LOADING
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des BDSG. Diese Erklärung beschreibt, welche Daten wir erheben, warum, auf welcher Rechtsgrundlage und wie lange wir sie speichern.
Drift Engine — Aleksander Chadzy und Jakob Johann Kuhn, Graf-Heinrich-Str. 1, 21698 Harsefeld, Deutschland
Vertreten durch: Aleksander Chadzy und Jakob Johann Kuhn
E-Mail: contact@drift-engine.net · Telefon: +49 176 80062447
Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen derzeit nicht vor.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos, Prüfung der Zugangsberechtigung, Abwicklung des Abos und der Zahlungen, Beantwortung Ihrer Anfragen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb, Stabilität und Absicherung der Plattform gegen Missbrauch und Angriffe. Unser Interesse liegt in einem sicheren, funktionsfähigen Dienst.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungs- und Buchungsunterlagen nach Handels- und Steuerrecht.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Versand von Launch- und Produktinformationen an die Warteliste. Wir verwenden dafür ein Double-Opt-In: Ohne Bestätigung des Links aus der ersten E-Mail nehmen wir Sie nicht in die Liste auf und senden keine weiteren Nachrichten. Ihre Einwilligung können Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen, ohne dass für die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung Nachteile entstehen.
Wir setzen technisch notwendige Cookies, die Ihre Anmeldung aufrechterhalten (sowie, ausschließlich für Konten des Betreibers, ein Sicherheitsmerkmal für den Verwaltungsbereich). Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig, und dafür fragen wir Sie deshalb auch nicht.
Darüber hinaus fragen wir Sie beim ersten Besuch in einem Banner, ob wir eine Besuchernummer in Ihrem Browser speichern dürfen. Das ist ein Zugriff auf Ihr Endgerät und deshalb zustimmungspflichtig (§ 25 Abs. 1 TDDDG); was dabei gespeichert wird, steht vollständig weiter unten. Lehnen Sie ab, wird nichts gespeichert und die Seite funktioniert unverändert.
Was bei uns nicht stattfindet: keine Werbenetzwerke, kein Weitergeben von Nutzungsdaten zu Werbezwecken, keine geräteübergreifende Wiedererkennung und keine IP-Speicherung durch uns. Was stattfindet, ist die Wiedererkennung über die Besuchernummer — und die nur, wenn Sie zugestimmt haben.
Reichweitenmessung und Ladezeiten (Vercel Web Analytics, Vercel Speed Insights). Um zu sehen, welche Seiten wie oft aufgerufen werden und wie schnell sie laden, nutzen wir die Messdienste unseres Hosters Vercel Inc. (USA). Erfasst werden der aufgerufene Pfad (ohne Anfrageparameter), Verweisquelle, Gerätetyp, Browser, Betriebssystem, ungefähres Land sowie Ladezeit-Messwerte. Auf der Startseite und beim Abschluss kommen einzelne Nutzungsereignisse hinzu: welche Abschnitte ins Bild kommen, wie weit gescrollt wird, welche Knöpfe angeklickt werden, ob eine Registrierung gelingt (bei einem Fehler nur dessen Art) und welcher Tarif zum Bezahlen gewählt wird — ohne Namen, E-Mail-Adresse oder andere Eingaben. Vercel speichert dafür nichts auf Ihrem Gerät — keine Cookies, kein Browserspeicher; Besuche werden nur über einen täglich wechselnden, nicht umkehrbaren Wert zusammengefasst, eine Wiedererkennung über Tage oder Websites hinweg findet nicht statt. Wir sehen nur zusammengefasste Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten als Auftragsverarbeiter; für die Übermittlung in die USA gelten der EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Sie können widersprechen (Art. 21 DSGVO), etwa per Mail an uns oder mit einem Werbe-/Trackingblocker.
Auswertung der Startseite. Auf der Startseite erfassen wir zusätzlich selbst, wie weit gescrollt wird, wie lange die Seite sichtbar ist, welche Abschnitte ins Bild kommen und wohin geklickt wird (angeklicktes Element, Abschnitt und die Position des Klicks auf der Seite). Dazu kommen Sprache, Gerätegruppe (Handy oder Desktop), Fensterbreite sowie die verweisende Website (nur deren Name) und ein etwaiger utm_source-Wert. Zusammengehalten wird ein Seitenaufruf über eine zufällige Nummer, die nur im geöffneten Tab besteht und beim Neuladen eine andere ist; auf Ihrem Gerät wird nichts gespeichert, Ihre IP-Adresse wird nicht gespeichert, Eingaben werden nicht erfasst. Ein Bezug zu Ihrer Person oder zu früheren Besuchen entsteht nicht. Die Daten liegen in unserer Datenbank (Supabase, Rechenzentrum in der EU) und werden nach 13 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, die Startseite verständlich und benutzbar zu gestalten (Art. 6 Abs. 1 lit. f DSGVO); Sie können widersprechen (Art. 21 DSGVO), etwa mit einem Trackingblocker oder per Mail an uns.
