SPENDEN →
Maschinelle Übersetzung in rechtlicher Prüfung. Bei Abweichungen ist die italienische Fassung maßgeblich.
Version p1-2026-06-29 · Aktualisiert am 2026-07-27

Datenschutzhinweise

Wie Strongers personenbezogene Daten erhebt, verarbeitet und schützt.

1. Wer wir sind (Verantwortlicher)

Strongers Social Club ETS ist der Verantwortliche für die über strongers.org und verbundene Dienste erhobenen Daten. Bei Fragen zum Datenschutz kontaktiere uns direkt.

  • Verantwortlicher: Strongers Social Club ETS
  • Eingetragener Sitz: Via Ruggero Fiore 38, 00136 Roma (RM)
  • CF: 96564050589 · P.IVA: 17380961007
  • RUNTS Rep.: 122206
  • Datenschutzkontakt: info@strongersc.com

2. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten nur für klare, unten genannte Zwecke. Jede Verarbeitung hat eine spezifische Rechtsgrundlage (Art. 6 DSGVO) und eine festgelegte Aufbewahrungsdauer.

Zweck Erhobene Daten Rechtsgrundlage Aufbewahrung
Newsletter (Veranstaltungen, Forschungsausschreibungen, Magazin) Name, E-Mail Einwilligung (Art. 6.1.a DSGVO) Bis zum Widerruf + Löschung nach 30 Tagen
Spenden (Karte, PayPal, IBAN, 5×1000) Name, E-Mail, Betrag, Zahlungsdaten (verarbeitet durch Stripe/PayPal) Vertragserfüllung (Art. 6.1.b) + steuerliche Pflichten (Art. 6.1.c) 10 Jahre (steuerliche Pflichten ETS)
Anmeldung zu Sportveranstaltungen Vorname, Nachname, E-Mail, Telefon, Veranstaltungsdaten Vertragserfüllung (Art. 6.1.b) 5 Jahre ab der Teilnahme
Kontakt- / Partnerschaftsformular Name, E-Mail, Nachricht Berechtigtes Interesse an der Beantwortung (Art. 6.1.f) 24 Monate
Anonymisierte Analyse (Matomo on-prem) Anonymisierte IP (letzte 16 Bit), besuchte URLs Einwilligung (Art. 6.1.a) 14 Monate (Matomo-Standard)
Attributions-Tracking (Cookie _st_attr) Anonymes Sitzungs-Token, Quelle, Kampagne Einwilligung (Art. 6.1.a) 30 Tage
„Attribuierte Zitation“- / Research-Watch-Karten (öffentliche Register klinischer Studien) Nur strukturierte Sachfelder des Registers; keine individuellen personenbezogenen Daten (Prüfärzte/Kontakte/Standorte ausgeschlossen) Berechtigtes Interesse (Art. 6.1.f) — attribuierte wissenschaftliche Information Solange der Inhalt veröffentlicht ist; Entfernung bei Änderung/Rücknahme der Quelle
Personalisierung der E-Mail-Kommunikation (Betreff/Inhalt pro Segment angepasst) Interaktion mit unseren E-Mails (Öffnungen, Klicks), Sprache, Zielgruppensegment Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) Bis Widerruf der Werbe-Einwilligung / Widerspruch nach Art. 21
E-Mail-Tracking (Öffnungen und Klicks in Kampagnen) Öffnungs-Pixel, Klicks auf getrackte Links, User-Agent, Datum und Uhrzeit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 122 ital. Datenschutzkodex) Bis zum Widerruf der Einwilligung
Anti-Bot-Schutz der öffentlichen Formulare (Cloudflare Turnstile) IP-Adresse, technische Browser-Signale, Verifizierungs-Token Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Verhinderung von Missbrauch und Spam Daten werden von Cloudflare nur für die Prüfung verarbeitet; keine Speicherung durch Strongers

2.1 Informationskarten "Zugeschriebenes Zitat" (Research Watch)

Wir veröffentlichen Informationskarten "Zugeschriebenes Zitat", die in öffentlichen Studienregistern erfasste Fakten wiedergeben (erste Version: ClinicalTrials.gov), in zugeschriebener Form und mit Link zur Quelle. Wir verarbeiten ausschließlich strukturierte Sachfelder (Studiencode, Phase, Status, Erkrankung, Intervention, Daten, Fallzahl) und speichern oder veröffentlichen keine Prüfärzte, Kontakte, E-Mails, Studienzentren oder einzelne Verantwortliche. Eine etwaige Verarbeitung öffentlich verfügbarer beruflicher personenbezogener Daten ist restlich und beiläufig und stützt sich auf das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) an korrekter, zugeschriebener wissenschaftlicher Information und an der Überprüfbarkeit der Quelle, unter Wahrung der Datenminimierung. Es werden keine Gesundheitsdaten identifizierter Personen verarbeitet (Art. 9 DSGVO findet keine Anwendung) und es erfolgt kein Profiling. Sie können der Verarbeitung jederzeit widersprechen, indem Sie an info@strongersc.com schreiben (Antwort innerhalb von 30 Tagen).

2.2 Personalisierung der Kommunikation

Um unsere Kommunikation relevanter zu gestalten, können wir Betreff und Inhalt von E-Mails (Newsletter, Kampagnen) an dein Interaktionsniveau mit unseren vorherigen Nachrichten (Öffnungen, Klicks — nur erfasst, wenn du in das E-Mail-Tracking eingewilligt hast, siehe §2.3) und an dein Zielgruppensegment anpassen. Diese Personalisierung stützt sich auf das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer wirksamen Kommunikation; sie basiert ausschließlich auf deiner Interaktion mit unseren E-Mails — kein seitenübergreifendes Tracking, keine besonderen Kategorien (Art. 9), keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22). Du kannst jederzeit widersprechen (Art. 21), indem du an info@strongersc.com schreibst oder die werblichen Mitteilungen deaktivierst: Der Widerspruch deaktiviert auch die Personalisierung.

2.3 E-Mail-Tracking (Öffnungen und Klicks)

Unsere Kampagnen-E-Mails können ein Öffnungs-Pixel und getrackte Links enthalten, mit denen wir messen können, ob eine Nachricht geöffnet und welche Links angeklickt wurden. Dieses Tracking ist standardmäßig deaktiviert und wird nur mit deiner ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzkodex, im Einklang mit den Leitlinien der europäischen Aufsichtsbehörden, einschließlich Garante und CNIL). Ohne deine Einwilligung fügen wir kein Pixel ein, schreiben keine Links um und zeichnen keine Öffnung oder Klick auf. Du kannst diese Einwilligung jederzeit im Präferenzzentrum erteilen oder widerrufen, erreichbar über den Link in der Fußzeile jeder E-Mail. Der Widerruf wirkt sofort: Auch bereits gesendete E-Mails werden nicht mehr getrackt. Das E-Mail-Tracking ist unabhängig von deinem Abonnement: Du kannst es deaktivieren und weiterhin Newsletter und Events erhalten.

3. Rechtsgrundlagen der Verarbeitung

Unsere Rechtsgrundlagen sind: (a) deine ausdrückliche Einwilligung für Newsletter, Analytics und E-Mail-Tracking; (b) Vertragserfüllung bei Spenden und Event-Anmeldungen; (c) gesetzliche Pflichten zur Aufbewahrung von Spendenbelegen (10 Jahre); (f) berechtigtes Interesse, auf spontane Nachrichten zu antworten und E-Mail-Kommunikation auf Basis deiner Interaktion mit unseren Nachrichten zu personalisieren, sofern du in das E-Mail-Tracking eingewilligt hast (§2.3).

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Webdienste setzen wir externe Anbieter ein, die als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt sind. Alle sind europäisch oder erfüllen EU-Angemessenheitsstandards:

  • Stripe Payments Europe Ltd. (Dublin) — Kartenzahlungsabwicklung. Stripe-Datenschutz
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — PayPal-Zahlungsabwicklung. PayPal-Datenschutz (nur on-intent geladen, siehe §7)
  • Brevo (Sendinblue SAS) (Paris) — Versand von Newslettern und Transaktions-E-Mails. Brevo-Datenschutz
  • Matomo (selbstgehostet, Hetzner GmbH, Falkenstein DE) — anonymisierte Analyse, Daten auf europäischen Servern unter der Kontrolle von Strongers
  • Hetzner Online GmbH (Deutschland) — Infrastruktur-Hosting. Ausschließlich EU-Server, minimale Unterauftragsverarbeiter.
  • Cloudflare, Inc. — Anti-Bot-Prüfung (Turnstile) auf öffentlichen Formularen: verarbeitet IP-Adresse und technische Browser-Signale, um Menschen von Bots zu unterscheiden. Zertifiziert nach dem EU-U.S. Data Privacy Framework. Cloudflare-Datenschutz

Wir übertragen deine Daten nicht außerhalb des Europäischen Wirtschaftsraums (EWR): die oben genannten Anbieter betreiben EU-Server, mit einer Ausnahme — die Cloudflare-Turnstile-Anti-Bot-Prüfung kann die IP-Adresse auf der globalen Cloudflare-Infrastruktur verarbeiten, abgesichert durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (Art. 46 DSGVO).

5. Aufbewahrungsfristen

Wir bewahren deine Daten nur so lange wie für die genannten Zwecke nötig auf. Bei Ablauf werden die Daten unwiderruflich gelöscht oder anonymisiert. Siehe Spalte "Aufbewahrung" in der Verarbeitungstabelle.

6. Deine DSGVO-Rechte

Die DSGVO gewährt dir volle Kontrolle über deine Daten. Du kannst die folgenden Rechte jederzeit kostenlos ausüben.

Wie du deine Rechte ausübst

Du kannst jedes der folgenden Rechte einfach per E-Mail ausüben. Keine komplexen Formulare nötig.

  • Auskunftsrecht (Art. 15) — erfahren, welche Daten wir verarbeiten
  • Recht auf Berichtigung (Art. 16) — unrichtige Daten berichtigen
  • Recht auf Löschung / Vergessenwerden (Art. 17) — deine Daten entfernen lassen
  • Recht auf Einschränkung (Art. 18) — die Verarbeitung aussetzen
  • Recht auf Datenübertragbarkeit (Art. 20) — deine Daten in einem lesbaren Format erhalten
  • Widerspruchsrecht (Art. 21) — der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen
  • Widerruf der Einwilligung (Art. 7.3) — die Einwilligung jederzeit widerrufen

📧 So übst du sie aus: schreibe an info@strongersc.com und gib das Recht an, das du ausüben möchtest. Antwort innerhalb von 30 Tagen garantiert.

Du hast immer das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde einzureichen: Garante Privacy.

8. Sicherheit

Daten sind durch verbindliches HTTPS geschützt, E-Mail-Hashing für anonyme Zuordnung, versionierter Einwilligungs-Audit-Trail. Passwörter folgen dem Argon2id-Standard. Die Infrastruktur wird in Deutschland (Hetzner) unter direkter Strongers-Kontrolle gehostet, ohne undeklarierte externe Auftragsverarbeiter.

9. Änderungen dieser Richtlinie

Wenn wir diese Richtlinie aktualisieren, veröffentlichen wir eine neue Version mit Aktualisierungsdatum. Bei wesentlichen Änderungen betreffend einwilligungsbasierter Verarbeitung bitten wir dich erneut, deine Präferenzen zu bestätigen.

Aktuelle Version: p1-2026-06-29 · Letzte Aktualisierung: 2026-07-27