Datenschutz

1. Verantwortlicher

QSwapie, Inhaberin Karmel Salah
c/o MDC#1569, Welserstraße 3, 87463 Dietmannsried, Deutschland
E-Mail: pilot@qswapie.de

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet. Für alle Fragen zum Datenschutz erreichst du uns unter der E-Mail Adresse oben.

2. Kurz gesagt

• Diese Website informiert über QSwapie. Es gibt hier kein Konto und keine Anmeldung. Nur wenn du dich freiwillig auf die Warteliste setzt (Abschnitt 6), speichern wir deine Angaben.
• Keine Analyse Tools, keine Werbung, kein Tracking, keine externen Schriften, keine Social Media Plugins. Deshalb gibt es auch kein Cookie Banner.
• Wir verkaufen keine Daten.

3. Hosting bei Cloudflare

Die Website läuft bei Cloudflare (Cloudflare, Inc., USA, und verbundene Unternehmen). Cloudflare verarbeitet die Daten in unserem Auftrag nach seinem Auftragsverarbeitungsvertrag (Cloudflare Customer DPA, Art. 28 DSGVO). Anfragen werden im jeweils nächstgelegenen Rechenzentrum angenommen, auch außerhalb der EU.

Übermittlung in die USA: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU Kommission (Art. 45 DSGVO, Liste der zertifizierten Unternehmen). Zusätzlich enthält der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Server Protokolle

Was: wenn du eine Seite aufrufst, sendet dein Browser technisch notwendige Angaben: IP Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die vorherige Seite (Referrer, falls dein Browser sie sendet) sowie Browser und Betriebssystem (User Agent).

Wozu und Rechtsgrundlage: um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Das ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Angaben nicht mit anderen Daten zusammen und werten sie nicht für Werbung oder Profile aus.

Wie lange: Cloudflare speichert die Protokolle der Aufrufe für uns höchstens 7 Tage; danach werden sie automatisch gelöscht.

5. Kontakt per E-Mail

Was: wenn du an pilot@qswapie.de schreibst (auch über die Knöpfe auf der Startseite, die nur dein E-Mail Programm öffnen), verarbeiten wir deine E-Mail Adresse, deinen Namen, falls angegeben, und den Inhalt deiner Nachricht.

Empfänger: die E-Mail geht über Cloudflare Email Routing, das sie nur an unser Postfach weiterleitet und nicht speichert, und liegt dann bei dem Anbieter unseres Postfachs, Google Ireland Limited (Gmail).

Übermittlung in die USA: Google kann die Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU Kommission (Art. 45 DSGVO, Liste der zertifizierten Unternehmen).

Wozu und Rechtsgrundlage: um deine Anfrage zu beantworten, etwa als Pilot Location oder für die Test App. Geht es um einen möglichen Vertrag, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange: bis deine Anfrage erledigt ist. Wird daraus ein Vertrag oder ein Geschäftsbrief, bewahren wir ihn so lange auf, wie das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

6. Warteliste auf der Startseite

Was: wenn du das Formular „Auf die Warteliste“ abschickst, speichern wir deine E-Mail Adresse, die Angabe Gast oder Location, deinen Namen (falls du ihn angibst), bei Locations den Namen der Location, die Stadt und die Art (Barbershop, Café, andere), auf Wunsch die Adresse der Location (Straße, Hausnummer, Postleitzahl, Land), auf Wunsch dein Betriebssystem (Android oder iPhone) und auf Wunsch deine Telefonnummer. Dazu kommen der Zeitpunkt deiner Einwilligung und die Version dieses Textes (2026-10-09). Mehr speichern wir nicht.

Wozu und Rechtsgrundlage: um dich einmal persönlich zu informieren, wenn QSwapie für dich startet. Die Adresse einer Location nutzen wir, um die Location wegen des Piloten zu kontaktieren und zu besuchen; Gäste geben keine Adresse an. Deine Telefonnummer ist freiwillig und dient nur dazu, dich wegen des Piloten zurückzurufen. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Haken im Formular gibst. Du kannst sie jederzeit widerrufen. Werbemails oder einen Newsletter schicken wir aus diesen Daten nicht.

