Datenschutzhinweise der Veyluq-Website

Verantwortlicher

Mert Karaköse

c/o Impressumservice Dein-Impressum

Stettiner Straße 41

35410 Hungen

Deutschland

E-Mail: kontakt@veyluq.com

Website: https://veyluq.com

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.

Hosting und CDN über Vercel

Diese Website wird über die Infrastruktur von Vercel bereitgestellt. Dabei verarbeitet Vercel technische Nutzungs- und Auslieferungsdaten, um Seiteninhalte bereitzustellen, Requests zu routen, Caching vorzunehmen und die Sicherheit der Plattform zu gewährleisten.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, nutzen wir die von Vercel bereitgestellten vertraglichen Datenschutzregelungen. Vercel weist zugleich darauf hin, dass bestimmte service generated oder contact data von Vercel in eigener Verantwortlichkeit verarbeitet werden können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO für den sicheren und stabilen Betrieb der Website sowie, soweit eine konkrete Anfrage oder vorvertragliche Kommunikation betroffen ist, Art. 6 Abs. 1 lit. b DSGVO.

• Technische Zwecke: Auslieferung, Performance, Routing, Fehlersuche, Abuse Prevention
• Vertragliche Basis: Hosting-Vertrag einschließlich Vercel DPA, soweit Auftragsverarbeitung vorliegt

Server-Logfiles

Beim Aufruf der Website fallen technisch notwendige Protokolldaten an, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, Statuscode, Referrer, User-Agent und Hostname.

Wir nutzen diese Daten zur technischen Bereitstellung, Fehleranalyse, Missbrauchserkennung und Abwehr sicherheitsrelevanter Vorfälle. Ohne deine Einwilligung erfolgt auf dieser Website keine darüber hinausgehende Nutzungsanalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsresistenten Betrieb der Website.

Kontaktanfragen

Über das öffentliche Formular auf der Kontaktseite kannst du dich für die Warteliste anmelden. Demo-Anfragen und Terminbuchungen werden dort nicht angeboten. Die Verarbeitung von Wartelistenanmeldungen ist im folgenden Abschnitt beschrieben.

Über das Kontaktformular im Hilfe-Center kannst du uns eine allgemeine Anfrage senden. Dabei verarbeiten wir Name, E-Mail-Adresse, Anliegenkategorie und Nachricht. Je nach Inhalt erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO oder zur Bearbeitung sonstiger Anfragen auf Grundlage unseres berechtigten Interesses an einer geordneten Support-Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zur Absicherung der öffentlichen Endpunkte verarbeiten wir außerdem technische Metadaten wie eine gehashte IP-Adresse, gekürzten User-Agent, Request-Metadaten, Referrer, Seiten-URL, Idempotency-Informationen sowie kurzlebige Rate-Limit- und Submission-Dokumente. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die jeweils aktuelle Version dieser Datenschutzhinweise wird unmittelbar am Formular verlinkt. Zusammen mit der Anfrage speichern wir Version und Hash der bereitgestellten Datenschutzhinweise, damit nachvollziehbar bleibt, welche Informationen zum Erhebungszeitpunkt verfügbar waren. Hierbei handelt es sich nicht um eine Einwilligung in die für die Anfrage erforderliche Datenverarbeitung.

DSA-Meldung rechtswidriger Inhalte

Über /dsa-meldung verarbeiten wir Name, E-Mail-Adresse, die genaue URL des gemeldeten Inhalts, die ausgewählte Meldekategorie, deine Begründung sowie die Bestätigungen, dass du nach bestem Wissen in gutem Glauben handelst und deine Angaben richtig und vollständig sind. Bei den gesetzlich vorgesehenen Meldungen zu bestimmten Straftaten gegen Kinder kannst du auf Name und E-Mail-Adresse verzichten; das Formular bietet diese Ausnahme nur für die entsprechende Kategorie an. Hinzu kommen Submission-, Eingangs-, Zustell- und technische Schutzmetadaten.

Zwecke sind die Entgegennahme und sachgerechte Bearbeitung einer Meldung, die eindeutige Lokalisierung des Inhalts, Rückfragen, Entscheidung, Mitteilung des Ergebnisses, Schutz betroffener Personen und die Erfüllung gesetzlicher Dokumentationspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den auf den Dienst anwendbaren Pflichten des Digital Services Act. Die Abwehr missbräuchlicher Meldungen und Verteidigung von Rechtsansprüchen beruht ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

Beschwerde gegen eine Moderationsentscheidung

Über /dsa-beschwerde verarbeiten wir Name, E-Mail-Adresse, die Entscheidungsreferenz, deine Beschwerdebegründung sowie Eingangs-, Zustell- und technische Schutzmetadaten. Die Referenz wird intern abgeglichen, ohne fremde Vorgänge gegenüber der beschwerdeführenden Person offenzulegen.

