SPURIA
← Zurück
DSGVO · Art. 13

Datenschutz.

Diese Erklärung informiert dich darüber, wie wir mit deinen personenbezogenen Daten umgehen, wenn du SPURIA besuchst oder dich für die Waitlist anmeldest.

01Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

NameKevin SanderAnschriftc/o SourceArt, Tuttlingerstraße 45, 78333 Stockach, DeutschlandE-Mailcontact@spuria.app

02Begriffsbestimmungen

Wir verwenden die Begriffe der DSGVO. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO) — z. B. dein Name, deine E-Mail-Adresse oder deine IP-Adresse.

03Aufruf der Website (Server-Logs)

Beim Aufruf der Website werden durch unseren Hosting-Anbieter automatisch technische Daten erhoben, die dein Browser übermittelt:

  • IP-Adresse (gekürzt / anonymisiert, soweit möglich)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite / Datei
  • Browser-Typ, Betriebssystem, Referrer-URL

Zweck & Rechtsgrundlage: Sicherstellung eines reibungslosen Verbindungsaufbaus und einer sicheren Nutzung sowie Auswertung der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse).

Speicherdauer: in der Regel maximal 7 Tage, danach automatische Löschung bzw. weitere Anonymisierung.

Hosting-Anbieter ist Vercel Inc. (USA), siehe Abschnitt 05. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

04Waitlist / Newsletter-Anmeldung

Wenn du dich für die Waitlist einträgst, verarbeiten wir die folgenden Daten:

  • deine E-Mail-Adresse
  • optional dein Land
  • Zeitpunkt der Anmeldung sowie die IP-Adresse zum Nachweis der Einwilligung

Zweck: Versand des Waitlist-Briefings und gelegentlicher Newsletter-Nachrichten zu SPURIA (Early Access, Mechanik-Drops, Behind-the-Scenes).

Rechtsgrundlage: deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 3 UWG. Wir verwenden ein Double-Opt-in-Verfahren: nach der Eintragung erhältst du eine Bestätigungs-E-Mail; deine Adresse wird erst nach deinem Klick auf den Bestätigungslink in den Verteiler aufgenommen.

Widerruf: du kannst deine Einwilligung jederzeit widerrufen — z. B. über den Abmelde-Link in jeder E-Mail oder per Nachricht an contact@spuria.app. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: bis zum Widerruf der Einwilligung bzw. bis zum Wegfall des Zwecks (Launch + 12 Monate, sofern du dich nicht abmeldest).

Datenbank

Für die Speicherung der Waitlist-Einträge nutzen wir Neon (USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Daten liegen physisch in der EU (Region eu-central-1, Frankfurt). Da Neon ein US-amerikanisches Unternehmen ist, können theoretisch Übermittlungen in die USA erfolgen (z. B. für Support-Zugriffe); diese stützen sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Neon: neon.tech/privacy-policy.

Newsletter-Versanddienstleister

Für den Versand und die Verwaltung der Waitlist nutzen wir Loops (USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV). Datenschutzerklärung von Loops: loops.so/legal/privacy.

Da Loops Daten in den USA verarbeitet, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ergänzender Schutzmaßnahmen.

Loops erhebt zudem statistische Daten zum Öffnungs- und Klickverhalten (Tracking-Pixel), die dem Verständnis der Reichweite und der Verbesserung der Inhalte dienen. Du kannst dem Tracking jederzeit widersprechen.

05Hosting

Diese Website wird gehostet bei Vercel Inc. (USA). Vercel betreibt ein globales Edge-Netzwerk; Anfragen aus Europa werden in der Regel über den Frankfurter Edge-Node bedient. Vercel verarbeitet in unserem Auftrag personenbezogene Daten (z. B. Server-Logs, siehe Abschnitt 03) auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

Da Vercel ein US-amerikanisches Unternehmen ist, erfolgen Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ergänzender Schutzmaßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässig erreichbaren, sicheren Webangebot).

06Cookies & Local Storage

Wir verwenden auf dieser Seite ausschließlich technisch notwendige Speichermechanismen — z. B. ein Eintrag im Local Storage deines Browsers, in dem deine Sprachwahl (DE/EN) gespeichert wird, damit du sie nicht bei jedem Besuch neu treffen musst.

Wir setzen keine Analyse- oder Marketing-Cookies und kein externes Tracking (kein Google Analytics, Meta-Pixel o. Ä.).

07Deine Rechte

Dir stehen folgende Rechte gegenüber uns zu:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen genügen formlos an contact@spuria.app.

Zuständige Aufsichtsbehörde für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

08Datensicherheit

Wir nutzen eine durchgehende TLS-Verschlüsselung (HTTPS) für die Übertragung deiner Daten und treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust oder Zugriff durch Unbefugte zu schützen.

09Aktualität & Änderungen

Diese Datenschutzerklärung ist aktuell gültig (Stand: Mai 2026). Durch Weiterentwicklung von SPURIA oder geänderte rechtliche Vorgaben kann es nötig werden, sie anzupassen. Die jeweils aktuelle Version ist hier abrufbar.

