Datenschutzerklärung

1. Verantwortlicher

Anonyfox e. K.
Inhaber: Maximilian Stroh
Zehntland 2d
21079 Hamburg
Deutschland
E-Mail: [email protected] oder [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Hosting (DigitalOcean, Frankfurt)

Diese Website läuft auf einem Server der DigitalOcean, LLC, 105 Edgewater Place, New York, NY 10014, USA, im Rechenzentrum Frankfurt am Main (Deutschland). Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Ein Zugriff aus den USA ist nicht auszuschließen; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb).

3. Cloudflare (CDN, Sicherheit)

Der Zugriff erfolgt über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare terminiert die HTTPS-Verbindung, schützt vor Angriffen und leitet Anfragen an unseren Server weiter. Dabei verarbeitet Cloudflare IP-Adresse, Anfragedaten und technische Metadaten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit).

3a. Cloudflare Web Analytics (Reichweitenmessung)

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) als Auftragsverarbeiter. Dazu wird beim Seitenaufruf ein kleines Skript von static.cloudflareinsights.com geladen. Es setzt keine Cookies und nutzt keinen lokalen Speicher. Erfasst werden nur aggregierte Nutzungsdaten wie Seitenaufrufe, Referrer, Browser- und Gerätetyp sowie Ladezeiten. Es findet kein Tracking über Websites hinweg und keine Bildung personenbezogener Nutzerprofile statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Für eine etwaige Übermittlung in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

4. Server-Logfiles

Bei jedem Aufruf speichert unser Webserver (Caddy) automatisch: IP-Adresse des Besuchers (von Cloudflare übermittelt), Datum und Uhrzeit, aufgerufene URL, HTTP-Status, übertragene Datenmenge, Referrer und User-Agent. Zweck: Betrieb, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Wir setzen keine Cookies und kein Tracking ein.

5. Warteliste (z. B. /agent-kit/)

Wenn Sie sich in eine Warteliste eintragen, speichern wir: E-Mail-Adresse, gewähltes Interesse (z. B. „kit“, „review“ oder „both“), Zeitpunkt der Eintragung sowie IP-Adresse und User-Agent (zum Nachweis der Eintragung und zur Missbrauchsabwehr). Zweck: einmalige Benachrichtigung über den Start des jeweiligen Angebots. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für IP/User-Agent Art. 6 Abs. 1 lit. f DSGVO. Die Daten liegen in einer Datenbank auf unserem Server in Frankfurt und werden nicht verkauft oder weitergegeben. Sie können die Einwilligung jederzeit per E-Mail widerrufen; die Daten werden dann gelöscht, spätestens jedoch 12 Monate nach Ende des Experiments.

5a. Gastro-Check und Anfrageformular (/gastro-check/)

Der Selbst-Check läuft in Ihrem Browser. Beim Start und beim Abschluss senden wir eine anonyme Zählung (Ereignis, erreichte Punktzahl, Antwortmuster, ggf. Kampagnenkürzel aus der URL) an unseren Server, ohne IP-Adresse, ohne Cookies und ohne Personenbezug. Zweck: Messen, wie oft der Check genutzt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie das Anfrageformular „Automatisierung in 72h“ nutzen, speichern wir E-Mail-Adresse, optional Betrieb und Nachricht, Ihre Punktzahl, Zeitpunkt sowie IP-Adresse und User-Agent (Missbrauchsabwehr). Zweck: Beantwortung Ihrer Anfrage. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a und lit. b DSGVO (vorvertragliche Maßnahmen); für IP/User-Agent lit. f. Speicherung auf unserem Server in Frankfurt, keine Weitergabe. Löschung auf Wunsch per E-Mail, spätestens 12 Monate nach der letzten Kommunikation, sofern kein Vertrag zustande kommt.

