Young Ortho Network

Datenschutzerklärung

Stand: 29. Oktober 2026

Diese Erklärung gilt für alle, die die Website von Young Ortho Network besuchen, auch ohne Konto, und für alle mit Konto. Sie nennt zu jedem Zweck die Daten, die Rechtsgrundlage, die Empfänger und die Frist. Für Praxen, Kliniken und Ermächtigte, deren Angaben wir zeigen, gibt es eine eigene Seite: Information für Praxen, Kliniken und Ermächtigte. Woher die Inhalte stammen und wie wir sie aufbereiten, steht unter Quellen und Methodik.

Das Wichtigste vorab

1. Wer verantwortlich ist

Halfmoon Bay Ventures UG (haftungsbeschränkt), Am Kirchhof 14, 45289 Essen

Vertreten durch den Geschäftsführer Maximilian Stock

Kontakt für Datenschutzfragen: max@young-ortho.com

Datenschutzbeauftragte: Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten benannt.

Das Impressum steht unter Impressum.

2. Besuch der Website ohne Konto

Daten. Die Seiten liegen bei Netlify. Bei jedem Aufruf sieht Netlify deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, die Kennung deines Browsers und den Statuscode. Netlify schreibt das in Zugriffsprotokolle. Eine Edge Function von Netlify läuft bei jedem Aufruf einer Seite. Sie prüft, ob du angemeldet bist, und liefert dir die Fassung der Seite, die für dich gilt. Sie liest dafür nur die Cookies aus Abschnitt 3.2, falls du sie hast, und prüft das Zugriffstoken mit dem öffentlichen Schlüssel von Supabase. Sie speichert nichts über dich.

Zweck. Wir liefern die Seiten aus und halten die Website sicher.

Grundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist eine funktionierende und sichere Website.

Empfänger. Netlify, Inc. als Auftragsverarbeiter (Abschnitt 5).

Dauer. Netlify bewahrt die Zugriffsprotokolle für Betrieb und Sicherheit auf und nennt dafür keine feste Frist. Wir selbst sehen diese Protokolle nicht und führen keine eigenen Zugriffsprotokolle mit IP-Adresse.

Keine Cookies, keine Inhalte Dritter. Bevor du dich anmeldest, speichern wir nichts in deinem Browser. Schrift, Bilder und Skripte kommen von unserer eigenen Adresse, und die Sicherheitsregeln der Seite (Content-Security-Policy) erlauben dem Browser keine anderen Quellen. Wir binden keine Analyse-Dienste, keine Schriften von Google und keine Karten Dritter ein. Links zu anderen Seiten, zum Beispiel zu einer Anzeige im Original, öffnen diese Seiten erst, wenn du klickst.

Zählung ohne Personenbezug. Wir zählen, wie oft eine Seite mit Anmeldekarte ausgeliefert wird, wie oft das Anmeldefenster aufgeht und wie oft eine Adresse eingegeben, ein Code neu angefordert, falsch eingegeben oder bestätigt wird. Gespeichert werden nur Tagessummen je Reiter, Ereignis und Quelle (Karte oder Leiste, erste oder wiederholte Anmeldung). Wir speichern dabei keine IP-Adresse, keine Kennung, kein Cookie und keine Uhrzeit. Die Kennung deines Browsers entscheidet nur, ob ein Aufruf gezählt wird, damit Suchmaschinen und Programme die Zahl nicht verfälschen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist zu wissen, ob die Anmeldung für Besucherinnen und Besucher funktioniert. Die Summen lassen sich keiner Person zuordnen und bleiben gespeichert.

