Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist das Studio Ala Lab, dem die Website alalab.work gehört.

Bei allen Fragen zu deinen Daten — Auskunft, Berichtigung oder Löschung — sende eine Anfrage über das Formular auf der Startseite und beginne den Text mit „Anfrage zu Daten“. Wir antworten innerhalb von 30 Tagen.

Du kannst uns auch per E-Mail schreiben: hello@alalab.work. Eine Anfrage zu Daten kannst du ebenfalls per E-Mail senden — mit „Anfrage zu Daten“ im Betreff.

Anfragen über das Formular

Wenn du eine Anfrage sendest, erhalten wir deinen Namen (wie wir dich ansprechen), einen Kontakt für die Antwort (Telegram, Discord oder E-Mail), die Art des Projekts und die Beschreibung deiner Idee. Diese Daten brauchen wir, um zu antworten, die Aufgabe zu klären und Preis und Zeitrahmen zu nennen. Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Bitte schreib keine unnötigen persönlichen Daten in die Beschreibung — für die Einschätzung einer Mod braucht es sie nicht.

Mit der Anfrage erhalten wir außerdem die Sprache der Seite, von der sie gesendet wurde, und woher du auf die Website gekommen bist: die Kennzeichen des Links (utm_source, utm_medium, utm_campaign, utm_term, utm_content), falls du die Website über einen gekennzeichneten Link geöffnet hast (solche Kennzeichen tragen zum Beispiel unsere Werbung und Links in Antworten von ChatGPT), und die Domain der Website, von der du gekommen bist — ohne die Adresse der Seite selbst. Während du zwischen den Seiten der Website wechselst, werden diese Kennzeichen und die Domain in der Seitenadresse weitergegeben; in deinem Browser wird nichts gespeichert. Die Sprache brauchen wir, um dir in deiner Sprache zu antworten, die Herkunft, um zu verstehen, welche Kanäle Kunden bringen. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfrage geht per Telegram an das Studio und wird gleichzeitig in unserer Anfragen-Datenbank auf einem Server in der EU gespeichert — damit sie in keinem Chat verloren geht und zu sehen ist, wie weit die Arbeit ist. In der Datenbank steht dasselbe wie in der Anfrage: Name, Kontakt, Art des Projekts, Beschreibung der Idee, Sprache der Seite und die Kennzeichen der Herkunft. Die IP-Adresse wird nicht hineingeschrieben. Zugriff hat nur der Inhaber des Studios: hinein kommt man über eine Prüfung an der Tür und ein Passwort.

E-Mails

Wenn du an hello@alalab.work schreibst, erhalten wir die E-Mail selbst: die Absenderadresse, den Text und Anhänge, falls du welche beifügst. Cloudflare Email Routing nimmt die E-Mails entgegen und leitet sie an das Postfach des Studio-Inhabers (Gmail) weiter, wo wir sie lesen und beantworten. Wir brauchen sie nur, um zu antworten und einen Auftrag zu besprechen. Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Bitte schick keine unnötigen persönlichen Daten — für die Einschätzung einer Mod braucht es sie nicht.

Technische Daten

Bei jedem Seitenaufruf erhält der Server die IP-Adresse, Browserangaben (User-Agent), die Adresse der Seite, den Zeitpunkt der Anfrage und die Adresse, von der du gekommen bist. Das sind gewöhnliche Webserver-Logs: Sie sind nötig, damit die Website funktioniert, um Fehler zu finden und das Formular vor Spam und Missbrauch zu schützen — die Zahl der Anfragen pro IP ist begrenzt. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Besuchsstatistik

