Datenschutzerklärung

1. Verantwortlicher

[k]eine Produktion GmbH
Borselstraße 3, 22765 Hamburg
E-Mail: datenschutz@wrapapp.de

2. Welche Daten wir erheben

Wenn du dich in unsere Warteliste einträgst, speichern wir ausschließlich deine E-Mail-Adresse sowie den Zeitpunkt deiner Bestätigung (Double-Opt-in-Nachweis). Kein Name, keine weiteren personenbezogenen Daten.

3. Wofür wir deine E-Mail nutzen

Wir schicken dir eine Bestätigungsmail (Double-Opt-in). Nach der Bestätigung informieren wir dich über den Launch von wrap und gelegentliche wichtige Updates zur App. Du kannst dich jederzeit über den Abmelde-Link in jeder Mail austragen.

4. Speicherort und Dienstleister

Deine E-Mail-Adresse wird in einer Supabase-Datenbank gespeichert (Serverstandort: EU-Frankfurt, Deutschland). Der Mailversand erfolgt über Resend (EU-Region). Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag (AVV). Supabase und Resend sind US-Unternehmen; auch wenn deine Daten auf Servern in der EU verarbeitet werden, lässt sich ein Zugriff aus den USA nicht vollständig ausschließen. Eine etwaige Übermittlung in die USA ist über die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert.

5. Speicherdauer

Deine E-Mail-Adresse bleibt gespeichert, bis du dich austrägst oder deine Einwilligung widerrufst. Ausgetragene Adressen werden nicht wieder angeschrieben. Anmeldungen, die nicht über den Bestätigungs-Link bestätigt werden, nehmen wir nicht in die Liste auf und löschen sie regelmäßig.

6. Kontaktaufnahme

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Angaben (E-Mail-Adresse, ggf. Name sowie der Inhalt deiner Nachricht), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO); betrifft die Anfrage einen Vertrag, ist es Art. 6 Abs. 1 lit. b DSGVO. Wir speichern deine Nachricht, bis dein Anliegen erledigt ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Hosting

Diese Webseite wird bei Cloudflare (Cloudflare, Inc., USA) gehostet. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten (z. B. die IP-Adresse), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Diese technischen Verbindungsdaten werden nur für einen kurzen Zeitraum zur Gewährleistung von Sicherheit und Stabilität verarbeitet und anschließend gelöscht.

Zusätzlich nutzen wir Cloudflare Web Analytics, um die Reichweite der Seite zu messen (z. B. Zahl der Seitenaufrufe). Dieser Dienst arbeitet ohne Cookies und ohne seitenübergreifende Wiedererkennung; es werden keine zur Identifizierung geeigneten Profile gebildet. Erhoben werden lediglich aggregierte, nicht-personenbezogene Kennzahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist hierfür nicht erforderlich.

8. Cookies und Webanalyse (PostHog)

Diese Webseite nutzt den Analysedienst PostHog (PostHog Inc.; Datenverarbeitung auf Servern in der EU) — aber nur, wenn du beim Besuch der Seite ausdrücklich einwilligst („Klar, ok" im Hinweis-Banner). Ohne deine Einwilligung wird PostHog nicht geladen, es werden keine Cookies gesetzt und keine Nutzungsdaten erhoben.

Nach deiner Einwilligung erheben wir: aufgerufene Seiten, Herkunft des Besuchs (z. B. Suchmaschine oder Link), Gerätetyp und Browser, Klick- und Scroll-Verhalten sowie Sitzungsaufzeichnungen (Session Replays) zur Verbesserung der Seite. Eingaben in Formulare (z. B. deine E-Mail-Adresse) werden dabei automatisch maskiert und nicht aufgezeichnet. Zur Wiedererkennung deines Browsers werden Cookies bzw. vergleichbare Speichertechniken eingesetzt. Mit PostHog besteht ein Auftragsverarbeitungsvertrag. PostHog Inc. ist ein US-Unternehmen; auch wenn die Verarbeitung auf Servern in der EU erfolgt, lässt sich ein Zugriff aus den USA nicht vollständig ausschließen. Eine etwaige Übermittlung in die USA ist über die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert. Die erhobenen Nutzungsdaten werden entsprechend der in unserem PostHog-Projekt eingestellten Aufbewahrungsfrist gespeichert und danach automatisch gelöscht; Sitzungsaufzeichnungen werden nur für einen begrenzten Zeitraum vorgehalten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen" am Ende jeder Seite (dort „Lieber nicht" wählen) — gespeicherte Erkennungsdaten werden dabei von deinem Gerät entfernt.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit deiner Daten. Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (z. B. beim Hosting), hast du zudem das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO). Wende dich dafür an datenschutz@wrapapp.de.

Du hast außerdem das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).

10. Rechtsgrundlage und Widerruf

Die Verarbeitung deiner E-Mail-Adresse für die Warteliste erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Double-Opt-in-Verfahren gegeben hast. Du kannst die Einwilligung jederzeit widerrufen — über den Abmelde-Link in jeder Mail oder formlos per Mail an datenschutz@wrapapp.de. Der Widerruf gilt ab dem Zeitpunkt des Widerrufs; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Stand: Juni 2026