegen ein den europäischen Standards entsprechender Rechtsbehelf zur Verfügung stünde. Als Garantie dienen die Standardvertragsklauseln der EU-Kommission sowie, soweit der jeweilige Anbieter zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.
7 · Keine Cookies, kein Tracking, keine externen Inhalte
Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Reichweitenmessdienste, keine Werbe-Pixel und kein Profiling. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Schriftarten, Bilder und Videos werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden keine Inhalte von Drittservern nachgeladen, sodass beim reinen Besuch der Website keine Verbindung zu Dritten aufgebaut wird.
8 · Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Formulareingaben werden in zugriffsgeschützten, nicht öffentlich lesbaren Speichern abgelegt.
9 · Ihre Rechte
Sie haben uns gegenüber jederzeit das Recht auf
- Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung genügt eine formlose Nachricht an kjellwebsite@proton.me.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
10 · Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, sobald sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.