Datenschutzerklärung

Stand: 1. November 2026

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt. Wende dich mit allen Fragen an die Adresse oben.

2. Besuch der Website

Beim Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser. Das dient dem Betrieb und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle des Dashboards werden nach spätestens 14 Tagen gelöscht.

Unsere Schriften liefern wir selbst aus. Auf den Seiten des Dashboards, etwa bei Anmeldung und Registrierung, und auf den Formularen zum Widerruf und zur Kündigung wird das Skript unseres Spamschutzes ALTCHA vom Dienst jsDelivr geladen. Dabei erreicht deine IP-Adresse dessen Server, auch außerhalb der EU (Art. 6 Abs. 1 lit. f DSGVO: Schutz vor automatisierten Anmeldungen und Missbrauch). ALTCHA selbst arbeitet ohne Cookies und ohne Bilderrätsel.

3. Cookies und Statistik

Notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Statistiken erheben wir nur, wenn du „Alle akzeptieren“ wählst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dazu nutzen wir abstracts.top, einen von uns selbst betriebenen Dienst. Er speichert eine zufällige Besucherkennung in deinem Browser und erfasst aufgerufene Seiten, Klicks, Browser, Betriebssystem und Bildschirmgröße. Die Daten gehen an niemanden weiter. Du kannst die Einwilligung jederzeit widerrufen. Einzelheiten stehen in unseren Cookie-Hinweisen.

4. Dein Konto

• Kontodaten: Name und ein Hash deines Passworts. Bei der Registrierung mit E-Mail auch deine externe Adresse. Ohne E-Mail ein vergebener Anmeldename und ein Hash deiner Wiederherstellungsphrase.
• Dienstdaten: Postfächer, Aliasse, Handles, Domains und Einstellungen.
• Sprache und Herkunft der Anmeldung: Spracheinstellung sowie die Seite oder Kampagne, über die du zu uns gekommen bist, sofern du der Statistik zugestimmt hast.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. E-Mails, Kalender und Kontakte

Wir speichern deine E-Mails, Kalender und Kontakte, um den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO), und wahren dabei das Fernmeldegeheimnis (§ 3 TDDDG). E-Mails sind auf dem Server nicht Ende-zu-Ende-verschlüsselt. Wir lesen sie nicht, außer es ist im Einzelfall für Support auf deinen Wunsch, zur Behebung einer Sicherheitsstörung oder aufgrund einer rechtlichen Pflicht notwendig.

Eingehende E-Mails prüfen wir automatisch: Rspamd bewertet Spam, ClamAV sucht in Anhängen nach bekannter Schadsoftware. Das läuft auf unseren eigenen Servern und dient allein dem Schutz (Art. 6 Abs. 1 lit. f DSGVO).

Mail-Import: Wenn du einen Import einrichtest, speichern wir die Zugangsdaten des alten Kontos, weil der Import regelmäßig erneut läuft. Sie werden gelöscht, wenn du den Import entfernst. Entferne ihn deshalb nach dem Umzug und ändere das Passwort des alten Kontos.

6. Sicherheit und Missbrauchsabwehr

Um Konten zu schützen und Spam zu verhindern (Art. 6 Abs. 1 lit. f DSGVO), verarbeiten wir:

• IP-Adresse und Browser bei Registrierung und Anmeldung; Anmeldeprotokolle löschen wir nach spätestens 90 Tagen,
• wichtige Aktionen am Konto, etwa die Änderung von Tarif oder Passwort, mit Konto, IP-Adresse und Browser für bis zu 2 Jahre; wird das Konto gelöscht, entfernen wir deine Angaben daraus,
• Metadaten zum Mailversand wie Absender, Empfänger, Zeitpunkt und Spamwert; sie löschen wir nach 30 Tagen, bei einem laufenden Missbrauchsfall ggf. später,
• den Abgleich deiner IP-Adresse mit Listen von VPN- und Tor-Adressen, die auf unserem Server liegen.

Diese Prüfungen laufen teilweise automatisiert und können ein Konto zur Prüfung vormerken oder den Versand vorläufig begrenzen. Über die Sperrung eines Kontos entscheidet ein Mensch; du kannst dich jederzeit an uns wenden. Bei einem konkreten Verdacht können wir eine verdächtige IP-Adresse bei AbuseIPDB (USA) und in öffentlichen Netzregistern (RDAP) abfragen. Wegen Missbrauchs gesperrte Konten bewahren wir bis zu 30 Tage als Beleg auf (Art. 17 Abs. 3 lit. e DSGVO), länger nur bei einem offenen Verfahren.

