Datenschutzerklärung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch dieser Website (zettelino.de) verarbeitet werden, zu welchen Zwecken das geschieht und welche Rechte du hast. Sie gilt für die Website einschließlich Warteliste und Kontaktformular. Für die Zettelino-App gilt ab deren Veröffentlichung eine eigene Datenschutzerklärung.
1. Verantwortliche
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
BabaYagaLabs UG (haftungsbeschränkt)
Hermelinweg 1
73663 Berglen
Deutschland
E-Mail: support@babayagalabs-support.com
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.
2. Überblick
Kurz zusammengefasst: Beim Aufruf der Website fallen technisch bedingte Zugriffsdaten an. Wenn du dich für die Warteliste anmeldest, verarbeiten wir deine E-Mail-Adresse für eine einmalige Benachrichtigung zum Start. Wenn du das Kontaktformular nutzt, verarbeiten wir deine Angaben zur Beantwortung deiner Anfrage. Zum Schutz der Formulare vor Missbrauch setzen wir Google reCAPTCHA ein. Mit deiner Einwilligung nutzen wir Google Analytics 4 zur Analyse der Websitenutzung. Wir verkaufen keine personenbezogenen Daten.
3. Hosting (Firebase Hosting) und Server-Logdateien
Wir hosten diese Website über Firebase Hosting. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist Google LLC, USA. Google verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter.
Beim Aufruf der Website verarbeitet der Webserver von Firebase Hosting automatisch technische Zugriffsdaten (sogenannte Server-Logdateien):
- IP-Adresse des anfragenden Geräts;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Seite beziehungsweise Datei;
- übertragene Datenmenge und Statuscode;
- Browsertyp, Betriebssystem und gegebenenfalls die zuvor besuchte Seite (Referrer).
Zweck der Verarbeitung ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website); für den Zugriff auf Endgeräteinformationen stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, soweit dies technisch für die Bereitstellung des Dienstes erforderlich ist.
Die Logdaten werden von Firebase Hosting als Auftragsverarbeiter verarbeitet. Firebase Hosting speichert IP-Adressen für kurze Zeit, um die Systemsicherheit und Stabilität zu gewährleisten, danach werden sie gelöscht oder anonymisiert.
Dabei können Daten in die USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Google und den Hinweisen zum Datenschutz bei Firebase.
4. Warteliste
Auf der Startseite kannst du dich mit deiner E-Mail-Adresse für die Warteliste anmelden, um zum Start von Zettelino benachrichtigt zu werden. Dabei verarbeiten wir:
- deine E-Mail-Adresse;
- die eingestellte Sprache;
- die Herkunftsseite der Anmeldung (zettelino.de);
- den Zeitpunkt der Anmeldung.
Die Daten werden an unser Anmeldesystem unter babayagalabs-support.com übermittelt und dort gespeichert. Nach der Anmeldung erhältst du eine E-Mail, die deine Eintragung in die Warteliste bestätigt. Zweck der Verarbeitung ist ausschließlich diese Bestätigung und die einmalige Benachrichtigung zum Start von Zettelino. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit widerrufen, etwa per E-Mail an support@babayagalabs-support.com oder über den Abmelden-Link in der Bestätigungs-E-Mail. Wir löschen deine E-Mail-Adresse dann aus der Warteliste. Ohne Widerruf speichern wir die Daten bis zum Versand der Startbenachrichtigung und löschen sie anschließend, sofern du nicht in eine weitere Nutzung eingewilligt hast.
Zusätzlich merkt sich dein Browser eine erfolgreiche Anmeldung lokal (Local Storage, Eintrag zettelino_waitlist). Diese Angabe bleibt auf deinem Gerät und wird nicht an uns übertragen; du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
5. Kontaktformular
Wenn du über unser Kontaktformular eine Anfrage stellst, verarbeiten wir die von dir angegebenen Daten – insbesondere deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht – gemeinsam mit technischen Metadaten (etwa Zeitpunkt der Übermittlung und die Seite, von der aus du uns kontaktiert hast), um deine Anfrage entgegenzunehmen und zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage einen (möglichen) Vertrag betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Deine Anfrage wird über unseren eigenen Customer Service bearbeitet, den wir – die BabaYagaLabs UG (haftungsbeschränkt), Hermelinweg 1, 73663 Berglen, Deutschland – selbst entwickelt haben und betreiben.
