Datenschutz
Stand: 18.10.2026. Diese Erklärung sagt dir, welche personenbezogenen Daten wir auf dieser Website verarbeiten, wofür und auf welcher Grundlage.
1. Verantwortlicher
Gerald Houché, Washingtonallee 33/1, 89231 Neu-Ulm, Deutschland
E-Mail: [email protected]
Einen Datenschutzbeauftragten haben wir nicht benannt.
2. Das Wichtigste in Kürze
- Die Seite setzt keine Cookies und nutzt keine Analyse- oder Werbedienste.
- Schriften und alle Inhalte kommen von unserer eigenen Adresse, nicht von Dritten.
- Nur wenn du ein Formular benutzt, wird ein Spam-Schutz von Cloudflare geladen (Abschnitt 7).
- Für Kontakt, Wunsch und Newsletter verarbeiten wir die Angaben, die du selbst eingibst, und die technischen Daten des Spam-Schutzes (Abschnitt 7).
- Newsletter-Mails, auch die Bestätigungsmail, enthalten derzeit eine Öffnungs- und Klickmessung des Versanddienstes Brevo (Abschnitt 6).
- Spenden laufen auf der Seite von PayPal, nicht auf dieser Seite. PayPal übermittelt uns die Angaben zu deiner Zahlung (Abschnitt 9).
3. Hosting und Server-Protokolle
Die Seite liegt bei Cloudflare (Cloudflare Pages, DNS und Auslieferungsnetz). Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zu Browser und Gerät. Das dient dazu, die Seite auszuliefern, sicher und stabil zu betreiben und Missbrauch abzuwehren.
Wir selbst legen keine Server-Protokolle an und werten diese Daten nicht aus, außer um Angriffe abzuwehren. Wie lange Cloudflare sie speichert, legt Cloudflare nach den genannten Zwecken fest. Eine feste Frist nennt Cloudflare nicht. Auch die Formulare laufen über einen kleinen Programmteil bei Cloudflare (Cloudflare Pages Functions). Er prüft deine Eingaben und gibt sie an Brevo weiter (Abschnitte 4 bis 6), speichert sie aber nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt). Cloudflare handelt als Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag (Data Processing Addendum). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Cloudflare angehört, und hilfsweise auf Standardvertragsklauseln.
4. Kontaktformular und E-Mail
Wenn du das Kontaktformular nutzt, verarbeiten wir dein Anliegen, deine Nachricht, deine E-Mail-Adresse und die Sprache der Seite. Wir verwenden die Angaben nur, um deine Anfrage zu beantworten. Ohne E-Mail-Adresse können wir dir nicht antworten, deshalb ist sie ein Pflichtfeld.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu Yggdrasil OS zu beantworten. Zielt deine Anfrage auf eine Zusammenarbeit oder einen Vertrag, zum Beispiel eine Partnerschaft, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Das Formular gibt deine Angaben über unseren Server bei Cloudflare (Abschnitt 3) an den Dienst Brevo (Brevo SAS, 17 rue Salneuve, 75017 Paris, Frankreich) weiter. Brevo stellt sie als E-Mail an unser Postfach [email protected] zu und handelt dabei als Auftragsverarbeiter. Das Postfach liegt bei Proton (Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz), ebenfalls als Auftragsverarbeiter. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
Wir löschen Anfragen und unsere Antworten spätestens zwölf Monate nach der letzten Nachricht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Brevo speichert zu jeder zugestellten Nachricht Versanddaten (Zeitpunkt, Betreff, Empfänger, Zustellstatus) und löscht sie nach den Fristen, die in unserem Brevo-Konto eingestellt sind. Wenn du uns direkt per E-Mail schreibst, gilt dasselbe, nur ohne Brevo.
5. Wünsche einbringen
Im Wunschformular verarbeiten wir deinen Wunsch, deine Freigaben zu Veröffentlichung und Namensnennung, die Sprache der Seite und, wenn du sie angibst, deine E-Mail-Adresse und deinen Namen. Gerald Houché liest jeden Wunsch persönlich. Eine Antwort, Veröffentlichung oder Umsetzung ist damit nicht zugesagt. Ohne E-Mail-Adresse können wir dir keine Rückfragen stellen.
