Datenschutzerklärung

Stand: Oktober 2026

01 — Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Xtract UG (haftungsbeschränkt)
vertreten durch die Geschäftsführer Marc Müller und Paul Weber
Am Römischen Hof 21, 61352 Bad Homburg v. d. Höhe, Deutschland
E-Mail: contact@thextract.com

02 — Warteliste

Bei der Anmeldung zur Warteliste der geschlossenen Beta verarbeiten wir:

E-Mail-Adresse (erforderlich)
Zeitpunkt der Anmeldung und Ihre Einwilligung

Zweck der Verarbeitung ist die Aufnahme in die Warteliste und die Benachrichtigung, wenn Plätze in der Beta frei werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Ankreuzen der Einwilligungs-Checkbox bei der Anmeldung ausdrücklich erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine E-Mail an contact@thextract.com senden.

03 — Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir:

Name und E-Mail-Adresse (erforderlich)
Unternehmen und Nachricht (optional)
Ihr Anliegen (Demo-Anfrage oder Frage)

Zweck ist die Bearbeitung Ihrer Anfrage. Die Angaben werden per E-Mail an uns übermittelt und nicht in einer Datenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt (etwa eine Demo), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Angaben, sobald Ihre Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

04 — Double-Opt-In

Anmeldungen zur Warteliste werden im Double-Opt-In-Verfahren verarbeitet. Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Ihre Anmeldung wird erst nach dem Klick auf den Bestätigungslink aktiviert. Zeitstempel und IP-Adresse der Bestätigung werden als Einwilligungsnachweis gespeichert.

05 — Auftragsverarbeiter

Wir nutzen folgende Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO:

Brevo SAS (Frankreich) — E-Mail-Versand: Double-Opt-In-Bestätigung, Benachrichtigungen zur Warteliste und Zustellung von Kontaktanfragen; Server in der EU
Cloudflare, Inc. (USA) — Hosting und Auslieferung der Website, Speicherung der Warteliste, Bot-Schutz (Turnstile) und Begrenzung von Anfragen. Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln.

06 — Cookies und Analyse

Wir setzen keine Cookies zu Analyse- oder Werbezwecken und verwenden keine Analyse-Werkzeuge. Ein Cookie-Banner ist daher nicht erforderlich.

07 — Schutz vor Missbrauch

Zum Schutz der Formulare vor automatisierten Anfragen nutzen wir Cloudflare Turnstile. Turnstile wertet dabei technische Merkmale Ihres Browsers und Ihre IP-Adresse aus. Zusätzlich begrenzen wir die Zahl der Anfragen: IP-Adresse und E-Mail-Adresse werden dafür nur als nicht umkehrbarer Hashwert gespeichert und nach einer Stunde bzw. einem Tag automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website und dem Schutz vor Missbrauch).

08 — Speicherdauer

Ihre Daten werden gespeichert, solange Sie auf der Warteliste stehen. Nach Abschluss der Wartelisten-Phase oder auf Ihre Anfrage hin werden Ihre Daten unverzüglich, spätestens jedoch innerhalb von 12 Monaten, gelöscht.

09 — Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung Ihrer Rechte wenden Sie sich an contact@thextract.com.

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes zu beschweren.