Zum Inhalt springen

Datenschutz­erklärung

Stand: 9. November 2026

Diese Seite erklärt, was mit deinen Daten passiert, wenn du sportburn.com besuchst und wenn du dich in die Startliste einträgst. Wir halten sie bewusst kurz. Wenn etwas unklar ist, schreib an [email protected].

Wer wir sind

Verantwortlicher für deine Daten ist Atelier Producție Pompete SRL, eine Gesellschaft mit beschränkter Haftung mit Sitz in Rumänien.

  • Sitz: Sat Viișoara, Str. Smărăndiței nr. 6, 617513, Kreis Neamț, Rumänien
  • Steuernummer (CUI): 2615177
  • E-Mail: [email protected]

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind. Die für den Datenschutz zuständige Person erreichst du unter der E-Mail-Adresse oben.

Wir haben keinen Vertreter im Vereinigten Königreich. Wenn du im Vereinigten Königreich lebst, wende dich direkt an [email protected]. Wir antworten auf Englisch.

Was wir erheben und warum

Wenn du die Seite nur besuchst

Die Seite ist statisch. Es gibt keine Konten, keinen Warenkorb und keine Bezahlung. Wenn dein Browser eine Seite lädt, erhält unser Hosting-Anbieter (Cloudflare) die technischen Daten, die jeder Webserver erhält: deine IP-Adresse, die aufgerufene Seite, die Uhrzeit, Typ und Version deines Browsers (User Agent) und die Seite, von der du gekommen bist. Cloudflare nutzt diese Daten, um die Seite auszuliefern und sie gegen Angriffe zu schützen. Diese Protokolle werden nur kurz aufbewahrt.

Besuche zählen wir mit Cloudflare Web Analytics, ohne Cookies und ohne dich zu identifizieren: Wir sehen nur zusammengefasste Zahlen zu aufgerufenen Seiten, verweisender Website, Land, Gerätetyp und Ladezeit. Wir setzen keine Cookies für Tracking oder Werbung. Die Seite setzt keine nicht notwendigen Cookies, deshalb gibt es kein Cookie-Banner.

Auf der Startseite liest unsere Serverfunktion den zweistelligen Ländercode, den Cloudflare deiner Anfrage aus deiner IP-Adresse beifügt, und schickt ihn einmal an deinen Browser, damit die Seite eine passende Edition vorauswählen und das Land im Formular vorausfüllen kann. Der Code wird weder gespeichert noch protokolliert noch mit etwas verknüpft.

Wenn du dich in die Startliste einträgst

Wenn du das Formular ausfüllst, erheben wir:

  • deine E-Mail-Adresse
  • dein Land
  • das Produkt, das dich interessiert (Fußballschale, Padelschale oder beide)
  • die Sprache der Seite, die du benutzt hast
  • wie du uns gefunden hast, wenn der Link, den du angeklickt hast, Kampagnenparameter enthielt (sogenannte utm-Parameter, zum Beispiel „newsletter“ oder „instagram“)
  • Datum und Uhrzeit deiner Einwilligung

Wir nutzen das, um:

  • dir eine Bestätigungs-E-Mail mit einem Link zu schicken (Double-Opt-in)
  • dir zu sagen, wann SportBurn startet
  • dir deinen 30-⁠%-⁠Startgutschein zu schicken
  • dir vor dem Start höchstens ein paar E-Mails zum Produkt zu schicken

Welches Produkt in einer E-Mail zuerst erscheint, wählen wir nach deinem Land und deiner Produktwahl. Das ist das einzige „Profiling“, das wir machen, und es entfaltet dir gegenüber keine rechtliche Wirkung und beeinträchtigt dich nicht in ähnlicher Weise erheblich.

Nachdem du deine Adresse bestätigt hast, stellt dir die Seite eine optionale Frage: wo die Schale stehen würde und was du hineinschneiden würdest. Wenn du antwortest, speichern wir deine Antwort bei Brevo neben deiner Adresse, solange du auf der Liste bist, und löschen sie zusammen mit ihr. Bitte schreib darin nichts über andere Personen.

Wenn du deine Adresse bestätigst

Wenn du den Bestätigungslink anklickst, speichert unser E-Mail-Anbieter (Brevo) Datum und Uhrzeit, deine IP-Adresse und deinen User Agent. Das ist unser Nachweis, dass du eingewilligt hast. Brevo speichert ihn bei deinem Kontaktdatensatz.

Die Bot-Prüfung

Das Formular nutzt Cloudflare Turnstile, um Menschen von Bots zu unterscheiden. Turnstile verarbeitet technische Signale deines Browsers (etwa deine IP-Adresse, Browser-Header und die Art, wie dein Browser auf ein paar technische Prüfungen antwortet). Es liest nicht, was du ins Formular eingibst. Es setzt kein Tracking-Cookie, und wir nutzen es nicht für Werbung. Die eigene Beschreibung von Cloudflare findest du im Turnstile Privacy Addendum (auf Englisch).

Rechtsgrundlage

  • Startliste, Gutschein und Produkt-E-Mails: deine Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO und die entsprechende Vorschrift der UK GDPR. Du gibst sie, indem du das Kästchen ankreuzt und deine Adresse bestätigst. Du kannst sie jederzeit widerrufen (siehe „Deine Rechte“).
  • Nachweis der Einwilligung: unser berechtigtes Interesse, zeigen zu können, dass du diese E-Mails angefordert hast, Art. 6 Abs. 1 Buchst. f DSGVO. Zugleich erfüllen wir damit unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
  • Technische Protokolle und Bot-Prüfung: unser berechtigtes Interesse an einem sicheren Betrieb der Seite, Art. 6 Abs. 1 Buchst. f DSGVO.
  • Beachtung einer Abmeldung: unsere rechtliche Pflicht, dir nach der Abmeldung keine E-Mails mehr zu schicken, Art. 6 Abs. 1 Buchst. c DSGVO. Dafür behalten wir deine Adresse nach dem Austritt auf einer Sperrliste.

Wir machen den Eintrag in die Liste nie zur Bedingung für etwas anderes. Du kannst dich über SportBurn informieren, ohne uns Daten zu geben.

Wie lange wir deine Daten aufbewahren

  • Adresse nicht bestätigt: Wir löschen sie 30 Tage nach dem Absenden des Formulars.
  • Adresse bestätigt: Wir behalten deine Daten bis 12 Monate nach dem Start von SportBurn oder bis du dich abmeldest, je nachdem, was zuerst eintritt. Wird der Start abgesagt, löschen wir die Liste innerhalb von 12 Monaten nach der Entscheidung.
  • Nach deiner Abmeldung: Deine Kontaktdaten werden gelöscht. Deine Adresse bleibt auf einer Sperrliste, damit wir dir nicht versehentlich wieder schreiben.
  • Nachweis der Einwilligung: so lange, wie dein Kontaktdatensatz besteht, plus die Zeit, die wir brauchen könnten, um auf eine Beschwerde zu antworten.
  • Technische Protokolle bei Cloudflare: kurzfristig, entsprechend der Standard-Aufbewahrung von Cloudflare für diesen Dienst.

An wen wir deine Daten weitergeben

Wir verkaufen deine Daten nicht. Wir geben sie nicht an Werbetreibende weiter. Wir teilen sie nur mit den Anbietern, die wir für den Betrieb der Seite und der Liste brauchen. Beide handeln nach unseren Weisungen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

Brevo

Brevo SAS, Paris, Frankreich, betreibt unsere Mailingliste und versendet unsere E-Mails. Dein Kontaktdatensatz, dein Einwilligungsnachweis und die E-Mails, die du bekommst, liegen bei Brevo. Brevo erklärt, Kundendaten auf Servern in der Europäischen Union zu hosten. Der Auftragsverarbeitungsvertrag und die Liste der Unterauftragsverarbeiter sind in unserem Brevo-Konto hinterlegt; auf Anfrage nennen wir sie dir.

Cloudflare

Cloudflare, Inc., San Francisco, USA, hostet die Seite (Cloudflare Pages), betreibt die Bot-Prüfung (Turnstile) und zählt die Besuche (Web Analytics, nur zusammengefasste Zahlen). Cloudflare sieht deine IP-Adresse und technische Anfragedaten, wenn du eine Seite lädst oder das Formular absendest. Im Rahmen des Hostings erhält Cloudflare weder deine E-Mail-Adresse noch deine Formulareingaben, außer in dem Moment, in dem das Formular unsere serverseitige Funktion durchläuft, um Brevo zu erreichen. Diese Funktion speichert nichts.

Übermittlung außerhalb der EU und des Vereinigten Königreichs

Deine Kontaktdaten bleiben bei Brevo in der EU.

Cloudflare ist ein US-Unternehmen. Technische Daten (IP-Adresse, Anfragedaten, Turnstile-Signale) können in den USA verarbeitet werden. Cloudflare stützt sich auf die Standardvertragsklauseln der Europäischen Kommission und ist nach dem EU-US Data Privacy Framework zertifiziert. Für Daten aus dem Vereinigten Königreich nutzt Cloudflare das UK Addendum zu diesen Klauseln. Die eigene Zusammenfassung von Cloudflare findest du auf seiner DSGVO-Seite (auf Englisch).

Eine andere Übermittlung außerhalb der EU oder des Vereinigten Königreichs findet nicht statt.

Deine Rechte

Nach DSGVO und UK GDPR kannst du:

  • deine Einwilligung jederzeit widerrufen. Klick auf den Abmeldelink in jeder E-Mail oder schreib uns. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
  • erfragen, welche Daten wir über dich haben, und eine Kopie bekommen (Auskunft).
  • verlangen, dass wir falsche Daten korrigieren (Berichtigung).
  • verlangen, dass wir deine Daten löschen (Löschung).
  • verlangen, dass wir die Verarbeitung deiner Daten einschränken (Einschränkung).
  • der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen (Widerspruch).
  • deine Daten in einem maschinenlesbaren Format verlangen (Datenübertragbarkeit).

Wir treffen keine automatisierten Entscheidungen über dich.

Wie du deine Rechte ausübst

Schreib an [email protected] von der E-Mail-Adresse, mit der du dich eingetragen hast, oder nenn uns die Adresse, die du benutzt hast. Wir antworten innerhalb eines Monats. Ist deine Anfrage komplex, kann sich die Frist um bis zu zwei weitere Monate verlängern; dann sagen wir dir, warum.

Wir bitten dich vielleicht, zu bestätigen, dass die Adresse dir gehört, bevor wir etwas herausgeben oder ändern. Das tun wir zum Schutz deiner Daten, nicht um dich aufzuhalten.

Die Ausübung deiner Rechte ist kostenlos.

Beschwerden

Wenn du meinst, dass wir mit deinen Daten falsch umgehen, sag es gern zuerst uns. Wir wollen es in Ordnung bringen.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren:

  • In Rumänien, wo wir unseren Sitz haben: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
  • In jedem anderen EU-Land: bei der Datenschutzbehörde des Landes, in dem du lebst oder arbeitest.
  • Im Vereinigten Königreich: beim Information Commissioner’s Office (ICO), ico.org.uk.

Kinder

SportBurn ist eine Feuerschale. Sie ist nichts für Kinder. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn du unter 16 bist, trag dich nicht ein. Wenn du glaubst, dass ein Kind uns eine Adresse gegeben hat, schreib an [email protected], und wir löschen sie.

Sicherheit

Die Seite wird nur über HTTPS ausgeliefert. Die Formulardaten gehen verschlüsselt an unsere Serverfunktion und von dort verschlüsselt an Brevo. Wir führen keine Kopie der Liste außerhalb von Brevo. Der Zugang zu unseren Konten bei Brevo und Cloudflare ist auf die Personen beschränkt, die ihn brauchen, und durch Zwei-Faktor-Authentifizierung geschützt.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und halten die vorherige Fassung auf Anfrage bereit. Betrifft eine Änderung, was wir mit den Daten tun, die du uns schon gegeben hast, sagen wir es dir vorher per E-Mail und holen deine Einwilligung erneut ein, wo das Gesetz es verlangt.

Kontakt

Atelier Producție Pompete SRL
Sat Viișoara, Str. Smărăndiței nr. 6, 617513, Kreis Neamț, Rumänien
[email protected]