Datenschutzerklärung

1. Verantwortlicher

Dominik Ginting, Ginkaro
c/o IP-Management #12422, Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland

E-Mail: hello@nearlyin.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Worum es geht

NearlyIn ist eine Warteliste als Dienst für Entwickler. Wir verarbeiten Daten von drei Gruppen:

• Menschen, die diese Website besuchen,
• unseren Kunden, die ein Konto haben und Wartelisten für ihre Produkte führen,
• Menschen, die sich auf die Warteliste eines Produkts eintragen. Für die Wartelisten unserer Kunden sind die Kunden verantwortlich, wir verarbeiten diese Daten nur in ihrem Auftrag (Abschnitt 8). Für die Warteliste von NearlyIn selbst sind wir verantwortlich (Abschnitt 7).

Wir setzen keine Werbe- oder Analysedienste ein und binden keine fremden Skripte oder Schriften ein.

3. Hosting und Server-Protokolle

Die Website und die Anwendung laufen bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Anwendung läuft in einem Rechenzentrum in Frankfurt am Main. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seite auszuliefern und Angriffe abzuwehren. Vercel speichert diese Daten einen Tag lang in Protokollen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

4. Datenbank

Die Daten liegen in einer Postgres-Datenbank von Neon Inc. (über den Vercel Marketplace) in Frankfurt am Main (AWS-Region eu-central-1). Neon ist ein Unternehmen mit Sitz in den USA; es gelten die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung.

5. E-Mail-Versand

Mails (Anmelde-Links, Bestätigungen, Einladungen, Hinweise) versenden wir über Resend (Plus Five Five, Inc., USA). Resend erhält dafür die Empfängeradresse und den Inhalt der Mail. Versandregion: EU (Irland, eu-west-1). Resend meldet uns, wenn eine Adresse dauerhaft unzustellbar ist oder eine Mail als Spam markiert wurde; solche Adressen bekommen keine Mails mehr von uns. Dafür speichern wir einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hash der Adresse, nicht die Adresse selbst. Es gelten die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework; mit Resend besteht ein Vertrag zur Auftragsverarbeitung.

Unsere Mails enthalten keine Zählpixel. Hat ein Kunde für sein Produkt ein Logo hinterlegt, lädt das Mailprogramm es von der Adresse des Kunden; dabei erfährt dessen Server die IP-Adresse des Lesers. Dasselbe gilt für das Logo auf den Seiten unter /w/….

6. Kundenkonto

Für ein Konto speichern wir die E-Mail-Adresse und zu welchen Teams sie gehört. Es gibt kein Passwort: Angemeldet wird mit einem Link per Mail, der 15 Minuten gilt. Für jede Anmeldung speichern wir eine Sitzung mit Zeitpunkten und der Art des Browsers (etwa „Firefox · macOS“), damit Sie Ihre angemeldeten Geräte erkennen und abmelden können, keine IP-Adresse. Wer einen zweiten Faktor einschaltet, für den speichern wir zusätzlich das Geheimnis der Authenticator-App verschlüsselt und Hashes der Wiederherstellungscodes. Bei sicherheitsrelevanten Änderungen schicken wir eine Mail an die Adresse des Kontos.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben, bis Sie das Konto löschen; das geht jederzeit unter „Konto“. Sitzungen laufen nach sieben Tagen ohne Nutzung ab.

7. Die Warteliste von NearlyIn

Tragen Sie sich auf unserer Startseite ein, speichern wir Ihre E-Mail-Adresse, die Zeitpunkte von Eintrag, Bestätigung und Einladung sowie einen Code für Ihren Empfehlungslink. Wir schicken eine Mail mit einem Link zur Bestätigung (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit dem Abmelde-Link in jeder Mail widerrufen können; der Eintrag wird dann gelöscht. Nicht bestätigte Einträge löschen wir nach 14 Tagen. Die Adresse nutzen wir nur, um Sie einzuladen. Woher Sie kamen (die Angabe utm_source in der Adresse oder die Website davor), zählen wir nur als Zahl je Tag; an Ihrem Eintrag speichern wir es nicht.

8. Wartelisten unserer Kunden

Tragen Sie sich auf die Warteliste eines Produkts ein, das NearlyIn nutzt, ist der Anbieter dieses Produkts für Ihre Daten verantwortlich. Wir speichern die Daten in seinem Auftrag (Art. 28 DSGVO): E-Mail-Adresse, Zeitpunkte von Eintrag, Bestätigung, Einladung und Einlösung und den Code des Empfehlungslinks. Für Fragen und Ihre Rechte wenden Sie sich bitte an den Anbieter des Produkts. Abmelden können Sie sich jederzeit über den Link in jeder Mail. Woher Sie kamen (utm_source oder die Website davor), zählen wir für den Anbieter nur als Zahl je Tag, nicht an Ihrem Eintrag. Hat der Anbieter es eingerichtet, melden wir Ereignisse wie Ihre Anmeldung samt E-Mail-Adresse an Ziele, die er bestimmt, etwa seinen Server, einen Slack-Kanal oder ein Automatisierungs-Werkzeug.

9. Cookies

Wir setzen nur Cookies, die für den Dienst technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG): die Sitzung nach der Anmeldung, das zuletzt gewählte Team und die gewählte Sprache. Es gibt keine Cookies für Werbung oder Statistik und deshalb auch keinen Cookie-Banner.

10. Schutz vor Missbrauch

Damit niemand massenhaft Adressen einträgt oder Anmelde-Links anfordert, zählen wir Versuche je IP-Adresse und je E-Mail-Adresse. Gespeichert wird dabei nur eine Zahl unter einem mit einem geheimen Schlüssel gebildeten Hash, nicht die Adresse; die Zähler löschen wir nach einem Tag. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dafür an hello@nearlyin.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Für Kunden, die NearlyIn für ihre Wartelisten nutzen, regelt der Vertrag zur Auftragsverarbeitung die Einzelheiten.