--- title: "Datenschutz der Website" description: "Datenschutz auf der Unisu Website: Hosting, Kontaktformular, E-Mail-Versand, Datenempfänger und Informationen zu Auskunft, Speicherung und Löschung." lang: "de" canonical: "https://unisu-sudoku.app/de/datenschutz-website/" --- Pola Labs # Datenschutz der Website Datenschutzhinweise zur Unisu Website: Hosting, Kontaktanfragen, Empfänger und deine Rechte. **Stand:** 28. Oktober 2026 ## Geltungsbereich Diese Hinweise gelten für den Besuch der Unisu Website und die Kontaktaufnahme über diese Website. Für die mobile Unisu-App gilt die gesonderte Erklärung zum App-Datenschutz. ## Verantwortlicher **Stubbe + Finke PartG** Masen 52 22419 Hamburg Deutschland Ansprechpartner: Anna Stubbe und Julian Finke. Datenschutzkontakt: [hello@pola-studio.de](mailto:hello@pola-studio.de). Website: [pola-studio.de](https://pola-studio.de/). Ein Datenschutzbeauftragter ist derzeit nicht benannt. ## Hosting und technische Zugriffsdaten Website, Kontaktbackend und Datenbank werden bei **DigitalOcean, LLC, USA**, in der gewählten Serverregion **Frankfurt am Main, Deutschland**, gehostet. Für Auslieferung und Schutz der Infrastruktur ist **Cloudflare, Inc., USA**, als Dienstleister von DigitalOcean eingebunden. Dabei werden insbesondere IP-Adresse, Zeitpunkt und technische Verbindungsdaten verarbeitet. Unser berechtigtes Interesse an einem sicheren und verlässlichen Betrieb ist die Grundlage nach Art. 6 Abs. 1 lit. f DSGVO. Für Nachrichteninhalte gelten die Rechtsgrundlagen des jeweiligen Kontaktfalls. Die Region Frankfurt bedeutet nicht, dass sämtliche CDN-, Support- und E-Mail-Verarbeitung ausschließlich in Deutschland stattfindet. Bei Serverzugriffen können insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browser-/Betriebssysteminformationen, Referrer, übertragene Datenmenge sowie Status- und Fehlerdaten verarbeitet werden. Wir verwenden sie für Auslieferung, Fehlerbehebung und Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Es ist derzeit keine einheitliche feste Löschfrist für diese technischen Protokolle festgelegt. ## Cookies, Schriftdateien und lokale Funktionen Der Website-Code enthält keine Analyse- oder Werbetracker und setzt dafür keine eigenen Cookies oder dauerhaften Kennungen. Schriften, Bilder und Store-Badges werden lokal ausgeliefert. Artikelsuche und Filter arbeiten im Browser; Suchbegriffe werden dabei nicht an einen Suchdienst übermittelt. Die vorgeschaltete Hosting-Infrastruktur kann Sicherheitscookies wie \_\_cf\_bm von Cloudflare setzen. Dieser Cookie dient der Erkennung automatisierter Zugriffe und läuft laut Cloudflare nach 30 Minuten durchgehender Inaktivität ab. Für Gerätezugriffe, die zur ausdrücklich gewünschten Seitenfunktion unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Nicht notwendige Gerätezugriffe benötigen eine gesonderte Einwilligung. ## Kontaktformular Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse, Thema, Nachricht, Formularsprache und deine Bestätigung zur Kenntnisnahme der Datenschutzhinweise. Name, E-Mail, Thema und Nachricht sind Pflichtfelder des Formulars; eine gesetzliche Pflicht zur Kontaktaufnahme besteht nicht. Die Angaben werden per HTTPS an unseren Kontaktserver übermittelt, dort in einer Datenbank gespeichert und vollständig per E-Mail an unser Team geschickt. Eingangszeitpunkt und Benachrichtigungsstatus werden ebenfalls gespeichert. Die Anfrage bleibt auch bei einem Fehler des internen E-Mail-Versands erhalten. Ohne JavaScript bereitet das Formular eine E-Mail in deinem eigenen E-Mail-Programm vor, die du dort prüfst und selbst versendest. Zur Begrenzung von Spam verwenden wir ein zusätzliches Formularfeld und ein serverseitiges Versandlimit. Dabei dient eine übermittelte IP-Adresse oder ersatzweise die E-Mail-Adresse vorübergehend als technischer Schlüssel. Dieser wird nicht als eigenes Feld der Anfrage gespeichert. Das Versandfenster beträgt 15 Minuten; abgelaufene Schlüssel werden bei einer weiteren Prüfung oder mit Prozessende entfernt. Bei Vertragsbezug oder von dir gewünschten vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andere Anfragen und der Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unsere Interessen sind die Bearbeitung von Anliegen und der Schutz des Kontaktangebots. Die Formularbestätigung ist keine Einwilligung in Werbung oder Analyse. ## E-Mail und Empfänger Bei E-Mail-Kontakt verarbeiten wir Absenderadresse, Nachrichteninhalt und weitere von dir mitgeteilte Angaben zur Bearbeitung deines Anliegens. Bei