Privacy policy
This policy explains what personal data we process when you visit this website or join the early-access list, why, and what rights you have.
1. Who is responsible
The controller under Art. 4(7) GDPR is [LEGAL ENTITY], [ADDRESS] (managing director: [NAME]).
Contact: [CONTACT EMAIL]
Data protection officer: [DPO — if appointed, otherwise remove this line]
2. In short
- We process server logs, aggregated usage statistics, and the details you give us when you join the early-access list or write to us.
- We set no cookies and store nothing on your device.
- The site loads nothing from third-party servers: fonts and scripts come from our own domain.
3. Hosting and server logs
This website is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, which acts as our processor under a data processing agreement (Art. 28 GDPR).
When you open a page, the server automatically records: IP address, date and time, requested URL, referrer, browser and operating system (user agent), and the HTTP status. We process this to deliver the site, keep it secure and stable, and detect abuse. Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in a secure and reliable website. Logs are deleted after [PERIOD].
Vercel Inc. is based in the USA, so data may be transferred there. Where Vercel Inc. is certified under the EU–US Data Privacy Framework, the transfer rests on the European Commission's adequacy decision (Art. 45 GDPR). In addition, the data processing agreement incorporates the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).
4. Web analytics (Vercel Web Analytics)
We use Vercel Web Analytics to see, in aggregate, which pages are visited and how people arrive. It sets no cookies, stores nothing on your device, builds no personal profiles and does not follow you across websites. Because nothing is stored on or read from your device, no consent under § 25 TDDDG is needed.
Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in understanding and improving the site. You can object at any time (see section 10). The provider and transfer safeguards are the same as in section 3.
5. Early-access list
What we collect. The email address you enter in the early-access form [plus any other form fields — confirm against the final form]. Submitting the form also creates a server log entry as described in section 3.
Purpose. To let you know when early access opens and to send you updates about Scrim Security [confirm scope of updates].
Legal basis. Your consent, Art. 6(1)(a) GDPR. Providing your email address is voluntary; without it we cannot add you to the list.
Double opt-in. After you submit the form we send a confirmation email containing a link. Only when you click it are you added to the list. If you do not confirm, we do not add you; unconfirmed submissions are deleted after [PERIOD]. To be able to prove your consent (Art. 7(1) GDPR), we keep a record of your confirmation [confirm what is logged, e.g. timestamp].
Email provider. We use Resend (Resend, Inc., USA) as our processor to send these emails and to store confirmed contacts, under a data processing agreement (Art. 28 GDPR). Because Resend is based in the USA, data may be transferred there; the safeguards are the EU–US Data Privacy Framework where Resend is certified, and otherwise the EU Standard Contractual Clauses.
Storage and withdrawal. We keep your data until you withdraw your consent. You can withdraw at any time with effect for the future, through the unsubscribe link in every email or by writing to [CONTACT EMAIL]. Withdrawal does not affect the lawfulness of processing before it. After withdrawal we delete your data within [PERIOD], unless the law requires us to keep it.
6. Contacting us
If you email us, we process your message and address to answer you. Legal basis: Art. 6(1)(b) GDPR if it relates to a contract or pre-contractual steps, otherwise Art. 6(1)(f) GDPR. We delete the correspondence once the matter is closed, unless retention duties apply.
7. Fonts
The fonts on this site are hosted on our own domain. Your browser makes no connection to Google or any other font provider.
8. Cookies
We set no cookies and use no local storage or similar technologies on your device.
9. Retention
We keep personal data only as long as needed for the purposes above: server logs for [PERIOD]; early-access data until you withdraw; correspondence until the matter is closed. Statutory retention duties remain unaffected.
10. Your rights
Under the GDPR you have the right to:
- access your data (Art. 15),
- have inaccurate data corrected (Art. 16),
- have your data erased (Art. 17),
- restrict processing (Art. 18),
- receive your data in a portable format (Art. 20),
- object to processing based on legitimate interests, on grounds relating to your situation (Art. 21), and
- withdraw consent at any time (Art. 7(3)).
To exercise a right, write to [CONTACT EMAIL]. You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The authority responsible for us is: [SUPERVISORY AUTHORITY].
11. Automated decisions
We do not make decisions based solely on automated processing that produce legal or similarly significant effects (Art. 22 GDPR).
12. Changes
We will update this policy if our processing changes. The current version is always on this page.
Last updated: 2 November 2026
Datenschutzerklärung
Diese Erklärung zeigt, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen oder sich in die Early-Access-Liste eintragen, wozu wir das tun und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist [LEGAL ENTITY], [ADDRESS] (Geschäftsführer: [NAME]).
