Stand: 18. Juli 2026

Datenschutz

1. Verantwortlicher

Tiamat UG (haftungsbeschränkt)
An der Strusbek 12
22926 Ahrensburg
Deutschland
E-Mail: mail@tiamat-labs.com

2. Aufruf dieser Website

Die Website wird als statische Seite ausgeliefert. Sie setzt keine Analyse- oder Werbe-Cookies ein und bindet keine Inhalte von sozialen Netzwerken ein. Beim Aufruf verarbeitet die ausliefernde Infrastruktur technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Die Verarbeitung ist für die sichere Bereitstellung erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.

Zum Schutz der öffentlichen Formulare vor Missbrauch bildet das Backend aus der IP-Adresse mit einem geheimen Schlüssel einen HMAC-Prüfwert. Die rohe IP-Adresse wird dafür nicht in der Formulardatenbank gespeichert. Der Prüfwert und der Zeitpunkt des Versuchs werden nach einer Stunde gelöscht.

3. Früher Zugang

Wenn du den frühen Zugang anfragst, verarbeiten wir deine E-Mail-Adresse, die gewählte Sprache, die Einwilligungsversion und die Zeitpunkte von Anfrage und Bestätigung. Wir senden zunächst einen einmalig nutzbaren Bestätigungslink (Double-Opt-in). Vor der Bestätigung wird die Adresse nicht für Informationen zum Frühzugang freigeschaltet. Der Bestätigungsschlüssel wird verschlüsselt gespeichert, für den Abruf zusätzlich als Hash abgeglichen und läuft nach 24 Stunden ab. Abgelaufene Bestätigungsanfragen werden gelöscht; die Ereignisse „angefragt“ und „bestätigt“ bleiben als Einwilligungsnachweis erhalten.

Zweck ist ausschließlich, dich über Testmöglichkeiten und den Start von Nixa zu informieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO.

Die Daten bleiben gespeichert, bis du deine Einwilligung widerrufst oder der Zweck des frühen Zugangs endet. Ein Widerruf wirkt für die Zukunft und ist per E-Mail an mail@tiamat-labs.com möglich. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

4. Online-Kündigung

Bei einer Online-Kündigung verarbeiten wir die Konto-E-Mail-Adresse, Vertragsbezug, Kündigungsart und gegebenenfalls den Kündigungsgrund, den gewünschten Beendigungszeitpunkt sowie Datum und Uhrzeit des Zugangs. Wir protokollieren außerdem die technische Verarbeitung und Zustellung des Empfangsbelegs. Zweck ist die Entgegennahme, Durchführung und Bestätigung der Kündigung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO in Verbindung mit § 312k BGB. Die Erklärung und der Empfangsbeleg werden für die Dauer gesetzlicher Nachweis- und Aufbewahrungspflichten gespeichert.

Der geheime Belegschlüssel steht nur im Fragment der Bestätigungsadresse und wird beim Öffnen gegen eine sichere, nur per HTTPS übertragene Cookie-Sitzung getauscht. Das Cookie ist für JavaScript unzugänglich, gilt 30 Minuten und wird ausschließlich für den aktuellen Empfangsbeleg verwendet. Der Belegschlüssel läuft nach 30 Tagen ab. Die Belegseite setzt keine Analyse- oder Werbe-Cookies ein.

5. Empfänger und Übermittlung

Innerhalb unseres Betriebs erhalten nur Personen Zugriff, die die Daten für den genannten Zweck benötigen. Daten zum Frühzugang und zu Kündigungen werden in der konfigurierten PostgreSQL-Datenbank gespeichert. Für den Double-Opt-in-Link und die textliche Bestätigung einer Kündigung übermitteln wir E-Mail-Adresse und Nachrichteninhalt an Brevo (Sendinblue GmbH/Brevo SAS) als Auftragsverarbeiter. Brevo dokumentiert die Speicherung seiner Datenbanken und Server innerhalb der Europäischen Union.

Wenn eine Kündigung anhand der nicht erratbaren Vertragsnummer eindeutig einem aktiven Abo zugeordnet werden kann, übermitteln wir die Abonnementkennung und die Kündigungsanweisung an Stripe Payments Europe, Limited („Stripe“), unseren Zahlungsdienstleister. Stripe verarbeitet Zahlungs- und Vertragsdaten nach den für den Zahlungsdienst geltenden Datenschutzbedingungen und vereinbarten Schutzmaßnahmen. Ohne sichere Zuordnung wird keine Änderung an Stripe gesendet. Eine Weitergabe an Werbe- oder Analysedienste findet nicht statt.

6. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

7. Pflicht zur Bereitstellung

Du musst keine personenbezogenen Daten für den Website-Aufruf bereitstellen. Ohne E-Mail-Adresse können wir dich nicht über den frühen Zugang informieren oder eine Online-Kündigung einem Vertrag zuordnen und textlich bestätigen.

8. Automatisierte Entscheidungen

Im Zusammenhang mit der Website, Warteliste und Online-Kündigung finden keine Entscheidungen ausschließlich auf Grundlage einer automatisierten Verarbeitung oder Profilbildungen statt.

Zurück zur Startseite