Datenschutz

1. Verantwortlicher

Lukas-Domenik Sonnenfeld · Sunfield Mail
Anschrift siehe Impressum, Deutschland
E-Mail: sunfieldsupport@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, weil dies gesetzlich nicht vorgeschrieben ist.

2. Das Wichtigste in Kürze

• Wir verwenden keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies, keine Social-Media-Plugins und laden keine Schriftarten, Skripte, Videos oder Karten von fremden Servern.
• Manche Funktionen speichern Einstellungen und Arbeitsstände nur in Ihrem Browser. Diese Daten erhalten wir nicht.
• Die Website wird vom Hosting-Anbieter Cloudflare, Inc. (USA) in unserem Auftrag bereitgestellt.
• Wenn Sie ein Formular absenden (Warteliste, Business-Anfrage, Änderungswunsch zur Website-Pflege), speichern wir Ihre Eingaben, siehe Nr. 7a, 7b und 7d.
• Daten, die Sie uns schicken (z. B. per E-Mail), verwenden wir nur, um Ihr Anliegen zu bearbeiten und gesetzliche Pflichten zu erfüllen.

3. Bereitstellung der Website (Hosting)

Diese Website wird beim Hosting-Anbieter Cloudflare bereitgestellt: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Seiten werden über das weltweite Servernetz (Content Delivery Network) von Cloudflare ausgeliefert.

Bei jedem Aufruf verarbeitet der Hosting-Dienst technisch notwendige Daten, insbesondere: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Informationen zu Browser und Gerät (Protokoll- und Nutzungsdaten).

• Zweck: Auslieferung der Seiten, Stabilität, Sicherheit und Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Soweit dafür Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG.
• Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Cloudflare). Cloudflare setzt weitere Unterauftragsverarbeiter ein. Näheres in den Datenschutzhinweisen von Cloudflare.
• Übermittlung in Drittländer: Cloudflare hat seinen Sitz in den USA; eine Verarbeitung dort und an weiteren Serverstandorten außerhalb des Europäischen Wirtschaftsraums ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Übermittlungen in andere Drittländer nutzt Cloudflare die EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage bei uns.
• Speicherdauer: Wir selbst speichern keine Protokolldaten; Cloudflare speichert sie nur so lange, wie es für Betrieb und Sicherheit nötig ist, und löscht sie danach.

4. Speicherung in Ihrem Browser

Einige Funktionen speichern Einstellungen und Arbeitsstände im lokalen Speicher Ihres Browsers („localStorage“). Diese Daten bleiben auf Ihrem Gerät. Unsere Seiten übertragen sie weder an uns noch an Dritte; wir können sie nicht einsehen.

sunfield-mail-v1

Beispielnachrichten mit Ihren Änderungen (gelesen, Ordner, Favoriten), Entwürfe, vorgemerkte Wunschdomains und Einstellungen (Anzeigename, Signatur, Demo-Adresse) – sobald Sie die Vorschau benutzen. Zurücksetzen über „Beispieldaten wiederherstellen“.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist unbedingt erforderlich, damit wir die von Ihnen ausdrücklich gewünschte Funktion bereitstellen können. Eine Einwilligung ist dafür nicht nötig.

Speicherdauer und Löschung: bis Sie die Daten löschen – über die jeweilige Funktion oder über die Einstellungen Ihres Browsers („Websitedaten löschen“).

Bitte beachten: Die Daten sind nicht verschlüsselt. Wer Ihr Gerät oder Browserprofil mitbenutzt, kann sie sehen.

Cookies: Unsere Seiten setzen selbst keine Cookies. Auch der Hosting-Anbieter Cloudflare setzt keine Werbe- oder Analyse-Cookies. Aus Sicherheitsgründen kann Cloudflare technisch notwendige Kennungen verwenden; sie dienen allein dem sicheren Betrieb der Website.

5. Anhänge und Übergabe an Ihr E-Mail-Programm

Sunfield Mail ist eine Designvorschau mit erfundenen Beispielnachrichten: Es gibt kein Postfach, keine Anmeldung und keinen Mailserver. Anhänge, die Sie auswählen, bleiben nur bis zum Schließen der Ansicht im Arbeitsspeicher. Exportierte Dateien (Sicherung, .eml-Datei) verwalten Sie selbst. „Im Mailprogramm öffnen“ übergibt Ihren Text an Ihr eigenes E-Mail-Programm; erst dort entscheiden Sie über einen Versand.

