Datenschutz

Wer verantwortlich ist

Diese Hinweise gelten für die Website sympel.app, für die Aktion „Früher Zugang für Abi-Jahrgänge 2027“ und für die frühere Warteliste. Verantwortlich ist:

Hosting und Zugriffsdaten

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betreibt für uns die Website. Cloudflare Workers liefern die Seiten aus und beantworten die Anfragen des Anmeldeformulars. Die Anmeldungen liegen in einer Datenbank bei Cloudflare D1. Für diese Datenbank ist die EU als Speicherjurisdiktion eingestellt. Sie läuft und speichert ihre Daten also in der EU. Das weltweite Netzwerk von Cloudflare kann technische Zugriffsdaten aber auch außerhalb der EU verarbeiten.

Bei jedem Aufruf der Website verarbeitet Cloudflare technisch notwendige Zugriffsdaten. Dazu gehören IP-Adresse, Zeitpunkt, angefragte URL und Browserinformationen. Mit der IP-Adresse begrenzen wir außerdem, wie oft jemand das Anmeldeformular abschicken kann. Bei der Anmeldung speichern wir die IP-Adresse nicht in unserer Datenbank. Nur bei der Bestätigung speichern wir sie, als Nachweis deiner Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer Betrieb der Website.

Cloudflare beschreibt seine Verarbeitung und die Grundlage für internationale Übermittlungen in seiner Datenschutzerklärung und seinem Auftragsverarbeitungsvertrag.

Deine Anmeldung zur Aktion

Wenn du dich anmeldest, speichern wir:

• deine E-Mail-Adresse,
• dein Postfach. Das ist deine Adresse in einer einheitlichen Form, kleingeschrieben, ohne „+Zusatz“ und bei Gmail ohne Punkte vor dem @. So zählt jede Adresse nur einmal.
• deine Schule aus der Schulliste oder deinen Schulvorschlag,
• ob du den Newsletter möchtest,
• die Bedingungen-Version. Das ist die Fassung der Teilnahmebedingungen und des Formulartexts, der du zugestimmt hast.
• den Zeitpunkt deiner Anmeldung,
• den Zeitpunkt, zu dem wir die Bestätigungs-E-Mail verschickt haben,
• einen Hashwert des Codes aus deinem Bestätigungslink. Den Code selbst speichern wir nicht.

Wenn du deine Anmeldung bestätigst, speichern wir zusätzlich Zeitpunkt und IP-Adresse der Bestätigung. Damit können wir nachweisen, dass du die Anmeldung selbst bestätigt hast (Double-Opt-in).

Wir nutzen diese Daten, um deine Anmeldung zu führen, dir die Bestätigungs-E-Mail zu schicken, die bestätigten Anmeldungen je Schule zu zählen und deinem Jahrgang den frühen Zugang zu geben. Dazu gehört die E-Mail, mit der wir den Tag ankündigen, an dem die Jahrgänge in die App starten. Ein Benutzerkonto entsteht nicht.

Rechtsgrundlage für die Teilnahme und die Bestätigungs-E-Mail ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Den Nachweis der Bestätigung speichern wir nach Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Hilfsweise stützen wir ihn auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, deine Einwilligung belegen zu können.

Du musst uns diese Daten nicht geben. Ohne E-Mail-Adresse und Schule kannst du aber nicht mitmachen.

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen. Schreib dazu von der angemeldeten Adresse an kontakt@locarez.de. Wir löschen dann deine Anmeldung, und sie zählt nicht mehr für deinen Jahrgang. Der Widerruf ändert nichts an der Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Was die Bestätigungsseite zeigt

Nach der Bestätigung zeigt die Seite, wie viele bestätigte Anmeldungen deine Schule hat. Sie zeigt nur diese Zahl, nie Namen oder E-Mail-Adressen. Für einen Schulvorschlag zeigt sie keine Zahl.

Die Schulliste

Die Schulliste ist eine statische Datei mit öffentlichen Angaben zu Schulen, zum Beispiel Name und Ort. Wenn dein Browser sie lädt, verarbeitet Cloudflare nur die üblichen Zugriffsdaten. Dein Browser schickt dabei keine weiteren Daten über dich.

