Datenschutz­erklärung

1 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vertreten durch den Geschäftsführer Michael Sathya Gorski
E-Mail: hallo@fairzeit.com

Für Fragen zum Datenschutz und um deine Rechte auszuüben, genügt eine E-Mail an diese Adresse. Weitere Angaben findest du im Impressum.

2 Hosting und Auslieferung

Diese Website und die Anmeldung zur Warteliste laufen auf der Plattform von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über sein weltweites Netz von Rechenzentren aus, wehrt Angriffe ab und betreibt für uns das Programm, das Anmeldungen entgegennimmt (Cloudflare Workers), sowie die Datenbank der Warteliste. Dabei verarbeitet Cloudflare die Daten in unserem Auftrag (Art. 28 DSGVO).

Daten

Bei jedem Aufruf deine IP-Adresse, die aufgerufene Adresse (URL), Datum und Uhrzeit, die Kennung deines Browsers (User-Agent) und weitere technische Angaben, die dein Browser mit jeder Anfrage sendet, etwa bevorzugte Sprache und verweisende Seite.

Zweck

Die Website ausliefern, stabil und sicher betreiben und Fehler finden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir die Website zuverlässig und sicher bereitzustellen. Ohne diese Daten kann dein Browser die Seiten nicht abrufen.

Protokolle

Die automatische Protokollierung jeder einzelnen Anfrage haben wir abgeschaltet. Protokolliert werden nur technische Fehler, etwa wenn eine Anmeldung nicht gespeichert werden kann: die Fehlermeldung mit Zeitpunkt und Art der Anfrage (Workers Logs). Deine Formulareingaben schreiben wir nicht ins Protokoll.

Speicherdauer

Cloudflare löscht die Protokolle automatisch nach spätestens 7 Tagen.

3 Warteliste

Auf der Startseite kannst du dich in die Warteliste für fairzeit eintragen.

Daten

Pflicht ist nur deine E-Mail-Adresse. Freiwillig kannst du deinen Namen, deine Firma, die Teamgröße, deine Plattform (macOS, Windows oder Linux) und den Tarif angeben, der dich interessiert.

Außerdem speichern wir, welcher Fassung des Einwilligungstextes du zugestimmt hast, und den Zeitpunkt deiner Eintragung. Deine IP-Adresse speichern wir mit dem Eintrag nicht.

Zweck

Wir benachrichtigen dich per E-Mail, wenn fairzeit startet, und informieren dich über das Gründungsangebot. Die freiwilligen Angaben helfen uns, dir dazu passende Informationen zu schicken, etwa zur Version für deine Plattform.

Rechtsgrundlage

Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du erteilst sie mit dem Häkchen im Anmeldeformular.

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze E-Mail an hallo@fairzeit.com genügt, dann löschen wir deinen Eintrag. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Pflicht oder freiwillig

Ohne E-Mail-Adresse und Einwilligung können wir dich nicht eintragen. Alle anderen Angaben sind freiwillig. Lässt du sie weg, hat das keine Nachteile für dich.

Speicherort

Eine Datenbank bei Cloudflare (D1), die auf die EU festgelegt ist. Sie läuft und speichert ihre Daten ausschließlich in der EU.

Speicherdauer

Bis du deine Einwilligung widerrufst oder der Zweck entfällt, spätestens 24 Monate nach deiner Eintragung. Danach löschen wir den Eintrag.

4 Spamschutz mit Cloudflare Turnstile

Damit sich keine Bots in die Warteliste eintragen, schützen wir das Anmeldeformular mit Cloudflare Turnstile. Turnstile wird erst geladen, wenn du das Anmeldeformular benutzt, also zum Beispiel ein Feld anklickst oder das Formular abschickst. Vorher und auf allen anderen Seiten hat dein Browser keinen Kontakt zu Turnstile.

Daten

Deine IP-Adresse sowie Merkmale deines Browsers und Geräts, zum Beispiel User-Agent, technische Merkmale der verschlüsselten Verbindung (TLS-Fingerabdruck) und die Ergebnisse kleiner, unsichtbarer Tests im Browser.

