Datenschutz­erklärung

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, speichert nichts in deinem Browser und nutzt keine Analyse- oder Tracking-Werkzeuge.
• Schriftarten werden von unserem eigenen Server ausgeliefert. Es gibt keine Verbindung zu Google oder anderen Drittanbietern.
• Der Himmel auf der Startseite wird vollständig in deinem Browser berechnet. Dein Standort wird dafür weder abgefragt noch übertragen.
• Personenbezogene Daten verarbeiten wir nur für die Auslieferung der Website und wenn du uns per E-Mail oder über das Kontaktformular schreibst.

3. Hosting und Server-Logs

Die Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, als Auftragsverarbeiter gehostet und über das weltweite Netz von Vercel ausgeliefert. Es handelt sich um eine statische Website; nur das Kontaktformular nutzt eine Server-Funktion bei Vercel.

Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten und speichert sie in Protokollen: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, Referrer, Browser-Kennung (User-Agent) und die daraus abgeleitete ungefähre Region. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen und Missbrauch.

Vercel löscht diese Protokolle automatisch, je nach Tarif nach höchstens 30 Tagen. Vercel verarbeitet einzelne dieser Daten zusätzlich in eigener Verantwortung, etwa zur Abrechnung und zur Abwehr von Missbrauch, und bewahrt sie dafür gegebenenfalls länger auf. Einzelheiten stehen in der Datenschutzerklärung von Vercel.

Vercel verarbeitet Daten auch in den USA. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), die Teil des Auftragsverarbeitungsvertrags mit Vercel sind. Eine Kopie erhältst du auf Anfrage.

4. Schriftarten

Wir verwenden die Schriftarten Bricolage Grotesque, Instrument Sans und DM Mono. Sie liegen auf unserem eigenen Server. Dein Browser stellt keine Verbindung zu Google her.

5. Cookies, Analyse, Tracking

Diese Website setzt keine Cookies, speichert nichts in deinem Browser oder Endgerät und nutzt keine Reichweitenmessung, keine Werbe-Tracker und keine eingebetteten Inhalte Dritter.

6. Kontakt per E-Mail

Wenn du uns schreibst, zum Beispiel um Beta-Tester zu werden, verarbeiten wir deine Angaben, um die Anfrage zu beantworten und dich gegebenenfalls zum Beta-Test einzuladen (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: die Beantwortung deiner Anfrage). Wir löschen sie, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Unser E-Mail-Postfach betreibt die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Google Workspace), als Auftragsverarbeiter. Die Nachrichten werden auf Servern von Google gespeichert. Ein Zugriff durch die Google LLC in den USA ist nicht ausgeschlossen. Grundlage dafür sind die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) und ergänzend Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Google.

6a. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten (Rechtsgrundlagen wie bei E-Mails oben). Ein Server-Programm bei Vercel nimmt das Formular entgegen und leitet es als E-Mail an unser Postfach weiter. Die Server-Funktion läuft in Frankfurt am Main. Für den Versand nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter; die E-Mail wird über Server in der EU (Irland) versendet, Resend speichert Daten und Protokolle aber auch in den USA. Grundlage dafür sind die Zertifizierung unter dem EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln. Resend löscht die versendete E-Mail nach 30 Tagen. Ein unsichtbares Feld und eine Zeitprüfung halten automatische Spam-Einträge ab; dafür werden keine weiteren Daten erhoben.

7. Empfänger

Empfänger deiner Daten sind ausschließlich die genannten Auftragsverarbeiter Vercel und, wenn du uns schreibst, Google sowie beim Kontaktformular Resend. Sie verarbeiten die Daten nur nach unserer Weisung, mit Ausnahme der in Abschnitt 3 genannten eigenen Zwecke von Vercel. An Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

8. Deine Rechte

Du hast gegenüber uns das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 9),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür einfach eine E-Mail an hello@stubelabs.com. Wir antworten innerhalb eines Monats.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

9. Widerspruchsrecht

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO – Server-Logs, Missbrauchsschutz, Beantwortung von Anfragen), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, am einfachsten per E-Mail.

