Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten.

Wer ist verantwortlich? Die Datenverarbeitung erfolgt durch den unten unter „Verantwortliche Stelle" genannten Betreiber.

Welche Daten werden erhoben? Beim Aufruf der Website schreibt unser Webserver ein anonymisiertes Zugriffsprotokoll; Ihre IP-Adresse wird dabei schon vor dem Speichern gekürzt (§ 4). Beim bloßen Website-Besuch erfassen wir keine weiteren Daten; die Website verfügt weder über ein Kontaktformular noch über Konten, Bestellprozesse oder Analyse-Werkzeuge. Eine Ausnahme bildet die geschäftliche Direktansprache per E-Mail (§ 7): Schreiben wir Sie aktiv an, verarbeiten wir Ihre geschäftlichen Kontaktdaten aus öffentlich zugänglichen Quellen.

Wofür nutzen wir Ihre Daten? Ausschließlich, um die Website technisch fehlerfrei bereitzustellen und vor Missbrauch zu schützen. Es findet keine Analyse Ihres Nutzerverhaltens statt.

Welche Rechte haben Sie? Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei der Aufsichtsbehörde. Details unter § 11.

2. Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting (Hetzner)

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner"). Die Website sevengrid.app wird auf einem in Deutschland betriebenen Server der Hetzner Online GmbH ausgeliefert.

Details entnehmen Sie der Datenschutzerklärung von Hetzner: www.hetzner.com/de/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Auftragsverarbeitung: Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO, der gewährleistet, dass Hetzner die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Server-Log-Dateien

Unser Webserver (Caddy, betrieben auf einem eigenen Server bei Hetzner, siehe § 3) schreibt ein anonymisiertes Zugriffsprotokoll. Die Anonymisierung passiert, bevor die Daten auf die Festplatte gelangen: Bei IPv4-Adressen wird das letzte Oktett entfernt, IPv6-Adressen werden auf das /48-Präfix gekürzt; Cookies (die diese Website ohnehin nicht setzt), Authentifizierungs-, Sprach- und Weiterleitungs-Header werden verworfen. Eine vollständige IP-Adresse wird also zu keinem Zeitpunkt dauerhaft gespeichert. Das Protokoll enthält je Aufruf:

• die gekürzte IP-Adresse
• Zeitpunkt der Anfrage
• aufgerufene Adresse und HTTP-Status
• Browserkennung (User-Agent)
• Referrer-URL

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam und Missbrauch sowie der technisch fehlerfreien Bereitstellung der Website.

Speicherdauer: Die Protokolle rotieren automatisch und werden nach spätestens 14 Tagen gelöscht. Eine Auswertung zu Werbe- oder Tracking-Zwecken findet nicht statt. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. bei einem konkreten Sicherheitsvorfall), sind bis zur abschließenden Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

5. Schriftarten (selbst gehostet)

Diese Seite verwendet zur Darstellung der Texte die Schriftfamilien Inter, Geist und JetBrains Mono. Alle drei stehen unter der SIL Open Font License 1.1 und werden direkt vom Server dieser Website aus dem Verzeichnis /assets/fonts/ ausgeliefert.

Es findet keine Verbindung zu fonts.googleapis.com, fonts.gstatic.com oder anderen Drittanbieter-CDNs statt. Beim Aufruf der Website wird Ihre IP-Adresse für diese Schrift-Ressourcen ausschließlich an unseren Hosting-Anbieter (Hetzner, siehe § 3) übermittelt, nicht an Google, nicht an Vercel, nicht an JetBrains.

Rechtsgrundlage für die Auslieferung der Schriftarten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, geräteunabhängigen Darstellung).

6. localStorage (Theme- und Sprachauswahl)

Diese Website setzt keine Cookies. Sie nutzt jedoch den localStorage Ihres Browsers, um zwei Angaben dauerhaft auf Ihrem Gerät zu speichern:

• sevengrid-theme: speichert das von Ihnen ausgewählte Farbschema (eines von zwanzig, z. B. Aurora, Daylight oder Midnight), damit die Auswahl bei einem erneuten Aufruf der Seite erhalten bleibt. Wert: der Theme-Name als Klartext-String.
• sevengrid-lang: speichert die über den Sprachumschalter gewählte Sprache (de oder en), damit Sie beim nächsten Aufruf nicht erneut umschalten müssen. Wert: ein zweistelliges Sprachkürzel.

