datenschutz.
Stand: September 2026
1. Verantwortlicher
WYFF Movement UG (haftungsbeschränkt)Silvio-Meier-Str. 5
10247 Berlin
E-Mail: wyff.co@gmail.com
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO / § 38 BDSG derzeit nicht zu benennen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
2. Überblick
Diese Website ist eine Vorab-Landingpage. Es gibt hier keinen Shop, keine Bestellung, kein Kundenkonto und keine Bezahlung. Wir verwenden keine Tracking-Tools, keine Werbe-Cookies und keine Analyse-Dienste. Personenbezogene Daten verarbeiten wir nur in zwei Fällen: beim technischen Aufruf der Seite (Server-Logfiles des Hosters) und wenn du dich freiwillig in unsere Warteliste einträgst.
Du kannst die gesamte Website ansehen, ohne uns Daten zu geben. Nur wenn du auf die Warteliste willst, brauchen wir deine E-Mail-Adresse.
3. Hosting
Die Website wird gehostet bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Beim Aufruf der Seite verarbeitet der Hoster automatisch Verbindungsdaten (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Angriffen verarbeitet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).
Netlify hat seinen Sitz in den USA. Nach eigenen Angaben hält Netlify die Grundsätze des EU-US Data Privacy Framework ein und stützt Übermittlungen ergänzend auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914). Das Data Processing Addendum von Netlify ist per Verweis Bestandteil der Nutzungsbedingungen und gilt damit als Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; ein gesonderter Vertragsschluss ist nicht erforderlich.
Speicherdauer der Logfiles: Die Logfiles werden nur so lange verarbeitet, wie es für den Betrieb und die Sicherheit der Website erforderlich ist, und anschließend gelöscht. Eine längere Speicherung erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls nötig ist.
4. Cookies und lokale Speicherung
Diese Website setzt keine Cookies. Es gibt daher auch kein Cookie-Banner.
Für eine Komfortfunktion nutzen wir den lokalen Speicher deines Browsers (localStorage): die gewählte Sprache (DE/EN). Dieser Eintrag enthält keine personenbezogenen Daten, wird nicht an uns übertragen und ist für die Bereitstellung der von dir gewünschten Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen.
5. Schriftarten
Die verwendeten Schriften (Syne, Space Grotesk, JetBrains Mono) werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.
6. Warteliste (Early Access)
Welche Daten
Wenn du dich in die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse (Pflichtfeld) sowie optional deinen Namen und deine Stadt. Zusätzlich speichern wir den Zeitpunkt der Anmeldung, den Wortlaut der Einwilligung, die gewählte Sprache und den Zeitpunkt der Bestätigung (Double-Opt-in).
Die Angabe der E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir dich allerdings nicht auf die Warteliste setzen und nicht über den Launch informieren; andere Nachteile entstehen dir nicht. Name und Stadt sind freiwillig und können leer bleiben.
Zweck
Wir nutzen die Daten, um dich per E-Mail über den Launch, den Vorverkauf (Early Access) und Neuigkeiten zu WYFF zu informieren. Name und Stadt helfen uns, dich persönlich anzusprechen und lokale Drops zu planen.
Rechtsgrundlage
Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an wyff.co@gmail.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Double-Opt-in
Nach dem Eintrag erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link ist deine Anmeldung aktiv. So stellen wir sicher, dass niemand fremde Adressen einträgt. Wir protokollieren den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, Nachweispflicht nach Art. 7 Abs. 1 DSGVO).
Empfänger / E-Mail-Dienstleister
Für die Verwaltung der Warteliste und den Versand der E-Mails setzen wir MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO ein. Die Datenverarbeitungsvereinbarung (Data Processing Agreement) von MailerLite gilt mit Annahme der Nutzungsbedingungen. Nach Angaben von MailerLite verlassen die Daten von Kundinnen und Kunden mit Sitz im EWR die EU nicht; als Unterauftragsverarbeiter werden Google Cloud EMEA Ltd. (Hosting in der EU) und Vercom S.A. eingesetzt.
Die Übermittlung deiner Angaben an MailerLite erfolgt über eine Serverfunktion unserer Website, damit unser Zugangsschlüssel nicht im Browser sichtbar ist. Es werden keine Skripte von MailerLite in unsere Website eingebunden und kein Tracking-Pixel gesetzt. Weitere Empfänger gibt es nicht; eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
Speicherdauer
Wir speichern deine Daten, solange du auf der Warteliste bist bzw. bis du deine Einwilligung widerrufst. Unbestätigte Anmeldungen (kein Klick auf den Bestätigungslink) löschen wir automatisch spätestens nach 30 Tagen; ein täglicher Abgleich entfernt sie. Den Nachweis deiner Einwilligung bewahren wir nach dem Widerruf für die Dauer der gesetzlichen Verjährungsfristen (bis zu drei Jahre) auf.
Schutz vor Spam und Missbrauch
Das Formular enthält ein für Menschen unsichtbares Feld (Honeypot). Wird es ausgefüllt, wird die Anmeldung verworfen. Außerdem messen wir die Zeit zwischen Seitenaufruf und Absenden (Mindestdauer eine Sekunde) und begrenzen die Zahl der Anmeldungen je IP-Adresse auf fünf pro Stunde. Dafür speichern wir bei unserem Hoster für maximal eine Stunde einen kryptografischen Hashwert der IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt, zusammen mit einem Zähler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von automatisierten Eintragungen). Ein Captcha setzen wir nicht ein.
7. Kontakt per E-Mail
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Links zu sozialen Netzwerken
Unsere Website enthält reine Links zu unseren Profilen bei Instagram (Meta Platforms Ireland Ltd.) und TikTok (TikTok Technology Ltd.). Es sind keine Plugins, Pixel oder Skripte dieser Dienste eingebunden, und beim bloßen Besuch unserer Seite werden keine Daten an sie übertragen. Erst wenn du einen Link anklickst, verlässt du unsere Seite; ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters.
9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
10. Minderjährige
Unser Angebot richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von jüngeren Personen. Sollte uns bekannt werden, dass wir Daten einer jüngeren Person ohne Einwilligung der Sorgeberechtigten erhalten haben, löschen wir sie.
11. Deine Rechte
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Anfragen richtest du an wyff.co@gmail.com oder postalisch an die oben genannte Adresse. Die Ausübung dieser Rechte ist für dich kostenlos.
12. Widerspruchsrecht
Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ein Widerspruch genügt formlos per E-Mail an wyff.co@gmail.com.
13. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.
14. Sicherheit
Die Übertragung aller Daten erfolgt verschlüsselt über HTTPS (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Ein absoluter Schutz bei der Übertragung über das Internet lässt sich technisch nicht garantieren.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert, z. B. wenn wir einen Shop oder Analyse-Tools einführen. Es gilt die jeweils hier veröffentlichte Fassung.