6. Inhalte, die die Seite nachlädt

Die Vorschau lädt ihre Dateien ausschließlich von unserem eigenen Webspeicher. Inhalte von fremden Servern werden nicht eingebunden.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht, Zeitpunkt), um Ihr Anliegen zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; sonst Art. 6 Abs. 1 Buchst. f DSGVO (unser Interesse, Anfragen zu beantworten).
• Empfänger: unser E-Mail-Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail bzw. Google Apps Script). Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln als Auftragsverarbeiter.
• Speicherdauer: Wir löschen die Angaben, wenn Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung (z. B. sechs Jahre für Geschäftsbriefe nach § 147 AO).

E-Mails sind in der Regel nicht Ende-zu-Ende-verschlüsselt. Bitte senden Sie vertrauliche Unterlagen nicht unverschlüsselt.

7a. Warteliste und Anfragen zu Postfächern

Auf der Seite „Postfächer“ können Sie sich in die Warteliste eintragen oder eine Business-Anfrage senden. Dabei werden die von Ihnen ins Formular eingegebenen Angaben an unseren Server (Cloudflare Workers, Zwischenspeicher Cloudflare Workers KV) übertragen und dort gespeichert, bis wir sie abholen (spätestens nach 90 Tagen löscht der Zwischenspeicher sie selbst). Wir holen sie in einen nur uns zugänglichen Ordner ab. Die Oberfläche der Vorschau („Sunfield Mail“) sendet weiterhin nichts.

• Warteliste: Wir speichern Ihre eingegebene E-Mail-Adresse, die gewählte Stufe, den optionalen Wunschnamen, den Wortlaut Ihrer Einwilligung und das Datum. Zweck ist allein eine einmalige Benachrichtigung, sobald kostenlose Sunfield-Adressen starten. Ein Wunschname wird nicht reserviert.
• Rechtsgrundlage Warteliste: Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO; für die Benachrichtigung per E-Mail zusätzlich § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an sunfieldsupport@gmail.com.
• Speicherdauer Warteliste: bis zur Benachrichtigung, bis zu Ihrem Widerruf oder spätestens 12 Monate nach dem Eintrag – je nachdem, was zuerst eintritt. Danach löschen wir den Eintrag.
• Business-Anfragen: Wir verarbeiten die Angaben (z. B. Domain, Zahl der Postfächer, Name/Firma, E-Mail-Adresse für das Angebot, Wünsche), um ein Angebot zu erstellen (Art. 6 Abs. 1 Buchst. b DSGVO). Speicherdauer wie unter Nr. 7.
• Richtigkeit der Adresse: Beim Eintragen prüfen wir nicht, ob die Adresse Ihnen gehört. Wir schreiben nur einmalig und nur, wenn Ihre Einwilligung vorliegt; wer eine fremde Adresse einträgt, kann sich bei uns melden – wir löschen den Eintrag sofort.
• Altersgrenze: Die Warteliste und die geplanten kostenlosen Postfächer richten sich an Personen ab 16 Jahren. Wir speichern dafür kein Geburtsdatum, nur Ihre Bestätigung.
• Empfänger: der Hosting-Anbieter Cloudflare (Auftragsverarbeiter, siehe Nr. 3) für Übertragung und Zwischenspeicherung; unser E-Mail-Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail bzw. Google Apps Script). Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln als Auftragsverarbeiter für die spätere Korrespondenz. Für Business-Postfächer nennen wir den Mailanbieter, bei dem die Postfächer eingerichtet werden, im Angebot.

Einen E-Mail-Dienst mit Sunfield-Adressen betreiben wir noch nicht. Bevor er startet, ergänzen wir diese Erklärung um die Verarbeitung im Postfach (u. a. Fernmeldegeheimnis, Spam-Schutz, Protokolle).

7b. Änderungswünsche zur Website-Pflege

Kundinnen und Kunden mit Website-Pflege können über die Seite „Änderungswunsch“ (pflege-wunsch.html) Änderungen melden. Die Angaben (Kunden-ID oder Firmenname, betroffene Seite, Beschreibung der Änderung, optional Dringlichkeit und Links zu Fotos oder Texten) werden an unseren Server (Cloudflare Workers, Zwischenspeicher Cloudflare Workers KV) übertragen und dort gespeichert, bis wir sie abholen (spätestens nach 90 Tagen löscht der Zwischenspeicher sie selbst). Wir holen sie in einen nur uns zugänglichen Ordner ab.