Beim Absenden des Formulars schickt unser Server das Prüfergebnis (ein Token) zusammen mit deiner IP-Adresse zur Bestätigung an Cloudflare.

Speicher im Browser

Für die Prüfung kann Turnstile Informationen in deinem Browser speichern oder auslesen, zum Beispiel über Cookies oder den lokalen Speicher des Turnstile-Widgets.

Zweck

Menschen von Bots unterscheiden und die Warteliste vor Spam und automatisierten Eintragungen schützen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Warteliste ohne Spam und Missbrauch.

Soweit Turnstile Informationen in deinem Browser speichert oder ausliest, ist das nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt: Es ist unbedingt erforderlich, um den von dir gewünschten Dienst, die Eintragung in die Warteliste, sicher bereitzustellen.

Rolle von Cloudflare

Für die Bot-Erkennung handelt Cloudflare in unserem Auftrag. Zusätzlich nutzt Cloudflare die erhobenen Signale in eigener Verantwortung, um die Bot-Erkennung von Turnstile zu verbessern.

Speicherdauer

Wir speichern weder das Token noch das Prüfergebnis. Ein Token ist höchstens 5 Minuten gültig und kann nur einmal geprüft werden. Wie lange Cloudflare die Signale in eigener Verantwortung aufbewahrt, legt Cloudflare fest.

Mehr dazu

In der Datenschutzerklärung von Cloudflare und im Turnstile Privacy Addendum (beide auf Englisch).

5 Reichweitenmessung mit Plausible

Damit wir sehen, wie viele Menschen die Seiten besuchen und welche Inhalte sie lesen, messen wir die Reichweite mit Plausible Analytics. Plausible arbeitet ohne Cookies und ohne Nutzerprofile. Das Skript lädt dein Browser von plausible.io, sobald du eine Seite dieser Website aufrufst.

Daten

Pro Seitenaufruf übermittelt dein Browser die aufgerufene Adresse, die Seite, von der du kommst (Referrer), wie weit du gescrollt hast und wie lange die Seite im Vordergrund war. Dazu kommen Klicks auf Links zu anderen Websites (mit der Adresse des Links) und das Abschicken eines Formulars, ohne dessen Inhalt. Von der Adresse speichert Plausible nur Domain und Pfad sowie Kampagnen-Parameter wie utm_source.

Trägst du dich erfolgreich in die Warteliste ein, zählt Plausible das als Ereignis, ohne E-Mail-Adresse oder andere Angaben aus dem Formular.

Aus deiner IP-Adresse und dem User-Agent leitet Plausible beim Empfang Land, Region, Stadt, Browser, Betriebssystem und Gerätetyp ab. Die IP-Adresse und der User-Agent selbst werden nicht gespeichert.

Speicher im Browser

Plausible setzt keine Cookies und legt nichts in deinem Browser ab. Das Skript liest nur einen einzigen Eintrag im lokalen Speicher, mit dem du die Messung abschalten kannst (siehe Widerspruch).

Zweck

Wir wollen sehen, wie die Seiten genutzt werden und ob Änderungen helfen, zum Beispiel wie viele Menschen bis zur Warteliste kommen. Die Messdaten werden nicht mit deinem Eintrag in die Warteliste verknüpft.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Website anhand einfacher Zahlen zu verbessern. Weil Plausible keine Cookies setzt und keine Profile bildet, ist der Eingriff gering. Der Zugriff auf den Eintrag im lokalen Speicher dient allein dazu, deinen Wunsch umzusetzen, nicht gemessen zu werden.

Rolle von Plausible

Plausible Insights OÜ (Tartu, Estland) verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Der Auftragsverarbeitungsvertrag von Plausible gilt mit der Nutzung des Dienstes. Plausible verarbeitet und speichert die Daten nach eigenen Angaben ausschließlich in der EU.

Wiedererkennung

Um Besucher zu zählen, bildet Plausible aus IP-Adresse, User-Agent und Domain einen Hash mit einem Tagessalz, das alle 24 Stunden gewechselt und gelöscht wird. Damit kann Plausible dich nicht über mehrere Tage wiedererkennen.

