DATENSCHUTZ

Datenschutzerklärung

Welche Daten wir erheben, wofür wir sie benötigen und welche Wahlmöglichkeiten Sie haben.

Stand: 16. September 2026

1. Wer ist verantwortlich?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website und ihre Warteliste ist:

Diese Erklärung gilt für subpolar.io und die zugehörige, auf chatgpt.site gehostete Subpolar-Website.

2. Besuch der Website

Unsere Hosting-Infrastruktur verarbeitet die Informationen, die für die Bereitstellung der Website und ihren Schutz vor Missbrauch erforderlich sind. Dazu gehören Ihre IP-Adresse, der Zeitpunkt der Anfrage, die aufgerufene Adresse und technische HTTP-Informationen, die auch Browserinformationen enthalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer zuverlässigen und sicheren Website.

Die Website und ihre Wartelisten-Datenbank werden über OpenAI Sites auf Cloudflare-Infrastruktur betrieben, einschließlich Workers und D1. Hosting-Anbieter und deren autorisierte Dienstleister können technische Anfragedaten und gespeicherte Wartelistendaten verarbeiten, um den Dienst zu betreiben und abzusichern. Sites bietet keine Garantie für eine ausschließlich innerhalb der EU erfolgende Datenspeicherung. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums (EWR), einschließlich der USA, ist möglich.

Informationen der Anbieter: Datenschutzhinweise von OpenAI, Unterauftragsverarbeiter von OpenAI und Datenschutzhinweise von Cloudflare. Die europäische Gesellschaft von OpenAI ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Schriftarten, Bilder und Skripte für die Benutzeroberfläche werden zusammen mit dieser Website bereitgestellt. Ihr Browser muss zum Laden dieser Inhalte keine Verbindung zu Google Fonts oder unpkg herstellen.

3. Anmeldung zur Warteliste

Bei einer Anmeldung erheben wir Ihren Namen und Ihre E-Mail-Adresse sowie den Anmeldezeitpunkt, eine interne Datensatzkennung und die Version des Einwilligungshinweises. Wir verwenden diese Angaben zur Verwaltung der Warteliste und um Ihnen die gewünschten Informationen über die Entwicklung und den Start von Subpolar per E-Mail zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Angaben sind freiwillig. Sie können die Website ohne Anmeldung nutzen; für die Registrierung über das Formular benötigen wir einen Namen und eine gültige E-Mail-Adresse. Mit der Anmeldung wird weder ein Finanzkonto eröffnet noch eine Kaufverpflichtung begründet.

Ihre Angaben werden in der Datenbank der Website gespeichert. Zugriff haben autorisierte Website-Administratoren und die für den Betrieb erforderlichen Dienstleister. Das Anmeldeformular speichert derzeit Registrierungen; es versendet keine automatischen Bestätigungs- oder Werbe-E-Mails. Ihren Namen und Ihre E-Mail-Adresse übermitteln wir nicht an PostHog.

Wir bewahren Wartelistendaten auf, solange sie für den Betrieb der Warteliste und die Bereitstellung der gewünschten Informationen erforderlich sind. Sie können Ihre Einwilligung jederzeit widerrufen oder Ihre Entfernung von der Warteliste verlangen, indem Sie an alex@subpolar.io schreiben. Wir verwenden Ihre Angaben dann nicht mehr für Updates und löschen sie, sobald sie nicht mehr erforderlich sind. Ausgenommen sind begrenzte Aufbewahrungen aufgrund gesetzlicher Pflichten oder zur erforderlichen Dokumentation von Rechtsansprüchen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Schutz des Anmeldeformulars

Zur Begrenzung automatisierter oder übermäßiger Anmeldungen leiten wir aus der IP-Adresse der Anfrage einen täglich wechselnden Hashwert ab und speichern die Anzahl der Versuche sowie ein Zeitfenster. Diese Daten sind vom Wartelisteneintrag getrennt; die ursprüngliche IP-Adresse wird nicht in diesem Eintrag gespeichert. Eine Hashbildung macht Daten nicht zwangsläufig anonym. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

Datensätze zur Anmeldebegrenzung, die älter als 24 Stunden sind, werden zur Löschung vorgesehen. Die Bereinigung erfolgt bei weiteren gültigen Anmeldeanfragen; bei geringer Nutzung kann sie daher später stattfinden. Hosting-Anbieter können IP-Adressen unabhängig davon für die Netzwerkübertragung und Sicherheit verarbeiten.

5. Optionale Nutzungsanalyse

Nur wenn Sie „Allow analytics“ auswählen, verwenden wir den EU-Dienst von PostHog Inc., um Besuche der Startseite, Öffnungen des Wartelistenformulars und neu abgeschlossene Anmeldungen zu messen. Wir übermitteln den Ereignistyp, eine für den jeweiligen Seitenaufruf zufällig erzeugte Kennung, Domain und Pfad der Seite sowie bei Formularöffnungen die Position der verwendeten Schaltfläche. Der Analysedienst erhält außerdem technische Verbindungsinformationen, einschließlich der IP-Adresse bei Browseranfragen.

