Datenschutzhinweise
Wie Strongers personenbezogene Daten erhebt, verarbeitet und schützt.
1. Wer wir sind (Verantwortlicher)
Strongers Social Club ETS ist der Verantwortliche für die über strongers.org und verbundene Dienste erhobenen Daten. Bei Fragen zum Datenschutz kontaktiere uns direkt.
- Verantwortlicher: Strongers Social Club ETS
- Eingetragener Sitz: Via Ruggero Fiore 38, 00136 Roma (RM)
- CF: 96564050589 · P.IVA: 17380961007
- RUNTS Rep.: 122206
- Datenschutzkontakt: info@strongersc.com
2. Verarbeitungszwecke und Rechtsgrundlagen
Wir verarbeiten deine Daten nur für klare, unten genannte Zwecke. Jede Verarbeitung hat eine spezifische Rechtsgrundlage (Art. 6 DSGVO) und eine festgelegte Aufbewahrungsdauer.
| Zweck | Erhobene Daten | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Newsletter (Veranstaltungen, Forschungsausschreibungen, Magazin) | Name, E-Mail | Einwilligung (Art. 6.1.a DSGVO) | Bis zum Widerruf + Löschung nach 30 Tagen |
| Spenden (Karte, PayPal, IBAN, 5×1000) | Name, E-Mail, Betrag, Zahlungsdaten (verarbeitet durch Stripe/PayPal) | Vertragserfüllung (Art. 6.1.b) + steuerliche Pflichten (Art. 6.1.c) | 10 Jahre (steuerliche Pflichten ETS) |
| Anmeldung zu Sportveranstaltungen | Vorname, Nachname, E-Mail, Telefon, Veranstaltungsdaten | Vertragserfüllung (Art. 6.1.b) | 5 Jahre ab der Teilnahme |
| Käufe im Shop (Bestellung, Versand, Rechnung, Support, Erstattungen) | Vor- und Nachname, E-Mail, Telefon (optional), Lieferadresse, Bestellnotizen, Rechnungsdaten falls angefordert (verschlüsselt gespeichert), akzeptierte AGB-Version; Kartendaten verbleiben bei Stripe/PayPal | Vertragserfüllung (Art. 6.1.b) + steuerliche und buchhalterische Pflichten (Art. 6.1.c) | 10 Jahre für Buchhaltungsdaten (Art. 2220 ital. Zivilgesetzbuch); Telefon und Notizen werden bei einem Löschantrag sofort gelöscht |
| Kontakt- / Partnerschaftsformular | Name, E-Mail, Nachricht | Berechtigtes Interesse an der Beantwortung (Art. 6.1.f) | 24 Monate |
| Anonymisierte Analyse (Matomo on-prem) | Anonymisierte IP (letzte 16 Bit), besuchte URLs | Einwilligung (Art. 6.1.a) | 14 Monate (Matomo-Standard) |
| Attributions-Tracking (Cookie _st_attr) | Anonymes Sitzungs-Token, Quelle, Kampagne | Einwilligung (Art. 6.1.a) | 30 Tage |
| Personalisierung der E-Mails und Engagement-Punktzahl (wem wir erneut schreiben, wem wir nicht mehr schreiben) | Interaktion mit unseren E-Mails (Öffnungen, Klicks), Sprache, Zielgruppensegment | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Bis Widerruf der Werbe-Einwilligung / Widerspruch nach Art. 21 |
| Messung der E-Mails (Öffnungen und Klicks) | Öffnungen: unsichtbares Bild (Pixel), Datum und Uhrzeit, User-Agent. Klicks: geöffneter Link, Datum und Uhrzeit | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), mit Widerspruchsrecht | Bis zu deinem Widerspruch (Art. 21) |
| Anti-Bot-Schutz der öffentlichen Formulare (Cloudflare Turnstile) | IP-Adresse, technische Browser-Signale, Verifizierungs-Token | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Verhinderung von Missbrauch und Spam | Daten werden von Cloudflare nur für die Prüfung verarbeitet; keine Speicherung durch Strongers |
2.1 Personalisierung der Kommunikation
Damit unsere Mitteilungen relevanter werden, nutzen wir deine Interaktion mit den E-Mails, die wir dir senden: Öffnungen und Klicks auf Links (sofern du nicht widersprichst, siehe §2.2), zusammen mit deiner Sprache und deinem Zielgruppensegment. Mit diesen Daten passen wir Betreff und Inhalt der E-Mails (Newsletter, Kampagnen) an und berechnen eine Punktzahl für dein Engagement, mit der wir entscheiden, wem wir erneut schreiben, und aufhören, denen zu schreiben, die unsere E-Mails nicht mehr lesen. Diese Verarbeitung beruht auf dem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), wirksam und ohne Aufdringlichkeit zu kommunizieren; sie nutzt nur deine Interaktion mit unseren E-Mails: kein Tracking auf anderen Websites, keine besonderen Kategorien von Daten (Art. 9), keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22). Die Punktzahl entscheidet nur, ob und wann wir dir schreiben. Du kannst jederzeit widersprechen (Art. 21), indem du an info@strongersc.com schreibst oder die Werbemitteilungen deaktivierst: Der Widerspruch deaktiviert auch die Personalisierung. Wenn du im Präferenzcenter «Messung unserer Mitteilungen» ausschaltest, berechnen wir deine Punktzahl nicht mehr.
2.2 Messung der E-Mails (Öffnungen und Klicks)
Unsere E-Mails enthalten ein unsichtbares Bild und nachverfolgte Links, die uns zeigen, ob eine Nachricht geöffnet und welche Links angeklickt wurden. Wir nutzen diese Informationen auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um zu verstehen, ob unsere Mitteilungen ankommen, und um nicht denen zu schreiben, die sie nicht lesen. Du kannst jederzeit widersprechen (Art. 21), über das Präferenzcenter, das du über den Link am Ende jeder E-Mail erreichst, und weiterhin die Mitteilungen erhalten, die du gewählt hast. Unser Versanddienst Brevo, der die Daten in unserem Auftrag verarbeitet, erfasst Öffnungen und Klicks für die Versandstatistik; wenn du widersprichst, speichern wir sie nicht in unseren Systemen.
2.3 E-Mails zur Staffel Run4Rome 2027
Wen es betrifft. Alle, die eine Team-Anmeldung für die Staffel Run4Rome 2027 gekauft haben („Einfach laufen“ oder „Adoptiere deinen Marathon“).
So meldest du dich ab. Über den Link „Diese E-Mails abbestellen“ am Ende jeder Nachricht, mit einer Antwort auf die E-Mail oder mit einer Nachricht an info@strongersc.com. Das ist kostenlos und ändert nichts an deiner Anmeldung: Mitteilungen zu deiner Anmeldung erhältst du weiterhin.
Welche Daten. Name, E-Mail, Sprache, Bestelldaten, Status der Spendenseite deines Teams (aktiviert, Ziel, veröffentlicht) und, sobald sie veröffentlicht ist, ihre öffentliche Adresse, Zustellstatus der E-Mails, Klicks auf die Links in unseren E-Mails, deine Antworten und – nur wenn du sie uns selbst schreibst – die Uhrzeit, die du für einen Videoanruf vorschlägst.
Warum und auf welcher Rechtsgrundlage.
- Mit „Adoptiere deinen Marathon“ hast du auch die Spendenseite deines Teams gekauft, die wir für euch vorbereiten und aktivieren: Um dir beim Veröffentlichen zu helfen, schicken wir dir die Willkommensnachricht, Erinnerungen, ein Hilfsangebot (auf Wunsch auch per Videoanruf), die Einladung zum Fest der Gründungsteams und den Rückblick nach dem Rennen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Bei „Einfach laufen“ umfasst die Anmeldung auch eine Spendenseite für dein Team, die du selbst aktivieren kannst. Solange du sie nicht aktiviert hast, schreiben wir dir nur, um dich dazu einzuladen und daran zu erinnern, ohne dich um Spenden zu bitten. Das tun wir, weil du bei uns die Anmeldung zur Staffel gekauft hast (Art. 130 Abs. 4 des italienischen Datenschutzgesetzbuchs, Codice privacy; Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit kostenlos widersprechen.