Die Bestätigungs-E-Mail

Wir verschicken die Bestätigungs-E-Mail über Cloudflare Email Service. Dabei verarbeitet Cloudflare deine E-Mail-Adresse und den Inhalt der Nachricht. Cloudflare arbeitet dabei als unser Auftragsverarbeiter. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Schutz vor Bots mit Cloudflare Turnstile

Das Anmeldeformular nutzt Cloudflare Turnstile. Turnstile prüft, ob ein Mensch das Formular abschickt und kein Programm. Dein Browser lädt Turnstile dafür von challenges.cloudflare.com.

Turnstile führt dazu kleine Tests in deinem Browser aus, meist ohne dass du etwas tun musst. Dabei verarbeitet Cloudflare:

• deine IP-Adresse,
• Merkmale deines Browsers und Geräts, zum Beispiel den User-Agent und den TLS-Fingerabdruck,
• Signale dazu, wie die Tests in deinem Browser ablaufen,
• das Token mit dem Ergebnis der Prüfung. Unser Server schickt es zur Kontrolle an Cloudflare.

Turnstile liest keine Eingaben aus dem Formular. Für die Prüfung arbeitet Cloudflare als unser Auftragsverarbeiter. Nach eigenen Angaben nutzt Cloudflare die Signale außerdem in eigener Verantwortung, um die Bot-Erkennung von Turnstile zu verbessern. Einzelheiten stehen im Turnstile Privacy Addendum von Cloudflare.

Ohne diesen Schutz könnten Programme massenhaft Anmeldungen erzeugen und fremde Adressen eintragen. Turnstile ist deshalb für das Formular nötig, und wir fragen nicht nach einer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein Formular, das Bots nicht missbrauchen können. Für den Zugriff auf deinen Browser gilt § 25 Abs. 2 Nr. 2 TDDDG. Er ist unbedingt erforderlich, damit wir dir das Anmeldeformular bereitstellen können, das du nutzen willst.

Analyse mit PostHog, nur mit deiner Zustimmung

Wir möchten verstehen, wie Menschen die Website nutzen, damit wir sie verbessern können. Dafür nutzen wir PostHog Cloud EU von PostHog Inc. Die Server stehen in Frankfurt am Main, Deutschland.

PostHog läuft nur, wenn du im Cookie-Banner auf „Akzeptieren“ klickst. Ohne deine Zustimmung lädt kein PostHog-Skript, und dein Browser schickt keine Anfrage an PostHog.

Mit deiner Zustimmung verarbeitet PostHog:

• welche Seiten du aufrufst,
• Klicks und andere Ereignisse, zum Beispiel ob du das Formular abschickst,
• Angaben zu Gerät und Browser,
• die Seite, von der du kommst (Referrer),
• eine pseudonyme ID, die PostHog in einem Cookie oder im localStorage deines Browsers speichert,
• deine IP-Adresse, die dein Browser bei jeder Anfrage technisch mitschickt.

Wir legen keine Personenprofile an. Wir verknüpfen die Ereignisse nicht mit deiner E-Mail-Adresse.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Für das Speichern und Auslesen der ID in deinem Browser gilt § 25 Abs. 1 TDDDG.

Du kannst deine Zustimmung jederzeit widerrufen. Klick dazu unten auf jeder Seite auf „Cookie-Einstellungen“. Danach erfasst PostHog nichts mehr.

PostHog Inc. ist ein Unternehmen aus den USA. Was das für die Übermittlung bedeutet, steht unter „Übermittlung in Drittländer“. PostHog beschreibt seine eigene Verarbeitung in seiner Datenschutzerklärung.

Was wir in deinem Browser speichern

Deine Auswahl im Cookie-Banner speichern wir im localStorage deines Browsers. So kann die Website deine Wahl beachten und muss dich nicht bei jedem Besuch neu fragen.

Auf der Bestätigungsseite legen wir den Code aus deinem Bestätigungslink kurz im sessionStorage deines Browsers ab. So klappt die Bestätigung auch, wenn du die Seite neu lädst. Der Browser löscht den Eintrag, wenn du den Tab schließt.

Beides ist unbedingt erforderlich, damit die Website so funktioniert, wie du es willst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Eigene Cookies setzen wir nicht.

