Datenschutzerklärung

1. Verantwortlicher

Hannes Bormann, Corinthstr. 38, 10245 Berlin, kontakt@zulado.de

2. Hosting

Diese Website ist eine statische Website und wird über Cloudflare Pages ausgeliefert. Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; in der EU u. a. über die Konzerngesellschaft Cloudflare Germany GmbH (Unterauftragsverarbeiter laut Cloudflare-Subprozessorenliste). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Grundlage ist der Auftragsverarbeitungsvertrag (Cloudflare Data Processing Addendum, Version 6.4 vom 03.04.2026, Art. 28 DSGVO). Übermittlungen in die USA stützen sich auf die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework (Art. 45 DSGVO); entfällt sie, gelten die im DPA vereinbarten EU-Standardvertragsklauseln (Art. 46 DSGVO), sieheCloudflare GDPR-FAQ. Speicherdauer: Cloudflare verarbeitet diese Logdaten nach eigener Angabe „for a limited period of time“ in Rechenzentren in den USA und Europa und nennt dafür keine feste Frist; die Dauer richtet sich nach dem Zweck (Cloudflare Privacy Policy, abgerufen 16.10.2026). Wir selbst betreiben keinen Server und führen keine eigenen Server-Logs.

3. Vormerkung per E-Mail

Die Website hat kein Formular und speichert keine Eingaben. Der Button „Per E-Mail vormerken“ öffnet nur Ihr eigenes E-Mail-Programm. Schreiben Sie uns, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen freiwillig genannten Angaben (z. B. PLZ), um Sie zu benachrichtigen, sobald passende Anbieter gelistet sind (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung durch Ihre Anfrage). Widerruf jederzeit formlos an kontakt@zulado.de; dann löschen wir Ihre Nachricht. Spätestens löschen wir sie 12 Monate nach Eingang. Keine Weitergabe an Anbieter oder Partner.

E-Mail-Empfang: E-Mails an kontakt@zulado.de empfangen wir über Cloudflare Email Routing (Cloudflare, Inc., siehe „Hosting“). Cloudflare leitet die Nachricht nur weiter und speichert oder liest den Inhalt nach eigener Angabe nicht (Cloudflare-Doku Email Routing, abgerufen 16.10.2026). Empfänger-Postfach ist Gmail: Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei kann eine Verarbeitung durch Google LLC in den USA erfolgen, gestützt auf deren Zertifizierung unter dem EU-US Data Privacy Framework (Art. 45 DSGVO; Google-Datenschutzerklärung,DPF-Liste, abgerufen 16.10.2026).

4. Partnerlinks (Affiliate)

Links mit der Kennzeichnung „Anzeige/Partnerlink“ führen über eine Weiterleitung unserer Domain (/go/…) zum jeweiligen Anbieter. Dabei zählen wir den Klick ohne Personenbezug. Auf der Zielseite gilt die Datenschutzerklärung des Anbieters; dieser setzt ggf. Cookies zur Provisionszuordnung.

5. Keine Cookies, Reichweitenmessung, Klickzählung

Wir setzen keine Cookies.

Cloudflare Web Analytics: Zur Reichweiten- und Ladezeitmessung nutzen wir Cloudflare Web Analytics. Das Verfahren setzt keine Cookies und nutzt keinen lokalen Speicher; erfasst werden Seitenaufrufe, Referrer und Ladezeiten, ausgewertet nur aggregiert. Cloudflare verfolgt einzelne Nutzer nicht über Websites hinweg (Cloudflare-Doku, abgerufen 16.10.2026). Das Skript wird von static.cloudflareinsights.com geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung); da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig [juristisch bestätigen lassen]. Auftragsverarbeitung wie unter „Hosting“.

Klickzählung bei Partnerlinks: Klicken Sie einen Link unter /go/, zählen wir den Klick in Cloudflare Workers Analytics Engine. Gespeichert werden nur der Partner-Schlüssel, die Seite unserer Website, von der aus geklickt wurde, und der Zeitpunkt. Keine IP-Adresse, kein User-Agent, keine Cookies. Zweck: Abrechnungskontrolle mit Partnerprogrammen (Art. 6 Abs. 1 lit. f DSGVO).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde (z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit).

TODO vor Aktivierung des echten Checkouts: Abschnitte für Zahlungsdienstleister (Stripe/Mollie), eID-Identifizierung (kein Ausweis-Scan, PAuswG § 20), eVB-/Versicherungspartner, Vollmachts- und Auftragsdaten (Löschfristen!) sowie Auftragsverarbeiter-Liste ergänzen und anwaltlich prüfen lassen.