Stand dieser Fassung: 2026-10-12
FinPrep GmbH, Blumauerstraße 46/19, 4020 Linz, Österreich, FN 682042d (Landesgericht Linz), Geschäftsführung: Florian Pawelka, Joachim Pawelka, UID: ATU83552816, E-Mail: community@deinereinheit.org — für die QS-One GmbH (in Gründung), die die Reinheitsbewegung ab dem Start übernimmt. Mit der Gründung geht die Verantwortung für diese Daten an die QS-One GmbH über.
Hosting und technische Empfänger: Diese Website und ihre Serverfunktionen laufen bei Vercel Inc. (Hosting, Auslieferung; Serverfunktionen in der Region Frankfurt, die Auslieferung der Seiten selbst über ein weltweites Netz, das auch außerhalb der EU liegen kann). Die Datenbank läuft bei Supabase Inc. (Region Frankfurt). E-Mails (Bestätigungslink an dich, deine bestätigte Vormerkung an unser Postfach) versenden und empfangen wir über Microsoft Ireland Operations Ltd. (Microsoft 365 / Exchange Online) [Datenspeicherort des Mandanten noch zu bestätigen]. Alle drei Unternehmen haben ihre Muttergesellschaft in den USA — eine Übermittlung bzw. Zugriffsmöglichkeit aus den USA (etwa für Wartung oder Support) ist deshalb möglich. Grundlage dafür: das EU-US Data Privacy Framework bzw., soweit dieses nicht greift, EU-Standardvertragsklauseln [Stand und genaue Grundlage vom Anwalt zu prüfen].
Wer die Vormerkungen sieht: die FinPrep GmbH und die Gründer der QS-One GmbH i. G. (Jens Windel), [weitere Empfänger vom Anwalt zu prüfen] — sonst keine Weitergabe an Dritte außer an die genannten technischen Auftragsverarbeiter (Hosting, Datenbank, E-Mail).
Server-Protokolle: bei jedem Aufruf erfasst der Betrieb technisch bedingt IP-Adresse, Browserkennung (User-Agent) und aufgerufenen Pfad. Zweck: Betrieb und Sicherheit der Website (z. B. Fehlersuche, Abwehr von Missbrauch). Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [je nach Hosting-Anbieter, folgt].
Pflichtangaben: Firma, Name, E-Mail und PLZ sind Pflichtangaben, um eine Vormerkung überhaupt sinnvoll zuordnen und beantworten zu können; das Land leiten wir aus der PLZ ab (4 Ziffern Österreich, 5 Ziffern Deutschland). Telefon und Nachricht sind freiwillig.
Automatisierte Entscheidung: findet nicht statt — jede Vormerkung wird von einem Menschen bearbeitet.
Welche Daten: Rolle, ggf. Anbieter-Art, Firma, Name, E-Mail, Telefon (freiwillig), Land, PLZ, Nachricht (freiwillig), Zeitpunkt und Wortlaut deiner Einwilligung (und, falls angekreuzt, des Info-Häkchens), eine gehashte (nicht die volle) IP-Adresse zur Missbrauchserkennung.
Zweck: deine Vormerkung zu verwalten, dich zum Start der Reinheitsbewegung zu benachrichtigen und dich bei Rückfragen dazu zu kontaktieren.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Pflicht-Häkchen); für die freiwilligen Start-Infos eine EIGENE, gesondert erteilte Einwilligung (Info-Häkchen) nach derselben Rechtsgrundlage.
Double-Opt-in: deine Vormerkung soll erst aktiv werden, wenn du den Bestätigungslink aus einer E-Mail öffnest UND anschließend ausdrücklich bestätigst (ein Klick auf einen Knopf — der bloße Aufruf des Links allein ändert nichts). Die Mail kommt von community@deinereinheit.org. Erst nach deiner Bestätigung geht deine Vormerkung (Rolle, Firma, Name, E-Mail, Telefon, Land/PLZ, Nachricht, Info-Häkchen, Zeitpunkt) als E-Mail an dieses Postfach, damit wir dir antworten können. Angaben aus einer unbestätigten Vormerkung schicken wir nicht dorthin — ankommen können nur automatische Rückmeldungen deines Mailservers (z. B. Abwesenheitsnotiz, Unzustellbarkeit).
Widerruf: über den Abmeldelink in der Bestätigungsmail oder formlos per E-Mail an community@deinereinheit.org. Ein Widerruf ist ein echter Widerruf: Firma, Name und E-Mail werden in der Datenbank sofort unwiederbringlich durch einen Hash ersetzt, Telefon, PLZ und Nachricht werden gelöscht (bei einem Widerruf per E-Mail erledigen wir das von Hand). Die E-Mail mit deiner Vormerkung in unserem Postfach löschen wir von Hand — dazu bekommt das Postfach beim Widerruf automatisch einen Löschauftrag (nur mit der Vormerkungs-Nummer, ohne deine Daten). Gelöschte Mails hält Microsoft danach technisch noch bis zu 14 Tage wiederherstellbar. [Frist und Speicherdauer im Postfach vom Anwalt zu prüfen.]
