Datenschutzerklärung

Stand: 14. Oktober 2026
Diese Datenschutzerklärung gilt für die Website digitalfreedom.co.za und in Abschnitt 14 für den Fall, dass wir Ihr Unternehmen ohne vorherigen Kontakt anschreiben oder anrufen. Für unsere Apps gelten gesonderte Datenschutzhinweise. Diese Übersetzung wird nur zu Informationszwecken bereitgestellt. Rechtlich maßgeblich ist ausschließlich die englische Fassung unter /privacy/.

1. Verantwortlicher

Verantwortlicher im Sinne der Art. 4 Nr. 7 DSGVO:

DigitalFreedom Global LLC (handelnd unter „DigitalFreedom")
30 N Gould St, Ste N
Sheridan, WY 82801, USA

Datenschutzanfragen: data-protection@digitalfreedom.co.za
Allgemeine Anfragen: hello@digitalfreedom.co.za

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da wir die Schwellenkriterien nach Art. 37 DSGVO bzw. § 38 BDSG nicht erfüllen. Bei Anfragen wenden Sie sich bitte direkt an den Verantwortlichen.

3. Hosting (GitHub Pages)

Diese Website wird als statisches Angebot auf GitHub Pages gehostet, einem Dienst der GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Bei jedem Aufruf einer Seite werden durch GitHub technisch notwendige Daten verarbeitet:

• IP-Adresse des aufrufenden Endgeräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene Ressource (Pfad und Dateiname)
• Übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL (sofern übermittelt)
• User-Agent des Browsers

Diese Verarbeitung erfolgt zur sicheren und stabilen Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wir selbst legen keine Server-Logs an; die durch GitHub erhobenen Daten werden nach deren Richtlinien verarbeitet.

Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch GitHubs Selbstzertifizierung unter dem EU-US Data Privacy Framework, soweit anwendbar. Weitere Informationen: GitHub Privacy Statement.

4. Cookies und Einwilligungs-Banner

Beim ersten Besuch wird ein Einwilligungs-Banner angezeigt. Damit entscheiden Sie ausdrücklich über die beiden einwilligungspflichtigen Verarbeitungen dieser Website: Statistik (Google Analytics 4) und eingebettete YouTube-Videos. Ohne Ihre Einwilligung werden keine Analytics-Cookies gesetzt, kein YouTube-Player geladen und Google Analytics wird überhaupt nicht geladen: Vor Ihrer Einwilligung baut Ihr Browser zu Analysezwecken keine Verbindung zu Google-Servern auf, und es werden keine Daten an Google übermittelt (Details und Rechtsgrundlage siehe Abschnitt 8). Ihre Einwilligungsentscheidung wird in einem einzigen localStorage-Eintrag (df_consent) ausschließlich auf Ihrem Gerät gespeichert und nicht an uns oder Dritte übermittelt. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) für Statistik und YouTube; Art. 6 Abs. 1 lit. f DSGVO für die Speicherung der Einwilligungsentscheidung selbst.

5. Lokaler Speicher (localStorage)

Im localStorage Ihres Browsers werden zwei technisch erforderliche Einträge abgelegt: Ihre Sprachpräferenz und Ihre Cookie-Einwilligungsentscheidung (df_consent). Beide Werte verbleiben ausschließlich auf Ihrem Gerät und werden zu keinem Zeitpunkt an uns oder Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Schriftarten (Self-Hosted)

Wir verwenden ausschließlich lokal eingebundene Schriftarten (Fraunces, Inter, JetBrains Mono). Die Schriftdateien werden zusammen mit der Website von GitHub Pages ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Anbietern statt.

7. YouTube-Videos (einwilligungsbasiert)

Auf einzelnen Unterseiten (z. B. der Seite von J. Rosenstock) sind Videos eingebunden, die auf YouTube gehostet werden. Wir verwenden ausschließlich die erweiterte Datenschutzvariante über die Domain youtube-nocookie.com. Der Player wird ausschließlich nach Ihrer Einwilligung geladen, entweder seitenweit über das Cookie-Banner („Alle akzeptieren" oder Aktivieren von „YouTube-Videos" in den Einstellungen) oder einzeln je Video über die Schaltfläche „Video laden", die anstelle eines nicht geladenen Players angezeigt wird. Vor Erteilung der Einwilligung findet keine Verbindung zu Google statt.

Nach dem Laden des Players verarbeitet die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) Daten gemäß ihrer Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Weitere Informationen: Google Datenschutzerklärung.

