Private Access · Datenschutz
Datenschutz zur Voranmeldung.
Diese Erklärung gilt ausschließlich für die RNQT-E-Mail-Voranmeldung zum Start im September 2026. Für die spätere Verarbeitung innerhalb der RNQT-App gilt die gesonderte App-Datenschutzerklärung.
1. Verantwortlicher
Bach & Engel Softwareentwicklung GbR
Emslandstraße 54
49824 Emlichheim
Deutschland
Datenschutz- und Supportanfragen: [email protected]
2. Zweck und Umfang der Voranmeldung
Die Voranmeldung dient dazu, dir Informationen zum RNQT-Start zu senden, dein begrenztes Voranmeldungskontingent nach einer E-Mail-Bestätigung zu reservieren und dir am 23.09.2026 den angekündigten exklusiven Zugang einen Tag vor dem öffentlichen Start am 24.09.2026 bereitzustellen.
Bis zum Start senden wir wenige, intervallweise E-Mails, insbesondere eine Bestätigung, zeitlich passende Start-Erinnerungen und die Nachricht zum frühen Zugang. Die Voranmeldung erstellt noch kein RNQT-App-Konto.
3. Verarbeitete Daten
| E-Mail-Adresse | Versand der Bestätigungs-, Start- und Zugangsnachrichten sowie Verwaltung der Abmeldung. |
|---|---|
| Einwilligungsdaten | Version und kryptografischer Hash des Einwilligungstextes, Status, Zeitpunkte der Anforderung, Bestätigung und gegebenenfalls Abmeldung. |
| Sicherheitsdaten | Mit einem geheimen Schlüssel erzeugte Hashwerte der IP-Adresse und Browserkennung, Anfragekennung, Rate-Limit-Zähler sowie zufällige Bestätigungs- und Abmeldekennungen. |
| E-Mail-Queue | Empfängeradresse, Betreff, HTML-Inhalt, Versandstatus, Versuchszähler und technische Zustelldaten in der zentralen RNQT-Mail-Queue. |
| Technische Sitzung | Ein kurzlebiges, notwendiges Session-Cookie für CSRF-Schutz und Mindest-Ausfüllzeit. Es dient weder Analyse noch Werbung. |
| Server-Protokolle | Beim Aufruf können IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung, HTTP-Status und Sicherheitsereignisse in technisch notwendigen Server- und Cloudflare-Protokollen verarbeitet werden. |
| Reichweitenmessung | Auf der RNQT-Startseite wird nach der derzeitigen Konfiguration Cloudflare Web Analytics ohne Werbe-Cookies, seitenübergreifende Nutzerprofile oder eigene Browser-Fingerprints eingesetzt. Verarbeitet werden zusammengefasste technische Basiswerte wie Seitenaufrufe, Verweisquelle und Ladezeit. |
Die Voranmeldungslogik speichert die IP-Adresse und Browserkennung nicht im Klartext in den Voranmeldungstabellen. Für Missbrauchsschutz und Einwilligungsnachweis werden daraus pseudonyme HMAC-Hashwerte gebildet.
4. Einwilligung und Double-Opt-in
Die E-Mail-Kommunikation wird nur aktiviert, wenn du die Einwilligung im Formular ausdrücklich auswählst und anschließend den Bestätigungslink in der ersten E-Mail bewusst bestätigst (Double-Opt-in). Die Bestätigungsseite führt die Aktion nicht automatisch aus, sondern verlangt einen weiteren Klick.
Der im Formular verwendete Einwilligungstext lautet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Für Werbung per elektronischer Post wird außerdem eine vorherige ausdrückliche Einwilligung nach § 7 Abs. 2 Nr. 2 UWG eingeholt. Die Verarbeitung notwendiger Sicherheits- und Missbrauchsschutzdaten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und botgeschützten Betrieb.
Offizielle Gesetzestexte: DSGVO bei EUR-Lex und § 7 UWG.
5. Spam-, Bot- und Missbrauchsschutz
Zum Schutz der Voranmeldung setzen wir insbesondere folgende Maßnahmen ein:
- serverseitige CSRF- und Herkunftsprüfung,
- ein für Menschen unsichtbares Honeypot-Feld und eine Mindest-Ausfüllzeit,
- zeitlich begrenzte Anfragekontingente je pseudonymisiertem Netzwerk- und E-Mail-Merkmal,
- Blockierung bekannter Wegwerf-E-Mail-Domains,
- zufällige Einmal-Bestätigungslinks und signierte Abmeldelinks,
- generische Antworten, die nicht offenlegen, ob eine Adresse bereits vorgemerkt ist.
