Datenschutzerklärung

Stand: Oktober 2026

Diese Seite erklärt dir, welche personenbezogenen Daten bei einem Besuch unserer Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte du dabei hast. Es handelt sich hier um eine Informationsseite mit einer Anmeldung zu unserem Newsletter. Du kannst diese Seite vollständig nutzen, ohne dich anzumelden. Cookies zur Analyse und zu Werbezwecken setzen wir erst ein, wenn du in der Einwilligungsabfrage zugestimmt hast. Welche Daten schon vor deiner Entscheidung verarbeitet werden, erklären wir in den Abschnitten 4 bis 7.

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten im Sinne der Datenschutz-Grundverordnung ist:

CoreLabs eHealth GmbH
Rheinpromenade 4 a
40789 Monheim am Rhein
Deutschland

Die Gesellschaft wird durch Alannah Carolina Gierlach und Kimi Jan Gierlach vertreten und ist beim Amtsgericht Düsseldorf unter HRB 112489 eingetragen. Du erreichst uns in Datenschutzfragen per E-Mail an datenschutz@corelabs.me.

2. Datenschutzbeauftragter

Alle Anliegen rund um den Datenschutz richtest du bitte an datenschutz@corelabs.me. Über diese Adresse werden Anfragen zur Verarbeitung deiner Daten sowie zur Ausübung deiner Betroffenenrechte entgegengenommen und bearbeitet.

3. Allgemeines und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf dich als bestimmte oder bestimmbare Person beziehen. Wir verarbeiten solche Daten nur, wenn dafür eine Rechtsgrundlage besteht. Für die auf dieser Website beschriebenen Verarbeitungen kommen die folgenden Grundlagen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO: Wir verarbeiten Daten auf Grundlage deiner Einwilligung, etwa bei der Anmeldung zum Newsletter.
  • Art. 6 Abs. 1 lit. c DSGVO: Wir verarbeiten Daten zur Erfüllung einer rechtlichen Verpflichtung, insbesondere zur Nachweispflicht für erteilte Einwilligungen nach Art. 7 Abs. 1 DSGVO.
  • Art. 6 Abs. 1 lit. f DSGVO: Wir verarbeiten Daten zur Wahrung unserer berechtigten Interessen, etwa am sicheren und stabilen Betrieb dieser Website.
  • § 7 Abs. 2 Nr. 3 UWG: Diese Vorschrift verlangt für den Versand von Werbung per elektronischer Post eine vorherige ausdrückliche Einwilligung.
  • § 25 TDDDG: Diese Vorschrift regelt das Speichern von Informationen auf deinem Endgerät sowie den Zugriff darauf und lässt beides ohne Einwilligung nur zu, soweit es für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Wir verarbeiten über diese Website keine besonderen Kategorien personenbezogener Daten. Es kommt über diese Website auch kein Vertrag mit dir zustande, weil hier weder ein Produkt verkauft noch eine Leistung gebucht wird.

4. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet die anfallenden Daten ausschließlich in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter. Bei jedem Aufruf einer Seite übermittelt dein Browser technische Zugriffsdaten an den Server. Dazu gehören die IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene Adresse, der übertragene Datenumfang, der Referrer, dein Browser und dein Betriebssystem.

Die Zugriffsdaten werden in sogenannten Server-Logfiles gespeichert. Wir nutzen diese Protokolle, um Störungen zu erkennen, Angriffe abzuwehren und den Betrieb der Website abzusichern. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Nutzerprofile erstellen wir daraus ebenfalls nicht. Die Speicherung erfolgt für höchstens sieben Tage, danach werden die Protokolle automatisch gelöscht.

Diese Verarbeitung ist technisch notwendig, damit die Seite überhaupt ausgeliefert werden kann. Sie dient außerdem der Sicherheit und Stabilität des Angebots. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, ergänzend auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

5. Einwilligungsverwaltung mit Cookiebot

  • Anbieter: Der Dienst Cookiebot wird von der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, betrieben.
  • Zweck: Cookiebot zeigt dir beim ersten Besuch eine Einwilligungsabfrage, in der du entscheidest, ob wir Dienste der Kategorien Statistiken und Marketing einsetzen dürfen. Cookiebot speichert deine Entscheidung und sorgt dafür, dass die Dienste nur entsprechend deiner Auswahl geladen werden.
  • Verarbeitete Daten: Beim Laden der Abfrage wird eine Verbindung zu Servern von Cookiebot hergestellt und deine IP-Adresse übertragen. Als Nachweis deiner Entscheidung speichert Cookiebot deine IP-Adresse in gekürzter Form, Datum und Uhrzeit, Angaben zu deinem Browser, die Adresse der Seite, eine zufällig erzeugte Kennung und deine Auswahl.
  • Cookies und Laufzeit: Das Cookie CookieConsent speichert deine Auswahl und die Kennung in deinem Browser, höchstens zwölf Monate lang. Den Nachweis bei Cookiebot löscht Usercentrics nach eigenen Angaben laufend nach zwölf Monaten.
  • Rechtsgrundlage: Wir sind verpflichtet, Einwilligungen einzuholen und nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das Cookie CookieConsent ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es unbedingt erforderlich ist, um deine Entscheidung zu beachten.
  • Drittland: Usercentrics verarbeitet die Daten in unserem Auftrag. Die Server stehen nach Angaben von Usercentrics in der Europäischen Union.
  • Ändern und weitere Informationen: Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern. Weitere Informationen findest du in der Datenschutzerklärung von Cookiebot.

6. Google Tag Manager

  • Anbieter: Der Google Tag Manager ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
  • Zweck: Mit dem Tag Manager steuern wir, welche Dienste auf dieser Website geladen werden. Er lädt die Einwilligungsabfrage von Cookiebot und die in den Abschnitten 7 bis 9 beschriebenen Dienste nach den dort genannten Regeln.
  • Verarbeitete Daten: Der Tag Manager wird bei jedem Seitenaufruf geladen, also schon vor deiner Entscheidung in der Einwilligungsabfrage. Dabei wird eine Verbindung zu Servern von Google hergestellt und deine IP-Adresse sowie Angaben zu deinem Browser und zur aufgerufenen Seite übertragen.
  • Cookies und Laufzeit: Der Tag Manager selbst setzt keine Cookies.
  • Rechtsgrundlage: Rechtsgrundlage ist unser berechtigtes Interesse an einer zentralen und einwilligungsgerechten Steuerung der eingebundenen Dienste nach Art. 6 Abs. 1 lit. f DSGVO.
  • Drittland: Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO besteht.
  • Widerspruch und weitere Informationen: Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen, siehe Abschnitt 13. Weitere Informationen findest du in der Datenschutzerklärung von Google.

