Datenschutz­erklärung

Stand: Oktober 2026

Kurz gesagt

• Diese Seite setzt keine Cookies und nutzt kein Tracking und keine Analyse-Tools.
• Schriften und alle anderen Dateien kommen von diesem Server. Es werden keine Inhalte von Dritten nachgeladen.
• Wenn du dich auf die Warteliste setzt, gehen deine E-Mail-Adresse und, falls angegeben, dein Vorname an den Newsletter-Dienst Brevo. Du bestätigst die Anmeldung per Mail und kannst dich jederzeit abmelden.
• Das Feedback-Formular bei Google ist freiwillig. Google bekommt erst dann Daten, wenn du auf den Link klickst.

1. Verantwortlicher

TimeSpent ist ein privates Vorhaben in Entwicklung. Ein Unternehmen gibt es noch nicht. Einen Datenschutzbeauftragten muss ich nicht benennen.

2. Hosting und Domain bei Cloudflare

Diese Website wird über Cloudflare ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verwaltet auch die Domain gettimespent.com. Wenn du die Seite aufrufst, läuft die Verbindung über die Server von Cloudflare. Dabei verarbeitet Cloudflare automatisch Daten, die technisch nötig sind, um dir die Seite sicher auszuliefern und Angriffe abzuwehren: deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, die Seite, von der du kommst, sowie Angaben zu Browser und Betriebssystem (Server-Logfiles).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, die Website zuverlässig und sicher bereitzustellen.

Cloudflare verarbeitet diese Daten in meinem Auftrag. Daten können dabei in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Prüfen: Gilt für dein Cloudflare-Konto der Auftragsverarbeitungsvertrag von Cloudflare (Data Processing Addendum, cloudflare.com/cloudflare-customer-dpa)? Wie lange speichert Cloudflare die Logfiles? Ergänze hier die Speicherdauer: [SPEICHERDAUER LOGFILES]

3. Warteliste und Mails über Brevo

Was ich speichere und wofür

Wenn du dich auf die Warteliste setzt, verarbeite ich deine E-Mail-Adresse und, wenn du ihn angibst, deinen Vornamen. Die E-Mail-Adresse ist für die Warteliste nötig, der Vorname ist freiwillig. Ich nutze die Daten nur, um dich über TimeSpent zu informieren, zum Beispiel über den Start der Beta.

Double-Opt-In

Nach dem Absenden bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, stehst du auf der Liste. So kann niemand eine fremde Adresse eintragen. Um deine Einwilligung nachweisen zu können, werden der Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse gespeichert.

Dienstleister

Für das Formular und den Versand der Mails nutze ich Brevo, einen Dienst der Sendinblue SAS, 9-17 rue Salneuve, 75017 Paris, Frankreich. Deine Eingaben werden beim Absenden direkt an Brevo übertragen. Brevo verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

Prüfen: Den Auftragsverarbeitungsvertrag schließt du im Brevo-Konto ab (Bereich „Rechtsdokumente“ bzw. „Legal documents“). Prüfe dort auch, wo Brevo die Daten speichert, und ergänze das hier, falls Daten die EU verlassen.

Rechtsgrundlage, Widerruf, Speicherdauer

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung dient dem Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c und f DSGVO).

Du kannst deine Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder Mail oder mit einer kurzen Nachricht an mich. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Ich speichere deine Daten, bis du dich abmeldest oder das Vorhaben endet. Bestätigst du die Anmeldung nicht, werden deine Daten nach [FRIST, Z. B. 30 TAGEN] gelöscht. Nach einer Abmeldung kann deine Adresse auf einer Sperrliste bleiben, damit du sicher keine Mails mehr bekommst (Art. 6 Abs. 1 lit. f DSGVO).

Auswertung der Mails

Prüfen und entscheiden: Brevo kann messen, ob Mails geöffnet und Links angeklickt werden. Empfehlung: Diese Messung in Brevo ausschalten, dann diesen Kasten löschen. Willst du sie nutzen, muss das hier beschrieben und im Anmeldeformular ausdrücklich erwähnt werden.

4. Freiwilliges Feedback über Google Forms

Nach der Anmeldung biete ich dir einen Link zu einem kurzen Feedback-Formular bei Google Forms an. Das Formular ist freiwillig und keine Voraussetzung für die Warteliste. Erst wenn du auf den Link klickst, verlässt du diese Seite, und Google verarbeitet Daten wie deine IP-Adresse und Angaben zu deinem Gerät.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Deine Antworten landen in meinem Google-Konto. Ich nutze sie nur, um TimeSpent besser zu machen, und lösche sie, wenn ich sie dafür nicht mehr brauche, spätestens [FRIST]. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem freiwilligen Ausfüllen gibst. Mehr zu Google: Datenschutzerklärung von Google.

Prüfen: Das Formular fragt derzeit verpflichtend nach der E-Mail-Adresse. Damit entsteht eine zweite Adressliste ohne Double-Opt-In. Empfehlung: Frage auf freiwillig stellen oder streichen, weil die Leute ja schon auf der Warteliste stehen.

5. Kontakt per Mail

Wenn du mir an hallo@gettimespent.com schreibst, verarbeite ich deine Angaben, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Mails an Adressen von gettimespent.com nimmt der Weiterleitungsdienst von Cloudflare (siehe Abschnitt 2) entgegen und leitet sie an mein Postfach bei Gmail weiter. Anbieter von Gmail ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten in die USA übermittelt werden. Cloudflare und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert.

Prüfen: Für ein privates Gmail-Konto bietet Google keinen Auftragsverarbeitungsvertrag an.

6. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und legt nichts auf deinem Gerät ab. Es gibt keine Analyse-Tools, keine Werbe-Tracker und keine eingebetteten Inhalte von Dritten. Die Seite wird verschlüsselt über HTTPS ausgeliefert.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine kurze Mail an mich genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.