Datenschutzerklärung

1. Verantwortliche:r

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Sebastian Pfeiffer, Grenzgasse 20, 7072 Mörbisch am See, Österreich, E-Mail: hallo@yela.at. Siehe auch Impressum.

2. Grundsatz

Diese Website tut genau eine Sache: Sie nimmt deine E-Mail-Adresse für die Yela-Warteliste entgegen. Wir verarbeiten nur, was dafür nötig ist, setzen keine Cookies ein, betreiben kein Tracking und geben deine Daten nicht zu Werbe- oder Weiterverkaufszwecken weiter.

3. Warteliste: welche Daten, wofür

a) Was wir speichern

• Deine E-Mail-Adresse
• Status deiner Anmeldung (unbestätigt / bestätigt / abgemeldet)
• Zeitpunkte von Eintragung, Bestätigung und Abmeldung sowie die Version des Einwilligungstextes (Nachweis der Einwilligung)
• Optional: der Empfehlungs-Code, über den du gekommen bist, und Kampagnen-Parameter aus der URL (utm_source, utm_medium, utm_campaign) — damit wir wissen, welche Wege zu Yela führen

b) Alter

Die Warteliste richtet sich an Erwachsene. Nach Art. 8 DSGVO in Verbindung mit § 4 Abs. 4 des österreichischen Datenschutzgesetzes kannst du ab 14 Jahren selbst wirksam einwilligen. Wer jünger ist, braucht die Zustimmung der Eltern — schreib uns in dem Fall bitte kurz, dann nehmen wir den Eintrag wieder heraus.

c) Zweck & Rechtsgrundlage

• E-Mails rund um den Start von Yela (Warteliste): deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Double-Opt-in: Nach der Eintragung bekommst du eine Bestätigungs-E-Mail. Erst mit deinem Klick ist die Anmeldung aktiv. Die Protokollierung dieser Bestätigung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (Nachweispflicht).
• Betrieb & Missbrauchsvermeidung(z. B. Begrenzung der Anmeldeversuche; IP-Adressen dafür nur als gekürzter, gesalzener Hash): Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht — er ist bei allen dreien Bestandteil der Nutzungsbedingungen (Data Processing Agreement):

• Neon — Datenbank, in der die Warteliste liegt. Serverstandort: EU (Frankfurt am Main); das Unternehmen selbst sitzt in den USA (siehe Punkt 5).
• Resend — Versand der Bestätigungs- und Start-E-Mails sowie Kontaktliste. Verarbeitung in der EU (Region Irland); das Unternehmen selbst sitzt in den USA (siehe Punkt 5).
• Vercel— Hosting/Auslieferung der Website; verarbeitet technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt) in Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel löscht diese Logs automatisch, spätestens nach 30 Tagen.

5. Verarbeitung in der EU, Anbieter aus den USA

Sowohl die Datenbank (Neon, Frankfurt am Main) als auch der E-Mail-Versand (Resend, Region Irland) laufen auf Servern in der EU — deine E-Mail-Adresse und die Versanddaten verlassen die EU dafür nicht. Beide Anbieter sind allerdings US-Unternehmen, weshalb ein Zugriff aus den USA nicht vollständig ausgeschlossen werden kann. Dafür gelten jeweils die Standardvertragsklauseln der EU-Kommission, die Bestandteil der Auftragsverarbeitungsverträge sind.

6. Speicherdauer & Löschung

• Unbestätigte Einträge löschen wir spätestens 6 Monate nach der Eintragung.
• Bestätigte Einträge speichern wir, bis du dich abmeldest oder die Warteliste nach dem Start von Yela abgeschlossen ist.
• Auf Zuruf löschen wir deinen Eintrag jederzeit — eine formlose Nachricht genügt.

7. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und lädt keine Tracking- oder Werbe-Skripte — deshalb braucht es auch keinen Cookie-Banner. Kampagnen-Parameter (utm_…) lesen wir nur aus der Adresszeile, wenn du über einen entsprechenden Link kommst.

8. Deine Rechte

Dir stehen nach der DSGVO insbesondere zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung aus berechtigtem Interesse (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) — ohne Einfluss auf die Rechtmäßigkeit der bisherigen Verarbeitung. Jede E-Mail enthält eine Abmeldemöglichkeit; eine formlose Nachricht genügt ebenfalls.

Zur Ausübung genügt eine Nachricht an hallo@yela.at. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Österreich der Österreichischen Datenschutzbehörde.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Die Warteliste ist nicht öffentlich zugänglich; der Zugriff erfolgt ausschließlich serverseitig. Die Zugangsdaten zur Datenbank liegen allein auf dem Server und werden nie an den Browser ausgeliefert.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.