1. Verantwortlicher
2. Aufruf der Website und Hosting über Cloudflare
Diese Website wird über Cloudflare Workers und das Cloudflare-Netzwerk bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Geräteinformationen sowie sicherheitsbezogene Ereignisse verarbeitet werden.
Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, schnellen und zuverlässigen Betrieb dieses Angebots.
3. Warteliste und E-Mail-Newsletter
Wenn du dich für Neuigkeiten oder den Teststart vormerkst, verarbeiten wir deine E-Mail-Adresse, die gewählte Sprache, den Zeitpunkt der Anmeldung und – sofern technisch aktiviert und vorhanden – Kampagnenparameter wie Quelle, Medium oder Kampagne. Pflichtangabe ist nur die E-Mail-Adresse.
Für Versand und Listenverwaltung ist Brevo vorgesehen, ein Dienst der Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach dem Klick auf den Bestätigungslink wird die Adresse für den Versand freigeschaltet.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an support@getazulejos.com mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
4. Schutz des Anmeldeformulars durch Cloudflare Turnstile
Zum Schutz vor automatisierten Anmeldungen und Missbrauch verwenden wir Cloudflare Turnstile. Dabei können unter anderem IP-Adresse, TLS-Merkmale, User-Agent, Website-Schlüssel und aufgerufene Herkunft verarbeitet werden. Turnstile dient ausschließlich der Unterscheidung legitimer Anfragen von automatisiertem Missbrauch; der geheime Prüfschlüssel bleibt serverseitig.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars, unserer Versand-Infrastruktur und anderer Nutzer vor Spam und Angriffen.
5. Notwendige Cookies und lokale Speicherung
Die Sprachauswahl kann im notwendigen Cookie azulejos_locale für bis zu ein Jahr gespeichert werden. Deine Auswahl zu Analytics und Marketing wird unter dem Schlüssel azulejos_consent_v3 lokal im Browser gespeichert und zusätzlich in einem notwendigen First-Party-Cookie gespiegelt. Dieses Cookie dient als Fallback, falls der Browser den lokalen Speicher nicht zuverlässig bereitstellt. Enthalten sind ausschließlich die gewählten Kategorien, der Zeitpunkt der Auswahl und eine Versionsnummer.
Diese Speicherungen sind erforderlich, um die von dir gewählte Sprache bereitzustellen und deine Datenschutzentscheidung bei späteren Seitenaufrufen zu beachten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.
6. Google Analytics 4
Sofern du Analytics zustimmst und eine Mess-ID aktiviert ist, verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden können Seitenaufrufe, Seitentitel, aufgerufene URL, Interaktionen, technische Browser- und Geräteinformationen sowie eine ungefähre Region. Wir übermitteln keine im Anmeldeformular eingegebene E-Mail-Adresse an Google Analytics.
Google-Signale und personalisierte Werbefunktionen werden nur freigegeben, wenn du zusätzlich Marketing zustimmst. Sie können zur Kampagnenmessung, Zielgruppenbildung und personalisierten Werbung verwendet werden. Google zufolge werden einzelne IP-Adressen in Google Analytics nicht protokolliert oder gespeichert; sie können bei der Übertragung und zur ungefähren Standortbestimmung verarbeitet und anschließend verworfen werden.
Google Analytics wird erst nach deiner Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.
7. Meta Pixel
Sofern du Marketing zustimmst und eine Pixel-ID aktiviert ist, verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel kann Seitenaufrufe sowie Ereignisse wie eine Wartelisten-Anmeldung oder einen Klick zum App Store messen und mit Browser-, Geräte-, Referrer- und Cookie-Informationen verbinden.
Die Verarbeitung hilft uns, Kampagnen auf Facebook und Instagram zu messen und Zielgruppen für Werbung zu bilden. Meta kann Daten nach eigenen Bedingungen weiterverarbeiten. Das Pixel wird erst nach deiner Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
8. Reddit Pixel
Sofern du Marketing zustimmst und eine Pixel-ID aktiviert ist, verwenden wir das Reddit Pixel. Für Nutzer im EWR ist Reddit Netherlands B.V., Looiersgracht 43, 1016 VR Amsterdam, Niederlande, der maßgebliche Anbieter. Das Pixel kann Seitenbesuche und Anmeldungen sowie Referrer-, Ereignis- und Geräteinformationen erfassen.
Die Verarbeitung dient der Erfolgsmessung von Reddit-Kampagnen und der Zuordnung von Conversions. Das Pixel wird erst nach deiner Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
9. Einwilligung verwalten und widerrufen
Analytics- und Marketing-Skripte werden vor deiner Auswahl nicht geladen. Du kannst beide Kategorien getrennt ablehnen oder erlauben und deine Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern. Beim Widerruf versuchen wir, erreichbare Tracking-Cookies dieser Website zu entfernen; bereits an Anbieter übermittelte Daten bleiben von deren Lösch- und Aufbewahrungsregeln abhängig.
10. Empfänger und Übermittlungen in Drittländer
Empfänger personenbezogener Daten können Cloudflare, Brevo sowie – nur nach entsprechender Einwilligung – Google, Meta und Reddit sein. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO.
Einzelne Anbieter oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Je nach Anbieter stützt sich die Übermittlung auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Schutzmaßnahmen.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Server- und Sicherheitsdaten werden nach den Einstellungen und notwendigen Sicherheitsfristen des Hosters gelöscht. Newsletterdaten bleiben grundsätzlich bis zum Widerruf oder Wegfall des Versandzwecks im aktiven Verteiler; Nachweise über eine Einwilligung können zur Erfüllung rechtlicher Pflichten und zur Abwehr von Ansprüchen länger aufbewahrt werden.
Die lokale Einwilligungs- und Sprachauswahl bleibt bis zum Löschen der Website-Daten im Browser oder bis zum Ablauf des jeweiligen Cookies erhalten. Für Analyse- und Marketingdaten gelten zusätzlich die im jeweiligen Anbieterkonto eingestellten Aufbewahrungsfristen.
12. Deine Datenschutzrechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung kannst du nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen.
Zur Ausübung deiner Rechte genügt eine Nachricht an support@getazulejos.com. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet auf dieser Website nicht statt. Je nach Wohnsitz können dir zusätzliche Datenschutzrechte zustehen.
13. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig. Du kannst dich außerdem an die Behörde deines Aufenthaltsortes oder Arbeitsplatzes wenden.
14. Datensicherheit
Die Website wird verschlüsselt über HTTPS übertragen. Wir setzen technische und organisatorische Maßnahmen wie restriktive Sicherheitsheader, Zugriffsbeschränkungen, serverseitige Eingabeprüfung und Bot-Schutz ein. Diese Maßnahmen werden entsprechend der technischen Entwicklung überprüft; ein absoluter Schutz bei Datenübertragungen im Internet kann dennoch nicht garantiert werden.
15. Stand und Änderungen
Stand: 2. September 2026. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Anbieter, rechtliche Anforderungen oder Verarbeitungsvorgänge ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.