Datenschutzhinweise – DealProof-Warteliste (Website)

Stand: 4. November 2026 · Informationen nach Art. 13 DSGVO (Verordnung (EU) 2016/679, https://eur-lex.europa.eu/eli/reg/2016/679/oj). Diese Hinweise gelten nur für diese Website (Warteliste und Kontaktformular).

1. Verantwortlicher

Raul-Nicolae Manolescu, handelnd unter Veyact Labs (Einzelunternehmer), Schopfwiesenstr. 5, 75236 Kämpfelbach, Deutschland; E-Mail: contact@veyact.com; Kontaktformular: /kontakt/.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen richten Sie bitte an contact@veyact.com.

3. Aufruf der Website, Hosting und Protokolle

Hosting: Die Website und ihre Server-Funktionen laufen auf Cloudflare Pages (Pages Functions) der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Auftragsverarbeiter (Cloudflare Data Processing Addendum, Version 6.4).
Verarbeitete Daten: Beim Aufruf verarbeitet Cloudflare die für die Auslieferung technisch erforderlichen Verbindungsdaten. Nach Cloudflares DPA (Annex 1) gehören zu den verarbeiteten Daten insbesondere IP-Adressen in den „Customer Logs“, d. h. Protokollen der Interaktionen der Nutzer mit der Website, die uns im Cloudflare-Dashboard bereitgestellt werden.
Funktions-Protokolle: Nach der Cloudflare-Dokumentation zu Pages Functions zeigen die Protokolle Anfragen (u. a. URL, Methode, Antwortstatus), Fehler und eigene Protokollausgaben in Echtzeit an; diese Protokolle werden nach Cloudflares Angaben nicht gespeichert, sondern nur als Live-Stream angezeigt, solange wir sie aktiv abrufen. Unser Code schreibt in diese Protokolle keine Inhalte von Formularen, sondern nur technische Statusmeldungen (z. B. Fehlercode des E-Mail-Versands).
Zweck und Rechtsgrundlage: Auslieferung und sicherer Betrieb der Website, Fehlersuche; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer und funktionsfähiger Betrieb).

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Es werden keine Inhalte von Drittanbietern (z. B. Schriftarten, Skripte) nachgeladen.

5. Warteliste

Daten: E-Mail-Adresse (Pflichtangabe); Name und Unternehmen (freiwillig).
Zweck: Führung der Warteliste und Kontaktaufnahme zum Pilot.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, eingeholt im Double-Opt-in-Verfahren (Bestätigung über einen Link in einer E-Mail). Die Protokollierung der Bestätigung (Double-Opt-in-Nachweis) wird gespeichert, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Double-Opt-in-Nachweis: Zeitpunkt der Anmeldung und der Bestätigung, IP-Adresse bei Anmeldung und Bestätigung, Wortlaut und Version des Einwilligungstexts, Sprache.
Widerruf / Abmeldung: jederzeit mit Wirkung für die Zukunft über den persönlichen Abmeldelink in jeder E-Mail (Link öffnen und Schaltfläche „Abmelden“ bestätigen) oder per E-Mail an contact@veyact.com. Bei Abmeldung über den Link werden die personenbezogenen Daten sofort gelöscht; es verbleibt nur der Nachweisdatensatz (siehe unten). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Speicherdauer: Ein täglicher automatischer Löschlauf entfernt nicht bestätigte Anmeldungen 30 Tage nach der Anmeldung. Bestätigte Einträge bleiben bis zum Widerruf gespeichert; nach 12 Monaten ohne Kontakt werden sie auf den unten beschriebenen Nachweisdatensatz reduziert (Grund: „abgelaufen“). Bei Abmeldung werden E-Mail-Adresse, Name, Unternehmen und IP-Adressen sofort gelöscht.
Nachweis der Einwilligung nach Widerruf oder Ablauf: Wir bewahren einen minimalen Nachweisdatensatz für 3 Jahre auf: einen gesalzenen Hashwert der E-Mail-Adresse, die Version des Einwilligungstexts sowie die Zeitpunkte von Anmeldung, Bestätigung und Widerruf bzw. Ablauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, nachweisen zu können, dass eine Einwilligung erteilt wurde (Art. 7 Abs. 1 DSGVO), und Ansprüche abzuwehren. Die 3 Jahre orientieren sich an der regelmäßigen Verjährungsfrist nach § 195 BGB. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.