Wer verarbeitet das: Cloudflare (Cloudflare, Inc., USA, und verbundene Unternehmen) nimmt die Anfrage entgegen, speichert den Eintrag in einer Datenbank in der EU (Cloudflare D1) und leitet uns eine Benachrichtigung an unser Postfach weiter (Cloudflare Email Routing; Postfach siehe Abschnitt Kontakt per E-Mail). Grundlage ist der Auftragsverarbeitungsvertrag (Cloudflare Customer DPA, Art. 28 DSGVO). Wir geben die Daten nicht weiter und verkaufen sie nicht.

Sicherheitsprüfung (Cloudflare Turnstile): gegen automatische Anmeldungen nutzen wir Cloudflare Turnstile. Das Skript lädt erst, wenn du in das Formular klickst. Dabei sieht Cloudflare deine IP Adresse und technische Merkmale deines Browsers, um Menschen von Programmen zu unterscheiden. Das ist unser berechtigtes Interesse an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich zählen wir die Anmeldungen je Netzwerk begrenzt pro Stunde; dafür speichern wir nur einen Hashwert der IP Adresse, höchstens einen Tag lang, nie die IP Adresse selbst.

Wie lange und Löschung: wir löschen deinen Eintrag spätestens nach 12 Monaten automatisch. Telefonnummer und Adresse werden mit demselben Eintrag gelöscht. Früher löschen wir ihn auf Wunsch: schreib uns von der angegebenen Adresse an pilot@qswapie.de. Das Formular ist freiwillig; ohne Angaben nutzt du QSwapie wie bisher, nur ohne Eintrag auf der Warteliste.

7. Telegram Bot (freiwillig)

Was: wenn du mit unserem Bot auf Telegram schreibst, verarbeiten wir deine Telegram Chat Kennung, deine Spracheinstellung und deine Nachrichten, nur solange ein Gespräch läuft. Dieser Zwischenstand wird nach höchstens 30 Minuten automatisch gelöscht, oder sofort, wenn du das Gespräch beendest. Gegen Missbrauch zählen wir deine Nachrichten pro Minute; der Zähler wird spätestens nach einer Stunde gelöscht.

Was wir dauerhaft speichern: nur wenn du am Ende ausdrücklich auf „Ich stimme zu“ tippst, speichern wir in unserer Liste deine E-Mail Adresse, deinen Telegram Benutzernamen (falls du einen hast), den Zeitpunkt deiner Zustimmung und die Quelle „telegram“. Wenn du einen Laden führst, zusätzlich den Namen des Betriebs und die Stadt, und wir erhalten eine Benachrichtigung per E-Mail. Ohne deine Zustimmung wird nichts gespeichert. Die Liste liegt in einer Datenbank von Cloudflare in der EU Region. Wir nutzen keine KI und verkaufen keine Daten.

Telegram: deine Nachrichten laufen über Telegram (Telegram Messenger Inc. und Telegram FZ LLC) und werden dort nach der Datenschutzerklärung von Telegram verarbeitet. Telegram verarbeitet Daten auch außerhalb der EU. Wir haben darauf keinen Einfluss; schreibe dem Bot nichts, was du Telegram nicht anvertrauen möchtest.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Knopf „Ich stimme zu“ gibst und jederzeit widerrufen kannst. Für den kurzlebigen Zwischenstand und den Zähler ist es unser berechtigtes Interesse, den Bot sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

Löschen und Widerruf: schreib an pilot@qswapie.de, und wir löschen deinen Eintrag aus der Liste.

8. Cookies und Speicher auf deinem Gerät

Wir setzen keine Cookies für Analyse, Werbung oder Tracking. Nur wenn du den Sprachumschalter DE | EN nutzt, speichern wir das Cookie „qs_lang“ mit deiner Sprache („de“ oder „en“) für diesen Besuch. Es wird gelöscht, wenn du den Browser schließt. Das Cookie ist für die von dir gewählte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

9. Deine Rechte

• Auskunft über deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20 DSGVO) und Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa für die Warteliste oder den Telegram Bot.
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Abschnitte 4, 5, 6 und 7), aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).
• Beschwerde bei einer Datenschutz Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, weil wir QSwapie von Berlin aus betreiben. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort oder Arbeitsplatz wenden.

Schreib uns dafür an die E-Mail Adresse oben. Eine automatisierte Entscheidung über dich (Art. 22 DSGVO) treffen wir nicht.

Stand: Oktober 2026.