7. Google Analytics 4

  • Anbieter: Google Analytics ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
  • Zweck: Wir messen die Reichweite dieser Website. So erfahren wir, wie viele Besucher kommen, welche Seiten sie aufrufen und über welche Wege sie zu uns finden. Mit diesen Erkenntnissen verbessern wir Inhalte und Werbekampagnen.
  • Verarbeitete Daten vor und ohne Einwilligung: Wir setzen Google Analytics im erweiterten Einwilligungsmodus (Consent Mode) ein. Schon bevor du in der Einwilligungsabfrage entschieden hast und auch wenn du die Kategorie Statistiken ablehnst, sendet die Seite Messanfragen ohne Cookies an Google. Sie enthalten den Zeitpunkt, Angaben zu Browser und Gerät, die aufgerufene Seite, den Referrer, einen Hinweis, ob du über eine Anzeige gekommen bist, deinen Einwilligungsstatus sowie eine Zufallszahl. Dabei wird technisch bedingt deine IP-Adresse übertragen. Nach Angaben von Google werden IP-Adressen aus der Europäischen Union nur zur Ableitung des ungefähren Standorts verwendet und danach sofort gelöscht.
  • Verarbeitete Daten nach Einwilligung: Wenn du in die Kategorie Statistiken einwilligst, setzt Google Analytics Cookies. Damit kann Google deine Seitenaufrufe und Interaktionen über mehrere Besuche hinweg demselben Browser zuordnen.
  • Cookies und Laufzeit: Das Cookie _ga dient zur Unterscheidung einzelner Nutzer, das Cookie _ga_XWGCGYT3KX speichert den Sitzungsstatus. Beide haben nach Angaben von Google eine Laufzeit von bis zu zwei Jahren. Manche Browser begrenzen diese Laufzeit auf 400 Tage.
  • Rechtsgrundlage: Für die Cookies und die anschließende Verarbeitung ist deine Einwilligung die Rechtsgrundlage, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für die Messanfragen ohne Cookies stützen wir uns auf unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Dem kannst du nach Art. 21 DSGVO widersprechen, siehe Abschnitt 13.
  • Auftragsverarbeitung und Drittland: Google verarbeitet die Daten für Google Analytics in unserem Auftrag nach den Auftragsverarbeitungsbedingungen von Google. Daten können an die Google LLC in den USA übermittelt werden. Google stützt diese Übermittlung nach eigenen Angaben auf das EU-U.S. Data Privacy Framework, nach dem die Google LLC zertifiziert ist.
  • Widerruf und weitere Informationen: Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

8. Meta Pixel

  • Anbieter: Das Meta Pixel ist ein Dienst der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland („Meta“).
  • Zweck: Wir messen damit, ob Besucher nach dem Klick auf eine unserer Anzeigen bei Facebook oder Instagram unsere Seite aufrufen und sich anmelden. Außerdem können damit Zielgruppen für unsere Werbung gebildet und die Auslieferung unserer Anzeigen verbessert werden.
