MISTLEMATES · AICADEMIC

Datenschutz

Stand: 26. Oktober 2026

Diese Hinweise erklären, wie personenbezogene Daten beim Besuch von mistlemates, bei Kontaktanfragen und bei einer Anmeldung zur Warteliste verarbeitet werden.

1. Verantwortliche

2. Besuch der Website und Hosting

Wir stellen diese Website über Vercel Inc., USA, bereit. Die serverseitige Wartelistenfunktion ist für Frankfurt (fra1) konfiguriert; das weltweite Auslieferungsnetz von Vercel kann weitere Standorte nutzen. Beim Abruf einer gehosteten Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Status und Browserinformationen. Dies dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen Webangebot.

Unsere Anwendung führt keine eigenen dauerhaften Zugriffsprotokolle mit E-Mail-Adressen oder Bestätigungslinks. Technische Protokolle beim Hostinganbieter werden nur so lange verarbeitet, wie dies für Bereitstellung, Fehleranalyse und Missbrauchsabwehr erforderlich ist; die im aktuell verwendeten Hobby-Tarif zugänglichen Runtime-Logs haben eine Aufbewahrungsdauer von einer Stunde. Dies ist keine Zusicherung, dass sämtliche Sicherheits-, Infrastruktur- oder Vertragsdaten des Anbieters nach einer Stunde gelöscht werden. Für solche Daten gelten die in den Anbieterinformationen beschriebenen Zwecke und Aufbewahrungskriterien. Informationen des Anbieters: Vercel-Datenschutzhinweise und Datenverarbeitungsbedingungen.

Wenn du eine lokal gespeicherte HTML-Datei öffnest, stellt der Abruf dieser Datei keine Verbindung zu Vercel oder Supabase her.

3. Cookies, Schriftarten und Analyse

mistlemates verwendet derzeit keine Analyse- oder Werbetracker, keine Marketing-Cookies und keinen Local Storage für Nutzerprofile. Schriftarten und Illustrationen werden mit der Website ausgeliefert; es werden keine Schriftarten bei Google oder anderen externen Fontdiensten nachgeladen. Für diese Website ist deshalb derzeit kein Auswahlbanner für optionale Cookies vorgesehen. Sollten später optionale Trackingdienste hinzukommen, werden sie erst nach einer entsprechenden Einwilligung aktiviert.

4. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt und gegebenenfalls freiwillig mitgeteilte Angaben zur Bearbeitung deiner Anfrage. Für konkrete vorvertragliche Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung von Anfragen. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

5. Warteliste und Einwilligung

Solange die Warteliste als geschlossen angezeigt wird, sind die Eingabefelder deaktiviert; über das Formular werden dann keine Anmeldedaten gespeichert oder versendet.

Bei geöffneter Warteliste verarbeiten wir deine E-Mail-Adresse, die Bestätigung deiner Volljährigkeit, optional deine bevorzugte Gesprächsform sowie Anmelde- und Bestätigungszeitpunkte. Zum Nachweis deiner Einwilligung speichern wir die Version und den genauen Wortlaut des Einwilligungstextes sowie die damals angezeigten Betreiber- und Datenschutzinformationen. Wir erheben kein Geburtsdatum und keine Ausweisdaten. Die Altersbestätigung ist eine Selbstauskunft.

Die Anmeldung erfolgt ausschließlich für E-Mails zur möglichen Teilnahme am kostenlosen mistlemates-Dezember 2026. Es gibt keine automatische Anmeldung für einen allgemeinen Newsletter. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Angabe deiner E-Mail-Adresse und die Altersbestätigung sind Voraussetzung für diese freiwillige Anmeldung. Ohne sie ist eine Wartelistenaufnahme nicht möglich; der Besuch der Website bleibt möglich.

Wir verwenden ein Double-Opt-in-Verfahren: Erst nachdem du den Link in der Bestätigungs-E-Mail geöffnet und die Bestätigung ausgelöst hast, wird der Eintrag als bestätigt geführt. Ein bloßer Besuch dieser Seite oder das Öffnen eines Kalendertürchens ist keine Wartelistenanmeldung.

6. Datenbank und E-Mail-Versand

Supabase: Wartelistendaten

Wir nutzen Supabase Pte. Ltd., Singapur, für die Wartelistendatenbank. Die primäre Datenbank unseres eigenen mistlemates-Projekts befindet sich in Frankfurt, Deutschland (eu-central-1). Gespeichert werden die in Abschnitt 5 genannten Angaben, Einwilligungsnachweise und technischen Statusdaten. E-Mail-Adressen werden durch unsere Anwendung zusätzlich verschlüsselt gespeichert. Der Zugriff erfolgt ausschließlich über unser Backend; geheime Datenbankschlüssel werden nicht an den Browser ausgeliefert. Rechtsgrundlage für die Anmeldung ist Art. 6 Abs. 1 lit. a DSGVO, für erforderliche Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

Die EU-Datenbankregion schließt internationale Verarbeitung, etwa im Rahmen von Support oder Unterauftragsverarbeitung, nicht aus. Weitere Informationen: Supabase-Datenschutzhinweise, Auftragsverarbeitungsbedingungen und Unterauftragsverarbeiter.