3. Konto und Anmeldung

3.1 Anmeldung mit Code

Daten. Du gibst deine E-Mail-Adresse ein und tippst auf „Code schicken“. Wir legen bei Supabase ein Konto an und schicken dir einen sechsstelligen Code. Er gilt 15 Minuten. Zwischen zwei Codes liegen mindestens 60 Sekunden. Fünf falsche Codes sperren die Adresse für 15 Minuten. Bei Supabase stehen danach deine E-Mail-Adresse, der Zeitpunkt der Anlage, der Bestätigung und der letzten Anmeldung, deine Sitzungen und die Protokolle der Anmeldungen. Diese Protokolle enthalten deine IP-Adresse. Wir geben deine IP-Adresse bei der Anforderung und der Prüfung des Codes und bei der Erneuerung deiner Sitzung an Supabase weiter, damit die Grenzen für Versuche je Person gelten und nicht für alle zusammen.

Zweck. Wir legen dein Konto an und melden dich an.

Grundlage. Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Protokolle mit IP-Adresse dienen der Sicherheit. Grundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger. Supabase und Brevo (Abschnitt 5). Die Mail mit dem Code verschickt Brevo in unserem Auftrag. Die Mail enthält keine Werbung und keine Links.

Dauer. Wenn du dich nicht mit dem Code bestätigst, löschen wir das Konto nach spätestens 25 Stunden. Das gilt auch, wenn jemand deine Adresse eingegeben hat. Angemeldet bleibst du 90 Tage ab deinem letzten Besuch. Deine Sitzung bei Supabase besteht bis zum Abmelden oder bis zum Löschen des Kontos. Danach löschen wir das Konto nicht automatisch. Du kannst es jederzeit selbst löschen (Abschnitt 8). Die Protokolle der Anmeldungen stehen nicht in unserer Datenbank, sondern nur in den Betriebsprotokollen von Supabase. Supabase löscht sie bei unserem Tarif nach einem Tag.

3.2 Cookies

Wir setzen fünf Cookies. Sie sind für die Anmeldung technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Darum fragen wir nicht nach deiner Einwilligung. Die Cookies entstehen erst, nachdem du „Code schicken“ getippt oder dich angemeldet hast. Die ersten vier sind HttpOnly, Secure und SameSite=Lax. Kein Skript kann sie lesen. Die Verarbeitung der Daten darin stützen wir auf Art. 6 Abs. 1 lit. b DSGVO.

Wir nutzen weder localStorage noch sessionStorage.

3.3 Antrag auf Aufnahme

Hast du dich mit dem Code bestätigt, kannst du die Aufnahme beantragen. Der Antrag hat vier Pflichtangaben:

Weitere Textfelder gibt es nicht. Über dem Knopf „Antrag senden“ steht der Hinweis, dass deine Angaben stimmen müssen und dass wir Praxen, Inhaberinnen und Inhaber, Weiterbildungsermächtigte, Recruiter, Vermittler und Händler nicht aufnehmen. Mit dem Antrag bestätigst du, dass deine Angaben stimmen und du nicht zu diesem Kreis gehörst. Wir speichern, welche Fassung des Hinweises galt, und den Zeitpunkt.

Zweck. Wir entscheiden anhand deiner Angaben, ob du zum Kreis gehörst, den wir aufnehmen. Der Name dient dazu, dass das Team öffentlich zugängliche Angaben zu dir ansehen kann (Abschnitt 3.6) und Personen fernhält, die nicht dazugehören. Das Bundesland nutzen wir, um die Filter für dich vorzuwählen.

Grundlage. Art. 6 Abs. 1 lit. b DSGVO für Name, Stufe und Arbeitsort. Der Antrag ist eine Maßnahme vor dem Vertragsschluss auf deine Anfrage. Für das Bundesland gilt Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, dass die Filter zu dir passen.

Empfänger. Supabase (Abschnitt 5). Den Antrag sehen nur Personen aus unserem Team.

Dauer. Siehe Abschnitt 3.6.

3.4 Zustimmung zu den Nutzungsbedingungen

Über dem Knopf „Code schicken“ steht der Hinweis auf die Nutzungsbedingungen. Mit dem Antrag stimmst du ihnen zu. Wir speichern, welche Fassung galt und wann du zugestimmt hast. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für den Nachweis, Art. 6 Abs. 1 lit. f DSGVO. Das ist keine Einwilligung im Sinn der DSGVO. Wir löschen den Nachweis mit dem Konto.

