Datenschutzerklärung

1. Verantwortlicher

E-Mail: [email protected]

2. Bereitstellung und Sicherheit der Website

Die öffentliche Website ternfold.com wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet Verbindungs- und Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URL, HTTP-Status sowie vom Browser übermittelte Geräte- und Browserinformationen und gegebenenfalls die verweisende Seite.

Die Verarbeitung dient der Auslieferung der Inhalte, der Stabilität und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. Ohne die technisch erforderlichen Verbindungsdaten ist ein Abruf der Website nicht möglich.

Cloudflare kann Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeiten. Cloudflare beschreibt hierfür das EU-US Data Privacy Framework und, soweit erforderlich, EU-Standardvertragsklauseln als Übermittlungsgrundlagen. Einzelheiten und die Vertragsbedingungen finden Sie im Cloudflare Data Processing Addendum; ergänzende Informationen in den Datenschutzhinweisen von Cloudflare.

Technische Daten werden nur so lange verarbeitet, wie dies für die Bereitstellung, Fehleranalyse und Abwehr von Sicherheitsvorfällen erforderlich ist. Die Speicherdauer bei Cloudflare richtet sich nach dem jeweiligen Dienst, dessen Konfiguration und dem Sicherheitszweck; bei konkreten Vorfällen kann eine längere Aufbewahrung erforderlich sein.

3. Cookies, Analyse und externe Inhalte

Die Website selbst setzt keine Analyse- oder Marketing-Cookies ein und verwendet keine Webanalyse. Die Website enthält Formulare für Launch-Updates (siehe Abschnitt 4) und Demo-Anfragen (siehe Abschnitt 5). Es gibt keine Benutzerkonten oder Social-Media-Plug-ins. Die Animationen werden als Videodateien über die Website ausgeliefert. Bilder und Stylesheets werden über die Website ausgeliefert; Schriftarten werden nicht von externen Schriftanbietern geladen.

Zum Schutz der Formulare vor automatisiertem Missbrauch nutzen wir Cloudflare Turnstile. Die Prüfung wird geladen, wenn Sie ein Formular verwenden. Dabei verarbeitet Cloudflare technische Signale wie IP-Adresse, Browserinformationen und die aufgerufene Website. Die Prüfung kann automatisch ablaufen oder eine kurze Interaktion erfordern. Unser berechtigtes Interesse ist der Schutz vor Spam und missbräuchlichem E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie im Turnstile Privacy Addendum.

Wir begrenzen außerdem die Anzahl der Formularanfragen. Dafür speichern wir in Cloudflare D1 Zähler mit Kennungen, die wir mit einem geheimen Schlüssel aus IP- und E-Mail-Adressen berechnen. Die IP-Adresse wird in diesen Zählern nicht im Klartext gespeichert. Die Kennungen und Zähler verfallen spätestens nach 48 Stunden und werden beim nächsten regelmäßigen Bereinigungslauf gelöscht.

Auf der öffentlichen Website kann Cloudflare bei erforderlichen Sicherheitsprüfungen technisch notwendige Cookies einsetzen. Informationen zu diesen Sicherheitsfunktionen finden Sie in der Cookie-Dokumentation von Cloudflare. Soweit ein Zugriff auf Ihr Endgerät unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten dient der Sicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Launch-Updates per E-Mail

Wenn Sie sich für Launch-Updates anmelden, verarbeiten wir Ihre E-Mail-Adresse, die gewählte Sprache, den Wortlaut und die Version Ihrer Einwilligung sowie den Zeitpunkt Ihrer Anmeldung. Wir nutzen diese Angaben, um Ihnen Informationen zum Start von ternfold zu senden und Ihre Anmeldung zu dokumentieren.

Für die Anmeldung und den Versand nutzen wir Brevo. Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Ihre Adresse in die Versandliste auf. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Um doppelte Versandanforderungen zu vermeiden und Fehler zu erkennen, speichern wir für bis zu 30 Tage nach dem letzten Versandversuch einen technischen Vorgangsnachweis in Cloudflare D1: eine abgeleitete Kennung, Zeitpunkt, Sprache und Bearbeitungsstatus. Dieser Nachweis enthält Ihre E-Mail-Adresse nicht im Klartext. Die Löschung erfolgt anschließend beim regelmäßigen Bereinigungslauf.

Bei der Zustellung verarbeitet Brevo technische Versanddaten, etwa Versandzeitpunkt, Zustellstatus und Fehlermeldungen. Die derzeitige Versandkonfiguration erfasst außerdem Öffnungen und Klicks auf Links in E-Mails. Hierfür verwendet Brevo Zählpixel und umgeleitete Links.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, etwa über den Abmeldelink in einer Launch-E-Mail oder durch eine Nachricht an [email protected]. Nach Ihrer Abmeldung senden wir Ihnen keine weiteren Launch-Updates. Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind; erforderliche Nachweise und Angaben zur Beachtung Ihrer Abmeldung können darüber hinaus aufbewahrt werden.

5. Demo-Anfragen und Kontakt per E-Mail

Wenn Sie eine Demo anfragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie freiwillige Angaben zu Ihrem Unternehmen und Ihrem Prozess. Hinzu kommen die Sprache und der Zeitpunkt der Anfrage. Wir nutzen die Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen wegen einer Demo Kontakt aufzunehmen. Eine Demo-Anfrage ist keine Anmeldung für Launch-Updates.

Demo-Anfragen werden in einer Cloudflare-D1-Datenbank mit EU-Jurisdiktion gespeichert. Für die interne Benachrichtigung übermitteln wir die Anfragedaten an Brevo. Brevo sendet sie per E-Mail an unser Microsoft-365-Postfach. Ihre Anfrage bleibt gespeichert, wenn die Benachrichtigung fehlschlägt. Für die Verarbeitung durch Cloudflare gelten ergänzend die Hinweise in Abschnitt 2.

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und weitere von Ihnen mitgeteilte Angaben, um Ihre Anfrage zu beantworten. Allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Betrifft die Anfrage einen Vertrag oder vorvertragliche Maßnahmen auf Ihre Anfrage hin, gilt Art. 6 Abs. 1 lit. b DSGVO.

Eingehende Nachrichten werden in Microsoft 365 verarbeitet. Microsoft ist dabei als technischer Dienstleister an der Verarbeitung der Nachrichten und Verbindungsdaten beteiligt. Weitere Informationen bietet die Datenschutzerklärung von Microsoft.

Anfragen und Korrespondenz werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weitere Aufbewahrung für die Kommunikation, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sie entscheiden selbst, welche Angaben Sie uns senden; ohne eine Kontaktmöglichkeit können wir nicht antworten.

6. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet durch uns nicht statt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).