Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie Energy über 16 nutzen — die Vorab-Sammlung für eine gesetzliche Altersgrenze über 16 Jahren beim Verkauf von Energy-Produkten. Die Seite ist keine offizielle Petition des Deutschen Bundestages.

1. Verantwortlicher

Verantwortlich für die Verarbeitung auf dieser Website ist:

Tobias Huch
Malta

Die Postanschrift wird nachgetragen.

Für freiwillige Beiträge zum Betrieb der Website (Hosting, E-Mail-Versand, Entwicklung) ist Zahlungsempfänger und insoweit eigener Verantwortlicher:

Hypeflow Media UG (haftungsbeschränkt)
Muthesiusstraße 6
12163 Berlin
Deutschland
HRB 261826 B, Amtsgericht Charlottenburg
E-Mail: hello@hypeflow.de

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt. Für Auskunft und Betroffenenrechte zum Betrieb der Website wenden Sie sich an die Angaben im Impressum. Für den freiwilligen Beitrag erreichen Sie Hypeflow Media UG unter hello@hypeflow.de.

2. Welche Daten wir verarbeiten

2.1 Aufruf der Website

Beim Öffnen einer Seite überträgt Ihr Browser automatisch technische Daten an unseren Hoster. Dazu gehören typischerweise IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssystemkennung sowie Statuscodes. Diese Verbindungsdaten fallen in den Serverprotokollen von Vercel an und dienen der Auslieferung, Sicherheit und Fehleranalyse.

2.2 Reichweitenmessung auf der eigenen Seite

Wir setzen kein Google Analytics, kein Meta-Pixel und keine sonstigen Werbe-Tracker ein. Für den Betrieb der Kampagne zählen wir Seitenaufrufe und grobe Besucherzahlen selbst.

Dafür legt Ihr Browser im lokalen Speicher (localStorage) eine zufällige Kennung ab. Beim Aufruf und danach etwa alle 20 Sekunden, solange die Seite geöffnet bleibt, sendet der Browser diese Kennung und den aktuellen Pfad an unseren eigenen Endpunkt. So sehen wir, wie viele Menschen die Seite nutzen und — grob — wer gerade online ist. Die internen Bereiche der Betreiber werden nicht mitgezählt.

Es handelt sich nicht um ein Cookie. Die Kennung enthält keinen Namen und keine E-Mail-Adresse. Tagesstatistiken führen wir für einen begrenzten Zeitraum; Sitzungen ohne frisches Signal werden nach kurzer Zeit verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sparsamen, erstparteilichen Betrieb der Petition ohne Werbenetzwerke).

2.3 Unterschrift zur Petition

Wenn Sie das Formular absenden, erheben wir:

• E-Mail-Adresse
• Zeitpunkt der Abgabe und der Bestätigung
• einen geheimen Bestätigungstoken
• den Status (unbestätigt / bestätigt)

Ein verstecktes Formularfeld dient nur dazu, automatisierte Einsendungen zu erkennen. Wird es ausgefüllt, legen wir die Unterschrift nicht an.

Zweck: Nachweis Ihrer Unterstützung, Double-Opt-in und spätere Benachrichtigung, sobald eine Petition beim Petitionsausschuss des Deutschen Bundestages zur Mitzeichnung bereitsteht. Es gibt keinen Newsletter und keine Werbeansprache.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne diese Angaben können wir die Unterschrift nicht entgegennehmen.

2.4 Double-Opt-in und E-Mails

Nach dem Absenden schicken wir eine Bestätigungsmail mit einem persönlichen Link. Erst nach dem Aufruf dieses Links gilt die Unterschrift als bestätigt. Unbestätigte Adressen nutzen wir nicht für weitere Nachrichten.

Nach der Bestätigung kann eine zweite Mail den Eingang bestätigen. Eine spätere Mail ist vorgesehen, sobald die Bundestags-Petition offiziell mitgezeichnet werden kann. Andere Mailstrecken bauen wir nicht auf.

Der Versand erfolgt über Resend (Resend, Inc., USA). Resend erhält Empfängeradresse, Absender, Betreff und Inhalt, um die Nachricht zuzustellen, und kann Zustelldaten (Zeitpunkt, Bounces) speichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

2.5 Freiwilliger Beitrag

Über „Website unterstützen“ können Sie einen freiwilligen Betrag für Hosting, E-Mail-Versand und Entwicklung zahlen. Das ist keine Spende. Eine steuerliche Spendenquittung (Zuwendungsbestätigung) wird nicht ausgestellt.

Wir erheben dabei:

• den Betrag
• optional Name und E-Mail
• Status und Zeitpunkt der Zahlung
• eine technische Vorgangsnummer des Zahlungsdienstleisters

Die Kartenzahlung selbst findet bei Stripe statt. Kreditkarten- und Kontodaten geben Sie dort ein, nicht auf unserer Seite. Wenn Sie eine E-Mail angeben, kann Stripe einen Zahlungsbeleg schicken — das ist ein Beleg über die Abbuchung, keine Spendenquittung.

Zahlungsempfänger ist Hypeflow Media UG. Rechtsgrundlage für die Abwicklung des Beitrags: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Soweit steuer- oder handelsrechtliche Aufbewahrung nötig ist: Art. 6 Abs. 1 lit. c DSGVO.

2.6 Teilen-Buttons

Die Buttons für WhatsApp, X und Facebook laden keine Skripte dieser Anbieter. Erst wenn Sie den jeweiligen Dienst anklicken, verlassen Sie unsere Seite. Ab dann gelten die Datenschutzhinweise des gewählten Dienstes.