Schriftarten

Die Schriftarten liegen auf sympel.app. Dein Browser stellt dafür keine Verbindung zu Google Fonts oder anderen Anbietern her.

Newsletter

Den Newsletter bekommst du nur, wenn du im Formular das freiwillige Häkchen setzt. Das ist eine eigene Einwilligung, getrennt von der Aktion. Du kannst ohne Newsletter mitmachen.

Wir schicken dir dann ab und zu Neuigkeiten zu sympel. Dafür nutzen wir deine E-Mail-Adresse und speichern, dass und wann du zugestimmt hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Du kannst den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an kontakt@locarez.de. Deine Anmeldung zur Aktion bleibt dann bestehen.

Die frühere Warteliste

Vor der Aktion gab es auf sympel.app eine Warteliste für die Nachricht zum Start von sympel. Wenn du dich dort eingetragen hast, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und die Version der Einwilligung. Wir nutzen die Adresse nur, um dich über den Start zu informieren. Die Aktion nutzt diese Daten nicht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit für die Zukunft widerrufen. Schreib dazu von der eingetragenen Adresse an kontakt@locarez.de.

Wenn du uns schreibst

Bei einer E-Mail verarbeiten wir deine Adresse und den Inhalt, um deine Anfrage zu beantworten. Dafür gilt Art. 6 Abs. 1 Buchst. f DSGVO. Wir löschen die Korrespondenz, wenn die Anfrage geklärt ist und keine Aufbewahrungspflicht besteht.

Wie lange wir Daten speichern

• Offene Anmeldungen löschen wir nach dem Anmeldeschluss am 02.11.2026.
• Bestätigte Anmeldungen löschen wir drei Monate nach dem Tag, an dem die Jahrgänge in die App starten. Diesen Tag kündigen wir per E-Mail an.
• Hast du den Newsletter bestellt, speichern wir deine Adresse und deine Einwilligung dafür, bis du ihn abbestellst.
• Widerrufst du eine Einwilligung, löschen wir die Daten dazu schon vorher.
• Adressen aus der früheren Warteliste löschen wir nach einem Widerruf oder wenn die Benachrichtigung über den Start abgeschlossen ist.

Besteht eine gesetzliche Aufbewahrungspflicht, speichern wir die Daten so lange, wie sie es verlangt.

Wer deine Daten bekommt

Wir verkaufen deine Daten nicht. Diese Dienstleister verarbeiten Daten in unserem Auftrag:

• Cloudflare, Inc. für Hosting, Datenbank, Schutz vor Bots und den Versand der Bestätigungs-E-Mail,
• PostHog Inc. für die Analyse, nur mit deiner Zustimmung.

Andere Teilnehmende sehen deine Daten nicht. Sie sehen nur, wie viele bestätigte Anmeldungen ihre Schule hat.

Übermittlung in Drittländer

Cloudflare und PostHog sind Unternehmen aus den USA. Daten können deshalb in die USA gelangen, auch wenn sie in der EU gespeichert sind.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Für andere Übermittlungen nutzt Cloudflare EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO.

PostHog speichert unsere Analysedaten in Frankfurt. Muss PostHog Daten in die USA übermitteln, nutzt PostHog nach eigenen Angaben EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO.

Mindestalter

Die Aktion richtet sich an Personen ab 16 Jahren. Mit dem Pflicht-Häkchen bestätigst du, dass du mindestens 16 bist. Wer jünger ist, kann nach Art. 8 DSGVO nur mit Zustimmung der Eltern wirksam einwilligen. Bitte melde dich dann nicht an. Erfahren wir, dass jemand jünger als 16 ist, löschen wir die Anmeldung.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du diese Rechte:

• Auskunft über deine Daten nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerruf einer Einwilligung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht. Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO, kannst du nach Art. 21 DSGVO jederzeit widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben. Dann verarbeiten wir die Daten nicht mehr. Ausnahmen gelten nur, wenn zwingende Gründe für die Verarbeitung deine Interessen überwiegen oder wir die Daten für Rechtsansprüche brauchen.

Für alle diese Anliegen schreib an kontakt@locarez.de.

Wir treffen keine automatisierten Einzelentscheidungen nach Art. 22 DSGVO.

Du kannst dich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist zuständig: