Datenschutzerklärung

Für die Website whatshouldido.de · Stand: [PRÜFEN: Datum der Veröffentlichung, z. B. 8. Oktober 2026]

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) liegen nicht vor.

2. Hosting und Server-Logfiles

Diese Website wird gehostet von Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Agreement) nach Art. 28 DSGVO.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• HTTP-Statuscode
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck: Ausliefern der Seite, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website.
Speicherdauer: Netlify speichert Zugriffsdaten in der Regel für 30 Tage und löscht sie danach automatisch. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Drittlandübermittlung: Netlify hat seinen Sitz in den USA, sodass eine Übermittlung in ein Drittland stattfindet. Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für den EU-Datenverkehr gelten zusätzlich die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Details: netlify.com/privacy und netlify.com/gdpr-ccpa.

3. Formulare (Netlify Forms)

Auf dieser Website gibt es zwei Formulare. Beide laufen über Netlify Forms (Anbieter wie unter Ziffer 2). Es gibt keine eigene Datenbank und kein Newsletter-Tool.

3.1 iPhone-Warteliste

[PRÜFEN: neuer Abschnitt, ersetzt die frühere Tester- und Early-Access-Warteliste. Löschfrist festlegen und tatsächlich einhalten.]

Verarbeitete Daten: deine E-Mail-Adresse.
Zweck: dich einmalig per E-Mail zu benachrichtigen, wenn What Should I Do? für das iPhone erscheint.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, erteilt durch das aktive Absenden des Formulars.
Speicherdauer: bis zum Versand der Benachrichtigung oder bis zu deinem Widerruf, längstens [PRÜFEN: 24] Monate.

[PRÜFEN: Einträge der früheren Formulare „Tester-Warteliste“ und „Early-Access-Warteliste“ liegen ggf. noch in Netlify. Entweder löschen oder hier mit Zweck und Löschfrist weiter beschreiben.]

3.2 Formular „Du willst mitbauen?"

Verarbeitete Daten: Name, Interessenbereich, dein Freitext und deine E-Mail-Adresse.
Zweck: Bearbeitung deiner Anfrage und Kontaktaufnahme zu einer möglichen Zusammenarbeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die Anbahnung einer Zusammenarbeit gerichtet ist.
Speicherdauer: bis die Anfrage abschließend bearbeitet ist, längstens 12 Monate, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.3 Spamschutz

Alle Formulare enthalten ein für dich unsichtbares Feld („Honeypot"), das ausschließlich von automatisierten Bots ausgefüllt wird. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben, und es findet kein Profiling statt. Netlify prüft Einsendungen zudem auf typische Spam-Merkmale. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Einsendungen).

3.4 Empfang der Einsendungen

Formulareinsendungen werden in der Netlify-Verwaltungsoberfläche gespeichert und per E-Mail an unser Postfach wsd.app.support@gmail.com weitergeleitet. Dieses Postfach wird von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Gmail) betrieben. Es gelten die Datenschutzhinweise von Google: policies.google.com/privacy.

4. Cookies, Tracking und Schriften

• Keine Cookies und keine vergleichbaren Speichertechniken (kein localStorage, kein sessionStorage). Deshalb gibt es auch kein Cookie-Banner: es ist schlicht keine Einwilligung nach § 25 TDDDG erforderlich.
• Kein Analyse- oder Tracking-Werkzeug — kein Google Analytics, kein Plausible, keine Pixel, kein Fingerprinting, keine Conversion-Tracker.
• Selbst gehostete Schrift. Die verwendete Schrift „Figtree" liegt auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder einem CDN.
• Keine Social-Media-Plugins, keine eingebetteten Videos, keine Werbung.
• Kein JavaScript. Die Seite funktioniert vollständig ohne JavaScript und lädt keines.

Wenn sich das ändert — etwa weil ein Analyse-Tool oder ein Newsletter-Dienst hinzukommt — aktualisieren wir diese Erklärung vor dem Einsatz.

5. Externe Links, insbesondere Google Play

Diese Website verlinkt auf den Google Play Store (Google Ireland Ltd., Adresse wie unter Ziffer 3.4) und auf die Datenschutzerklärung der App. Beim Klick auf einen externen Link verlässt du unsere Seite; für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich. Vor dem Klick werden keine Daten an Google übertragen; die Badge-Grafik liegt auf unserem Server.

[PRÜFEN: neuer Absatz.] Die Links zum Play Store enthalten Kampagnen-Parameter (utm_source, utm_medium, utm_campaign), die nur angeben, von welcher Stelle dieser Website du gekommen bist. Sie enthalten keine personenbezogenen Daten. Google erhält sie beim Aufruf des Play Store und stellt uns dazu zusammengefasste Statistiken in der Google Play Console bereit.

6. Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Eine erteilte Einwilligung kannst du jederzeit widerrufen, mit Wirkung für die Zukunft — eine E-Mail an wsd.app.support@gmail.com genügt, eine Begründung ist nicht nötig. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt. Du kannst dich auch an die Behörde deines Wohnorts wenden.

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter whatshouldido.de/datenschutz/ abrufbar.

Stand: [PRÜFEN: Datum der Veröffentlichung]