Zurück zur Startseite

Datenschutz

1. Verantwortlicher

IronMoose
Inhaber: Tim May
Schwatzen 4
88138 Weißensberg (Schwatzen)
Deutschland

E-Mail: tim@ironmoose.tech

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden nationalen Datenschutzvorschriften.

Personenbezogene Daten werden verarbeitet, wenn:

  • Sie uns diese freiwillig mitteilen,
  • die Verarbeitung technisch erforderlich ist oder
  • eine gesetzliche Verpflichtung besteht.

Eine weitergehende Verarbeitung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer ausdrücklichen Einwilligung.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Vertragsanbahnung
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Unser berechtigtes Interesse liegt insbesondere in:

  • der sicheren und stabilen Bereitstellung unserer Website,
  • der Abwehr von Missbrauch und Angriffen,
  • der effizienten Kommunikation mit Nutzern.

4. Empfänger personenbezogener Daten

Personenbezogene Daten können übermittelt werden an:

  • öffentliche Stellen bei gesetzlicher Verpflichtung
  • externe Dienstleister (z. B. Hosting-Provider, E-Mail-Provider, Formularanbieter), die als Auftragsverarbeiter tätig sind
  • weitere Empfänger nur, sofern eine Einwilligung oder eine gesetzliche Grundlage besteht

5. Drittlandübermittlung

Einzelne von uns eingesetzte Dienstleister können personenbezogene Daten in Drittländern (z. B. USA) verarbeiten. Dies betrifft insbesondere:

  • Base44 (USA) – Hosting, Datenbank, E-Mail-Versand
  • Brevo / Sendinblue SAS (Frankreich, EU) – E-Mail-Marketing für Flare-Beta
  • Google Ireland Limited / Google LLC (USA) – Kalender und Videokonferenz für gebuchte Erstgespräche

Die Übermittlung in Drittländer erfolgt ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch den Abschluss von EU-Standardvertragsklauseln (SCC).

Es kann nicht ausgeschlossen werden, dass Behörden in Drittländern Zugriff auf die Daten erhalten, ohne dass hiergegen wirksame Rechtsmittel bestehen.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

  • Server-Logdaten: max. 30 Tage
  • Kontaktanfragen: bis zur abschließenden Bearbeitung, anschließend Löschung, sofern keine gesetzlichen Pflichten entgegenstehen
  • Vertragsrelevante Daten: gemäß gesetzlicher Aufbewahrungsfristen (in der Regel bis zu 10 Jahre)

7. Datenverarbeitung auf unserer Website

7.1 Hosting über Base44

Unsere Website wird über den Dienst Base44 betrieben. Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • Betriebssystem
  • aufgerufene Seiten
  • Referrer-URL
  • übertragene Datenmenge

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Base44 wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen.

7.2 Domain & E-Mail über STRATO AG

Die Domain sowie der E-Mail-Verkehr werden über die STRATO AG abgewickelt.

Bei der Nutzung werden u. a. verarbeitet:

  • IP-Adressen
  • technische Server-Logdaten
  • E-Mail-Metadaten

Weitere Informationen finden Sie in der Datenschutzerklärung von STRATO.

7.3 Server-Logfiles

Beim Besuch unserer Website werden automatisch Server-Logfiles erfasst:

  • Datum und Uhrzeit der Anfrage
  • angeforderte Datei
  • Referrer
  • Zugriffsstatus
  • Browsertyp und Betriebssystem
  • IP-Adresse
  • übertragene Datenmenge

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und dient ausschließlich der technischen Sicherheit und Fehleranalyse.

7.4 Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb und die Darstellung der Website erforderlich sind. Es werden keine Analyse-, Werbe- oder Tracking-Cookies eingesetzt.

Diese Cookies können personenbezogene Daten (z. B. Session-IDs) enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist für rein technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TDDDG).

Sie können Cookies über Ihre Browsereinstellungen deaktivieren. Die Funktionalität der Website kann dadurch eingeschränkt sein.

7.5 Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung. Die darin eingegebenen Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt. Dabei werden verarbeitet:

  • Name
  • E-Mail-Adresse
  • Betreff
  • Ihre Nachricht

Der Versand der Formulardaten erfolgt über den E-Mail-Dienst Base44 (siehe Abschnitt 7.1), der als Auftragsverarbeiter tätig ist. Die Daten werden nicht für eigene Zwecke von Base44 genutzt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die übermittelten Daten werden nicht an weitere Dritte weitergegeben und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.6 Early-Access-Anmeldung (Anchor)

Auf der Unterseite /AnchorBeta bieten wir die Möglichkeit, sich für den Early Access unserer App „Anchor" einzutragen. Dabei werden folgende Daten verarbeitet:

  • Name (freiwillig)
  • E-Mail-Adresse
  • Optionale Anmerkung zur Motivation

Die Daten werden ausschließlich zur Benachrichtigung über den Early-Access-Start genutzt und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Abmeldung ist jederzeit per E-Mail an tim@ironmoose.tech möglich.

7.7 Beta-Anmeldung (Flare)

Auf der Unterseite /FlareBeta bieten wir die Möglichkeit, sich für den Beta-Zugang unserer App „Flare" anzumelden. Dabei wird die E-Mail-Adresse verarbeitet.

