Datenschutz — Anmeldung zum Discovery Call

Diese Erklärung gilt für diese Anmeldeseite. Sie beschreibt, was hier tatsächlich passiert — nicht, was üblich wäre.

Verantwortlich

Siehe Impressum.

Wo diese Seite läuft

Diese Anmeldeseite läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, an einem Standort in Deutschland (Falkenstein oder Nürnberg). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Es findet keine Übermittlung in ein Drittland statt — sie ist nicht abgesichert, sondern sie entsteht gar nicht erst.

Was diese Seite auf deinem Gerät speichert

Nichts. Keine Cookies, kein Local Storage, kein Session Storage, keine IndexedDB, kein Zählpixel, kein Tag-Manager, kein Werbe-Pixel. Deshalb fragt diese Seite dich auch nicht um Einwilligung für Cookies: es gibt nichts, wofür sie nötig wäre.

Was der Server protokolliert, bevor du irgendetwas tust

Beim Aufruf entsteht ein Zähl-Eintrag: Zeitpunkt, welche der beiden Adressvarianten du benutzt hast, welchen Bereich du gegebenenfalls angeklickt hast, und die Kampagnen-Parameter aus dem Link (utm_*). Dieser Eintrag enthält keine IP-Adresse und wird nie mit deiner E-Mail-Adresse zusammengeführt.

Getrennt davon, und hier vollständigkeitshalber genannt: wie jeder Webserver führt auch dieser ein technisches Zugriffsprotokoll — Zeitpunkt, aufgerufene Adresse, Browserkennung. Das ist für den sicheren Betrieb nötig (Art. 6 Abs. 1 lit. f DSGVO).

Deine IP-Adresse wird darin gekürzt, bevor die Zeile geschrieben wird. Aus 203.0.113.47 wird 203.0.113.0. Die vollständige Adresse steht also zu keinem Zeitpunkt in der Datei. Was das leistet und was nicht: eine gekürzte Adresse genügt, um einen Angriff zu erkennen oder eine grobe Region zu sehen — sie genügt nicht mehr, um dich herauszugreifen. Das Protokoll wird zusätzlich nach sieben Tagen automatisch gelöscht. Beides erledigt eine Konfigurationszeile auf dem Server, keine Absicht.

Der Bereich, den du anklickst, wird in einer bewusst unklinischen Bezeichnung gespeichert — also etwa „zurueck-finden" und nicht der Fachbegriff, der dahintersteht. Das ist kein Zufall: eine Fachbezeichnung in einer Adresszeile oder einem Protokoll wäre genau die Zuschreibung, die wir vermeiden wollen.

Was passiert, wenn du dich anmeldest

• Deine E-Mail-Adresse und, falls du ihn angibst, dein Vorname gehen an unseren E-Mail-Dienstleister Brevo — Vertragspartner in Deutschland ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Teil der französischen Sendinblue-Gruppe. Mitgesendet wird, über welche der beiden Adressvarianten du kamst und welche Häkchen du gesetzt hast.
• Wo deine Adresse liegt, und wo trotzdem US-Unternehmen beteiligt sind. Die Server stehen in Frankreich und Belgien, also in der EU. Zwei Stellen berühren dennoch die USA, und wir verschweigen sie nicht: Brevo nutzt Cloudflare als Content-Delivery-Netz, und der Support kann im Einzelfall von Brevo, Inc. in Austin, Texas geleistet werden — dort wird deine Adresse nicht gespeichert, sondern nur gelesen, wenn eine Anfrage es erfordert. Beide Wege sind über das EU-US Data Privacy Framework und über Standardvertragsklauseln abgesichert.
• Der Bereich, den du angeklickt hast, geht ausdrücklich nicht an Brevo. Er wird nur als Zählung gespeichert, unter einer Zufallskennung, die nichts über dich enthält und nie mit deiner Adresse verbunden wird.
• Double-Opt-in: ohne den Klick im Bestätigungslink tragen wir dich nicht ein.
• Wir messen nicht, ob du eine E-Mail öffnest, und wir schreiben keine Links in E-Mails um, um Klicks zu verfolgen.

Der Rückschluss, den wir offen benennen

Eine E-Mail-Adresse allein ist eine gewöhnliche personenbezogene Angabe. Eine Adresse auf einer Liste zu mentaler Gesundheit im Sport lässt jedoch einen Rückschluss auf dich zu, auch wenn du selbst nichts über dich erzählt hast. Deshalb wird diese Liste nie nach Befinden, Symptomen oder Verlauf sortiert, und es gibt kein Feld, das danach fragt.

Rechtsgrundlage

Für den Versand des Call-Links: Art. 6 Abs. 1 lit. b DSGVO — du hast ihn angefordert. Für Newsletter und Warteliste: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung. Beide Häkchen sind freiwillig, nicht vorausgewählt und einzeln abwählbar; ohne sie bekommst du trotzdem den Call-Link.

Speicherdauer

• Technisches Zugriffsprotokoll (mit gekürzter IP-Adresse): sieben Tage.
• Zähl-Einträge ohne Personenbezug: bis zum Abschluss der Auswertung, spätestens 31.12.2026; danach bleibt nur die Summe, nicht die einzelne Zeile.
• Anmeldedatensatz (Zufallskennung, Bereich, Einwilligungen — ohne Adresse): sechs Monate nach der Veranstaltung.
• Deine Adresse bei Brevo: bis du widersprichst oder dich abmeldest. Ohne bestätigten Double-Opt-in wird sie nach 30 Tagen gelöscht.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Kontakt: siehe Impressum.