2.7 Interner Bereich der Betreiber

Es gibt einen passwortgeschützten, nicht verlinkten internen Bereich. Dort sehen ausschließlich die Betreiber Besucherzahlen, bestätigte und offene Unterschriften sowie eingegangene Beiträge. Dieser Bereich ist nicht Teil des öffentlichen Angebots und für Suchmaschinen gesperrt.

3. Hosting und technische Dienstleister

3.1 Vercel

Die Website wird bei Vercel betrieben (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA). Vercel stellt die Seiten aus, führt die serverseitigen Funktionen aus (Unterschrift, Bestätigung, Zählung, Zahlungsstart) und protokolliert den technischen Zugriff.

Schriftarten (Archivo, Newsreader, IBM Plex Mono) werden beim Erstellen der Seite eingebettet und von Vercel ausgeliefert. Ihr Browser holt die Schriften nicht bei Google.

Bilder können über die Bildoptimierung von Vercel zugestellt werden. Auch das bleibt auf der Infrastruktur des Hosters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, skalierbare Bereitstellung der Website).

3.2 Resend

Transaktionsmails versendet Resend, Inc. (USA) in unserem Auftrag. Verarbeitet werden die für die Zustellung nötigen Mail-Daten, nicht mehr. Es gibt keine Nutzung für Werbung durch uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

3.3 Stripe

Zahlungen verarbeitet Stripe (für Nutzer in der EU regelmäßig Stripe Payments Europe, Ltd., Irland, mit verbundenen Unternehmen in den USA). Stripe handelt als Zahlungsdienstleister für den freiwilligen Beitrag. Einzelheiten:

stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

3.4 Hypeflow

Hypeflow Media UG betreut Technik und nimmt die freiwilligen Beiträge entgegen. Soweit Hypeflow dabei auf Bestands- oder Zahlungsdaten zugreift, geschieht das zur Erfüllung dieses Betriebs, nicht zu Werbezwecken Dritter.

4. Übermittlung in Drittländer

Vercel, Resend und Stripe sitzen ganz oder teilweise in den USA bzw. nutzen US-Infrastruktur. Eine Übermittlung kann daher ein Drittlandtransfer im Sinne der DSGVO sein.

Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf Art. 45 DSGVO. Andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der geeigneten Garantien können Sie über die genannten Kontakte anfragen.

5. Speicherdauer

• Unbestätigte Unterschriften löschen wir, wenn der Bestätigungslink nicht genutzt wird, nach einer angemessenen Frist.
• Bestätigte Unterschriften speichern wir bis zum Abschluss der Kampagne und der vorgesehenen Bundestags-Mitzeichnung, solange der Zweck besteht.
• Reichweitendaten: Tageswerte nur für einen kurzen Zeitraum (wenige Wochen), Live-Sitzungen nur, solange die Seite geöffnet ist.
• Zahlungsvorgänge: so lange, wie handels- und steuerrechtliche Pflichten das verlangen — in Deutschland regelmäßig bis zu zehn Jahre für Buchungsbelege bei Hypeflow.
• Serverprotokolle beim Hoster: nach den Fristen von Vercel, üblicherweise wenige Tage bis Wochen, sofern keine längere Aufbewahrung zur Sicherheit nötig ist.

Die Kennung im lokalen Speicher können Sie selbst löschen (Browserdaten / localStorage). Dann gilt ein späterer Besuch als neuer, anonymer Aufruf.

6. Cookies

Für normale Besucher setzen wir keine Tracking-Cookies und keine Consent-Banner-Pflicht-Cookies. Die Reichweitenkennung liegt im localStorage, nicht als Cookie.

Ein httpOnly-Cookie wird nur gesetzt, wenn sich ein Betreiber im internen Bereich anmeldet. Stripe kann auf seinen eigenen Seiten Cookies setzen, sobald Sie den Zahlungsvorgang dort beginnen.

7. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling zu Werbezwecken statt. Die Unterschrift wird nur nach Ihrem Klick im Double-Opt-in gültig.

8. Ihre Rechte

Sie haben gegenüber dem jeweiligen Verantwortlichen das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Den Widerruf richten Sie formlos an die Angaben im Impressum bzw. — soweit es den freiwilligen Beitrag betrifft — an hello@hypeflow.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits bestätigte Unterschriften können wir auf Verlangen löschen; dann entfällt auch die spätere Benachrichtigung zur Bundestags-Petition.

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen in Malta ist das der Information and Data Protection Commissioner (IDPC), idpc.org.mt. Sie können sich auch an die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort wenden, in Deutschland an die zuständige Landesbehörde.

9. Pflicht zur Bereitstellung

Es besteht keine gesetzliche Pflicht, uns Daten zu übermitteln. Ohne die Pflichtfelder des Formulars können wir die Unterschrift nicht annehmen. Ohne E-Mail beim freiwilligen Beitrag kann Stripe keinen Zahlungsbeleg schicken; die Zahlung selbst bleibt möglich.

10. Minderjährige

Diese Seite richtet sich an Personen, die eine politische Forderung unterstützen wollen. Wir erheben kein Alter. Eltern und Sorgeberechtigte sollten die Nutzung durch Kinder begleiten. Freiwillige Zahlungen setzen Geschäftsfähigkeit voraus.

11. Änderungen

Wenn sich Betrieb, Dienstleister oder Zwecke ändern, passen wir diese Erklärung an. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Zurück zur Petition