1. Verantwortlicher

Harun Baker Tech (HB Tech), Inhaber Harun Baker, Troppauer Straße 42, 35396 Gießen, Deutschland.
Telefon: 0177 681 0250
E-Mail: support@klyroify.com oder info@hbtech-service.de

2. Hosting und Server-Protokolle

Die Website und das E-Mail-Postfach werden bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Beim Aufruf können technisch erforderliche Serverdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Datei, Referrer, Browser, Gerät und Betriebssystem. Zweck ist die sichere Auslieferung, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster ist vor dem öffentlichen Betrieb ein Vertrag zur Auftragsverarbeitung abzuschließen.

3. Kostenlose Warteliste

Wenn du dich vormerkst, verarbeiten wir deine E-Mail-Adresse, deine Sprache, den Zeitpunkt, den Bestätigungsstatus und die zum Zeitpunkt der Einwilligung geltende Textversion. Die Verarbeitung erfolgt nur, um deine Adresse per Double-Opt-in zu bestätigen und dich über Start, frühen Zugang und wesentliche Produktneuigkeiten von Klyroify zu informieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG.

Du erhältst zuerst eine Bestätigungsmail. Erst nach Klick auf den Bestätigungslink wird deine Vormerkung aktiv. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, etwa per E-Mail an support@klyroify.com. Jede spätere Informationsmail muss eine einfache Abmeldemöglichkeit enthalten.

Minderjährige

Die Warteliste richtet sich auch an Lernende. Wer jünger als 16 Jahre ist, darf sich nur mit Zustimmung einer erziehungsberechtigten Person eintragen. Grundlage ist Art. 8 DSGVO.

4. Supabase

Für die sichere Speicherung der Warteliste ist Supabase, Inc. vorgesehen. Das Projekt soll in der Region Frankfurt betrieben werden. Verarbeitet werden die in Abschnitt 3 genannten Daten. Der öffentliche Browser erhält keinen direkten Schreibzugriff auf die Tabelle; Einträge erfolgen ausschließlich über eine serverseitige Funktion. Vor dem öffentlichen Start sind die Datenschutz- und Auftragsverarbeitungsbedingungen von Supabase zu akzeptieren.

5. E-Mail-Versand mit Resend

Für Bestätigungs- und Informationsmails ist Resend, betrieben von Plus Five Five, Inc., USA, vorgesehen. Dabei werden insbesondere E-Mail-Adresse, Sprache, Betreff, Nachrichteninhalt und Zustellinformationen verarbeitet. Für Übermittlungen in die USA sind die vom Anbieter bereitgestellten Datenschutzmechanismen, insbesondere das Data Processing Addendum und anwendbare Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework, zu nutzen. Vor Aktivierung muss die Domain verifiziert und der Vertrag zur Auftragsverarbeitung geprüft werden.

6. Cookies und lokale Speicherung

Klyroify verwendet keine Analyse-, Marketing- oder Tracking-Cookies und lädt keine Werbedienste. Im Browser werden ausschließlich die Schlüssel klyroify-language für deine Sprachwahl und klyroify-privacy-notice für den bereits gelesenen Datenschutzhinweis gespeichert. Diese Funktionen sind nur für die von dir gewünschte Darstellung bestimmt und werden nicht zur Profilbildung verwendet. Du kannst sie über die Website-Daten deines Browsers löschen.

7. Speicherdauer

Nicht bestätigte Wartelisteneinträge werden spätestens nach sieben Tagen gelöscht oder überschrieben. Bestätigte Einträge bleiben bis zum Widerruf oder bis zum Abschluss der Startkommunikation gespeichert und werden anschließend gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Technische Protokolle werden nur so lange vorgehalten, wie dies für Sicherheit und Fehleranalyse erforderlich ist.

Missbrauchsschutz

Um automatisierte Masseneinträge zu begrenzen, wird die anfragende IP-Adresse ausschließlich serverseitig mit einem geheimen Zusatzwert in einen nicht direkt lesbaren Hash umgewandelt. Gespeichert werden nur dieser Hash, das Zeitfenster und die Anzahl der Versuche. Die Einträge werden nach spätestens 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und wirtschaftliche Betrieb der Warteliste.

8. Empfänger und Drittlandübermittlungen

Empfänger sind nur die für Hosting, Datenbank und E-Mail-Versand erforderlichen Auftragsverarbeiter. Eine sonstige Weitergabe erfolgt nur mit Rechtsgrundlage oder gesetzlicher Verpflichtung. Soweit Dienstleister Unterauftragsverarbeiter oder Standorte außerhalb des EWR einsetzen, werden die jeweils erforderlichen Übermittlungsmechanismen und Schutzmaßnahmen verwendet.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren; für den Unternehmenssitz ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

10. Datensicherheit

Die öffentliche Website wird über HTTPS ausgeliefert. Geheimnisse für Datenbank und E-Mail-Versand werden ausschließlich serverseitig gespeichert. Bitte sende keine besonders sensiblen Informationen über die Warteliste.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

Stand: 16. September 2026. Diese Vorlage muss vor Veröffentlichung mit den tatsächlich eingerichteten Dienstleistern und Verträgen abgeglichen werden.

1. Controller

Harun Baker Tech (HB Tech), proprietor Harun Baker, Troppauer Straße 42, 35396 Gießen, Germany.
Phone: +49 177 681 0250
Email: support@klyroify.com or info@hbtech-service.de

2. Hosting and server logs

The website and mailbox are hosted by Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. Technical server data may include IP address, time, requested file, referrer, browser, device and operating system. It is used to deliver and secure the site, diagnose errors and prevent abuse. The legal basis is Article 6(1)(f) GDPR. A data processing agreement must be in place before public operation.

3. Free waitlist

When you join, we process your email address, language, timestamp, confirmation status and consent-text version. We use this data only to verify your address through double opt-in and to inform you about the launch, early access and material product news. The legal basis is your consent under Article 6(1)(a) GDPR together with Section 7 of the German Unfair Competition Act.

You first receive a verification email. Your waitlist entry becomes active only after you click the confirmation link. You may withdraw consent at any time by emailing support@klyroify.com. Every later information email must provide an easy unsubscribe option.

Minors

Anyone under 16 may join only with permission from a parent or guardian. See Article 8 GDPR.

4. Supabase

Supabase, Inc. is intended to store the waitlist securely, using the Frankfurt region. The browser receives no direct write access to the database table; entries are created only through a server-side function. Supabase’s applicable data-processing terms must be accepted before launch.

5. Email delivery with Resend

Verification and information emails are intended to be delivered through Resend, operated by Plus Five Five, Inc., USA. This involves the email address, language, subject, message content and delivery information. Appropriate transfer safeguards, including the provider’s DPA and applicable Standard Contractual Clauses or the EU-US Data Privacy Framework, must be used and reviewed before activation.

6. Cookies and local storage

Klyroify uses no analytics, marketing or tracking cookies. Only klyroify-language for your language choice and klyroify-privacy-notice for the privacy notice are stored locally. They are not used for profiling and can be removed through your browser’s site-data settings.

7. Retention

Unconfirmed entries are deleted or replaced after no more than seven days. Confirmed entries remain until consent is withdrawn or the launch communication is complete, unless a legal obligation requires longer storage.

Abuse protection

To limit automated mass registrations, the requesting IP address is transformed only on the server into a non-readable hash using a secret salt. Only this hash, the time window and number of attempts are stored, for no more than 24 hours. The legal basis is Article 6(1)(f) GDPR; our legitimate interest is secure and economical operation of the waitlist.

8. Recipients and international transfers

Recipients are limited to providers required for hosting, database storage and email delivery. Other disclosure occurs only where a legal basis or obligation applies. Required transfer mechanisms and safeguards are used for processing outside the EEA.

9. Your rights

Subject to legal requirements, you may request access, correction, deletion, restriction, portability or object to processing. You may withdraw consent for the future. You may also complain to a data protection authority; the competent authority for the business location is generally the Hessian Commissioner for Data Protection and Freedom of Information.

10. Security and changes

The public website uses HTTPS. Database and email secrets are stored only on the server. This policy is updated when features, providers or legal requirements change.

Last updated: 16 September 2026. Before publication, this template must be checked against the services and contracts actually activated.