Besucherzähler. Damit wir sehen, wie viele Personen gerade auf der Seite sind, meldet Ihr Browser alle 60 Sekunden eine zufällige Kennung und den aufgerufenen Pfad. Diese Kennung wird nicht auf Ihrem Gerät gespeichert — weder als Cookie noch im Browserspeicher. Sie besteht nur, solange der Tab geöffnet ist, und ist beim Neuladen eine andere. Gespeichert werden Kennung, Pfad und Zeitpunkt — und, wenn Sie angemeldet sind, die Kennung Ihres Kontos. Letzteres hat zwei Gründe: Wir sehen im Verwaltungsbereich, welches Konto gerade aktiv ist, und mehrere geöffnete Tabs derselben Person werden als eine Person gezählt statt als mehrere. Alles davon wird nach höchstens 30 Minuten gelöscht. Ihre IP-Adresse wird nicht gespeichert, ebenso wenig eine Browserkennung; ohne Konto und ohne Einwilligung entsteht daraus kein Verlauf und kein Bewegungsprofil (zum Seitenverlauf für Konten und mit Einwilligung siehe unten). Weil kein Zugriff auf Ihr Endgerät stattfindet, greift § 25 TDDDG nicht; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse am sicheren und bedarfsgerechten Betrieb).
Besuchernummer (nur mit Ihrer Einwilligung). Wenn Sie im Banner zustimmen, speichern wir eine zufällige Nummer in Ihrem Browser, die bei jedem Besuch dieselbe bleibt. Damit erkennen wir, dass jemand wiederkommt, und sehen, welche Seiten besucht wurden. Legen Sie später ein Konto an, wird die Nummer mit diesem Konto verknüpft. Gespeichert werden Nummer, Zeitpunkt des ersten und letzten Besuchs, die Zahl der Besuche und die zuletzt aufgerufene Seite, außerdem 30 Tage lang der Seitenverlauf (siehe unten) — keine IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können jederzeit widerrufen — mit einem Klick auf „Einwilligung widerrufen" unten in der Randspalte des Terminals, dort, wo auch Impressum und Datenschutz stehen. Die Nummer wird dabei aus Ihrem Browser gelöscht. Alternativ löschen Sie die Websitedaten; beim nächsten Besuch fragen wir erneut. Lehnen Sie ab, wird nichts auf Ihrem Gerät gespeichert und die Seite funktioniert unverändert.
Seitenverlauf (nur mit Konto oder Einwilligung, 30 Tage). Sind Sie angemeldet oder haben Sie im Banner zugestimmt, speichern wir zusätzlich, welche Seiten Sie nacheinander aufgerufen haben: den Pfad (ohne Anfrageparameter), Beginn und letzte Meldung des Aufrufs, die zufällige Tab-Kennung sowie Ihre Kontokennung bzw. Besuchernummer — keine IP-Adresse, keine Browserkennung. Wir nutzen das, um zu sehen, an welcher Stelle der Weg von der Startseite zur Registrierung oder zum Abo abbricht, und um Fehler und Supportanfragen nachvollziehen zu können; einsehen kann es nur der Betreiber. Rechtsgrundlage ist ohne Konto Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), bei angemeldeten Konten unser berechtigtes Interesse an Verbesserung und Fehlerbehebung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) — dem können Sie jederzeit widersprechen (Art. 21 DSGVO), etwa per Mail an uns. Die Einträge werden nach 30 Tagen automatisch gelöscht, bei Löschung Ihres Kontos sofort, und sind in der Datenauskunft Ihres Kontos enthalten. Nach einem Widerruf der Einwilligung wird nichts mehr aufgezeichnet. Ohne Konto und ohne Einwilligung wird kein Seitenverlauf gespeichert.
Zusätzlich führen wir eine reine Häufigkeitsstatistik: je Stunde und aufgerufenem Pfad die Anzahl der Erstaufrufe. Dort steht ausschließlich eine Uhrzeit, ein Pfad und eine Zahl — keine Kennung, keine IP-Adresse, kein Konto. Ein Rückschluss auf einzelne Personen ist daraus nicht möglich, weshalb diese Statistik dauerhaft gespeichert bleibt.
Wir geben Daten nur weiter, soweit das für den Betrieb erforderlich ist. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Soweit Daten in die USA übermittelt werden, stützen wir dies auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Niveau entsprechender Schutz kann in Drittländern nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch dortige Behörden nicht vollständig auszuschließen.
Konto- und Abo-Daten speichern wir für die Dauer des Vertragsverhältnisses. Nach dessen Ende löschen wir sie, sobald keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen – Rechnungs- und Buchungsunterlagen unterliegen Fristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Kontaktnachrichten löschen wir, sobald die Anfrage abschließend bearbeitet ist. Einträge im Sicherheitsprotokoll löschen wir nach 90 Tagen. Server-Logs werden kurzfristig und in der Regel innerhalb weniger Wochen gelöscht.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung genügt eine Nachricht an contact@drift-engine.net.
Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Die Angabe von E-Mail-Adresse und Passwort ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir kein Konto einrichten und keinen Zugang gewähren. Ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Automatisierte Prüfung der Testphase. Beim Abschluss eines Abos prüfen wir automatisiert, ob für dieselbe Person bereits eine kostenlose Testphase in Anspruch genommen wurde. Abgeglichen werden dabei ausschließlich die E-Mail-Adresse (in vereinheitlichter Schreibweise) und der Fingerabdruck des Zahlungsmittels (siehe Abschnitt 2). Fällt die Prüfung positiv aus, kommt der Vertrag ohne erneute Testphase zustande und die Vergütung wird sofort fällig (§ 4 der AGB). Diese Entscheidung ist für den Abschluss des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie haben das Recht, die Entscheidung durch eine Person überprüfen zu lassen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten; eine formlose Nachricht an contact@drift-engine.net genügt.
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf die Datenbank ist durch Zeilenschutzregeln so beschränkt, dass angemeldete Personen nur ihre eigenen Daten lesen können.
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: Oktober 2026.