Rechtliches
Datenschutzerklaerung
1. Verantwortlicher
Verantwortlich fuer die Datenverarbeitung auf dieser Website:
Kai Richter
Erich-Ollenhauer-Straße 120
38228 Salzgitter-Gitter
Deutschland
E-Mail: dersonntagsclub@gmail.com
2. Hosting (Vercel)
Diese Website wird bei einem Hosting-Dienstleister gehostet. Nach aktuellem Stand erfolgt das Hosting ueber Vercel Inc. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Browsertyp) in Server-Logs, um die Auslieferung und Sicherheit der Seite zu gewaehrleisten. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung und Drittlandbezug (USA): Das Hosting erfolgt fuer uns als Auftragsverarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, der Bestandteil der Vertragsbedingungen des Anbieters ist. Vercel Inc. hat ihren Sitz in den USA, sodass eine Verarbeitung von Zugriffsdaten auf Servern in den USA nicht ausgeschlossen ist. Soweit personenbezogene Daten in die USA uebermittelt werden, stuetzt sich die Uebermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln und die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework.
3. Newsletter und Double-Opt-In (Brevo)
Fuer den Versand der Challenge-E-Mails und die Auslieferung des 7-Tage-Starterblocks nutzen wir den Dienst Brevo (Brevo GmbH). Wenn du dich ueber das Formular eintraegst, speichern wir deine E-Mail-Adresse und senden dir zunaechst eine Bestaetigungsmail (Double-Opt-In). Erst nach deiner ausdruecklichen Bestaetigung erhaeltst du den Starterblock und weitere Challenge-E-Mails. Wir protokollieren Anmeldung und Bestaetigung, um den Nachweis der Einwilligung fuehren zu koennen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen.
Auftragsverarbeitung (Brevo): Brevo verarbeitet die ueber das Formular erhobenen Daten (insbesondere E-Mail-Adresse sowie Anmelde- und Bestaetigungszeitpunkt) ausschliesslich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Bestandteil der Vertragsbedingungen des Anbieters ist. Soweit eine Verarbeitung ausserhalb der EU oder des EWR stattfindet, erfolgt sie auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).
Speicherdauer: Deine E-Mail-Adresse wird gespeichert, bis du deine Einwilligung widerrufst bzw. dich abmeldest. Nach der Abmeldung werden deine Daten geloescht; den Nachweis deiner urspruenglichen Anmeldung (Double-Opt-in-Protokoll) bewahren wir zur Erfuellung unserer Nachweispflichten auch danach fuer bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs des Hosters werden nach dessen Standardfristen automatisch geloescht.
4. E-Mail-Verarbeitung
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Anbahnung oder Erfuellung eines Vertragsverhaeltnisses (Art. 6 Abs. 1 lit. b DSGVO).
5. Auslieferung des 7-Tage-Starterblocks
Der 7-Tage-Starterblock wird nach bestaetigter Anmeldung als Webinhalt oder PDF bereitgestellt bzw. per E-Mail verlinkt. Fuer das Ausliefern ist keine ueber die Anmeldung hinausgehende Datenerhebung noetig.
6. Externer Link zu TikTok
Auf dieser Seite verlinken wir auf das oeffentliche TikTok-Profil der Creatorin. Es werden keine TikTok-Inhalte automatisch eingebettet oder nachgeladen. Erst wenn du aktiv auf einen TikTok-Link klickst, wirst du zu TikTok weitergeleitet und es gelten die Datenschutzbestimmungen von TikTok. Vor dem Klick fliessen keine Daten an TikTok ab.
7. Lokale Speicherung im Browser (localStorage)
Die Challenge-Seite (30 Tage Zurueck in Bewegung, challenge.html) speichert deinen Fortschritt – also welche der 30 Tage du selbst als kleinen Erfolg markiert hast – ausschliesslich lokal in deinem Browser (localStorage). Diese Angaben verbleiben auf deinem Geraet, werden nicht an einen Server uebertragen und nicht mit anderen Daten zusammengefuehrt. Es findet kein Tracking und keine Analyse zu Marketingzwecken statt. Du kannst die gespeicherten Angaben jederzeit ueber die Reset-Funktion auf der Challenge-Seite oder durch Loeschen der Browserdaten entfernen. Steht localStorage nicht zur Verfuegung (z. B. im privaten Modus), bleibt die Seite nutzbar; der Fortschritt wird dann nicht gespeichert. Darueber hinaus setzt diese Website aktuell keine Cookies zu Tracking-Zwecken. Soweit das Speichern einen Zugriff auf dein Endgeraet darstellt, ist es fuer die von dir aktiv aufgerufene Fortschrittsanzeige unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und damit einwilligungsfrei.
8. Datensparsamer Besuchszaehler
Auf der Startseite und der Seite „30 Tage fuer dich“ zeigen wir denselben Gesamtstand der Besuche seit dem 25. August 2026. Die Anzeige zaehlt Besuche und nicht eindeutig identifizierte Personen oder Mitglieder. Damit ein wiederholtes Neuladen oder ein Wechsel zwischen beiden Seiten nicht sofort mehrfach gezaehlt wird, verarbeitet unsere Serverfunktion die IP-Adresse und den Browsertyp (User-Agent) nur kurzfristig im Arbeitsspeicher. Daraus wird mit einem geheimen Schluessel ein nicht rueckrechenbarer HMAC-Pruefwert gebildet. Die Rohdaten werden nicht in der Zaehlerdatenbank gespeichert.
Der HMAC-Pruefwert wird nach 30 Minuten automatisch geloescht; dauerhaft gespeichert bleibt nur der zusammengefasste Zaehlerstand. Der Zaehler setzt keine Cookies und nutzt weder localStorage noch andere Kennungen auf deinem Geraet. Es werden keine Nutzungsprofile erstellt und keine Daten mit Newsletter-Daten zusammengefuehrt. Offensichtliche automatisierte Bot-Aufrufe werden nicht gezaehlt.
Fuer die persistente Speicherung verwenden wir Upstash Redis, angebunden ueber Vercel. Die Datenbankregion ist Frankfurt (fra1). Upstash erhaelt nur den kurzlebigen HMAC-Pruefwert und den aggregierten Zaehlerstand, nicht die fuer dessen Bildung verwendete IP-Adresse oder den User-Agent. Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten Darstellung tatsaechlicher Besuche und am Schutz des Zaehlers vor einfacher Mehrfachzaehlung und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
9. Deine Rechte als betroffene Person
Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Loeschung (Art. 17 DSGVO)
- Einschraenkung der Verarbeitung (Art. 18 DSGVO)
- Datenuebertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehoerde. Zur Ausuebung deiner Rechte genuegt eine Nachricht an dersonntagsclub@gmail.com.
10. Widerruf und Abmeldung
Du kannst dich jederzeit von den E-Mails abmelden – ueber den Abmeldelink am Ende jeder E-Mail oder per Nachricht an dersonntagsclub@gmail.com. Die Rechtmaessigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberuehrt.