Spätform

Rechtliches

Datenschutzerklärung

1 · Verantwortlicher

Icke Lifestyle Performance GmbH, Wilhelm-Kabus-Straße 24, c/o Engelnest, 10829 Berlin, kontakt@crossfiticke.com. Datenschutzbeauftragte: Sarah Niedrich (über kontakt@crossfiticke.com, z. H. Datenschutz).

2 · Grundsatz (Datenschutz by design)

So wenig personenbezogene Daten wie möglich. Der Spätform-Score rechnet vollständig im Browser; das Ergebnis wird per E-Mail zugestellt und danach nicht gespeichert. Kein Gesundheitsprofil, keine externen Schriftarten. Eine Web-Analyse (Metricool und Google Analytics 4) findet nur nach deiner ausdrücklichen Einwilligung statt — ohne Zustimmung bleibt die Seite tracking-frei (Details in Ziffer 8).

3 · Hosting & Server-Logfiles

Hosting bei der Hetzner Online GmbH (Deutschland). Technisch notwendige Zugriffsdaten (gekürzte IP, Zeitpunkt, Ressource, Statuscode, User-Agent) in Logfiles. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. AVV nach Art. 28. Speicherdauer: ⟨z. B. 7 Tage⟩.

4 · Spätform-Score

Auswertung clientseitig. Beim Absenden gehen E-Mail-Adresse, fertiges Ergebnis und Einwilligungs-Kennzeichen an die Sende-Funktion, die das Ergebnis als Transaktions-E-Mail über Brevo versendet. Das Ergebnis wird danach verworfen. Der Score fragt nur Lebensstil-Gewohnheiten ab (keine Diagnosen/Medikamente) — edukative Selbsteinschätzung, kein Gesundheitsdatum besonderer Kategorie. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung c1). Jederzeit für die Zukunft widerrufbar.

5 · Newsletter & Produkt-Empfehlungen (Double-Opt-in)

Getrennt und optional (kein Kopplungszwang). Es gibt zwei Einwilligungen:

Rechtsgrundlage je Einwilligung: Art. 6 Abs. 1 lit. a DSGVO. Nachweis nach Art. 7: E-Mail, Zeitstempel, Version je Einwilligung (getrennt protokolliert) — niemals das Score-Ergebnis. Jede Einwilligung jederzeit einzeln widerrufbar. Versand über Brevo.

6 · Auftragsverarbeiter

Hetzner (Hosting, DE) · Brevo GmbH, Berlin (E-Mail/Newsletter) · Metricool (Web-Analyse — nur mit Einwilligung, Ziffer 8 — sowie Social-Media-Statistik, EU) · Google Ireland Ltd. (Google Analytics 4 — Web-Analyse nur mit Einwilligung, Ziffer 8) · Instagram/Meta (geplant). AVV mit Brevo, Metricool und Google liegen vor dem jeweiligen Datenfluss vor.

7 · Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Beschwerderecht bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin. Anfragen an kontakt@crossfiticke.com (z. H. Datenschutz).

8 · Cookies & Web-Analyse (Metricool, Google Analytics 4)

Technisch notwendige Speicherung (u. a. dein Cookie-Einwilligungs-Status im Browser-localStorage) nutzen wir ohne Einwilligung — sie ist für den Betrieb erforderlich. Keine Marketing-Cookies.

Statistik/Analyse aktivieren wir nur mit deiner ausdrücklichen Einwilligung (Opt-in, standardmäßig aus). Die Zustimmung umfasst als eine gemeinsame Kategorie beide unten genannten Analyse-Dienste; erst nach dem Opt-in werden deren Zähler geladen. Rechtsgrundlage für beide: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Deine Wahl kannst du jederzeit über Cookie-Einstellungen (auch im Seitenfuß) ändern oder widerrufen — die Zähler werden dann nicht mehr geladen. Der Einwilligungs-Status wird bis zu 12 Monate gespeichert, danach fragen wir erneut.

Metricool. Erfasst Reichweiten- und Nutzungsstatistik (z. B. Seitenaufrufe) — nicht deine Score-Antworten oder Formular-Eingaben. Empfänger: Metricool (EU).

