Rechtliches · Tomodachi
Der Tomodachi-Quick-Check ist eine rein statische Seite: Sie besteht aus einer einzelnen HTML-Datei ohne eigenes Server-Backend. Eure Antworten und Angaben werden ausschließlich in eurem Browser zu einer Buch-Empfehlung und einem Bestell-Code verarbeitet. Die Seite
Gerade weil es um Angaben zu einem Kind geht, ist die Seite bewusst so gebaut, dass sie nichts sammeln kann.
Die Seite wird über GitHub Pages (GitHub, Inc.) bereitgestellt; die Domain wird über Cloudflare, Inc. aufgelöst. Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch notwendig kurzzeitig eure IP-Adresse, um die Seite auszuliefern und Missbrauch abzuwehren (Server-Logs; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb). Auf diese Protokolle haben wir keinen inhaltlichen Zugriff; wir erhalten daraus keine Auswertungen über euch.
| Dienst | Wofür | Ort / Grundlage |
|---|---|---|
| Cloudflare, Inc. & GitHub, Inc. (GitHub Pages) | Bereitstellung der Seite (Hosting und Domain-Auflösung) | USA/EU-nah — Data Privacy Framework (Art. 45 DSGVO) + Auftragsverarbeitungsvertrag |
Eine Weitergabe von Daten an weitere Dritte findet nicht statt.
Daten erreichen uns ausschließlich, wenn ihr sie uns selbst aktiv per E-Mail schickt — etwa den Bestell-Code über den „Per E-Mail senden"-Link (der nur euer eigenes Mail-Programm öffnet) oder durch Kopieren und Einfügen. Erst mit eurem Klick auf „Senden" in eurem Mail-Programm verlässt irgendetwas euer Gerät.
Die so übermittelten Daten (eure E-Mail-Adresse und der Inhalt eurer Nachricht, z. B. der Bestell-Code mit Vorname des Kindes, Alter, Auswahl-Angaben und ggf. Freitext) verarbeiten wir ausschließlich zur Bearbeitung eurer Bestellung, Vormerkung oder Anfrage (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung und -erfüllung). Der Bestell-Code enthält nur Summen je Thema, nie eure einzelnen Antworten. Ihr entscheidet selbst, welche Angaben ihr in die Mail aufnehmt.
E-Mails zu Bestellungen und Anfragen löschen wir, sobald der Vorgang abgeschlossen ist und kein weiterer Kontakt gewünscht ist — spätestens 24 Monate nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen. Auf Verlangen löschen wir früher.
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wendet euch dafür an jay@aivantum.com. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.