Datenschutzerklärung
Stand: 25. September 2026
1. Verantwortlicher und Geltungsbereich
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Niko Schwenzer
Irmerstr. 6
40474 Düsseldorf
Deutschland
E-Mail: info@chemlens.app
Diese Erklärung gilt für diese Informationswebsite und die Anmeldung zu E-Mail-Updates über ChemLens, seine Entwicklung und den geplanten kostenlosen Test. Sie gilt nicht für die Datenverarbeitung in der separat angebotenen App. Über das Anmeldeformular werden keine Fotos oder chemischen Suchanfragen übermittelt.
2. Bereitstellung der Website und Sicherheit
Die Website wird über Cloudflare bereitgestellt und gegen Angriffe abgesichert. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, HTTP-Status sowie Browser-, Betriebssystem- und gegebenenfalls Referrer-Angaben verarbeitet. Diese Daten ermöglichen die Auslieferung der Seite, die Fehleranalyse und die Abwehr von Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Betrieb. Verbindungsdaten fallen technisch bei jedem Aufruf an; ohne ihre Verarbeitung kann die Website nicht ausgeliefert werden. Schriftarten und Bilder der Startseiten werden vom eigenen Webangebot geladen.
Die Dauer der Speicherung richtet sich nach der Erforderlichkeit für den Betrieb, die Fehleranalyse und die Abwehr von Angriffen. Bei einem konkreten Sicherheitsvorfall können die zur Aufklärung und Rechtsverfolgung erforderlichen Daten bis zum Abschluss des Vorgangs aufbewahrt werden. Informationen zur Verarbeitung durch Cloudflare enthält die Cloudflare-Datenschutzerklärung.
3. Formularschutz durch Cloudflare Turnstile
Das Anmeldeformular verwendet Turnstile, um automatisierte Anmeldungen und Spam zu erkennen. Der Dienst wird bereits beim Laden der Startseite aufgerufen. Dabei werden technische Signale wie IP-Adresse, Browserangaben, TLS-Verbindungsmerkmale und die aufgerufene Website an Cloudflare übertragen und ein Prüfergebnis erzeugt.
Wir stützen den Schutz des Formulars auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Verhinderung missbräuchlicher Anmeldungen. Cloudflare verarbeitet die Signale zur Bereitstellung des Schutzes in unserem Auftrag und zur Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung. Einzelheiten stehen im Datenschutzhinweis für Turnstile. Ohne erfolgreiche Prüfung ist eine Anmeldung über das Formular nicht möglich; du kannst uns alternativ per E-Mail kontaktieren.
4. E-Mail-Updates und Anmeldung über Brevo
Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse und, wenn angegeben, deinen Tätigkeitsbereich (etwa Schule oder Hochschule und deine Rolle). Die E-Mail-Adresse ist für den Versand erforderlich. Die Angabe des Tätigkeitsbereichs ist freiwillig und hilft uns, Anfragen und Rückmeldungen einzuordnen. Ohne Anmeldung erhältst du keine E-Mail-Updates; die Website kannst du trotzdem nutzen.
Für Formular und Versand nutzen wir Brevo (Sendinblue SAS, Frankreich). Das Formular lädt ein Skript von sibforms.com bereits beim Seitenaufruf; dabei erhält der Anbieter technisch bedingt Verbindungsdaten wie IP-Adresse und Browserangaben. Beim Absenden werden die Formulardaten direkt an Brevo übermittelt. Brevo wird für die Verwaltung der Empfänger und den Versand als Auftragsverarbeiter eingesetzt. Weitere Informationen: Datenschutzhinweise von Brevo.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung wirst du für die Updates angemeldet. Zur Dokumentation werden Anmelde- und Bestätigungsdaten verarbeitet, insbesondere Zeitpunkte und die dabei erfassten technischen Nachweise wie IP-Adressen.
Rechtsgrundlage für E-Mail-Updates ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Die technische Bereitstellung des Formulars erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO (Interesse an einer funktionsfähigen Anmeldung). Personenbezogenes Öffnungs- und Klicktracking ist deaktiviert; wir werten nicht aus, ob du persönlich eine E-Mail geöffnet oder einen darin enthaltenen Link angeklickt hast.
