Zur Startseite

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und sich für die Warteliste anmelden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle" weiter unten.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa Ihre E-Mail-Adresse bei der Anmeldung zur Warteliste. Andere Daten werden automatisch beim Besuch der Website durch unsere Server erfasst (technische Zugriffsdaten, siehe „Server-Log-Dateien").

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Ihre E-Mail-Adresse nutzen wir ausschließlich, um Sie im Rahmen der Warteliste zu kontaktieren.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten sowie deren Berichtigung oder Löschung zu verlangen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden (Kontakt siehe Impressum).

2. Hosting

Diese Website wird nicht extern gehostet, sondern auf einem eigenen Server im Eigenbetrieb (Homelab, Standort Deutschland) betrieben. Es kommt kein externer Hosting-Anbieter zum Einsatz. Der Webserver (Caddy) protokolliert bei jedem Zugriff automatisiert sogenannte Server-Log-Dateien (siehe Abschnitt 4). Der TLS-verschlüsselte Zugriff wird über ein privates Reverse-Proxy-Mesh (NetBird) terminiert; auf dem Server selbst liegen keine TLS-Zertifikate.

Zur Erkennung und Abwehr von Angriffen (z. B. Brute-Force, Scraping) werten wir die Zugriffsprotokolle automatisiert mit der Sicherheitssoftware CrowdSec aus. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Kaan Karaca
Wittener Bruch 8
58453 Witten

Telefon: +49 2330 848 875 0
E-Mail: contact@dicula.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Empfänger von personenbezogenen Daten

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse an der Weitergabe besteht. Im Rahmen des Wartelisten-Betriebs setzen wir den E-Mail-Dienstleister Brevo als Auftragsverarbeiter ein (Details siehe Abschnitt 4). Eine darüberhinausgehende Weitergabe an Dritte findet nicht statt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Diese wird über einen privaten Reverse-Proxy (NetBird, Zertifikate via Let's Encrypt) vor unserem Server terminiert. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und dem Schloss-Symbol Ihres Browsers.

4. Datenerfassung auf dieser Website

Cookies

Diese Website setzt keine Cookies. Weder die Warteliste-Anmeldung noch die eingesetzte Analysesoftware Umami speichern Cookies auf Ihrem Endgerät.

Server-Log-Dateien

Unser Webserver (Caddy) erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

Die Protokolldateien werden automatisch rotiert (max. 20 MiB je Datei, maximal 5 Dateien) und anschließend gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website).

Warteliste-Anmeldung

Auf dieser Website können Sie sich für die Warteliste anmelden. Dabei erheben wir Ihre E-Mail-Adresse sowie Ihre Antwort auf die Frage „Wie viele Unterkünfte vermietest du?". Ein zusätzliches, für Sie unsichtbares Formularfeld dient ausschließlich der Spam-Abwehr (Honeypot) und wird nicht ausgewertet, solange es leer bleibt.

Nach dem Absenden erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-in); erst nach Bestätigung wird Ihre Anmeldung aktiv. Ihre Daten werden in einer Datenbank (PocketBase) auf unserem eigenen Server gespeichert. Zweck der Verarbeitung ist die Benachrichtigung über den Produktstart sowie die anonymisierte, variantenbezogene Auswertung des Interesses im Rahmen unseres A/B-Preistests.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit über den Abmeldelink in der Bestätigungs-E-Mail oder formlos per E-Mail an uns widerrufen; Ihre Daten werden dann gelöscht. Spätestens nach Abschluss des Validierungstests werden alle Wartelisten-Daten gelöscht, sofern Sie nicht ausdrücklich einer weiteren Speicherung zustimmen.

5. Analyse-Tools

Umami Analytics

Wir nutzen die quelloffene Analysesoftware Umami. Umami wird von uns selbst auf unserem eigenen Server im Homelab betrieben — es findet keine Datenübertragung an Dritte statt. Umami speichert keine Cookies, verarbeitet keine vollständige IP-Adresse (diese wird ausschließlich flüchtig zur groben Regionsbestimmung genutzt und nicht gespeichert) und erstellt keine personenbezogenen Nutzerprofile. Eine Nachverfolgung über verschiedene Websites hinweg findet nicht statt.

Erfasst werden aggregierte, anonyme Nutzungsstatistiken wie Seitenaufrufe, Referrer, ungefähre Region, Gerätetyp und Browser. Das Skript wird über denselben Origin ausgeliefert (kein Drittanbieter-Request an eine externe Domain).

Rechtsgrundlage ist unser berechtigtes Interesse an der reichweiten- und nutzungsbezogenen Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine personenbezogenen Profile gebildet werden, ist ein gesonderter Widerspruch technisch nicht erforderlich; bei Fragen wenden Sie sich gerne an uns.

6. Versand der Bestätigungs- und Infomails

Brevo

Für den Versand der Double-Opt-in-Bestätigung und etwaiger Benachrichtigungen im Rahmen der Warteliste nutzen wir den E-Mail-Versanddienst Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin (Server in der EU). Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Brevo.

Brevo wird bei uns ausschließlich für transaktionale E-Mails im Zusammenhang mit der Warteliste eingesetzt, nicht für Marketing-Newsletter oder Empfänger-Clustering. Rechtsgrundlage ist Ihre Einwilligung zur Wartelisten-Anmeldung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit unserem berechtigten Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/.