Datenschutzerklärung

Stand: 03.11.2026

1. Verantwortlicher

Super Sonic Hamburg UG (haftungsbeschränkt)
Övelgönne 63
22605 Hamburg
Deutschland

Vertreten durch die Geschäftsführer Andre Kuschel, Michael Schmidt.

2. Kurz zusammengefasst

Du kannst alle Artikel lesen, alle Rechner nutzen und alle Downloads laden, ohne uns Daten zu geben.
Wir setzen keine Tracking- oder Werbe-Cookies und binden keine Werbenetzwerke und keine externen Schriftarten ein. Für anonyme Besucherstatistiken nutzen wir nur Cloudflare Web Analytics, das ohne Cookies und ohne Nutzerprofile arbeitet (Abschnitt 4).
Personenbezogene Daten verarbeiten wir nur, wenn du dich anmeldest, etwas einreichst oder dich für den Newsletter einträgst.

3. Hosting und Zugriffsdaten

Die Website wird über Cloudflare Pages ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und die zuvor besuchte Seite, um die Website auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und schnelle Bereitstellung der Website. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert und nennt ergänzend Standardvertragsklauseln für Übermittlungen in die USA. Details: Datenschutzhinweise von Cloudflare.

4. Besucherstatistik (Cloudflare Web Analytics)

Um zu verstehen, wie viele Menschen unsere Seiten aufrufen und wie schnell sie laden, nutzen wir Cloudflare Web Analytics von Cloudflare, Inc. (Anschrift siehe Abschnitt 3). Dazu lädt jede Seite ein kleines Skript von static.cloudflareinsights.com. Es sendet beim Aufruf einer Seite folgende Angaben an cloudflareinsights.com: die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem und Gerätetyp, Ladezeiten und Leistungswerte der Seite sowie das aus der IP-Adresse abgeleitete Land.

Cloudflare Web Analytics setzt keine Cookies, nutzt keinen lokalen Speicher im Browser und erstellt keine Nutzerprofile. Besucher werden nicht über mehrere Seiten oder Websites hinweg wiedererkannt, auch nicht über einen digitalen Fingerabdruck. Nach Angaben von Cloudflare wird die IP-Adresse für die Statistik nicht gespeichert. Wir sehen nur zusammengefasste Zahlen, zum Beispiel Seitenaufrufe, Besuche, Herkunftsländer und beliebte Seiten, und können daraus keine einzelne Person bestimmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Reichweite und Ladegeschwindigkeit unserer Website zu messen und Inhalte zu verbessern. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen, zum Beispiel per E-Mail, oder das Skript mit einem Inhaltsblocker in deinem Browser unterbinden. Für Übermittlungen in die USA gilt das in Abschnitt 3 Gesagte. Details: Datenschutzhinweise von Cloudflare und Cloudflare Web Analytics.

5. Cookies und lokaler Speicher

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Im lokalen Speicher deines Browsers (localStorage) legen wir nur ab, was für die Funktion nötig ist: deine Auswahl im Cookie-Hinweis, nach dem Login ein Sitzungs-Token, einen Einladungscode, falls du über einen Einladungslink kommst, und einzelne Einstellungen der Werkstatt. Diese Einträge bleiben auf deinem Gerät, bis du sie im Browser löschst oder dich abmeldest. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für das Konto zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

6. Datenbank und Anmeldung (Supabase)

Für Werkstatt, Feedback-Board, Galerie, Bewertungen und Newsletter-Anmeldungen nutzen wir Supabase. Vertragspartner ist Supabase, Inc. mit Sitz in Delaware, USA. Die Datenbank unseres Projekts liegt in der Region eu-west-1 (Irland). Für Support und Betrieb kann Supabase Daten in die USA übermitteln. Dafür nennt Supabase in seiner Datenschutz-Vereinbarung die Standardvertragsklauseln der EU-Kommission. Details: Datenschutzhinweise von Supabase.

Auf den Seiten Werkstatt, Feedback-Board, Galerie, Ausbau des Monats und bei Bewertungen ruft dein Browser Inhalte direkt bei Supabase ab. Dabei erhält Supabase technisch bedingt deine IP-Adresse.