Rechtsgrundlage für das Lesen, Sammeln und Auswerten deines Wunsches ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Yggdrasil OS nach den Wünschen der Community weiterzuentwickeln. Partner sehen Wünsche nur zusammengefasst, ohne Namen und Kontaktdaten.
Ohne deine Freigabe bleibt ein Wunsch intern. Nur wenn du die Veröffentlichung freigibst, darf er auf yggdrasil-os.org und im Newsletter erscheinen, auch gekürzt. Mit deinem Namen erscheint er nur, wenn du auch die zweite Freigabe erteilst. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an [email protected]. Dann nehmen wir den Wunsch oder deinen Namen unverzüglich heraus.
Wünsche bewahren wir auf, solange wir Yggdrasil OS entwickeln, oder bis du widersprichst (Abschnitt 10). E-Mail-Adresse und Namen löschen wir spätestens zwölf Monate nach der letzten Nachricht. Ist dein Wunsch mit Namen veröffentlicht, bleibt der Name so lange gespeichert, wie der Wunsch veröffentlicht ist. Der Versand läuft wie in Abschnitt 4.
6. Newsletter
Für den Newsletter verarbeiten wir deine E-Mail-Adresse und die Sprache der Seite. Zum Nachweis deiner Einwilligung speichern wir außerdem, wann du dich angemeldet hast, wann die Bestätigungsmail verschickt wurde und wann du sie bestätigt hast. Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst danach bist du angemeldet. Wenn du nicht bestätigst, bekommst du keinen Newsletter.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an [email protected]. Wir speichern deine Daten bis zum Widerruf. Danach löschen wir sie. Nur den Nachweis von Anmeldung und Abmeldung bewahren wir bis zu drei Jahre nach der Abmeldung auf.
Versand und Verwaltung der Empfänger übernimmt Brevo (Brevo SAS, 17 rue Salneuve, 75017 Paris, Frankreich) als Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag. Brevo erfasst, ob eine E-Mail zugestellt wurde. Außerdem enthalten die E-Mails von Brevo, auch die Bestätigungsmail, ein unsichtbares Bild und umgeleitete Links. Damit erkennt Brevo, ob und wann eine E-Mail geöffnet und ein Link angeklickt wurde. Wir nutzen diese Angaben nicht, um Profile über dich zu bilden. Deine Adresse verwenden wir nur für diesen Newsletter.
7. Spam-Schutz mit Cloudflare Turnstile
Damit Bots die Formulare nicht missbrauchen, nutzen wir Cloudflare Turnstile. Der Dienst wird erst geladen, wenn du ein Formular benutzt, also hineinklickst oder es mit der Tastatur ansteuerst. Dann stellt dein Browser eine Verbindung zu Cloudflare her (challenges.cloudflare.com). Turnstile liest dabei technische Merkmale deines Browsers und Geräts aus und verarbeitet deine IP-Adresse, um Menschen von automatischen Zugriffen zu unterscheiden. Beim Absenden fragt unser Server bei Cloudflare nach, ob die Prüfung bestanden wurde, und übermittelt dafür ebenfalls deine IP-Adresse.
Turnstile setzt nach unserer Messung keine Cookies. Der Dienst legt jedoch einen technischen Wert (cf.turnstile.u) im lokalen Speicher deines Browsers unter der Adresse von Cloudflare ab. Auslesen und Speichern dienen nur der Bot-Erkennung für das Formular, das du benutzen willst, und sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Den Wert kannst du jederzeit über die Einstellungen deines Browsers löschen.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Formulare vor Missbrauch zu schützen). Für die Bot-Prüfung handelt Cloudflare als unser Auftragsverarbeiter. Die dabei erfassten Signale nutzt Cloudflare außerdem in eigener Verantwortung, um seine Bot-Erkennung zu verbessern. Dafür ist Cloudflare selbst Verantwortlicher, Einzelheiten unter www.cloudflare.com/turnstile-privacy-policy. Zur Übermittlung in die USA siehe Abschnitt 3.