3.5 Schutz vor Missbrauch

Damit niemand mit deiner Adresse Mails auslöst oder Konten auf Vorrat anlegt, begrenzen wir Anträge und Fehlversuche je Adresse und je IP-Adresse. Für die Adresse speichern wir bei Supabase nur einen Prüfwert (HMAC mit geheimem Schlüssel), nicht die Adresse selbst, dazu die Zahl der Fehlversuche, eine Sperre und den Zeitpunkt des letzten Codes. Einträge ohne Sperre löschen wir nach einem Tag. Der Löschjob läuft stündlich. Die Begrenzung je IP-Adresse arbeitet bei Netlify und bei Supabase. Wir speichern die IP-Adresse dafür nicht in einer eigenen Tabelle. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, dass niemand über unsere Seite Massenmails auslösen kann.

3.6 Entscheidung über deinen Antrag

Eine Person aus unserem Team schaut jeden Antrag von Hand an. Sie sieht deine E-Mail-Adresse, deinen Namen, die drei weiteren Angaben und den Zeitpunkt des Antrags. Bist du über einen Einladungslink gekommen, sieht sie auch, wer dich eingeladen hat (Abschnitt 3.8). Eine automatische Entscheidung gibt es nicht. Einen Nachweis verlangen wir nicht. Das Team kann prüfen, ob die Angaben zusammenpassen, und dafür öffentlich zugängliche Angaben zu deinem Namen ansehen, zum Beispiel die Website einer Praxis oder ein LinkedIn-Profil. Was das Team dort findet, speichern wir nicht.

Kriterium. Wir nehmen KFO-Nachwuchs auf: Studierende, Assistenzzahnärztinnen und -ärzte, Zahnärztinnen und Zahnärzte in der Weiterbildung oder im Master und angestellte Fachzahnärztinnen und Fachzahnärzte. Eine Altersgrenze gibt es nicht. Wir nehmen nicht auf: Praxen, Inhaberinnen und Inhaber, Weiterbildungsermächtigte, Recruiter, Vermittler und Händler.

Was wir speichern. Den Status (beantragt, aufgenommen oder abgelehnt), die Zeitpunkte von Antrag und Entscheidung und wer im Team entschieden hat. Bis zur Entscheidung zeigt dir die Seite den Status „beantragt“. Die offenen Inhalte bleiben für dich sichtbar.

Grundlage. Art. 6 Abs. 1 lit. b DSGVO für den Antrag und die Entscheidung. Für den Abgleich mit öffentlich zugänglichen Angaben und für den Nachweis der Entscheidung, damit wir Fehler korrigieren und auf Beschwerden antworten können, Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, dass Praxen, Recruiter, Vermittler und Händler keinen Zugang bekommen. Sonst könnten die Kontaktdaten der Stätten und die Angebote für den Nachwuchs missbraucht werden.

Quelle. Den Namen gibst du selbst an. Die öffentlich zugänglichen Angaben stammen von Seiten im Internet, die das Team zu deinem Namen findet.

Mitteilung. Die Entscheidung siehst du im Konto, sobald du dich anmeldest. Eine Mail dazu schicken wir derzeit nicht. Du kannst darum bitten, dass eine Person im Team den Antrag noch einmal ansieht. Schreib dazu an die Adresse in Abschnitt 1.

Dauer. Aufgenommene Anträge bleiben bis zur Löschung deines Kontos. Bei einem abgelehnten Antrag löschen wir den Namen, die drei weiteren Angaben, den Status, die Zeitpunkte und die Angabe, wer entschieden hat, 90 Tage nach der Entscheidung. Dein Konto bleibt bestehen, und du kannst neu beantragen. In den 90 Tagen kannst du Rückfragen stellen, und wir können Fehler korrigieren.

