NextAppLab

Datenschutzerklärung für die Website nextapplab.net

Stand: 2026-11-07

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website nextapplab.net sowie bei der Kontaktaufnahme per E-Mail oder über das Kontaktformular. Für die App Klaruna gibt es eine eigene Datenschutzerklärung; was die App verarbeitet, steht nicht hier. Ebenso gilt diese Erklärung nicht für die auf der Website vorgestellten eigenständigen Dienste Image Tools und MediaLink: Sie werden unter eigenen Adressen betrieben, und für sie gelten deren eigene Datenschutzhinweise.

1. Verantwortlicher

USAMA IBRAHIM ZAGOUT, tätig unter der Bezeichnung „NextAppLab“
Paulsborner Straße 21A, 10709 Berlin, Deutschland
E-Mail: kontakt@nextapplab.net

2. Was die Website selbst tut

Die Website besteht aus statischen Seiten. Ein eigenes Server-Programm gibt es nur für das Kontaktformular (siehe Abschnitt 4):

  • Die Website selbst setzt keine Cookies und legt auch sonst nichts in Ihrem Browser ab (kein lokaler Speicher, kein Sitzungsspeicher). Eine Einwilligung nach § 25 TDDDG wird deshalb nicht eingeholt, und es gibt kein Einwilligungsbanner.
  • Es gibt keine Analyse-, Werbe- oder Social-Media-Einbindungen.
  • Es werden keine Ressourcen von Drittanbietern nachgeladen; Schriften werden von der Website selbst ausgeliefert.
  • Es gibt keine Anmeldung. Das einzige Formular ist das Kontaktformular.

Eine Prüfung des erzeugten Exports am 2026-11-06 fand weder Skripte noch Bilder, Stylesheets oder Verknüpfungen auf Adressen außerhalb von nextapplab.net und im ausgelieferten Programmcode keinen Zugriff auf Cookies oder Browserspeicher; die übrigen Fundstellen sind Verweise im Programmcode (Lizenz- und Fehlerhinweise, technische Namensräume und Beispieladressen), die nicht abgerufen werden.

3. Hosting über Cloudflare

Die Website wird als statischer Export über Cloudflare Pages ausgeliefert; die Domain nextapplab.net liegt im Cloudflare-Konto des Betreibers.

Beim Aufruf einer Seite verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten. Cloudflare nennt in seiner Datenschutzerklärung (Fassung vom 4. November 2025) als dabei verarbeitete Daten unter anderem IP-Adressen und Daten zum Verbindungsweg. Nach dieser Erklärung ist Cloudflare für die dem Kunden bereitgestellten Protokolle („Customer Logs“) Auftragsverarbeiter, im Übrigen für die von ihm erhobenen Daten Verantwortlicher. Zweck ist die Auslieferung der Seiten sowie der sichere und stabile Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Cloudflare gibt an, Daten vor allem in den USA und im Europäischen Wirtschaftsraum zu speichern und weltweit darauf zugreifen zu können. Für Übermittlungen aus dem EWR in die USA beruft sich Cloudflare auf das EU-U.S. Data Privacy Framework und hilfsweise auf Standardvertragsklauseln. Cloudflare stellt einen Datenverarbeitungszusatz (Version 6.4, April 2026) bereit, der diese Klauseln enthält. Eine Beschränkung auf Rechenzentren in der EU wird nicht zugesagt.

Cloudflare weist darauf hin, dass es auf Websites seiner Kunden technisch notwendige Cookies (zum Beispiel zur Bot-Erkennung) setzen kann. Cookies zu Analyse- oder Werbezwecken setzt der Betreiber nicht.

Zugriffs- und Sicherheitsprotokolle: Der Betreiber führt keine eigenen, die Website hat keinen eigenen Server. Cloudflare nennt für seine Protokolle keine feste Frist, sondern allgemeine Kriterien in seiner Datenschutzerklärung; eine eigene Frist wird hier nicht zugesagt.

4. Kontakt per E-Mail und Kontaktformular

E-Mail

Wenn Sie an die Kontaktadresse schreiben, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse, um zu antworten. Die Adresse leitet eingehende Nachrichten über Cloudflare Email Routing an ein Postfach des Betreibers bei Google Mail (Gmail) weiter; Cloudflare verarbeitet die Nachricht dabei zur Weiterleitung. Empfänger sind danach der Betreiber und Google als Anbieter des Postfachs. Google gibt in seiner Datenschutzerklärung an, Daten auf Servern weltweit zu verarbeiten; eine bestimmte Speicherregion wird hier nicht zugesagt. Der Betreiber antwortet per E-Mail. Bitte senden Sie keine sensiblen Angaben, die für Ihr Anliegen nicht nötig sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten), bei Anfragen, die einen Vertrag vorbereiten, lit. b. Gewöhnliche Anfragen und die dazugehörige Korrespondenz sollen grundsätzlich sechs Monate nach Abschluss des jeweiligen Vorgangs gelöscht werden. Länger werden sie nur aufbewahrt, soweit gesetzliche Aufbewahrungspflichten bestehen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und zulässig ist oder soweit eine längere Verarbeitung nachweislich erforderlich ist. Die sechs Monate sind eine Festlegung des Betreibers, keine gesetzliche Frist. Eine automatische Löschung ist derzeit nicht eingerichtet.

