Datenschutzerklärung
Zuletzt aktualisiert: 30. Juli 2026
Kurz gesagt: Wir erheben Ihre E-Mail-Adresse, nutzen sie, um Sie zum Start zu benachrichtigen, geben sie an niemanden weiter und löschen sie, sobald Sie es wünschen. Alles Folgende ist die lange, verbindliche Fassung dieses Satzes.
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sowie des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) ist Murathan Bakti.
- Anschrift: ANSCHRIFT FEHLT
- E-Mail: contact@wordmi.com
- Niederlassung: Türkei
Wordmi wird von Murathan Bakti als natürlicher Person betrieben, nicht von einer Gesellschaft. Ein Datenschutzbeauftragter wurde nicht bestellt, da keine der Voraussetzungen des Art. 37 Abs. 1 DSGVO vorliegt: Die Kerntätigkeit besteht weder in umfangreicher Überwachung noch in der Verarbeitung besonderer Datenkategorien.
2. Geltungsbereich
Diese Erklärung gilt für Ihren Besuch dieser Website und für die Anmeldung zur Warteliste. Die Anmeldung ist vollständig freiwillig — Sie können jede Seite lesen, ohne uns Daten zu überlassen.
3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage
Sämtliche Daten stammen unmittelbar von Ihnen: aus dem Formular, das Sie ausfüllen, oder aus den technischen Angaben, die Ihr Browser mit der Anfrage übermittelt. Wir kaufen keine Daten hinzu, reichern Ihren Datensatz nicht über Datenhändler an und suchen Sie nicht in sozialen Netzwerken.
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse | Benachrichtigung zum Start und bei Freischaltung Ihrer Einladung; Vermeidung doppelter Anmeldungen | Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO, für die E-Mail-Werbung zugleich §7 Abs. 2 Nr. 2 UWG | Höchstens 6 Monate nach Start und Versand Ihrer Einladung; bei Widerruf unverzüglich |
Spracheinstellung (z. B. de-DE) | Damit wir wissen, in welcher Sprache wir Ihnen schreiben | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO | Wie die E-Mail-Adresse |
Verwendetes Formular (hero oder Abschlussbereich) | Um zu erkennen, welcher Seitenbereich tatsächlich funktioniert | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO | Wie die E-Mail-Adresse |
| Einladungscodes — Ihrer sowie ggf. der Code der einladenden Person | Zählung der Einladungen und Zuordnung zur richtigen Person | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO | Wie die E-Mail-Adresse |
| Zeitpunkt der Anmeldung | Festlegung Ihres Platzes in der Warteschlange und Nachweis der Einwilligung | Rechtliche Verpflichtung und Nachweispflicht — Art. 6 Abs. 1 lit. c, Art. 7 Abs. 1 DSGVO | Wie die E-Mail-Adresse |
| IP-Adresse | Ratenbegrenzung, damit das Formular nicht durch Skripte geflutet werden kann | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO | Nur im Arbeitsspeicher des Servers, höchstens 60 Sekunden. Keine Speicherung in der Datenbank |
| Server-Logfiles (IP, Browserkennung, Zeitpunkt der Anfrage) | Sicherheits-, Fehler- und Missbrauchsprotokolle des Hosting-Anbieters | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO | Nach der kurzen Aufbewahrungsfrist des Hosting-Anbieters |
Ihr Einladungscode wird aus Ihrer E-Mail-Adresse abgeleitet — er besteht aus den ersten sechs Zeichen eines Hashwerts. Aus dem Code lässt sich die Adresse nicht zurückrechnen; er ist jedoch ein gleichbleibendes Pseudonym, das mit ihr verknüpft ist, und der von Ihnen geteilte Einladungslink enthält ihn.
Auf dieser Seite laufen keine Analyse-, Werbe- oder Trackingdienste. Kein Google Analytics, keine Pixel, kein Fingerprinting, keine Heatmaps, keine Werbe-Cookies Dritter. Die Content Security Policy der Seite unterbindet ausgehende Verbindungen bereits technisch — dies ist also erzwungen und nicht bloß zugesagt.
4. Daten, die Ihren Browser nie verlassen
Die Wörter, die Sie in der Untertitel-Demo anklicken, und die daraus entstehende Wortsammlung liegen ausschließlich im Arbeitsspeicher dieses Tabs. Sie werden nicht an einen Server gesendet, nirgends gespeichert und verschwinden beim Schließen des Tabs. Diese Daten erreichen uns zu keinem Zeitpunkt.
5. Cookies
Es gibt genau ein Cookie: NEXT_LOCALE, das Ihre Sprachwahl speichert. Es wird nur gesetzt, wenn Sie die Sprachumschaltung benutzen, hält ein Jahr und enthält nichts außer einem Sprachcode wie tr oder ja. Da es zur Erbringung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, ist es nach §25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Einzelheiten in der Cookie-Richtlinie.
6. Empfänger der Daten
Wir verkaufen und vermieten die Liste nicht und geben sie nicht zu Werbezwecken weiter. Zugriff haben ausschließlich die technischen Dienstleister, die die Seite betreiben. Sie handeln als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich auf unsere Weisung.
| Empfänger | Zweck | Ort |
|---|---|---|
| Supabase Inc. | PostgreSQL-Datenbank, in der die Anmeldungen liegen | Sitz in den USA; Daten auf AWS-Infrastruktur in der konfigurierten Projektregion |
| Vercel Inc. | Hosting und Auslieferung der Website, Server-Logfiles | Sitz in den USA; globales Edge-Netzwerk |
Darüber hinaus geben wir Daten nur weiter, wenn wir rechtlich dazu verpflichtet sind (gerichtliche Anordnung oder ausdrückliche gesetzliche Vorgabe). Erhalten wir eine solche Anfrage, informieren wir Sie, sofern uns dies nicht untersagt ist.