3.7 Merkliste

Aufgenommene Personen können Einträge in den Listen mit einem Lesezeichen merken. Wir speichern je Eintrag eine Kennung des Datenpunkts, einen kurzen Titel (Reiter und Klartext, zum Beispiel der Name einer Stelle oder Stätte), den Pfad zur Seite und den Zeitpunkt. Pro Konto sind höchstens 500 Einträge möglich. Wir werten die Merkliste nicht aus. Sie liegt bei Supabase und gehört zu deinem Konto.

Zweck. Du findest gemerkte Einträge im Konto wieder.

Grundlage. Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Empfänger. Supabase (Abschnitt 5).

Dauer. Bis du einen Eintrag entfernst oder dein Konto löschst. Die Merkliste ist im Datenexport enthalten.

3.8 Einladungslink

Aufgenommene Personen und das Team haben auf der Seite Konto einen persönlichen Einladungslink. Beim ersten Aufruf legen wir dafür einen zufälligen Code an, zehn Zeichen lang. Der Code steht im Link. Wer den Link öffnet und einen Antrag stellt, schickt den Code mit dem Antrag mit. Wir speichern dann im Antrag, von wem der Code stammt (Vermerk „eingeladen von“). Das Team sieht den Vermerk bei der Prüfung, mit dem Namen der einladenden Person, ohne Namen mit deren E-Mail-Adresse. Der Vermerk entscheidet nichts. Das Team schaut jeden Antrag weiter von Hand an.

Daten. Bei der einladenden Person speichern wir den Code und den Zeitpunkt, zu dem wir ihn angelegt haben. Bei der eingeladenen Person speichern wir nur den Vermerk im eigenen Antrag. Über Eingeladene, die keinen Antrag stellen, speichern wir nichts. Der Code bleibt in der Adresse der Seite. Wir setzen dafür kein Cookie und speichern nichts im Browser. Wir verschicken keine Einladungen. Du teilst den Link selbst. Tippst du auf „Per WhatsApp teilen“, öffnet sich WhatsApp mit einem vorbereiteten Text. Dabei geht nichts an uns.

Zweck. Das Team prüft einen Antrag schneller, wenn es sieht, dass ein Mitglied die Person kennt.

Grundlage. Art. 6 Abs. 1 lit. b DSGVO für den Code der einladenden Person (Nutzungsvertrag). Für den Vermerk im Antrag Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, Anträge zügig und mit Blick auf den Kreis der Aufzunehmenden zu prüfen.

Empfänger. Supabase (Abschnitt 5). Den Vermerk sieht nur das Team.

Dauer. Den Code löschen wir mit dem Konto der einladenden Person. Dann wird der Vermerk in fremden Anträgen leer. Der Vermerk im Antrag verschwindet mit dem Antrag, also mit dem Konto der eingeladenen Person oder 90 Tage nach einer Ablehnung (Abschnitt 3.6). Im Datenexport steht dein Code. Zu deinem eigenen Antrag steht dort nur, ob du eingeladen wurdest, nicht von wem.

4. Weiterbildungsstätten, Stellen und Kontaktdaten

4.1 Was du siehst

Ohne Anmeldung siehst du bei den Weiterbildungsstätten Kliniken mit Name, Ort und Land. Praxen und ermächtigte Personen erscheinen nur als „Praxis mit Ermächtigung“ mit Ort und Land. Bei den Stellen stehen die ersten drei der Liste mit Titel, Arbeitgeber, Ort und Link zum Original da. Von den übrigen Stellen siehst du Ort, Art, Umfang und Beginn.

Mit Aufnahme siehst du bei den Stätten zusätzlich Name, Anschrift und Website und bei den Stellen Titel, Arbeitgeber und Link zum Original. Das Team sieht außerdem Reiter mit Angaben zu KFO-Praxen, zum Markt und zu Anbietern.

Das sind Daten über Praxen, Kliniken, Ermächtigte und Arbeitgeber, nicht über dich. Was wir dazu verarbeiten, steht auf der Seite Information für Praxen, Kliniken und Ermächtigte. Die Stätten stammen aus den Verzeichnissen der Zahnärztekammern. Quelle und Stand stehen je Kammer unter Quellen und Methodik. Fehlende Telefonnummern von Stätten stammen von der Website der Praxis oder Klinik. Telefon und E-Mail der Praxen im Reiter des Teams stammen aus deren Impressum. Die Seiten bitten Suchmaschinen per noindex, sie nicht aufzunehmen.