- Wenn du die Seite aktivierst, willigst du ein, von uns spätestens bis zum 30. Juni 2027 Tipps, Erinnerungen und fertige Nachrichten für die Spendenaktion deines Teams zu erhalten, einschließlich der Anregung, dass ihr selbst die ersten Spenden macht. Darauf weisen wir dich auch in dem Moment hin, in dem du sie aktivierst. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Aktivierung der Seite erteilst. Du kannst sie jederzeit kostenlos widerrufen – über den Link am Ende jeder E-Mail, mit einer Antwort auf die E-Mail oder mit einer Nachricht an info@strongersc.com: Die Seite bleibt aktiv, deine Anmeldung ändert sich nicht, und der Widerruf macht die zuvor gesendeten E-Mails nicht rechtswidrig.
- Wenn du den zehnminütigen Videoanruf möchtest, nutzen wir deine E-Mail-Adresse und die von dir vorgeschlagene Uhrzeit nur, um ihn zu organisieren und dir den Link zu schicken. Der Anruf läuft über Google Meet: Google verarbeitet die technischen Verbindungsdaten (angezeigter Name, Stimme, Bild, IP-Adresse) als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung (policies.google.com/privacy), auch in den USA; wir zeichnen ihn nicht auf.
Bis wann – und Klicks. Wir schreiben dir nur zu dieser Initiative, spätestens bis zum 30. Juni 2027. Klicks auf die Links in unseren E-Mails erfassen wir aus zwei Gründen: um zusammengefasst zu sehen, welche Nachrichten nützlich sind, und um zu wissen, dass du unsere E-Mails noch liest. Wenn du auch in unseren Newsletter oder andere Mitteilungen von Strongers eingewilligt hast, zeigt uns ein Klick auf diese E-Mails, dass du unsere Nachrichten noch liest – deshalb nehmen wir dich nicht als inaktiven Kontakt aus diesen Versänden heraus und nehmen dich wieder auf, falls wir das schon getan hatten. Keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich.
Aufbewahrung. Nachweise über die Versände, die Klicks und deine Entscheidungen, einschließlich deiner E-Mail-Adresse und des Vermerks deines Neins, wenn du widersprichst oder deine Einwilligung widerrufst, speichern wir so lange, wie sie nötig sind, damit wir dir nicht mehr schreiben und nachweisen können, dass wir es beachtet haben, in jedem Fall höchstens bis zum 30. Juni 2029. Daten zum Status des Teams, einschließlich der Adresse der Seite, spätestens bis zum 30. Juni 2028.
Wer die Daten verarbeitet. Verantwortlicher ist Strongers Social Club ETS. Die E-Mails werden über Brevo (Sendinblue SAS, Frankreich, EU) versendet, die als Auftragsverarbeiter beauftragt ist (Art. 28 DSGVO).
Deine Rechte. Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit (Art. 15–22 DSGVO): Schreib an den Verantwortlichen: info@strongersc.com. Wir haben keinen Datenschutzbeauftragten benannt: Anfragen bearbeitet der Verantwortliche direkt. Du kannst dich beim Garante per la protezione dei dati personali, der italienischen Datenschutzbehörde (garanteprivacy.it), oder bei der Aufsichtsbehörde des EU-Landes, in dem du lebst, beschweren.
3. Rechtsgrundlagen der Verarbeitung
Unsere Rechtsgrundlagen sind: (a) deine ausdrückliche Einwilligung für Newsletter und Analytics; (b) Vertragserfüllung bei Spenden und Event-Anmeldungen; (c) gesetzliche Pflichten zur Aufbewahrung von Spendenbelegen (10 Jahre); (f) berechtigtes Interesse, auf spontane Nachrichten zu antworten, Öffnungen und Klicks unserer E-Mails zu messen und deine Interaktion mit unseren E-Mails zu nutzen, um die Kommunikation zu personalisieren und eine Engagement-Punktzahl zu berechnen (§2.1, §2.2), sofern du nicht widersprichst.
4. Empfänger und Auftragsverarbeiter
Zur Bereitstellung der Webdienste setzen wir externe Anbieter ein, die als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt sind. Alle sind europäisch oder erfüllen EU-Angemessenheitsstandards:
- Stripe Payments Europe Ltd. (Dublin) — Kartenzahlungsabwicklung. Stripe-Datenschutz
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — PayPal-Zahlungsabwicklung. PayPal-Datenschutz (nur on-intent geladen, siehe §7)
- Brevo (Sendinblue SAS) (Paris) — Versand von Newslettern und Transaktions-E-Mails. Brevo-Datenschutz
- Mit der Zustellung physischer Produkte beauftragte Kurierdienste: Sie erhalten Name, Lieferadresse und, falls angegeben, Telefonnummer.
- Matomo (selbstgehostet, Hetzner GmbH, Falkenstein DE) — anonymisierte Analyse, Daten auf europäischen Servern unter der Kontrolle von Strongers
- Hetzner Online GmbH (Deutschland) — Infrastruktur-Hosting. Ausschließlich EU-Server, minimale Unterauftragsverarbeiter.
- Cloudflare, Inc. — Anti-Bot-Prüfung (Turnstile) auf öffentlichen Formularen: verarbeitet IP-Adresse und technische Browser-Signale, um Menschen von Bots zu unterscheiden. Zertifiziert nach dem EU-U.S. Data Privacy Framework. Cloudflare-Datenschutz
Wir übertragen deine Daten nicht außerhalb des Europäischen Wirtschaftsraums (EWR): die oben genannten Anbieter betreiben EU-Server, mit einer Ausnahme — die Cloudflare-Turnstile-Anti-Bot-Prüfung kann die IP-Adresse auf der globalen Cloudflare-Infrastruktur verarbeiten, abgesichert durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (Art. 46 DSGVO).
5. Aufbewahrungsfristen
Wir bewahren deine Daten nur so lange wie für die genannten Zwecke nötig auf. Bei Ablauf werden die Daten unwiderruflich gelöscht oder anonymisiert. Siehe Spalte "Aufbewahrung" in der Verarbeitungstabelle.
6. Deine DSGVO-Rechte
Die DSGVO gewährt dir volle Kontrolle über deine Daten. Du kannst die folgenden Rechte jederzeit kostenlos ausüben.
Wie du deine Rechte ausübst
Du kannst jedes der folgenden Rechte einfach per E-Mail ausüben. Keine komplexen Formulare nötig.
- Auskunftsrecht (Art. 15) — erfahren, welche Daten wir verarbeiten
- Recht auf Berichtigung (Art. 16) — unrichtige Daten berichtigen
- Recht auf Löschung / Vergessenwerden (Art. 17) — deine Daten entfernen lassen
- Recht auf Einschränkung (Art. 18) — die Verarbeitung aussetzen
- Recht auf Datenübertragbarkeit (Art. 20) — deine Daten in einem lesbaren Format erhalten
- Widerspruchsrecht (Art. 21) — der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen
- Widerruf der Einwilligung (Art. 7.3) — die Einwilligung jederzeit widerrufen
📧 So übst du sie aus: schreibe an info@strongersc.com und gib das Recht an, das du ausüben möchtest. Antwort innerhalb von 30 Tagen garantiert.
Du hast immer das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde einzureichen: Garante Privacy.
7. Cookies und Tracking-Technologien
Wir verwenden technische Cookies (immer aktiv, für den Betrieb erforderlich) und Analyse-/Attributions-Cookies (nur mit ausdrücklicher Einwilligung aktiviert). Drittanbieter-Skripte (PayPal, Stripe) werden on-intent geladen, nur nachdem du ausdrücklich auf die entsprechende Zahlungsmethode geklickt hast.
7.1 Cookie-Kategorien
Beim ersten Besuch kannst du über ein Banner wählen, welche Kategorien du aktivierst. Du kannst deine Einstellungen jederzeit über den Link „Cookies verwalten“ in der Fußzeile jeder Seite ändern.
Notwendige Cookies (immer aktiv)
Unerlässlich für das Funktionieren der Website. Sie erfordern keine Einwilligung gemäß Art. 122 Abs. 1 des italienischen Gesetzesdekrets 196/2003 und den Cookie-Leitlinien der italienischen Datenschutzbehörde (Garante, 10. Juni 2021).
| Cookie | Zweck | Dauer |
|---|---|---|
| XSRF-TOKEN | CSRF-Schutz (Cross-Site Request Forgery) | Sitzung |
| strongers_org_session | Anwendungssitzung (Sprache, Authentifizierung) | Sitzung (2 Stunden) |
| strongers_cookie_consent | Speichert deine Cookie-Einstellungen (akzeptierte Kategorien, Version, Zeitstempel) | 12 Monate |
| strongers_vid | Pseudonyme technische First-Party-Browser-Kennung (Verantwortlicher: Strongers; kein Zugriff Dritter). Zweck: Speichern und Durchsetzen deiner Cookie-/Einwilligungsauswahl, auch serverseitig (Fail-closed-Prüfung vor jedem CAPI-Versand); nicht für Analyse, Profiling oder Retargeting genutzt. Kategorie: technisch/notwendig. Sicherheit: Secure, SameSite=Lax. | 12 Monate |
Analyse-Cookies (Einwilligung erforderlich)
Nur aktiviert, wenn du im Banner die Kategorie „Analytics“ akzeptierst. Wir verwenden Matomo, eine selbstgehostete Lösung auf europäischen Servern (Hetzner GmbH, Falkenstein, Deutschland) unter der vollständigen Kontrolle von Strongers. Die IP-Adresse wird anonymisiert (letzte 16 Bit maskiert). Es werden keine Daten an Dritte weitergegeben.
| Cookie | Zweck | Dauer |
|---|---|---|
| _pk_id (Matomo) | Besucher-Kennung für aggregierte Statistiken | 13 Monate |
| _pk_ses (Matomo) | Aktuelle Browsersitzung | 30 Minuten |
Attributions-Cookies (technisch, Erstanbieter)
Technische Erstanbieter-Cookies, die anonyme Besuche mit späteren Anmeldungen (Newsletter, Veranstaltungen) verknüpfen. Sie enthalten keine identifizierbaren personenbezogenen Daten.
| Cookie | Zweck | Dauer |
|---|---|---|
| _st | Anonymes Sitzungs-Token zur Besuchsattribution | 12 Monate |
| _st_attr | Kampagnenparameter (UTM source/medium/campaign) | 30 Tage |
Cookies von Drittanbietern (On-Intent-Einwilligung)
Beim bloßen Aufruf der Website wird kein Cookie von Drittanbietern geladen. Die folgenden Zahlungsdienste laden ihre Skripte erst nach einer ausdrücklichen Nutzeraktion (granulare On-Intent-Einwilligung, konform mit den Cookie-Leitlinien des Garante, Abs. 7.2):
| Dienst | Wann es aktiviert wird | Datenschutz des Anbieters |
|---|---|---|
| PayPal (Europe) S.a r.l. | Erst nach Klick auf „PayPal laden“ auf der Spendenseite | Privacy PayPal |
| Stripe Payments Europe Ltd. | Erst bei der Weiterleitung zur Stripe-Checkout-Seite | Privacy Stripe |
| Cloudflare, Inc. (Turnstile) | Auf Seiten mit öffentlichen Formularen, für die Turnstile-Anti-Bot-Prüfung | Privacy Cloudflare |
Marketing- und Profiling-Cookies (Einwilligung erforderlich)
Werden nur aktiviert, wenn du die Kategorie Marketing akzeptierst im Banner. Wir verwenden das Meta Pixel und die Meta Conversions API von Meta Platforms Ireland Limited, um die Wirksamkeit von Werbekampagnen auf Meta-Plattformen wie Facebook und Instagram zu messen, um Conversions korrekt zuzuordnen und für Retargeting-Aktivitäten. Meta Platforms Ireland Limited ist Empfängerin der über diese Tools verarbeiteten Daten; für Verarbeitungen, die Meta als eigenständiger Verantwortlicher oder gemäß den Meta Business Tools Terms vornimmt, wird auf die entsprechende Datenschutzerklärung von Meta verwiesen. Das Meta Pixel wird nicht geladen und Ereignisse über die Conversions API werden nicht gesendet, solange du keine ausdrückliche Einwilligung zur Kategorie Marketing erteilt hast. Erteilst du die Einwilligung nicht oder widerrufst du sie, senden wir keine Conversion-Ereignisse über diese Tools an Meta. Nach der Aktivierung können einige Daten zu Navigation und Conversions an Meta übermittelt werden, darunter: Conversion-Ereignisse (zum Beispiel Spenden, Käufe, Anmeldungen oder Formularübermittlungen); besuchte URLs und Seiten; IP-Adresse; User-Agent sowie Informationen zu Browser und Gerät; technische Kennungen und Meta-Cookies/-Kennungen, sofern vorhanden und zulässig; eine Ereigniskennung (event_id), die für die Deduplizierung verwendet wird. Wenn wir Kontaktdaten wie E-Mail-Adresse oder Telefonnummer übermitteln, werden diese vor der Übermittlung einem SHA-256-Hashing unterzogen und nicht im Klartext übertragen; das Hashing hebt ihre Eigenschaft als personenbezogene Daten nicht auf. Die Conversions API ermöglicht es, direkt von unseren Servern ergänzende Conversion-Ereignisse an Meta zu senden, die die über das Browser-Pixel erfassten Daten ergänzen. Die Ereignisse werden mit einer gemeinsamen Kennung versehen, die die Deduplizierung ermöglicht und eine doppelte Zählung derselben Conversion verhindert. Meta kann die Daten auch in den Vereinigten Staaten verarbeiten; Übermittlungen außerhalb der EU erfolgen auf der Grundlage der in den Art. 44 ff. DSGVO vorgesehenen Instrumente, einschließlich der Standardvertragsklauseln und, sofern anwendbar, des EU-US Data Privacy Framework. Die Rechtsgrundlage der Verarbeitung ist deine Einwilligung, die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Wir verkaufen oder übermitteln keine Daten an Dritte für andere kommerzielle Zwecke. Die Personalisierung der E-Mail-Kommunikation (siehe §2.1) basiert nicht auf Cookies, sondern ausschließlich auf deiner Interaktion mit unseren E-Mails.
| Cookie | Zweck | Dauer |
|---|---|---|
| _fbp (Meta) | Browser-Kennung zur Kampagnenmessung und für Retargeting | 3 Monate |
| _fbc (Meta) | Zuordnung von Klicks aus Meta-Anzeigen (nur vorhanden, wenn du über eine Anzeige kommst) | 3 Monate |
7.2 So verwaltest du Cookies
- Cookie-Banner: Wähle beim ersten Besuch „Alle akzeptieren“, „Alle ablehnen“ oder „Anpassen“, um die Kategorien auszuwählen.
- Einstellungen ändern: klicke auf Cookies verwalten (auch in der Fußzeile jeder Seite verfügbar).
- Browser: Du kannst Cookies in den Einstellungen deines Browsers blockieren oder löschen. Hinweis: Das Deaktivieren technischer Cookies kann die Navigation beeinträchtigen.
7.3 Einwilligungsregister
Jede Auswahl wird in der Tabelle cookie_consent_logs gespeichert mit: anonymer Besucher-Kennung, akzeptierten/abgelehnten Kategorien, Version der Richtlinie, Aktion (Alle akzeptieren/Alle ablehnen/Anpassen), anonymisiertem Hash der IP und des User-Agents sowie Zeitstempel. Dieses Register dient als Nachweis der Einwilligung gemäß Art. 7.1 DSGVO.
8. Sicherheit
Daten sind durch verbindliches HTTPS geschützt, E-Mail-Hashing für anonyme Zuordnung, versionierter Einwilligungs-Audit-Trail. Passwörter folgen dem Argon2id-Standard. Die Infrastruktur wird in Deutschland (Hetzner) unter direkter Strongers-Kontrolle gehostet, ohne undeklarierte externe Auftragsverarbeiter.
9. Änderungen dieser Richtlinie
Wenn wir diese Richtlinie aktualisieren, veröffentlichen wir eine neue Version mit Aktualisierungsdatum. Bei wesentlichen Änderungen betreffend einwilligungsbasierter Verarbeitung bitten wir dich erneut, deine Präferenzen zu bestätigen.
Aktuelle Version: p2-2026-10-16 · Letzte Aktualisierung: 2026-10-27