Datenschutz der Website

Zuletzt aktualisiert am 12. November 2026. Diese Hinweise gelten für die Werbewebsite, nicht für die Android-App.

Wer ist verantwortlich?

Sergi Buitrago Llorente
Britzer Strasse 62C
12109 Berlin, Deutschland
sergi.buitrago@gmail.com

Besuch dieser Website

GitHub Pages stellt die Website mit lokal gehosteten Bildern und Schriftarten bereit. Anfragen enthalten zwangsläufig technische Informationen wie IP-Adresse, angeforderte Ressource und Browserinformationen. GitHub gibt an, IP-Adressen von Besuchern zu Sicherheitszwecken zu protokollieren. Unser Zweck ist die Bereitstellung und Absicherung der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionierenden, sicheren Werbewebsite. Siehe die Datenschutzerklärung von GitHub.

Die Website enthält keine Werbung und keine Analyse zur Nachverfolgung von Besuchern. Die interaktiven App-Beispiele nutzen den Seitenspeicher. Das Formular prüft die Verfügbarkeit über Supabase; auch dabei erfolgt eine technische Netzwerkanfrage. Wir leiten dein Land nicht aus deiner IP-Adresse ab und fragen keine Browser-Geolokalisierung ab.

Interesse bekunden

Du kannst optional ein Land oder eine Region auswählen oder darauf verzichten. Wir fragen weder E-Mail-Adresse, Name, Postanschrift noch genauen Standort ab. Beim Absenden wird das gewählte Land bzw. die Region über Supabase mithilfe von Brevo an das Postfach des Betreibers gesendet. Es entsteht weder ein Newsletter-Abonnement noch eine Kontaktliste, und du erhältst keine Nachricht.

Wir möchten das Interesse an LeafChef und die grobe geografische Nachfrage einschätzen. Soweit personenbezogene Daten betroffen sind, ist unsere Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Wir beschränken die abgefragten Informationen, verknüpfen Interessenbekundungen nicht mit Konten und bewahren einzelne Benachrichtigungen nur begrenzt auf. Die Teilnahme ist freiwillig und für das Betrachten der Website nicht erforderlich. Gezählt werden Einsendungen, nicht nachweislich unterschiedliche Personen.

Eine erfolgreiche Einsendung merken

Nach einer erfolgreichen Interessenbekundung speichert diese Website eine Kennzeichnung im localStorage deines Browsers unter leafchef.web.interest.submitted.v1. Sie soll die von dir gewünschte Aktion merken und wiederholte Einsendungen aus diesem Browser verhindern. Der Wert enthält weder Land, E-Mail-Adresse, Zeitstempel noch eindeutige Kennung und wird nicht in der Serveranfrage übermittelt. Er bleibt bestehen, bis du die Browserdaten dieser Website löschst oder der Browser ihn entfernt. Ist die Speicherung nicht verfügbar, können wir eine erneute Einsendung nur verhindern, solange die Seite geöffnet bleibt. Andere Browser oder Geräte, private Sitzungen oder gelöschte Speicher können weiterhin einsenden; es handelt sich nicht um eine Zählung eindeutiger Personen.

Spamschutz und deine Entscheidung

Wenn die Erfassung aktiviert ist, fragt das Formular gesondert nach deiner Zustimmung, bevor Cloudflare Turnstile geladen wird. Dabei werden technische Browser- und Netzwerksignale zur Boterkennung verarbeitet, darunter IP-Adresse, User-Agent und Verbindungsinformationen. Rechtsgrundlage für das Laden dieser optionalen Drittanbieterprüfung ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit für den Zugriff auf Endgeräte erforderlich, die Einwilligung nach § 25 Abs. 1 TDDDG. Cloudflare beschreibt seine eigenen Rollen und Zwecke in seinem Turnstile-Datenschutzzusatz.

Du kannst die Auswahl ablehnen oder das Häkchen entfernen, ohne den Zugang zu den Werbeinhalten zu verlieren. Der geschützte Button setzt die Prüfung voraus; alternativ kannst du uns unter der oben genannten E-Mail-Adresse kontaktieren. Das Entfernen des Häkchens verhindert weitere Einsendungen und entfernt das Widget. Beim Neuladen wird deine auf der Seite getroffene Auswahl zurückgesetzt. Ein Widerruf macht bereits erfolgte Verarbeitung nicht rückgängig und berührt deren vorherige Rechtmäßigkeit nicht.

Supabase validiert die Prüfung vor dem Versand einer Benachrichtigung. Ein gemeinsamer Stunden-/Tageszähler begrenzt Versuche; er speichert weder Besucher-IP, Land, Captcha-Token noch Besucherkennung. Rechtsgrundlage dieser Sicherheitsmaßnahme ist Art. 6 Abs. 1 lit. f DSGVO. Wir erstellen keine Profile und treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Eine Botprüfung kann eine Einsendung ablehnen.

