Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Welche Daten wir erheben

Wir erheben nur die Daten, die du uns aktiv mitteilst oder die technisch zwingend notwendig sind, damit unsere Seite funktioniert:

• Formular-Submissions: Name, E-Mail, Telefon (optional), Kategorie, Nachricht — wenn du uns über das Kontakt-, Kauf-Vormerkungs- oder Waitlist-Formular etwas schickst.
• Server-Logs: IP-Adresse, User-Agent und Zeitstempel werden durch unseren Hosting-Provider automatisch geloggt. Wir werten diese Logs nicht aus, sie dienen nur der Sicherheit und Fehleranalyse.

3. Cookies und Consent-Verwaltung

Wir verwenden Klaro (self-hosted, Open Source) als Cookie-Consent-Manager. Beim ersten Besuch erscheint ein Banner, in dem du über unsere Cookie-Nutzung informiert wirst und entscheiden kannst, ob du zustimmst oder ablehnst.

Cookie: klaro (Consent-Verwaltung)

• Zweck: Speichert deine Cookie-Einstellungen (welche Dienste du akzeptiert oder abgelehnt hast).
• Typ: First-Party, strikt notwendig, 365 Tage Laufzeit.
• Rechtsgrundlage: Technisch zwingend erforderlich zur Verwaltung deiner Einwilligungen (§ 25 Abs. 2 TTDSG). Keine gesonderte Einwilligung nötig.

Cookie: gr_source (Quellen-Zuordnung)

• Zweck: Zuordnung, von woher du auf die Seite gekommen bist (z.B. Immoviertel-QR-Code).
• Typ: First-Party, 90 Tage Laufzeit, kein Tracking, keine Profilbildung.
• Einwilligung: Wird nur gesetzt, wenn du im Cookie-Banner zustimmst. Bei Ablehnung wird nur die Session-basierte Variante (sessionStorage) genutzt, die beim Schließen des Tabs automatisch gelöscht wird.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) via Klaro Consent-Manager.

Session-Storage (wird beim Schließen des Tabs gelöscht) nutzen wir für folgende funktionale Zwecke:

• gr_kontakt_last_submit, gr_kaufen_last_submit, gr_perf_last_submit: Anti-Spam-Rate-Limit (30 Sekunden zwischen Formular-Submits).
• gr_source: Fallback für Quellen-Zuordnung, falls Cookies abgelehnt oder blockiert werden.

Du kannst deine Cookie-Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Footer dieser Seite ändern.

Kein Google Analytics, kein Facebook Pixel, keine Werbe-Cookies. Wir tracken keine Besucher und erstellen keine Profile.

4. Funnel-Lead-Erfassung auf /immoviertel/

Auf der Seite /immoviertel/ hast du die Möglichkeit, nach dem ersten Video deine E-Mail-Adresse zu hinterlassen, um direkt das zweite Video freizuschalten. Diese Eingabe ist freiwillig — der Videokurs selbst ist auch ohne E-Mail-Eingabe über den direkten Kauf-Link erreichbar.

• Gespeicherte Felder: E-Mail-Adresse, Quelle (magazin-immo-2026-04), Zeitstempel der Eingabe, gehashte IP-Adresse (SHA-256, nicht zurückrechenbar).
• Zweck: Vertragsanbahnung zum Videokurs (Art. 6 Abs. 1 lit. b DSGVO) sowie Schutz vor automatisierten Massenanmeldungen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: 180 Tage ab Erfassung. Führt die E-Mail zu einem Kauf, werden die Lead-Daten an den Kaufvorgang angehängt und gemäß HGB/AO aufbewahrt.
• Widerruf/Löschung: formlos per E-Mail an info@gesundheits-rocker.de.

Die gehashte IP-Adresse dient ausschließlich dem serverseitigen Rate-Limit — eine personelle Rückverfolgung findet nicht statt.

5. Schriftarten

Die verwendeten Schriftarten (Bebas Neue, Inter) werden komplett von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen CDN statt. Deine IP-Adresse wird nicht an Dritte übertragen, nur weil du die Seite aufrufst.

6. Analytics

Phase 1: Wir setzen kein Analytics. Keine Besucher-Tracking, keine Heatmaps, keine Session-Recorder.

Sollte sich das später ändern, informieren wir an dieser Stelle und nutzen ausschließlich DSGVO-freundliche Tools (Plausible oder Matomo self-hosted).

7. Formulare und Anti-Spam

Unsere Formulare sind durch ein Honeypot-Feld und ein zeitliches Rate-Limit gegen Spam-Bots geschützt. Wir verwenden kein Google reCAPTCHA oder ähnliche externe Dienste, weil diese Daten an Dritte weitergeben.

Rechtsgrundlage für die Verarbeitung deiner Formular-Daten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse an Kontaktaufnahme).

8. Externe Dienste

Für die Auslieferung dieser Website setzen wir unseren Hosting-Provider ein, mit dem ein Auftragsverarbeitungs-Vertrag (AVV) nach Art. 28 DSGVO besteht. Darüber hinaus nutzen wir in Phase 1 folgende externe Dienste ausschließlich für die Zahlungsabwicklung:

Mollie (Zahlungsabwicklung)

• Anbieter: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.
• Zweck: Zahlungsabwicklung im Rahmen des Videokurs-Kaufs.
• Verarbeitete Daten: Name, E-Mail-Adresse, gewählte Zahlungsmethode, Betrag, Bestellbezeichnung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Auftragsverarbeitung: AVV nach Art. 28 DSGVO geschlossen.

Weitere externe Dienste (z. B. Bunny.net für Video-Delivery, SaaS-Auth) kommen aktuell nicht zum Einsatz. Sollten sie ergänzt werden, informieren wir an dieser Stelle, schließen die entsprechenden AVVs ab und aktualisieren die Rechtsgrundlagen.

9. Deine Rechte (Art. 15–21 DSGVO)

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten ("Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung
• Datenübertragbarkeit in einem gängigen Format
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Beschwerde bei einer Aufsichtsbehörde (z.B. Landesbeauftragte:r für den Datenschutz Rheinland-Pfalz)

Nutze zum Geltendmachen dieser Rechte einfach info@gesundheits-rocker.de. Wir antworten innerhalb der gesetzlichen Frist.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage ändert oder wir neue Dienste einführen. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Stand: 14. April 2026