1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten auf needbuilt.de ist:

Felix Köhler
Needbuilt - Software & Apps
Einzelunternehmen
Sydneystraße 18
22297 Hamburg
Deutschland

E-Mail: hello@needbuilt.de
Datenschutzanfragen: privacy@needbuilt.de

Diese Erklärung beschreibt den Besuch der öffentlichen Website und die Kontaktaufnahme mit mir. Für die Installation und Nutzung der vorgestellten Apps und Watchfaces gelten zusätzlich deren jeweilige Datenschutzhinweise. Informationen zu einem Produktkauf stehen beim betreffenden Angebot und Kaufablauf.

2. Bereitstellung und Schutz der Website

Die Website wird über Cloudflare bereitgestellt. Dabei werden technische Verbindungs- und Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsinformationen.

Die Verarbeitung ermöglicht die Auslieferung der Inhalte, die Behebung technischer Störungen und den Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht darin, die Website zuverlässig und sicher anzubieten.

Empfänger ist Cloudflare als Infrastruktur- und Sicherheitsdienstleister mit den für die jeweilige Leistung eingesetzten Unterauftragnehmern. Cloudflare, Inc. hat seinen Sitz in 101 Townsend Street, San Francisco, CA 94107, USA. Angaben zur internationalen Verarbeitung stehen in Abschnitt 6.

Die Übermittlung technisch erforderlicher Verbindungsdaten ist Voraussetzung für den Abruf der Website. Technische Daten werden für die Dauer verarbeitet, die für Auslieferung, Fehleranalyse und Schutz erforderlich ist. Bei gespeicherten Fehler- und Sicherheitsdaten sind der jeweilige technische Zweck, die Klärung konkreter Vorfälle und gesetzliche Pflichten maßgeblich. Nach Wegfall des Zwecks werden die Daten gelöscht oder ohne Personenbezug weiterverarbeitet. Für konkrete Rechtsansprüche erforderliche Informationen können bis zum Abschluss des betreffenden Vorgangs beziehungsweise zum Ablauf einschlägiger Fristen erhalten bleiben.

3. Kontakt per E-Mail und Telefon

Wenn du mir eine E-Mail sendest, verarbeite ich die darin enthaltenen Angaben, insbesondere Absenderadresse, gegebenenfalls deinen Namen, Nachricht, Anhänge und technische Mailinformationen. Bei einem Anruf verarbeite ich die von dir mitgeteilten Informationen und gegebenenfalls deine übermittelte Rufnummer. Ich verwende die Angaben, um dein Anliegen zu bearbeiten und zu beantworten. Produktbezogene Anfragen können dem betreffenden eigenen Projekt zugeordnet werden.

Für vertragsbezogene Anfragen und auf deinen Wunsch erfolgende vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Andere Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die Kommunikation mit Interessierten und die Bearbeitung von Rückmeldungen.

Für Empfang, Speicherung und Beantwortung von E-Mails wird Zoho Mail in der europäischen Mailumgebung eingesetzt. Zoho und die für den Mailbetrieb eingesetzten Unternehmen erhalten die dafür erforderlichen Daten. Bei Telefonkontakten sind die beteiligten Telekommunikationsanbieter an der Verbindungsübermittlung beteiligt. Informationen zur internationalen Verarbeitung bei den eingesetzten Cloud- und Maildiensten stehen in Abschnitt 6.

Normale Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet sind und für weitere Rückfragen nicht mehr benötigt werden. Nachrichten, die gesetzlichen Aufbewahrungspflichten unterliegen oder für konkrete Rechtsansprüche erforderlich sind, bleiben zweckgebunden bis zum Ablauf der einschlägigen Frist beziehungsweise zum Abschluss des erforderlichen Rechtsvorgangs gespeichert. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO. Die Löschung beim Dienstleister kann technischen Bereinigungs- und Sicherungszyklen unterliegen; Sicherungskopien dienen der Wiederherstellung und sind von der laufenden Bearbeitung zu unterscheiden.

Die Kontaktaufnahme ist freiwillig. Ohne geeignete Kontaktangaben kann ich dir gegebenenfalls nicht antworten. Bitte übermittle nur Angaben, die für dein Anliegen erforderlich sind.

4. Kontaktformular

Im Kontaktformular werden Name, E-Mail-Adresse, die gewählte Produktzuordnung und eine Nachricht mit höchstens 5.000 Zeichen verarbeitet. Die Angaben werden serverseitig geprüft und über Zoho Mail an mein Postfach übermittelt. Für diese Anfragen gelten ebenfalls die in Abschnitt 3 beschriebenen Zwecke, Rechtsgrundlagen und Aufbewahrungsregeln des Mailpostfachs. Die Angaben sind freiwillig und für die Bearbeitung und Beantwortung deiner Anfrage erforderlich.

Zum Schutz vor automatisierten Nachrichten wird beim Öffnen des Formulars Cloudflare Turnstile geladen. Cloudflare verarbeitet dafür insbesondere die IP-Adresse sowie technische Browser- und Verbindungsdaten. Die Bestätigung wird serverseitig auf Gültigkeit, Herkunft und einmalige Verwendung geprüft. Der Missbrauchsschutz dient den in Abschnitt 2 beschriebenen Sicherheitszwecken. Weitere Informationen: Cloudflare Turnstile.

Zur Missbrauchsbegrenzung und zur Vermeidung doppelten Versands werden pseudonymisierte Prüfdaten und eine zufällige Vorgangskennung in einer Cloudflare-D1-Datenbank in der EU verarbeitet. Namen, E-Mail-Adressen und Nachrichtentexte werden dort nicht gespeichert. Die Prüfdaten verfallen spätestens nach sieben Tagen; abgelaufene Datensätze werden beim nächsten Formularzugriff gelöscht. Funktionen deines Browsers wie automatische Vervollständigung steuerst du in dessen Einstellungen.