Google Analytics 4. Nach deiner Einwilligung laden wir den Google-Tag (gtag.js) und erfassen mit Google Analytics 4 (Mess-ID G-XFFQ0NPC6Z) pseudonyme Nutzungsstatistik — welche Seiten wie oft und wie lange aufgerufen werden, ungefähre Herkunft (Land/Region), Gerät/Browser-Typ und Verweisquelle — nicht deine Score-Antworten oder Formular-Eingaben. Wir haben die Erfassung datensparsam konfiguriert: IP-Kürzung aktiv, Google-Signale und Werbe-Personalisierung deaktiviert (keine geräteübergreifende Zusammenführung, keine Werbe-Zielgruppen). Anbieter und Empfänger: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC (USA) ist nicht ausgeschlossen — abgesichert über die EU-Standardvertragsklauseln bzw. den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Widerruf jederzeit über die Cookie-Einstellungen; ergänzend kannst du die Erfassung über das Browser-Add-on zur Deaktivierung von Google Analytics unterbinden. Weitere Informationen: Datenschutzerklärung von Google.

9 · Bezahl-Store / Digistore24 (gemeinsame Verantwortlichkeit, Art. 26 DSGVO)

Digitale Guides werden über die Vertriebsplattform Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim) verkauft. Digistore24 ist Reseller / Merchant-of-Record und verkauft die Produkte im eigenen Namen — kein Auftragsverarbeiter. Daraus folgen abgegrenzte Rollen:

Welche Daten wir erhalten: Zur Auslieferung erhält die Icke Lifestyle Performance GmbH nur Stammdaten (Name, E-Mail-Adresse, ggf. Anschrift) sowie das gekaufte Produkt bzw. die Bestell-ID. Zahlungsdaten verarbeiten wir nicht. Käuferdaten werden nicht automatisch in den Newsletter übernommen — dafür ist eine separate Einwilligung erforderlich (kein Kopplungszwang).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Auslieferung) sowie Art. 26 DSGVO (gemeinsame Verantwortlichkeit für die API-Datenabfrage; die wesentlichen Inhalte der Vereinbarung sind Anlage 1 des Vertrags mit Digistore24).

Speicherung: Digistore24 bewahrt Abrechnungsdaten steuerlich bis zu zehn Jahre auf. Die Icke Lifestyle Performance GmbH löscht Käuferdaten nach Erfüllung des Zwecks (Auslieferung), soweit keine steuer- oder handelsrechtliche Aufbewahrungspflicht entgegensteht.

Empfänger / Drittland: Die auslieferungsseitige Verarbeitung durch die Icke Lifestyle Performance GmbH erfolgt innerhalb der EU (Hetzner, Deutschland). Übermittlungen durch Digistore24 an eingebundene Dienstleister erfolgen nach deren Vorgaben nur mit geeigneten Garantien (z. B. Standardvertragsklauseln / Angemessenheitsbeschluss).

Deine Rechte / Kontakt: Betroffenenrechte kannst du bei beiden gemeinsam Verantwortlichen geltend machen. Ansprechpartner auf unserer Seite: kontakt@crossfiticke.com (z. H. Datenschutz); Datenschutzbeauftragte Sarah Niedrich (siehe Abschnitte 1 und 7).

10 · Gemeinsame Verantwortlichkeit für Facebook-/Instagram-Statistiken („Seiten-Insights")

Wir betreiben unter @spaetform eine Präsenz bei Instagram (und Facebook; Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin, Irland). Besuchen Sie unsere Präsenz, verarbeiten Meta und wir gemeinsam bestimmte Daten zu Ihren Interaktionen, um uns aggregierte, anonymisierte Statistiken („Insights") über die Nutzung unserer Seite bereitzustellen (z. B. Reichweite, Interaktionen, Follower-Struktur). Für diese Verarbeitung sind Meta und wir gemeinsam Verantwortliche gemäß Art. 26 DSGVO.

Wir können aus den Insights keine Rückschlüsse auf einzelne Personen ziehen. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unserer Reichweite (Art. 6 Abs. 1 lit. f DSGVO).

Die wesentliche Vereinbarung zur gemeinsamen Verantwortlichkeit stellt Meta unter der „Seiten-Insights-Ergänzung" bereit; die Hauptverantwortung für die Insights-Verarbeitung und die Erfüllung der Informationspflichten (Art. 13 DSGVO) liegt bei Meta. Meta ist auch die primäre Anlaufstelle für die Wahrnehmung Ihrer Betroffenenrechte hinsichtlich der Insights; Sie können Ihre Rechte aber auch uns gegenüber geltend machen. Informationen zur Verarbeitung durch Meta: Seiten-Insights-Ergänzung zur Verantwortlichkeit sowie die Datenrichtlinie von Meta.

Stand: 17.08.2026

Redaktioneller, edukativer Inhalt — keine medizinische Beratung. Werte und Maßnahmen mit deiner Ärztin/deinem Arzt besprechen.