Datenschutzerklärung für 2x Labs

Diese Datenschutzerklärung gilt für die Website www.2xlabs.io.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weddi UG (haftungsbeschränkt) Am Oberberg 4 61476 Kronberg im Taunus Deutschland

Vertreten durch die Geschäftsführer Julian Krahnen und Mikhail Ratner.

E-Mail: hello@2xlabs.io

2. Bereitstellung der Website

Beim Aufruf dieser Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse des aufrufenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • übertragene Datenmenge,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Referrer-URL,
  • Informationen zur Erkennung und Abwehr missbräuchlicher oder sicherheitsgefährdender Zugriffe.

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen und wirtschaftlichen Betrieb unseres Internetauftritts.

Technische Protokolldaten werden nur so lange verarbeitet, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist.

3. Hosting über Cloudflare Pages

Wir nutzen Cloudflare Pages für die Bereitstellung und Absicherung dieser Website. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Je nach Vertrags- und Verarbeitungskonstellation können auch europäische Cloudflare-Gesellschaften beteiligt sein.

Cloudflare verarbeitet beim Aufruf der Website insbesondere IP-Adressen und technische Kommunikationsdaten, um Inhalte auszuliefern, die Website vor Angriffen zu schützen und ihre Verfügbarkeit sicherzustellen. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übertragen werden, stützt Cloudflare solche Übermittlungen nach eigenen Angaben insbesondere auf die Standardvertragsklauseln der Europäischen Kommission und, für die USA, auf die Zertifizierung unter dem EU–U.S. Data Privacy Framework.

Rechtsgrundlage für unseren Einsatz von Cloudflare ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, sicheren und belastbaren Bereitstellung der Website.

Weitere Informationen:

4. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Vorgesehen sind:

  • Name,
  • geschäftliche E-Mail-Adresse,
  • Unternehmen,
  • Nachricht,
  • technisch erforderliche Metadaten zur Übermittlung und Missbrauchsabwehr.

Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu prüfen, zu beantworten und gegebenenfalls vorvertragliche Schritte durchzuführen.

Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung an uns gerichteter Anfragen und der Kommunikation mit Interessenten und Geschäftspartnern. Soweit gesetzliche Pflichten eine weitere Verarbeitung erfordern, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne eine erreichbare E-Mail-Adresse und eine hinreichend konkrete Nachricht können wir Ihre Anfrage jedoch möglicherweise nicht beantworten.

Die Formulardaten werden an hello@2xlabs.io übermittelt. Für die technische Zustellung verwenden wir Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Resend verarbeitet insbesondere Empfänger- und Absenderadresse, Nachrichteninhalt und technische Versanddaten in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für Übermittlungen in die USA sieht das Resend-DPA insbesondere Standardvertragsklauseln und die Teilnahme am EU–U.S. Data Privacy Framework vor.

Wir verwenden Resend ausschließlich zur technischen Übermittlung der Anfrage und bauen darüber keine zusätzliche Lead-Datenbank auf.

Weitere Informationen:

5. Kommunikation über Google Workspace

Wir nutzen Google Workspace zur geschäftlichen E-Mail-Kommunikation. Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung können Daten auch durch Google LLC und weitere Unterauftragnehmer verarbeitet werden.

Bei einer Kontaktaufnahme per Formular oder E-Mail werden insbesondere Absenderadresse, Empfängeradresse, Zeitstempel, Betreff, Nachrichteninhalt und technische Kommunikationsdaten verarbeitet. Die Rechtsgrundlagen entsprechen den unter „Kontaktformular“ genannten Rechtsgrundlagen.

Google stellt für Workspace ein Data Processing Addendum zur Verfügung. Soweit Daten in Drittländer übertragen werden, kommen nach Maßgabe der Vertragsunterlagen insbesondere Angemessenheitsbeschlüsse, das EU–U.S. Data Privacy Framework und Standardvertragsklauseln in Betracht.

Weitere Informationen:

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die Bearbeitung und Dokumentation der jeweiligen Anfrage erforderlich ist. Betroffene können eine Löschung ihrer Daten per E-Mail an hello@2xlabs.io anfordern. Gesetzliche Aufbewahrungspflichten und überwiegende berechtigte Gründe bleiben unberührt.

Kommt ein Vertragsverhältnis zustande oder ist eine Anfrage als Geschäfts- oder Handelsbrief aufzubewahren, können gesetzliche Aufbewahrungspflichten gelten. In diesem Fall beschränken wir die weitere Verarbeitung auf die Erfüllung dieser Pflichten.

7. Cookies, Analytics und lokale Inhalte

Wir verwenden derzeit keine Webanalyse-, Marketing- oder Profilingdienste und setzen keine nicht erforderlichen Cookies ein.

Technisch erforderliche Cookies oder vergleichbare Speicherzugriffe können eingesetzt werden, soweit dies für Sicherheit oder die vom Nutzer ausdrücklich gewünschte Bereitstellung der Website erforderlich ist. Die Rechtsgrundlage für den Zugriff auf das Endgerät ist in diesem Fall § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten, Bilder und sonstige Website-Ressourcen werden lokal beziehungsweise über den Hosting-Dienst ausgeliefert. Beim bloßen Seitenaufruf wird keine Verbindung zu Google Fonts oder vergleichbaren Font-CDNs hergestellt.

8. Externe Links, insbesondere LinkedIn

Unsere Website kann Links zu externen Angeboten wie LinkedIn enthalten. Es werden keine LinkedIn-Plugins, Tracking-Pixel oder eingebetteten LinkedIn-Inhalte geladen. Erst wenn Sie einen externen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

9. Empfänger und Kategorien von Empfängern

Personenbezogene Daten erhalten nur diejenigen internen Personen, die sie zur Bearbeitung der jeweiligen Anfrage benötigen. Als externe Empfänger beziehungsweise Auftragsverarbeiter kommen insbesondere in Betracht:

  • Cloudflare für Hosting, Auslieferung und Sicherheit,
  • Google Workspace für E-Mail-Kommunikation,
  • Resend für den technischen E-Mail-Versand,
  • IT- und Rechtsberater, soweit dies im Einzelfall erforderlich und rechtlich zulässig ist,
  • Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe zu Werbezwecken erfolgt nicht.

10. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

  • Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit eine Verarbeitung auf Einwilligung beruht.

Zur Ausübung Ihrer Rechte können Sie sich an hello@2xlabs.io wenden.

12. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für unseren Sitz zuständige Behörde wenden:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163 65021 Wiesbaden E-Mail: poststelle@datenschutz.hessen.de Website: https://datenschutz.hessen.de/

13. Sicherheit

Wir verwenden Transportverschlüsselung (TLS/HTTPS) und treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

14. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: August 2026