• Zweck und Rechtsgrundlage: Bearbeitung des Änderungswunsches und Abrechnung des Monatskontingents im Rahmen des Pflegevertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Eine Einwilligung ist dafür nicht nötig.
• Speicherdauer: für die Dauer des Pflegevertrags; danach löschen wir die Wünsche, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. für abrechnungsrelevante Unterlagen nach § 147 AO, § 257 HGB).
• Bitte keine Passwörter oder Zugangsdaten in das Formular schreiben. Zugänge erhalten wir nur über eine Einladung.
• Empfänger: der Hosting-Anbieter (Auftragsverarbeiter, siehe Nr. 3) für Übertragung und Zwischenspeicherung.

7c. Kauf von Business-Postfach-Leistungen (Stripe) und Fragebogen

Die Leistungen auf der Seite „Business-Postfächer“ (business.html) bezahlen Sie über den Zahlungsdienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Beim Klick auf einen Kaufknopf werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Dort geben Sie Firmenname, Ansprechperson, E-Mail-Adresse, Rechnungsadresse, optional die Domain Ihrer Firma und Ihre Zahlungsdaten ein. Die Zahlungsdaten verarbeitet Stripe in eigener Verantwortung; wir erhalten nur Name, Firma, Anschrift, E-Mail-Adresse, Domain, Betrag und Zahlungsstatus. Stripe kann Daten auch in die USA übermitteln (Grundlage: EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln). Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Nach der Zahlung können Sie über den Fragebogen (fragebogen.html) Angaben zu Domain, gewünschten Postfächern, Geräten und einem möglichen Umzug machen. Die Angaben werden an unseren Server (Cloudflare Workers, Zwischenspeicher Cloudflare Workers KV) übertragen und dort gespeichert, bis wir sie abholen.

• Zweck und Rechtsgrundlage: Abwicklung von Zahlung, Rechnung und Auftrag (Art. 6 Abs. 1 Buchst. b DSGVO); Aufbewahrung von Rechnungen (Art. 6 Abs. 1 Buchst. c DSGVO i. V. m. § 147 AO, § 257 HGB).
• Speicherdauer: für die Dauer des Auftrags bzw. der Mail-Betreuung; Rechnungs- und Buchungsunterlagen 8 bzw. 10 Jahre.
• Bitte keine Passwörter in Fragebogen oder E-Mails. Zugänge zum Postfach-Anbieter erhalten wir nur über eine Einladung oder Sie setzen die Einstellungen nach unserer Anleitung selbst.
• Umzug alter Mails: Nur wenn Sie ihn buchen, sehen wir dabei Mail-Inhalte. Dafür schließen wir vorher einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) mit Ihnen; ohne diesen Vertrag starten Sie den Umzug selbst mit dem Werkzeug Ihres Anbieters und wir leiten Sie an.
• Empfänger: Stripe (Zahlung), der Hosting-Anbieter (Auftragsverarbeiter, siehe Nr. 3).

7d. Sitemuno-Kundenformulare (Fragebogen, Änderungswünsche, Abnahme)

Wenn Sie ein Sitemuno-Paket gekauft haben, erhalten Sie per E-Mail eine Projektnummer und einen Kundencode. Damit können Sie auf unseren Formularseiten den Fragebogen für Ihre Website ausfüllen, Änderungswünsche melden und die fertige Website abnehmen. Die Eingaben (z. B. Firmenname, Ansprechperson, E-Mail-Adresse, Angebots- und Impressumsangaben, Texte, Links zu Bildern, Wünsche zur Gestaltung, Projektnummer und Kundencode) werden an unseren Server (Cloudflare Workers, Zwischenspeicher Cloudflare Workers KV) übertragen und dort gespeichert, bis wir sie abholen (spätestens nach 90 Tagen löscht der Zwischenspeicher sie selbst). Wir holen sie in einen nur uns zugänglichen Ordner ab. Auf den Formularen steht ein Kurzhinweis zum Datenschutz.