Blockiert dich die Prüfung fälschlich, schreib uns direkt an [email protected].
8. Cookies, Statistik und Drittinhalte
Wir setzen auf dieser Website keine Cookies, nutzen keine Statistik- oder Werbedienste und binden keine Inhalte von Dritten ein, abgesehen vom Spam-Schutz in Abschnitt 7. Die Schriften (Tektur, IBM Plex Mono) liegen auf unserem eigenen Server. Das Video (Trailer) kommt von unserer eigenen Adresse. Es lädt erst, wenn du bis zu ihm scrollst oder es startest.
9. Spenden über PayPal
Du kannst Yggdrasil OS mit einer freiwilligen Spende über einen Link zu PayPal (PayPal.me) unterstützen. Beim Aufruf dieser Seite lädt kein Skript von PayPal. Erst wenn du auf den Link klickst oder den QR-Code mit deinem Handy scannst, öffnet sich die Seite von PayPal, und dein Browser stellt eine Verbindung zu PayPal her. Ab dann gelten die Bedingungen und Datenschutzhinweise von PayPal. PayPal verarbeitet deine Daten für die Zahlung in eigener Verantwortung. Verantwortlich ist das PayPal-Unternehmen deines Wohnsitzlandes, im Europäischen Wirtschaftsraum die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Ob und wie PayPal Daten in Länder außerhalb der EU übermittelt, beschreibt PayPal in seiner Datenschutzerklärung.
Wenn du spendest, übermittelt PayPal uns die Angaben zu deiner Zahlung: deinen Namen, deine E-Mail-Adresse, den Betrag, Datum und Uhrzeit, die Transaktionsnummer und deine Mitteilung, falls du eine schreibst. Je nach Zahlungsart und deinen Einstellungen bei PayPal können deine Anschrift und Telefonnummer hinzukommen. Ohne Namen und E-Mail-Adresse führt PayPal keine Zahlung aus. Die Spende selbst ist freiwillig.
Wir verwenden diese Angaben, um die Zahlung zu verbuchen und, soweit uns das Steuerrecht dazu verpflichtet, aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung deiner Spende) und, soweit eine Aufbewahrungspflicht besteht, Art. 6 Abs. 1 lit. c DSGVO. Steuerlich relevante Belege bewahren wir so lange auf, wie es das Steuerrecht verlangt, in der Regel acht oder zehn Jahre ab Ende des Kalenderjahres der Zahlung (§ 147 AO). Erhalten können sie ein von uns beauftragter Steuerberater und, soweit gesetzlich vorgeschrieben, die Finanzbehörden.
Außerdem bedanken wir uns per E-Mail bei dir und führen Spender in einer internen Liste mit Namen, E-Mail-Adresse und Datum der Spende. Die Liste veröffentlichen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Unterstützung festzuhalten und anzuerkennen. Wir führen die Liste, solange wir Yggdrasil OS entwickeln, und löschen sie danach. Du kannst jederzeit widersprechen (Abschnitt 10). Dann streichen wir dich aus der Liste, die Belege bleiben davon unberührt. Deine E-Mail-Adresse verwenden wir nicht für den Newsletter. Den bekommst du nur, wenn du ihn selbst bestellst (Abschnitt 6).
10. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an [email protected].
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, Abschnitte 3, 4, 5, 7 und 9), kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr. Ausnahmen gelten nur, wenn wir zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die Spam-Prüfung (Abschnitt 7) entscheidet nur, ob ein Formular technisch angenommen wird. Per E-Mail erreichst du uns immer.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
11. Änderungen
Wenn sich die Seite ändert, zum Beispiel durch eine Statistik, einen Zahlungsanbieter oder neue Formulare, passen wir diese Erklärung an, bevor die Änderung live geht. Maßgeblich ist die jeweils aktuelle Fassung. Verbindlich ist die deutsche Fassung, die englische und die spanische sind Übersetzungen.