Datenschutzerklärung

Diese Hinweise gelten für die GhostTomato-Website unter ghosttomato.de und die Anmeldung zur Startbenachrichtigung. Sie beschreiben nicht die Datenverarbeitung einer späteren App.

1. Wer verantwortlich ist

Leonardo Giannola
Giannola IT Solutions
Bahnhofstraße 27
42651 Solingen
Deutschland

E-Mail: info@ghosttomato.de

2. Website-Aufruf und Hosting

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf werden insbesondere deine IP-Adresse, Zeitpunkt, angefragte Adresse oder Datei, Browser- und Betriebssysteminformationen, eine gegebenenfalls übermittelte Herkunftsseite sowie technische Statusinformationen verarbeitet. Das ist erforderlich, um die Seite auszuliefern und Fehler oder Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Websitebetrieb. IONOS verarbeitet Hostingdaten als Auftragsverarbeiter. Der bestehende Hostingvertrag einschließlich der Vereinbarung zur Auftragsverarbeitung bildet hierfür den Rahmen.

Protokolldaten werden entsprechend der technischen Aufbewahrung des Hostingprodukts vorgehalten. IONOS nennt für ältere Webhostingverträge bis zu acht Wochen; die konkrete Bereitstellung hängt vom Tarif ab. Wir führen keine zusätzliche dauerhafte Kopie der Zugriffsprotokolle für diese Website. Bei konkreten Sicherheitsvorfällen können erforderliche Angaben bis zur Klärung gesichert werden.

Weitere Informationen: IONOS-Hinweise zu Logdateien.

3. Anmeldung mit Double-Opt-in

Nach deiner Anmeldung senden wir eine sachliche E-Mail mit einem 24 Stunden gültigen Bestätigungslink an die angegebene Adresse. Erst wenn du den Link öffnest und auf der Website „Anmeldung bestätigen“ betätigst, führen wir dich als bestätigten Interessenten für die einmalige Startbenachrichtigung.

Wir speichern deine E-Mail-Adresse, den Anmeldezeitpunkt, den genauen Einwilligungstext mit Versionskennung, die Herkunftsseite, eine kryptografisch gehashte Linkkennung und nach der Bestätigung deren Zeitpunkt und Verfahren. Der Nachweis wird in zugriffsgeschützten Dateien auf dem IONOS-Webspace gespeichert; eine zusätzliche Datenbank wird nicht eingesetzt. Nach der Bestätigung wird eine interne Benachrichtigung mit dem Nachweis an info@ghosttomato.de versendet.

Die bestätigte Anmeldung und Startbenachrichtigung beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das vorgeschaltete Verifikationsverfahren und die Missbrauchsbegrenzung dienen dem berechtigten Interesse, Anmeldungen zu prüfen und unerwünschte Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Anmeldung ist freiwillig; ohne Adresse und Bestätigung senden wir keine Startbenachrichtigung. Ein fortlaufender Newsletter ist nicht umfasst.

Unbestätigte Links verlieren nach 24 Stunden ihre Gültigkeit. Abgelaufene Anmeldedaten werden beim nächsten Verarbeitungs- oder Wartungslauf gelöscht; ohne einen solchen Aufruf können sie bis zur nächsten Bereinigung verbleiben. Bestätigte Angaben werden bis zur Startbenachrichtigung, einem Widerruf oder der endgültigen Aufgabe des Vorhabens für diesen Zweck aufbewahrt und anschließend gelöscht. Soweit ein Einwilligungsnachweis für konkrete Rechtsansprüche erforderlich bleibt, wird seine weitere Verarbeitung auf diesen Zweck und die notwendige Dauer begrenzt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@ghosttomato.de widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

4. Sitzungscookie und Schutz des Formulars

Die Anmeldeseite verwendet das Sitzungscookie ghosttomato_session. Es enthält eine zufällige Sitzungskennung. Dazu werden auf dem Server Sicherheitstoken für Anmeldung und Bestätigung sowie der Ausgabezeitpunkt des Anmeldetokens gehalten. Das schützt gegen fremdausgelöste Anfragen. Das bloße Öffnen des Bestätigungslinks löst keine Bestätigung aus.

Das Cookie hat kein dauerhaftes Ablaufdatum und gilt für die Browsersitzung. Bei aktivierter Sitzungswiederherstellung kann dein Browser es länger behalten. Der Sicherheitstoken gilt höchstens zwei Stunden; serverseitige Sitzungsdaten werden über die Sitzungsbereinigung des Servers entfernt. Du kannst Cookies auch selbst im Browser löschen; ohne Sitzungscookie funktioniert die Anmeldung nicht.

Das technisch erforderliche Speichern und Auslesen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz vor Missbrauch.

Das Formular verwendet außerdem ein verborgenes Prüffeld und Versandlimits. Dafür werden aus IP-Adresse und E-Mail-Adresse mittels einer geheimen serverseitigen Kennung HMAC-Werte gebildet. Die Zähler enthalten keine Klartextadressen; sie sind pseudonymisiert und nicht anonym. IP- und Gesamtzähler gelten eine Stunde, adressbezogene Zähler 24 Stunden und werden nach Ablauf beim nächsten Verarbeitungs- oder Wartungslauf entfernt. Das Formular speichert keine IP-Adresse im Einwilligungsnachweis. Technische Webserverprotokolle können unabhängig davon auch den Aufruf eines Bestätigungslinks erfassen.

5. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Adresse, den Nachrichteninhalt und gegebenenfalls weitere von dir mitgeteilte Angaben zur Bearbeitung der Anfrage. Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, dein Anliegen zu beantworten. Nach abschließender Bearbeitung löschen wir die Daten, soweit keine Aufbewahrungspflicht oder ein konkret erforderlicher Nachweis entgegensteht.

6. Empfänger und eingebundene Dienste

Zugriff erhalten die mit der Bearbeitung betrauten Personen sowie die für Hosting und E-Mail-Übermittlung eingesetzten technischen Dienstleister, soweit dies für ihre Aufgabe erforderlich ist. Beim E-Mail-Versand verarbeitet auch der Anbieter des jeweiligen Empfängerpostfachs die Nachricht. Gesetzlich vorgeschriebene Offenlegungen bleiben möglich.

Die Website selbst bindet keine Analyse- oder Werbetracker, externen Schriftarten, Karten, Social-Media-Plugins oder externen CAPTCHA-Dienste ein. Logos, Gestaltung und Animation werden vom Websitehost geladen. Die beworbene KI-Funktion gehört zur geplanten App; deine Formularangaben werden durch diese Website nicht an einen KI-Dienst gesendet. Es gibt hier keine automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling.

Gmail-Versand und Weiterleitung

Bestätigungsmails und interne Anmeldehinweise werden über Gmail versendet. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA ist möglich. Google verarbeitet dabei E-Mail-Inhalte, Adressen und Versanddaten. Die interne Nachricht an info@ghosttomato.de wird über die IONOS-Weiterleitung zum Zielpostfach weitergeleitet. Kopien können insbesondere im Gmail-Ordner „Gesendet“ verbleiben; diese sind bei einer Löschung ebenfalls zu berücksichtigen.

Informationen: Google-Datenschutzerklärung und internationale Datenübermittlungen. Google erläutert dort unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Für diese Anliegen und den Widerruf einer Einwilligung genügt eine Nachricht an die oben genannte Kontaktadresse.

Widerspruch: Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung kannst du jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de/kontakt.

Stand: 25. September 2026