Datenschutz

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Werkzeuge.
• Schriftarten werden von unserem eigenen Server ausgeliefert. Es gibt keine Verbindung zu Google.
• Personenbezogene Daten verarbeiten wir nur für die Auslieferung der Website und für die Warteliste, wenn du dich einträgst.

3. Hosting und Server-Logs

Die Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, als Auftragsverarbeiter gehostet. Die Server-Funktionen laufen in der EU-Region Frankfurt am Main. Statische Inhalte werden über das weltweite Netz von Vercel ausgeliefert.

Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten und speichert sie in Protokollen: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, Referrer, Browser-Kennung (User-Agent) und die daraus abgeleitete ungefähre Region. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen und Missbrauch.

Vercel löscht diese Protokolle automatisch, in unserem Tarif derzeit nach einem Tag (je nach Tarif höchstens nach 30 Tagen). Vercel verarbeitet einzelne dieser Daten zusätzlich in eigener Verantwortung, etwa zur Abrechnung und zur Abwehr von Missbrauch, und bewahrt sie dafür gegebenenfalls länger auf; Einzelheiten stehen in der Datenschutzerklärung von Vercel.

Vercel verarbeitet Daten auch in den USA. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), die Teil des Auftragsverarbeitungsvertrags mit Vercel sind. Eine Kopie erhältst du auf Anfrage.

4. Warteliste

Zweck und Rechtsgrundlage

Wenn du dich in die Warteliste einträgst, speichern wir deine E-Mail-Adresse, die gewählte Sprache, den Zeitpunkt der Eintragung und der Bestätigung, die Version des Einwilligungstextes und später den Zeitpunkt, zu dem wir dir die Nachricht zum Start geschickt haben. Zweck ist, dich vor dem Start zum Beta-Test von Framura einzuladen und dich mit einer E-Mail über den Start der App zu informieren. Du bekommst also höchstens zwei E-Mails, keinen Newsletter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Hast du dich mit einer früheren Fassung des Einwilligungstextes eingetragen, die nur die E-Mail zum Start umfasste, bekommst du ausschließlich diese E-Mail und keine Einladung zum Beta-Test. Welche Fassung du bestätigt hast, erkennen wir an der gespeicherten Version.

Beta-Test

Die Einladung zum Beta-Test enthält einen öffentlichen Teilnahme-Link: für iPhone zu TestFlight von Apple, für Android zum offenen Test bei Google Play. Wir geben deine E-Mail-Adresse dafür nicht an Apple oder Google weiter. Ob du teilnimmst, entscheidest du selbst. Die Teilnahme läuft über dein eigenes Konto bei Apple bzw. Google und nach deren Bedingungen; für die Verarbeitung dort sind Apple bzw. Google selbst verantwortlich (siehe die Datenschutzrichtlinie von Apple und die Datenschutzerklärung von Google). Was in der App und im Beta-Test verarbeitet wird, erfährst du vor der Teilnahme in der Datenschutzerklärung der App.

Double-Opt-in und Nachweis

Wir nutzen das Double-Opt-in-Verfahren: Du bekommst eine E-Mail mit einem Bestätigungslink, der sieben Tage gilt. Der Link öffnet eine Seite auf dieser Website, auf der du die Anmeldung mit einem Klick bestätigst. Erst danach stehst du auf der Liste. Der Bestätigungscode steht im Link hinter dem Zeichen „#“; diesen Teil überträgt dein Browser nicht beim Seitenaufruf, er landet deshalb nicht in den Server-Logs. Wir speichern nur eine Prüfsumme des Codes, nicht den Code selbst. Hast du dich nicht selbst eingetragen, kannst du den Eintrag über den Link am Ende der E-Mail sofort löschen.

Den Versand der Bestätigungs-E-Mail und die Speicherung von Anmelde- und Bestätigungszeitpunkt sowie der Version des Einwilligungstextes stützen wir auf unser berechtigtes Interesse, eine wirksame Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 1 DSGVO).

Speicherdauer

Unbestätigte Einträge löschen wir automatisch, spätestens zwei Tage nach Ablauf des Links, also höchstens neun Tage nach der Eintragung. Bestätigte Adressen löschen wir automatisch 30 Tage nach dem Versand der Nachricht zum Start. Unabhängig davon löschen wir jede bestätigte Adresse spätestens 18 Monate nach deiner Bestätigung, auch wenn Framura bis dahin noch nicht erschienen ist; du kannst dich dann neu eintragen. Meldest du dich vorher ab, löschen wir deine Adresse sofort (siehe „Widerruf und Abmeldung“). Sofern unser Datenbankanbieter Datensicherungen anlegt, können gelöschte Einträge darin noch bis zu sieben Tage enthalten sein; danach werden sie überschrieben.