6. Kontaktformular und Kontakt per E-Mail

Kontaktformular (/kontakt/, /en/contact/): E-Mail (Pflicht), Name (freiwillig), Nachricht, Zeitpunkt, IP-Adresse (Missbrauchsschutz/Ratenbegrenzung). Zweck: Bearbeitung der Anfrage; Benachrichtigung an contact@veyact.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen), sonst lit. f (berechtigtes Interesse: Beantwortung von Anfragen). Speicherdauer in der Datenbank: 6 Monate ab Eingang, dann automatische Löschung.
Kontakt per E-Mail: Name, E-Mail, Inhalt; Zweck: Bearbeitung; Art. 6 Abs. 1 lit. b bzw. f DSGVO; Speicherung bis zur Erledigung, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
E-Mail-Postfach: Eingehende E-Mails an contact@veyact.com (einschließlich der Benachrichtigungen über Kontaktformular-Nachrichten) und unsere Antworten auf Anfragen werden über Google Workspace verarbeitet (siehe Nr. 7).

7. Empfänger (Auftragsverarbeiter)

Cloudflare, Inc. (Anschrift siehe Nr. 3): Hosting (Pages Functions) und Datenbank Cloudflare D1. Die D1-Datenbank ist auf die EU-Jurisdiktion beschränkt (Cloudflare-Option „jurisdiction eu“: Datenbank läuft und speichert Daten nur in der EU).
Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (Amtsgericht Berlin-Charlottenburg, HRB 133191): Versand der Bestätigungs-E-Mail der Warteliste (erhält E-Mail-Adresse und ggf. Name) und der Benachrichtigung über Kontaktformular-Nachrichten an uns (erhält E-Mail-Adresse, ggf. Name und Nachricht). Datenspeicherung laut Brevo in der EU (OVH in Frankreich und Deutschland, Google Cloud in Belgien).
Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (Vertragspartner für Google Workspace bei Rechnungsanschrift im EMEA-Raum außer Frankreich, Italien und Polen, laut Googles Seite „Google Contracting Entity“): E-Mail-Dienst für das Postfach contact@veyact.com (Empfang eingehender E-Mails und Versand unserer Antworten; verarbeitet Absender, Empfänger, Inhalt und Metadaten der E-Mails). Google handelt als Auftragsverarbeiter nach dem Cloud Data Processing Addendum. Nach Ziff. 10.1 dieses Addendums können Daten in jedem Land verarbeitet werden, in dem Google oder seine Unterauftragsverarbeiter Einrichtungen unterhalten; Unterauftragsverarbeiter: https://workspace.google.com/intl/en/terms/subprocessors.html.

8. Übermittlung in Drittländer

Cloudflare, Inc. hat ihren Sitz in den USA. Cloudflare, Inc. ist aktiver Teilnehmer am EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795); nach Cloudflares DPA (Ziff. 6.4) erfolgen Übermittlungen auf dieser Grundlage. Entfällt die Zertifizierung, gelten nach Ziff. 6.2 des DPA die Standardvertragsklauseln (EU) 2021/914 (Modul 2). Google: Für Übermittlungen von EU/EWR-Daten in die USA und von dort weiter hat Google nach eigener Angabe seit 1. September 2023 das EU-US Data Privacy Framework als „Alternative Transfer Solution“ im Sinne des Cloud Data Processing Addendum (Anhang 3 Ziff. 4.1) angenommen; Google LLC ist aktiver Teilnehmer am EU-US Data Privacy Framework. Ohne eine solche Lösung gelten nach Anhang 3 Ziff. 4.1 lit. b des Addendums Standardvertragsklauseln. Darüber hinaus findet keine Übermittlung in Drittländer statt.

9. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) DSGVO. Wenden Sie sich dazu an contact@veyact.com.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), Telefon 0711/61 55 41-0, E-Mail poststelle@lfdi.bwl.de, https://www.baden-wuerttemberg.datenschutz.de.

10. Pflicht zur Bereitstellung; automatisierte Entscheidungen

Die Angabe der E-Mail-Adresse ist für die Warteliste und das Kontaktformular erforderlich; ohne sie ist eine Eintragung bzw. Antwort nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

ENGLISH CONVENIENCE COPY – Privacy Notice, DealProof waitlist website

Translation for information only.

As of 4 November 2026 · Information under Art. 13 GDPR. Applies only to this website (waitlist and contact form).

1. Controller: Raul-Nicolae Manolescu, trading as Veyact Labs (sole proprietor), Schopfwiesenstr. 5, 75236 Kämpfelbach, Germany; contact@veyact.com; contact form: /en/contact/.

2. Data protection officer: No data protection officer has been appointed. Please send data protection requests to contact@veyact.com.

3. Website access, hosting and logs: The site and its server functions run on Cloudflare Pages (Pages Functions) of Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, as processor (Cloudflare DPA v6.4). Cloudflare processes the connection data needed to deliver the site; per Cloudflare's DPA (Annex 1) this includes IP addresses in "Customer Logs" (logs of users' interactions made available to us in the Cloudflare dashboard). Per Cloudflare's Pages Functions documentation, function logs show requests (e.g. URL, method, response status), errors and custom log output in real time; Cloudflare states these logs are not stored and are only streamed while we actively view them. Our code writes no form content to these logs, only technical status messages (e.g. an email-sending error code). Purpose and basis: delivery, secure operation and debugging; Art. 6(1)(f) GDPR (legitimate interest: secure, working operation).

