Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marius Nickig
Lokstedter Weg 37, 20251 Hamburg, Deutschland
E-Mail: info@rucksack.wiki

Diese Datenschutzerklärung gilt für die Website rucksack.wiki auf Deutsch und Englisch. Sie gilt nicht für die Rucksack-App.

2. Überblick

Bei jedem Besuch: Die Website wird von Cloudflare ausgeliefert und geschützt; ein Cookie sorgt dafür, dass Sie getestete Seiten immer in derselben Version sehen; PostHog zählt Besuche, ohne etwas auf Ihrem Gerät zu speichern.

Nur wenn Sie das Wartelisten-Formular nutzen: eine Bot-Prüfung durch Cloudflare Turnstile und die Speicherung Ihrer E-Mail-Adresse bei Loops.

Nur mit Ihrer Einwilligung: Analyse-Cookies (PostHog, Google Analytics) und die Messung unserer Anzeigen (Google Ads), bei Google-Diensten geladen über den Google Tag Manager.

Sie können Ihre Einwilligung jederzeit unter „Cookies" im Footer jeder Seite erteilen, ändern oder widerrufen.

3. Hosting und Auslieferung (Cloudflare)

Diese Website wird bei Cloudflare Pages gehostet. Cloudflare liefert jede Seite aus und führt auf seinen Servern kleine Programme aus, die entscheiden, welche Version einer getesteten Seite Sie erhalten (Abschnitt 5), Weiterleitungen ausführen und Analyseanfragen weiterleiten (Abschnitt 6).

Dafür verarbeitet Cloudflare die Daten, die jeder Browser übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite, Browser und Betriebssystem sowie technische Verbindungsdaten. Zweck ist die sichere Auslieferung der Website und ihr Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionierende, sichere Website. Zugriffsprotokolle speichern wir selbst nicht.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist unser Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags. Daten können in die USA übermittelt werden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Schriftarten werden von unserer eigenen Domain geladen. Ein externer Schriftarten-Dienst wird nicht genutzt.

4. Cookies und ähnliche Speicher

rucksack_consent (Local Storage in Ihrem Browser, bis Sie die Auswahl ändern): speichert Ihre Cookie-Auswahl. Wird gesetzt, sobald Sie eine Auswahl treffen.
rk_id (Cookie, 12 Monate, rucksack.wiki und Subdomains): eine zufällige Kennung, damit Sie getestete Seiten in derselben Version sehen. Wird bei jedem Besuch gesetzt, unabhängig von Ihrer Cookie-Auswahl. Siehe Abschnitt 5.
ph_…_posthog (Cookie und Local Storage, 12 Monate): PostHog-Analyse. Nur mit Einwilligung in Analyse.
_ga, _ga_… (Cookies, 2 Jahre): Google Analytics. Nur mit Einwilligung in Analyse.
_gcl_au (Cookie, 90 Tage): Conversion-Messung von Google Ads. Nur mit Einwilligung in Marketing.

Wenn Sie eine Einwilligung widerrufen, löschen wir die Cookies und Speicher dieser Kategorie aus Ihrem Browser.

5. Seitentests (A/B-Tests)

Wir testen verschiedene Versionen einiger Seiten, zum Beispiel zwei Überschriften, um herauszufinden, welche Rucksack besser erklärt. Wenn Sie eine Seite aufrufen, liest unser Code bei Cloudflare das Cookie rk_id oder setzt es, falls es noch nicht existiert, und fragt bei PostHog ab, welche Version der Seite Sie sehen. Dafür wird nur die zufällige Kennung an PostHog übermittelt, nicht Ihre IP-Adresse. Die Seite wird dann in dieser Version ausgeliefert.

Zweck ist die Verbesserung der Website durch den Vergleich von Versionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung der Website durch verlässliche Vergleiche, die voraussetzen, dass Sie bei jedem Besuch dieselbe Version sehen. Das Cookie rk_id wird unabhängig von Ihrer Cookie-Auswahl gesetzt. Es enthält keine Informationen über Sie, läuft nach 12 Monaten ab, und Sie können es jederzeit in Ihrem Browser löschen oder blockieren; Sie werden dann wie ein neuer Besucher behandelt.

Welche Version Ihnen angezeigt wurde, wird zusammen mit den in Abschnitt 6 beschriebenen Analysedaten erfasst.

6. Messung der Website-Nutzung (PostHog)

Wir nutzen PostHog, um zu verstehen, wie die Website genutzt wird: welche Seiten aufgerufen werden, welche Version einer getesteten Seite angezeigt wurde und ob das Wartelisten-Formular genutzt wurde. Wir nutzen die EU-Cloud von PostHog, deren Server in Frankfurt am Main stehen. Die Anfragen laufen über unsere eigene Domain (rucksack.wiki/relay), die Ihre IP-Adresse an PostHog weitergibt, damit PostHog Ihren ungefähren Standort (Land, Region) ermitteln kann.

