Datenschutzerklärung der Website

Stand: 7. September 2026

Diese Erklärung betrifft diese Website und die Warteliste. Für die App Elody gilt die Datenschutzerklärung der App.

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir im Rahmen der Elody-Warteliste verarbeiten und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Betreiber.

2. Welche Daten wir verarbeiten

Für die Warteliste verarbeiten wir in erster Linie deine E-Mail-Adresse. Zusätzlich speichern wir technische Verarbeitungsdaten, die für das Verfahren nötig sind: den Anmelde- und Bestätigungszeitpunkt, den Bestätigungsstatus, deine Position in der Reihenfolge der bestätigten Anmeldungen sowie – als Nachweis deiner Einwilligung nach Art. 7 Abs. 1 DSGVO – den Wortlaut und die Version des Einwilligungstextes, dem du zugestimmt hast. IP-Adressen speichern wir dabei nicht.

Für den Zugang zu geschützten Bereichen der Seite setzen wir technisch notwendige Sitzungs-Cookies ein (siehe Abschnitt 11) – kein Marketing- oder Tracking-Cookie. Zum Schutz vor Missbrauch (Spam, automatisierte Anfragen) verarbeiten wir außerdem deine IP-Adresse: für Ratenbegrenzungen wird sie nur in gekürzter, gehashter Form kurzzeitig verwendet, und wir setzen den Bot-Schutz Cloudflare Turnstile ein, der deine IP-Adresse zur Prüfung verarbeitet (siehe Abschnitt 6). Ein darüber hinausgehendes Tracking oder eine Analyse deines Nutzungsverhaltens (z. B. über Web-Analytics-Tools oder Werbe-Cookies) findet nicht statt.

3. Zweck der Verarbeitung

Die Verarbeitung dient dazu, dich auf die Warteliste aufzunehmen, dich über den Start der Elody-App zu informieren und die Aktion „3 Monate Premium gratis" für die ersten Teilnehmenden durchzuführen.

4. Rechtsgrundlage

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir holen sie im Double-Opt-In-Verfahren ein: Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink; erst nach dem Klick wird deine Anmeldung wirksam.

5. Speicherdauer

Wir speichern deine Daten bis zum Widerruf deiner Einwilligung, längstens jedoch bis zum Abschluss der Launch-Aktion. Danach werden sie gelöscht. Unbestätigte Anmeldungen werden nach Ablauf des Bestätigungslinks automatisch gelöscht. Meldest du dich ab, führen wir deine Adresse nur noch mit einem Sperrvermerk, damit du zuverlässig keine weiteren E-Mails von uns erhältst (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Nachweis und technische Umsetzung deines Widerrufs); auf Wunsch löschen wir auch diesen Eintrag vollständig.

6. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein: Die Daten werden in einer Datenbank des Anbieters Supabase in der Region Frankfurt (EU) gespeichert. Die Website wird bei Vercel gehostet (Server-Region Frankfurt). Für den Versand der Bestätigungs- und Wartelisten-E-Mails setzen wir den E-Mail-Dienstleister Resend ein (Versand über EU-Infrastruktur). Für den Bot-Schutz beim Anmeldeformular setzen wir Cloudflare Turnstile ein; dabei verarbeitet Cloudflare deine IP-Adresse zur Prüfung, ob die Anfrage von einem Menschen stammt. Für die Ratenbegrenzung nutzen wir Upstash; dorthin gelangt deine IP-Adresse ausschließlich gekürzt und gehasht, kurzlebig und ohne Bezug zu deiner E-Mail-Adresse. Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe deiner Daten an Dritte findet nicht statt.

7. Verarbeitung in der EU und Übermittlung in die USA

Deine E-Mail-Adresse wird in der Europäischen Union gespeichert: Die Datenbank läuft in der Region Frankfurt, die Website wird ebenfalls aus Frankfurt ausgeliefert.

Beim Versand der E-Mails werden deine Adresse und der Nachrichtentext allerdings an Resend (Plus Five Five, Inc., San Francisco, USA) übermittelt – der Versand wird über eine US-Schnittstelle beauftragt, die eigentliche Zustellung erfolgt über europäische Infrastruktur. Auch Vercel (Hosting), Cloudflare (Bot-Schutz) und Upstash (Ratenbegrenzung) sind US-Unternehmen und können technische Verbindungsdaten in den USA verarbeiten.

Diese Übermittlungen sind durch Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO); Resend ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Dennoch der ehrliche Hinweis: In den USA gilt kein mit der EU vergleichbares Datenschutzniveau, und ein Zugriff durch US-Behörden lässt sich nicht vollständig ausschließen.

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Du kannst diese Rechte über die im Impressum genannte Kontaktadresse geltend machen.

9. Widerruf deiner Einwilligung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Am einfachsten nutzt du den Abmeldelink, den jede Wartelisten-E-Mail enthält; alternativ genügt eine formlose Nachricht an die im Impressum genannte Adresse.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere bei der für deinen Wohnsitz oder den Sitz des Verantwortlichen zuständigen Behörde.

11. Geschlossener Test-Feedback-Kanal (Beta)

Für ausgewählte, eingeladene Testteilnehmer:innen bieten wir einen geschlossenen Feedback-Kanal an. Verarbeitet werden dabei: deine E-Mail-Adresse (als Kennung zur Zuordnung und für Rückfragen), ein automatisch vergebenes Pseudonym sowie die von dir gesendeten Nachrichten (Text und Zeitpunkt). Andere Teilnehmer:innen sehen ausschließlich dein Pseudonym, deinen Text und den Zeitpunkt – nicht deine Identität. Der Betreiber kann die Zuordnung von Pseudonym zu Kennung einsehen (zur Auswertung und Moderation).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Beitritt erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Speicherdauer: Nachrichten werden spätestens nach 90 Tagen automatisch gelöscht; einzelne Nachrichten und dein Zugang können auf deinen Wunsch oder durch den Betreiber jederzeit entfernt werden. Für den Zugang setzen wir ein technisch notwendiges Sitzungs-Cookie ein (kein Tracking); zum Schutz vor Missbrauch verarbeiten wir deine IP-Adresse ausschließlich in gekürzter, gehashter Form. Die Zustellung der Zugangs-E-Mail erfolgt über unseren E-Mail-Dienstleister; es werden keine Werbe-E-Mails über diesen Kanal versendet.

12. Ideen-Formular und Abstimmung auf der Startseite

Auf der Startseite kannst du unter „Deine Idee zählt“ einen Vorschlag einreichen. Dabei verarbeiten wir den von dir geschriebenen Text (höchstens 1000 Zeichen), deine E-Mail-Adresse für Rückfragen, den Zeitpunkt, den Freigabestatus sowie die Version des Einwilligungstextes. Bitte gib in dem Freitextfeld keine sensiblen Angaben und keine Daten anderer Personen ein.

Freigegebene Ideen erscheinen ohne deine E-Mail-Adresse in der öffentlichen Liste. Für die Abstimmung speichern wir zu jeder Stimme eine gekürzte und gehashte Form deiner IP-Adresse – daraus lässt sich deine IP nicht zurückrechnen; sie dient ausschließlich dazu, Mehrfachabstimmungen zu erkennen, und wird dauerhaft gespeichert, solange die Abstimmung läuft.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Absenden erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst; für den Abstimmungs-Hash zusätzlich unser berechtigtes Interesse an einer manipulationsfreien Abstimmung (Art. 6 Abs. 1 lit. f DSGVO). Auf formlose Nachricht an die im Impressum genannte Adresse löschen wir deine Idee und die zugehörige E-Mail-Adresse.