8. Google Analytics 4

Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein (Property G-EGH0MHBZ0B), bereitgestellt von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Statistik dient ausschließlich dem Verständnis, welche Seiten dieser Website gelesen werden. Werbefunktionen (Google Signals, Remarketing, Anzeigenpersonalisierung) sind nicht aktiviert.

Verarbeitete Daten umfassen: anonymisierte IP-Adresse (vor Speicherung durch Google gekürzt), aufgerufene Seiten, Referrer, ungefähre Region (Land/Stadt), Gerätetyp, Browser, Bildschirmauflösung, Sprache und eine zufällig generierte Client-ID.

Das Google-Tag wird erst nach Ihrem Klick auf „Alle akzeptieren“ (oder nach Aktivieren von „Statistik“ in den Einstellungen und Speichern) geladen. Davor sowie bei „Nur notwendige“ wird das Google-Tag nicht geladen: Es wird keine Anfrage an googletagmanager.com oder google-analytics.com gesendet, es werden keine Cookies gesetzt und es gelangen keine Daten an Google. Haben Sie bei einem früheren Besuch eingewilligt, wird das Tag beim Aufruf einer Seite anhand der auf Ihrem Gerät gespeicherten Entscheidung geladen. Widerrufen Sie Ihre Einwilligung, wird nichts mehr an Google gesendet; ein Neuladen der Seite beendet das Laden des Tags vollständig. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Speicherdauer: Google speichert nutzerbezogene Daten 14 Monate (Standardwert für neue GA4-Properties), danach erfolgt automatische Löschung. Aggregierte Berichte bleiben darüber hinaus verfügbar.

Die Übermittlung in die USA stützt sich auf die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen. Weitere Informationen: Google Datenschutzerklärung, Google Ads Data Processing Terms.

Wir setzen keine weiteren Web-Analyse-Tools, kein Tracking durch Werbenetzwerke und keine Conversion-Pixel ein.

9. Datenweitergabe und Empfänger

Personenbezogene Daten geben wir nur weiter an:

• GitHub Inc. (Hosting der statischen Inhalte und damit verbundener technischer Logs)
• Google LLC bzw. Google Ireland Limited (Google Analytics 4 nach Ihrer Einwilligung; YouTube nur bei aktiv geladenem Video nach Ihrer Einwilligung)
• Migadu (E-Mail, wenn Sie uns schreiben; siehe Abschnitt 10)

Eine Übermittlung an weitere Dritte findet nicht statt, sofern nicht gesetzlich vorgeschrieben.

10. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Unsere E-Mails liegen bei Migadu, einem Anbieter in der Schweiz, auf Servern in Frankreich, also in der EU. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Alle Dienstleister mit Standort und Vertragsgrundlage stehen in der Übersicht „Wo unsere Daten liegen“.

11. Speicherdauer

Wir selbst speichern keine personenbezogenen Daten auf eigenen Servern. Technische Logs des Hosters unterliegen der Aufbewahrungsdauer von GitHub Pages. E-Mails speichern wir, bis die Anfrage erledigt ist, darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungsfristen.

12. Ihre Rechte

Sie haben jederzeit folgende Rechte uns gegenüber:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung dieser Rechte erreichen Sie uns unter data-protection@digitalfreedom.co.za.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ICO).

Der Verantwortliche hat keine Niederlassung in der Union; das Verfahren der federführenden Aufsichtsbehörde („One-Stop-Shop") nach Art. 56 DSGVO findet daher keine Anwendung.

14. Wenn wir Ihr Unternehmen anschreiben oder anrufen

Dieser Abschnitt richtet sich an Personen, die wir in ihrer beruflichen Funktion per E-Mail anschreiben oder über die Zentrale ihres Unternehmens anrufen, ohne dass vorher Kontakt bestand, etwa als Gründer, Geschäftsführer oder Verantwortlicher für Sicherheit eines Unternehmens. Er enthält die Angaben nach Art. 13 und 14 DSGVO und Art. 13 und 14 UK GDPR. Wir wenden ihn auf alle so angesprochenen Personen gleich an, unabhängig davon, wo sie sitzen. Was nur für Anrufe gilt, steht in 14.13.

14.1 Verantwortlicher

DigitalFreedom Global LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Bei allen Fragen zu Ihren Daten erreichen Sie uns unter data-protection@digitalfreedom.co.za. Eine Antwort auf unsere E-Mail genügt ebenso.