Wir sehen anonymisierte Statistiken von Cloudflare Web Analytics: wie oft Seiten aufgerufen wurden, woher die Besucher kamen, aus welchem Land und mit welchem Gerät. Sie funktioniert ohne Cookies und verfolgt dich nicht auf anderen Websites. Rechtsgrundlage: berechtigtes Interesse zu wissen, ob die Website funktioniert (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du im Cookie-Banner auf „Akzeptieren“ klickst, wird zusätzlich Google Analytics aktiviert: Es zeigt uns, welche Seiten aufgerufen werden, wie lange man auf ihnen bleibt, woher Besucher kommen, aus welchem Land und welcher Stadt, mit welchem Gerät und Browser, wie weit gescrollt wird und welchen Links auf andere Websites gefolgt wird, sowie dass eine Anfrage gesendet wurde — ohne deren Inhalt. Google Analytics speichert keine IP-Adressen; Werbefunktionen und Google-Signale sind ausgeschaltet. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite widerrufen. Solange du nicht auf „Akzeptieren“ klickst, lädt die Website Google Analytics nicht und übermittelt ihm nichts.

Wir nutzen die Daten nicht für Werbung und treffen keine automatisierten Entscheidungen über dich.

Wir nutzen vier Dienste. Jeder erhält nur, was er für seine Aufgabe braucht:

• Cloudflare, Inc. (USA) — DNS, Schutz vor Angriffen, Auslieferung der Website und Webanalyse. Alle Anfragen an die Website laufen über Cloudflare. Es nimmt auch E-Mails an hello@alalab.work entgegen und leitet sie an das Postfach des Studios weiter. Datenschutz bei Cloudflare
• UAB Cherry Servers (Litauen) — der Server, auf dem die Website läuft; Rechenzentrum in den Niederlanden (EU). Datenschutz bei Cherry Servers
• Telegram — Anfragen aus dem Formular werden in einen privaten Telegram-Chat des Studios zugestellt. Datenschutz bei Telegram
• Google Ireland Limited (Irland; für Besucher außerhalb des EWR — Google LLC, USA) — Statistik mit Google Analytics, nur wenn du im Cookie-Banner auf „Akzeptieren“ geklickt hast. Über Gmail (Google LLC, USA) erhält das Studio außerdem die E-Mails, die an hello@alalab.work gehen. Datenschutz bei Google

Darüber hinaus werden deine Daten an niemanden weitergegeben oder verkauft.

• Anfragen — solange wir über den Auftrag sprechen und daran arbeiten, danach so lange, wie es für den Support nach dem Release nötig ist. Kommt kein Auftrag zustande, löschen wir sie spätestens nach 12 Monaten: der Server macht das von selbst, einmal am Tag. Früher, wenn du es möchtest.
• Anfragen, die nicht sofort an Telegram zugestellt werden konnten — warten auf unserem Server in der EU und verlassen die Warteschlange, sobald sie zugestellt und in die Anfragen-Datenbank geschrieben sind, spätestens nach 30 Tagen.
• E-Mails an hello@alalab.work — solange wir schreiben und am Auftrag arbeiten, danach so lange, wie es für den Support nach dem Release nötig ist. Kommt kein Auftrag zustande, löschen wir sie spätestens 12 Monate nach der letzten E-Mail. Früher, wenn du es möchtest.
• Webserver-Logs — 14 Tage, danach werden sie automatisch gelöscht.
• Daten bei Cloudflare — nach den Regeln von Cloudflare (Link im Abschnitt „Dienste von Drittanbietern“).
• Statistik von Google Analytics — Besuchsdaten, die mit einer Browserkennung verknüpft sind, speichert Google höchstens 14 Monate; danach bleiben in den Berichten nur zusammengefasste Zahlen. Die Cookies von Google Analytics bleiben 6 Monate im Browser oder bis du die Statistik ablehnst.

Der Server der Website steht in der EU. Cloudflare, Telegram und Google (Postfach und, wenn du der Statistik zugestimmt hast, auch Google Analytics) können Daten auch in anderen Ländern verarbeiten, darunter in den USA. Cloudflare und Google tun dies auf den in der DSGVO vorgesehenen Grundlagen (etwa den EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework), Telegram nach seiner eigenen Datenschutzerklärung; Einzelheiten stehen in den Datenschutzerklärungen dieser Dienste.