Empfänger und internationale Verarbeitung

Beteiligte Dienste sind GitHub (Hosting), Supabase (Funktion und Budgetzähler), Cloudflare (freiwillige Botprüfung), Brevo (Benachrichtigungsversand) und Google/Gmail (Postfach des Betreibers). Das gewählte Land bzw. die Region steht in der Benachrichtigung; Browser-/Netzwerkmetadaten werden ihrem Inhalt nicht gezielt hinzugefügt. Technische Anbieter verarbeiten weiterhin ihre eigenen Netzwerk- und Sicherheitsinformationen.

Anbieternetzwerke, Support und Unterauftragsverarbeiter können Informationen außerhalb des EWR verarbeiten. Supabase und Cloudflare beziehen Datenverarbeitungsbedingungen in ihre Standardverträge ein; ihre Auftragsverarbeitungsvereinbarungen enthalten EU-Standardvertragsklauseln für einschlägige eingeschränkte Übermittlungen. Brevo schließt seine Auftragsverarbeitungsvereinbarung in seine Nutzungsbedingungen ein. GitHub beschreibt internationale Verarbeitung sowie Standardvertragsklauseln und das EU-US Data Privacy Framework in seiner Datenschutzerklärung. Diese Bereitstellung wird nicht als ausschließlich innerhalb der EU dargestellt. Relevante Anbieterinformationen: Cloudflare-Auftragsverarbeitungsvereinbarung, Informationen zur Brevo-Auftragsverarbeitungsvereinbarung, Supabase-Auftragsverarbeitungsvereinbarung, Supabase-FAQ zu Datenübermittlungen, Brevo-Datenschutz und Google-Datenschutz. Informationen zu geltenden Schutzmaßnahmen kannst du über den oben genannten Kontakt anfordern.

Das Benachrichtigungspostfach ist ein privates Gmail-Postfach. Google gibt an, nach eigenen Verbraucherbedingungen und seiner Datenschutzerklärung zu handeln und für privates Gmail keine Auftragsverarbeitungsvereinbarung anzubieten. Es wird hier nicht als Auftragsverarbeiter nach Art. 28 unter einem Workspace-Vertrag dargestellt. Die Benachrichtigung enthält nur ein optionales Land bzw. eine Region, keine Besucherkontaktdaten oder gezielt hinzugefügten technischen Kennungen. Siehe Googles Erläuterung zu Verbraucher- und Unternehmensbedingungen.

Kontakt per E-Mail

Wenn du uns direkt per E-Mail kontaktierst, werden deine Adresse, Nachricht und sonstigen Angaben zur Beantwortung deiner Anfrage über Gmail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Korrespondenz) oder Art. 6 Abs. 1 lit. b, soweit dies für einen Vertrag oder vorvertragliche Schritte auf deinen Wunsch erforderlich ist. Dies ist unabhängig vom Interessenbutton, der nur das Land erfasst. Bitte sende keine sensiblen personenbezogenen Informationen. Gewöhnliche Anfragen löschen wir nach Abschluss des Vorgangs und innerhalb von 90 Tagen danach, sofern gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen keine längere Speicherung erfordern.

Aufbewahrung

Nach unserer Richtlinie löschen wir einzelne Interessenbenachrichtigungen einschließlich vom Betreiber kontrollierter Papierkorbkopien innerhalb von 90 Tagen nach Eingang aus dem Postfach. Danach dürfen nur zusammengefasste Länder-/Regionenzahlen ohne Einzeldatensätze verbleiben. Es wird keine Besuchereinsendungsdatenbank angelegt. Die Tabelle zur Begrenzung der Anfragen enthält nur den aktuellen gemeinsamen Zählerstand und wird mit neuen Zeitfenstern überschrieben; sie ist kein Besucherverlauf.

Die 90-Tage-Regel bestimmt nicht die Aufbewahrung von Sicherheitsprotokollen oder Sicherungen der Anbieter. Die Sichtbarkeit von Supabase-Protokollen hängt vom Tarif ab; weitere betriebliche Aufbewahrung regeln dessen Bedingungen. GitHub und Cloudflare veröffentlichen zweckbezogene Aufbewahrungsinformationen statt einer einheitlichen, für diese Bereitstellung verifizierten Frist. Der Betreiber hat bestätigt, dass Brevo-Transaktionsdaten einen Monat aufbewahrt werden und E-Mail-Vorschauen deaktiviert sind. Brevo weist darauf hin, dass das Löschen bis zu 24 Stunden nach Fristablauf dauern kann. Für Sicherheits-, Betriebs- und Sicherungsdaten der Anbieter gelten eigene Aufbewahrungs- und Löschregeln; die Postfachrichtlinie setzt diese nicht außer Kraft.

Deine Rechte

Soweit die DSGVO anwendbar ist, kannst du unter den jeweiligen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie Verarbeitung aufgrund berechtigter Interessen widersprechen. Du kannst eine Einwilligung jederzeit widerrufen. Wende dich an den oben genannten Betreiber; wir bearbeiten Anfragen innerhalb der geltenden gesetzlichen Fristen. Da Interessenbenachrichtigungen keine Besucherkennung enthalten, können wir eine bestimmte Einsendung möglicherweise nicht zuordnen und erheben nicht allein dafür zusätzliche Identifikationsdaten.

Du kannst dich bei einer Aufsichtsbehörde beschweren, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, oder bei der zuständigen Behörde an deinem Wohn- oder Arbeitsort.