Speicherdauer

Plausible speichert die Messdaten, solange wir die Website dort führen. Wir behalten sie, solange wir sie für die Auswertung der Website brauchen. Löschen wir die Website bei Plausible, werden alle Daten dort gelöscht.

Widerspruch

Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO). Am einfachsten geht das mit diesem Schalter. Er gilt nur in diesem Browser und speichert dafür den Eintrag plausible_ignore im lokalen Speicher. Löschst du die Website-Daten deines Browsers, musst du ihn erneut setzen.

Ein Werbe- oder Skriptblocker, der plausible.io sperrt, verhindert die Messung ebenfalls. Bei Fragen zur Messung schreib uns an hallo@fairzeit.com.

Mehr dazu

In der Datenrichtlinie und der Datenschutzerklärung von Plausible (beide auf Englisch).

6 Keine Cookies, keine Werbung

Diese Website setzt selbst keine Cookies. Wir nutzen keine Werbedienste und erstellen keine Nutzungsprofile. Auch die Reichweitenmessung (Abschnitt 5) kommt ohne Cookies aus.

Wir laden keine Web-Schriften: Die Seiten nutzen die Schriften, die auf deinem Gerät installiert sind. Beim Aufruf der Seiten baut dein Browser keine Verbindung zu externen Schrift- oder Content-Delivery-Diensten auf. Ausnahmen sind die Reichweitenmessung mit Plausible (Abschnitt 5) und Turnstile am Anmeldeformular (Abschnitt 4).

7 Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, zum Beispiel an hallo@fairzeit.com, verarbeiten wir deine Nachricht, um sie zu beantworten.

Daten

Deine E-Mail-Adresse, dein Name, falls du ihn angibst, der Inhalt deiner Nachricht und die technischen Angaben der E-Mail wie Datum und Uhrzeit.

Zweck

Deine Anfrage beantworten, etwa eine Terminanfrage, eine Frage zu fairzeit oder ein Anliegen zu deinen Daten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten. Geht es um einen möglichen Vertrag, etwa ein Angebot für dein Unternehmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Machst du deine Datenschutzrechte geltend, verarbeiten wir deine Anfrage, um unsere gesetzlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Empfänger

E-Mails an Adressen unter fairzeit.com leitet Cloudflare (Email Routing) an unser Postfach bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz, weiter. Beide handeln in unserem Auftrag (Art. 28 DSGVO). Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Speicherdauer

Wir löschen deine Nachricht, sobald deine Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen, zum Beispiel für Geschäftsbriefe (§ 257 HGB).

8 Empfänger und Übermittlung in Drittländer

Wir verkaufen deine Daten nicht und geben sie nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Empfänger sind Cloudflare als unser Auftragsverarbeiter, mit dem wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben, für die Reichweitenmessung Plausible Insights OÜ in Estland (Abschnitt 5) und für E-Mails an uns Proton in der Schweiz (Abschnitt 7). Bei Turnstile nutzt Cloudflare die Signale außerdem in eigener Verantwortung (Abschnitt 4).

Cloudflare, Inc. sitzt in den USA. Daten können deshalb auch in den USA oder in anderen Ländern außerhalb der EU verarbeitet werden, etwa bei der Auslieferung über das weltweite Netz von Cloudflare, in den Protokollen und bei Turnstile. Die Einträge der Warteliste werden in der EU gespeichert (Abschnitt 3). Plausible verarbeitet die Messdaten nach eigenen Angaben ausschließlich in der EU (Abschnitt 5).

Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an Cloudflare in den USA gilt damit der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für den Fall, dass dieser nicht greift, und für andere Länder enthält unser Vertrag mit Cloudflare die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9 Deine Rechte

Du hast uns gegenüber das Recht auf

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine E-Mail an hallo@fairzeit.com genügt. Wir antworten innerhalb eines Monats.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Für uns zuständig ist:

10 Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wir betreiben kein Profiling. Die automatische Prüfung durch Turnstile entscheidet nur darüber, ob das Anmeldeformular abgeschickt werden kann.