Wir übermitteln keine Namen, E-Mail-Adressen, Formularinhalte, URL-Abfrageparameter oder Referrer an die Nutzungsanalyse. Wir verwenden keine Sitzungswiedergabe, Bildschirmaufzeichnung oder automatische Aufzeichnung von Interaktionen. Standortanreicherung und Personenprofile sind deaktiviert. Die zufällige Kennung wird nur im Arbeitsspeicher gehalten und nicht als dauerhaftes Analyse-Cookie oder dauerhafte Kennung gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit für den Zugriff auf Ihr Endgerät eine Einwilligung erforderlich ist, § 25 Abs. 1 TDDDG. Eine Ablehnung beeinträchtigt weder die Website noch die Warteliste. Unsere Einbindung berücksichtigt außerdem die Browsersignale „Do Not Track“ und „Global Privacy Control“.

Analyseereignisse werden zur Auswertung der Websitenutzung und der Anmeldequote aufbewahrt, solange dieser Zweck relevant ist, unter Berücksichtigung der Aufbewahrungseinstellungen des Projekts und anwendbarer Löschungsansprüche. Beim Schließen der Seite wird die Kennung im Arbeitsspeicher verworfen; bereits bei PostHog eingegangene Ereignisse werden dadurch nicht gelöscht. Für ein Löschungsersuchen können Sie uns kontaktieren. Da wir diese Ereignisse nicht mit Ihrer E-Mail-Adresse verknüpfen, können wir ein bestimmtes Ereignis möglicherweise nicht allein anhand Ihrer E-Mail-Adresse zuordnen.

PostHog Inc. ist ein US-Unternehmen; die Nutzung seines EU-Dienstes schließt Zugriffe von außerhalb des EWR nicht aus. Die veröffentlichten Auftragsverarbeitungsbedingungen beschreiben Schutzmaßnahmen für internationale Übermittlungen, einschließlich der EU-Standardvertragsklauseln. Siehe auch die Datenschutzhinweise von PostHog.

6. Ihre Entscheidung zur Nutzungsanalyse

Wir speichern Ihre Zustimmung oder Ablehnung und das zugehörige Ablaufdatum für 180 Tage im lokalen Browserspeicher unter subpolar.analytics-consent.v1. Dies dient dazu, Ihre Entscheidung zu speichern und umzusetzen, nicht dazu, Sie für Analysezwecke zu identifizieren. Rechtsgrundlage sind Art. 6 Abs. 1 lit. f DSGVO und die Ausnahme für unbedingt erforderliche Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Entscheidung über „Analytics preferences“ in der Fußzeile der Startseite ändern oder die Nutzungsanalyse mit der folgenden Schaltfläche sofort ablehnen. Ein Widerruf beendet die künftige Analyseerfassung in diesem Browser; bereits übermittelte Ereignisse werden dadurch nicht gelöscht. Die Einstellung gilt jeweils für die verwendete Domain und den Browser.

7. Kontaktaufnahme

Wenn Sie uns eine E-Mail senden, verwenden wir Ihre E-Mail-Adresse und Nachricht zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen, oder Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage von Ihnen gewünschte vorvertragliche Maßnahmen betrifft. An der E-Mail-Zustellung sind die vom Absender und Empfänger eingesetzten E-Mail-Anbieter beteiligt. Wir bewahren Korrespondenz auf, solange dies zur Bearbeitung der Anfrage und gegebenenfalls zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Internationale Verarbeitung

Bei unseren Hosting- und Analysediensten kann eine Verarbeitung außerhalb des EWR stattfinden. Die Anbieter veröffentlichen Informationen zu Angemessenheitsbeschlüssen und vertraglichen Schutzmaßnahmen für diese Übermittlungen: Auftragsverarbeitungsbedingungen von OpenAI und Auftragsverarbeitungsbedingungen von PostHog. Sie können uns um Auskunft über die für Ihre Daten geltenden Schutzmaßnahmen oder um eine Kopie bitten, vorbehaltlich erforderlicher Schwärzungen.

9. Ihre Rechte

Unter den jeweiligen Voraussetzungen der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20). Eine Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Zur Ausübung Ihrer Rechte schreiben Sie an alex@subpolar.io. Wir können verhältnismäßige Informationen zur Überprüfung Ihrer Identität anfordern. Wir verwenden Ihre Daten nicht für automatisierte Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort, Arbeitsort oder am Ort des vermuteten Verstoßes. Die für unseren Standort zuständige Behörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin; E-Mail: mailbox@datenschutz-berlin.de.

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die Website oder ihre Datenverarbeitung ändert. Neue Verarbeitungen, für die eine Einwilligung erforderlich ist, werden nicht automatisch von Ihrer bisherigen Entscheidung erfasst.