Speicherdauer (vorgesehene Fristen): nicht bestätigte Vormerkung 30 Tage; bestätigte Vormerkung bis Start + 6 Monate, höchstens jedoch 24 Monate ab dem Eintrag; nach einem Widerruf sind die Stammdaten (Firma/Name/E-Mail/Telefon/PLZ/Nachricht) binnen 30 Tagen vollständig weg — als Nachweis bleibt 3 Jahre eine anonyme Zeile ohne jeden Personenbezug (nur Rolle, Art des Vorgangs, Zeitpunkte). ip_hash wird nach 30 Tagen geleert. Diese Fristen setzen wir ab Start des regulären Betriebs automatisch durch — bis dahin läuft dafür noch kein wiederkehrender Zeitplan, das Löschen erfolgt von Hand nach denselben Regeln und innerhalb derselben Fristen.
Bevor du auf eine passende Seite kommst, stellen wir dir ein paar kurze Fragen (z. B. Betriebsgröße, was gerade drückt). Diese Antworten sind pseudonym — sie hängen an einer zufälligen Sitzungskennung (Keks rb_eingang) ohne Name, E-Mail oder IP-Adresse. Löschung: deine Antworten werden zusammen mit der Sitzung, zu der sie gehören, nach 30 Tagen vollständig gelöscht — nicht nur die Kennung selbst, sondern auch jede einzelne Antwort dazu.
Zweck: Marktforschung (welche Themen wichtig sind) und dich auf die passende Seite zuzuteilen.
Verknüpfung mit deiner Vormerkung: es gibt KEINE. Ob ein Gespräch zu einer Vormerkung führt, zählen wir nur noch als anonyme Zahl je Rolle — ohne jeden Bezug zur einzelnen Sitzung oder Person.
Rechtsgrundlage: berechtigtes Interesse an einer anonymen/pseudonymen Auswertung, Art. 6 Abs. 1 lit. f DSGVO [im Detail vom Anwalt zu prüfen].
Keks rb_eingang: technisch notwendig, um das Gespräch über mehrere Schritte hinweg fortzusetzen. httpOnly, in Produktion secure, Gültigkeit 7 Tage.
Keks rb_sprache: technisch notwendig, speichert nur die von dir gewählte Sprache (z. B. Deutsch, Türkçe, Română), damit Chat und Seiten dieselbe Sprache zeigen. Er wird nur gesetzt, wenn du eine Sprache selbst wählst (im Umschalter oder im Begrüßungsfenster) oder einen Link aus unserer E-Mail öffnest, der die Sprache deiner Vormerkung mitträgt — nicht schon beim bloßen Aufruf der Website. Kein httpOnly (Umschalter und Begrüßungsfenster setzen ihn im Browser, beim Mail-Link der Server), Gültigkeit ein Jahr.
Browsersprache: solange du keine Sprache gewählt hast, zeigen Chat und Seiten die Sprache, die dein Browser in der Anfrage mitschickt (KopfzeileAccept-Language), sofern wir sie anbieten — sonst Deutsch. Diese Angabe wird nur zur Auswahl der Sprache ausgewertet und nicht gespeichert.
Browser-Speicher rb-wisch-gesehen (sessionStorage): nur eine Markierung „Eingangs-Animation schon gesehen", damit sie nicht bei jedem Seitenaufruf neu läuft. Kein Personenbezug, wird mit dem Ende der Browser-Sitzung gelöscht.
Browser-Speicher rb_name (sessionStorage): der Name, den du im Begrüßungsfenster auf der Website oder im Gespräch mit Reiner freiwillig angibst — bleibt nur in deinem Browser, wird nicht an uns übertragen und mit dem Ende der Browser-Sitzung gelöscht. Dein Browser zeigt den Namen zur persönlichen Begrüßung („Hallo …“) und gelegentlichen Anrede auf den Seiten an; dafür wird er nur lokal ausgelesen, nirgends hin gesendet und nicht in Seiten oder Mails eingebaut, die wir ausliefern.
Browser-Speicher rb_begruesst (localStorage): nur eine Markierung „Begrüßungsfenster schon gesehen", damit es beim nächsten Besuch nicht noch einmal erscheint. Kein Personenbezug, wird nicht an uns übertragen; du kannst sie jederzeit in den Browser-Einstellungen löschen. Ist localStorage gesperrt, gilt die Markierung nur für die Browser-Sitzung.
Browser-Speicher rb_vorlesen (localStorage): merkt sich, ob du die Vorlese-Funktion eingeschaltet hast. Reiner liest nur mit Stimmen vor, die auf deinem Gerät installiert sind; Online-Stimmen von Browser-Herstellern nutzen wir nicht. Gibt es für deine Sprache keine Gerätestimme, liest Reiner nicht vor. Restrisiko: Manche Browser (z. B. Chrome auf Android) melden nicht zuverlässig, ob eine Stimme auf dem Gerät läuft.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO. Widerruf deiner Einwilligung jederzeit über den Abmeldelink in der Bestätigungsmail oder formlos per E-Mail an community@deinereinheit.org.
Beschwerderecht: in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at; in Deutschland bei der Datenschutzaufsichtsbehörde deines Bundeslands.