Resend: Bestätigungs- und Teilnahme-E-Mails

Für den Versand nutzen wir Resend, betrieben von Plus Five Five, Inc., USA. Resend erhält die Empfängeradresse, die Absenderangaben und den E-Mail-Inhalt einschließlich der Bestätigungs- und Abmeldelinks. Zusätzlich verarbeitet der Dienst technische Versanddaten wie Versandzeitpunkt, Zustellstatus und Fehlermeldungen. Dies dient ausschließlich der Bestätigung deiner Anmeldung und den von deiner Einwilligung erfassten E-Mails zur möglichen Teilnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; technisch erforderliche Missbrauchsabwehr und Fehleranalyse beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Öffnungs- und Klicktracking sind für unseren Versand ausgeschaltet. Wir erstellen keine individuellen Nutzungsprofile anhand geöffneter E-Mails oder angeklickter Links. Resend speichert E-Mail- und Logdaten nach seinen Angaben im verwendeten Free-Tarif für 30 Tage. Die Speicherung erfolgt in den USA; eine europäische Versandregion bedeutet keine ausschließlich europäische Speicherung. Eine Löschung aus unserer Warteliste entfernt nicht rückwirkend bereits versandte Nachrichten aus deinem eigenen Postfach.

Weitere Informationen: Resend-Datenschutzhinweise, Auftragsverarbeitungsbedingungen einschließlich EU-Standardvertragsklauseln, Datensicherheit und Speicherfristen und Unterauftragsverarbeiter.

7. Missbrauchsschutz und Sicherheit

Bei geöffneter Warteliste begrenzen wir Anfragen anhand zeitlich begrenzter, mittels HMAC pseudonymisierter Kennungen für IP-Adressen und E-Mail-Adressen sowie globaler Versandlimits. Wir speichern hierfür keine rohe IP-Adresse in der Wartelistendatenbank. Diese Verarbeitung dient dem Schutz vor automatisierten Anmeldungen, unerwünschten E-Mails und Überlastung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die zeitlich begrenzten Kennungen werden nach Ablauf der jeweiligen Begrenzungsfenster im Rahmen der regelmäßigen Bereinigung entfernt. Bestätigungs- und Abmeldetokens werden nur als Hash gespeichert.

8. Speicherfristen und Widerruf

Unbestätigte Anfragen verfallen nach 48 Stunden. Bestätigte Einträge werden für die Organisation des mistlemates-Dezembers gespeichert und spätestens zum 31. Januar 2027 zur Löschung fällig. Abgelaufene Anfragen können nicht mehr bestätigt werden. Die physische Löschung erfolgt bei der nächsten täglichen Bereinigung, spätestens innerhalb weiterer 24 Stunden, sowie beim entsprechenden Zugriff. Hierfür ist eine tägliche Bereinigung um 00:00 UTC eingerichtet; der erste erfolgreiche zeitgesteuerte Lauf wird vor der Freischaltung geprüft. Im derzeit verwendeten Supabase-Free-Tarif nutzen wir keine zusätzlich eingerichteten eigenen Datenbankexporte oder kostenpflichtige Point-in-Time-Wiederherstellung. Technische Anbieterprotokolle und etwaige dienstseitige Sicherungen unterliegen den jeweiligen Anbieterbedingungen und werden nicht durch das Löschen einer einzelnen Tabellenzeile sofort entfernt. Für die Warteliste gilt die Löschfrist dieses Abschnitts; für die Versanddaten bei Resend gilt die gesonderte 30-Tage-Frist aus Abschnitt 6.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in der Bestätigungs-E-Mail beziehungsweise den weiteren Teilnahme-E-Mails oder per E-Mail an info@aicademic.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bei Abmeldung wird der operative Wartelisteneintrag entfernt. Soweit eine weitere Speicherung im Einzelfall zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist, erfolgt sie nur für diesen Zweck und für die erforderliche Dauer auf der entsprechenden Rechtsgrundlage.

9. Empfänger und internationale Verarbeitung

Zugriff erhalten nur die Verantwortliche und erforderliche technische Dienstleister im Rahmen ihrer Aufgaben. Vercel und Resend sind US-Anbieter; Supabase Pte. Ltd. hat seinen Sitz in Singapur. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR ist deshalb möglich. Die oben verlinkten Auftragsverarbeitungsbedingungen der Anbieter enthalten EU-Standardvertragsklauseln als Garantien für entsprechende Drittlandübermittlungen nach Art. 46 DSGVO. Informationen zu den Garantien und Kopien können über die Anbieterlinks oder bei uns unter info@aicademic.de angefragt werden. Eine rein europäische Verarbeitung wird nicht zugesichert. GitHub wird für die Verwaltung des Quellcodes genutzt; Wartelistendaten und geheime Zugangsschlüssel gehören nicht in dieses Repository. Der Browser der Besucher lädt keine Inhalte direkt von GitHub.

10. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Einwilligungen kannst du nach Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Wende dich dazu an info@aicademic.de.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz in Hessen ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig: datenschutz.hessen.de, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de.

11. Keine automatisierte Entscheidung

Im Rahmen dieser Landingpage und der Warteliste findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Diese Website stellt noch keine Nutzerkonten, kein Matching und keine Chat- oder Audioverbindung bereit.