4. No cookies, no tracking: This site sets no cookies and uses no analytics, tracking or advertising services. No third-party content (e.g. fonts, scripts) is loaded.

5. Waitlist. Data: email (required), name and company (optional). Purpose: waitlist and pilot contact. Legal basis: consent, Art. 6(1)(a) GDPR, via double opt-in; the DOI confirmation log is kept as proof of consent (Art. 7(1)). DOI proof: sign-up and confirmation timestamps, IP address at both steps, consent text and version, language. Withdrawal/unsubscribe at any time with effect for the future via the personal unsubscribe link in every email (open the link and confirm with the "Unsubscribe" button), which immediately deletes the personal data (email, name, company, IP addresses), leaving only the proof record below, or by email to contact@veyact.com; lawfulness of processing before withdrawal is unaffected (Art. 7(3)). Retention: a daily automatic job deletes unconfirmed sign-ups 30 days after sign-up; confirmed entries are kept until withdrawal and, after 12 months without contact, reduced to the proof record (reason "expired"). Proof record after withdrawal or expiry, kept for 3 years: a salted hash of the email, the consent text version, and the sign-up, confirmation and withdrawal/expiry timestamps. Legal basis: Art. 6(1)(f) GDPR; our legitimate interest is being able to prove that consent was given (Art. 7(1)) and to defend against claims; the 3 years follow the regular limitation period under § 195 BGB. You may object to this processing on grounds relating to your particular situation (Art. 21 GDPR).

6. Contact form and email. Contact form (/kontakt/, /en/contact/): email (required), name (optional), message, timestamp, IP address (abuse protection/rate limiting); purpose: handling the request and notifying contact@veyact.com; basis Art. 6(1)(b) GDPR (pre-contractual requests), otherwise (f) (legitimate interest: answering requests); deleted automatically from the database 6 months after receipt. Contact by email: name, email, content; Art. 6(1)(b) or (f); kept until resolved, subject to statutory retention duties.

7. Recipients (processors): Cloudflare, Inc. (address above): hosting (Pages Functions) and Cloudflare D1 database, restricted to the EU jurisdiction ("jurisdiction eu": the database runs and stores data only in the EU). Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Germany (Berlin-Charlottenburg local court, HRB 133191): sends the waitlist confirmation email (receives email and, if given, name) and the contact-form notification to us (receives email, name if given, and message); data stored in the EU per Brevo (OVH France/Germany, Google Cloud Belgium). Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland (Google Workspace contracting entity for billing addresses in EMEA except France, Italy and Poland, per Google's "Google Contracting Entity" page): email service for the contact@veyact.com mailbox (receiving incoming email, including contact-form notifications, and sending our replies; processes sender, recipients, content and metadata), as processor under Google's Cloud Data Processing Addendum. Under s. 10.1 of that Addendum, data may be processed in any country where Google or its subprocessors maintain facilities; subprocessors: https://workspace.google.com/intl/en/terms/subprocessors.html.

8. Third-country transfers: Cloudflare, Inc. is based in the USA and is an active participant in the EU-U.S. Data Privacy Framework (adequacy decision, Art. 45 GDPR, Implementing Decision (EU) 2023/1795); under Cloudflare's DPA (s. 6.4) transfers are made on that basis, and if the certification lapses, the SCCs (EU) 2021/914 (Module 2) apply under s. 6.2. Google states that since 1 September 2023 it has adopted the EU-U.S. Data Privacy Framework as an "Alternative Transfer Solution" (Cloud DPA, Appendix 3, s. 4.1) for transfers of EU/EEA personal data to and onwards from the U.S.; Google LLC is an active DPF participant. Without such a solution, SCCs apply under Appendix 3, s. 4.1(b). No other third-country transfers take place.

9. Your rights: access (Art. 15), rectification (16), erasure (17), restriction (18), portability (20), objection (21), withdrawal of consent with effect for the future (7(3)) GDPR, via contact@veyact.com. Right to lodge a complaint (Art. 77) with a supervisory authority, e.g. the authority competent for us: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Germany (postal: Postfach 10 29 32, 70025 Stuttgart), phone +49 711 615541-0, poststelle@lfdi.bwl.de, https://www.baden-wuerttemberg.datenschutz.de.

10. Requirement to provide data; automated decisions: An email address is required for the waitlist and the contact form; without it we cannot add you or reply. No automated decision-making or profiling under Art. 22 GDPR takes place.