BONES LAB · 28. SEPTEMBER 2026
Datenschutz
1. Verantwortliche und Kontakt
Verantwortlich für diese Website sind Denis Seehawer und Fidel Seehawer, Kuckelter Weg 44, 40885 Ratingen, Deutschland. Datenschutzanfragen können Sie an office@boneslab.xyz oder über das Kontaktformular richten. Sie können Ihre Rechte gegenüber jedem der beiden Betreiber geltend machen.
2. Website und Hosting
Beim Abruf verarbeitet unser Hosting-Anbieter Vercel technische Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteinformationen und gegebenenfalls die verweisende Seite. Diese Verarbeitung dient der Auslieferung, Fehlerbehebung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb. Technische Protokolle werden nur für diese Zwecke und so lange aufbewahrt, wie dies zur Bereitstellung, Fehleranalyse oder Abwehr von Missbrauch erforderlich ist.
Schriften und Vorschau-Bilder werden mit der Website ausgeliefert. Wir setzen auf dieser Website keine Werbepixel oder zusätzlich eingebundenen Analysewerkzeuge ein. Informationen des Anbieters: Vercel-Datenschutz und Vercel-Auftragsverarbeitung.
3. Nachrichten und E-Mail
Das Kontaktformular verarbeitet Ihren Namen, Ihre E-Mail-Adresse, das Thema und Ihre Nachricht. Die Angaben sind freiwillig, werden jedoch benötigt, um Ihre Anfrage zu bearbeiten und zu beantworten. Resend übermittelt Formularnachrichten an das Postfach der Betreiber. Die Versanddomain ist in der Region Irland eingerichtet. E-Mails an office@boneslab.xyz werden durch ImprovMX an das Betreiberpostfach weitergeleitet. Empfänger sind die Betreiber und die für Hosting, Übermittlung, Weiterleitung und Postfachbetrieb eingesetzten Dienstleister. Nachrichten werden nicht auf einer Blockchain oder auf ICP veröffentlicht.
Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung Ihrer Nachricht. Korrespondenz wird aufbewahrt, solange sie zur Bearbeitung und erforderlichen Nachverfolgung benötigt wird. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung bzw. Verteidigung von Ansprüchen eine längere Aufbewahrung erfordern, richtet sich die weitere Speicherung nach diesen Zwecken und Fristen.
Es erfolgt keine Anmeldung zu einem Newsletter. Der Formular-Endpunkt führt keine eigene dauerhafte Nachrichtendatenbank und protokolliert keine Nachrichtentexte. Informationen: Resend-Datenschutz, Resend-Auftragsverarbeitung und ImprovMX-Datenschutz.
4. Spamschutz mit Turnstile
Wenn Sie „Start spam check“ aktivieren, laden wir Cloudflare Turnstile. Dabei werden technische Signale wie IP-Adresse, Browserkennung, TLS-Merkmale sowie die aufgerufene Website verarbeitet. Ein kurzlebiger Prüftoken wird serverseitig überprüft. Die Verarbeitung dient der Abwehr automatisierter Nachrichten auf Grundlage unseres berechtigten Interesses an einem sicheren Kontaktkanal (Art. 6 Abs. 1 lit. f DSGVO). Soweit hierfür unbedingt erforderliche Gerätezugriffe stattfinden, stützen wir diese auf § 25 Abs. 2 Nr. 2 TDDDG. Die Funktion zur Vorabfreigabe anderer Cloudflare-Sicherheitsprüfungen ist ausgeschaltet. Alternativ können Sie uns ohne Turnstile direkt per E-Mail kontaktieren.
Cloudflare verarbeitet Signale als Auftragsverarbeiter für den Schutz der Website und in eigener Verantwortlichkeit zur Verbesserung der Bot-Erkennung. Weitere Informationen: Turnstile-Datenschutzhinweise und Cloudflare-Auftragsverarbeitung.
5. Kostenloser Meme-Generator und geplante NFTs
Der kostenlose Generator setzt Bild und Beschriftung lokal in Ihrem Browser zusammen. Beim PNG-Download werden Ihre Beschriftungen durch diese Funktion nicht an uns hochgeladen. Die Teilen-Funktion verwendet die Freigabefunktion Ihres Geräts oder kopiert die öffentliche Website-Adresse.