14.2 Wofür wir Ihre Daten nutzen

• um Ihrem Unternehmen unsere Leistungen für Firmen vorzustellen, die eine App betreiben oder planen (Apps bauen, übernehmen, retten und betreiben), einmal und mit höchstens einer Nachfrage
• um Ihre Antwort und ein sich daraus ergebendes Gespräch zu bearbeiten
• um festzuhalten, wo und wann wir Ihre Angaben gefunden haben, damit wir Ihnen und einer Aufsichtsbehörde darüber Auskunft geben können
• um sicherzustellen, dass wir Sie nach einem Widerspruch nie wieder anschreiben

14.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO und Art. 6 Abs. 1 lit. f UK GDPR (berechtigtes Interesse). Unser Interesse ist es, Geschäftskunden zu gewinnen; Direktwerbung ist als berechtigtes Interesse anerkannt (Erwägungsgrund 47 DSGVO). Bei der Abwägung mit Ihren Interessen überwiegt unser Interesse, weil wir nur öffentlich zugängliche geschäftliche Kontaktdaten nutzen, Sie nur in Ihrer beruflichen Rolle zu einem Thema anschreiben, das mit dem Geschäft Ihres Unternehmens zusammenhängt, höchstens zwei Nachrichten senden, nichts nachverfolgen und sofort aufhören, wenn Sie widersprechen.

14.4 Welche Daten wir nutzen

• Ihren Namen und Ihre Funktion im Unternehmen
• Ihre geschäftliche E-Mail-Adresse
• Name und Website Ihres Unternehmens
• wo und wann wir diese Angaben gefunden haben
• eine kurze Notiz zu der öffentlichen Information über Ihr Unternehmen, auf die sich unsere Nachricht bezieht
• unseren E-Mail-Wechsel mit Ihnen

Private Adressen nutzen wir nicht, wir ergänzen keine Daten aus anderen Quellen und bilden keine Profile. Unsere E-Mails enthalten weder Zählpixel noch personalisierte Links.

14.5 Woher die Daten stammen

Aus öffentlichen Quellen: Unternehmensregistern wie Companies House, der Website Ihres Unternehmens, seinen Einträgen im Apple App Store und bei Google Play sowie öffentlichen Mitteilungen wie Pressemeldungen oder Stellenanzeigen. Die genaue Quelle nennen wir in unserer ersten E-Mail.

14.6 Wer die Daten erhält

Nur Dienstleister, die die Daten in unserem Auftrag verarbeiten:

• Migadu, unser E-Mail-Anbieter mit Sitz in der Schweiz und Servern in Frankreich
• Civo, auf dessen Servern im Vereinigten Königreich und in Europa wir unsere Unterlagen führen

Standort und Vertragsgrundlage jedes Dienstleisters stehen in der Übersicht „Wo unsere Daten liegen“. Wir verkaufen Ihre Daten nicht und geben sie an niemanden sonst weiter, es sei denn, das Gesetz verpflichtet uns dazu.

14.7 Länder außerhalb des EWR und des Vereinigten Königreichs

Die Daten liegen in der EU und im Vereinigten Königreich. Zwischen beiden gelten Angemessenheitsbeschlüsse in beide Richtungen; für die Schweiz, den Sitz von Migadu, besteht ebenfalls ein Angemessenheitsbeschluss der EU-Kommission. Die DigitalFreedom Global LLC hat ihren Sitz in den USA und greift als Verantwortlicher auf die Daten zu. Darüber hinaus übermitteln wir Ihre Daten an keine Empfänger in anderen Ländern.

14.8 Wie lange wir die Daten speichern

• Name und Adresse notieren wir erst kurz vor dem Anschreiben. Geht keine Nachricht hinaus, löschen wir sie spätestens einen Monat danach.
• Antworten Sie nicht, löschen wir Ihre Daten sechs Monate nach unserer letzten Nachricht.
• Widersprechen Sie oder lehnen Sie ab, löschen wir Ihre Daten sofort und behalten nur den Sperrvermerk aus 14.9.
• Antworten Sie mit Interesse, wird daraus normaler Geschäftsverkehr. Die Daten bleiben dann so lange gespeichert, wie das Gespräch oder ein daraus folgender Vertrag es erfordert, darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungsfristen.

14.10 Ihre weiteren Rechte

Sie können Auskunft über Ihre Daten verlangen (Art. 15), deren Berichtigung (Art. 16) oder Löschung (Art. 17) und die Einschränkung der Verarbeitung (Art. 18), jeweils nach DSGVO und UK GDPR. Schreiben Sie dazu an data-protection@digitalfreedom.co.za oder nutzen Sie das Anfrageformular. Wir antworten innerhalb eines Monats.