5. Darstellungseinstellungen und statistische Auswertung

Schriftarten und eigene Produktmedien werden von dieser Website geladen. Sprache, Hell-/Dunkelmodus, Bewegung sowie Desktop- und Fensterpositionen werden im Arbeitsspeicher der geöffneten Seite gehalten. Dafür verwendet die Website keine Cookies und keine dauerhaften Einträge in localStorage oder sessionStorage.

Für die statistische Beurteilung der Reichweite und Ladeleistung ist Cloudflare Web Analytics mit der Einstellung zum Ausschluss europäischer Zugriffe eingerichtet. Nach dieser Einstellung wird das Messskript bei den von Cloudflare erfassten Zugriffen über die ausgeschlossenen europäischen Rechenzentrumsstandorte nicht eingebunden. Die technische Zuordnung richtet sich nach Cloudflares Verbindungsrouting und ist keine Prüfung deines Wohnsitzes.

Soweit die Messung erfolgt, umfasst sie Seitenaufrufe, Besuche nach Cloudflares Zählweise, Seiten und Verweisquellen, Land, Browser- und Gerätekategorien sowie technische Lade- und Leistungswerte. Cloudflare beschreibt für diesen Dienst keine Cookies, dauerhafte Browserspeicherung oder Wiedererkennung durch Fingerprinting. Die für die Übertragung verarbeitete IP-Adresse wird nach Cloudflares Angaben am nächstgelegenen Rechenzentrum verworfen und nicht in den zentralen RUM-Datenbanken oder RUM-Protokollen gespeichert.

Soweit hierbei personenbezogene Daten verarbeitet werden, stütze ich die statistische Beurteilung auf Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist, die Erreichbarkeit und technische Qualität der Website anhand möglichst datensparsamer Auswertungen zu beurteilen und zu verbessern. Es werden keine Werbeprofile erstellt und keine Messwerte mit Kontaktanfragen oder Appkonten verknüpft.

Nach der Dienstbeschreibung sind Web-Analytics-Auswertungen für die vergangenen sechs Monate abrufbar. Diese Abrufspanne ist keine Zusage einer einheitlichen sechsmonatigen Löschfrist für sämtliche Infrastruktur- oder Maildaten. Im geschützten Verwaltungsbereich können zusammengefasste Abrufstände nach Zeitraum, Seite, Gerätekategorie und Land ausgewertet werden. Der Verwaltungsabruf erzeugt keine zusätzliche Messung in deinem Browser; seine Berichte enthalten keine Besucherlisten mit Namen, E-Mail- oder IP-Adressen.

Weitere Informationen: Cloudflare Web Analytics und Datenerhebung und europäischer Ausschluss.

6. Dienstleister und internationale Verarbeitung

Die für Hosting, Sicherheit und E-Mail eingesetzten Dienstleister sowie die für ihre Leistungen benötigten Unternehmen verarbeiten Daten im erforderlichen Umfang. Die Datenschutzinformationen dieser Anbieter erläutern ergänzend ihre eigenen Verarbeitungen und die eingesetzten Unterauftragnehmer.

Cloudflare betreibt eine internationale Infrastruktur; Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Für einschlägige Übermittlungen an zertifizierte US-Gesellschaften beschreibt Cloudflare das EU-US Data Privacy Framework. Für weitere einschlägige Übermittlungen beziehungsweise als vertragliche Auffangregelung beschreibt Cloudflare EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen. Siehe Cloudflare-Datenschutz, Datenverarbeitungszusatz und Unterauftragnehmer.

Die Maildaten der eingesetzten Zoho-Umgebung werden im europäischen Datencenter gespeichert. Nach Zoho-Angaben können insbesondere berechtigte Beschäftigte in Indien für technischen Support Zugriff erhalten. Zoho beschreibt für solche Übermittlungen Standardvertragsklauseln zwischen den beteiligten Gesellschaften sowie ergänzende Schutzmaßnahmen. Näheres steht in den Zoho-Datenschutzhinweisen, den Informationen zu Datenregionen und Zugriffen und dem Verzeichnis dienstbezogener Unterauftragnehmer.

Weitere Informationen zu den im konkreten Fall einschlägigen Garantien beziehungsweise eine Kopie kannst du unter privacy@needbuilt.de anfordern.

7. Produkte und externe Links

needbuilt.de stellt eigene Apps, Watchfaces und weitere Projekte vor. Über die allgemeine öffentliche Produktpräsentation werden derzeit keine Bestellungen oder Zahlungen abgewickelt. Produktbezogene Installation, Nutzung, Testzugänge und Käufe haben ihre jeweils zugehörigen Informationen.

Wenn du einem Link zu einem externen Anbieter folgst, etwa zu einem Appstore, wird dessen Website aufgerufen. Der Anbieter verarbeitet Daten nach seinen eigenen Datenschutzhinweisen. Ein allein innerhalb einer App eingesetzter Kauf- oder Lizenzdienst wird dadurch nicht automatisch Bestandteil dieser Website.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Soweit die Voraussetzungen vorliegen, hast du außerdem ein Recht auf Datenübertragbarkeit.

Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Eine gegebenenfalls erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt bestehen. Zur Ausübung deiner Rechte erreichst du mich unter privacy@needbuilt.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für Hamburg ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Auf dieser Website findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich entsprechenden Profilings im Sinne von Art. 22 DSGVO statt.