Zwecke sind die Zuordnung, erneute Prüfung und nachvollziehbare Entscheidung über die angegriffene Moderationsmaßnahme, die Kommunikation des Ergebnisses und die Erfüllung gesetzlicher Dokumentationspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den anwendbaren DSA-Pflichten; Missbrauchsabwehr und Rechtsverteidigung beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

Warteliste und Launch-Benachrichtigung

Wenn du dich für die Warteliste anmeldest, verarbeiten wir Name, E-Mail-Adresse, Setup, eine optionale Nachricht sowie technische Nachweisdaten. Zweck ist, deine Anmeldung zu verwalten, deine E-Mail-Adresse im Double-Opt-in-Verfahren zu bestätigen und dir nach erfolgreicher Bestätigung einmalig eine Launch-Benachrichtigung einschließlich der angekündigten Launch-Konditionen zu senden.

Die Rechtsgrundlage für die Verarbeitung zu diesem Zweck ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für die einmalige werbliche Nachricht per elektronischer Post holen wir außerdem deine vorherige ausdrückliche Einwilligung gemäß § 7 Abs. 2 Nr. 2 UWG ein. Die Checkbox ist nicht vorausgewählt. Ohne diese Einwilligung können wir dich nicht in den Verteiler für die Launch-Benachrichtigung aufnehmen. Allgemeine Kontaktanfragen sind unabhängig von einer Wartelistenanmeldung möglich.

Nach dem Absenden erhältst du eine technisch erforderliche Bestätigungs-E-Mail. Erst wenn du den Bestätigungslink aufrufst und die Anmeldung bestätigst, wird deine Adresse für die Launch-Benachrichtigung freigeschaltet. Die Bestätigungs-E-Mail dient ausschließlich dem Double-Opt-in und enthält keine darüber hinausgehende Werbung.

Zum Nachweis verarbeiten wir den Zeitpunkt der Anmeldung und Bestätigung, die Version und den Hash des angezeigten Einwilligungstextes, den konkreten Wortlaut, den Status der nicht vorausgewählten Checkbox, den Versand- und Bestätigungsstatus sowie in gehashter oder gekürzter Form erforderliche technische Metadaten. Der öffentlich sichtbare Einwilligungstext ist kein eigenständiges Rechtsdokument; die vollständigen Informationen zu dieser Verarbeitung stehen in diesem Abschnitt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die in der Launch-E-Mail angebotene Abmeldemöglichkeit oder per E-Mail an kontakt@veyluq.com widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

E-Mail-Kommunikation

Formularanfragen und Bestätigungen werden über Plus Five Five, Inc. (Resend) beziehungsweise unsere konfigurierte Mail-Infrastruktur versendet.

Dabei verarbeiten wir die für den E-Mail-Versand erforderlichen Daten, insbesondere E-Mail-Adresse, Nachrichteninhalt, Betreff, technische Versandmetadaten und gegebenenfalls Reply-To-Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Kommunikation, Art. 6 Abs. 1 lit. f DSGVO für technisch oder administrativ erforderliche Nachrichten und Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG für die bestätigte einmalige Launch-Benachrichtigung.

Datenbank und interne Admin-Prozesse

Die Formulardaten werden in unserer Datenbank auf Basis von Firebase beziehungsweise Google Cloud verarbeitet. Dies betrifft insbesondere Wartelisten-Einträge, Kontaktformular-Anfragen aus dem Hilfe-Center, Idempotency-Dokumente und technische Rate-Limit-Informationen.

Wartelistenanfragen werden in separaten Waitlist-Dokumenten und zusätzlich in einer internen Admin-Queue für Backoffice-Prozesse geführt. Einwilligungsnachweise werden getrennt von kurzlebigen Lead-Daten in einem zugriffsbeschränkten, append-only geführten Nachweisbestand gespeichert.

Links zur App und zu Drittseiten

Die Marketing-Website kann auf externe Ziele verlinken. Beim Anklicken solcher Links verlässt du diese Website; die weitere Verarbeitung erfolgt dann durch den jeweiligen Betreiber der Zielseite.

Auf dieser Marketing-Website selbst werden aktuell keine Login- oder Registrierungsdaten verarbeitet.

Webanalyse und lokaler Speicher

Wir verwenden Vercel Web Analytics für Reichweitenstatistiken und Vercel Speed Insights zur Messung von Ladezeiten und Web-Vitals ausschließlich nach deiner Einwilligung. Vor deiner Zustimmung werden die zugehörigen Scripts nicht geladen. Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit auf Informationen im Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG.

Verarbeitet werden technische Messwerte, insbesondere Seitenpfad, Zeitpunkt, Verweisquelle, Browser, Betriebssystem, Gerätetyp, ungefähre geografische Zuordnung und Leistungswerte. Wir senden keine Formularinhalte als Analyseereignisse. URL-Abfrageparameter und Fragmente entfernen wir vor der Ereignisübermittlung. Nach Angaben von Vercel werden keine Drittanbieter-Cookies eingesetzt; Web Analytics verwendet einen aus Anfragedaten abgeleiteten Hash zur Besucherzählung, dessen Besucherzuordnung nach 24 Stunden verworfen wird. Dies ist nicht die Speicherfrist sämtlicher aggregierter Messwerte.