Du kannst deine Einwilligung jederzeit für die Zukunft über den Abmeldelink in den E-Mails oder durch eine Nachricht an info@chemlens.app widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Die für den Versand benötigten Daten werden bis zum Widerruf oder zur Einstellung der Updates verarbeitet. Danach werden sie aus dem aktiven Versand entfernt. Soweit erforderlich, bleiben Einwilligungsnachweise zur Erfüllung unserer Nachweispflicht (Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO) und zur Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 Buchst. f DSGVO) für die jeweils maßgebliche Nachweis- oder Verjährungsdauer gesperrt gespeichert. Ein minimaler Sperrvermerk kann auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO erhalten bleiben, solange er nötig ist, um deinen Abmeldewunsch bei künftigen Versendungen zu beachten.
5. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt und mitgesendete Daten zur Bearbeitung deiner Anfrage. Das Postfach wird vom oben genannten Verantwortlichen persönlich verwaltet. Für die Übermittlung und Speicherung sind außerdem die technischen E-Mail-Dienstleister beteiligt.
Bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Angaben sind freiwillig; ohne ausreichende Kontakt- und Sachinformationen können wir deine Anfrage gegebenenfalls nicht beantworten. Die Speicherdauer richtet sich nach der Bearbeitung der Anfrage und gegebenenfalls anschließenden gesetzlichen Aufbewahrungspflichten oder einer erforderlichen Aufbewahrung zur Rechtsverteidigung. Danach werden die Daten gelöscht.
6. Cookies und Zugriff auf Endgeräte
In die Startseiten sind keine eigenen Werbe- oder Webanalyse-Skripte eingebunden. Cloudflare-Sicherheitsfunktionen und das externe Formular können auf technische Informationen des Endgeräts zugreifen oder Sicherheitskennungen verwenden. Welche Verarbeitungen dabei stattfinden, ist auch von den eingesetzten Schutzfunktionen abhängig.
Für eine Speicherung oder einen Zugriff auf Informationen auf deinem Endgerät gilt zusätzlich § 25 TDDDG. Nur soweit dies zur Übertragung einer Nachricht oder zur Bereitstellung eines von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, kommt eine Ausnahme nach § 25 Abs. 2 TDDDG in Betracht. Andere Zugriffe bedürfen vorheriger Einwilligung nach § 25 Abs. 1 TDDDG. Die Einwilligung in E-Mail-Updates ersetzt eine solche Einwilligung nicht.
7. Empfänger und Drittlandverarbeitung
Die für Website, Sicherheit, Formular und E-Mail-Betrieb erforderlichen Daten erhalten die oben genannten Dienstleister. Soweit diese in unserem Auftrag tätig sind, unterliegt die Verarbeitung den Anforderungen des Art. 28 DSGVO. An Behörden oder Rechtsberater dürfen Daten übermittelt werden, wenn eine gesetzliche Pflicht besteht oder dies zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist. Wir verkaufen keine personenbezogenen Daten.
Bei Cloudflare kann eine Verarbeitung außerhalb der EU bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Auch bei weiteren Dienstleistern können internationale Unterauftragnehmer beteiligt sein. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Cloudflares veröffentlichter Auftragsverarbeitungsvertrag sieht für entsprechende Drittlandübermittlungen EU-Standardvertragsklauseln vor. Informationen hierzu und die Klauseln sind im Cloudflare-Auftragsverarbeitungsvertrag abrufbar. Angaben zu Brevos Vertragsbedingungen sind unter Brevo-Vertragsbedingungen erhältlich. Eine Kopie der für deine Daten einschlägigen Garantien kannst du über unsere oben genannte Kontaktadresse anfordern.
8. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Für die Ausübung deiner Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.
Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Gegen eine Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen Widerspruch einlegen (Art. 21 Abs. 2 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.
9. Automatisierte Entscheidungen und Sicherheit
Auf dieser Informationswebsite findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Die automatische Spam-Prüfung dient dem Schutz des Formulars. Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, insbesondere verschlüsselte Verbindungen über HTTPS.
Wenn sich die angebotenen Funktionen oder die Datenverarbeitung ändern, passen wir diese Erklärung an.