Entwurf — vor Live-Gang juristisch prüfen

Datenschutzerklärung

Fassung vom 18. Juli 2026 · Entwurf

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Erklärung informiert dich nach der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung der Warteliste verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt; eine gesetzliche Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) besteht nicht.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Welche Grundlage im Einzelfall gilt, ist bei den jeweiligen Verarbeitungen genannt.

4. Aufruf der Website – Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die dein Browser übermittelt und in sogenannten Server-Logfiles gespeichert werden:

• die IP-Adresse des zugreifenden Geräts (nicht in Access-Logs gespeichert, siehe unten)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei/URL und übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Referrer-URL, Browsertyp und -version sowie Betriebssystem

Zweck ist der technische Betrieb, die Stabilität und die Sicherheit der Website (z. B. Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Webserver ist datenschutz-minimal konfiguriert und führt keine Zugriffsprotokolle (Access-Logs); technische Fehler-/Systemprotokolle können IP-Adressen allenfalls kurzzeitig enthalten.

5. Hosting (netcup)

Diese Website wird auf einem von itjoy betriebenen Server gehostet; die Server-Infrastruktur stellt die 1blu GmbH (Riedemannweg 60, 13627 Berlin) bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, zuverlässigen Hosting). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [[TODO: AVV mit 1blu abschließen bzw. hinterlegen und Datum ergänzen]]. Die Server stehen in einem Rechenzentrum in Deutschland.

6. Warteliste / Frühzugang (Double-Opt-in)

Auf dieser Website kannst du dich in eine Warteliste eintragen, um zum Launch bzw. über den Frühzugang informiert zu werden. Dabei verarbeiten wir:

• deine E-Mail-Adresse,
• Datum und Uhrzeit der Eintragung und der Bestätigung,
• einen technischen Bestätigungs-Token sowie einen gekürzten/gehashten IP-Nachweis (als Nachweis der Einwilligung, kein Klartext deiner IP-Adresse).

Wir verwenden das Double-Opt-in-Verfahren: Nach deiner Eintragung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir deine Adresse dauerhaft in die Warteliste auf. So stellen wir sicher, dass die Eintragung tatsächlich von dir stammt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder formlos an info@itjoy.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Wir speichern deine Daten bis zum Widerruf deiner Einwilligung, längstens bis zum Abschluss der Launch-Kommunikation mit anschließender Löschung [[TODO: konkrete Löschfrist nach Launch festlegen, z. B. spätestens 6 Monate nach Marktstart]]. Nicht bestätigte Eintragungen (ohne Double-Opt-in) löschen wir automatisch [[TODO: Frist für die Löschung unbestätigter Eintragungen festlegen, z. B. nach 30 Tagen]]. Eine Weitergabe deiner Wartelisten-Daten an Dritte zu Werbezwecken findet nicht statt; es erfolgt kein Tracking.

[[TODO: Mail-/SMTP-Dienstleister für den Versand der Double-Opt-in- und Warteliste-E-Mails benennen (z. B. netcup-Mail oder externer SMTP-Anbieter) und ggf. Auftragsverarbeitung ergänzen]]

7. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail (info@itjoy.de) kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern es um einen Vertrag oder dessen Anbahnung geht), andernfalls unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Daten, bis die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Zahlungsabwicklung über Paddle (Merchant of Record)

Ein Verkauf findet derzeit nicht statt – aktuell ist ausschließlich die Warteliste aktiv. Zum Marktstart wird die Zahlungs- und Bestellabwicklung über Paddle als Merchant of Record erfolgen (Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich).

Als Merchant of Record tritt Paddle dir gegenüber als Verkäufer und Vertragspartner der Kaufabwicklung auf und verarbeitet die dafür erforderlichen Daten (z. B. Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsmittel- und Transaktionsdaten) in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage für die Übermittlung der zur Vertragsdurchführung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit dabei Daten in ein Drittland (z. B. das Vereinigte Königreich oder die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln). Für die eigenen Verarbeitungen von Paddle gelten dessen Datenschutzhinweise. [[TODO: Datenschutzhinweise sowie Vertrags-/AVV-Konstellation mit Paddle final prüfen und im Text verlinken]]

9. Cookies und Tracking

Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Cookies und bindet keine Dienste zur Reichweitenmessung, kein Profiling und keine Werbenetzwerke ein. Es werden keine externen Schriftarten, CDN-Ressourcen, Kartendienste oder Social-Media-Plugins geladen; alle für die Darstellung nötigen Ressourcen liegen auf unserem eigenen Server.

Gesetzt werden allenfalls technisch notwendige Cookies bzw. Sitzungsdaten, soweit sie für den Betrieb der Website und der Formulare erforderlich sind – die Warteliste (subscribe.php) setzt keine Cookies. Da keine nicht notwendigen Cookies zum Einsatz kommen, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; Rechtsgrundlage für technisch notwendige Vorgänge ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger deiner Daten

Eine Übermittlung deiner Daten erfolgt nur, soweit dies erforderlich ist, insbesondere an:

• den Hosting-Anbieter netcup (Auftragsverarbeitung, Abschnitt 5),
• zum Launch an Paddle als Merchant of Record für die Zahlungsabwicklung (Abschnitt 8),
• [[TODO: Mail-/SMTP-Dienstleister für den E-Mail-Versand, siehe Abschnitt 6]].

Eine darüber hinausgehende Weitergabe an Dritte oder ein Verkauf deiner Daten findet nicht statt.

11. Hinweis zur Bundra-Anwendung

Die Bundra-Anwendung läuft lokal auf deinem Gerät. Zugangs-Token für deine Microsoft-365-/OneDrive-Konten sowie dein Schlüsselmaterial werden ausschließlich lokal in den plattformeigenen Sicherheitsspeichern abgelegt (Windows DPAPI, Linux libsecret/Keyring, Android KeyStore). Deine Dateiinhalte werden vor dem Hochladen lokal Ende-zu-Ende-verschlüsselt; itjoy erhält dabei keinen Zugriff auf deine Inhalte, dein Master-Passwort oder deine OneDrive-Zugangsdaten. [[TODO: separate Datenschutz-/Verarbeitungshinweise für die Anwendung zum Launch prüfen und ergänzen]]

12. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an info@itjoy.de.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständige Aufsichtsbehörde ist:

Zuständige Aufsichtsbehörde für itjoy (Sitz Schweinfurt, Bayern) ist das BayLDA. Du kannst dich zudem an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS/TLS ausgeliefert, um die übertragenen Daten gegen den Zugriff Dritter zu schützen.

16. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig (Entwurfsfassung). Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.