The controller under the GDPR is:

Data protection officer, if one must be appointed: [DATA_PROTECTION_OFFICER_OR_NOT_APPLICABLE]

We process personal data only for defined purposes and on an applicable legal basis. Contract-related inquiries are processed under Article 6(1)(b) GDPR, legal obligations under Article 6(1)(c), secure and efficient website operation under Article 6(1)(f), and optional technologies under Article 6(1)(a). Where legitimate interests apply, they consist of protecting the website, preventing misuse, and maintaining reliable business communication.

When you contact us, we process name, email address, company, budget information, message, and any voluntarily provided data to answer the inquiry and prepare possible pre-contractual steps under Article 6(1)(b) GDPR.

The current static form validates entries locally and is not yet connected to a recipient. Before launch, document the actual processor, destination, transfer method, and retention period here: [FORM_ENDPOINT_OR_CRM_AND_PROCESSING_DETAILS].

The website stores the selected language under 42craft-language and the consent decision under 42craft-cookie-consent-v2. Access to storage that is strictly necessary to provide the requested language and privacy settings is based on Section 25(2) no. 2 TDDDG. Optional analytics or marketing technologies require prior consent under Section 25(1) TDDDG and Article 6(1)(a) GDPR; they remain blocked until the corresponding category is actively accepted. At present, no optional analytics or marketing service is connected.

The language and consent records remain in local browser storage until you change the setting or delete the website data in your browser. You can withdraw or change your decision at any time through "Cookie settings" in the footer. The withdrawal is as easy as granting consent.

This website is hosted through GitHub Pages. When a GitHub Pages website is visited, GitHub logs and stores the visitor's IP address for security purposes. Additional technical request data may be processed to deliver and protect the website. The legal basis for 42 Craft is Article 6(1)(f) GDPR; the legitimate interest is secure and reliable website delivery.

Provider: GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, United States
European contact: GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Netherlands
Processing location: the United States and other locations used by GitHub
Retention: according to GitHub's applicable retention rules for as long as necessary for security, contractual, and legal purposes
GitHub Privacy Statement

GitHub Pages is currently the only external service required to deliver this static website. The site does not load an external analytics, marketing, map, video, booking, CRM, or font service. The contact form is not connected and therefore does not transmit its entries.

Technical website-access data is received by GitHub as the hosting provider. GitHub may process data in the United States and other countries. Information about GitHub's international processing, applicable safeguards, and data-subject rights is available in the GitHub Privacy Statement.

Subject to the legal requirements, you have rights to access, rectification, erasure, restriction, data portability, and objection. You may withdraw consent at any time with effect for the future. Contact info@42craft.org to exercise your rights.

You may lodge a complaint with a data protection supervisory authority, in particular in the Member State of your residence, workplace, or the alleged infringement.

Competent supervisory authority: [COMPETENT_SUPERVISORY_AUTHORITY_AND_CONTACT]

Fields marked as required are needed to process an inquiry; other information is voluntary. No automated decision-making or profiling under Article 22 GDPR takes place.

Personal data is retained only as long as required for the stated purpose or by statutory duties. Define the specific periods for inquiries, proposals, contracts, accounting records, logs, and consent records before launch: [RETENTION_SCHEDULE].

We apply appropriate technical and organizational measures to protect personal data. This policy is updated when services, legal requirements, or processing activities change.

Verantwortlicher im Sinne der DSGVO ist:

Datenschutzbeauftragter, sofern eine Benennungspflicht besteht: [DATA_PROTECTION_OFFICER_OR_NOT_APPLICABLE]

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke und auf einer anwendbaren Rechtsgrundlage. Vertragsbezogene Anfragen verarbeiten wir gemäß Art. 6 Abs. 1 lit. b DSGVO, rechtliche Pflichten gemäß lit. c, den sicheren und effizienten Website-Betrieb gemäß lit. f und optionale Technologien gemäß lit. a. Berechtigte Interessen bestehen insbesondere im Schutz der Website, in der Missbrauchsvermeidung und in verlässlicher geschäftlicher Kommunikation.

