Datenschutz
Zuletzt aktualisiert 20. Oktober 2026
Version für die Anmeldephase zur geschlossenen Beta.
Mit diesen Hinweisen informiere ich dich, welche personenbezogenen Daten ich verarbeite, wenn du offcuts.work besuchst und dich für die geschlossene Beta vormerken lässt, und welche Rechte du hast.
1. Verantwortlicher
Marcel Küpper
Joseph-Roth-Str. 122
53175 Bonn (Deutschland)
E-Mail: marcel@offcuts.work
2. Was in dieser Phase passiert
offcuts.work ist noch nicht öffentlich nutzbar. Auf der Website kannst du dich für die geschlossene Beta vormerken lassen.
Ich nutze deine bei der Bewerbung gemachten Angaben, um dich zum Start der geschlossenen Beta (voraussichtlich Mitte November 2026) einzuladen, um anhand deiner Antworten auszuwählen, wen ich einlade, und um ein kurzes Videogespräch mit dir zu vereinbaren, sofern du es angeboten hast. Die Daten lösche ich nach Abschluss der Beta-Phase (voraussichtlich Mitte Dezember 2026) oder in dem Moment, wo du dich von der Beta-Phase abmeldest.
Es gibt keinen Newsletter, keine Werbung und keine Weitergabe zu Werbezwecken.
Ein Nutzerkonto entsteht erst, wenn du der Einladung folgst. Ab dann gilt die Datenschutzerklärung der Community, die ich dir mit der Einladung zur Verfügung stelle.
3. Besuch der Website
a) Server-Logfiles
Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Daten:
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse (URL) und HTTP-Statuscode
Zweck: Auslieferung der Website, Erkennung und Abwehr von Missbrauch und Angriffen, Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Logfiles werden nach 30 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert die längere Aufbewahrung einzelner Einträge bis zu seiner Aufklärung.
b) Cookies und lokaler Speicher
Ich setze kein Tracking, keine Analyse-Tools von Drittanbietern und keine Werbe-Cookies ein. Deshalb gibt es auch kein Cookie-Banner.
Gespeichert wird höchstens:
- NEXT_LOCALE: merkt sich die gewählte Sprache (Deutsch oder Englisch).
Dieser Speicher ist für die von dir gewünschte Darstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
c) Schriften
Alle Schriften liegen auf meinem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
4. Anmeldung zur geschlossenen Beta
a) Welche Daten
- Name (Pflicht; ich nutze ihn für die Anrede in der Bestätigung und der Einladung)
- E-Mail-Adresse (Pflicht)
- Instagram-Handle (freiwillig)
- Warum du dabei sein willst und mit welchen Materialien und Werkzeugen du arbeitest (Pflicht, Freitext)
- Ob du für ein kurzes Videogespräch zur Verfügung stehst (freiwillig)
- Deine Zusage, Feedback über das Feedback-Formular zu geben (Pflicht)
- Deine Zustimmung zu den Nutzungsbedingungen
- Gewählte Sprache, damit die E-Mails in deiner Sprache ankommen
- Zeitpunkt der Anmeldung und der Bestätigung
- Die IP-Adresse zum Zeitpunkt der Anmeldung
b) Double-Opt-in
Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bist du vorgemerkt. So stelle ich sicher, dass niemand fremde Adressen einträgt. Der Link ist 7 Tage gültig. Im System liegt nur ein Hashwert des Links, nicht der Link selbst.
Die IP-Adresse speichere ich nur bis zur Bestätigung, um Missbrauch des Formulars nachvollziehen zu können; mit der Bestätigung wird sie gelöscht. Zum Schutz vor Massenanmeldungen begrenze ich außerdem die Zahl der Anmeldungen pro IP-Adresse und pro E-Mail-Adresse; diese Zähler verfallen nach höchstens 24 Stunden.