Zur Erstellung von Antwortentwürfen setzen wir die API von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, ein. Dabei können deine Angaben an mit OpenAI verbundene Unternehmen in den USA weitergeleitet werden, die die Verarbeitung im Auftrag von OpenAI Ireland Limited unterstützen. OpenAI verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training von KI-Modellen verwendet und im Regelfall nach bis zu 30 Tagen zur Missbrauchserkennung gelöscht. Jede von der KI erstellte Antwort wird vor dem Versand von einem Menschen geprüft; es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.
Wir speichern Supportanfragen nur so lange, wie es zur Bearbeitung deines Anliegens und zur Erfüllung gesetzlicher Pflichten erforderlich ist; danach werden die Daten gelöscht oder anonymisiert.
6. Google reCAPTCHA Enterprise
Zum Schutz der Warteliste und des Kontaktformulars vor missbräuchlichen automatisierten Eingaben setzen wir Google reCAPTCHA Enterprise ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist Google LLC, USA. Google verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter.
reCAPTCHA wird erst geladen, wenn du eines der Formulare nutzt. Beim bloßen Aufruf der Website werden keine Daten an Google übertragen.
reCAPTCHA prüft im Hintergrund, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dazu können unter anderem verarbeitet werden:
- IP-Adresse;
- Browser- und Geräteinformationen;
- Verweildauer und Eingabeverhalten auf der Seite;
- von reCAPTCHA gesetzte Cookies und vergleichbare Kennungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Formulare vor Missbrauch und Spam); für den Zugriff auf Informationen in deinem Endgerät stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, soweit der Zugriff für die Absicherung der Formulare erforderlich ist.
Dabei können Daten in die USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Google.
7. Google Analytics 4
Zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung dieser Website nutzen wir den Webanalysedienst Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist Google LLC, USA.
Google Analytics 4 wird erst geladen, wenn du dem im Cookie-Hinweis aktiv zustimmst (Einwilligung). Beim bloßen Aufruf der Website ohne deine Einwilligung werden keine Daten an Google Analytics übertragen und keine Cookies dafür gesetzt.
Google Analytics 4 verwendet Cookies und vergleichbare Technologien, um eine Analyse der Benutzung der Website durch dich zu ermöglichen. Dabei werden unter anderem verarbeitet:
- deine IP-Adresse (in gekürzter, anonymisierter Form);
- Browser- und Geräteinformationen;
- aufgerufene Seiten, Klickpfade und Verweildauer;
- Interaktionsereignisse (z. B. Absenden von Formularen).
Die erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Da auf dieser Website die IP-Anonymisierung standardmäßig aktiv ist, wird deine IP-Adresse von Google noch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt.
Rechtsgrundlage für den Einsatz dieses Dienstes ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Setzen von Cookies bzw. den Zugriff auf Informationen in deinem Endgerät.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen über den Link „Cookie-Einstellungen" im Fußbereich der Website aufrufst und dort die Einwilligung für Analyse-Technologien deaktivierst.
Dabei können Daten in die USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Google.
8. Cookies und Local Storage
Diese Website verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch notwendig (z. B. das Speichern deiner Cookie-Präferenzen im Local Storage unter zettelino_cookie_consent), andere dienen Analysezwecken (Google Analytics 4) und werden erst nach deiner ausdrücklichen Einwilligung aktiviert.
Rechtsgrundlage für technisch notwendige Cookies/Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für Analyse-Cookies ist deine Einwilligung nach § 25 Abs. 1 TDDDG.
Einzelheiten und die Möglichkeit, deine Auswahl anzupassen, findest du auf der Seite Cookie-Informationen sowie über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite.
9. Social-Media-Präsenzen
Wir unterhalten Profile in sozialen Netzwerken, um dort mit Kunden und Interessenten zu kommunizieren und über Zettelino zu informieren. Derzeit betreiben wir folgende Präsenzen:
- Instagram: zettelinoapp (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzerklärung: https://privacycenter.instagram.com/policy/);
- TikTok: zettelinoapp (Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de);
- YouTube: @ZettelinoApp (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy).
Beim Besuch unserer Profile verarbeiten die Anbieter der Netzwerke deine personenbezogenen Daten. Dies geschieht in der Regel auch dann, wenn du kein eigenes Profil in dem jeweiligen Netzwerk besitzt. Die Datenverarbeitung kann zum Zweck der Marktforschung und Werbung genutzt werden (z. B. zur Erstellung von Nutzungsprofilen für interessenbasierte Anzeigen).
