Datenschutzhinweise
Wie Strongers personenbezogene Daten erhebt, verarbeitet und schützt.
1. Wer wir sind (Verantwortlicher)
Strongers Social Club ETS ist der Verantwortliche für die über strongers.org und verbundene Dienste erhobenen Daten. Bei Fragen zum Datenschutz kontaktiere uns direkt.
- Verantwortlicher: Strongers Social Club ETS
- Eingetragener Sitz: Via Ruggero Fiore 38, 00136 Roma (RM)
- CF: 96564050589 · P.IVA: 17380961007
- RUNTS Rep.: 122206
- Datenschutzkontakt: info@strongersc.com
2. Verarbeitungszwecke und Rechtsgrundlagen
Wir verarbeiten deine Daten nur für klare, unten genannte Zwecke. Jede Verarbeitung hat eine spezifische Rechtsgrundlage (Art. 6 DSGVO) und eine festgelegte Aufbewahrungsdauer.
| Zweck | Erhobene Daten | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Newsletter (Veranstaltungen, Forschungsausschreibungen, Magazin) | Name, E-Mail | Einwilligung (Art. 6.1.a DSGVO) | Bis zum Widerruf + Löschung nach 30 Tagen |
| Spenden (Karte, PayPal, IBAN, 5×1000) | Name, E-Mail, Betrag, Zahlungsdaten (verarbeitet durch Stripe/PayPal) | Vertragserfüllung (Art. 6.1.b) + steuerliche Pflichten (Art. 6.1.c) | 10 Jahre (steuerliche Pflichten ETS) |
| Anmeldung zu Sportveranstaltungen | Vorname, Nachname, E-Mail, Telefon, Veranstaltungsdaten | Vertragserfüllung (Art. 6.1.b) | 5 Jahre ab der Teilnahme |
| Kontakt- / Partnerschaftsformular | Name, E-Mail, Nachricht | Berechtigtes Interesse an der Beantwortung (Art. 6.1.f) | 24 Monate |
| Anonymisierte Analyse (Matomo on-prem) | Anonymisierte IP (letzte 16 Bit), besuchte URLs | Einwilligung (Art. 6.1.a) | 14 Monate (Matomo-Standard) |
| Attributions-Tracking (Cookie _st_attr) | Anonymes Sitzungs-Token, Quelle, Kampagne | Einwilligung (Art. 6.1.a) | 30 Tage |
| „Attribuierte Zitation“- / Research-Watch-Karten (öffentliche Register klinischer Studien) | Nur strukturierte Sachfelder des Registers; keine individuellen personenbezogenen Daten (Prüfärzte/Kontakte/Standorte ausgeschlossen) | Berechtigtes Interesse (Art. 6.1.f) — attribuierte wissenschaftliche Information | Solange der Inhalt veröffentlicht ist; Entfernung bei Änderung/Rücknahme der Quelle |
| Personalisierung der E-Mail-Kommunikation (Betreff/Inhalt pro Segment angepasst) | Interaktion mit unseren E-Mails (Öffnungen, Klicks), Sprache, Zielgruppensegment | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Bis Widerruf der Werbe-Einwilligung / Widerspruch nach Art. 21 |
| E-Mail-Tracking (Öffnungen und Klicks in Kampagnen) | Öffnungs-Pixel, Klicks auf getrackte Links, User-Agent, Datum und Uhrzeit | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 122 ital. Datenschutzkodex) | Bis zum Widerruf der Einwilligung |
| Anti-Bot-Schutz der öffentlichen Formulare (Cloudflare Turnstile) | IP-Adresse, technische Browser-Signale, Verifizierungs-Token | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Verhinderung von Missbrauch und Spam | Daten werden von Cloudflare nur für die Prüfung verarbeitet; keine Speicherung durch Strongers |
2.1 Informationskarten "Zugeschriebenes Zitat" (Research Watch)
Wir veröffentlichen Informationskarten "Zugeschriebenes Zitat", die in öffentlichen Studienregistern erfasste Fakten wiedergeben (erste Version: ClinicalTrials.gov), in zugeschriebener Form und mit Link zur Quelle. Wir verarbeiten ausschließlich strukturierte Sachfelder (Studiencode, Phase, Status, Erkrankung, Intervention, Daten, Fallzahl) und speichern oder veröffentlichen keine Prüfärzte, Kontakte, E-Mails, Studienzentren oder einzelne Verantwortliche. Eine etwaige Verarbeitung öffentlich verfügbarer beruflicher personenbezogener Daten ist restlich und beiläufig und stützt sich auf das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) an korrekter, zugeschriebener wissenschaftlicher Information und an der Überprüfbarkeit der Quelle, unter Wahrung der Datenminimierung. Es werden keine Gesundheitsdaten identifizierter Personen verarbeitet (Art. 9 DSGVO findet keine Anwendung) und es erfolgt kein Profiling. Sie können der Verarbeitung jederzeit widersprechen, indem Sie an info@strongersc.com schreiben (Antwort innerhalb von 30 Tagen).
2.2 Personalisierung der Kommunikation
Um unsere Kommunikation relevanter zu gestalten, können wir Betreff und Inhalt von E-Mails (Newsletter, Kampagnen) an dein Interaktionsniveau mit unseren vorherigen Nachrichten (Öffnungen, Klicks — nur erfasst, wenn du in das E-Mail-Tracking eingewilligt hast, siehe §2.3) und an dein Zielgruppensegment anpassen. Diese Personalisierung stützt sich auf das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer wirksamen Kommunikation; sie basiert ausschließlich auf deiner Interaktion mit unseren E-Mails — kein seitenübergreifendes Tracking, keine besonderen Kategorien (Art. 9), keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22). Du kannst jederzeit widersprechen (Art. 21), indem du an info@strongersc.com schreibst oder die werblichen Mitteilungen deaktivierst: Der Widerspruch deaktiviert auch die Personalisierung.
2.3 E-Mail-Tracking (Öffnungen und Klicks)
Unsere Kampagnen-E-Mails können ein Öffnungs-Pixel und getrackte Links enthalten, mit denen wir messen können, ob eine Nachricht geöffnet und welche Links angeklickt wurden. Dieses Tracking ist standardmäßig deaktiviert und wird nur mit deiner ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzkodex, im Einklang mit den Leitlinien der europäischen Aufsichtsbehörden, einschließlich Garante und CNIL). Ohne deine Einwilligung fügen wir kein Pixel ein, schreiben keine Links um und zeichnen keine Öffnung oder Klick auf. Du kannst diese Einwilligung jederzeit im Präferenzzentrum erteilen oder widerrufen, erreichbar über den Link in der Fußzeile jeder E-Mail. Der Widerruf wirkt sofort: Auch bereits gesendete E-Mails werden nicht mehr getrackt. Das E-Mail-Tracking ist unabhängig von deinem Abonnement: Du kannst es deaktivieren und weiterhin Newsletter und Events erhalten.
3. Rechtsgrundlagen der Verarbeitung
Unsere Rechtsgrundlagen sind: (a) deine ausdrückliche Einwilligung für Newsletter, Analytics und E-Mail-Tracking; (b) Vertragserfüllung bei Spenden und Event-Anmeldungen; (c) gesetzliche Pflichten zur Aufbewahrung von Spendenbelegen (10 Jahre); (f) berechtigtes Interesse, auf spontane Nachrichten zu antworten und E-Mail-Kommunikation auf Basis deiner Interaktion mit unseren Nachrichten zu personalisieren, sofern du in das E-Mail-Tracking eingewilligt hast (§2.3).
4. Empfänger und Auftragsverarbeiter
Zur Bereitstellung der Webdienste setzen wir externe Anbieter ein, die als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt sind. Alle sind europäisch oder erfüllen EU-Angemessenheitsstandards:
- Stripe Payments Europe Ltd. (Dublin) — Kartenzahlungsabwicklung. Stripe-Datenschutz
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — PayPal-Zahlungsabwicklung. PayPal-Datenschutz (nur on-intent geladen, siehe §7)
- Brevo (Sendinblue SAS) (Paris) — Versand von Newslettern und Transaktions-E-Mails. Brevo-Datenschutz
- Matomo (selbstgehostet, Hetzner GmbH, Falkenstein DE) — anonymisierte Analyse, Daten auf europäischen Servern unter der Kontrolle von Strongers
- Hetzner Online GmbH (Deutschland) — Infrastruktur-Hosting. Ausschließlich EU-Server, minimale Unterauftragsverarbeiter.
- Cloudflare, Inc. — Anti-Bot-Prüfung (Turnstile) auf öffentlichen Formularen: verarbeitet IP-Adresse und technische Browser-Signale, um Menschen von Bots zu unterscheiden. Zertifiziert nach dem EU-U.S. Data Privacy Framework. Cloudflare-Datenschutz
Wir übertragen deine Daten nicht außerhalb des Europäischen Wirtschaftsraums (EWR): die oben genannten Anbieter betreiben EU-Server, mit einer Ausnahme — die Cloudflare-Turnstile-Anti-Bot-Prüfung kann die IP-Adresse auf der globalen Cloudflare-Infrastruktur verarbeiten, abgesichert durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (Art. 46 DSGVO).
5. Aufbewahrungsfristen
Wir bewahren deine Daten nur so lange wie für die genannten Zwecke nötig auf. Bei Ablauf werden die Daten unwiderruflich gelöscht oder anonymisiert. Siehe Spalte "Aufbewahrung" in der Verarbeitungstabelle.
6. Deine DSGVO-Rechte
Die DSGVO gewährt dir volle Kontrolle über deine Daten. Du kannst die folgenden Rechte jederzeit kostenlos ausüben.
Wie du deine Rechte ausübst
Du kannst jedes der folgenden Rechte einfach per E-Mail ausüben. Keine komplexen Formulare nötig.
- Auskunftsrecht (Art. 15) — erfahren, welche Daten wir verarbeiten
- Recht auf Berichtigung (Art. 16) — unrichtige Daten berichtigen
- Recht auf Löschung / Vergessenwerden (Art. 17) — deine Daten entfernen lassen
- Recht auf Einschränkung (Art. 18) — die Verarbeitung aussetzen
- Recht auf Datenübertragbarkeit (Art. 20) — deine Daten in einem lesbaren Format erhalten
- Widerspruchsrecht (Art. 21) — der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen
- Widerruf der Einwilligung (Art. 7.3) — die Einwilligung jederzeit widerrufen
📧 So übst du sie aus: schreibe an info@strongersc.com und gib das Recht an, das du ausüben möchtest. Antwort innerhalb von 30 Tagen garantiert.
Du hast immer das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde einzureichen: Garante Privacy.
7. Cookies und Tracking-Technologien
Wir verwenden technische Cookies (immer aktiv, für den Betrieb erforderlich) und Analyse-/Attributions-Cookies (nur mit ausdrücklicher Einwilligung aktiviert). Drittanbieter-Skripte (PayPal, Stripe) werden on-intent geladen, nur nachdem du ausdrücklich auf die entsprechende Zahlungsmethode geklickt hast.
7.1 Cookie-Kategorien
Beim ersten Besuch kannst du über ein Banner wählen, welche Kategorien du aktivierst. Du kannst deine Einstellungen jederzeit über den Link „Cookies verwalten“ in der Fußzeile jeder Seite ändern.
Notwendige Cookies (immer aktiv)
Unerlässlich für das Funktionieren der Website. Sie erfordern keine Einwilligung gemäß Art. 122 Abs. 1 des italienischen Gesetzesdekrets 196/2003 und den Cookie-Leitlinien der italienischen Datenschutzbehörde (Garante, 10. Juni 2021).
| Cookie | Zweck | Dauer |
|---|---|---|
| XSRF-TOKEN | CSRF-Schutz (Cross-Site Request Forgery) | Sitzung |
| strongers_org_session | Anwendungssitzung (Sprache, Authentifizierung) | Sitzung (2 Stunden) |
| strongers_cookie_consent | Speichert deine Cookie-Einstellungen (akzeptierte Kategorien, Version, Zeitstempel) | 12 Monate |
| strongers_vid | Pseudonyme technische First-Party-Browser-Kennung (Verantwortlicher: Strongers; kein Zugriff Dritter). Zweck: Speichern und Durchsetzen deiner Cookie-/Einwilligungsauswahl, auch serverseitig (Fail-closed-Prüfung vor jedem CAPI-Versand); nicht für Analyse, Profiling oder Retargeting genutzt. Kategorie: technisch/notwendig. Sicherheit: Secure, SameSite=Lax. | 12 Monate |
Analyse-Cookies (Einwilligung erforderlich)
Nur aktiviert, wenn du im Banner die Kategorie „Analytics“ akzeptierst. Wir verwenden Matomo, eine selbstgehostete Lösung auf europäischen Servern (Hetzner GmbH, Falkenstein, Deutschland) unter der vollständigen Kontrolle von Strongers. Die IP-Adresse wird anonymisiert (letzte 16 Bit maskiert). Es werden keine Daten an Dritte weitergegeben.
| Cookie | Zweck | Dauer |
|---|---|---|
| _pk_id (Matomo) | Besucher-Kennung für aggregierte Statistiken | 13 Monate |
| _pk_ses (Matomo) | Aktuelle Browsersitzung | 30 Minuten |
Attributions-Cookies (technisch, Erstanbieter)
Technische Erstanbieter-Cookies, die anonyme Besuche mit späteren Anmeldungen (Newsletter, Veranstaltungen) verknüpfen. Sie enthalten keine identifizierbaren personenbezogenen Daten.
| Cookie | Zweck | Dauer |
|---|---|---|
| _st | Anonymes Sitzungs-Token zur Besuchsattribution | 12 Monate |
| _st_attr | Kampagnenparameter (UTM source/medium/campaign) | 30 Tage |
Cookies von Drittanbietern (On-Intent-Einwilligung)
Beim bloßen Aufruf der Website wird kein Cookie von Drittanbietern geladen. Die folgenden Zahlungsdienste laden ihre Skripte erst nach einer ausdrücklichen Nutzeraktion (granulare On-Intent-Einwilligung, konform mit den Cookie-Leitlinien des Garante, Abs. 7.2):
| Dienst | Wann es aktiviert wird | Datenschutz des Anbieters |
|---|---|---|
| PayPal (Europe) S.a r.l. | Erst nach Klick auf „PayPal laden“ auf der Spendenseite | Privacy PayPal |
| Stripe Payments Europe Ltd. | Erst bei der Weiterleitung zur Stripe-Checkout-Seite | Privacy Stripe |
| Cloudflare, Inc. (Turnstile) | Auf Seiten mit öffentlichen Formularen, für die Turnstile-Anti-Bot-Prüfung | Privacy Cloudflare |
Marketing- und Profiling-Cookies (Einwilligung erforderlich)
Werden nur aktiviert, wenn du die Kategorie Marketing akzeptierst im Banner. Wir verwenden das Meta Pixel und die Meta Conversions API von Meta Platforms Ireland Limited, um die Wirksamkeit von Werbekampagnen auf Meta-Plattformen wie Facebook und Instagram zu messen, um Conversions korrekt zuzuordnen und für Retargeting-Aktivitäten. Meta Platforms Ireland Limited ist Empfängerin der über diese Tools verarbeiteten Daten; für Verarbeitungen, die Meta als eigenständiger Verantwortlicher oder gemäß den Meta Business Tools Terms vornimmt, wird auf die entsprechende Datenschutzerklärung von Meta verwiesen. Das Meta Pixel wird nicht geladen und Ereignisse über die Conversions API werden nicht gesendet, solange du keine ausdrückliche Einwilligung zur Kategorie Marketing erteilt hast. Erteilst du die Einwilligung nicht oder widerrufst du sie, senden wir keine Conversion-Ereignisse über diese Tools an Meta. Nach der Aktivierung können einige Daten zu Navigation und Conversions an Meta übermittelt werden, darunter: Conversion-Ereignisse (zum Beispiel Spenden, Käufe, Anmeldungen oder Formularübermittlungen); besuchte URLs und Seiten; IP-Adresse; User-Agent sowie Informationen zu Browser und Gerät; technische Kennungen und Meta-Cookies/-Kennungen, sofern vorhanden und zulässig; eine Ereigniskennung (event_id), die für die Deduplizierung verwendet wird. Wenn wir Kontaktdaten wie E-Mail-Adresse oder Telefonnummer übermitteln, werden diese vor der Übermittlung einem SHA-256-Hashing unterzogen und nicht im Klartext übertragen; das Hashing hebt ihre Eigenschaft als personenbezogene Daten nicht auf. Die Conversions API ermöglicht es, direkt von unseren Servern ergänzende Conversion-Ereignisse an Meta zu senden, die die über das Browser-Pixel erfassten Daten ergänzen. Die Ereignisse werden mit einer gemeinsamen Kennung versehen, die die Deduplizierung ermöglicht und eine doppelte Zählung derselben Conversion verhindert. Meta kann die Daten auch in den Vereinigten Staaten verarbeiten; Übermittlungen außerhalb der EU erfolgen auf der Grundlage der in den Art. 44 ff. DSGVO vorgesehenen Instrumente, einschließlich der Standardvertragsklauseln und, sofern anwendbar, des EU-US Data Privacy Framework. Die Rechtsgrundlage der Verarbeitung ist deine Einwilligung, die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Wir verkaufen oder übermitteln keine Daten an Dritte für andere kommerzielle Zwecke. Die Personalisierung der E-Mail-Kommunikation (siehe §2.2) basiert nicht auf Cookies, sondern ausschließlich auf deiner Interaktion mit unseren E-Mails.
| Cookie | Zweck | Dauer |
|---|---|---|
| _fbp (Meta) | Browser-Kennung zur Kampagnenmessung und für Retargeting | 3 Monate |
| _fbc (Meta) | Zuordnung von Klicks aus Meta-Anzeigen (nur vorhanden, wenn du über eine Anzeige kommst) | 3 Monate |
7.2 So verwaltest du Cookies
- Cookie-Banner: Wähle beim ersten Besuch „Alle akzeptieren“, „Alle ablehnen“ oder „Anpassen“, um die Kategorien auszuwählen.
- Einstellungen ändern: klicke auf Cookies verwalten (auch in der Fußzeile jeder Seite verfügbar).
- Browser: Du kannst Cookies in den Einstellungen deines Browsers blockieren oder löschen. Hinweis: Das Deaktivieren technischer Cookies kann die Navigation beeinträchtigen.
7.3 Einwilligungsregister
Jede Auswahl wird in der Tabelle cookie_consent_logs gespeichert mit: anonymer Besucher-Kennung, akzeptierten/abgelehnten Kategorien, Version der Richtlinie, Aktion (Alle akzeptieren/Alle ablehnen/Anpassen), anonymisiertem Hash der IP und des User-Agents sowie Zeitstempel. Dieses Register dient als Nachweis der Einwilligung gemäß Art. 7.1 DSGVO.
8. Sicherheit
Daten sind durch verbindliches HTTPS geschützt, E-Mail-Hashing für anonyme Zuordnung, versionierter Einwilligungs-Audit-Trail. Passwörter folgen dem Argon2id-Standard. Die Infrastruktur wird in Deutschland (Hetzner) unter direkter Strongers-Kontrolle gehostet, ohne undeklarierte externe Auftragsverarbeiter.
9. Änderungen dieser Richtlinie
Wenn wir diese Richtlinie aktualisieren, veröffentlichen wir eine neue Version mit Aktualisierungsdatum. Bei wesentlichen Änderungen betreffend einwilligungsbasierter Verarbeitung bitten wir dich erneut, deine Präferenzen zu bestätigen.
Aktuelle Version: p1-2026-06-29 · Letzte Aktualisierung: 2026-07-27