7. Zahlungen

Zahlungen wickelt Stripe Payments Europe, Ltd. (Irland) ab; Stripe kann Daten auch an seine US-Muttergesellschaft übermitteln. Kartendaten sehen und speichern wir nicht, nur eine Transaktionsreferenz und den Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsbelege bewahren wir 5 Jahre auf, wie es das dänische Buchführungsrecht verlangt (Art. 6 Abs. 1 lit. c DSGVO). Deine Quittungen mit Name, Kauf und Betrag siehst du im Dashboard unter „Käufe“; nach dem Löschen deines Kontos bewahren wir sie für diese 5 Jahre auf.

Dein Verlangen nach sofortigem Beginn sowie Widerrufe und Kündigungen, auch über die Formulare ohne Anmeldung, speichern wir mit Name, Vertragsangabe, E-Mail-Adresse und Zeitpunkt 6 Jahre lang als Nachweis für mögliche Streitfälle (Art. 6 Abs. 1 lit. c und f DSGVO).

8. Bluesky

Beiträge und Profil eines bei uns gehosteten Bluesky-Kontos sind öffentlich und werden im AT-Protocol-Netzwerk verbreitet. Andere Betreiber, etwa Bluesky Social PBC (USA), können sie unabhängig von uns speichern. Das gehört zur Funktionsweise des Netzwerks. Verweist du nur dein Handle auf uns, verarbeiten wir keine Bluesky-Inhalte.

9. Microsite und Verzeichnis /people

Deine Microsite ist öffentlich, solange du sie veröffentlichst. Die Anzeige im Verzeichnis ist freiwillig und nur möglich, wenn du dich im Editor anmeldest. Das Verzeichnis liegt auf skyen.live/people, der dänischen Schwesterseite von Posthut, die ebenfalls wir betreiben. Dort zeigen wir öffentlich deinen Namen und dein Profilbild von Bluesky, dein Handle, deine Tagline, deine Themen, deine Art von Profil, deine Sprachen, deine Region und wonach du suchst. Suchmaschinen können diese Seiten finden. Deine E-Mail-Adresse und deine Followerzahl zeigen wir nie.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du widerrufst sie, indem du dich im Editor abmeldest; dann verschwindest du sofort aus dem Verzeichnis. Damit es aktuell bleibt, rufen wir etwa einmal pro Stunde dein öffentliches Bluesky-Profil bei Bluesky ab. Deine Einwilligung speichern wir mit Zeitpunkt, IP-Adresse und Browser als Nachweis (Art. 6 Abs. 1 lit. c DSGVO).

10. E-Mails von uns

Servicemitteilungen zu deinem Konto schicken wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Neuigkeiten und Angebote nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir zum Nachweis protokollieren (Art. 6 Abs. 1 lit. c DSGVO). Sie ist freiwillig und jederzeit widerrufbar.

11. Empfänger

Wir geben Daten nur an diese Dienstleister weiter, soweit es nötig ist:

• Contabo GmbH (Unternehmen in Deutschland, Rechenzentrum in Frankreich): Server für E-Mail, Web und PDS.
• Hetzner Online GmbH (Rechenzentrum in Finnland): DNS und Versand unserer System-E-Mails, etwa Bestätigungslinks.
• Stripe Payments Europe, Ltd. (Irland, US-Muttergesellschaft): Zahlungen.

In den USA verarbeiten können außerdem jsDelivr (Abschnitt 2), AbuseIPDB (Abschnitt 6) und Stripe. Soweit dafür ein Angemessenheitsbeschluss wie das EU-U.S. Data Privacy Framework nicht greift, stützen wir uns auf Standardvertragsklauseln, wo wir sie vereinbaren können. Wenn das Gesetz es verlangt, geben wir Daten an Behörden heraus und prüfen vorher die Rechtsgrundlage.

12. Speicherdauer

Kontodaten und Inhalte speichern wir, solange dein Konto besteht. Löschst du es, wird es sofort abgeschaltet und nach 10 Tagen endgültig gelöscht. In Sicherungen verschwinden die Daten spätestens nach weiteren 30 Tagen. Sie dienen nur der Wiederherstellung nach einem Ausfall. Für Protokolle und Belege gelten die oben genannten Fristen.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit und kannst Einwilligungen jederzeit für die Zukunft widerrufen.

Du kannst außerdem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einlegen.

Eine Kopie deiner Daten lädst du im Dashboard herunter. Andere Anfragen beantworten wir unter support@garbaek.it innerhalb eines Monats. Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, etwa in deinem Bundesland oder bei unserer zuständigen Behörde, dem dänischen Datatilsynet.

14. Pflichtangaben

Name, Passwort und, je nach Weg, E-Mail-Adresse oder Wiederherstellungsphrase brauchen wir für den Vertrag; ohne sie können wir kein Konto einrichten.

15. Änderungen

Wesentliche Änderungen dieser Erklärung teilen wir dir per E-Mail mit.