Kontaktformular

Erhobene Daten: Name, E-Mail-Adresse, Betreff, Nachricht und, wenn Sie es wählen, der Produktbezug. Alle Angaben außer dem Produktbezug sind Pflichtfelder, weil wir sonst nicht antworten können. Beim Absenden verarbeitet Cloudflare außerdem technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse (siehe Abschnitt 3).

Zweck: Ihre Nachricht zu beantworten.

Technische Verarbeitung: Das Formular sendet Ihre Angaben an eine Funktion auf Cloudflare Pages. Sie prüft die Angaben, begrenzt die Zahl der Anfragen je IP-Adresse (die Adresse wird dafür nur kurz im flüchtigen Arbeitsspeicher der Funktion gehalten, nicht gespeichert) und übergibt die Nachricht an den E-Mail-Dienstleister Resend, der sie an die Kontaktadresse zustellt; von dort leitet Cloudflare Email Routing sie an das Postfach des Betreibers weiter. Zusätzlich begrenzt eine Regel bei Cloudflare die Zahl der Anfragen an das Formular je IP-Adresse; dafür wertet Cloudflare die IP-Adresse aus (Abschnitt 3). Damit eine versehentlich doppelt abgeschickte Nachricht nur einmal zugestellt wird, übergibt die Funktion an Resend eine zufällige Kennung des Absendevorgangs zusammen mit einer kurzen Prüfsumme der Nachricht. Die Funktion speichert den Inhalt der Nachricht nicht und schreibt ihn nicht in Protokolle. Das Formular setzt keine Cookies und nutzt keinen externen Bot-Dienst; als Schutz dienen ein für Menschen unsichtbares Feld und eine Zeitprüfung.

Empfänger: Cloudflare (Hosting und Funktion, Abschnitt 3, sowie Email Routing für die Weiterleitung an das Postfach), Resend (Versand) und der Betreiber mit seinem Postfach bei Google Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten), bei Anfragen, die einen Vertrag vorbereiten, lit. b.

Aufbewahrung: Beim Betreiber gilt dieselbe Regel wie bei E-Mails (sechs Monate nach Abschluss des Vorgangs, mit den oben genannten Ausnahmen). Die Funktion auf Cloudflare Pages speichert den Inhalt Ihrer Nachricht nicht. Für die Dienstleister gelten deren eigene Angaben: Resend bewahrt Versandprotokolle nach eigener Angabe je nach Tarif unterschiedlich lange auf, im kostenlosen Tarif 30 Tage; Cloudflare nennt für seine Protokolle keine feste Frist. Der Auftragsverarbeitungsvertrag von Resend (Stand 31. Dezember 2025) nennt als Aufbewahrungsdauer die Laufzeit des Vertrags und eine Löschung innerhalb von 90 Tagen nach dessen Ende. Die Löschfrist des Betreibers erfasst diese Protokolle nicht und auch nicht die Daten bei Resend.

Drittlandübermittlung: Nach dem Auftragsverarbeitungsvertrag von Resend findet die Verarbeitung hauptsächlich in den USA statt. Resend bietet mehrere Versandregionen an, darunter die USA und die EU (Irland); die Region bestimmt nach Angabe von Resend nur, von wo die E-Mails versandt werden, nicht, wo Daten gespeichert werden. Kontodaten einschließlich der E-Mail-Metadaten und Protokolle speichert Resend nach eigener Angabe unabhängig von der Versandregion in den USA. Welche Versandregion für die Absenderadresse des Formulars eingestellt ist, wird hier nicht zugesagt; eine Übermittlung in die USA findet in jedem Fall statt. Resend schließt nach eigener Angabe bei der Anmeldung einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; das EU-U.S. Data Privacy Framework nennt es als zusätzlichen Mechanismus. Zu Cloudflare siehe Abschnitt 3. Für das Postfach bei Google Mail richten sich die Garantien für Übermittlungen in Drittländer nach den Bedingungen, die Google für das Konto des Betreibers vorsieht.

Informationen zu den Garantien für Übermittlungen in Drittländer und, soweit verfügbar, Hinweise, wo sie einzusehen sind, erhalten Sie auf Anfrage über die Kontaktadresse. Die Auftragsverarbeitungsverträge von Cloudflare und Resend sind öffentlich abrufbar (cloudflare.com/cloudflare-customer-dpa/ und resend.com/legal/dpa).

5. Analyse und Tracking

Der Betreiber setzt keine Analyse- und Trackingdienste ein. Cloudflare Web Analytics ist eine eigene, bei Cloudflare Pages ausdrücklich zu aktivierende Funktion; sie ist nicht aktiviert.

6. Ihre Rechte

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Soweit wir Daten aufgrund berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Die Verarbeitung beruht nicht auf Ihrer Einwilligung; ein Widerruf ist daher nicht vorgesehen. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben des Formulars lässt sich das Formular nicht absenden; ohne Angabe Ihrer E-Mail-Adresse können wir nicht antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

7. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Stand: 6. November 2026.