Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bullhornlab e.K.
Inhaber: Sebastian Werner
Marienstraße 19
90402 Nürnberg
Deutschland
E-Mail: hello@passta.app

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du uns direkt unter der oben genannten E-Mail-Adresse.

2. Worum es hier geht

Diese Erklärung sagt dir, welche personenbezogenen Daten wir verarbeiten, wenn du passta.app besuchst oder dich in unsere Warteliste einträgst — zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange, und welche Rechte du hast. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Diese Datenschutzerklärung gilt für die Website passta.app. Für die Passta-iOS-App veröffentlichen wir vor dem Launch eine eigene Datenschutzerklärung.

3. Hosting und Server-Logfiles

Diese Website wird bei Lovable gehostet. Anbieter ist Lovable Labs Incorporated (Delaware, USA) mit europäischer Niederlassung Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden.

Wenn du unsere Seite aufrufst, erfasst der Server automatisch Informationen, die dein Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• übertragene Datenmenge und Statuscode

Diese Daten sind technisch erforderlich, um die Website auszuliefern, und dienen der Sicherheit und Stabilität des Angebots. Wir führen sie nicht mit anderen Datenquellen zusammen und werten sie nicht personenbezogen aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website).

Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Schriften

Alle auf dieser Website verwendeten Schriften (Fraunces, DM Sans) liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schrift-CDN. Deine IP-Adresse wird für die Darstellung der Schriften nicht an Dritte übertragen.

5. Cookies und lokale Speicherung

Diese Website setzt keine Werbe-, Marketing- oder Tracking-Cookies. Wir speichern lediglich zwei Einträge im lokalen Speicher (localStorage) deines Browsers:

• passta-lang — merkt sich, ob du die Seite auf Deutsch oder Englisch liest. Speicherdauer: bis du sie löschst.
• passta-consent — speichert deine Entscheidung im Einwilligungs-Banner. Speicherdauer: bis du sie löschst.

Beide Einträge sind unbedingt erforderlich, damit die Website so funktioniert, wie du sie angefordert hast. Sie werden nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gespeichert und enthalten keine Nutzerprofile. Rechtsgrundlage, soweit überhaupt ein Personenbezug besteht: Art. 6 Abs. 1 lit. f DSGVO.

Statistik: Aktuell setzen wir keinerlei Analyse-, Statistik- oder Trackingdienste ein — es wird kein entsprechendes Skript geladen. Der Einwilligungs-Banner hält deine Entscheidung für den Fall bereit, dass wir künftig eine datensparsame, anonyme Reichweitenmessung einsetzen. Ohne deine ausdrückliche Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) wird kein solcher Dienst aktiviert. Deine Entscheidung kannst du jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

6. Warteliste

Wenn du dich in die Warteliste einträgst, verarbeiten wir:

• deine E-Mail-Adresse (Pflichtangabe)
• deinen Vornamen (freiwillig)
• die von dir gewählte Sprache (de/en) — damit du die Launch-E-Mails in der richtigen Sprache bekommst
• den Zeitpunkt deiner Anmeldung und deiner Bestätigung

Double-Opt-In: Nach dem Absenden des Formulars bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehmen wir dich in die Warteliste auf. So stellen wir sicher, dass niemand fremde Adressen einträgt. Zeitpunkt der Anmeldung und der Bestätigung werden protokolliert, damit wir deine Einwilligung nachweisen können.

Zweck: Wir informieren dich per E-Mail über den Launch von Passta und über den Weg dorthin. Wir messen dabei, ob und wann du unsere E-Mails öffnest und welche Links du anklickst — ausschließlich, um die Qualität und Relevanz unserer E-Mails zu beurteilen. Eine Weitergabe deiner Daten an Dritte zu Werbezwecken findet nicht statt. Wir verkaufen deine Daten nicht.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung umfasst den Versand der E-Mails und die beschriebene Erfolgsmessung.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an hello@passta.app. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Wir speichern deine Daten, bis du dich abmeldest oder deine Einwilligung widerrufst. Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir. Nach einer Abmeldung können wir deine E-Mail-Adresse in einer Sperrliste behalten, um sicherzustellen, dass du keine weiteren E-Mails von uns erhältst (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzte Dienste:

• Supabase — deine Anmeldung wird in einer Datenbank gespeichert, die wir bei Supabase betreiben. Serverstandort ist Frankfurt am Main (Deutschland). Anbieter ist Supabase, Inc., 970 Toa Payoh North, Singapur bzw. USA. Trotz des europäischen Serverstandorts ist ein Zugriff aus einem Drittland (etwa durch Support und Wartung) nicht vollständig ausgeschlossen. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der die Standardvertragsklauseln der EU-Kommission einschließt (Art. 46 Abs. 2 lit. c DSGVO). Die Datenbank ist mit Zugriffsbeschränkungen (Row Level Security) abgesichert; ein öffentlicher Lesezugriff besteht nicht.
• MailerLite — für den Versand der Launch-E-Mails. Anbieter für Kunden aus dem EWR ist MailerLite Limited, Paupio g. 46, Vilnius, Litauen. MailerLite verarbeitet deine E-Mail-Adresse, deinen Vornamen und die Sprachkennung, verschickt die Bestätigungs-E-Mail (Double-Opt-In) und erhebt die oben beschriebenen Öffnungs- und Klickdaten. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

7. Kontaktaufnahme per E-Mail

Wenn du uns schreibst (zum Beispiel an hello@passta.app), verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage); zielt deine Anfrage auf einen Vertrag ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Wir löschen diese Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Empfänger deiner Daten

Wir geben deine Daten ausschließlich an Dienstleister weiter, die uns beim Betrieb der Website und beim E-Mail-Versand unterstützen und die wir vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO gebunden haben:

• Lovable (Hosting und Auslieferung der Website)
• Supabase (Datenbank der Warteliste, Serverstandort Frankfurt am Main)
• MailerLite (Versand der Launch-E-Mails, Serverstandort EU)

Eine darüber hinausgehende Weitergabe findet nicht statt. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte.

9. Übermittlung in Drittländer

Soweit personenbezogene Daten außerhalb der EU bzw. des EWR verarbeitet werden, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und — soweit das jeweilige Unternehmen zertifiziert ist — auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO). Wir weisen darauf hin, dass sich trotz dieser Garantien ein Zugriff durch Behörden des jeweiligen Drittlands nicht vollständig ausschließen lässt.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an hello@passta.app genügt.

Beschwerderecht: Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Pflicht zur Bereitstellung

Die Angabe deiner E-Mail-Adresse ist erforderlich, um dich in die Warteliste aufzunehmen — ohne sie können wir dich nicht benachrichtigen. Eine gesetzliche oder vertragliche Pflicht, uns Daten bereitzustellen, besteht nicht. Wenn du dich nicht einträgst, entstehen dir keinerlei Nachteile.

13. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und passen sie an den Stand der Technik an.

14. Kinder und Jugendliche

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unser Angebot oder die eingesetzten Dienstleister ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.