Der NFT-Verkauf und das öffentliche Minting sind derzeit nicht freigeschaltet. Geplante Blockchain-Transaktionen und die öffentliche Speicherung von Artwork und Metadaten auf ICP finden über diese Vorschau nicht statt. Vor deren Aktivierung ergänzen wir die Hinweise um die tatsächlich eingesetzten Netzwerke, Empfänger und Speicherbedingungen. Das Kontaktformular benötigt keine Wallet und speichert seine Inhalte nicht im lokalen Browserspeicher.
6. Verarbeitung außerhalb des EWR
Vercel, Resend und Cloudflare haben auch US-Bezug und setzen internationale Infrastruktur bzw. Unterauftragnehmer ein. Eine europäische Versandregion schließt Zugriffe aus anderen Ländern nicht vollständig aus. Die Anbieter beschreiben in den oben verlinkten Datenschutz- und Auftragsverarbeitungsbedingungen die einschlägigen Übermittlungsmechanismen, insbesondere EU-Standardvertragsklauseln und, soweit für den jeweiligen Empfänger anwendbar, Angemessenheitsbeschlüsse. Informationen zu den für Ihre Daten geltenden Garantien und eine Kopie können Sie über unsere Kontaktadresse anfordern.
7. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine gegebenenfalls erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für unseren Standort kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht. Wir treffen über das Kontaktformular keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Privacy notice — English
Controllers
Denis Seehawer and Fidel Seehawer operate this website at Kuckelter Weg 44, 40885 Ratingen, Germany. Contact office@boneslab.xyz or use the contact form. You may exercise your rights against either operator.
Hosting
Vercel processes connection and request data, including IP address, timestamps, requested URLs, browser/device details and referrer where supplied, to deliver, troubleshoot and secure the site. Our legal basis is Article 6(1)(f) GDPR, with the legitimate interest of reliable and secure operation. Technical logs are retained as needed for delivery, diagnosis and abuse prevention. Fonts and preview images are served with the site. We do not embed advertising pixels or additional analytics tools.
Contact and email
The form processes your name, email, topic and message. Providing these details is voluntary but necessary to handle and reply to a submission. Resend delivers form messages to the operators’ mailbox; the sending domain uses the Ireland region. ImprovMX forwards mail addressed to office@boneslab.xyz. Recipients include the operators and providers of hosting, delivery, forwarding and mailbox services. Messages are not published on a blockchain or ICP. The form endpoint keeps no permanent message database and does not log message content. We do not subscribe you to a newsletter.
Article 6(1)(b) GDPR applies to contractual inquiries; Article 6(1)(f), with our interest in answering correspondence, applies to other inquiries. We retain correspondence for handling and necessary follow-up, or longer when required for statutory retention or legal claims.
Spam protection
Cloudflare Turnstile loads when you activate “Start spam check”. It processes signals including IP address, browser identifier, TLS characteristics and the site origin. We verify a short-lived token on the server. Our legal basis is Article 6(1)(f) GDPR for abuse prevention; strictly necessary device access is based on section 25(2)(2) TDDDG. Pre-clearance is disabled. You can email us directly without using Turnstile. Cloudflare also processes signals as an independent controller to improve bot detection. Provider notices and processing terms are linked in the German sections above.
Meme maker and planned NFTs
The free PNG maker renders captions locally in your browser. Downloading does not upload them to us. Sharing uses your device’s sharing feature or copies the public website URL. NFT sales and public minting are currently disabled. The planned blockchain and ICP features do not publish data through this preview; this notice will be updated before activation. Contact requires no wallet and does not put form contents in local browser storage.
International processing
Providers may process data outside the EEA, including in the US. A European sending region does not exclude international access. The linked provider terms describe transfer safeguards, including EU Standard Contractual Clauses and adequacy decisions where applicable. Contact us for information and copies of safeguards relevant to your data.
Your rights
Subject to legal conditions, you may request access, correction, erasure, restriction or portability, object on grounds relating to your particular situation to processing based on legitimate interests, and withdraw any consent for future processing. You may complain to a supervisory authority, particularly where you live, work or where an alleged infringement occurs; the authority for our location is LDI Nordrhein-Westfalen. The contact form makes no solely automated decisions producing legal or similarly significant effects.