Die geheimen Linkbestandteile werden in URL-Fragmenten übertragen. URL-Fragmente werden bei einem normalen HTTP-Aufruf nicht an den Webserver gesendet und erscheinen dadurch nicht in üblichen Zugriffsprotokollen. Erst dein bewusster Klick übermittelt den benötigten Wert verschlüsselt per HTTPS an die RNQT-API.
6. Empfänger und Dienstleister
| Hetzner Online GmbH | Hosting von Webseite, API und Datenbank am Serverstandort Helsinki, Finnland. |
|---|---|
| Cloudflare, Inc. | TLS, Content-Delivery, Web Application Firewall, DDoS- und Bot-Schutz sowie die auf der Startseite eingesetzte datensparsame Reichweitenmessung. Dabei werden technische Verbindungs-, Sicherheits- und zusammengefasste Nutzungsdaten verarbeitet. |
| Mailgun / Sinch Email | Versand der Voranmeldungs-E-Mails über die EU-Region. Übermittelt werden Empfängeradresse, Absender, Betreff, HTML-Inhalt und technische Zustelldaten. |
| jsDelivr | Die derzeitige RNQT-Startseite lädt vorhandene Bootstrap- und Konfetti-Ressourcen über das jsDelivr-CDN. Beim Abruf erhält der CDN-Betreiber insbesondere die IP-Adresse und technische Anfrageinformationen. |
Soweit Dienstleister als Auftragsverarbeiter tätig sind, werden die erforderlichen vertraglichen Vereinbarungen geschlossen. Cloudflare, Mailgun und der CDN-Dienst können Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten. Je nach Konstellation werden hierfür insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln herangezogen. Ein Zugriff aus Drittstaaten kann nicht vollständig ausgeschlossen werden.
7. Speicherdauer und Löschung
| Nicht bestätigte Anmeldung | Der Bestätigungslink läuft spätestens nach 48 Stunden beziehungsweise mit Schließung der Voranmeldung ab. Abgelaufene, nicht bestätigte Datensätze und offene Bestätigungsmails werden automatisiert gelöscht oder storniert. |
|---|---|
| Bestätigte Voranmeldung | Die aktive E-Mail-Adresse und zugehörigen Voranmeldungsdaten werden spätestens mit Ablauf des 25.09.2026 (Zeitzone Europe/Berlin) aus der produktiven Voranmeldungsdatenbank gelöscht. |
| Abmeldung/Widerruf | Die E-Mail-Adresse wird in der Voranmeldung unmittelbar entfernt und noch offene Voranmeldungs-E-Mails werden storniert. Ein pseudonymer E-Mail-HMAC und der Widerrufsnachweis können bis zum allgemeinen Löschtermin bestehen bleiben, damit der Widerruf beachtet und dokumentiert wird. |
| Rate-Limit-Daten | Pseudonyme Rate-Limit-Zähler werden regelmäßig nach spätestens 48 Stunden gelöscht und in jedem Fall zum allgemeinen Löschtermin entfernt. |
| Zentrale Mail-Queue | Nach erfolgreichem Versand werden Empfängeradresse, Betreff und Nachrichteninhalt entsprechend der Queue-Logik redigiert. Offene oder endgültig fehlgeschlagene Voranmeldungsjobs werden spätestens zum allgemeinen Löschtermin storniert und redigiert. |
| Mailgun-Ereignisse | Technische Versand- und Zustellereignisse können abhängig von Vertrag und Konfiguration beim Versanddienstleister für einen begrenzten Zeitraum, derzeit gegebenenfalls bis zu 30 Tage, verfügbar sein. |
| Sicherungen und Logs | Gelöschte Daten können bis zur regulären Rotation noch in getrennt geschützten technischen Sicherungen oder Sicherheitsprotokollen enthalten sein. Sie werden nicht für neue E-Mail-Kampagnen genutzt; bei einer Wiederherstellung werden fällige Löschungen erneut angewendet. |
8. Abmeldung und Widerruf
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:
- über den Link „E-Mails abbestellen“ in jeder Voranmeldungs-E-Mail oder
- per E-Mail an [email protected].
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs. Nach der Abmeldung werden keine neuen Voranmeldungs- oder Start-E-Mails versendet.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO,
- Widerruf deiner Einwilligung nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected]. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist grundsätzlich die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, zuständig.
10. Keine weitreichende automatisierte Entscheidung
Das System prüft automatisiert Formularsicherheit, Bestätigungsstatus und das verfügbare Platzkontingent. Es findet keine Bewertung deiner Persönlichkeit und keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
11. Stand und Änderungen
Diese Erklärung kann aktualisiert werden, wenn sich der Voranmeldungsprozess, Dienstleister oder Rechtsvorgaben ändern. Maßgeblich ist die beim Einwilligungszeitpunkt verlinkte Fassung.
Stand und Einwilligungsversion: 17. August 2026 · 2026-08-17-v1