• Zweck und Rechtsgrundlage: Erstellung, Abstimmung, Veröffentlichung und Änderung Ihrer Website im Rahmen Ihres Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Eine Einwilligung ist dafür nicht nötig.
• Speicherdauer: Die Angaben für Ihre Website bewahren wir auf, solange der Vertrag läuft; danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. § 147 AO, § 257 HGB für Rechnungs- und Abrechnungsunterlagen).
• Bitte keine Passwörter oder Zugangsdaten in die Formulare schreiben. Bilder und Texte Dritter nur senden, wenn Sie die Nutzungsrechte haben.
• Personenbezogene Daten Dritter: Enthalten Ihre Angaben Daten anderer Personen (z. B. Mitarbeitende, Kundenstimmen), stellen Sie bitte sicher, dass Sie diese weitergeben dürfen.
• Ihre Kundenwebsite: Für die von uns bereitgestellte Website sind Sie selbst Verantwortlicher im Sinne der DSGVO. Wir stellen sie technisch bereit (Cloudflare Pages); soweit wir dabei in Ihrem Auftrag personenbezogene Daten verarbeiten, schließen wir mit Ihnen vor der Veröffentlichung einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), den wir Ihnen auf Anfrage zur Verfügung stellen. Die Datenschutzerklärung Ihrer Website erstellen wir aus Ihren Angaben als Vorlage; sie ist keine Rechtsberatung und von Ihnen zu prüfen.
• Empfänger: der Hosting-Anbieter Cloudflare (Auftragsverarbeiter, siehe Nr. 3) für Übertragung und Zwischenspeicherung; unser E-Mail-Anbieter als Auftragsverarbeiter für die Korrespondenz.

8. Ihre Rechte

Sie haben – jeweils unter den gesetzlichen Voraussetzungen – das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an sunfieldsupport@gmail.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Beschwerden sind z. B. bei der für den jeweiligen Wohnort zuständigen Datenschutz-Aufsichtsbehörde möglich; eine Übersicht der Behörden steht unter https://www.bfdi.bund.de.

9. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Zum bloßen Besuch der Website müssen Sie uns keine personenbezogenen Daten mitteilen. Für Anfragen brauchen wir die dafür nötigen Angaben. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 4. November 2026.

Zum Schutz vor Missbrauch (Spam) speichert der Formular-Dienst beim Absenden eines Formulars einen nicht umkehrbaren Kurzwert deiner IP-Adresse höchstens 20 Minuten lang und löscht ihn danach automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren Betrieb der Formulare).

Newsletter (Double-Opt-in)

Wenn du dich für unseren kostenlosen Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, das gewählte Thema sowie zum Nachweis deiner Einwilligung: den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut der Einwilligung (Version), die Seite, von der du dich angemeldet hast, und eine gekürzte, nicht umkehrbare Prüfsumme (Hash) deiner IP-Adresse. Die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir senden dir erst Mails, nachdem du die Anmeldung über den Link in einer Bestätigungsmail bestätigt hast (Double-Opt-in); ohne Bestätigung wird die Anmeldung nach 48 Stunden automatisch gelöscht. Du erhältst eine Willkommensserie mit 5 E-Mails in etwa zwei Wochen mit Tipps und Hinweisen auf passende Sunfield-Produkte. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmelde-Link in jeder Mail (ein Klick) oder formlos per E-Mail. Bei der Abmeldung löschen wir deine E-Mail-Adresse sofort. Den Nachweis deiner früheren Einwilligung (ohne E-Mail-Adresse) bewahren wir zur Abwehr möglicher Ansprüche (Art. 17 Abs. 3 lit. e, Art. 6 Abs. 1 lit. f DSGVO) bis zu 3 Jahre auf; über „Alle Daten löschen“ auf der Abmeldeseite kannst du auch ihn löschen lassen. Die Anmeldung läuft über unseren Dienst bei Cloudflare, Inc. (Cloudflare Workers); die Mails senden wir über unser Google-Mail-Konto (Google Ireland Ltd.). Wir setzen im Newsletter keine Tracking-Pixel, keine Klick-Auswertung und keine Cookies ein.

Hinweise zu ähnlichen Angeboten (Bestandskunden)

Wenn du bei uns kaufst, nutzen wir deine E-Mail-Adresse aus diesem Kauf, um dir gelegentlich (höchstens zwei) Hinweise auf ähnliche eigene Angebote zu schicken (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Darauf weisen wir dich auch in der Kaufbestätigung hin. Du kannst dem jederzeit widersprechen – in jeder dieser Mails und formlos per Antwort „Abmelden“ –, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen (Art. 21 DSGVO). Nach dem Widerspruch speichern wir nur eine nicht umkehrbare Prüfsumme deiner Adresse in einer Sperrliste, damit du keine Hinweise mehr bekommst. Servicemails zu deiner Bestellung bleiben davon unberührt.