Kontakt: [CONTACT EMAIL]
Datenschutzbeauftragte(r): [DPO — falls bestellt, sonst Zeile entfernen]
2. Kurzfassung
- Wir verarbeiten Server-Logdateien, aggregierte Nutzungsstatistiken sowie die Angaben, die Sie uns beim Eintragen in die Early-Access-Liste oder per E-Mail mitteilen.
- Wir setzen keine Cookies und speichern nichts auf Ihrem Gerät.
- Die Website lädt keine Inhalte von Servern Dritter: Schriften und Skripte kommen von unserer eigenen Domain.
3. Hosting und Server-Logdateien
Diese Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Beim Aufruf einer Seite erfasst der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser und Betriebssystem (User-Agent) sowie den HTTP-Status. Wir verarbeiten diese Daten, um die Website auszuliefern, sicher und stabil zu betreiben und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und zuverlässigen Website. Die Logdateien werden nach [PERIOD] gelöscht.
Vercel Inc. hat seinen Sitz in den USA, daher können Daten dorthin übermittelt werden. Soweit Vercel Inc. unter dem EU-US Data Privacy Framework zertifiziert ist, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Zusätzlich enthält der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
4. Reichweitenmessung (Vercel Web Analytics)
Wir nutzen Vercel Web Analytics, um aggregiert zu sehen, welche Seiten aufgerufen werden und wie Besucher auf die Website gelangen. Dabei werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert, keine personenbezogenen Profile gebildet und Sie nicht websiteübergreifend verfolgt. Da nichts auf Ihrem Gerät gespeichert oder von dort ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Website zu verstehen und zu verbessern. Sie können jederzeit widersprechen (siehe Abschnitt 10). Anbieter und Garantien für die Übermittlung entsprechen Abschnitt 3.
5. Early-Access-Liste
Welche Daten. Die E-Mail-Adresse, die Sie im Formular eingeben [plus weitere Formularfelder — mit finalem Formular abgleichen]. Beim Absenden entsteht außerdem ein Logeintrag wie in Abschnitt 3 beschrieben.
Zweck. Wir informieren Sie, sobald der Early Access startet, und senden Ihnen Neuigkeiten zu Scrim Security [Umfang der Mitteilungen bestätigen].
Rechtsgrundlage. Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Angabe Ihrer E-Mail-Adresse ist freiwillig; ohne sie können wir Sie nicht in die Liste aufnehmen.
Double-Opt-in. Nach dem Absenden schicken wir Ihnen eine Bestätigungs-E-Mail mit einem Link. Erst wenn Sie ihn anklicken, werden Sie in die Liste aufgenommen. Bestätigen Sie nicht, nehmen wir Sie nicht auf; nicht bestätigte Eintragungen löschen wir nach [PERIOD]. Um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichern wir einen Nachweis Ihrer Bestätigung [bestätigen, was protokolliert wird, z. B. Zeitstempel].
E-Mail-Dienstleister. Für den Versand dieser E-Mails und die Speicherung bestätigter Kontakte setzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter ein, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Da Resend seinen Sitz in den USA hat, können Daten dorthin übermittelt werden; Garantien sind das EU-US Data Privacy Framework, soweit Resend zertifiziert ist, und im Übrigen die EU-Standardvertragsklauseln.
Speicherdauer und Widerruf. Wir speichern Ihre Daten bis zum Widerruf Ihrer Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an [CONTACT EMAIL]. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf löschen wir Ihre Daten innerhalb von [PERIOD], sofern keine gesetzliche Aufbewahrungspflicht besteht.
6. Kontaktaufnahme
Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Nachricht und Ihre Adresse, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen den Schriftverkehr, sobald der Vorgang abgeschlossen ist, sofern keine Aufbewahrungspflichten bestehen.
7. Schriften
Die Schriften dieser Website liegen auf unserer eigenen Domain. Ihr Browser baut keine Verbindung zu Google oder anderen Schriftanbietern auf.
8. Cookies
Wir setzen keine Cookies und verwenden keinen lokalen Speicher oder ähnliche Technologien auf Ihrem Gerät.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Server-Logdateien für [PERIOD], Early-Access-Daten bis zum Widerruf, Schriftverkehr bis zum Abschluss des Vorgangs. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
10. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über Ihre Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung Ihrer Daten (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21), und
- Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3).
Zur Ausübung Ihrer Rechte schreiben Sie an [CONTACT EMAIL]. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: [SUPERVISORY AUTHORITY].
11. Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung haben (Art. 22 DSGVO).
12. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite.
Stand: 2. November 2026