Auf den Unterseiten zur App-Datenschutzerklärung und zur Datenlöschung kommt für die Dauer des Besuchs ein Eintrag im sessionStorage hinzu (sg-privacy-lang). Er hält fest, dass Sie dort ausdrücklich die deutsche Fassung gewählt haben, damit die automatische Sprachweiche Sie nicht zurückschickt. Beim Schließen des Browser-Tabs wird er gelöscht.

Diese Werte verlassen Ihr Gerät niemals, werden also nicht an unseren Server oder Dritte übermittelt. Sie enthalten keinerlei tracking-relevante Information. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers (Site-Daten löschen) entfernen; Theme und Sprache werden dann beim nächsten Aufruf auf den Standard zurückgesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung ist unbedingt erforderlich, um die vom Nutzer ausdrücklich gewünschte Theme- und Sprachauswahl bereitzustellen.

7. Direktansprache & Kontaktaufnahme per E-Mail

Im Rahmen unserer Öffentlichkeitsarbeit für die App SevenGrid sprechen wir gezielt Blogs, Online-Medien, Content-Creator und Unternehmen an, für die unsere App thematisch relevant sein könnte, und stellen sie ihnen per E-Mail kurz vor. Erhalten Sie eine solche E-Mail von hello@sevengrid.app, gelten die folgenden Hinweise nach Art. 14 DSGVO (Erhebung der Daten nicht bei Ihnen selbst).

Welche Daten wir verarbeiten

Ausschließlich geschäftliche Kontaktdaten: Name bzw. Firmen-, Blog- oder Medienname, eine geschäftliche E-Mail-Adresse, ggf. eine Anrede sowie die von uns gewählte Sprache der Ansprache. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nicht.

Woher die Daten stammen

Die Kontaktdaten stammen aus öffentlich zugänglichen Quellen, insbesondere von Ihrer eigenen Website bzw. Ihrem Impressum, aus öffentlich einsehbaren Profilen in sozialen Netzwerken oder aus einem von Ihnen selbst zur geschäftlichen Kontaktaufnahme bereitgestellten Verzeichnis. Wir kaufen keine Adressdaten an und verwenden keine privaten Adressen.

Zweck und Rechtsgrundlage

Zweck ist die anlassbezogene geschäftliche Erstansprache, um Ihnen SevenGrid vorzustellen und anzufragen, ob eine Vorstellung, ein Test oder eine Berichterstattung für Sie interessant ist. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Direktansprache potenziell interessierter Multiplikatoren und Geschäftspartner (vgl. Erwägungsgrund 47 DSGVO). Wir beschränken uns dabei auf öffentlich bereitgestellte, geschäftliche Kontaktdaten, sprechen Sie thematisch passend an und beenden jede weitere Ansprache auf Wunsch sofort.

Empfänger

Zur Verwaltung der Kontaktliste nutzen wir einen externen Dienst zur Listen- bzw. Tabellenverwaltung. Dabei kann eine Übermittlung von Daten in ein Drittland (USA) stattfinden; der Anbieter stützt solche Übermittlungen auf die EU-Standardvertragsklauseln sowie eine Zertifizierung nach dem EU-US Data Privacy Framework. Der E-Mail-Versand selbst erfolgt über unseren bei einem deutschen Anbieter gehosteten Mailserver. Eine Weitergabe Ihrer Daten an sonstige Dritte findet nicht statt.

Speicherdauer

Wir speichern Ihre Kontaktdaten nur so lange, wie es für die Ansprache erforderlich ist, längstens 12 Monate nach der letzten Kontaktaufnahme; danach werden sie gelöscht. Widersprechen Sie der Ansprache, vermerken wir Ihre E-Mail-Adresse auf einer internen Sperrliste, ausschließlich zu dem Zweck, Sie künftig nicht erneut zu kontaktieren (Art. 6 Abs. 1 lit. f DSGVO). Diesen Sperrvermerk bewahren wir auf, bis Sie seine Löschung verlangen.

Ihr Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten zu dieser Direktansprache jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Antwort auf unsere E-Mail (z. B. „kein Interesse") oder eine kurze Nachricht an hello@sevengrid.app genügt; danach erhalten Sie keine weitere Ansprache von uns. Ihre weiteren Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde bei der Aufsichtsbehörde) finden Sie unter § 11.

