Datenschutzerklärung

Zuletzt aktualisiert: 24. Oktober 2026

Diese Erklärung gilt für die DuetFlow-Website und die Liste für den frühen Zugang. Die DuetFlow-App ist ohne DuetFlow-Konto und ohne DuetFlow-Server konzipiert; ihre eigenen App-Store-Datenschutzangaben beschreiben die Verarbeitung in der App vor der Veröffentlichung.

1. Verantwortlicher

Verantwortlicher für diese Website ist:

2. Auslieferung der Website und Sicherheits-Logs

Wenn du diese Website öffnest, erhält der Hosting-Anbieter technische Daten, die für ihre Auslieferung und ihren Schutz nötig sind. Dazu können deine IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Datei, der Referrer, Angaben zu Browser und Betriebssystem sowie der HTTP-Statuscode gehören.

Wir verwenden diese Daten nur, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website. Wir speichern keine gesonderte Kopie der Anfrage-Logs in unserer Datenbank oder in eigenen Log-Dateien. Cloudflare bestimmt die Aufbewahrung von Edge- und Sicherheits-Logs auf der Dienstseite nach seiner Vereinbarung und bewahrt diese Aufzeichnungen nur so lange auf, wie sie zur Auslieferung und zum Schutz des Dienstes oder zur Erfüllung gesetzlicher Pflichten nötig sind.

3. Cloudflare Pages, Functions und D1

Diese Website, die Verarbeitung ihrer Formulare und die Datenbank für den frühen Zugang laufen auf Cloudflare Pages, Cloudflare Pages Functions und Cloudflare D1, Diensten der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, mit der Cloudflare Germany GmbH, Rosenheimer Strasse 143C, 81671 München, Deutschland.

Cloudflare verarbeitet Website-Anfragen und die in den Abschnitten 2, 4 und 7 beschriebenen Informationen in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Seine weltweit verteilte Infrastruktur kann eine Verarbeitung in den Vereinigten Staaten einschließen. Cloudflare gibt an, sich auf das EU-US Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission zu stützen. Einzelheiten findest du in Cloudflares Datenschutzerklärung und im Auftragsverarbeitungszusatz.

4. Anmeldung zum frühen Zugang und Double-Opt-in

Wenn du dich für den frühen Zugang anmeldest, verarbeiten wir deine E-Mail-Adresse; den gewählten E-Mail-Umfang (Einladungen zur privaten Beta plus Start oder nur Start); den erforderlichen Einwilligungstext und seine Version; einen gesonderten Einwilligungstext für Forschungs-E-Mails und seine Version nur, wenn du sie auswählst; Zeitstempel von Registrierung, Zustellung und Bestätigung; den Bestätigungsstatus; und eine kurze Kampagnenbezeichnung aus einem ref-Link derselben Website, falls einer verwendet wurde. Die vollständige verweisende URL speichern wir nie. Außerdem bewahren wir Einweg-Hashes des zufälligen Bestätigungs-Tokens und des signierten Abmelde-Tokens auf sowie den Zustellanbieter und seine Nachrichten-Kennung. Das signierte Abmelde-Token lässt sich für künftige E-Mails neu erzeugen, ohne dass es in lesbarer Form gespeichert wird.

Wir senden eine Bestätigungs-E-Mail und nehmen dich erst in die Liste auf, nachdem du auf der verlinkten Seite ausdrücklich bestätigt hast. Neuigkeiten zur privaten Beta und zum Start sind ein wählbarer Zweck; Neuigkeiten nur zum Start sind eine engere Alternative. Die Erlaubnis, dir Fragen zur Produktforschung per E-Mail zu schicken, ist gesondert und freiwillig. Rechtsgrundlage für jeden gewählten E-Mail-Zweck ist deine Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Über den Link zu den E-Mail-Einstellungen in jeder Mitteilung kannst du Forschungsfragen abschalten und die gewählten Neuigkeiten zum frühen Zugang behalten oder alle E-Mail-Einwilligungen widerrufen. Du kannst die Einwilligung auch über das Kontaktformular oder per E-Mail an duetflow@posteo.com widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Missbrauchsverhinderung wird ein mit einem Schlüssel erzeugter Einweg-Hash der anfragenden IP-Adresse höchstens 24 Stunden lang in einem stündlichen Ratenbegrenzungs-Bucket aufbewahrt. Die rohe IP-Adresse wird nicht in der Datenbank für den frühen Zugang gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Formulare und die E-Mail-Infrastruktur vor automatisiertem Missbrauch zu schützen.