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: Oktober 2026. Diese Erklärung gilt für die Website, nicht für die App.

Privacy policy

This is a courtesy translation. The German version is legally binding.

1. Controller

We have not appointed a data protection officer because there is no legal obligation to do so. For any privacy question, reach us at the email address above.

2. In short

• This website sets no cookies, stores nothing in your browser and uses no analytics or tracking tools.
• Fonts are served from our own server. There is no connection to Google or any other third party.
• The sky on the home page is calculated entirely in your browser. Your location is neither requested nor transmitted.
• We process personal data only to deliver the website and when you write to us by email or via the contact form.

3. Hosting and server logs

The website is hosted by Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, as a processor and delivered via Vercel's global network. It is a static website; only the contact form uses a server function at Vercel.

On every page request, Vercel processes technically necessary data and stores it in logs: IP address, date and time, requested address, HTTP status, referrer, browser identifier (user agent) and the approximate region derived from it. The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is delivering the website securely and correctly, analysing errors and fending off attacks and abuse.

Vercel deletes these logs automatically, after at most 30 days depending on the plan. Vercel also processes some of this data as a controller for its own purposes, such as billing and abuse prevention, and may keep it longer for that. Details are in Vercel's privacy policy.

Vercel also processes data in the USA. The basis for this is the European Commission's standard contractual clauses (Implementing Decision (EU) 2021/914), which are part of our data processing agreement with Vercel. You can get a copy on request.

4. Fonts

We use the fonts Bricolage Grotesque, Instrument Sans and DM Mono. They are stored on our own server. Your browser does not connect to Google.

5. Cookies, analytics, tracking

This website sets no cookies, stores nothing in your browser or on your device and uses no audience measurement, no advertising trackers and no embedded third-party content.

6. Contact by email

If you write to us, for example to become a beta tester, we process your details to answer your request and, where applicable, to invite you to the beta test (Art. 6(1)(b) GDPR where a contract is concerned, otherwise Art. 6(1)(f) GDPR; legitimate interest: answering your request). We delete them once the request is settled and no statutory retention obligations apply.

Our mailbox is operated by Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland (Google Workspace), as a processor. Messages are stored on Google's servers. Access by Google LLC in the USA cannot be ruled out. The basis for this is Google LLC's certification under the EU-US Data Privacy Framework (European Commission adequacy decision of 10 July 2023), supplemented by standard contractual clauses. More in Google's privacy policy.

6a. Contact form

If you use the contact form, we process your name, email address and message to reply to you (legal bases as for emails above). A server program at Vercel receives the form and forwards it as an email to our mailbox. The server function runs in Frankfurt am Main. For sending we use Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) as a processor; the email is sent via servers in the EU (Ireland), but Resend also stores data and logs in the USA. The basis for this is the certification under the EU-US Data Privacy Framework, supplemented by standard contractual clauses. Resend deletes the sent email after 30 days. A hidden field and a timing check keep out automated spam; no further data is collected for this.

7. Recipients

Your data is received only by the processors named above, Vercel and, if you write to us, Google, and Resend for the contact form. They process it only on our instructions, except for Vercel's own purposes named in section 3. We disclose data to authorities only where we are legally obliged to. We do not sell data or pass it on to third parties for advertising.

8. Your rights

You have the right to:

• access your stored data (Art. 15 GDPR),
• rectification (Art. 16 GDPR) and erasure (Art. 17 GDPR),
• restriction of processing (Art. 18 GDPR),
• data portability (Art. 20 GDPR),
• object (Art. 21 GDPR, see section 9),
• withdraw consent with effect for the future (Art. 7(3) GDPR).

Just email us at hello@stubelabs.com. We reply within one month.

You can also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is:

9. Right to object

Right to object under Art. 21 GDPR: Where we process data on the basis of legitimate interests (Art. 6(1)(f) GDPR – server logs, abuse prevention, answering requests), you may object at any time on grounds relating to your particular situation. We will then stop processing the data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims. You can object informally, most easily by email.

10. Automated decisions

No automated decision-making, including profiling, takes place.

As of October 2026. This policy applies to the website, not to the app.