Wenn Sie uns kontaktieren, verarbeiten wir Name, E-Mail-Adresse, Unternehmen, Budgetangaben, Nachricht und freiwillige Angaben, um Ihre Anfrage zu beantworten und mögliche vorvertragliche Schritte gemäß Art. 6 Abs. 1 lit. b DSGVO vorzubereiten.

Das aktuelle statische Formular prüft Eingaben nur lokal und ist noch nicht mit einem Empfänger verbunden. Vor dem Launch müssen tatsächlicher Auftragsverarbeiter, Empfänger, Übertragungsweg und Speicherdauer hier dokumentiert werden: [FORM_ENDPOINT_OR_CRM_AND_PROCESSING_DETAILS].

Die Website speichert die gewählte Sprache unter 42craft-language und die Einwilligungsentscheidung unter 42craft-cookie-consent-v2. Der Zugriff auf Speicher, der für die ausdrücklich gewünschten Sprach- und Datenschutzeinstellungen unbedingt erforderlich ist, erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Optionale Analyse- oder Marketing-Technologien benötigen eine vorherige Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; sie bleiben bis zur aktiven Zustimmung blockiert. Derzeit ist kein optionaler Analyse- oder Marketingdienst verbunden.

Die Sprach- und Einwilligungsdaten bleiben im lokalen Browserspeicher erhalten, bis Sie die Einstellung ändern oder die Websitedaten im Browser löschen. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf ist ebenso einfach wie die Erteilung.

Diese Website wird über GitHub Pages bereitgestellt. Beim Besuch einer GitHub-Pages-Website protokolliert und speichert GitHub die IP-Adresse des Besuchers zu Sicherheitszwecken. Weitere technische Abrufdaten können zur Auslieferung und Absicherung der Website verarbeitet werden. Rechtsgrundlage für 42 Craft ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website.

Anbieter: GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA
Europäische Kontaktstelle: GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande
Verarbeitungsort: USA und weitere von GitHub genutzte Standorte
Speicherdauer: nach den jeweils anwendbaren GitHub-Aufbewahrungsregeln, solange dies für Sicherheits-, Vertrags- und Rechtspflichten erforderlich ist
Datenschutzerklärung von GitHub

GitHub Pages ist derzeit der einzige externe Dienst, der für die Auslieferung dieser statischen Website erforderlich ist. Die Seite lädt keinen externen Analyse-, Marketing-, Karten-, Video-, Buchungs-, CRM- oder Schriftdienst. Das Kontaktformular ist nicht verbunden und übermittelt daher keine Eingaben.

Technische Zugriffsdaten werden vom Hosting-Anbieter GitHub empfangen. GitHub kann Daten in den USA und weiteren Ländern verarbeiten. Informationen zur internationalen Verarbeitung, zu den von GitHub eingesetzten Garantien und zu Betroffenenrechten enthält die Datenschutzerklärung von GitHub.

Vorbehaltlich der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich zur Ausübung Ihrer Rechte an info@42craft.org.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde: [COMPETENT_SUPERVISORY_AUTHORITY_AND_CONTACT]

Als Pflichtfelder gekennzeichnete Angaben sind für die Bearbeitung einer Anfrage erforderlich; weitere Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck oder gesetzliche Pflichten erforderlich ist. Vor dem Launch sind konkrete Fristen für Anfragen, Angebote, Verträge, Buchungsunterlagen, Logs und Einwilligungsnachweise festzulegen: [RETENTION_SCHEDULE].

Wir setzen angemessene technische und organisatorische Maxnahmen zum Schutz personenbezogener Daten ein. Diese Erklärung wird aktualisiert, wenn sich Dienste, Rechtslage oder Verarbeitungstätigkeiten ändern.