7. Übermittlung in Drittländer
Da die genannten Anbieter außerhalb des EWR ansässig sind, werden Ihre Daten in ein Drittland übermittelt. Grundlage hierfür sind:
- Art. 46 Abs. 2 lit. c DSGVO: die Standardvertragsklauseln der Europäischen Kommission, ergänzt um zusätzliche Maßnahmen — eine Übermittlungs-Folgenabschätzung sowie Verschlüsselung bei Übertragung und Speicherung.
- Art. 9 KVKK in der seit dem 1. Juni 2024 geltenden Fassung: Da die türkische Datenschutzbehörde keinen Angemessenheitsbeschluss erlassen hat, stützt sich die Übermittlung auf die Garantie des Standardvertrags. Geschlossene Standardverträge werden der Behörde binnen fünf Werktagen nach Unterzeichnung angezeigt.
Übermittelt werden eine E-Mail-Adresse und einige wenige technische Felder. Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden nicht übermittelt.
8. Speicherdauer und Löschung
Wir speichern Ihren Datensatz, bis der Zweck entfällt: Das Produkt startet, Ihre Einladung geht heraus, und spätestens sechs Monate danach wird der Datensatz gelöscht. Wünschen Sie eine frühere Löschung, genügt eine E-Mail; wir löschen den Datensatz und bestätigen Ihnen die Löschung schriftlich.
Nach der Löschung führen wir keine Sperrliste mit Ihrer Adresse. Ihr Datensatz ist vollständig entfernt — melden Sie sich später erneut an, entsteht deshalb eine neue Anmeldung.
9. Ihre Rechte
Ihnen stehen nach Art. 15 bis 22 DSGVO folgende Rechte zu. Wir wenden denselben Maßstab unabhängig vom Aufenthaltsort an.
- Auskunft über die Verarbeitung und eine Kopie der Daten (Art. 15).
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16).
- Löschung Ihres Datensatzes, „Recht auf Vergessenwerden“ (Art. 17).
- Einschränkung der Verarbeitung während der Klärung einer Streitfrage (Art. 18).
- Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20).
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Bei Widerspruch gegen Direktwerbung stellen wir die Verarbeitung ausnahmslos ein.
- Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
- Keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden (Art. 22).
10. Ausübung Ihrer Rechte
Schreiben Sie an contact@wordmi.com. Zum Abbestellen können Sie auch den Abmeldelink am Ende jeder E-Mail nutzen, die wir Ihnen senden.
Wir beantworten Ihr Anliegen innerhalb eines Monats. Bei komplexen Anfragen können wir die Frist um zwei weitere Monate verlängern und teilen Ihnen die Gründe mit. Die Bearbeitung ist unentgeltlich. Zur Bestätigung Ihrer Identität können wir zusätzliche Angaben erfragen — ausschließlich, um fremde Daten nicht an die falsche Person herauszugeben.
11. Beschwerderecht
Nach Art. 77 DSGVO können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland ist dies die Landesdatenschutzbehörde Ihres Bundeslandes. Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich — die meisten Anliegen lassen sich allerdings noch am selben Tag klären.
12. Datensicherheit
- Die Übertragung erfolgt durchgehend HTTPS-verschlüsselt; per HSTS werden unverschlüsselte Verbindungen von vornherein abgelehnt.
- Für die Wartelisten-Tabelle ist Row Level Security aktiviert, ohne definierte Leseregel. Mit dem öffentlichen Schlüssel der Website lässt sich die Tabelle weder lesen noch beschreiben; aufrufbar sind nur zwei eng begrenzte Funktionen, die einen Datensatz anlegen und eine Gesamtzahl zurückgeben.
- Serverseitige Geheimnisse liegen ausschließlich in Umgebungsvariablen und gelangen nie in den Browser.
- Eine Content Security Policy verhindert technisch, dass die Seite Daten an Dritte abfließen lässt.
- Das Formular ist pro IP und insgesamt ratenbegrenzt; Anfragegröße und E-Mail-Länge sind fest begrenzt.
Kein System ist absolut sicher. Bei einer Verletzung des Schutzes Ihrer personenbezogenen Daten benachrichtigen wir die zuständige Aufsichtsbehörde nach Art. 33 DSGVO innerhalb von 72 Stunden und informieren Sie nach Art. 34 DSGVO unmittelbar, sofern ein hohes Risiko für Sie besteht.
13. Minderjährige
Die Warteliste richtet sich nicht an Personen unter 16 Jahren; wir verarbeiten wissentlich keine Daten von unter 16-Jährigen. Maßgeblich ist die in Deutschland nach Art. 8 DSGVO geltende Altersgrenze von 16 Jahren. Erfahren wir von einer Anmeldung einer minderjährigen Person unter 16 Jahren, löschen wir den Datensatz unverzüglich. Hinweise bitte an contact@wordmi.com.
14. Automatisierte Entscheidungen und Profiling
Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung statt (Art. 22 DSGVO). Wir erstellen kein Profil von Ihnen. Ihr Platz in der Warteschlange richtet sich allein nach dem Zeitpunkt Ihrer Anmeldung und der Zahl Ihrer Einladungen.
15. Änderungen dieser Erklärung
Bei Aktualisierungen ändern wir das oben genannte Datum der letzten Änderung. Erweitert eine Änderung wesentlich, welche Daten wir zu welchem Zweck verarbeiten, informieren wir zusätzlich alle Personen auf der Liste per E-Mail. Beruht die Erweiterung auf einer Einwilligung, holen wir diese erneut ein.
16. Kontakt
Für alle Fragen, Anliegen und Beschwerden zum Datenschutz: contact@wordmi.com. Datenschutzanfragen beantwortet Murathan Bakti persönlich.