Hinweis: Diese Erklärung wurde sorgfältig vorbereitet, ersetzt aber keine individuelle Rechtsberatung.

01Controller

The controller responsible for data processing under the GDPR is:

NameKevin SanderAddressc/o SourceArt, Tuttlingerstraße 45, 78333 Stockach, GermanyEmailcontact@spuria.app

02Definitions

We use the terms of the GDPR. “Personal data” means any information relating to an identified or identifiable natural person (Art. 4 (1) GDPR) — e.g. your name, email address or IP address.

03Visiting the website (server logs)

When you access the website our hosting provider automatically collects technical data transmitted by your browser:

  • IP address (shortened / anonymised where possible)
  • date and time of access
  • page / file requested
  • browser type, operating system, referrer URL

Purpose & legal basis: ensuring a stable connection, secure use, and analysis of system security (Art. 6 (1)(f) GDPR — legitimate interest).

Retention: as a rule no longer than 7 days, then automatic deletion or further anonymisation.

The hosting provider is Vercel Inc. (USA); see section 05. Transfers to the United States are based on the EU-US Data Privacy Framework and/or the EU Standard Contractual Clauses (Art. 46 (2)(c) GDPR).

04Waitlist / newsletter sign-up

When you join the waitlist, we process the following data:

  • your email address
  • optionally your country
  • timestamp of the sign-up and the IP address used for proof of consent

Purpose: sending the waitlist briefing and occasional newsletter messages about SPURIA (early access, mechanics drops, behind-the-scenes).

Legal basis: your consent under Art. 6 (1)(a) GDPR and § 7 (2) no. 3 UWG. We use a double-opt-in procedure: after sign-up you’ll receive a confirmation email; your address is only added to the list after you click the confirmation link.

Withdrawal: you may withdraw your consent at any time — e.g. via the unsubscribe link in every email or by writing to contact@spuria.app. The lawfulness of processing carried out prior to withdrawal remains unaffected.

Retention: until you withdraw your consent or the purpose ceases to apply (launch + 12 months, unless you unsubscribe earlier).

Database

To store waitlist entries we use Neon (USA) as a processor pursuant to Art. 28 GDPR. Data is stored physically in the EU (region eu-central-1, Frankfurt). Because Neon is a US-based company, transfers to the United States may theoretically occur (e.g. for support access); these are based on the EU-US Data Privacy Framework and/or the EU Standard Contractual Clauses (Art. 46 (2)(c) GDPR). Neon privacy policy: neon.tech/privacy-policy.

Email service provider

To send the waitlist briefing and manage subscribers we use Loops (USA) as a processor pursuant to Art. 28 GDPR. A data processing agreement (DPA) is in place. Loops privacy policy: loops.so/legal/privacy.

Because Loops processes data in the United States, transfers are based on the EU-US Data Privacy Framework and/or the EU Standard Contractual Clauses (Art. 46 (2)(c) GDPR) plus additional safeguards.

Loops also collects statistical data on opens and clicks (tracking pixels) to help us understand reach and improve content. You can object to tracking at any time.

05Hosting

This website is hosted by Vercel Inc. (USA). Vercel operates a global edge network; requests from Europe are typically served via the Frankfurt edge node. Vercel processes personal data on our behalf (e.g. server logs, see section 03) under a data processing agreement pursuant to Art. 28 GDPR. Vercel privacy policy: vercel.com/legal/privacy-policy.

Because Vercel is a US-based company, transfers to the United States are based on the EU-US Data Privacy Framework and/or the EU Standard Contractual Clauses (Art. 46 (2)(c) GDPR) plus additional safeguards.

Legal basis: Art. 6 (1)(f) GDPR (legitimate interest in a reliably available and secure website).

06Cookies & local storage

On this site we use only strictly necessary storage mechanisms — e.g. one entry in your browser’s local storage that remembers your language choice (DE/EN) so you don’t have to set it again on every visit.

We do not set any analytics or marketing cookies and do not use external tracking (no Google Analytics, Meta pixel, etc.).

07Your rights

You have the following rights vis-à-vis us:

  • Access to your stored personal data (Art. 15 GDPR)
  • Rectification of inaccurate data (Art. 16 GDPR)
  • Erasure (“right to be forgotten”, Art. 17 GDPR)
  • Restriction of processing (Art. 18 GDPR)
  • Data portability (Art. 20 GDPR)
  • Objection to processing (Art. 21 GDPR)
  • Withdrawal of consent given (Art. 7 (3) GDPR)
  • Complaint to a supervisory authority (Art. 77 GDPR)

Just send an informal request to contact@spuria.app.

The supervisory authority competent for our location is the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

08Data security

We use end-to-end TLS encryption (HTTPS) for the transmission of your data and take appropriate technical and organisational measures to protect your data against accidental or intentional manipulation, loss or access by unauthorised third parties.

09Updates & changes

This privacy notice is current (as of: Mai 2026). Continued development of SPURIA or changes in legal requirements may make adjustments necessary. The latest version is always available here.

Note: This notice has been prepared carefully but does not constitute individual legal advice.