4.2 Telefon und E-Mail abrufen

Daten. Telefon und E-Mail einer Stätte, einer Stelle oder einer Praxis stehen nie im Quelltext der Seiten. Aufgenommene Personen tippen auf „Telefon zeigen“ oder „E-Mail zeigen“. Wir antworten mit dem einzelnen Wert. Damit niemand alle Werte einsammelt, zählen wir die Abrufe je Konto und Kalendertag (Zeitzone Berlin). Du kannst höchstens 30 Werte am Tag abrufen, alle Arten zusammen. Gespeichert werden die Kennung deines Kontos, der Tag und die Zahl der Abrufe. Wir speichern nicht, welche Werte du abgerufen hast. Wir schreiben weder deine Kennung noch die Werte in Protokolle. Der Abruf setzt kein Cookie und speichert nichts in deinem Browser. Netlify sieht deine IP-Adresse wie bei jedem Aufruf (Abschnitt 2).

Grundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, die Kontaktdaten vor Massenabruf zu schützen.

Dauer. Zähler, die älter als zwei Tage sind, löscht die Datenbank beim nächsten Abruf einer beliebigen Person. Spätestens fallen sie mit deinem Konto weg.

4.3 Datenablage

Die Inhalte der Seite liegen in einem privaten Speicher bei Supabase, den nur unsere Technik lesen kann. Beim Bau der Seite liest Netlify sie von dort. Für den Abruf von Telefon und E-Mail liest eine Function von Netlify den einzelnen Wert aus diesem Speicher.

5. Empfänger und Übermittlung in Drittländer

Mit Netlify, Supabase und Brevo gelten Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Alle drei verarbeiten Daten nur nach unserer Weisung. Wir verkaufen keine Daten und geben keine an Praxen weiter.

Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Hosting der Seiten, Functions und Edge Function. Netlify sieht die IP-Adresse jedes Besuchers. Grundlage der Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795). Netlify gibt in seinem Auftragsverarbeitungsvertrag an, nach diesem Rahmen zertifiziert zu sein. Fällt die Zertifizierung weg oder wird der Beschluss ungültig, gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die der Vertrag vorsieht. Die Functions laufen in der Standardregion von Netlify, USA Ost (Ohio). Die Edge Function läuft auf Servern von Netlify, die über viele Standorte verteilt sind. Netlify setzt Unterauftragnehmer ein. Die Liste führt Netlify unter netlify.com/legal/subprocessors.

Supabase. Datenbank, Anmeldung und Speicher in der Region Frankfurt (Deutschland). Vertragspartner und Auftragsverarbeiter ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Supabase, Inc. (USA) leistet Support. Beide können dabei auf Daten zugreifen. Grundlage der Übermittlung nach Singapur und in die USA sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO (Beschluss (EU) 2021/914). In Support-Anfragen geben wir keine Kontodaten weiter. Supabase setzt Unterauftragnehmer ein. Die Liste führt Supabase unter supabase.com/legal/customer-resources/subprocessor-list.

Brevo (Sendinblue SAS), 9-17 rue Salneuve, 75017 Paris, Frankreich. Versand der Mail mit dem Code. Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Mail und protokolliert den Versand, damit Zustellung und Fehler nachvollziehbar sind. Wie lange Brevo diese Protokolle aufbewahrt, legt Brevo fest. Wir nutzen Brevo nur für diese Mail, nicht für Newsletter oder Werbung.

Kopie der Garantien. Willst du eine Kopie der Standardvertragsklauseln oder der anderen Garantien, schreib an die Adresse in Abschnitt 1. Wir schicken sie dir.