Deine Entscheidung speichern wir unter veyluq_consent_v2 im lokalen Browserspeicher. Der Eintrag enthält Zustimmung oder Ablehnung, den Entscheidungszeitpunkt, die Versionen und Hashes der angezeigten Datenschutz- und Cookie-Hinweise sowie den Umfang der Dienste. Die Einstellung bleibt bis zu deiner Änderung, dem Löschen des Website-Speichers oder einer Änderung der gebundenen Dokumentversionen gültig. Der Speicherzugriff zur Verwaltung deiner Entscheidung dient der von dir gewünschten Datenschutz-Einstellung (§ 25 Abs. 2 Nr. 2 TDDDG).

Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Ohne erneute Zustimmung werden keine weiteren Analyseereignisse übermittelt. Die Website bleibt auch bei Ablehnung nutzbar. Alte Einträge unter veyluq_consent_v1 gelten nicht als Zustimmung und werden bei einer neuen Entscheidung entfernt.

Für deine Animationspräferenz verwendet die Website den Schlüssel veyluq_motion_disabled_v1. Diese Einstellung dient ausschließlich der gewünschten Darstellung und nicht der Nutzungsanalyse oder Werbung. Du kannst sie über den Bewegungsschalter ändern oder den lokalen Website-Speicher löschen. Weitere Einzelheiten stehen in den Cookie- & Speicherhinweisen.

SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung personenbezogener Daten eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Browserzeile.

Empfänger, Auftragsverarbeiter und Drittlandtransfers

Empfänger beziehungsweise eingesetzte Dienstleister können insbesondere Vercel für Hosting und CDN, Firebase oder Google Cloud für Datenbank-Infrastruktur sowie unser konfigurierter E-Mail-Dienstleister sein.

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO. Je nach Anbieter stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, insbesondere das EU-U.S. Data Privacy Framework bei wirksamer Zertifizierung, oder auf geeignete Garantien wie Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Informationen zu den im Einzelfall verwendeten Garantien können unter kontakt@veyluq.com angefordert werden.

Speicherfristen

Server-Logfiles speichern wir maximal 30 Tage, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert. Kurzlebige Rate-Limit-Dokumente werden derzeit bis zu 2 Tage und Submission- beziehungsweise Idempotency-Dokumente bis zu 7 Tage gespeichert.

Soweit noch Daten aus früheren Demo-Anfragen oder Terminbuchungen gespeichert sind, gilt weiterhin: Wir speichern sie bis zur Erledigung der Anfrage, längstens jedoch 6 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

Nicht bestätigte Wartelistenanmeldungen werden spätestens nach 7 Tagen gelöscht; der Bestätigungslink ist 72 Stunden gültig. Bestätigte Wartelistendaten speichern wir bis zur einmaligen Launch-Kommunikation und anschließend längstens 3 Monate, sofern du nicht vorher widerrufst oder eine längere Speicherung aus einem anderen Rechtsgrund erforderlich ist.

Nach Widerruf oder Versand der Launch-Benachrichtigung entfernen wir die E-Mail-Adresse aus dem aktiven Verteiler. Auf das erforderliche Mindestmaß beschränkte Einwilligungsnachweise können bis zu 5 Jahre auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert werden, soweit dies zur Erfüllung der Rechenschaftspflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden auch diese Nachweisdaten gelöscht.

Kontakt- und Supportfälle einschließlich der über die Website eingereichten DSA-Meldungen und Beschwerden bleiben während ihrer Bearbeitung mit den zugehörigen Antworten gespeichert. Offene Fälle haben keinen allein zeitablaufbedingten automatischen Löschtermin. Nach dem endgültigen Abschluss werden Fall und Antworten gemeinsam für die Löschung nach 180 Tagen vorgesehen. Technische E-Mail-Outbox-Daten werden 60 Tage nach ihrer Anlage zur Löschung vorgesehen; gesonderte technische Eingangs- und Bearbeitungsnachweise nach 365 Tagen. Soweit gesetzliche Aufbewahrungspflichten oder konkrete Rechtsansprüche einen längeren Erhalt einzelner Nachweise erfordern, wird nur der dafür erforderliche Inhalt gesondert aufbewahrt.

Erforderlichkeit der Datenbereitstellung

Die Bereitstellung deiner personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, um die von dir gewünschte Kontakt- oder Wartelistenanfrage zu bearbeiten. Die Einwilligung in die Launch-Benachrichtigung ist freiwillig; ohne sie erfolgt keine Aufnahme in den Launch-Verteiler.

Automatisierte Entscheidungsfindung und Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO
• Recht auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde gemäß Art. 77 DSGVO

Ausübung deiner Rechte

Zur Ausübung deiner Rechte wende dich bitte an kontakt@veyluq.com. Wir bearbeiten dein Anliegen innerhalb der gesetzlichen Fristen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist insbesondere die Behörde an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für uns ist derzeit insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar unter https://www.ldi.nrw.de.

Datenschutz in der App

Diese Datenschutzhinweise gelten ausschließlich für die Marketing-Website www.veyluq.com. Für die Veyluq-Coach-App und die Veyluq-Athleten-App gelten gesonderte Datenschutzhinweise, die zum öffentlichen Start der jeweiligen App bereitgestellt werden.