  • Verarbeitete Daten: Das Pixel übermittelt Ereignisse an Meta. Bei uns sind das der Seitenaufruf (PageView), das Scrollen bis zu drei Vierteln der Seite (Scroll75), automatisch erfasste Klicks auf Schaltflächen und nach einer Anmeldung auf der Bestätigungsseite die abgeschlossene Anmeldung (Lead). Zu jedem Ereignis gehören der Zeitpunkt, die aufgerufene Adresse, der Referrer, deine IP-Adresse, Angaben zu Browser und Gerät sowie die Kennung aus dem Cookie _fbp. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Daten deinem Konto zuordnen. Bei uns ist der erweiterte Abgleich von Meta aktiv: Wenn du das Anmeldeformular ausfüllst, liest das Pixel deine E-Mail-Adresse sowie deinen Vor- und Nachnamen, sofern du sie eingegeben hast, aus dem Formular und übermittelt diese Angaben als Hashwert an Meta. Meta gleicht die Hashwerte mit den Konten bei Facebook und Instagram ab.
  • Hilfsskript über jsDelivr: Mit deiner Einwilligung laden wir zusätzlich ein Hilfsskript von Meta (Conversions API Parameter Builder), das Messwerte für das Pixel aufbereitet. Das Skript wird über das Netzwerk jsDelivr der Volentio JSD Limited mit Sitz in England und Wales ausgeliefert. Dabei erhält jsDelivr deine IP-Adresse, Angaben zu deinem Browser, die Domain der verweisenden Seite und den Zeitpunkt. jsDelivr setzt nach eigenen Angaben keine Cookies. Weitere Informationen findest du in der Datenschutzerklärung von jsDelivr.
  • Cookies und vergleichbare Speicher in deinem Browser: Das Cookie _fbp speichert eine zufällige Kennung für unsere Domain und hat eine Laufzeit von 90 Tagen. Kommst du über eine Anzeige mit einer Klickkennung von Meta auf unsere Seite, kann zusätzlich das Cookie _fbc gesetzt werden, das diese Kennung speichert. Im lokalen Speicher deines Browsers (localStorage) legt das Pixel außerdem die Einträge lastExternalReferrer und lastExternalReferrerTime an. Sie enthalten die zuletzt verweisende fremde Seite und den Zeitpunkt und bleiben gespeichert, bis du sie in deinem Browser löschst.
  • Rechtsgrundlage: Das Pixel und das Hilfsskript werden nur geladen, wenn du in der Einwilligungsabfrage den Kategorien Statistiken und Marketing zugestimmt hast. Fehlt eine dieser Einwilligungen, wird keine Verbindung zu Meta oder jsDelivr hergestellt. Rechtsgrundlage ist deine Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
  • Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten über das Pixel und ihre Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Dafür gilt zwischen uns und Meta der Zusatz für Verantwortliche von Meta. Darin ist festgelegt, dass wir dich über die gemeinsame Verarbeitung informieren und dass Meta dir die Rechte nach Art. 15 bis 20 DSGVO für die Daten ermöglicht, die Meta nach der Übermittlung speichert. Deine Rechte nach Art. 15 bis 21 DSGVO kannst du direkt gegenüber Meta geltend machen. Die anschließende Verarbeitung der Daten, etwa zur Auslieferung und Personalisierung von Werbung, verantwortet Meta allein.
  • Drittland: Meta teilt erhobene Informationen nach eigenen Angaben weltweit zwischen seinen Niederlassungen und Rechenzentren. Daten können daher auch in Länder außerhalb der Europäischen Union gelangen, insbesondere in die USA.
  • Widerruf und weitere Informationen: Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen. Wie Meta deine Daten verarbeitet, auf welche Rechtsgrundlagen sich Meta stützt und wie du deine Rechte gegenüber Meta ausübst, findest du in der Datenschutzrichtlinie von Meta.

9. TikTok Pixel

  • Anbieter: Das TikTok Pixel ist ein Dienst der TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, gemeinsam mit der TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich („TikTok“).
  • Zweck: Wir messen damit, ob Besucher nach dem Klick auf eine unserer Anzeigen bei TikTok unsere Seite aufrufen und sich anmelden. Außerdem können damit unsere Werbekampagnen ausgewertet und deren Auslieferung verbessert werden.
  • Verarbeitete Daten: Das Pixel übermittelt an TikTok Seitenaufrufe, eine Meldung über deine aktive Sitzung auf der Seite und automatisch erfasste Klicks. Zu jedem Ereignis gehören der Zeitpunkt, die aufgerufene Adresse, deine IP-Adresse, Angaben zu Browser und Gerät sowie die Kennungen aus den unten genannten Cookies. Zusätzlich ruft das Pixel einen Server von TikTok auf, um auch deine IPv6-Adresse zu erfassen, sofern dein Anschluss eine solche verwendet. Bei uns ist der erweiterte Abgleich von TikTok aktiv: Wenn du das Anmeldeformular ausfüllst, liest das Pixel deine E-Mail-Adresse sowie deinen Vor- und Nachnamen, sofern du sie eingegeben hast, aus dem Formular und übermittelt diese Angaben als Hashwert an TikTok. TikTok gleicht die Hashwerte mit den Konten bei TikTok ab.
  • Cookies und vergleichbare Speicher in deinem Browser: Das Pixel setzt die Cookies _ttp, _tt_enable_cookie, ttcsid und ttcsid_DB4EKFRC77U33EAHF030 auf unserer Domain. Zusätzlich setzt TikTok das Cookie _ttp auf der Domain tiktok.com. Alle diese Cookies haben eine Laufzeit von 13 Monaten. Für _ttp gibt TikTok an, dass die Laufzeit ab der letzten Nutzung läuft. Im Sitzungsspeicher deines Browsers (sessionStorage) legt das Pixel außerdem die Einträge tt_sessionId, tt_appInfo und tt_pixel_session_index an. Sie werden gelöscht, wenn du den Tab schließt.
  • Rechtsgrundlage: Das Pixel wird nur geladen, wenn du in der Einwilligungsabfrage der Kategorie Marketing zugestimmt hast. Ohne diese Einwilligung wird keine Verbindung zu TikTok hergestellt. Rechtsgrundlage ist deine Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
  • Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten über das Pixel, ihre Übermittlung an TikTok sowie für Messung und Auswertungsberichte sind wir und TikTok gemeinsam Verantwortliche nach Art. 26 DSGVO. Dafür gelten zwischen uns und TikTok die länderspezifischen Bedingungen von TikTok mit den Regeln für gemeinsam Verantwortliche. Darin ist festgelegt, dass wir dich über die gemeinsame Verarbeitung informieren und dass TikTok dir die Rechte nach Art. 15 bis 20 DSGVO für die Daten ermöglicht, die TikTok danach speichert. Anfragen zu deinen Rechten nach Art. 15 bis 21 DSGVO beantwortet TikTok, du erreichst TikTok dafür über das Datenschutzformular von TikTok. Die anschließende Verarbeitung, etwa zur Bildung von Zielgruppen, zur Verbesserung und Personalisierung von Werbung sowie zur Sicherheit, verantwortet TikTok allein.
  • Drittland: TikTok speichert Daten nach eigenen Angaben in den USA, in Malaysia und in Singapur. Für Übermittlungen in diese Länder stützt sich TikTok nach eigenen Angaben auf Angemessenheitsbeschlüsse der Europäischen Kommission und auf Standardvertragsklauseln. Nach der Datenschutzrichtlinie von TikTok erhalten außerdem Unternehmen der TikTok-Gruppe mit Sitz außerhalb deines Wohnsitzlandes einen beschränkten Fernzugriff auf Daten, soweit sie bestimmte Funktionen bereitstellen.
  • Widerruf und weitere Informationen: Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen. Wie TikTok deine Daten verarbeitet, auf welche Rechtsgrundlagen sich TikTok stützt und wie du deine Rechte gegenüber TikTok ausübst, findest du in der Datenschutzrichtlinie von TikTok.

10. Newsletter und Startbenachrichtigung

Mit unserem Newsletter informieren wir dich per E-Mail über den Verkaufsstart, Produktneuheiten und Angebote von CoreLabs. Für die Anmeldung ist allein deine E-Mail-Adresse eine Pflichtangabe. Die Angabe deines Vor- und Nachnamens ist freiwillig und dient nur dazu, dich persönlich ansprechen zu können.

Rechtsgrundlage der Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung ist freiwillig. Wenn du dich nicht anmeldest oder dich später wieder abmeldest, entstehen dir daraus keine Nachteile.

Weitergabe an Meta und TikTok: Hast du in der Einwilligungsabfrage den Kategorien Statistiken und Marketing zugestimmt, übermittelt das Meta Pixel deine E-Mail-Adresse sowie deinen Vor- und Nachnamen, sofern eingegeben, als Hashwert an Meta und meldet die abgeschlossene Anmeldung als Ereignis. Hast du der Kategorie Marketing zugestimmt, übermittelt das TikTok Pixel diese Angaben ebenfalls als Hashwert an TikTok. Meta und TikTok nutzen diese Daten nach der Übermittlung auch zu eigenen Zwecken, etwa für Werbung, siehe Abschnitte 8 und 9. An andere Dritte geben wir deine Anmeldedaten nicht zu deren eigenen Zwecken weiter. Ein Verkauf deiner Daten findet nicht statt.

Protokollierung deiner Einwilligung: Um deine Einwilligung nachweisen zu können, protokollieren wir den Anmeldevorgang. Gespeichert werden der Zeitpunkt der Anmeldung, die dabei verwendete IP-Adresse, die Kennung deines Browsers (User Agent), deine E-Mail-Adresse sowie der Wortlaut der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, uns gegen Vorwürfe unerlaubter Werbung verteidigen zu können. Wir bewahren diese Protokolldaten für die Dauer des Abonnements und danach für drei Jahre auf.