Die E-Mail-Adresse wird ausschließlich zur Benachrichtigung über den Beta-Start und projektbezogene Updates genutzt. Die Daten werden an den E-Mail-Marketingdienst Brevo (Sendinblue SAS), 55 rue d'Amsterdam, 75008 Paris, Frankreich, übermittelt und dort in einer Kontaktliste gespeichert. Mit Brevo wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Setzen der Einwilligungs-Checkbox und Absenden des Formulars). Eine Abmeldung und Löschung Ihrer Daten ist jederzeit per E-Mail an tim@ironmoose.tech möglich.

Die App „Flare" richtet sich insbesondere an Erwachsene mit ADHS und verwandten Erfahrungen wie der Rejection Sensitive Dysphoria (RSD). Im Rahmen der Beta-Anmeldung werden jedoch keinerlei Gesundheitsdaten erhoben oder verarbeitet.

Die App „Flare" selbst verarbeitet keinerlei personenbezogene Daten. Alle KI-generierten Inhalte werden ausschließlich lokal auf dem Gerät des Nutzers erzeugt und verlassen das Gerät nicht (On-Device AI). Es werden keine Nutzerkonten erstellt und keine Daten an Server übertragen.

7.8 Website-Check-Anfragen

Auf der Unterseite /WebsiteCheck bieten wir die Möglichkeit, eine kostenlose Website-Analyse anzufordern. Dabei werden folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Website-URL
  • Optionale Nachricht

Die Daten werden zur Durchführung der angefragten Analyse und zur Kontaktaufnahme genutzt. Sie werden per E-Mail an uns weitergeleitet und zusätzlich in der Base44-Datenbank gespeichert, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist (siehe Abschnitt 7.1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.9 Projektanfragen und Projektabwicklung

Auf unserer Startseite steht ein Formular für Projektanfragen zur Verfügung. Die dort eingegebenen Angaben (Vorhaben/Bereich, Name, E-Mail-Adresse und Ihre Projektbeschreibung) werden per E-Mail über den Dienst Base44 (siehe Abschnitt 7.1) an uns übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Im weiteren Verlauf der Kontaktaufnahme und Projektabwicklung werden zusätzlich folgende Daten verarbeitet:

  • Kontaktdaten (Name, E-Mail, Telefonnummer)
  • Projektbeschreibung und Anforderungen
  • technische Spezifikationen
  • Vertragsrelevante Dokumente

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten). Die Daten werden ausschließlich für die Bearbeitung Ihrer Anfrage und die Durchführung des Projekts verwendet und nach Abschluss gemäß den gesetzlichen Aufbewahrungsfristen gespeichert.

7.10 Terminbuchung für ein Erstgespräch (Google Kalender / Google Meet)

Auf der Startseite kann optional ein kostenloses Erstgespräch als Videotermin gebucht werden. Dabei werden folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Unternehmen und Telefonnummer (freiwillig)
  • Thema des Gesprächs (freiwillig)
  • gewählter Termin

Die Buchung wird in der Base44-Datenbank gespeichert (siehe Abschnitt 7.1). Zusätzlich wird für den Termin ein Kalendereintrag inklusive Videokonferenz-Link im Google Kalender des Anbieters erstellt und eine Termineinladung an die von Ihnen angegebene E-Mail-Adresse versendet. Dienstanbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA auf Grundlage von EU-Standardvertragsklauseln kann dabei nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angefragten Termins) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer organisierten Terminverwaltung). Zur Abwehr von missbräuchlichen Massenanfragen wird die IP-Adresse kurzzeitig im Arbeitsspeicher ausgewertet (Rate-Limiting), ohne dauerhaft gespeichert zu werden. Termine können jederzeit über den in der Bestätigung enthaltenen Link storniert werden; die Buchungsdaten werden nach Abschluss des Gesprächs gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.11 Reichweitenmessung durch Base44

Zur Auswertung der Nutzung unserer Website erfassen wir über Base44 (siehe Abschnitt 7.1) aggregierte, ereignisbezogene Statistiken, etwa Seitenaufrufe und das Absenden einer Projektanfrage. Es werden dabei keine Namen, E-Mail-Adressen oder sonstigen Inhalte Ihrer Anfrage übermittelt und keine Profile über einzelne Nutzer gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Verbesserung unseres Angebots).

7.12 Webschriften (Bunny Fonts)

Zur einheitlichen Darstellung von Schriftarten nutzen wir den Dienst Bunny Fonts, bereitgestellt durch die BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien (EU). Beim Aufruf unserer Website werden die benötigten Schriftarten (Inter, JetBrains Mono, Bricolage Grotesque – jeweils SIL Open Font License) von den Servern von Bunny Fonts geladen. Google Fonts wird nicht eingesetzt.

Hierbei wird technisch bedingt Ihre IP-Adresse an Bunny Fonts übertragen, da diese für die Auslieferung der Schriftarten an Ihren Browser erforderlich ist. Bunny Fonts ist ein datenschutzfreundlicher Dienst: Es werden keine Cookies gesetzt, IP-Adressen werden ausschließlich anonymisiert verarbeitet, nicht protokolliert und nicht zu Tracking- oder Werbezwecken genutzt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung unseres Online-Angebots). Weitere Informationen finden Sie in der Datenschutzerklärung von Bunny.

8. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland

10. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

Stand: September 2026