Datenschutz
1. Welche Daten wir erheben
Wir erheben so wenig Daten wie möglich. Konkret:
- Deine E-Mail-Adresse, wenn du dich zum Newsletter oder für die Warteliste anmeldest.
- Deine Nachricht und E-Mail-Adresse, wenn du uns über das Kontaktformular schreibst.
- Nur nach deiner ausdrücklichen Einwilligung (Opt-in): Nutzungs- und Webanalysedaten (wie ein grob ermittelter Standort, Browser- und Geräteinformationen, Klick- und Scrollverhalten sowie Video-Sitzungsaufzeichnungen) via Google Analytics 4 und Microsoft Clarity.
2. Zweck der Verarbeitung
Wir verwenden deine E-Mail-Adresse ausschließlich, um dir den HALTBAR-Newsletter zuzusenden. Wir geben deine Daten nicht an Dritte weiter, verkaufen sie nicht und verwenden sie nicht für Werbeanalyse.
3. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kannst du jederzeit widerrufen — ein Link zur Abmeldung befindet sich am Ende jedes Newsletters.
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- E-Mail-Adresse (Newsletter / Warteliste): Speicherung bis zum Widerruf der Einwilligung bzw. Abmeldung (Löschung erfolgt innerhalb von 30 Tagen).
- Kontaktanfragen: Speicherung für die Dauer der Bearbeitung deines Anliegens und anschließende Löschung.
- Umfragedaten: Zur Speicherdauer der über /umfrage.html erfassten Daten verweisen wir auf den entsprechenden Abschnitt in 6.
- Google Analytics 4 und Microsoft Clarity: Für die Speicherdauer der erfassten Analysedaten verweisen wir auf die jeweiligen Abschnitte in 8. und 9.
5. Deine Rechte
Nach DSGVO hast du jederzeit das Recht auf:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Kontaktiere uns dafür einfach über das Formular. Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren.
6. Hosting, Datenbanken, Versand & Umfrage-Prozessoren
Wir nutzen externe Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO) zum Hosting unserer Website, zur Speicherung unserer Datenbanken und zum Newsletter-Versand:
- Hosting & Website-Auslieferung: Vercel Inc., 650 2nd St, San Francisco, CA 94107, USA (Server-Standort für EU-Nutzer befindet sich in Europa; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert). [Entwurf: Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist abgeschlossen].
- Datenbank & Datenspeicherung: Supabase Inc., 970 Summer St, Stamford, CT 06905, USA. Die Speicherung von Wartelisten- und Umfragedaten erfolgt in der AWS-Region eu-central-1 in Frankfurt am Main, Deutschland (keine Drittland-Übertragung für diese Daten; Supabase stellt DSGVO-konforme Standardvertragsklauseln bereit). [Entwurf: Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist abgeschlossen].
- Newsletter-Versand & Empfängerverwaltung: Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin, Deutschland. Die Datenverarbeitung erfolgt auf Servern in Deutschland (EU-basiert, kein Drittland-Transfer; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen).
Double-Opt-In-Verfahren und Nachweis der Einwilligung: Die Anmeldung zu unserem Newsletter erfolgt über ein sogenanntes Double-Opt-In-Verfahren. Nach der Anmeldung auf unserer Website erhältst du eine E-Mail, in der du um die Bestätigung deiner Anmeldung gebeten wirst. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse und der Quelle (z. B. Newsletter-Modal oder Umfrage). Der Widerruf deiner Einwilligung ist jederzeit über den Abmeldelink am Ende jeder E-Mail möglich.
Evaluation der Umfrage (/umfrage.html): Wenn du an unserer freiwilligen Umfrage teilnimmst, erfassen und speichern wir deine Antworten (z. B. Altersgruppe, sportlicher Hintergrund, Trainingsbarrieren und optional deine E-Mail-Adresse). Diese Daten werden erhoben, um unser Trainingskonzept für eine geplante Zertifizierung durch die Zentrale Prüfstelle Prävention (ZPP) zu evaluieren. Die Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: [Entwurf: Die Umfragedaten werden nach Abschluss der ZPP-Zertifizierungsauswertung, spätestens jedoch zum 31.12.2027 gelöscht].