Die automatische Erfassung von Klicks und Eingaben ist abgeschaltet, Sitzungsaufzeichnungen gibt es nicht. Ihre E-Mail-Adresse wird nie an PostHog übermittelt.

Ohne Einwilligung in Analyse

Das ist die Voreinstellung und gilt auch nach „Alle ablehnen". PostHog speichert nichts auf Ihrem Gerät. Verarbeitet werden die aufgerufene Seite, die verweisende Seite, der Zeitpunkt, Browser und Gerätetyp, der ungefähre Standort, die angezeigten Seitenversionen und Ereignisse wie „auf die Warteliste eingetragen" (ohne Ihre E-Mail-Adresse). Um Besucher zu zählen, berechnet PostHog auf seinen Servern eine Kennung aus Ihrer IP-Adresse und Browserinformationen, kombiniert mit einem regelmäßig wechselnden geheimen Wert; auf Ihrem Gerät lässt sie sich nicht wiedererkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, zu wissen, wie die Website genutzt wird, um sie zu verbessern.

Mit Einwilligung in Analyse

PostHog setzt zusätzlich das in Abschnitt 4 genannte Cookie, damit spätere Besuche wiedererkannt werden können, und nutzt dafür dieselbe zufällige Kennung wie in Abschnitt 5. Wenn Sie sich auf die Warteliste eintragen, speichert PostHog ein pseudonymes Profil mit dem Hinweis, dass Sie sich eingetragen haben, und welche Einwilligung Sie erteilt haben — weiterhin ohne Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft unter „Cookies" im Footer widerrufen.

Anbieter: PostHog Inc., USA, mit Verarbeitung in der EU-Cloud. PostHog ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Soweit aus den USA auf Daten zugegriffen wird, ist die Übermittlung durch die EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Wir speichern Analysedaten, solange sie zur Auswertung der Website-Nutzung benötigt werden, höchstens 24 Monate.

7. Google Tag Manager, Google Analytics und Google Ads

Diese Dienste werden nur mit Ihrer Einwilligung in Analyse oder Marketing geladen. Vorher wird keine Anfrage an Google gesendet.

Der Google Tag Manager lädt die unten genannten Google-Dienste und gibt weiter, in welche Kategorien Sie eingewilligt haben (Google Consent Mode). Er erstellt selbst kein Profil von Ihnen.

Google Analytics (mit Einwilligung in Analyse) misst Seitenaufrufe, Gerät und Browser, den ungefähren Standort und Ereignisse wie die Eintragung auf die Warteliste, mit den in Abschnitt 4 genannten Cookies. Google Analytics 4 speichert für Nutzer in der EU keine IP-Adressen.

Die Conversion-Messung von Google Ads (mit Einwilligung in Marketing) erfasst, ob ein Besuch, der über eine unserer Anzeigen begann, zu einer Eintragung auf die Warteliste geführt hat, mit dem in Abschnitt 4 genannten Cookie. Wenn Sie in einem Google-Konto angemeldet sind, kann Google dies nach eigenen Bedingungen Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit unter „Cookies" im Footer widerrufen können. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Daten in Google Analytics werden 14 Monate gespeichert.

8. Eintragung auf die Warteliste

Bot-Prüfung (Cloudflare Turnstile). Wenn Sie in das E-Mail-Feld klicken, wird Cloudflare Turnstile geladen, um zu prüfen, dass das Formular nicht von einem Bot genutzt wird. Turnstile verarbeitet Ihre IP-Adresse, den TLS-Fingerprint, Browserinformationen und die Website, auf der es eingesetzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Spam und Missbrauch. Cloudflare handelt für diese Prüfung als unser Auftragsverarbeiter und für die Verbesserung seiner Bot-Erkennung als eigenständiger Verantwortlicher; siehe den Turnstile Privacy Addendum.

Ihre E-Mail-Adresse (Loops). Wenn Sie sich auf die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse und die Information, dass Sie sich über diese Website eingetragen haben, bei Loops, einem Dienst für den E-Mail-Versand. Wir nutzen sie, um Sie zur Beta einzuladen und Ihnen Informationen dazu zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — von Ihnen angefragte Schritte vor einer möglichen Nutzung der App. Jede E-Mail enthält einen Link zur Abmeldung. Wir speichern Ihre Adresse, bis Sie sich abmelden oder die Löschung verlangen oder bis die Beta endet und wir sie nicht mehr benötigen.

Anbieter: Astrodon Corporation (Loops), USA. Loops ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Die Astrodon Corporation ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Die Angabe Ihrer E-Mail-Adresse ist freiwillig. Ohne sie können wir Sie nicht zur Beta einladen.

9. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht die Beta oder eine mögliche Nutzung der App betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen. Wir löschen die Nachricht, wenn sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Schreiben Sie dazu an info@rucksack.wiki.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine Einwilligung jederzeit unter „Cookies" im Footer widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website oder die eingesetzten Dienste ändern. Das Datum oben zeigt die aktuelle Fassung.