Datenschutzerklärung

Stand: 10. Oktober 2026

1. Auf einen Blick

• Keine Cookies. Diese Website setzt keine Cookies und legt keine Kennungen in Ihrem Browser ab. Einzige Ausnahme ist eine Sicherheitsprüfung, die Cloudflare nur bei verdächtigen Zugriffen zeigt (siehe Hosting).
• Kein Tracking durch Dritte. Keine Analyse-Tools, keine Werbenetzwerke, keine Social-Media-Plugins, keine eingebetteten Inhalte fremder Anbieter.
• Lokale Schriften. Alle Schriften und Grafiken kommen von unserem eigenen Server.
• Daten nur, wenn Sie sie uns geben. Angaben wie Name oder E-Mail-Adresse verarbeiten wir nur, wenn Sie uns schreiben oder sich für eine Warteliste anmelden. Beim reinen Besuch fallen nur technisch nötige Verbindungsdaten beim Hosting an.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

3. Hosting und Bereitstellung der Website

Diese Website wird über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über ein weltweites Netz von Rechenzentren aus und schützt sie vor Angriffen. Anfragen aus Europa werden in der Regel von Rechenzentren in Europa beantwortet.

Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Ohne diese Daten kann die Website nicht ausgeliefert werden. Wir selbst speichern keine Server-Logfiles mit IP-Adressen.

Stuft Cloudflare einen Zugriff als verdächtig ein, erscheint vor der Seite eine Sicherheitsprüfung. Nur wenn Sie diese bestehen, setzt Cloudflare ein technisch notwendiges Cookie („cf_clearance“, standardmäßig 30 Minuten gültig), damit die Prüfung nicht bei jedem Aufruf wiederholt wird (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Übermittlung in Drittländer.

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile.

4. Statistik ohne Cookies

Um zu verstehen, welche Inhalte gelesen werden, zählen wir Seitenaufrufe direkt auf dem Server. Dafür läuft kein Skript in Ihrem Browser, und es werden keine Cookies gesetzt. Wir verwenden nur Angaben, die Ihr Browser bei jedem Seitenaufruf von sich aus mitsendet; auf Ihrem Gerät speichern wir nichts und lesen dort nichts aus. Beteiligt sind nur unsere Auftragsverarbeiter Cloudflare und Supabase.

Pro Seitenaufruf speichern wir nur: die aufgerufene Seite und ob sie gefunden wurde, Datum und Stunde (ohne Minuten und Sekunden), ob der Aufruf von einer anderen Website kam und deren Domain (zum Beispiel „google.com“, ohne die vollständige Adresse) oder die Quellenangabe eines Kampagnenlinks (zum Beispiel „instagram“), die Geräteklasse (Smartphone, Tablet oder Computer) und das Land, das Cloudflare aus der IP-Adresse ableitet. Die IP-Adresse selbst speichern wir nicht. Eine Kennung, mit der sich Besuche einer Person zuordnen ließen, gibt es nicht; auch unsere Kampagnenlinks enthalten keine. Aufrufe von Suchmaschinen und anderen erkennbar automatisierten Programmen zählen wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website zu verbessern. Die Einträge werden nach 13 Monaten automatisch gelöscht.

Sie möchten nicht gezählt werden? Aktivieren Sie in Ihrem Browser „Global Privacy Control“ oder „Do Not Track“. Diese Signale respektieren wir, Ihre Aufrufe werden dann nicht erfasst.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, Unternehmen (freiwillig), gewählte Themen, Budgetrahmen und Ihre Nachricht sowie die Seite, von der Sie das Formular abgeschickt haben, und den Zeitpunkt. In unserer Datenbank speichern wir Ihre IP-Adresse nicht.

Die Angaben werden verschlüsselt in unsere Datenbank bei Supabase übertragen (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main. Beim Absenden verbindet sich Ihr Browser direkt mit Supabase. Supabase protokolliert dabei technische Zugriffsdaten einschließlich Ihrer IP-Adresse, um den Dienst sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Nach Angaben von Supabase werden diese Protokolle in unserem Tarif nach einem Tag gelöscht. Über neue Anfragen werden wir per E-Mail benachrichtigt (siehe E-Mail).

Zum Schutz vor Spam nutzen wir ein für Menschen unsichtbares Feld und prüfen, wie schnell das Formular ausgefüllt wurde. Wir setzen dafür kein CAPTCHA eines Drittanbieters ein. Nachrichten mit sehr vielen Links markieren wir automatisch als Spam und löschen sie nach 30 Tagen. Um Mehrfachsendungen zu begrenzen, speichern wir höchstens zwei Tage lang einen Hashwert Ihrer E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir löschen Anfragen 12 Monate nach dem letzten Kontakt, sofern daraus kein Auftrag entsteht. Entsteht ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen.

