Ein Bestimmungsbuch des Studios Anhang B · Datenschutz
Anhang B · Datenschutz

Datenschutz.

Stand: 18. Juni 2026

01 · Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede, Deutschland
E-Mail: hi@hamme.software

Für alle Anliegen zum Datenschutz — Auskunft, Löschung, Widerspruch oder sonstige Fragen — wende dich an die obige E-Mail-Adresse.

Ein Datenschutzbeauftragter ist nicht zu bestellen: Hamme wird als Solo-Unternehmen ohne weitere Beschäftigte betrieben (§ 38 BDSG), und es finden keine Verarbeitungen statt, die nach Art. 35 DSGVO einer Datenschutz-Folgenabschätzung unterliegen.

02 · Geltungsbereich

Diese Erklärung gilt ausschließlich für die Website hamme.software mit ihren Unterseiten.

Sie gilt nicht für die Apps und Produkte aus dem Studio (ReviewHeron, Hausbiber, Still OK, SoloWork, Dach (m²), Sturmschaden, Reax Chat) — diese haben jeweils eigene Datenschutzerklärungen in der App bzw. auf ihrer eigenen Seite. Verlässt du die Website über einen Link (z. B. App Store, Google Play), gilt die Datenschutzerklärung des jeweiligen Anbieters.

03 · Keine Cookies, kein Tracking

Diese Website ist eine rein statische Seite und kommt bewusst ohne datensammelnde Bausteine aus:

  • Keine Cookies, kein Local/Session Storage — es wird nichts auf deinem Gerät gespeichert oder ausgelesen. Ein Cookie-Banner ist deshalb nicht nötig; ein Zugriff auf dein Endgerät im Sinne von § 25 TDDDG findet nicht statt.
  • Kein Tracking, keine Analyse-Tools, keine Werbe-Pixel, kein Fingerprinting.
  • Keine eingebetteten Inhalte Dritter — keine Videos, iframes, Social-Media-Plugins oder externen Skripte.
  • Schriften self-hosted — alle Schriften werden direkt von hamme.software geladen; es besteht keine Verbindung zu Google Fonts oder einem anderen Schriften-Server.
  • Keine datensammelnden Formulare, kein Newsletter-Versand, keine Kommentare. Für Anfragen und die ReviewHeron-Warteliste gibt es nur einen gewöhnlichen E-Mail-Link (siehe Abschnitt 05).

Über das technisch unvermeidbare Server-Log hinaus (Abschnitt 04) verarbeitet die Website selbst keine personenbezogenen Daten.

Das gilt auch für die Produktseite zu ReviewHeron (hamme.software/apps/reviewheron): Beim bloßen Aufruf werden keine Verbindungen zu Dritten aufgebaut. Erst wenn du dort aktiv auf „Kaufen" (Weiterleitung zum Checkout des Zahlungsdienstleisters Lemon Squeezy) oder „.dmg laden" (Download über dl.hamme.software) klickst, entsteht eine Verbindung zum jeweiligen Anbieter. Die Datenverarbeitung der App ReviewHeron selbst — Download, automatische Updates und Kauf — beschreibt die gesonderte Datenschutzerklärung für ReviewHeron.

04 · Hosting & Server-Logs

Die Website wird über GitLab Pages ausgeliefert, einen Dienst der GitLab Inc., 268 Bush Street #350, San Francisco, CA 94104, USA — unserem Auftragsverarbeiter nach Art. 28 DSGVO.

Beim Aufruf einer Seite verarbeitet GitLab automatisch ein technisches Zugriffs-Protokoll: die IP-Adresse deines Browsers, den Zeitpunkt des Zugriffs und die aufgerufene Seite.

Zweck ist die Auslieferung der Website sowie die Erkennung und Abwehr von Missbrauch (Angriffe, Bots, Überlastung) — also der sichere und stabile Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien, sicheren Bereitstellung). Wir identifizieren keine einzelnen Besucher und werten diese Logs nicht aus.

Speicherdauer: GitLab bewahrt die Zugriffs-Logs nach eigener Angabe 7 Tage auf und löscht sie anschließend fortlaufend — das entspricht der Empfehlung der deutschen Datenschutzkonferenz (DSK) für IP-Adressen in Server-Logs.

Drittlandübermittlung (USA): GitLab betreibt seine Dienste in den USA. Die Übermittlung ist abgesichert durch das EU-U.S. Data Privacy Framework (DPF), unter dem GitLab Inc. zertifiziert ist, sowie ergänzend durch die EU-Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO. Mit GitLab besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), der die SCCs einschließt. Die Zertifizierung kannst du unter dataprivacyframework.gov prüfen, GitLabs Unterauftragsverarbeiter unter handbook.gitlab.com.

Teilt jemand einen Link zu dieser Website (z. B. auf Mastodon, LinkedIn oder per Messenger), ruft die jeweilige Plattform die Seite auf, um eine Vorschau zu erzeugen — es entsteht dasselbe Server-Log, allerdings mit der IP-Adresse der Plattform, nicht deiner.

05 · Kontakt per E-Mail

Wenn du uns an hi@hamme.software schreibst — etwa mit einer Frage, einem Anliegen oder um dich in die ReviewHeron-Warteliste einzutragen —, verarbeiten wir die von dir übermittelten Daten (deine E-Mail-Adresse, deinen Namen, falls angegeben, und den Inhalt der Nachricht), um dein Anliegen zu bearbeiten und zu beantworten. Eine Wartelisten-Eintragung nutzen wir ausschließlich für die einmalige Benachrichtigung zum Start — kein sonstiger Versand, keine Weitergabe der Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Speicherdauer: bis zur abschließenden Bearbeitung, anschließend Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der E-Mail-Verkehr läuft über Hover (Tucows.com Co., 96 Mowat Avenue, Toronto, Ontario, Kanada). Hover betreibt den E-Mail-Dienst als eigenständig Verantwortlicher (Telekommunikations- und E-Mail-Dienst), nicht als unser Auftragsverarbeiter. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), der die Übermittlung trägt; etwaige weitere Drittlandübermittlungen durch Hover selbst regelt dessen Datenschutzerklärung, in der auch die Unterauftragnehmer offengelegt sind. Bitte beachte, dass unverschlüsselte E-Mails auf dem Übertragungsweg grundsätzlich von Dritten mitgelesen werden könnten — wähle für vertrauliche Informationen bei Bedarf einen sichereren Weg.

06 · Empfänger

Empfänger personenbezogener Daten sind ausschließlich GitLab Inc. (Hosting, USA — Auftragsverarbeiter, DPF + SCCs, siehe Abschnitt 04) und Tucows.com Co. (Hover, Kanada — E-Mail-Dienst, eigenständig verantwortlich, siehe Abschnitt 05). Eine Weitergabe an Werbepartner oder sonstige Dritte findet nicht statt; an Behörden nur, soweit wir rechtlich dazu verpflichtet sind.

07 · Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Eine formlose E-Mail an hi@hamme.software genügt — wir antworten kostenfrei und spätestens innerhalb eines Monats.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de — du kannst dich aber auch an die Behörde deines Wohnorts wenden.

08 · Keine automatisierten Entscheidungen

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

09 · Änderungen

Wir passen diese Erklärung an, wenn sich die zugrunde liegende Verarbeitung oder die Rechtslage ändert. Die aktuelle Fassung findest du stets unter hamme.software/datenschutz. Maßgeblich ist die deutsche Fassung; bei Abweichungen zur englischen Übersetzung geht sie vor.