Für den Betrieb unserer Profile sind wir unter Umständen gemeinsam mit dem jeweiligen Betreiber des Netzwerks für die Datenverarbeitung verantwortlich (sogenannte gemeinsame Verantwortlichkeit nach Art. 26 DSGVO). Für statistische Nutzungsdaten (z. B. Instagram Insights) besteht eine Vereinbarung zur gemeinsamen Verantwortlichkeit mit Meta, die du hier einsehen kannst: Vereinbarung über die gemeinsame Verantwortlichkeit bei Meta.
Rechtsgrundlage für den Betrieb unserer Profile und die damit verbundene Datenverarbeitung ist unser berechtigtes Interesse an einer zeitgemäßen Kommunikation und Information gemäß Art. 6 Abs. 1 lit. f DSGVO.
Deine Rechte als betroffene Person (z. B. auf Auskunft oder Löschung) kannst du sowohl gegenüber uns als auch direkt gegenüber dem jeweiligen Netzwerk-Anbieter geltend machen. Da wir keinen vollständigen Zugriff auf deine Daten bei den Plattformen haben, empfehlen wir, dich für Auskunftsanfragen direkt an die Betreiber zu wenden.
10. Empfänger und Weitergabe
Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb der Website erforderlich ist oder eine gesetzliche Pflicht besteht. Empfängerkategorien sind:
- Google Ireland Limited (Firebase Hosting, Google reCAPTCHA und Google Analytics 4, siehe Abschnitte 3, 6 und 7);
- OpenAI Ireland Limited (KI-gestützte Entwurfserstellung für unseren Customer Service, siehe Abschnitt 5), gegebenenfalls unter Einbindung verbundener Unternehmen in den USA;
- Hosting-Dienstleister für unser Anmeldesystem;
- Behörden oder Gerichte, soweit wir gesetzlich dazu verpflichtet sind.
Eine darüber hinausgehende Weitergabe, insbesondere zu Werbezwecken, findet nicht statt.
11. Übermittlung in Drittländer
Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet im Rahmen von Firebase Hosting (siehe Abschnitt 3), Google reCAPTCHA (siehe Abschnitt 6), Google Analytics 4 (siehe Abschnitt 7) sowie beim Besuch unserer Social-Media-Präsenzen (siehe Abschnitt 9) statt. Sie ist durch die Zertifizierung der jeweiligen Mutterkonzerne (Google LLC, Meta Platforms Inc.) unter dem EU-U.S. Data Privacy Framework sowie durch Standardvertragsklauseln abgesichert.
Auch bei der Nutzung der OpenAI-API für unseren Customer Service (siehe Abschnitt 5) können Daten an mit OpenAI Ireland Limited verbundene Unternehmen in die USA übermittelt werden. Da OpenAI nicht unter dem EU-U.S. Data Privacy Framework zertifiziert ist, stützen wir diese Übermittlung auf Standardvertragsklauseln.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:
- Server-Logdaten: kurzer, technisch bedingter Zeitraum, danach Löschung oder Anonymisierung;
- Wartelisten-Daten: bis zum Versand der Startbenachrichtigung oder bis zu deinem Widerruf;
- Supportanfragen (Kontaktformular): nur so lange, wie es zur Bearbeitung deines Anliegens und zur Erfüllung gesetzlicher Pflichten erforderlich ist, danach Löschung oder Anonymisierung (siehe Abschnitt 5);
- Analyse-Daten (Google Analytics 4): anonymisierte Nutzungsdaten werden gemäß den Standardeinstellungen von Google gelöscht;
- Social-Media-Beiträge: Interaktionen und Nachrichten auf unseren Social-Media-Präsenzen bleiben gespeichert, bis du sie löschst oder wir sie entfernen (siehe Abschnitt 9).
13. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung deiner Rechte genügt eine E-Mail an support@babayagalabs-support.com. Zum Schutz deiner Daten können wir vor der Beantwortung eine Bestätigung deiner Identität verlangen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
14. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15. Keine automatisierte Entscheidungsfindung
Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Ein Profiling findet nicht statt.
16. Freiwilligkeit der Angaben
Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse können wir dich allerdings nicht in die Warteliste aufnehmen, und ohne die Angaben im Kontaktformular können wir deine Anfrage nicht beantworten.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 4. Juli 2026