8. Externe Verlinkungen

Diese Website enthält Links auf externe Angebote, insbesondere zur Schwester-Site byteside.net sowie ggf. zum Google Play Store. Es handelt sich durchgängig um statische Verlinkungen: Es werden keine Skripte, Pixel, iframes oder Embed-Widgets dieser Drittanbieter in unsere Seite eingebunden. Erst nach Ihrem aktiven Klick öffnet sich die jeweilige Zielseite; ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Ihre IP-Adresse, Cookies und sonstige Browser-Daten gemäß seiner eigenen Datenschutzerklärung. Bevor Sie geklickt haben, findet keinerlei Datenübertragung an diese Drittanbieter statt.

Externe Links sind mit rel="noopener noreferrer" ausgestattet, sodass auch der Referrer Ihres bisherigen Aufrufs nicht übermittelt wird. Rechtsgrundlage für die Bereitstellung der Links: Art. 6 Abs. 1 lit. f DSGVO.

Hinweis: Die Domain byteside.net gehört zum gleichen Verantwortlichen wie diese Website und ist datenschutzrechtlich kein Drittanbieter. Beim Wechsel zwischen den Domains gilt die jeweilige eigene Datenschutzerklärung.

9. Mobile App: separate Datenschutzerklärung

Die mobile SevenGrid-App (seit Juli 2026 im Google Play Store verfügbar) verarbeitet Daten in vollständig anderer Weise als diese Marketing-Website. Insbesondere:

• Habit-, Mood- und Reflexionsdaten werden ausschließlich lokal auf Ihrem Gerät gespeichert (SQLite-Datenbank). Es gibt keinen Cloud-Sync durch uns. Auf iOS kann die Datenbank Teil Ihres iCloud-Gerätebackups sein, das Apple verschlüsselt in Ihrem eigenen Konto führt; Details in der App-Datenschutzerklärung.
• Beim optionalen Pro-Kauf wickelt Google Play die Zahlung ab; der Dienst RevenueCat validiert den Kauf anhand einer anonymen App-User-ID.
• Für anonymisierte Crash-Reports kommt der Dienst Sentry (EU-Region) zum Einsatz.
• Plattformseitig kann Google Play Daten gemäß der jeweiligen Google-Plattform-Datenschutzerklärung verarbeiten.

Die vollständige App-Datenschutzerklärung mit allen DSGVO-Pflichtangaben ist separat verfügbar: App-Datenschutz; sie ist zugleich in der App selbst hinterlegt (Menüpunkt „Datenschutz"). Für Löschungsanfragen: Datenlöschung anfordern. Diese Erklärung hier deckt die App nicht ab.

10. Allgemeine Hinweise & Pflichtinformationen

Datenschutz

Diese Erklärung beschreibt vollständig, was beim Besuch von sevengrid.app mit personenbezogenen Daten passiert, und vor allem, was alles nicht passiert. Wir behandeln personenbezogene Daten vertraulich, entsprechend der DSGVO und dieser Erklärung. Der Vollständigkeit halber: Datenübertragung im Internet (etwa bei der Kommunikation per E-Mail) kann prinzipiell Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Verschlüsselung & technische Sicherheit

Diese Website ist ausschließlich über HTTPS (TLS) erreichbar. HSTS mit einer Gültigkeit von einem Jahr sorgt dafür, dass Ihr Browser künftige Verbindungen von vornherein nur verschlüsselt aufbaut. Zusätzlich liefert die Seite eine strikte Content-Security-Policy aus, die Verbindungen zu fremden Servern technisch unterbindet (sämtliche Ressourcen kommen vom eigenen Server), sowie eine Referrer-Policy, die die Weitergabe der Herkunftsadresse beim Verlassen der Seite begrenzt. Meldewege für Sicherheitslücken sind in unserer security.txt veröffentlicht.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Rechtsgrundlagen

Auf dieser Website stützen wir sämtliche Verarbeitungen auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Absicherung der Website, geschäftliche Direktansprache nach § 7) sowie, für das Speichern der Theme- und Sprachauswahl auf Ihrem Gerät, auf § 25 Abs. 2 Nr. 2 TDDDG (§ 6). Verarbeitungen auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (lit. b) oder zur Erfüllung einer rechtlichen Verpflichtung (lit. c) finden auf dieser Website derzeit nicht statt. Sollte sich das ändern, passen wir diese Erklärung vorher an.

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Auftragsverarbeiter dieser Website ist ausschließlich die Hetzner Online GmbH (siehe § 3).

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet auf dieser Website nicht statt.

11. Ihre Rechte

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden: hello@sevengrid.app.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht insbesondere, wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig geschah, wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch eingelegt haben.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Sitz des Verantwortlichen zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de