6. Speicherdauer im Überblick

7. Sicherungen

Wir legen keine eigenen Sicherungen von Kontodaten an. Der Tarif, den wir bei Supabase nutzen, enthält keine automatischen Sicherungen. Löschst du dein Konto, ist es damit sofort gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20).

Das meiste erledigst du selbst auf der Seite Konto:

Alles andere erledigen wir per Mail an die Adresse in Abschnitt 1. Zugriffsprotokolle von Netlify und Supabase können wir nur mit deiner IP-Adresse und dem Zeitpunkt des Besuchs durchsuchen. Nenn sie uns, wenn du dazu Auskunft willst.

Widerspruch (Art. 21 DSGVO). Wir stützen die Zählung (Abschnitt 2), die Zugriffsprotokolle, den Schutz vor Missbrauch (Abschnitt 3.5), den Abgleich mit öffentlich zugänglichen Angaben und den Nachweis der Entscheidung über deinen Antrag (Abschnitt 3.6), das Bundesland (Abschnitt 3.3), den Zähler der Abrufe (Abschnitt 4.2), den Vermerk „eingeladen von“ (Abschnitt 3.8) und den Zähler des Kontaktformulars (Abschnitt 10) auf Art. 6 Abs. 1 lit. f DSGVO. Dagegen kannst du jederzeit widersprechen, wenn dafür Gründe aus deiner besonderen Situation sprechen. Schreib an die Adresse in Abschnitt 1. Stehst du selbst als Ermächtigte oder Ermächtigter in einem Kammerverzeichnis und siehst deine Angaben bei uns? Dann findest du den Widerspruch in der Information für Praxen, Kliniken und Ermächtigte.

Beschwerde. Du kannst dich bei einer Datenschutzaufsicht beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

9. Pflicht zur Angabe, automatisierte Entscheidungen

Du musst keine Daten angeben. Ohne Konto siehst du den offenen Teil der Seite. Für das Konto brauchen wir deine E-Mail-Adresse, sonst können wir es nicht anlegen. Für die Aufnahme brauchen wir die vier Angaben des Antrags, sonst können wir nicht entscheiden. Über die Aufnahme entscheidet immer ein Mensch. Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO und erstellen keine Profile zu Werbezwecken.

10. Kontaktformular

Auf der Seite Kontakt kannst du uns ohne Konto schreiben.

Daten. Du gibst deine E-Mail-Adresse und deine Nachricht an, höchstens 2.000 Zeichen. Der Name ist freiwillig. Wir speichern die Angaben mit dem Zeitpunkt. Damit niemand das Formular mit Nachrichten überschwemmt, nehmen wir von jeder IP-Adresse höchstens 5 Nachrichten am Tag an. Dafür speichern wir nicht die IP-Adresse, sondern nur einen Prüfwert (HMAC mit geheimem Schlüssel), den Tag und die Zahl der Nachrichten. Ein verstecktes Feld, das Menschen nicht sehen, hält Programme ab. Ist es gefüllt, speichern wir nichts. Das Formular setzt kein Cookie und speichert nichts in deinem Browser. Netlify sieht deine IP-Adresse wie bei jedem Aufruf (Abschnitt 2).

Zweck. Wir beantworten deine Nachricht.

Grundlage. Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht eine Anfrage zu einem Konto oder zur Aufnahme betrifft. Sonst Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, Anfragen zu beantworten. Für den Zähler je IP-Adresse gilt Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, dass das Formular nicht missbraucht wird.

Empfänger. Netlify und Supabase (Abschnitt 5). Die Nachricht lesen nur Personen aus unserem Team, auf einer Seite, die nur das Team sieht. Wir antworten dir per Mail.

Dauer. Wir löschen die Nachricht, sobald wir sie bearbeitet haben, spätestens nach 180 Tagen. Der Zähler je IP-Adresse gilt für einen Kalendertag (Zeitzone Berlin). Danach löscht ihn die Datenbank.

11. Änderungen

Ändern wir diese Erklärung, steht oben das neue Datum und die Fassung. Kommt ein neuer Zweck hinzu, sagen wir es vorher.