Widerruf und Abmeldung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail von uns oder formlos per E-Mail an datenschutz@framura.app. Der Abmeldelink löscht deine Adresse sofort mit einem Klick; eine E-Mail-Anfrage erledigen wir unverzüglich. Wir führen keine Sperrliste, es bleibt also nichts von dir gespeichert. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Der Code im sichtbaren Abmeldelink steht wie beim Bestätigungslink hinter dem Zeichen „#“ und gelangt nicht in die Server-Logs. Zusätzlich enthält jede E-Mail im Kopf eine Abmeldeangabe (List-Unsubscribe), über die dein E-Mail-Programm dich mit einem Klick abmelden kann. Bei dieser Variante steht der Code in der Adresse des Links und kann deshalb in den Server-Logs erscheinen (Abschnitt 3). Der Code enthält deine E-Mail-Adresse nicht und taugt nur dazu, genau diesen Eintrag zu löschen.

Schutz vor Missbrauch

Zum Schutz vor automatisierten Massenanmeldungen zählen wir Anmeldeversuche je IP-Adresse (höchstens fünf in zehn Minuten). Die IP-Adresse liegt dafür nur im Arbeitsspeicher des Servers, wird nur für ein Zeitfenster von zehn Minuten ausgewertet und verfällt spätestens, wenn die Server-Instanz beendet wird. In unserer Datenbank wird sie nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Warteliste und fremder E-Mail-Adressen vor Missbrauch. Unabhängig davon erscheint die IP-Adresse in den Server-Logs (siehe Abschnitt 3).

Supabase (Datenbank)

Die Warteliste speichern wir in einer Datenbank der Supabase Pte. Ltd. (Singapur) als Auftragsverarbeiter. Der Datenbankserver steht in Frankfurt am Main (AWS-Region eu-central-1). Ein Zugriff aus Drittländern (insbesondere USA und Singapur), etwa im Rahmen von Wartung und Support, ist nicht ausgeschlossen; hierfür haben wir mit Supabase Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) als Teil des Auftragsverarbeitungsvertrags vereinbart. Eine Kopie erhältst du auf Anfrage. Mehr in der Datenschutzerklärung von Supabase.

Resend (E-Mail-Versand)

Die Bestätigungs-E-Mail, die Einladung zum Beta-Test und die Nachricht zum Start verschicken wir über die Resend, Inc. (USA) als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Der Versand erfolgt über Server von Resend in Irland (AWS-Region eu-west-1) oder in den USA; Konto-, Versand- und Zustelldaten speichert Resend in den USA. Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); ergänzend gelten Standardvertragsklauseln. Wir werten nicht aus, ob du unsere E-Mails öffnest oder Links anklickst. Mehr in der Datenschutzerklärung von Resend.

5. Empfänger

Empfänger deiner Daten sind ausschließlich die genannten Auftragsverarbeiter Vercel, Supabase, Resend und, wenn du uns schreibst, Google (Abschnitt 8), die sie nur nach unserer Weisung verarbeiten (mit Ausnahme der in Abschnitt 3 genannten eigenen Zwecke von Vercel). An Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

6. Schriftarten

Wir verwenden die Schriftarten Instrument Serif, Geist und Geist Mono. Sie werden beim Bauen der Website heruntergeladen und von unserem eigenen Server ausgeliefert. Dein Browser stellt keine Verbindung zu Google her.

7. Cookies, Analyse, Tracking

Diese Website setzt keine Cookies, speichert nichts in deinem Browser oder Endgerät und nutzt keine Reichweitenmessung, keine Werbe-Tracker und keine eingebetteten Inhalte Dritter.

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: die Beantwortung deiner Anfrage). Wir löschen sie, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Unser E-Mail-Postfach betreibt die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Google Workspace), als Auftragsverarbeiter. Die Nachrichten werden auf Servern von Google gespeichert. Ein Zugriff durch die Google LLC in den USA ist nicht ausgeschlossen. Grundlage dafür sind die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) und ergänzend Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Google.

9. Deine Rechte

Du hast gegenüber uns das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 10),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür einfach eine E-Mail an datenschutz@framura.app. Wir antworten innerhalb eines Monats.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

10. Widerspruchsrecht

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Pflicht zur Angabe

Die Eintragung in die Warteliste ist freiwillig. Ohne E-Mail-Adresse können wir dich nicht zum Beta-Test einladen und nicht über den Start informieren.

Stand: Oktober 2026. Diese Erklärung gilt für die Website, nicht für die App.