Die Website setzt ihr eigenes Cookie alalab_lang nur dann, wenn du selbst im Menü oder im Sprachhinweis eine Sprache wählst. Es merkt sich deine Wahl für ein Jahr, damit alalab.work beim nächsten Besuch gleich in dieser Sprache öffnet. Es enthält nur den Sprachcode (zum Beispiel de): Es dient nicht dem Tracking und wird an niemanden weitergegeben. Das Cookie entsteht durch deine eigene Aktion und dient nur dieser Einstellung, deshalb fragen wir dafür nicht nach einer Einwilligung. Du kannst es löschen, indem du die Website-Daten in den Browsereinstellungen entfernst.

Ein zweites eigenes Cookie — alalab_consent — merkt sich 6 Monate lang deine Antwort im Cookie-Banner („Akzeptieren“ oder „Ablehnen“), damit wir nicht auf jeder Seite fragen. Es enthält nur diese Antwort und dient nicht dem Tracking.

Nur wenn du auf „Akzeptieren“ geklickt hast, setzt Google Analytics seine Cookies _ga und _ga_DPK4XZTR5V für 6 Monate: Sie enthalten eine zufällige Kennung, an der Google wiederholte Besuche erkennt. Klickst du auf „Ablehnen“ oder auf gar nichts, entstehen diese Cookies nicht. Du kannst es dir jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite anders überlegen; bei einer Ablehnung löscht die Website die Cookies von Google Analytics selbst. Sonst speichert die Website nichts in deinem Browser.

Eine Ausnahme stammt nicht von uns: Hält der Schutz von Cloudflare eine Verbindung für verdächtig, kann er eine kurze Prüfung anzeigen und danach das technische Cookie cf_clearance setzen, um nicht erneut zu fragen. Es dient nur dem Schutz der Website vor Angriffen, wird nicht zum Tracking verwendet und erfordert keine Einwilligung.

Die Website läuft ausschließlich über HTTPS. Der Server nimmt Anfragen nur über Cloudflare an, das Formular ist gegen Spam und Missbrauch geschützt, nur der Inhaber des Studios hat Zugriff auf die Anfragen und auf die Oberfläche, in der sie liegen — hinein kommt man über eine Prüfung an der Tür und ein Passwort —, und Dienstschlüssel werden auf dem Server verschlüsselt gespeichert. Jedes Risiko im Internet lässt sich nicht ausschließen, aber wir tun alles Zumutbare, damit deine Daten nicht in fremde Hände gelangen.

Du kannst jederzeit:

• erfahren, welche Daten wir über dich haben, und eine Kopie erhalten;
• unrichtige Daten berichtigen lassen;
• deine Anfrage und die Korrespondenz dazu löschen lassen;
• die Verarbeitung einschränken lassen oder ihr widersprechen;
• deine Daten in einem übertragbaren Format erhalten;
• dich bei der Datenschutzaufsichtsbehörde deines Landes beschweren (für Personen in der EU).

Um eines dieser Rechte auszuüben, sende eine Anfrage über das Formular auf der Startseite, wie in Abschnitt 1 beschrieben. Wir antworten innerhalb von 30 Tagen.

Die Website ist für alle offen, aber eine Anfrage bedeutet, über bezahlte Arbeit zu sprechen. Wenn du jünger als 16 bist, stelle die Anfrage bitte gemeinsam mit einem Elternteil oder mit dessen Zustimmung. Erfahren wir, dass wir Daten eines Kindes ohne Zustimmung der Eltern erhalten haben, löschen wir sie.

Wir aktualisieren diese Erklärung, wenn sich die Funktionsweise der Website ändert. Die aktuelle Fassung steht immer auf dieser Seite, das Datum der letzten Aktualisierung steht oben.