14.11 Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO und UK GDPR), insbesondere bei der Behörde an Ihrem Wohnort oder Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für die Länder, in die wir schreiben, sind das das Information Commissioner's Office (Vereinigtes Königreich), die Data Protection Commission (Irland), die CNIL (Frankreich), Integritetsskyddsmyndigheten (Schweden), das Büro des Datenschutzombudsmanns (Finnland), die CNPD (Portugal) und Datatilsynet (Norwegen). Für Anrufe in Deutschland ist das die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem Sie arbeiten. In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

14.12 Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Jedes Unternehmen wählen wir einzeln aus, jede Nachricht schreiben wir einzeln.

14.13 Wenn wir Ihr Unternehmen anrufen

Wir rufen Unternehmen in Deutschland und der Schweiz an, nur unter der Nummer der Zentrale aus dem Impressum und nur aus einem konkreten, öffentlich belegten Anlass, etwa einer Ausschreibung, einer Stellenanzeige, einer Pressemitteilung oder dem Eintrag einer App im Store. Wir zeigen unsere Rufnummer an, zeichnen Gespräche nicht auf und nutzen keine automatischen Anrufe und keine aufgezeichneten oder künstlichen Stimmen. Für Anrufe gilt alles aus 14.1 bis 14.12, mit diesen Ergänzungen:

• Zweck: Ihrem Unternehmen am Telefon die Leistungen aus 14.2 vorzustellen und, wenn Sie das möchten, ein Gespräch zu vereinbaren oder Ihnen Informationen per E-Mail zu schicken; festzuhalten, wann und aus welchem Anlass wir angerufen haben und mit welchem Ergebnis; sicherzustellen, dass wir nach einer Absage nicht wieder anrufen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Art. 6 Abs. 1 lit. f UK GDPR (berechtigtes Interesse), wie in 14.3. In die Abwägung geht zusätzlich ein, dass wir nur die Zentrale anrufen, nur mit belegtem Anlass, höchstens zweimal zum selben Anlass, mit höchstens einer Nachricht auf der Mailbox, und dass wir das Gespräch bei einer Absage sofort beenden. Eine E-Mail schicken wir nach einem Anruf nur, wenn Sie am Telefon ausdrücklich zugestimmt haben.
• Welche Daten im Anrufprotokoll stehen: Datum und Uhrzeit des Anrufs; Name und Land Ihres Unternehmens und die Rufnummer seiner Zentrale; der Anlass mit Quelle; die Funktion der Person, mit der wir gesprochen haben; das Ergebnis, etwa nicht erreicht, Nachricht auf der Mailbox, kein Interesse, Termin oder E-Mail erwünscht; bei einer Zustimmung zu einer E-Mail deren Wortlaut mit Uhrzeit; ein vereinbarter Rückruftermin; eine kurze Notiz zum Gespräch. Namen tragen wir in das Protokoll nicht ein. Nennen Sie uns Namen und E-Mail-Adresse für eine E-Mail, stehen sie nur in unserem E-Mail-Postfach.
• Woher die Daten stammen: die Rufnummer der Zentrale aus dem Impressum Ihres Unternehmens, in der Schweiz zusätzlich aus dem öffentlichen Telefonverzeichnis, um einen Sperrvermerk dort zu beachten; der Anlass aus der öffentlichen Quelle, die wir Ihnen am Telefon nennen; Funktion und Ergebnis aus dem Gespräch selbst.
• Wo die Daten liegen: Anrufprotokoll und Sperrliste führen wir in unserer eigenen Nextcloud auf Servern von Civo (siehe 14.6). Weitere Empfänger gibt es nicht.
• Wie lange wir sie speichern: Kommt aus dem Anruf kein weiteres Gespräch zustande, löschen wir den Eintrag sechs Monate nach dem letzten Anruf. Lehnen Sie ab oder widersprechen Sie, löschen wir die Angaben zum Gespräch noch am selben Tag. Entsteht ein Gespräch oder ein Auftrag, gilt der letzte Punkt in 14.8.

Widerspruch am Telefon: Ein „kein Interesse“ oder „bitte nicht mehr anrufen“ genügt, eine Begründung brauchen wir nicht. Wir beenden das Gespräch, löschen die Angaben dazu noch am selben Tag und setzen Ihr Unternehmen sofort auf unsere Sperrliste. Danach rufen wir nicht wieder an und schreiben Ihnen nicht. In der Sperrliste stehen nur das Datum, Name, Land und Website Ihres Unternehmens, die Rufnummer der Zentrale und der Grund, keine Namen von Personen. Wir bewahren sie auf, solange wir Unternehmen auf diesem Weg ansprechen, und nutzen sie für nichts anderes. Sie können auch jederzeit an data-protection@digitalfreedom.co.za widersprechen; im Übrigen gilt 14.9.

15. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn Änderungen an den eingesetzten Diensten oder an gesetzlichen Vorgaben dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs hier veröffentlichte Fassung.