7. Cookies und lokale Speicherung (Rechtlicher Entwurf zur Prüfung)
Unsere Website nutzt Cookies und den lokalen Speicher Ihres Browsers (LocalStorage), um die Funktionsfähigkeit zu gewährleisten und – nach Ihrer Einwilligung – Webanalysen durchzuführen. Nachfolgend finden Sie eine detaillierte Übersicht aller genutzten Speichermedien:
Notwendig — keine Einwilligung erforderlich
| Name | Art | Zweck | Speicherdauer |
|---|---|---|---|
| haltbar_cookie_consent | LocalStorage | Speichert deine Cookie-Entscheidung, damit du nicht bei jedem Seitenaufruf erneut gefragt wirst. | 12 Monate |
Google Analytics 4 — nur mit Einwilligung
| Name | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
| _ga | Erstanbieter | Unterscheidet Besucher voneinander. | 2 Jahre |
| _ga_0B7KDE6804 | Erstanbieter | Hält den Sitzungsstatus aufrecht. | 2 Jahre |
Hinweis: Moderne Webbrowser begrenzen die Lebensdauer von Erstanbieter-Cookies in bestimmten Szenarien (z. B. ITP bei Safari) auf ca. 7 bis 400 Tage, sodass die effektive Dauer kürzer sein kann.
Microsoft Clarity — nur mit Einwilligung
| Name | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
| _clck | Erstanbieter | Speichert die Clarity-Nutzer-ID und Einstellungen. | 1 Jahr |
| _clsk | Erstanbieter | Verbindet mehrere Seitenaufrufe zu einer Sitzung. | 24 Stunden |
| CLID | Drittanbieter (clarity.ms) | Erkennt, wann Clarity diesen Nutzer erstmals gesehen hat. | 1 Jahr |
| ANONCHK | Drittanbieter (clarity.ms) | Flag zur MUID/ANID-Übertragung (von Clarity nicht aktiv genutzt, immer 0). | 10 Minuten |
| MR | Drittanbieter (clarity.ms) | Flag, ob die MUID erneuert wird. | 7 Tage |
| MUID | Drittanbieter (microsoft.com) | Kennung eindeutiger Browser über Microsoft-Dienste hinweg (für Werbung/Messung). | 1 Jahr |
| SM | Drittanbieter (clarity.ms) | Synchronisiert die MUID zwischen Microsoft-Domains. | Sitzungsende |
Hinweis: Die Cookies CLID, ANONCHK, MR, MUID und SM sind Drittanbieter-Cookies, die auf Microsoft-Domains gesetzt werden, und werden daher erst nach deiner ausdrücklichen Einwilligung geladen.
8. Google Analytics 4 (Rechtlicher Entwurf zur Prüfung)
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Verarbeitete Daten: GA4 erfasst und speichert keine IP-Adressen. Die IP-Adressen werden lediglich kurzzeitig bei der Verbindungsherstellung zur ungefähren Standortermittlung (Land, Region, Stadt) verarbeitet und anschließend sofort verworfen. Erfasst werden zudem technische Browser- und Geräteinformationen, Interaktionen auf unserer Website (z. B. Scrollen, Formular- und Newsletter-Interaktionen).
Rechtsgrundlage & Widerruf: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer der Website widerrufen.
Drittlandtransfer: Daten können in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Die Daten werden nach 14 Monaten automatisch gelöscht.
9. Microsoft Clarity (Rechtlicher Entwurf zur Prüfung)
Wir nutzen Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“).
Verarbeitete Daten: Mausbewegungen, Klickpfade, Scrollverhalten und aufgezeichnete Nutzersitzungen zur Analyse von Layoutproblemen. Alle Eingaben in Formularen werden maskiert und es werden keine personenbezogenen Texte verarbeitet.
Rechtsgrundlage & Widerruf: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Footer der Website widerrufen.
Drittlandtransfer: Daten können an Microsoft Corp. in den USA übertragen werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht. Aggregierte Klick- und Heatmap-Daten sowie markierte Sitzungen werden nach 9 Monaten gelöscht.
10. Vercel Speed Insights
Wir nutzen Vercel Speed Insights der Vercel Inc., 650 2nd St, San Francisco, CA 94107, USA, zur Messung der Ladegeschwindigkeit unserer Website. Dieser Dienst arbeitet cookieless, erfasst keine IP-Adressen oder personenbezogenen Daten und dient rein der technischen Optimierung.