7. Werkstatt-Konto, Punkte und Feedback

Für die Werkstatt kannst du dich per Login-Link mit deiner E-Mail-Adresse anmelden. Den Login-Link verschickt Supabase. Wir verarbeiten deine E-Mail-Adresse, Zeitpunkte der Anmeldung sowie die Daten, die du selbst eingibst: Spitzname, Bewertungen, Meldungen zu Artikeln, Ideen und Stimmen im Feedback-Board, Ausbau-Steckbrief, Ausbau-Fortschritt, gespeicherte Rechner-Ergebnisse und daraus berechnete Werkstattpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos).

Öffentlich sichtbar sind deine Ideen im Feedback-Board (ohne Namen) und, nur wenn du einen Spitznamen festlegst, Spitzname und Monatspunkte in der Bestenliste. Die Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto auf der Seite Meine Werkstatt jederzeit selbst löschen. Eingereichte Ideen bleiben dann ohne Personenbezug im Board.

Der Newsletter ist freiwillig. Für Downloads brauchst du ihn nicht. Trägst du dich ein, speichern wir deine E-Mail-Adresse, Wortlaut und Version deiner Einwilligung, den Zeitpunkt, die Stelle der Anmeldung (zum Beispiel Footer, Artikel oder Download) und gegebenenfalls den Download, bei dem du dich eingetragen hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Derzeit verschicken wir noch keine E-Mails. Für den späteren Versand planen wir den Dienstleister Brevo (Brevo SAS, 17 rue Salneuve, 75017 Paris, Frankreich). Bevor der Versand startet, ergänzen wir diese Erklärung um die Einzelheiten zum Versand. Die Anmeldedaten speichern wir, bis du die Einwilligung widerrufst. Den Zeitpunkt einer Abmeldung bewahren wir als Nachweis auf.

9. Downloads

Checklisten und Baupläne kannst du ohne Angabe von Daten herunterladen. Dabei fallen nur die Zugriffsdaten aus Abschnitt 3 an.

10. Fotos und Galerie

Fotos, die du in deiner Werkstatt hochlädst, speichern wir im Speicherdienst von Supabase (Region eu-west-1, Irland). Vor dem Hochladen verkleinert dein Browser die Bilder. Fotos und Steckbrief sind privat, bis du „In der Galerie veröffentlichen“ wählst und die Redaktion den Steckbrief freigibt. Öffentlich sichtbar sind dann Spitzname, Titel, Beschreibung, Eckdaten und die freigegebenen Fotos. Du kannst die Veröffentlichung jederzeit beenden und Fotos löschen. Beim Löschen des Kontos werden auch deine Fotos gelöscht. Bitte lade keine Fotos mit erkennbaren Personen oder Kennzeichen ohne Einverständnis hoch.

11. Einladungslinks

Jedes Konto hat einen persönlichen Einladungscode. Öffnest du einen Einladungslink, merkt sich dein Browser den Code im lokalen Speicher. Meldest du dich an, speichern wir, über welchen Code du gekommen bist. Die einladende Person sieht nur die Anzahl der eingeladenen Mitglieder und vergebenen Boni, nicht deine E-Mail-Adresse oder deinen Namen.

12. Ausbau des Monats

Für die Abstimmung speichern wir, für welchen nominierten Ausbau du in welchem Monat gestimmt hast. Öffentlich ist nur die Zahl der Stimmen je Ausbau. Einen Preis gibt es derzeit nicht, daher geben wir keine Daten an Dritte weiter.

13. Suche, Teilen und externe Links

Die Suche läuft vollständig in deinem Browser, Suchbegriffe werden nicht an uns übertragen. Teilen-Schaltflächen sind einfache Links ohne eingebundene Skripte von Drittanbietern. Erst wenn du zum Beispiel auf „WhatsApp“ tippst, öffnet sich die App oder Website des jeweiligen Anbieters mit dem Link. Ergebnisbilder werden lokal in deinem Browser erzeugt. Fotos von Unsplash liegen auf unserem eigenen Server. Links zu Quellen und Fotografen öffnen fremde Websites erst, wenn du sie anklickst.

14. Werbung

Derzeit gibt es auf dieser Website keine Werbung und keine Affiliate-Links.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), zum Beispiel bei der für uns zuständigen Behörde, dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

16. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Werkstattpunkte werden nach festen Regeln vergeben, die auf der Seite Meine Werkstatt stehen.