Datenschutz

Stand: 15. August 2026

1. Verantwortlicher

E-Mail: hello@getsplint.de

2. Hosting und technische Bereitstellung

Die Website wird über Vercel Inc. bereitgestellt. Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und technische Protokolldaten. Das ist notwendig, um die Website sicher und zuverlässig auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website.

Technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Abwehr von Angriffen erforderlich sind. Vercel verarbeitet diese Daten in unserem Auftrag.

3. Frühzugangs-Reservierung und Stripe

Für die Reservierung verarbeiten wir Name, E-Mail-Adresse, Reservierungsstatus, Angebotsversion, die gewählte Stufe und Abrechnung mit dem dazugehörigen Preis, Einwilligungsstand sowie technische Referenzen auf den Stripe-Vorgang. Die Verarbeitung dient der Reservierung des angezeigten Frühzugangs-Preises und der Vorbereitung einer späteren, von dir noch einmal ausdrücklich zu bestätigenden Bestellung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und, für die Speicherung der Zahlungsart, deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Die Zahlungsart wird über Stripe Checkout im Einrichtungsmodus erfasst. Anbieter ist Stripe Payments Europe, Limited, Dublin, Irland, mit weiteren verbundenen Unternehmen, insbesondere Stripe, Inc. Wir erhalten keine vollständigen Karten- oder Kontodaten. In unserer Datenbank liegen nur Stripe-Kunden-, Checkout- und Setup-Referenzen sowie der Status der Reservierung. Heute erfolgt keine Abbuchung; durch die Reservierung entsteht noch kein kostenpflichtiges Abo.

Du kannst die Einwilligung zur Speicherung der Zahlungsart und deine Reservierung jederzeit per E-Mail widerrufen. Wir löschen die Reservierungsdaten und veranlassen die Entfernung der zugehörigen Zahlungsart, sofern keine gesetzlichen Pflichten entgegenstehen. Ohne Widerruf löschen wir nicht aktivierte Reservierungen spätestens am 30. Juni 2027.

4. Beta-Fragebogen

Wenn du den Fragebogen absendest, verarbeiten wir deine E-Mail-Adresse, die genannte Region, deine Antworten, optionale Freitexte, Kampagnenparameter und den Einwilligungsstand. Zweck ist Produktforschung, Auswahl einer Testgruppe und, nur bei gesonderter freiwilliger Einwilligung, der Versand gelegentlicher Produkt-Updates.

Rechtsgrundlage ist jeweils deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit für die Zukunft per E-Mail widerrufen. Ohne Widerruf löschen wir die personenbezogenen Fragebogendaten spätestens am 30. Juni 2027; eine Einwilligung in Produkt-Updates gilt bis zu deinem Widerruf.

Die Antworten werden in einem Supabase-Projekt in der Region Frankfurt gespeichert. Anbieter ist Supabase, Inc. Die Datenbank ist durch Row Level Security und gesperrte öffentliche Tabellenrechte geschützt. E-Mail, Region und Freitext werden nicht an PostHog übertragen.

5. Optionale Produktanalyse mit PostHog

Nur nach deiner ausdrücklichen Zustimmung laden wir PostHog Cloud EU. Dabei erfassen wir pseudonyme Seitenaufrufe und ausgewählte Ereignisse im Reservierungs- und Fragebogen-Funnel, beispielsweise den Start oder Abschluss eines Schrittes. Autocapture, Session-Aufzeichnungen und Personenprofile sind deaktiviert.

Ebenfalls nur mit dieser Zustimmung werten wir die Kampagnenparameter utm_source, utm_medium und utm_campaign aus der aufgerufenen Adresse aus. Sie sagen, über welchen Kanal und welches Video du zu uns gekommen bist, und enthalten keine Angaben über dich. Wir prüfen sie gegen ein festes Muster und verwerfen alles, was nicht dazu passt. Trägt die gerade aufgerufene Adresse keine solchen Parameter, sehen wir dafür in der Adresse nach, von der dein Klick kam, und auch nur dann, wenn diese Adresse zu dieser Website gehört. Schließt du eine Frühzugangs-Reservierung ab, geben wir dieselben drei Werte als Zusatzinformation an den Stripe-Vorgang weiter, damit eine abgeschlossene Reservierung dem Kanal zugeordnet werden kann.

PostHog speichert eine zufällige Gerätekennung und Sitzungsinformationen in Local Storage und einem Cookie. Das Cookie ist längstens 365 Tage gültig. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Auswahl jederzeit über „Datenschutz-Einstellungen“ im Fußbereich ändern.

Anbieter ist PostHog, Inc.; für dieses Projekt wird die EU-Cloud in Frankfurt verwendet und die IP-Anonymisierung ist aktiviert. Wir prüfen die Analyseereignisse mindestens jährlich und löschen sie, sobald sie für die Produktanalyse nicht mehr benötigt werden, spätestens am 30. Juni 2027. Automatische Fehlererfassung ist deaktiviert; Query-Parameter und Stripe-Session-Referenzen werden nicht als Seitenadresse an PostHog übertragen.

6. Notwendige Speicherung im Browser

Deine Auswahl zur Produktanalyse speichern wir unter lagebrief:analytics-consent:v1 im Local Storage deines Browsers. Das ist erforderlich, um deine Entscheidung zu beachten. Die Auswahl bleibt gespeichert, bis du sie über die Datenschutz-Einstellungen änderst oder die Browserdaten löschst.

Hast du der Produktanalyse zugestimmt, merken wir uns zusätzlich die drei Kampagnenparameter unter lagebrief:kanal:v1 im Session Storage. Dieser Speicher endet, sobald du den Tab schließt. Ohne Zustimmung legen wir ihn nicht an; nimmst du die Zustimmung zurück, löschen wir ihn.

7. Empfänger und Übermittlungen außerhalb des EWR

Empfänger personenbezogener Daten können Vercel, Supabase, Stripe und, nur mit Analyse-Einwilligung, PostHog sein. Soweit Anbieter oder Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie den EU-Standardvertragsklauseln. Kopien der maßgeblichen Garantien kannst du bei uns anfordern.

8. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

9. Automatische Einordnung

Antworten aus dem Fragebogen können anhand der genannten Aktualität und Herausforderung automatisch für die Zusammenstellung einer möglichen Testgruppe vorsortiert werden. Daraus entsteht kein Anspruch und keine rechtliche oder vergleichbar erhebliche Entscheidung im Sinne von Art. 22 DSGVO.

10. Pflichtangaben

Die Angaben in Frühzugangs-Reservierung und Fragebogen sind freiwillig. Ohne Name, E-Mail, erforderliche Einwilligung und Zahlungsart können wir den Frühzugang nicht reservieren. Ohne Fragebogenangaben können wir die Teilnahme an der Testgruppe nicht prüfen.