Datenschutzerklärung
Entwurf, noch nicht geprüft. Wird vor dem Livegang fachkundig geprüft und um projektspezifische Verarbeitungen ergänzt.
Verantwortlicher
Scrum-OS
Humperdinckstraße 12
51375 Leverkusen
E-Mail: info@scrum-os.cloud
Hosting und Server-Protokolle
Diese Website wird bei Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Abruf der Website verarbeitet der Hoster technisch notwendige Daten, darunter IP-Adresse, Zeitpunkt des Zugriffs, die angeforderte Ressource sowie Angaben zu Browser und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten führen wir nicht mit anderen Quellen zusammen; sie werden nur so lange gespeichert, wie es für den Betrieb und die Abwehr von Angriffen erforderlich ist.
Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission und ist nach dem EU-US Data Privacy Framework zertifiziert.
Verschlüsselte Übertragung
Diese Website wird ausschließlich verschlüsselt ausgeliefert (HTTPS/TLS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Geschützt sind damit auch die Angaben, die Sie über das Wartelisten-Formular senden.
Schriftarten und Karte
Die verwendeten Schriftarten werden lokal von diesem Server ausgeliefert; es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern. Eine Karte ist nicht eingebettet. Links auf fremde Websites übertragen Daten erst, wenn Sie sie anklicken. Fremde Inhalte werden an genau einer Stelle eingebunden, nämlich beim Spam-Schutz des Wartelisten-Formulars; Näheres dazu steht im Abschnitt „Warteliste".
Cookies und Reichweitenmessung
Diese Website setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein und erstellt keine Nutzungsprofile. Einen Cookie-Hinweis brauchen Sie hier nicht wegzuklicken. Die Spam-Prüfung des Wartelisten-Formulars wird überhaupt erst geladen, wenn Sie im Formular das Kästchen anhaken. Bis dahin wird nichts von Cloudflare geladen und nichts gespeichert. Danach legt die Prüfung einen technischen Wert im lokalen Speicher Ihres Browsers ab („cf.turnstile.u“, zur Domain challenges.cloudflare.com). Er bleibt dort, bis Sie den Browserspeicher löschen, und lautet auf jeder Website anders. Rechtsgrundlage für diesen Speicherzugriff ist damit Ihre Einwilligung (§ 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können, indem Sie den Haken entfernen.
Wenn Sie oben rechts zwischen der hellen und der dunklen Fassung dieser Website umschalten, merkt sich Ihr Browser diese Wahl im lokalen Speicher unter dem Schlüssel „sos-fassung". Gespeichert wird ausschließlich das Wort „light" oder „dark". Der Wert bleibt auf Ihrem Gerät, wird nicht an uns übertragen und erlaubt keinen Rückschluss auf Ihre Person. Ohne diese Angabe könnten wir die Einstellung, die Sie gerade selbst getroffen haben, nicht ausführen; der Zugriff ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie entfernen den Wert, indem Sie die Websitedaten in Ihrem Browser löschen. Treffen Sie keine Wahl, wird nichts gespeichert und es gilt die Einstellung Ihres Systems.
Warteliste
Wenn Sie sich über das Formular auf die Warteliste setzen lassen, verarbeiten wir Ihre E-Mail-Adresse sowie die freiwilligen Angaben zu Ihrer Rolle, zu Ihrem Technologie-Stack und Ihre Freitextantwort. Pflicht ist allein die E-Mail-Adresse; ohne sie nimmt das Formular den Eintrag nicht an. Alle übrigen Felder können Sie leer lassen, und der Eintrag geht trotzdem durch. Eine gesetzliche oder vertragliche Pflicht, uns die Daten zu geben, besteht nicht; Sie können uns stattdessen schreiben. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden erteilen (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen die Adresse, um Sie zu benachrichtigen, sobald der frühe Zugang öffnet, und um Ihnen den Zugang einzurichten. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, indem Sie uns eine formlose Nachricht schicken; wir löschen Ihren Eintrag dann.