5b. Personalisierte Astrologie-Berichte (/venus/, /jahr-2027/, /horoskop-roast/, /venus-sternpunkt/, /doppel-ruecklaeufig/)

Wenn Sie einen personalisierten Bericht (z. B. Venus-Rückläufigkeit oder Jahresvorschau 2027) bestellen, verarbeiten wir die von Ihnen an der Stripe-Kasse angegebenen Geburtsdaten (Geburtsdatum, optional Geburtszeit, Geburtsort) und den gewünschten Vornamen für das Deckblatt sowie Ihre Kontaktdaten aus dem Checkout. Zweck: Erstellung und Zusendung des bestellten PDF-Berichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Geburtsdaten werden nach Erfüllung, spätestens 30 Tage nach Lieferung, gelöscht, soweit keine steuer- oder handelsrechtlichen Aufbewahrungspflichten für Bestell-/Rechnungsdaten entgegenstehen (diese bleiben gemäß § 147 AO / § 257 HGB bis zu 10 Jahre). Stripe Payments Europe, Ltd. ist Zahlungsdienstleister (siehe Abschnitt 6). Es findet keine Weitergabe der Geburtsdaten an Dritte zu Werbezwecken statt.

5c. Mietenspiegel-Check und CO2-Kostenaufteilung (/mietenspiegel-check/, /co2-kostenaufteilung/)

Wohnlagen-Abfrage: Wenn Sie auf /mietenspiegel-check/ „Wohnlage abfragen“ klicken, sendet Ihr Browser Straße und Hausnummer direkt an den Geodienst der Freien und Hansestadt Hamburg (Landesbetrieb Geoinformation und Vermessung, geodienste.hamburg.de). Dabei erhält dieser Dienst auch Ihre IP-Adresse. Wir erhalten diese Abfrage nicht. Die Abfrage erfolgt nur auf Ihren Klick; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO (Ihre Anfrage bzw. vorvertragliche Maßnahme). Die übrigen Eingaben (Fläche, Baujahr, Ausstattung, Miete bzw. CO2-Werte) werden nur in Ihrem Browser verarbeitet, bis Sie bestellen.

Bestellung: Beim Klick auf „bestellen“ werden Ihre Angaben als kurzer Bestellcode (Straßenschlüssel, Hausnummer, Fläche, Baujahr, Miete, Ausstattungsmerkmale bzw. CO2-Menge, Fläche, Kosten und Zeitraum) an Stripe Checkout übergeben (Abschnitt 6). An der Kasse geben Sie zusätzlich die Adresse der Wohnung bzw. des Gebäudes an. Wir verwenden diese Daten ausschließlich, um den Bericht zu erstellen und zuzustellen (Art. 6 Abs. 1 lit. b DSGVO). Bestellcode, Angaben und Bericht löschen wir spätestens 30 Tage nach der Lieferung. Ausgenommen sind die Rechnungsdaten, die wir aufbewahren müssen (Abschnitt 6).

6. Zahlungen über Stripe Checkout

Für Käufe nutzen wir Stripe Checkout der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Die Eingabe von Zahlungsdaten erfolgt direkt auf Seiten von Stripe; wir erhalten keine vollständigen Karten- oder Kontodaten. Stripe verarbeitet Name, E-Mail, Rechnungsadresse, Zahlungsdaten, IP-Adresse und Geräteinformationen zur Zahlungsabwicklung und Betrugsprävention und ist dafür teils eigener Verantwortlicher; eine Übermittlung an Stripe, Inc. (USA) erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Wir erhalten von Stripe Bestell-, Kontakt- und Rechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten, bis zu 10 Jahre gemäß § 147 AO, § 257 HGB). Datenschutzhinweise: stripe.com/de/privacy.

7. Kontakt per E-Mail

Schreiben Sie uns an [email protected] oder an das Projekt-Postfach [email protected], verarbeiten wir Ihre E-Mail-Adresse, den Inhalt und Metadaten zur Bearbeitung Ihres Anliegens. Nachrichten an das Projekt-Postfach werden bei einem externen E-Mail-Dienstleister gespeichert und können mit automatisierten bzw. KI-gestützten Werkzeugen im Auftrag des Verantwortlichen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. lit. f DSGVO (sonstige Anfragen). Löschung, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.