6. Wartelisten für Cayli OS und Noir

Für den Early Access von Cayli OS und für Noir by Cayli können Sie sich auf eine Warteliste setzen. Wir speichern Ihre E-Mail-Adresse, bei Cayli OS zusätzlich Unternehmen und Branche, außerdem den Text Ihrer Einwilligung, die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Einladung sowie bei Bedarf eine kurze interne Notiz, etwa zum Stand Ihres Zugangs. Für Anmeldung, Bestätigung und Abmeldung gilt der Hinweis zu den Zugriffsdaten bei Supabase aus dem Abschnitt Kontaktformular.

Double-Opt-In: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung stehen Sie auf der Liste. Nicht bestätigte Anmeldungen löschen wir nach 14 Tagen automatisch.

Wir schreiben Ihnen nur zum Start des jeweiligen Produkts und zu wichtigen Neuigkeiten dazu. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in der Bestätigungs-E-Mail, mit einer Antwort auf eine unserer E-Mails oder mit einer kurzen Nachricht an hello@wearecayli.com. Nach dem Widerruf löschen wir Ihre Daten. Andernfalls löschen wir sie, sobald die Warteliste nicht mehr benötigt wird, spätestens automatisch 24 Monate nach der Anmeldung.

7. E-Mail-Kontakt und E-Mail-Versand

Wenn Sie uns eine E-Mail schreiben oder uns anrufen, verarbeiten wir Ihre Kontaktdaten und Ihr Anliegen, um zu antworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). E-Mails werden bei unserem E-Mail-Anbieter (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur) gespeichert. Dort liegen auch unsere Benachrichtigungen über neue Anfragen mit Ihren Angaben; wir löschen sie nach denselben Fristen wie die Anfrage.

Bestätigungs-E-Mails der Wartelisten und Benachrichtigungen über neue Anfragen versenden wir über Mailjet (Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, Frankreich, ein Unternehmen der Sinch-Gruppe). Mailjet speichert dabei die E-Mail-Adresse und den Inhalt der E-Mail in Rechenzentren in Frankfurt am Main und Saint-Ghislain (Belgien). Öffnungs- und Klick-Tracking ist abgeschaltet: Wir werten nicht aus, ob oder wann Sie eine E-Mail öffnen. Zeigt Ihr E-Mail-Programm Bilder an, lädt es unser Logo von dieser Website (siehe Hosting); dabei fallen nur die technisch nötigen Verbindungsdaten an, die wir nicht auswerten. Mit Mailjet besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Empfänger

Wir geben Ihre Daten nicht an Dritte weiter und verkaufen sie nicht. Zugriff haben nur Dienstleister, die uns technisch unterstützen und dabei an unsere Weisungen gebunden sind (Auftragsverarbeiter nach Art. 28 DSGVO):

• Cloudflare, Inc. (Bereitstellung der Website, Schutz vor Angriffen, Statistik)
• Supabase Pte. Ltd. (Datenbank für Anfragen und Wartelisten, Server in Frankfurt am Main)
• Mailjet SAS (Versand von E-Mails)
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (E-Mail-Postfach)

Darüber hinaus übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel an Behörden.

9. Übermittlung in Drittländer

Cloudflare, Inc. hat ihren Sitz in den USA und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die Übermittlung gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend bestehen EU-Standardvertragsklauseln.

Die Datenbank von Supabase liegt in Frankfurt am Main. Supabase Pte. Ltd. hat ihren Sitz in Singapur und setzt Unterauftragsverarbeiter unter anderem in den USA ein. Soweit dabei ein Zugriff aus Drittländern möglich ist, erfolgt er auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Mailjet speichert die Daten in der EU. Für den Kundensupport setzt Mailjet Unterauftragsverarbeiter in den USA ein; dafür gelten EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

10. Speicherdauer

• Anfragen über das Kontaktformular: 12 Monate nach dem letzten Kontakt, bei einem Auftrag gemäß den gesetzlichen Aufbewahrungsfristen. Als Spam erkannte Nachrichten: 30 Tage. Hashwert zum Missbrauchsschutz: höchstens 2 Tage.
• Wartelisten: bis zu Ihrem Widerruf oder bis die Warteliste nicht mehr benötigt wird, spätestens 24 Monate nach der Anmeldung. Unbestätigte Anmeldungen: 14 Tage.
• Technische Zugriffsdaten bei Supabase (einschließlich IP-Adresse): 1 Tag (Angabe von Supabase für unseren Tarif).
• Statistik: 13 Monate, ohne Bezug zu Ihrer Person.
• E-Mails: solange es für die Bearbeitung nötig ist, bei geschäftlicher Korrespondenz gemäß den gesetzlichen Aufbewahrungsfristen. Benachrichtigungen über Anfragen: wie die Anfrage.
• Bei Cloudflare und Mailjet: nur so lange, wie es für Auslieferung, Versand und Sicherheit nötig ist, nach den Fristen der Anbieter.

11. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Eine kurze E-Mail an hello@wearecayli.com genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

12. Weitere Hinweise

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können wir Ihnen allerdings nicht antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Der geschützte Verwaltungsbereich dieser Website ist nur für uns zugänglich. Bei der Anmeldung dort wird ein technisch notwendiges Sitzungstoken im Browser des Administrators gespeichert. Für Besucherinnen und Besucher der Website hat das keine Bedeutung.

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.