1. Verantwortliche Stelle und Kontakt
[Vollständiger Name / Firma der verantwortlichen Stelle]
[Vollständige Anschrift]
E-Mail: support@alzusa.de
[Kontaktdaten bestätigen; Datenschutzbeauftragten ergänzen, sofern bestellt beziehungsweise erforderlich.]
2. Geltungsbereich
Diese Hinweise beschreiben die öffentliche ALZUSA Website einschließlich Produktseiten, Übungsbibliothek, Fitnesslexikon, Fitness-Tools und der Informationsseite zur Registrierung.
Konten, Trainingsdaten, Offline-Speicherung und Zahlungsfunktionen der getrennten ALZUSA App sind hier nicht abschließend beschrieben. Dafür sind gesonderte, zum tatsächlichen App-Betrieb passende Datenschutzhinweise erforderlich.
3. Hosting und Server-Protokolle
Beim Besuch übermittelt dein Browser insbesondere die IP-Adresse, den Zeitpunkt und die angeforderte Adresse sowie technische Browserinformationen. Der Hosting-Anbieter kann diese Informationen in Zugriffs- und Fehlerprotokollen verarbeiten, um die Website bereitzustellen und technische oder sicherheitsrelevante Probleme zu untersuchen.
Als Grundlage für den notwendigen Website-Betrieb ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; das Interesse liegt in einer zuverlässigen und sicheren Bereitstellung.
[Für das Projekt wurde ALL-INKL als Hosting genannt. Vollständige Vertragspartnerbezeichnung, Anschrift, tatsächlichen Serverstandort, Auftragsverarbeitungsvertrag sowie Log- und Backup-Löschfristen anhand des Hosting-Vertrags ergänzen.]
5. Optionale Website-Analyse
Nach Zustimmung verwendet die Website eine eigene, auf dem Website-Server betriebene Auswertung. Erfasst werden Seitenpfade ohne URL-Abfrageparameter, Zeitpunkte, ungefähr aktive Besuchsdauer, Browser- und Gerätekategorie, die verweisende Domain sowie gegebenenfalls Kampagnenangaben (utm_source, utm_medium, utm_campaign, utm_content, utm_term).
Ausgewertet werden auch Interaktionen wie Klicks auf Testphasen-Links, Produktansichten oder das Öffnen einer FAQ. Dies hilft, verständliche Inhalte und funktionierende Wege zur App zu entwickeln.
Besucher- und Sitzungskennungen werden im Auswertungsspeicher gehasht abgelegt. Dieser Speicher enthält nach der vorhandenen Implementierung keine IP-Adressen, Kontokennungen, Passwörter oder Trainingsdaten. Es handelt sich trotzdem nicht um eine Zusicherung vollständiger Anonymität. Die separaten Server-Protokolle sind davon zu unterscheiden.
Bei Schreibvorgängen werden Seitenaufrufe und Ereignisse, die älter als 90 Tage sind, bereinigt. Sitzungsübersichten werden anhand ihrer letzten Aktivität bereinigt. Ohne weitere Schreibvorgänge erfolgt keine automatische zeitgesteuerte Löschung.
[Regelmäßige Löschung im produktiven Betrieb, Umgang mit Backups und gegebenenfalls Einwilligungsnachweise festlegen.]
6. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Anfrage zur Bearbeitung. Für vertragsbezogene Anfragen ist Art. 6 Abs. 1 lit. b DSGVO vorgesehen; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO, mit dem Interesse an einer Beantwortung.
[E-Mail-Anbieter, Empfänger, Auftragsverarbeitung sowie konkrete Aufbewahrungs- und Löschregeln ergänzen.]
7. App-Links, Kampagnen und Fitness-Tools
Die Website legt keine Trainingskonten an. Beim Wechsel zur App werden vorhandene UTM-Kampagnenparameter an entsprechend konfigurierte Einstiegslinks übergeben. Eine Verbindung zur App entsteht beim Aufruf des Links; dort gelten die App-Datenschutzhinweise.
Die vorhandenen Fitnessrechner berechnen Eingaben im Browser. Ihre Eingaben werden durch die Rechner nicht an eine Trainingsdatenbank übertragen. Medien und Schriftarten werden lokal bereitgestellt beziehungsweise aus den Systemschriftarten deines Geräts verwendet. Im vorhandenen Website-Code sind keine Google-Analytics-, Werbepixel- oder Social-Media-Embed-Dienste eingebunden.
8. Empfänger und Verarbeitung außerhalb der EU
Zugriff können der verantwortliche Betreiber sowie die für Hosting, E-Mail und technischen Betrieb tatsächlich eingesetzten Dienstleister erhalten. Die Website-Analyse nutzt keine zusätzliche externe Analyseplattform.
[Tatsächliche Dienstleister und Berechtigungen bestätigen; gegebenenfalls Drittlandübermittlungen, Empfänger und geeignete Garantien konkret ergänzen. Eine Zusicherung ausschließlich europäischer Verarbeitung ist ohne Vertragsprüfung nicht möglich.]
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du für die Zukunft widerrufen; vorher rechtmäßig erfolgte Verarbeitung bleibt davon unberührt.
Wende dich dazu an den oben genannten Datenschutzkontakt. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa an deinem gewöhnlichen Aufenthaltsort.
[Für den Betreiber zuständige Aufsichtsbehörde mit Kontakt und Website ergänzen.]
Die Verarbeitung technischer Verbindungsdaten ist für einen Website-Aufruf erforderlich. Die optionale Analyse ist freiwillig. Der vorhandene Website-Code trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.
10. ALZUSA Originals und YouTube
Die Serien und veröffentlichten Episoden werden aus der zentralen ALZUSA-Verwaltung abgerufen. Der Abruf der Episodeninformationen erfolgt durch den Website-Server. Auf der öffentlichen Website speichern wir keinen persönlichen Wiedergabefortschritt und benötigen dafür kein Mitgliederkonto.
Vor deiner Zustimmung wird kein YouTube-Player geladen. Wenn du „YouTube laden“ auswählst, verbinden sich dein Browser und die offizielle Player-Schnittstelle mit YouTube. Für das Video verwenden wir youtube-nocookie.com. Dabei können insbesondere deine IP-Adresse, Browserinformationen und die Website-Herkunft an Google übermittelt werden. Der erweiterte Datenschutzmodus bedeutet nicht, dass keine Daten übertragen werden.
Die Zustimmung gilt nur für den aktuellen Player und wird von ALZUSA nicht dauerhaft gespeichert. Über „YouTube deaktivieren“, beim Öffnen der Cookie-Einstellungen oder durch Verlassen der Seite entfernst du den Player. Die Auswahl zur Website-Analyse aktiviert YouTube nicht automatisch.
[Vor öffentlicher Freigabe: Verantwortlichkeiten, anwendbare Rechtsgrundlagen, Google-Anbieterangaben, mögliche Drittlandübermittlungen und die aktuelle Google-Datenschutzerklärung abschließend prüfen und ergänzen.]
Hero-Textvergleich und freiwillige Zuordnung bis zur App
Mit deiner erneuerten Analyse-Einwilligung kann ALZUSA zwei Startseitentexte vergleichen. Das optionale, signierte Cookie alzusa_hero gilt für alzusa.de und app.alzusa.de bis zu 90 Tage und erkennt denselben Browser für eine Testversion wieder. Ohne diese Einwilligung erhältst du die normale Startseite außerhalb der Testauswertung.
Wir erfassen pseudonym die Testversion, Textvariante, Zeitpunkte der sichtbaren Texte, des Hauptbutton-Klicks, einer erfolgreichen Neuregistrierung und einer vom Backend bestätigten Testphase. Es werden keine Namen, E-Mail-Adressen, Trainings- oder Zahlungsdaten in der Testauswertung gespeichert. Die Kontozuordnung erfolgt über einen serverseitigen HMAC-Schlüssel. Sie entsteht nach dem Hero-Klick bei erfolgreicher Registrierung oder Anmeldung und dient ausschließlich diesem freiwilligen Textvergleich und verändert keine Zugangsrechte. Das Zuordnungsfenster endet 30 Tage nach der ersten qualifizierten Textansicht; browserübergreifendes Tracking findet nicht statt.
Über die Cookie-Einstellungen kannst du widerrufen. Die aktive Testzuordnung wird dann gesperrt, die Kontoverknüpfung entfernt und nicht weiter ausgewertet. Einzelne Messdatensätze werden im regulären Wartungslauf nach 180 Tagen entfernt. Gemeinsame Browser und gelöschte Cookies begrenzen die Wiedererkennung. Vorgesehene Grundlage ist deine freiwillige Einwilligung; die markierten Betreiberangaben und die konkrete Veröffentlichung sind vor dem Start abschließend zu prüfen.
11. Grundlagen und Aktualisierung
Bei Änderungen am Betrieb werden diese Hinweise angepasst. Maßgebliche Grundlagen sind die DSGVO und § 25 TDDDG. Vor Freigabe sind die markierten Angaben und alle Rechtsgrundlagen am tatsächlichen Betrieb zu prüfen.