Unbestätigte Registrierungen werden innerhalb von 14 Tagen nach dem Versand der Bestätigungs-E-Mail gelöscht. Bestätigte Registrierungsdaten werden aufbewahrt, bis du die Einwilligung widerrufst oder der Zweck des frühen Zugangs endet, und nie länger als 12 Monate nach der letzten E-Mail zum frühen Zugang. Wenn du nur Forschungs-E-Mails abschaltest, werden die aktiven Felder der Einwilligung in Forschungs-E-Mails geleert, während deine gewählten Neuigkeiten zum frühen Zugang aktiv bleiben. Wenn du dich von allen E-Mails abmeldest, werden deine E-Mail-Adresse und optionale Antworten unverzüglich entfernt. Ein pseudonymer Nachweis über Einwilligung und Widerruf kann bis zu drei Jahre lang nach Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden, damit wir die Einhaltung nachweisen und Rechtsansprüche verteidigen können.

5. E-Mail-Versand über Resend

Bestätigungs-, Frühzugangs- und Kontaktformular-E-Mails werden über Resend versendet, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Je nach Nachricht erhält Resend die E-Mail-Adresse der Person, die sich für den frühen Zugang anmeldet, oder die E-Mail-Adresse der Person, die das Kontaktformular nutzt (als Antwortadresse), den Inhalt der E-Mail sowie technische Zustellinformationen wie Zustell-, Bounce- und Beschwerde-Ereignisse.

Resend verarbeitet diese Daten in unserem Auftrag auf Grundlage seines Auftragsverarbeitungszusatzes (Data Processing Addendum). Die Verarbeitung kann in den USA stattfinden; der Zusatz bezieht die Standardvertragsklauseln der Europäischen Kommission für Übermittlungen ein, die sie erfordern. Resend speichert Zustell- und Sicherheitsdaten nur so lange, wie es für den Dienst, die Sicherheit und die in Vertrag und Richtlinie beschriebenen gesetzlichen Pflichten erforderlich ist. Weitere Informationen findest du in Resends Datenschutzerklärung, dem Auftragsverarbeitungszusatz und der Liste der Unterauftragsverarbeiter.

6. Freiwillige Antworten zur Produktforschung

Nach der Bestätigung kannst du uns freiwillig mitteilen, welches Aufgabensystem du nutzt, welches Abstimmungsproblem dir am wichtigsten ist, welche Geräte ihr beide nutzt, ob ihr beide eine Woche lang ein gemeinsames System ausprobieren würdet und ob der geplante Einmalpreis angemessen wirkt. Diese Antworten werden mit deiner Registrierung für den frühen Zugang verknüpft, damit wir entscheiden können, wem das Produkt hilft und was wir zuerst testen. Wenn du einzelne oder alle Antworten leer lässt, hat das keine Auswirkung auf deine Registrierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, das Produkt mit Menschen zu prüfen, die freiwillig antworten. Du kannst jederzeit widersprechen, und die Lösch- und Aufbewahrungsregeln aus Abschnitt 4 gelten.

Auf der Startseite fragen wir jeden Besucher, was fehlt oder was er heute kaufen würde. Wenn du antwortest, speichern wir deinen Antworttext (bis zu 1.000 Zeichen), das Datum, die Sprache der Seite und das Kampagnenkürzel aus einem ref-Link derselben Website, falls einer verwendet wurde. Eine E-Mail-Adresse ist freiwillig; sie wird nur gespeichert, wenn du sie einträgst, und nur, damit wir antworten können. Es gibt kein Konto, kein Cookie und keine Kennung, und die Antwort wird mit keiner Frühzugangs-Registrierung verknüpft. Bitte schreibe keine persönlichen Angaben in den Antworttext. Zur Missbrauchsabwehr wird ein schlüsselbasierter Einweg-Hash deiner IP-Adresse höchstens 24 Stunden in einem stündlichen Ratenbegrenzungs-Zähler gehalten, wie in Abschnitt 4 beschrieben. Rechtsgrundlage für die Antwort ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse zu erfahren, was Besuchern fehlt; für eine freiwillig angegebene E-Mail-Adresse ist es deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO durch die Eingabe. Antworten samt E-Mail-Adresse werden zwei Monate nach dem Absenden automatisch gelöscht. Wenn du sie früher löschen lassen möchtest, schreibe an duetflow@posteo.com und nenne, was du geschrieben hast. Nur um uns über neue Antworten zu benachrichtigen, werden der Antworttext (ohne E-Mail-Adresse) und die Sprache der Seite an Pushover (Pushover, LLC, USA) weitergeleitet. Die Antwort ist freiwillig.

