Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Sven Marten, Schulbergweg 3, 69118 Heidelberg, Deutschland. E-Mail: kontakt@attacoeurs.com.

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

3. Hosting und Auslieferung (Cloudflare Pages)

Diese Website wird bei der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) gehostet und über deren Content-Delivery-Network ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, übertragene Datenmenge, User-Agent) zur Auslieferung der Seite sowie zur Gewährleistung von Sicherheit und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie ergänzend der EU-Standardvertragsklauseln.

4. Warteliste / Newsletter (beehiiv)

Für die Anmeldung zur Warteliste und den Versand von Nachrichten nutzen wir den Dienst beehiiv, Inc. (USA). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink werden Sie in die Liste aufgenommen. Verarbeitet werden Ihre E-Mail-Adresse, der Zeitpunkt von Anmeldung und Bestätigung sowie ggf. Herkunftsdaten (UTM-Parameter des Aufrufs). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Empfang jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an den Verantwortlichen widerrufen. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die USA-Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit zertifiziert.

5. Claim-Abstimmung

Nehmen Sie an der Abstimmung über die Claims teil, speichern wir die von Ihnen gewählten Claims. Um „eine Stimme je Person" abzubilden, wird Ihre E-Mail-Adresse dabei nicht im Klartext, sondern ausschließlich als kryptografischer Hash-Wert (SHA-256) gespeichert; die Zählstände je Claim werden aggregiert geführt. Die Speicherung erfolgt in Cloudflare KV. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.

6. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare (Wartelisten-Anmeldung und Claim-Abstimmung) vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Turnstile unterscheidet menschliche Nutzer von Bots und blockiert Bot-Traffic. Dabei werden technische Signale verarbeitet, insbesondere die IP-Adresse, ein TLS-Fingerprint, der User-Agent-Header sowie der Sitekey und die zugehörige Domain. Diese Signale dienen ausschließlich der Unterscheidung von Mensch und Bot und nicht der Identifizierung, Profilbildung oder dem Tracking einzelner Personen; eine unmittelbare Identifizierung von Personen ist Cloudflare hieraus nach eigenen Angaben nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Bots, Spam und Missbrauch). Cloudflare verarbeitet diese Signale zum Schutz unserer Website als Auftragsverarbeiter (Art. 28 DSGVO); soweit Cloudflare die Signale zur Verbesserung der eigenen Bot-Erkennung nutzt, handelt Cloudflare insoweit als eigenständig Verantwortlicher. Die Signale sind für diesen Sicherheitszweck technisch erforderlich; Analyse- oder Tracking-Cookies werden hierdurch nicht gesetzt. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie ergänzend der EU-Standardvertragsklauseln. Nähere Informationen enthalten die Cloudflare-Datenschutzerklärung (https://www.cloudflare.com/privacypolicy/) sowie das Cloudflare Turnstile Privacy Addendum.

7. Web-Analyse (Cloudflare Web Analytics)

Wir nutzen Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), zur statistischen Auswertung der Nutzung unserer Website. Cloudflare Web Analytics arbeitet cookiefrei und ohne Speichern oder Auslesen von Informationen auf Ihrem Endgerät. Es werden keine personenbezogenen Nutzerprofile gebildet und keine geräteübergreifende Wiedererkennung (Fingerprinting) vorgenommen. Erhoben werden ausschließlich aggregierte Daten wie aufgerufene Seiten, Verweisquelle (Referrer), ungefähre Herkunft auf Länderebene sowie Browser- und Gerätetyp. Ihre IP-Adresse wird zur Auswertung nicht dauerhaft gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, statistischen Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Da der Dienst ohne Cookies und ohne Zugriff auf Ihr Endgerät arbeitet, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

8. Cookies und Reichweitenmessung

Diese Website setzt derzeit keine Analyse-Cookies und kein Tracking ein. Es werden nur technisch notwendige Verbindungsdaten im Rahmen des Hostings verarbeitet (siehe Ziffer 3).

9. Speicherdauer

Newsletter-/Wartelisten-Daten werden bis zum Widerruf gespeichert. Daten der Claim-Abstimmung werden bis zum Abschluss der Validierungsphase gespeichert und danach gelöscht bzw. anonymisiert aggregiert. Technische Verbindungsdaten werden nur kurzfristig verarbeitet.

10. Zuständige Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg).

Stand: Juli 2026.