Vertragsbezug gilt Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung eingehender Anfragen. Zuständige Personen unseres Teams bearbeiten Anfragen. DigitalOcean und die dort eingebundenen Infrastruktur-Dienstleister verarbeiten technische Daten sowie dort gespeicherte Inhalte. **Brevo** übernimmt den Versand der vollständigen internen Kontaktbenachrichtigungen. **Google** stellt das E-Mail-Postfach unseres Teams bereit. Dabei werden Nachrichteninhalte, E-Mail-Adressen und technische Versand-/Empfangsdaten verarbeitet. Brevo wird hierfür als Versanddienst genutzt, nicht als Newsletter-Abonnementdienst für deine Anfrage. Informationen: [DigitalOcean-DPA](https://www.digitalocean.com/legal/data-processing-agreement), [Brevo-Vertragsbedingungen mit DPA](https://www.brevo.com/legal/termsofuse/), [Google-Datenschutzhinweise](https://policies.google.com/privacy). ## Internationale Verarbeitung Neben unserer Serverregion Frankfurt können die genannten Infrastruktur- und E-Mail-Dienste Daten international verarbeiten, insbesondere in den USA. DigitalOcean sieht in seinem veröffentlichten DPA für abgedeckte US-Übermittlungen den EU-U.S. Data Privacy Framework und unter den dort geregelten Rückfallbedingungen EU-Standardvertragsklauseln vor. Ob ein Mechanismus greift, hängt vom jeweiligen Empfänger, seiner gültigen Zertifizierung und der Vertragsabdeckung ab. Die konkrete Einbeziehung der erforderlichen Auftragsverarbeitungs- und Transferbedingungen für alle genutzten Dienste ist noch nicht vollständig dokumentiert. Wir behaupten deshalb keine bereits geprüfte Absicherung aller internationalen Datenflüsse. Informationen und gegebenenfalls Kopien der einschlägigen Garantien kannst du über unseren Datenschutzkontakt anfragen. ## Speicherdauer und Löschung Für technische Logs, Kontaktanfragen und Backups haben wir derzeit keine festen Löschfristen und kein durchgängiges automatisches Löschkonzept festgelegt. Kontaktanfragen werden in der Datenbank und als E-Mail-Kopie gespeichert und derzeit manuell verwaltet. Maßgeblich ist, wie lange Daten für Bearbeitung, erforderliche Nachverfolgung, Sicherheit oder konkret anwendbare Aufbewahrungs- und Rechtsverfolgungszwecke benötigt werden. Nach Wegfall des jeweiligen Zwecks sind sie zu löschen, soweit keine andere Rechtsgrundlage ihre weitere Aufbewahrung erlaubt. Für eine Anfrage kannst du dich an unseren Datenschutzkontakt wenden. Eine Löschung im aktiven System entfernt nicht automatisch schon vorhandene Backup-Kopien. ## Deine Rechte Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung und Löschung. Anträge kannst du an [hello@pola-studio.de](mailto:hello@pola-studio.de) richten. Es gilt grundsätzlich eine Antwortfrist von einem Monat; eine gesetzlich zulässige Verlängerung ist zu begründen. Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen, etwa bei bestrittenen Daten, unrechtmäßiger Verarbeitung oder einem noch ungeklärten Widerspruch. Für Daten, die auf Einwilligung oder Vertrag beruhend automatisiert verarbeitet werden, besteht unter den gesetzlichen Voraussetzungen ein Recht auf Datenübertragbarkeit in einem gängigen maschinenlesbaren Format. Soweit eine Verarbeitung auf einer wirksamen Einwilligung beruht, kannst du sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. **Widerspruch nach Art. 21 DSGVO:** Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Die betroffene Verarbeitung darf dann nur fortgesetzt werden, wenn zwingende schutzwürdige Gründe überwiegen oder Rechtsansprüche dies erfordern. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der [Hamburgische Beauftragte für Datenschutz und Informationsfreiheit](https://datenschutz-hamburg.de/service-information/beschwerde-oder-hinweis-einreichen), Ludwig-Erhard-Str. 22, 20459 Hamburg, zuständig. ## Externe Links und Sicherheit Die Store-Badges und sonstigen externen Verweise sind Links. Wenn du ihnen folgst, verarbeitet der Zielanbieter Daten nach seinen eigenen Datenschutzhinweisen. Store-Inhalte werden nicht in unsere Seiten eingebettet. Unsere Kontaktformulare verwenden HTTPS zur Übermittlung an die Schnittstelle. E-Mail-Kommunikation ist dadurch nicht automatisch Ende-zu-Ende-verschlüsselt. Wir treffen keine ausschließlich automatisierten Entscheidungen über dich mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. ## Änderungen Bei Änderungen der beschriebenen Verarbeitung werden diese Hinweise angepasst. Eine neue erforderliche Einwilligung muss gesondert eingeholt werden; bloße weitere Nutzung gilt nicht als Zustimmung.