Rechtliches · Du bist okay
Der Quick-Check von „Du bist okay" ist eine rein statische Seite: Sie besteht aus einer einzelnen HTML-Datei ohne eigenes Server-Backend. Eure Antworten und Angaben werden ausschließlich in eurem Browser zu einer Buch-Empfehlung und einem Bestell-Code verarbeitet. Die Seite
Gerade weil es um Angaben zu einem Kind geht, ist die Seite bewusst so gebaut, dass sie nichts sammeln kann.
Die Seite wird über GitHub Pages (GitHub, Inc.) bereitgestellt; die Domain wird über Cloudflare, Inc. aufgelöst. Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch notwendig kurzzeitig eure IP-Adresse, um die Seite auszuliefern und Missbrauch abzuwehren (Server-Logs; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb). Auf diese Protokolle haben wir keinen inhaltlichen Zugriff; wir erhalten daraus keine Auswertungen über euch.
| Dienst | Wofür | Ort / Grundlage |
|---|---|---|
| Cloudflare, Inc. & GitHub, Inc. (GitHub Pages) | Bereitstellung der Seite (Hosting und Domain-Auflösung) | USA/EU-nah — Data Privacy Framework (Art. 45 DSGVO) + Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. (Workers) | Übermittlung des Bestell-Codes beim Direktversand (nur auf euren Klick) | USA/EU-nah — Data Privacy Framework (Art. 45 DSGVO) + Auftragsverarbeitungsvertrag |
| Resend, Inc. | E-Mail-Zustellung beim Direktversand (Lead-Mail an uns + Bestätigung an euch) | USA — Data Privacy Framework (Art. 45 DSGVO) + Auftragsverarbeitungsvertrag |
Eine Weitergabe von Daten an weitere Dritte findet nicht statt.
Daten erreichen uns ausschließlich, wenn ihr sie selbst aktiv absendet. Dafür gibt es zwei Wege:
a) Direktversand („Direkt an uns senden"): Mit eurem Klick übermittelt die Seite eure E-Mail-Adresse und den Bestell-Code an unseren Übermittlungsdienst (Cloudflare Workers) und dieser stellt beides als E-Mail an uns zu; ihr erhaltet zugleich eine Bestätigungs-Mail an die angegebene Adresse. Für den E-Mail-Versand nutzen wir Resend (Resend, Inc., USA — Data Privacy Framework, Auftragsverarbeitung). Die Daten werden dabei nur zur Zustellung verarbeitet und nicht darüber hinaus auf dem Übermittlungsweg gespeichert; zur Missbrauchs-Abwehr gilt eine kurzlebige Anfragen-Begrenzung je IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
b) Eigenes Mail-Programm: Der Link „Per eigenem Mail-Programm" öffnet nur euren Mail-Entwurf — erst mit eurem Klick auf „Senden" dort verlässt etwas euer Gerät.
Die so übermittelten Daten (eure E-Mail-Adresse und der Inhalt eurer Nachricht, z. B. der Bestell-Code mit Vorname des Kindes, Alter, Auswahl-Angaben und ggf. Freitext) verarbeiten wir ausschließlich zur Bearbeitung eurer Bestellung, Vormerkung oder Anfrage (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung und -erfüllung). Der Bestell-Code enthält nur Summen je Thema, nie eure einzelnen Antworten. Ihr entscheidet selbst, welche Angaben ihr in die Mail aufnehmt.
E-Mails zu Bestellungen und Anfragen löschen wir, sobald der Vorgang abgeschlossen ist und kein weiterer Kontakt gewünscht ist — spätestens 24 Monate nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen. Auf Verlangen löschen wir früher.
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wendet euch dafür an jay@aivantum.com. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.