Datenschutzerklärung

Stand: 8. November 2026

1. Verantwortlicher

dataso GmbH, Tilsiter Str. 1, 64342 Seeheim-Jugenheim. Geschäftsführer: Dawid Sochacki. E-Mail: hallo@21von28.com

2. Warteliste

Wenn du dich auf der Startseite einträgst, speichern wir deine E-Mail-Adresse, die freiwillige Angabe zu deiner Schule, den Zeitpunkt der Anmeldung und der Bestätigung sowie die Fassung des Einwilligungstexts. Zweck: Wir informieren dich, sobald dein Zugang zu einundzwanzig bereit ist. Die Angabe zur Schule nutzen wir, um zu sehen, mit welchen Schulen eine Zusammenarbeit sinnvoll wäre. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine Mail mit einem Link. Erst wenn du darüber bestätigst, ist die Anmeldung gültig. Unbestätigte Adressen löschen wir nach 7 Tagen.

Du kannst deine Einwilligung jederzeit widerrufen, eine Mail an hallo@21von28.com genügt. Dann löschen wir deinen Eintrag. Spätestens löschen wir die Warteliste, wenn sie ihren Zweck erfüllt hat, also nachdem wir dich über den Zugang informiert haben und du kein Konto anlegst.

3. Server- und Zugriffsprotokolle

Beim Aufruf der Seite werden technisch bedingt IP-Adresse, Zeitpunkt, abgerufene Adresse, Statuscode und Browserkennung verarbeitet. Zweck: Betriebssicherheit, Fehleranalyse und Abwehr von Missbrauch, etwa zu vieler Anmeldeversuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. In der Anwendungsdatenbank speichern wir keine IP-Adressen.

4. Cookies, Schriften und Tracking

Wir setzen nur technisch notwendige Cookies, etwa für die Anmeldung. Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies und kein Tracking, deshalb auch keinen Cookie-Banner (§ 25 Abs. 2 TDDDG). Schriften, Skripte und Stylesheets liefern wir von unseren eigenen Servern aus.

5. Dienstleister

• Hosting: Fly.io, Inc. (USA), Serverstandort Frankfurt am Main.
• E-Mail-Versand: Resend (Plus Five Five, Inc., USA) für die Bestätigungsmail. Verarbeitet werden E-Mail-Adresse und Versanddaten.

Mit beiden bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

6. Weitergabe

Wir geben deine Daten nicht an Dritte weiter, verkaufen sie nicht und betreiben kein Werbe-Tracking. Ausgenommen sind gesetzliche Pflichten, etwa eine vollstreckbare behördliche Anordnung.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren; für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.