Datenschutzerklärung

1. Allgemeine Hinweise / Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Laurin Ruhnau
Wiesenstraße 57
65779 Kelkheim
E-Mail: contact@alineo-sleep.de

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit Sie ausdrücklich eingewilligt haben.

2. Hosting / Cloudflare Pages

Diese Website wird bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ("Cloudflare") gehostet (Cloudflare Pages).

Cloudflare verarbeitet dabei technische Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Informationen), um die Website auszuliefern und vor Angriffen (z. B. DDoS) zu schützen. Die Datenverarbeitung erfolgt sowohl innerhalb der Europäischen Union als auch in den USA.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung an Cloudflare in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework — Cloudflare ist DPF-zertifiziert — sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln. Soweit Cloudflare als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Speicherdauer: Server-Logfiles werden von Cloudflare für einen begrenzten Zeitraum zu Sicherheits- und Fehleranalysezwecken vorgehalten. Die genaue Dauer richtet sich nach der Konfiguration von Cloudflare; weitere Angaben dazu finden Sie in der Datenschutzerklärung von Cloudflare.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

3. Aggregierte Reichweitenmessung über Cloudflare Analytics Engine

Beim Abruf der Startseite erfasst ein auf Cloudflare ausgeführter Worker einen aggregationsorientierten Datenpunkt mit der Bezeichnung landing_page_view. Dieser enthält den normalisierten Pfad, ausschließlich ausdrücklich freigegebene UTM-Kampagnenwerte, eine grobe Referrer-Kategorie (direkt, intern, Suchmaschine, soziales Netzwerk oder sonstige Herkunft), den Hostnamen, eine Schema-Version und den Zählwert 1.

In diesen eigenen Analytics-Datenpunkt schreiben wir insbesondere keine IP-Adresse, keinen User-Agent, keinen vollständigen Referrer, keine Cookies oder Local-/Session-Storage-Werte, keine Besucher- oder Session-ID, keine E-Mail-Adresse, keine Formularinhalte sowie weder fbclid noch gclid oder andere individuelle Click-IDs. Unbekannte UTM-Werte werden verworfen.

Die Messung dient der aggregierten Auswertung von Seitenaufrufen und freigegebenen Kampagnenbezeichnungen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Unabhängig davon verarbeitet Cloudflare beim technischen Seitenabruf Verbindungs- und Hostingdaten entsprechend Abschnitt 2.

4. Cookies & Consent-Management mit CCM19

Zur Einholung, Speicherung und Dokumentation Ihrer Einwilligungsentscheidung verwenden wir CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn. Dabei können insbesondere Zeitpunkt der Entscheidung, Consent-Status und eine zufällig erzeugte Consent-ID verarbeitet werden.

Google Analytics 4 wird nur nach Ihrer Einwilligung in der Kategorie „Analyse / Statistiken“ aktiviert. Das Meta-Pixel wird getrennt davon nur nach Ihrer Einwilligung in der Kategorie „Anzeigen / Ads“ aktiviert. Technisch notwendige Funktionen werden unabhängig davon bereitgestellt.

Die Verarbeitung der Einwilligungsentscheidung dient der Erfüllung unserer rechtlichen Nachweis- und Dokumentationspflichten. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen ändern oder widerrufen.

Weitere Informationen zu CCM19: Datenschutzerklärung von CCM19.

5. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Google Analytics wird erst nach Ihrer Einwilligung über CCM19 aktiviert. Erfasst werden können Seitenaufrufe und im Projekt eingerichtete Interaktionen, darunter eine Verweildauer von mindestens zehn Sekunden, das Erreichen zentraler Seitenbereiche und des Angebotsbereichs, Haupt-CTA-Klicks, Scrolltiefen von 50 und 90 Prozent, Galerie- und FAQ-Interaktionen, der Beginn der Wartelisten-Eingabe, der Abschluss des Fit-Checks sowie nach einer von Brevo erfolgreich angenommenen Wartelistenanmeldung das Ereignis generate_lead. E-Mail-Adressen und Formularinhalte werden dabei nicht an Google Analytics übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Datenübermittlung an Google in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln.

