Fassung vom 11. November 2026
Datenschutz
Diese Hinweise betreffen cardinalos.org und die Anmeldung für eine Nachricht zur Verfügbarkeit. Sie beschreiben nicht das künftige Betriebssystem, das noch in Entwicklung ist.
Verantwortlicher und Kontakt
Verantwortlich ist CodLab UG (haftungsbeschränkt), St.-Jakob-Straße 6, 93161 Sinzing, Deutschland. Bei Fragen oder zur Ausübung deiner Rechte: info@codlab.de, Telefon +49 941 20 90 28 62.
Welche Daten und wofür
Die Anmeldung ist freiwillig. Wir verarbeiten E-Mail-Adresse, gewählte Sprache, Anfrage- und Bestätigungszeitpunkt, Einwilligungsfassung und Token-Prüfwerte, um dich über die Verfügbarkeit von CardinalOS zu informieren. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Daten können wir die Nachricht nicht anbieten; du kannst die ganze Website weiterhin lesen.
Zwei Schritte, eine bewusste Entscheidung
Das Einwilligungsfeld ist leer. Nach der Anfrage senden wir eine Prüf-E-Mail: Der Link öffnet eine Seite, erst der Bestätigungsknopf aktiviert die Anmeldung. Der Token ist 24 Stunden gültig und einmalig verwendbar. Gespeichert werden nur kryptografische Prüfwerte der Token.
Widerruf, Löschung und Speicherdauer
Du kannst kostenlos über den E-Mail-Link und „Widerrufen und löschen“ oder per Nachricht an info@codlab.de widerrufen. Der Widerruf löscht den Listeneintrag sofort; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Unbestätigte Anfragen laufen nach 24 Stunden ab, bestätigte Anmeldungen nach 365 Tagen. Die stündliche Bereinigung löscht abgelaufene Einträge. Nach Versand der Verfügbarkeitsnachricht ist die Liste zu löschen. Technische Sicherungskopien, falls bei der Bereitstellung aktiviert, müssen nach spätestens 30 Tagen ablaufen; Löschungen sind vor jeder Wiederherstellung erneut anzuwenden.
Schutz des Formulars
Nur beim Absenden verwenden wir einen HMAC-Prüfwert der Netzwerkadresse in stündlichen Zählern zur Missbrauchsbegrenzung. Die IP selbst wird dort nicht gespeichert, die Zähler werden nicht mit der E-Mail verknüpft. Sie verfallen am Stundenende und werden bei der stündlichen Bereinigung gelöscht. Grundlage ist das berechtigte Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Es handelt sich nicht um Besuchsstatistiken.
Cookies, Anfragen und technische Protokolle
Die Website nutzt keine Analyse, Pixel, Profilbildung oder Drittressourcen. Die Sprache steht in der URL. Ein technisches CSRF-Cookie, HttpOnly und SameSite=Lax, schützt Formulare für höchstens eine Stunde; beim Öffnen eines Formulars wird es erneuert; ein bloßer Besuch erzeugt keine Sitzung. Sicherheitsprotokolle der Infrastruktur können IP, Zeitpunkt, Pfad und Antwortstatus enthalten; der Bereitstellungsplan verlangt den Ausschluss von Token-Links und höchstens 7 Tage Aufbewahrung ohne statistische Zweitnutzung (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger und Übermittlungen
Zugriff haben nur befugte CodLab-Mitarbeiter und beauftragte Infrastruktur- und Mailanbieter, soweit nötig und mit Vereinbarungen nach Art. 28 DSGVO. Wir verkaufen keine Adressen und geben sie nicht zu Werbezwecken weiter. Für diese Liste ist keine Übermittlung außerhalb des EWR vorgesehen; Änderungen erfordern vorab eine Prüfung der Garantien und die Aktualisierung dieser Hinweise.
Deine Rechte
Du kannst nach Maßgabe der Art. 15–20 DSGVO Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21) und die Einwilligung widerrufen (Art. 7). Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. Es gibt keine automatisierten Entscheidungen und keine Profilbildung.