Datenschutzerklärung

Diese Erklärung beschreibt, was mit Ihren Daten passiert, wenn Sie verbulis.com aufrufen oder sich in unsere Warteliste eintragen.

Wer verantwortlich ist

Labaster UG (haftungsbeschränkt)
Am Waldrand 48
85354 Freising
Deutschland

Vertreten durch den Geschäftsführer: Sascha Ditzell
Telefon: +49 8161 1850706
Allgemeiner Kontakt: hallo@verbulis.com
Datenschutz-Kontakt: privacy@verbulis.com

Einen Datenschutzbeauftragten haben wir nicht bestellt. Wir sind dazu nicht verpflichtet: In unserem Unternehmen sind nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG).

Kurz gesagt

Diese Website setzt keine Cookies, misst keine Reichweite und verwendet keine Analyse- oder Tracking-Werkzeuge. Die Schriftarten liegen auf unserem eigenen Server. Ein Cookie-Banner finden Sie hier deshalb nicht — es gäbe nichts, worin Sie einwilligen könnten.

Personenbezogene Daten fallen an genau drei Stellen an: bei den technischen Protokollen, die jeder Seitenaufruf erzeugt; bei der Anmeldung zur Warteliste, wenn Sie sie selbst ausfüllen; und wenn Sie uns eine E-Mail schreiben. Alles drei steht unten im Einzelnen.

1. Aufruf dieser Website (Server-Protokolle)

Beim Aufruf von verbulis.com verarbeitet unser Hoster technische Daten, ohne die eine Website nicht ausgeliefert werden kann: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angefragte Adresse, die übertragene Datenmenge, den HTTP-Statuscode sowie die von Ihrem Browser übermittelte Kennung (User-Agent) und gegebenenfalls die zuvor besuchte Seite.

Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen und Überlastung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein technisch funktionierender und gegen Missbrauch geschützter Auftritt.
Speicherdauer: Diese Protokolle entstehen beim Hoster und werden dort nach kurzer Zeit gelöscht. Wir legen keine eigenen Protokolle an und werten sie nicht aus.

Auftragsverarbeiter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission; Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

2. Anmeldung zur Warteliste

Auf dieser Website können Sie sich in eine Warteliste eintragen, um benachrichtigt zu werden, wenn die Verbulis-App erscheint. Die Anmeldung ist freiwillig; die Website lässt sich vollständig ohne sie nutzen.

Was Sie eingeben

Ihre E-Mail-Adresse. Mehr fragen wir nicht ab — kein Name, kein Alter, keine Anschrift.

Was wir zusätzlich speichern

Zeitpunkt der Anmeldung, die Sprachkennung de, den Bearbeitungsstand (offen, bestätigt, abgemeldet), eine zufällige Kennnummer sowie zwei zufällige Zeichenfolgen: eine, mit der Sie Ihre Anmeldung bestätigen, und eine, mit der Sie sich jederzeit wieder abmelden können. Sind Sie über einen gekennzeichneten Werbelink gekommen, speichern wir zusätzlich dessen Kurzkennung, damit wir wissen, welcher Weg zu uns führt.

Ihre IP-Adresse speichern wir nicht

Damit sich nicht beliebig viele Anmeldungen automatisiert über einen Anschluss absetzen lassen, brauchen wir ein Mittel, gleichartige Anfragen zu erkennen. Dafür speichern wir nicht Ihre IP-Adresse, sondern zwei daraus berechnete Prüfwerte — einen aus der vollständigen Adresse, einen aus ihrem Netzabschnitt. In die Berechnung geht ein geheimer, nur uns bekannter Wert ein, der täglich wechselt. Aus den Prüfwerten lässt sich Ihre IP-Adresse deshalb nicht zurückrechnen. Datenschutzrechtlich gelten sie gleichwohl weiterhin als personenbezogen (pseudonymisiert).

Bestätigungsverfahren

Wir verwenden das doppelte Bestätigungsverfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehmen wir Sie in die Warteliste auf. Klicken Sie ihn nicht, bleibt Ihre Anmeldung offen und Sie erhalten von uns keine weitere Nachricht.

Zweck: Sie einmalig zu benachrichtigen, wenn die App verfügbar ist, und sicherzustellen, dass die Adresse Ihnen gehört.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie mit dem Bestätigungsklick erteilen. Für die Begrenzung automatisierter Massenanmeldungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Anmeldeweg).
Speicherdauer: Bis Sie sich abmelden oder die Löschung verlangen, längstens bis zum Ende der Warteliste — also bis zur Benachrichtigung über den Start der App und einer kurzen Nachlaufzeit für Rückfragen. Danach löschen wir den Eintrag. Nicht bestätigte Anmeldungen löschen wir ebenfalls.

Abmelden

Jede E-Mail von uns enthält einen Abmeldelink. Ein Klick genügt; wir setzen Ihren Eintrag dann auf abgemeldet und schreiben Ihnen nicht mehr. Sie können sich auch formlos an privacy@verbulis.com wenden. Der Widerruf Ihrer Einwilligung wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wer die Daten verarbeitet

Speicherung: Cloudflare, Inc. (Anschrift oben) — die Warteliste liegt in einer bei Cloudflare betriebenen Datenbank.

Versand der Bestätigungs- und Benachrichtigungs-E-Mails: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, eingetragen beim Amtsgericht Charlottenburg unter HRB 133191 B. Mit Brevo besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

3. Wenn Sie uns schreiben

Schreiben Sie uns an eine der oben genannten Adressen, verarbeiten wir Ihre Absenderadresse, den Betreff, den Inhalt Ihrer Nachricht und den Zeitpunkt.

Zweck: Ihre Nachricht zu lesen und zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; geht es um die Anbahnung oder Durchführung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis Ihr Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind. Länger nur bei gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).

Auftragsverarbeiter: Unser E-Mail-Postfach betreiben wir mit Google Workspace. Anbieter für Nutzer in Europa ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit Daten an die Google LLC in die USA übermittelt werden, geschieht das auf Grundlage der Standardvertragsklauseln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Bitte beachten Sie: Eine gewöhnliche E-Mail ist auf dem Transportweg nicht durchgängig verschlüsselt. Für vertrauliche Inhalte ist sie kein sicherer Weg.

4. Schriftarten

Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort geladen. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter hergestellt, und Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt.

5. Was es auf dieser Website nicht gibt

Wir setzen keine Cookies und speichern nichts in Ihrem Browser (kein Local Storage, kein Session Storage). Wir messen keine Reichweite und verwenden keine Analyse- oder Tracking-Werkzeuge. Es gibt keine Werbung, keine Werbenetzwerke, keine Schaltflächen oder Zählpixel sozialer Netzwerke und keine eingebetteten Inhalte fremder Anbieter.

Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Wir verkaufen keine Daten und geben sie außer an die oben genannten Auftragsverarbeiter an niemanden weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

6. Die Verbulis-App

Für die Verbulis-App gilt eine eigene Erklärung: Datenschutzerklärung für die Verbulis-App.

7. Ihre Rechte

Sie haben uns gegenüber das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Haben Sie uns eine Einwilligung erteilt, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Wenden Sie sich dafür formlos an privacy@verbulis.com. Wir antworten innerhalb eines Monats.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

8. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft auf dieser Website die Server-Protokolle, die Missbrauchsabwehr bei der Wartelisten-Anmeldung und die Bearbeitung Ihrer E-Mail-Anfragen.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für einen Widerspruch genügt eine formlose Nachricht an privacy@verbulis.com.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich an unserem Angebot etwas ändert oder die Rechtslage es verlangt. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 25. August 2026