← Zur Startseite

Datenschutzerklärung

Stand: Oktober 2026. Diese Erklärung gilt für die Website von EntroPilot und die Warteliste. Die EntroPilot-Plattform selbst ist noch nicht öffentlich verfügbar.

1. Verantwortlicher

Muhammed Enes Bayraktutan
Frankfurter Landstraße 63
64291 Darmstadt
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Kurz gesagt

• Diese Website setzt keine Cookies, erstellt keine Nutzerprofile und nutzt keine Werbedienste. Für eine anonyme Besucherstatistik nutzen wir Cloudflare Web Analytics (siehe Abschnitt 3).
• Es werden keine externen Schriftarten oder Inhalte von Drittanbietern (CDNs) geladen. Einzige Ausnahme ist das Statistik-Skript von Cloudflare.
• Personenbezogene Daten verarbeiten wir nur, wenn du dich in die Warteliste einträgst oder uns schreibst – und beim technisch notwendigen Ausliefern der Seite.

3. Hosting der Website (Cloudflare Pages)

Die Website wird über Cloudflare Pages ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Datei sowie Browser- und Geräteangaben, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Website. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Eine Übermittlung in die USA ist daher möglich. Wir selbst werten keine Zugriffsprotokolle aus.

Besucherstatistik (Cloudflare Web Analytics)

Um zu sehen, wie viele Menschen die Seite besuchen und über welche Wege (z. B. einen QR-Code bei einer Veranstaltung), nutzen wir Cloudflare Web Analytics. Dafür lädt die Seite ein kleines Skript von Cloudflare, das Seitenaufrufe, die aufgerufene Seite, die verweisende Seite sowie Land, Browser und Gerätetyp in zusammengefasster Form erfasst. Es werden keine Cookies gesetzt, nichts auf deinem Gerät gespeichert und keine Profile über Websites hinweg gebildet; wir sehen nur Summen, keine einzelnen Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite der Seite und von Veranstaltungen zu verstehen. Es gelten der oben genannte Auftragsverarbeitungsvertrag und die Übermittlungsgrundlagen. Du kannst widersprechen (Art. 21 DSGVO) oder das Skript mit einem Inhaltsblocker verhindern; die Seite funktioniert dann unverändert.

4. Warteliste

Welche Daten?

Pflichtangabe ist deine E-Mail-Adresse. Freiwillig sind dein Name, deine Situation (z. B. Studium, Gründung, Beratung), deine größte Hürde bei der Gründung (Auswahl aus einer Liste), deine Hochschule oder Organisation und – bei Beratungsstellen – ob Interesse an einem Pilotgespräch besteht. Zusätzlich speichern wir die Sprache der Seite, den Zeitpunkt der Eintragung, den Wortlaut deiner Einwilligung und – falls vorhanden – eine Kampagnenkennung aus dem Link (z. B. „innoday26“, wenn du über einen QR-Code einer Veranstaltung kommst). Diese Kennung enthält keine personenbezogenen Daten.

Bestätigung (Double-Opt-in)

Nach der Eintragung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, stehst du auf der Warteliste; wir speichern dazu den Zeitpunkt der Bestätigung. Bestätigst du nicht, löschen wir die Eintragung nach 7 Tagen automatisch. Über den Link „Austragen“ in der E-Mail kannst du dich jederzeit selbst löschen. Für den Versand nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter, Versand über Server in der EU (Irland); es gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Resend.

Wozu?

Ausschließlich, um dich über den Start von EntroPilot und den Frühzugang zu informieren und – in zusammengefasster Form – um zu verstehen, welche Gruppen Interesse haben. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Rechtsgrundlage

Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), formlos per E-Mail an [email protected]. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wo werden die Daten gespeichert?

Die Warteliste liegt in einer Datenbank bei Supabase, Inc., die wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen. Die Datenbank wird in der Region Frankfurt am Main (EU) betrieben. Beim Absenden des Formulars verarbeitet Supabase technisch bedingt auch deine IP-Adresse. Soweit Supabase oder dessen Unterauftragnehmer im Einzelfall aus Drittländern auf Daten zugreifen können (z. B. für Support oder Betrieb), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags von Supabase sind.

Wie lange?

Bis wir dich über den Start und den Frühzugang informiert haben und der Zweck erfüllt ist, oder bis zu deinem Widerruf – je nachdem, was früher eintritt. Wird das Vorhaben eingestellt, löschen wir die Warteliste vollständig.

5. Kontakt per E-Mail oder Kontaktformular

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben), das gewählte Anliegen und den Inhalt deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

Nachrichten aus dem Kontaktformular werden in unserer Datenbank bei Supabase in Frankfurt am Main gespeichert (siehe Abschnitt 4) und per E-Mail an uns weitergeleitet. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Resend. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Nachrichten pro E-Mail-Adresse und Stunde.

Wir löschen Nachrichten, sobald sie erledigt sind, spätestens nach sechs Monaten, sofern keine Aufbewahrungspflichten bestehen.

6. Speicher im Browser

Die Seite setzt keine Cookies. Wenn du die Sprache aktiv umstellst, merkt sich dein Browser diese Wahl im lokalen Speicher (localStorage, Eintrag „entropilot-lang“). Eine Kampagnenkennung aus dem Link wird nur für die laufende Sitzung im Sitzungsspeicher (sessionStorage) gehalten. Diese Einträge verlassen deinen Browser nicht – mit Ausnahme der Kampagnenkennung, die mit einer Wartelisten-Eintragung gespeichert wird – und sind für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in deinem Browser löschen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine E-Mail an die oben genannte Adresse genügt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (datenschutz.hessen.de).

8. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Hinweis: Diese Datenschutzerklärung ist eine sorgfältig erstellte Vorlage, aber keine Rechtsberatung. Vor dem Livegang müssen die Anschrift ergänzt und die Angaben zu den Dienstleistern (Verträge, Region, Übermittlungsgrundlagen) geprüft werden.