Rechtliches

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Swibble UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Fynn Frings
Königstraße 30
52064 Aachen
E-Mail: info@swibble.net

Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies.
• Wir nutzen keine Analyse-, Tracking- oder Werbedienste.
• Schriften und Grafiken liegen auf unserem eigenen Server. Beim Seitenaufruf werden keine Daten an Google Fonts oder andere Drittanbieter übertragen. Nur beim Warteliste-Formular lädt der Spam-Schutz Cloudflare Turnstile (Abschnitt 5).
• Das einzige Formular ist die Warteliste. Was mit deinen Angaben dort passiert, steht in Abschnitt 5.

3. Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Wenn du die Website aufrufst, verarbeitet Vercel technisch notwendige Daten, damit die Seite ausgeliefert werden kann:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei
• Referrer-URL, also die zuvor besuchte Seite, sofern dein Browser sie übermittelt
• Browsertyp, Betriebssystem und Spracheinstellung
• übertragene Datenmenge und Statuscode

Zweck: Auslieferung der Website, Stabilität und Schutz vor Missbrauch, etwa vor Überlastungsangriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb der Website.

Speicherdauer: Die Protokolldaten werden von Vercel nur so lange gespeichert, wie es für diese Zwecke nötig ist, und danach automatisch gelöscht. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 7.

4. Lokale Speicherung im Browser

Wenn du oben rechts zwischen hellem und dunklem Design umschaltest, speichert dein Browser diese Wahl im lokalen Speicher (Local Storage) unter dem Namen „swibbly-theme“. Der Eintrag enthält nur „light“ oder „dark“, wird nicht an uns übertragen und bleibt, bis du ihn in deinem Browser löschst.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO.

5. Warteliste und Kontakt per E-Mail

Warteliste

Wenn du dich auf die Warteliste für Swibbly AI einträgst, speichern wir:

• deine E-Mail-Adresse und Telefonnummer (Pflichtangaben)
• deinen Namen, wofür du Swibbly nutzen willst und welche Funktionen dir wichtig sind, wenn du das angibst
• den Zeitpunkt der Eintragung, den Wortlaut deiner Einwilligung und die Domain, über die du dich eingetragen hast
• ob und wann du deine Anmeldung per Link bestätigt hast

Bestätigung per E-Mail (Double-Opt-in): Nach dem Eintragen schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst mit der Bestätigung stehst du auf der Liste, danach bekommst du eine kurze Willkommensmail. Unbestätigte Einträge löschen wir automatisch nach 7 Tagen.

Zweck: Wir führen die Warteliste, informieren dich per E-Mail oder Telefon, sobald Swibbly AI für dich verfügbar ist, und richten den Start an den gewünschten Funktionen aus.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, eine formlose Nachricht an info@swibble.net genügt.

Verarbeitung und Speicherort: Das Formular sendet deine Angaben verschlüsselt an eine Serverfunktion unseres Hosters Vercel in Frankfurt am Main. Sie prüft die Angaben und speichert sie in Google Cloud Firestore (Firebase) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ebenfalls auf Servern in Frankfurt am Main. Google und Vercel verarbeiten die Daten in unserem Auftrag auf Grundlage von Verträgen nach Art. 28 DSGVO. Es werden dabei keine Cookies gesetzt.

Schutz vor Missbrauch: Damit niemand die Warteliste massenhaft füllt, zählen wir Anmeldungen je Internetanschluss. Dafür speichern wir keinen Klartext, sondern nur einen nicht umkehrbaren Hashwert aus IP-Adresse und Stunde, und löschen ihn nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz des Formulars.

Cloudflare Turnstile: Zum Schutz vor Bots nutzt das Formular Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale deines Browsers und deiner IP-Adresse, ob ein Mensch das Formular nutzt, ohne Cookies für Werbezwecke zu setzen. Das Skript lädt erst, wenn du zum Formular scrollst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Speicherdauer: Wir löschen deinen Eintrag, sobald wir dich zum Start informiert haben oder du deine Einwilligung widerrufst.

Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten.

Speicherdauer: Wir löschen deine Daten, sobald deine Anfrage erledigt ist. Gesetzliche Aufbewahrungspflichten, etwa für Geschäftsbriefe, bleiben unberührt.

Unsere E-Mails verarbeitet die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Server stehen in Deutschland.

6. Wenn du Swibbly nutzt

Diese Erklärung gilt für die Website swibbly.ai. Für die Nutzung von Swibbly AI selbst, also Telefonie, Mitschriften, Kalender, Kontakte und Wissen, bekommst du vor Vertragsschluss eigene Datenschutzhinweise. Für den Dienst gelten diese Grundsätze:

• Swibbly sagt zu Beginn jedes Gesprächs, dass er ein KI-Assistent ist.
• Gespräche werden nur mitgeschrieben oder aufgezeichnet, wenn Swibbly das vorher ansagt.
• Anrufe von unbekannten Nummern werden nicht aufgezeichnet. Swibbly notiert nur das Anliegen.
• Daten des Dienstes werden in der Europäischen Union gehostet.
• Swibbly spricht nur mit Kontakten, die du freigegeben hast, und verschickt Mails und SMS auf Wunsch erst nach deiner Freigabe.

7. Empfänger und Drittländer

Wir geben deine Daten nur an Dienstleister weiter, die sie in unserem Auftrag und nach unserer Weisung verarbeiten: Vercel als Hoster, Google (Firebase) für die Warteliste, netcup für E-Mails, Cloudflare für den Spam-Schutz. Wir verkaufen keine Daten.

Die Warteliste speichern wir in der EU. Ein Zugriff durch Google LLC in den USA, etwa im Rahmen von Support und Betrieb, ist nicht ausgeschlossen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Vercel Inc. hat seinen Sitz in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der Empfänger danach zertifiziert ist. Vercel ist nach dem Data Privacy Framework zertifiziert. Zusätzlich haben wir mit Vercel die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

8. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Eine formlose Nachricht an info@swibble.net genügt.

9. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

10. Sonstiges

Verschlüsselung: Diese Website wird ausschließlich über HTTPS ausgeliefert. Daten zwischen deinem Browser und dem Server sind damit verschlüsselt.

Keine Pflicht zur Bereitstellung: Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne die technischen Verbindungsdaten kann die Website allerdings nicht angezeigt werden.

Keine automatisierte Entscheidung: Auf dieser Website findet keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO statt.

Änderungen: Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.