Datenschutzerklärung

Paul Adam, als Privatperson, erreichbar unter hello@ducens.ai. Die ladungsfähige Anschrift steht im Impressum. Eine Gesellschaft besteht nicht.

Ihre E-Mail-Adresse wird verwendet, um die Alpha-Warteliste zu führen und Sie über Ihren Platz darauf, über den Start der Alpha und Ihren Zugang sowie über den anschließenden Preistest zu informieren, mit dem geprüft wird, ob aus der kostenlosen Alpha ein bezahltes Produkt wird. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt per Double-Opt-In: Sie stehen erst auf der Liste, wenn Sie den Link in der Bestätigungs-E-Mail geöffnet und auf der verlinkten Seite Ihre Anmeldung ausdrücklich bestätigt haben.

Nur wenn Sie das optionale zweite Kästchen ankreuzen, erhalten Sie gelegentliche Roadmap-E-Mails über den Fortschritt von Ducens. Das ist eine eigene Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, als eigene Liste mit eigenem Einwilligungsprotokoll geführt. Sie können sie jederzeit widerrufen, per Abmeldelink in jeder E-Mail oder formlos per E-Mail; die Warteliste bleibt davon unberührt.

E-Mail-Adresse, Zeitstempel, IP-Adresse zum Zeitpunkt der Anmeldung, der angezeigte Einwilligungstext im Wortlaut, die Einwilligungsversion, der Zustand beider Kästchen sowie Zeitpunkt und IP-Adresse der Bestätigung. Sonst nichts, abgesehen von den unten beschriebenen Ausnahmen. Diese Website setzt keine Cookies, kein Tracking und keine Analyse-Dienste ein.

Beide Listen werden bei der Brevo GmbH (Köpenicker Str. 126, 10179 Berlin) geführt; Brevo versendet auch die Bestätigungs-E-Mails und die Roadmap-E-Mails. Brevo verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Verarbeitung findet überwiegend in der EU statt; soweit Konzerngesellschaften von Brevo außerhalb der EU oder eingesetzte Dienstleister Zugriff haben, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln. Brevo erfasst dabei auch, ob und wann eine Nachricht geöffnet und ob ein darin enthaltener Link angeklickt wurde, jeweils mit IP-Adresse, Zeitpunkt, E-Mail-Adresse, Kontakt-Kennung, User-Agent und Gerätetyp. Solange der Versand nicht aktiv geschaltet ist, nimmt das Formular keine Daten an und es wird nichts gespeichert.

Um das Anmeldeformular vor Missbrauch zu schützen (etwa massenhafte Anmeldungen fremder Adressen), begrenzen wir die Zahl der Anmeldeversuche. Dafür speichern wir kurzzeitig prüfsummenbasierte Kennungen: aus IP-Adresse bzw. E-Mail-Adresse wird mit einem geheimen Zusatz ein Hashwert gebildet (SHA-256); die Adresse selbst wird dafür nicht gespeichert und ist aus dem Hashwert nicht rückrechenbar. Diese Zähler verfallen automatisch nach spätestens einer Stunde (E-Mail) bzw. zehn Minuten (IP); der Tageszähler enthält keine personenbezogenen Daten. Gespeichert wird bei Upstash, Inc. (USA) als Auftragsverarbeiter, Speicherung in der Region Frankfurt (EU); soweit Übermittlungen in Drittländer stattfinden, erfolgen sie auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, Zustellbarkeit und Empfänger vor missbräuchlichen Bestätigungs-E-Mails zu schützen. Ein Teil der Begrenzung läuft zudem direkt bei Vercel (siehe Hosting), bevor eine Anfrage unsere Funktion erreicht.

Meldet Brevo, dass eine Nachricht dauerhaft nicht zugestellt werden konnte oder dass eine Nachricht als Spam markiert wurde, speichern wir einen gesalzenen Hashwert der betroffenen Adresse zusammen mit dem Ereignis und dem Zeitpunkt. Die Adresse selbst wird dafür nicht gespeichert. Dieser Eintrag hat einen einzigen Zweck: Er verhindert, dass wir an diese Adresse weiter schreiben. Ohne ihn würden wiederholte Zustellversuche an nicht erreichbare Adressen die Zustellbarkeit für alle anderen Empfänger beschädigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein funktionierender Versand ohne wiederholte Zustellversuche an unerreichbare oder widersprechende Empfänger. Der Eintrag wird nach 400 Tagen automatisch gelöscht. Sie können seine Löschung jederzeit unter hello@ducens.ai verlangen; damit entfällt allerdings auch der Schutz davor, erneut angeschrieben zu werden. Die Speicherung erfolgt bei Upstash, Inc. in der Region Frankfurt, wie im Abschnitt zum Missbrauchsschutz beschrieben.

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf fallen technisch notwendige Server-Logs an (IP-Adresse, Zeitpunkt, abgerufene Ressource). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem sicheren und stabilen Betrieb. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA ist Vercel nach dem EU-US Data Privacy Framework zertifiziert.

Gespeichert bis zum Widerruf Ihrer Einwilligung oder bis zum Ende des Projekts; dann wird die jeweilige Liste gelöscht. Eine nicht bestätigte Anmeldung wird nicht in die Liste aufgenommen.

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung zu widerrufen – formlos per E-Mail an hello@ducens.ai. Der Widerruf wirkt ab Zugang und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).