Datenschutz­erklärung

1. Wer wir sind

Negotiaelle ist Verantwortlicher für die hier beschriebene Verarbeitung. Für Datenschutzanfragen oder zur Ausübung der Rechte aus Abschnitt 8 erreichst du uns über unsere Support-Seite.

2. Erhobene Daten

Wir erheben nur, was zum Betrieb der Warteliste und zur Bearbeitung von Support-Anfragen nötig ist:

• E-Mail-Adresse — für die Warteliste und Launch-Benachrichtigung.
• Optionale Spracheinstellung — aus deinem Browser erfasst, zur Lokalisierung unserer E-Mails.
• Inhalte von Support-Tickets — die E-Mail und Nachricht, die du auf der Support-Seite einreichst.
• E-Mail-Zustelllogs — Message-IDs und Status, für Support und Zustellbarkeit.
• Technische Basisdaten — IP-Adresse, Browsertyp, aufgerufene Seiten, kurzzeitig in Server-Logs.
• Analytics — aggregierte, cookielose Seitenaufrufe via Plausible, optional Google Analytics (ohne Werbe-Cookies).

3. Rechtsgrundlagen (Art. 6 DSGVO)

Wir verarbeiten deine Daten auf folgender Grundlage:

• Einwilligung — für die Aufnahme in die Warteliste und Launch-Benachrichtigungen. Jederzeit über den Abmeldelink widerrufbar.
• Berechtigte Interessen — Betrugsprävention, Sicherheit und aggregierte Analyse.
• Vertragserfüllung — zur Bearbeitung deiner Support-Anfragen.

4. Verwendung

Wir nutzen die Daten zum Betrieb der Warteliste, für die Launch-Benachrichtigung, zur Beantwortung deiner Anfragen, zur Betrugsprävention und Sicherheit. Wir verkaufen deine Daten nicht und nutzen sie nicht zum Training von KI-Modellen.

5. Auftragsverarbeiter

Wir arbeiten mit wenigen vertrauenswürdigen Anbietern, jeweils mit AVV:

• Lovable Cloud (Supabase, EU-Region) — Hosting und Datenbank (https://supabase.com/privacy).
• Unsere E-Mail-Infrastruktur — transaktionale Zustellung von notify.negotiaelle.com (über Lovable Cloud).
• Plausible Analytics — datenschutzfreundliche, cookielose Analyse (https://plausible.io/privacy).
• Google Analytics — optional, ohne Werbefunktionen (https://policies.google.com/privacy).
• Google Fonts — Auslieferung von Schriften.

6. Internationale Übermittlungen

Daten werden standardmäßig in der EU gespeichert. Bei Anbietern außerhalb der EU/UK erfolgen Übermittlungen abgesichert durch Standardvertragsklauseln und zusätzliche Maßnahmen, soweit erforderlich.

7. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf wie nötig:

• Wartelisten-Einträge — bis zur Abmeldung, danach Sperrliste (siehe unten).
• Support-Tickets und Nachrichten — bis zu 24 Monate nach letzter Aktivität.
• E-Mail-Logs — 12 Monate.
• Sperrliste (Abgemeldete) — unbegrenzt, damit wir dich nicht erneut anschreiben.
• Server-Logs — bis zu 30 Tage.

8. Deine Rechte

Nach DSGVO hast du das Recht auf:

• Auskunft über deine gespeicherten Daten.
• Berichtigung unrichtiger Daten.
• Löschung, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung und Widerspruch.
• Datenübertragbarkeit.
• Widerruf der Einwilligung jederzeit.
• Beschwerde bei der zuständigen Aufsichtsbehörde.

Ausübung deiner Rechte

Schreib uns über unsere Support-Seite von der Adresse, mit der du dich angemeldet hast. Wir antworten innerhalb eines Monats gemäß DSGVO.

9. Cookies und Tracking

Nur essenzielle Cookies (z. B. für Spracheinstellungen). Keine Werbe-Cookies. Plausible ist cookielos. Google Analytics, sofern aktiv, läuft ohne Werbefunktionen.

10. Sicherheit

Daten werden über TLS übertragen, im Ruhezustand verschlüsselt; Zugriff ist auf autorisiertes Personal beschränkt. Bei einem Datenleck mit Auswirkungen auf deine Rechte informieren wir dich und die zuständige Aufsichtsbehörde gemäß Gesetz.

11. Änderungen

Wir können diese Richtlinie aktualisieren. Das Datum oben spiegelt die letzte Änderung. Wesentliche Änderungen werden ggf. per E-Mail mitgeteilt.