The following legal information is provided in German. For questions in English, please contact hey@twobroslabs.com.

Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei einer Kontaktaufnahme und beim Bezug unseres Newsletters.

1. Verantwortliche Stelle

TwoBrosLabs GmbH
Grömitzer Straße 9
23730 Schashagen (OT Merkendorf)
E-Mail: hey@twobroslabs.com

2. Bereitstellung der Website

Die öffentliche Website wird über Firebase Hosting von Google bereitgestellt. Bei einem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die /go/-Weiterleitungen werden zusätzlich über eine serverlose Google-Cloud-Funktion in Frankfurt ausgeführt. Die dabei von Google Cloud geführten technischen Request-Protokolle enthalten unter anderem aufgerufene Adresse, IP-Adresse und User-Agent. In der aktuellen Standard-Logablage werden diese Request-Protokolle 30 Tage aufbewahrt. Sie dienen dem Betrieb, der Fehleranalyse und dem Schutz vor Missbrauch, nicht der Bildung eigener Nutzerprofile.

Weitere Informationen zur Verarbeitung durch Google finden sich in der Datenschutzerklärung von Google. Die konkreten Vertragsbedingungen und Maßnahmen für internationale Datenübermittlungen richten sich nach dem eingesetzten Hosting-Vertrag.

3. Keine Tracking-Cookies oder Analyseskripte

Die Website bindet keine Werbe- oder Analyseskripte ein und setzt keine Analyse- oder Marketing-Cookies. Schriftarten, Projektbilder, Werkzeuglogos und das illustrative Integrationsdiagramm werden lokal mit der Website ausgeliefert. Für die Sprachauswahl wird kein Nutzerprofil angelegt. Ein Cookie-Einwilligungsbanner ist für diese Funktionen nicht erforderlich.

Weiterleitungslinks

Wenn du einen Link unter /go/ aufrufst, lösen wir dessen aktuelles Ziel serverseitig auf und zählen erfolgreiche GET-Weiterleitungen, soweit technisch möglich, aggregiert pro Link und UTC-Kalendertag. Unsere Anwendungsstatistik enthält keine IP-Adressen, User-Agents, Referrer, Cookies oder individuellen Klickverläufe und dient nicht der Bildung von Nutzerprofilen. Automatisierte Aufrufe können enthalten sein; bei Lastspitzen oder Infrastrukturfehlern kann die Statistik unvollständig bleiben.

Die Verarbeitung dient dem stabilen Betrieb dynamischer Links und der überschlägigen Bewertung eigener Platzierungen und Kampagnen. Grundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die für die technischen Verbindungsprotokolle des Hostings geltenden Angaben stehen in Abschnitt 2. Das Ziel kann Kampagnenparameter enthalten; nach der Weiterleitung gelten für die aufgerufene Zielseite zusätzlich deren Datenschutzhinweise.

Lokaler Datenschutz-Hinweis

Wenn du den eingeblendeten Datenschutz-Hinweis mit „Hinweis schließen“ schließt, speichern wir ausschließlich die Kennung tbl:privacy-notice:v2 mit dem Wert „dismissed“ im lokalen Speicher deines Browsers. Sie enthält keine Nutzerkennung und wird nur verwendet, damit der Hinweis in diesem Browserprofil nicht erneut erscheint. Dabei wird kein Cookie gesetzt. Du kannst den Eintrag jederzeit über die Website-Daten in deinem Browser löschen.

4. Kontaktformular und E-Mail

Im Kontaktformular verarbeiten wir Name, E-Mail-Adresse, gewähltes Thema und Nachricht. Die Übermittlung erfolgt über eine Cloud-Funktion von Google in Frankfurt und Google Workspace/Gmail an unser Postfach. Eine automatische Eingangsbestätigung wird an die angegebene Adresse geschickt. Alternativ kannst du dein eigenes E-Mail-Programm nutzen.

Bei einer Kontaktaufnahme verarbeiten wir deine E-Mail-Adresse, den Inhalt der Nachricht und weitere von dir mitgeteilte Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, ansonsten unser berechtigtes Interesse an der Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt auch über die von uns eingesetzten E-Mail-Dienstleister.

Wir speichern Anfragen, solange dies für die Bearbeitung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Bitte sende im ersten Kontakt keine Patientendaten, Zugangsdaten oder andere besonders sensible Informationen.

Spamschutz im Formular

Serverseitige Schutzmaßnahmen begrenzen wiederholte Anfragen. Wir speichern hierfür mit einem geheimen Schlüssel abgeleitete Kennungen, Zähler und Versandstatus, nicht den Nachrichtentext. Diese Schutzdaten werden nach zwei Tagen zur automatischen Löschung vorgesehen; die technische Löschung kann verzögert erfolgen. Die Verarbeitung dient unserem berechtigten Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. TBL Updates (Newsletter)

Wenn du dich für die TBL Updates anmeldest, verarbeiten wir deine E-Mail-Adresse, Sprache, Anmeldequelle sowie Zeitpunkte und Status der Anmeldung, Bestätigung und Abmeldung. Die Adresse wird erst nach Klick auf den per E-Mail versandten Bestätigungslink in den aktiven Verteiler aufgenommen (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Daten und der Einwilligungsverlauf werden in Google Firestore gespeichert; die Bestätigungs-E-Mail wird über Google Workspace/Gmail verschickt. Nicht bestätigte Anmeldungen werden zur Löschung nach 30 Tagen vorgesehen. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an hey@twobroslabs.com mit Wirkung für die Zukunft widerrufen. Den Abmeldestatus bewahren wir auf, damit die Adresse nicht versehentlich erneut angeschrieben wird.

Nach erfolgreicher Bestätigung und bei einer Abmeldung senden wir zur internen Verwaltung eine Nachricht mit E-Mail-Adresse, Sprache und Ereigniszeitpunkt sowie dem aktuellen bestätigten Gesamtstand an einen privaten Slack-Kanal. Zugriff haben nur berechtigte Teammitglieder. Rechtsgrundlage ist unser berechtigtes Interesse an der zuverlässigen Verwaltung und internen Kontrolle des Newsletter-Verteilers gemäß Art. 6 Abs. 1 lit. f DSGVO. Slack wird dabei als Auftragsverarbeiter eingesetzt. Eine Verarbeitung kann auch in Drittländern, insbesondere den USA, stattfinden. Die einschlägigen Garantien und die Aufbewahrung richten sich nach den für unseren Workspace geltenden Slack-Vertrags- und Aufbewahrungseinstellungen. Weitere Informationen findest du in den Datenschutzhinweisen von Slack.

6. Externe Links

Links zu Projekt-Websites und anderen Anbietern öffnen Angebote, für die deren jeweilige Datenschutzhinweise gelten. Eine Übertragung an diese Angebote erfolgt durch die Verlinkung erst, wenn du den Link aufrufst.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Wende dich dazu an die oben genannte Kontaktadresse.

Du hast außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein.

8. Stand

September 2026. Bei Änderungen an Funktionen oder eingesetzten Diensten wird diese Erklärung angepasst.