7. Kontaktnachrichten

Wenn du das Kontaktformular nutzt, verarbeiten wir deine E-Mail-Adresse und deine Nachricht; dein Name ist optional. Wir verwenden die Angaben nur, um deine Anfrage zu beantworten und zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht vorvertragliche Schritte betrifft, und sonst Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Anfragen zu beantworten und die Antwort zu dokumentieren.

Das Formular wird von Cloudflare verarbeitet und über den in Abschnitt 5 genannten aktiven E-Mail-Zustellanbieter an unser Postfach bei Posteo in Deutschland gesendet. Name, E-Mail-Adresse und Nachricht speichern wir nicht in D1. Die Nachricht und die üblichen E-Mail-Metadaten verbleiben in den Zustellsystemen und in unserem Postfach. Wir löschen die Kopie im Postfach spätestens sechs Monate nach Erledigung der Anfrage, sofern keine längere gesetzliche Aufbewahrungsfrist oder ein laufender Rechtsanspruch dem entgegensteht.

Auf der Kontaktseite verwenden wir Cloudflare Turnstile, um automatisierten Spam zu verhindern. Cloudflare verarbeitet dabei technische Signale wie deine IP-Adresse, Browserangaben, den TLS-Fingerabdruck und die Herkunft der Website. Unser Server prüft das daraus entstehende Sicherheits-Token, bevor eine Nachricht gesendet wird; wir speichern dieses Token nicht und senden den Nachrichtentext nicht an den Prüfdienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, unser Kontaktformular und unser Postfach vor automatisiertem Missbrauch zu schützen. Cloudflare handelt für diesen Schutz als unser Auftragsverarbeiter und als Verantwortlicher, wenn es diese Signale nutzt, um seine Bot-Erkennung zu verbessern. Siehe Cloudflares Turnstile-Datenschutzzusatz. Du kannst uns auch direkt per E-Mail kontaktieren.

8. Angaben, die du machen musst

Die Anmeldung zum frühen Zugang ist freiwillig. Eine E-Mail-Adresse, ein E-Mail-Umfang für den frühen Zugang, die erforderliche Einwilligung und die Double-Opt-in-Bestätigung sind nötig, damit wir dich in die Liste aufnehmen können; ohne sie können wir die gewünschten Neuigkeiten nicht senden. Die Einwilligung in Forschungs-E-Mails und alle Antworten zur Produktforschung sind freiwillig. Für das Kontaktformular sind eine E-Mail-Adresse und eine Nachricht nötig, damit wir die Anfrage empfangen und beantworten können; ein Name ist optional.

9. Keine Werbung und kein Verhaltens-Tracking

Diese Website lädt keine Werbung, führt keine Analyse-Skripte von Drittanbietern aus und bindet keine Schriften, Videos oder Social-Media-Widgets von Dritten ein. Die Kontaktseite lädt Cloudflare Turnstile für die in Abschnitt 7 beschriebenen Sicherheitsprüfungen; diese Prüfungen verarbeiten technische Browsersignale zur Bot-Erkennung. Formularübermittlungen werden direkt von unserem bei Cloudflare gehosteten Endpunkt verarbeitet. Cloudflare kann ein unbedingt erforderliches Sicherheits-Cookie setzen, wenn sein Netzwerk eine Sicherheitsabfrage stellt. Wir verwenden dieses Cookie weder für Analyse noch für Werbung. Wenn du den Sprachvorschlag schließt oder in der Kopf- oder Fußzeile eine Sprache wählst, behält dein Browser eine lokale Markierung (df-langbanner-dismissed), damit der Vorschlag nicht wiederkommt; sie wird nie an uns gesendet. Ein Einwilligungsbanner ist nicht erforderlich, weil die Website keine nicht unbedingt erforderlichen Informationen auf deinem Gerät speichert oder abruft; unbedingt erforderliche Sicherheits- und Einstellungsspeicherung ist durch § 25 Abs. 2 TDDDG gedeckt.

10. Direktwerbung und dein Widerspruchsrecht

Mitteilungen zum frühen Zugang werden nur nach Einwilligung und Double-Opt-in gesendet. Du kannst diese Einwilligung jederzeit widerrufen. Soweit die Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; wir verwenden deine Daten dann nicht mehr für diesen Zweck.

11. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen kannst du Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen oder der Verarbeitung widersprechen (Art. 21). Du kannst außerdem jederzeit eine Einwilligung nach Art. 7 Abs. 3 widerrufen. Wende dich zur Ausübung dieser Rechte an den Verantwortlichen in Abschnitt 1. Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling, die rechtliche oder ähnlich erhebliche Wirkungen haben.

12. Beschwerderecht

Du kannst nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde Beschwerde einlegen. Die für uns zuständige Behörde ist:

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung der Website ändert. Es gelten die oben angegebene Version und das oben angegebene Datum.