Kampagnenwerte: Wenn du über einen Link mit Kampagnenparametern (utm_source, utm_medium, utm_campaign, utm_content und utm_term) oder mit einer Partnerkennung (aff_id) auf diese Seite gelangst, übermittelt das Anmeldeformular diese Werte zusammen mit deiner Anmeldung an unseren Server. Wir lesen sie nur aus der aufgerufenen Adresse, auf deinem Endgerät werden sie nicht gespeichert. Unser Server bereinigt die Werte und übergibt sie über eine Schnittstelle (Webhook) an unser Anmeldesystem, das sie zusammen mit deiner Anmeldung bei unserem Versanddienstleister Resend hinterlegt. Die Werte dienen dazu, deine Anmeldung der Werbequelle oder dem Partner zuzuordnen und unsere Kampagnen auszuwerten. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung nach Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Werte so lange, wie deine Anmeldung besteht. Dem kannst du nach Art. 21 DSGVO widersprechen, siehe Abschnitt 13.

Versanddienstleister: Für die Verwaltung der Anmeldungen und den Versand der E-Mails setzen wir Resend ein, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet deine E-Mail-Adresse, deinen Namen, sofern du ihn angegeben hast, die Herkunft deiner Anmeldung und die Kampagnenwerte ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der die Verarbeitung auf die vereinbarten Zwecke begrenzt und die erforderlichen technischen sowie organisatorischen Maßnahmen festlegt. Eine Nutzung deiner Daten für eigene Zwecke des Dienstleisters ist ausgeschlossen. Resend verarbeitet die Daten in den USA und stützt die Übermittlung nach eigenen Angaben auf das EU-U.S. Data Privacy Framework sowie auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen findest du in der Datenschutzerklärung von Resend.

11. Empfänger und Drittlandübermittlung im Überblick

Die folgenden Stellen erhalten Daten aus der Nutzung dieser Website. Einzelheiten stehen in den genannten Abschnitten.

  • Vercel Inc., USA: Vercel hostet die Website als Auftragsverarbeiter. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (Abschnitt 4).
  • Usercentrics A/S, Dänemark: Usercentrics betreibt die Einwilligungsverwaltung Cookiebot als Auftragsverarbeiter auf Servern in der Europäischen Union (Abschnitt 5).
  • Google Ireland Limited, Irland: Google stellt den Tag Manager und Google Analytics bereit. Daten können an die Google LLC in den USA gelangen, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist (Abschnitte 6 und 7).
  • Meta Platforms Ireland Limited, Irland: Meta ist für das Meta Pixel gemeinsam mit uns verantwortlich. Daten können weltweit übermittelt werden, insbesondere in die USA (Abschnitt 8).
  • Volentio JSD Limited, England und Wales: jsDelivr liefert das Hilfsskript für das Meta Pixel aus (Abschnitt 8).
  • TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited (Vereinigtes Königreich): TikTok ist für das TikTok Pixel gemeinsam mit uns verantwortlich. TikTok speichert Daten in den USA, in Malaysia und in Singapur (Abschnitt 9).
  • Plus Five Five, Inc. (Resend), USA: Resend verwaltet die Anmeldungen und versendet die E-Mails als Auftragsverarbeiter. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (Abschnitt 10).

12. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Im Einzelnen gilt:

  • E-Mail-Adresse und Name: Wir speichern sie bis zu deiner Abmeldung vom Newsletter.
  • Kampagnenwerte: Wir speichern sie so lange, wie deine Anmeldung besteht.
  • Protokolldaten der Einwilligung: Wir bewahren sie drei Jahre nach dem Ende des Abonnements auf.
  • Sperrliste nach einem Widerruf: Wir führen sie dauerhaft, damit dein Widerruf zuverlässig beachtet wird.
  • Server-Logfiles: Wir speichern sie höchstens sieben Tage.
  • Google Analytics: Google löscht die Ereignisdaten nach zwei Monaten und die Daten auf Nutzerebene nach 14 Monaten automatisch.
  • Cookies und vergleichbare Speicher: Die Laufzeiten stehen bei den jeweiligen Diensten in den Abschnitten 5 bis 9. Du kannst sie außerdem jederzeit in deinem Browser löschen.
  • Daten bei Meta und TikTok: Wie lange Meta und TikTok die Daten nach der Übermittlung speichern, legen diese Anbieter in eigener Verantwortung fest. Angaben dazu findest du in deren Datenschutzrichtlinien.

13. Deine Rechte

Nach der Datenschutz-Grundverordnung stehen dir gegenüber uns die folgenden Rechte zu:

  • Auskunft nach Art. 15 DSGVO: Du kannst erfahren, ob und welche Daten wir über dich verarbeiten.
  • Berichtigung nach Art. 16 DSGVO: Du kannst unrichtige Daten korrigieren und unvollständige Daten vervollständigen lassen.
  • Löschung nach Art. 17 DSGVO: Du kannst die Löschung deiner Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO: Du kannst verlangen, dass wir deine Daten nur noch eingeschränkt verarbeiten.
  • Datenübertragbarkeit nach Art. 20 DSGVO: Du kannst deine Daten in einem gängigen, maschinenlesbaren Format erhalten.
  • Widerspruch nach Art. 21 DSGVO: Du kannst einer Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen.
  • Widerruf nach Art. 7 Abs. 3 DSGVO: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerde nach Art. 77 DSGVO: Du kannst dich bei einer Aufsichtsbehörde über die Verarbeitung deiner Daten beschweren.

Für die Ausübung dieser Rechte genügt eine Nachricht an datenschutz@corelabs.me. Wir bearbeiten dein Anliegen innerhalb der gesetzlichen Fristen. Bei den gemeinsam mit Meta und TikTok verantworteten Verarbeitungen kannst du dich außerdem direkt an diese Anbieter wenden, siehe Abschnitte 8 und 9.

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir deine Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Das betrifft insbesondere das Hosting mit den Server-Logfiles, den Google Tag Manager, die Messanfragen von Google Analytics ohne Cookies und die Kampagnenwerte bei der Anmeldung. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen. Für deinen Widerspruch genügt eine formlose Nachricht an datenschutz@corelabs.me.

14. Widerruf der Einwilligung und Abmeldung

Du kannst jede Einwilligung jederzeit und kostenlos mit Wirkung für die Zukunft widerrufen. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt, Art. 7 Abs. 3 DSGVO.

  • Cookies und eingebundene Dienste: Deine Auswahl in der Einwilligungsabfrage änderst oder widerrufst du über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.
  • Newsletter: Am schnellsten meldest du dich über den Abmeldelink ab, der in jeder E-Mail von uns enthalten ist.
  • Alternativ genügt in beiden Fällen eine formlose Nachricht an datenschutz@corelabs.me.

Damit ein Widerruf deiner Newsletter-Einwilligung dauerhaft beachtet wird, führen wir eine Sperrliste. Dort hinterlegen wir deine E-Mail-Adresse, damit du keine weiteren Nachrichten von uns erhältst. Rechtsgrundlage dafür sind Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

15. Beschwerderecht bei der Aufsichtsbehörde

Wenn du dich beschweren möchtest, kannst du dich an die für uns zuständige Aufsichtsbehörde wenden. Du kannst dich außerdem an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden. Für uns zuständig ist:

Landesbeauftragte oder Landesbeauftragter für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage ändert oder wenn wir Verarbeitungen auf dieser Website anpassen. Die jeweils aktuelle Fassung findest du immer auf dieser Seite. Das oben genannte Datum zeigt dir, welchen Stand die Erklärung hat.