Speicherdauer: Die Aufbewahrungsdauer nutzerbezogener Ereignisdaten richtet sich nach der im Google-Analytics-Konto eingerichteten Aufbewahrungseinstellung.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

6. Meta-Pixel / Meta Ads Conversion Tracking

Wir setzen das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta") ein. Das Meta-Pixel ermöglicht es uns, den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen und die Anzeigen auf Basis Ihres Nutzungsverhaltens auszuspielen (Conversion-Tracking, Retargeting).

Das Meta-Pixel wird erst nach Ihrer Einwilligung über CCM19 aktiviert. Dabei wird der Seitenaufruf als PageView und nach einer von Brevo erfolgreich angenommenen Wartelistenanmeldung das Standardereignis Lead übermittelt. Eine tatsächliche Bestätigung der E-Mail-Adresse im Double-Opt-in-Verfahren wird dadurch nicht behauptet. E-Mail-Adressen, gehashte E-Mail-Adressen und sonstige Formularinhalte werden nicht an Meta übermittelt; Automatic Advanced Matching ist nicht aktiviert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Datenübermittlung an Meta in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln.

Speicherdauer: Die Speicherdauer der über das Meta-Pixel verarbeiteten Daten richtet sich nach den Angaben von Meta; weitere Informationen entnehmen Sie der Datenschutzerklärung von Meta.

Weitere Informationen: https://www.facebook.com/privacy/policy/. Widerspruchsmöglichkeiten bietet Meta unter Werbeeinstellungen.

7. ALINEO-Warteliste / E-Mail-Benachrichtigung

ALINEO ist aktuell noch nicht bestellbar. Wenn Sie sich über das Formular auf unserer Website eintragen ("Bescheid sagen, sobald ich bestellen kann"), wird Ihre E-Mail-Adresse an Brevo übermittelt. Nach Annahme der Anmeldung versendet Brevo eine Double-Opt-in-E-Mail. Erst wenn Sie den darin enthaltenen Bestätigungslink anklicken, ist die Anmeldung entsprechend dem eingerichteten Double-Opt-in-Prozess bestätigt.

Die erfolgreiche Übermittlung des Formulars allein ist noch keine Double-Opt-in-Bestätigung. Wir verwenden die bestätigte E-Mail-Adresse ausschließlich, um Sie zu benachrichtigen, sobald ALINEO bestellbar ist; es handelt sich nicht um eine allgemeine Newsletter-Anmeldung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an die oben genannte Kontakt-E-Mail-Adresse.

Speicherdauer: Wir speichern Ihre E-Mail-Adresse, bis ALINEO bestellbar ist und die Benachrichtigung versendet wurde, bis Sie Ihre Einwilligung widerrufen, oder bis das Projekt nicht weiterverfolgt wird — je nachdem, was zuerst eintritt.

8. Brevo

Für den Versand der Warteliste-Benachrichtigung setzen wir den E-Mail-Dienst Brevo ein, angeboten von der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (Tochtergesellschaft der Sendinblue SAS, Paris, Frankreich).

Brevo verarbeitet die von Ihnen eingetragene E-Mail-Adresse sowie die mit Anmeldung und Bestätigung verbundenen technischen Nachweisdaten, um das Double-Opt-in-Verfahren und die spätere Benachrichtigung durchzuführen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit Brevo als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Speicherdauer: entspricht der in Abschnitt 7 genannten Dauer, da es sich um dieselben Daten handelt.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.

9. Datenübermittlung in Drittländer

Ein Teil der von uns eingesetzten Dienste hat einen Sitz oder mögliche Verarbeitungsorte außerhalb der Europäischen Union, insbesondere in den USA. Dies betrifft Cloudflare (Abschnitt 2), Google Analytics 4 (Abschnitt 5) und das Meta-Pixel (Abschnitt 6). Die Übermittlung erfolgt nach Maßgabe der jeweils anwendbaren Garantien, insbesondere des EU-US Data Privacy Framework und ergänzend vereinbarter EU-Standardvertragsklauseln.

Für Brevo richten sich mögliche Verarbeitungsorte und Unterauftragsverarbeiter nach den mit Brevo vereinbarten Vertragsunterlagen und den jeweils aktuellen Anbieterinformationen.

10. Betroffenenrechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

11. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

Stand: 25.09.2026