Datenschutzerklärung

1. Verantwortlicher

Josua Zentgraf, c/o POSTFLEX PFX-038-765, Emsdettener Straße 10, 48268 Greven, Deutschland.
E-Mail: josua@theconfy.app

2. Aufruf der Website

Beim Aufruf werden vom Hosting-Anbieter automatisch Server-Logs verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Ressource, übermittelnder Browser). Das ist technisch erforderlich, um die Seite auszuliefern, und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb.

Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework.

3. Eintrag in die Warteliste

Trägst du deine E-Mail-Adresse ein, wird sie gespeichert, um dich zu benachrichtigen, sobald die App verfügbar ist. Gespeichert werden die E-Mail-Adresse, der Zeitpunkt, die angezeigte Textvariante und — sofern der Aufruf über einen gekennzeichneten Link erfolgte — die Herkunftsquelle (z. B. tiktok, instagram).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen — über den Abmeldelink am Ende jeder E-Mail oder formlos an die oben genannte Adresse. Nach dem Widerruf erhältst du keine weiteren Nachrichten.

Was nach dem Widerruf gespeichert bleibt: Der Eintrag wird als abgemeldet markiert und nicht mehr verwendet. Er wird nicht automatisch gelöscht, weil wir nachweisen können müssen, dass eine Einwilligung vorlag und wann sie widerrufen wurde (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO) — und weil eine vollständig gelöschte Adresse bei einer erneuten Anmeldung nicht als abgemeldet erkennbar wäre. Auf Verlangen löschen wir den Eintrag vollständig; schreib dazu an die oben genannte Adresse. Unabhängig davon werden alle Daten gelöscht, sobald der Zweck entfällt — spätestens, wenn das Projekt eingestellt wird.

Doppelte Bestätigung: Nach dem Eintrag erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, gilt die Einwilligung als erteilt und die Adresse als aufgenommen. Klickst du nicht, wird der Eintrag spätestens nach 30 Tagen gelöscht. Gespeichert wird außerdem der Wortlaut, dem du zugestimmt hast, sowie der Zeitpunkt der Bestätigung — beides ausschließlich, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). IP-Adressen werden dabei nicht gespeichert.

Speicherung: Supabase Inc., 970 Toa Payoh North, Singapur, mit Serverstandort eu-central-1 (Frankfurt am Main, Deutschland). Es besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in ein Drittland findet nicht statt.

Versand: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (Amtsgericht Charlottenburg, HRB 133191), eine Tochtergesellschaft der Sendinblue SAS, Paris. Über deren Infrastruktur werden die Bestätigungsmail und spätere Benachrichtigungen versendet; dabei wird deine E-Mail-Adresse verarbeitet. Die Server stehen in Deutschland und Frankreich. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht als Bestandteil der Nutzungsbedingungen. Eine Übermittlung in ein Drittland findet nicht statt.

Öffnungsmessung in E-Mails: Brevo bindet in versendete E-Mails eine kleine, unsichtbare Grafik ein, an deren Abruf erkennbar wird, ob eine Nachricht geöffnet wurde. Diese Messung lässt sich im genutzten Tarif nicht abschalten. Sie ist auf anonym gestellt: In unseren Auswertungen wird eine Öffnung keiner Adresse zugeordnet, und es findet keine Profilbildung statt. Beim Abruf der Grafik übermittelt dein E-Mail-Programm technisch bedingt allerdings deine IP-Adresse, Angaben zum verwendeten Programm und eine Kennung der Nachricht an Brevo als Auftragsverarbeiter — das lässt sich nicht abschalten, solange die Grafik geladen wird. Wenn du das vermeiden möchtest, stelle dein E-Mail-Programm so ein, dass Bilder nicht automatisch geladen werden; dann findet keine Messung statt.

4. Kontaktaufnahme

Nachrichten über das Kontaktformular werden zur Bearbeitung deiner Anfrage gespeichert (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und nach Erledigung gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

E-Mail-Postfach: Schreibst du an die im Impressum genannte Adresse — oder antworten wir auf eine Nachricht aus dem Kontaktformular — wird die Korrespondenz im Postfach bei Google Workspace verarbeitet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework.

Postalische Kontaktaufnahme: Die im Impressum genannte Anschrift ist eine c/o-Adresse der Postflex GmbH, Emsdettener Str. 10, 48268 Greven. Sendest du Post an diese Anschrift, nimmt Postflex die Sendung entgegen, digitalisiert sie und stellt sie im Kundenportal bereit. Dabei werden die in der Sendung enthaltenen Daten — insbesondere Absenderangaben und Inhalt — verarbeitet. Postflex handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines entsprechenden Vertrages; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Eine Übermittlung in ein Drittland findet nicht statt. Förmliche Zustellungen werden auf Grundlage einer Zustellungsvollmacht entgegengenommen.

5. Schriftarten und Bilder

Schriftarten und Bilder werden ausschließlich von diesem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, Unsplash oder einem anderen Drittanbieter, und es wird dabei keine IP-Adresse an Dritte übertragen.

6. Reichweitenmessung, keine Cookies, keine Werbung

Auf dieser Website werden keine Cookies gesetzt und nichts im Speicher deines Browsers abgelegt oder ausgelesen. Es findet keine Werbung, keine Profilbildung und keine geräteübergreifende Wiedererkennung statt. Für die Öffnungsmessung in versendeten E-Mails gilt der gesonderte Hinweis in Abschnitt 3.

Zur Reichweitenmessung wird Vercel Web Analytics (Vercel Inc.) eingesetzt. Erfasst werden aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp und die verweisende Seite. Die Messung arbeitet ohne Cookies und ohne Kennung, die dich über mehrere Besuche hinweg wiedererkennbar macht; die Daten werden nur in aggregierter Form ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, zu erkennen, ob und über welchen Weg die Seite gefunden wird. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

7. Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8. Stand

Diese Erklärung hat den Stand 9. September 2026.

Vor dem Livegang ausfüllen und prüfen. Jede markierte Stelle muss durch echte Angaben ersetzt werden. Die beiden zuvor hier genannten Punkte sind am 02.09.2026 erledigt: Schriften und Hintergrundbild werden seitdem lokal ausgeliefert, die Abmahnflanke nach dem Urteil des LG München I (Az. 3 O 17493/20) besteht nicht mehr. Diese Seite ist eine Vorlage und keine Rechtsberatung.