Die Annahme übernimmt eine Funktion bei Cloudflare Pages, die Zustellung per E-Mail der Versanddienst Mailjet (Sinch-Gruppe), der die Daten in Rechenzentren in der Europäischen Union verarbeitet. Beide verarbeiten die Daten in unserem Auftrag; soweit es dabei zu Übermittlungen in Drittländer kommt, sind diese durch Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Wir löschen Ihren Eintrag, sobald der frühe Zugang eingerichtet ist oder Sie Ihre Einwilligung widerrufen, spätestens jedoch, wenn wir das Vorhaben aufgeben.
Damit das Formular nicht von Maschinen missbraucht wird, prüfen wir jede Einsendung auf zwei Wegen. Erstens enthält das Formular ein für Menschen unsichtbares Feld. Zweitens setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Turnstile prüft im Hintergrund, ob die Einsendung von einem Menschen kommt.
Dabei verarbeitet Cloudflare nach eigener Angabe folgende technische Signale: Ihre IP-Adresse, den Fingerabdruck Ihrer verschlüsselten Verbindung (TLS), die Kennung Ihres Browsers (User-Agent) sowie die Kennung unseres Formulars und die Adresse der Seite, auf der es steht. Cloudflare gibt an, aus diesen Signalen keine Personen unmittelbar identifizieren zu können. Ihre Eingaben selbst, also E-Mail-Adresse, Rolle, Stack und Freitext, werden nicht an Cloudflare übermittelt. Die Zusatzfunktion, die für die Prüfung einen Cookie setzen würde („Pre-Clearance"), haben wir nicht aktiviert. Ohne diese Prüfung nimmt das Formular keinen Eintrag an; Sie erreichen uns in diesem Fall über die oben genannten Kontaktdaten.
Die Verarbeitung hat zwei Seiten, und sie sind rechtlich verschieden. Soweit Cloudflare die Signale prüft, um unser Formular zu schützen, handelt Cloudflare als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; Rechtsgrundlage ist unser berechtigtes Interesse daran, Formular und Postfach vor automatisierten Einsendungen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Cloudflare dieselben Signale nutzt, um die eigene Bot-Erkennung zu verbessern, ist Cloudflare dafür selbst verantwortlich und stützt sich nach eigener Angabe auf sein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übermittelt werden. Cloudflare stützt solche Übermittlungen nach eigener Angabe auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework; ergänzend gelten Standardvertragsklauseln.
Ihre Rechte gegenüber uns stehen unten unter „Ihre Rechte". Für die Verarbeitung in eigener Verantwortung von Cloudflare ist der Datenschutzbeauftragte von Cloudflare zuständig (dpo@cloudflare.com). Näheres steht im Turnstile-Datenschutzhinweis und in der Datenschutzerklärung von Cloudflare, die ergänzend dazu gilt.
Anfrage per E-Mail
Sie können uns statt über das Formular auch unmittelbar per E-Mail schreiben; an mehreren Stellen dieser Website weisen wir darauf hin. In diesem Fall verarbeiten wir Ihre Nachricht samt der darin enthaltenen Angaben und Ihrer Absenderadresse, um Ihre Anfrage zu bearbeiten. Welche Angaben Sie machen, entscheiden Sie dabei selbst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; für den Schriftverkehr von Kaufleuten gelten je nach Inhalt sechs oder zehn Jahre (§ 257 HGB, § 147 AO).
Unser Postfach liegt bei [Anbieter, Anschrift]. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). [Ort der Verarbeitung; bei einem Drittland zusätzlich die Grundlage der Übermittlung.] Anders als beim Wartelisten-Formular ist eine E-Mail auf dem Transportweg nicht durchgehend verschlüsselt; für vertrauliche Angaben ist das Formular der sicherere Weg.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Anschrift.
Unabhängig davon steht Ihnen der Weg zu einer Aufsichtsbehörde offen (Art. 77 DSGVO). Zuständig ist [Name und Anschrift der Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche sitzt].
Stand
Stand dieser Datenschutzerklärung: [Monat Jahr].