Das Formular weist außerdem Links im Namen und in den Freitextfeldern zurück, ebenso Adressen bekannter Anbieter von Wegwerf-E-Mail-Adressen. Beide Prüfungen laufen auf meinem eigenen Server anhand einer Liste, die in der Software enthalten ist; Dritte sind nicht beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Spam und Wegwerf-Adressen von der Liste fernzuhalten.
c) Zweck und Rechtsgrundlage
Ich verarbeite deine Daten, um dir die Bestätigungs-E-Mail und zum Beta-Start die Einladung zu schicken, gegebenenfalls mit einer Erinnerung, falls du die Einladung noch nicht angenommen hast. Da die Plätze in der Beta begrenzt sind, wähle ich außerdem anhand deiner Antworten und, falls angegeben, deines Instagram-Profils aus, wen ich einlade; sofern du es angeboten hast, vereinbare ich ein kurzes Videogespräch. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Missbrauchsabwehr (IP-Adresse, Zähler) stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, das Formular vor automatisierten und fremden Eintragungen zu schützen.
d) Widerruf
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa mit einer kurzen E-Mail an unsubscribe@offcuts.work. Ich lösche deine Anmeldung dann. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
e) Speicherdauer
Nicht bestätigte Anmeldungen lösche ich automatisch 30 Tage nach Versand des letzten Bestätigungslinks.
Bestätigte Anmeldungen lösche ich, sobald du ein Konto angelegt hast, du widerrufst oder spätestens sechs Monate nach dem Start der geschlossenen Beta.
Den Nachweis deiner Einwilligung (E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung sowie Zeitpunkt der Zustimmung zu den Nutzungsbedingungen) bewahre ich bis zu drei Jahre nach Ende des Jahres auf, in dem die Einwilligung endet, um belegen zu können, dass ich dich nur mit Einwilligung angeschrieben habe (Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO). Für andere Zwecke nutze ich diesen Nachweis nicht.
5. Kontakt per E-Mail
Schreibst du mir eine E-Mail, verarbeite ich deine Adresse und den Inhalt, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO). Ich lösche die Korrespondenz, wenn dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Empfänger
Ich verkaufe deine Daten nicht und gebe sie nicht zu Werbezwecken weiter. Zugriff haben nur ich und diese Dienstleister, die in meinem Auftrag und nach meinen Weisungen arbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):
Hosting:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe (Deutschland)
Server-Standorte: Wien und Nürnberg
E-Mail-Versand:
Über diesen Dienst werden Bestätigungs- und Einladungs-E-Mails verschickt.
Scaleway SAS
8 rue de la Ville-l’Évêque
75008 Paris (Frankreich)
Außerdem gebe ich Daten an Behörden oder Gerichte weiter, wenn ich gesetzlich dazu verpflichtet bin.
7. Übermittlung in Drittländer
In dieser Phase verarbeite ich deine Daten ausschließlich in der Europäischen Union. Sollte sich das ändern, informiere ich dich vorher und sorge für geeignete Garantien nach Art. 44 ff. DSGVO.
8. Deine Rechte
Wenn die gesetzlichen Voraussetzungen vorliegen, hast du das Recht auf
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für alle Anliegen genügt eine E-Mail an legal@offcuts.work.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für mich zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
9. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Du bist nicht verpflichtet, mir Daten zu geben. Für eine Anmeldung brauche ich allerdings deinen Namen, deine E-Mail-Adresse, die beiden Freitextantworten, deine Zusage, Feedback zu geben, und deine Zustimmung zu den Nutzungsbedingungen und dieser Erklärung; ohne diese Angaben kann ich dich für die Beta nicht berücksichtigen. Dein Instagram-Handle und die Angabe, ob du für ein Videogespräch zur Verfügung stehst, sind freiwillig.
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
10. Änderungen
Mit dem Start der Community ändern sich die Verarbeitungen. Die neue Fassung veröffentliche ich auf dieser Seite und schicke sie dir mit der Einladung.
Zurück zur Startseite