Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserem Webangebot und unseren Leistungen verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LONGGAME GmbH
Hirtenweg 6
82031 Grünwald
Deutschland

Vertreten durch die Geschäftsführer Laurenz Höft und Markus Trißler
Handelsregister: Amtsgericht München, HRB 310400
E-Mail: post@longgame.de
Website: www.longgame.de

Für alle Fragen und Anliegen rund um den Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Anschrift oder per E-Mail an post@longgame.de.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Welche Rechtsgrundlage im Einzelfall gilt, nennen wir jeweils bei der Beschreibung der konkreten Verarbeitung. In Betracht kommen insbesondere:

• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO.
• Vertragserfüllung und vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO, etwa handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, etwa der sichere und stabile Betrieb unserer Website oder die Abwehr von Missbrauch.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits dort gespeicherte Informationen gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Soweit dies nicht unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, holen wir Ihre Einwilligung über unser Einwilligungsbanner ein.

3. Empfänger und Auftragsverarbeiter

Wir setzen für den Betrieb unseres Webangebots und unserer Leistungen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Darüber hinaus geben wir personenbezogene Daten weiter, wenn wir dazu gesetzlich verpflichtet sind, etwa gegenüber Finanzbehörden, oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Einen Verkauf Ihrer Daten an Dritte nehmen wir nicht vor.

LONGGAME Cockpit

Für das LONGGAME Cockpit setzen wir zusätzlich die folgenden Dienstleister ein. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513: Datenbank, Dateiablage, Anmeldung und Serverfunktionen des Cockpits. Speicherung auf Servern in Frankfurt am Main; Zugriffe aus Singapur und den USA sind nicht ausgeschlossen, abgesichert durch EU-Standardvertragsklauseln.
• anymize GmbH, Schauenburgerstr. 116, 24118 Kiel: Weiterleitung von Texten und Bildern an KI-Modelle; Texte werden dabei zusätzlich anonymisiert. Deutschland; KI-Modelle von Anthropic (USA) als Unterauftragsverarbeiter mit EU-Standardvertragsklauseln.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland: Zahlungsabwicklung, Abonnement, Einzelkäufe, Rechnungen und Kundenportal. EU; Übermittlung an Stripe, Inc. (USA) auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln.
• Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paris, Frankreich: Versand der E-Mails zu Ihrem Konto, etwa Bestätigung der Adresse und neues Passwort. EU.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Anmeldung mit Ihrem Google-Konto, sofern Sie diese Möglichkeit wählen. EU; Übermittlung an Google LLC (USA) auf Grundlage des EU-US Data Privacy Framework.
• BunnyWay d.o.o. (bunny.net), Cesta komandanta Staneta 4a, 1215 Medvode, Slowenien: Auslieferung der App-Dateien unter cockpit.longgame.de über ein Content-Delivery-Netzwerk. EU; Auslieferung über Server in der EU.

HubSpot setzen wir bereits wie in Abschnitt 9 beschrieben ein. Im Cockpit nutzen wir HubSpot zusätzlich, um Ihr Longevity-Check-Ergebnis abzurufen (siehe Abschnitt 14.9).

Online-Workshops, SMS und Telefonie

• Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San José, CA 95113, USA: Durchführung unserer Online-Workshops, Versand der Zugangsdaten und Erinnerungen per E-Mail (siehe Abschnitt 12).
• Aircall SAS, 11-15 rue Saint-Georges, 75009 Paris, Frankreich: Telefonie und SMS-Versand, Server in der EU (siehe Abschnitt 12).

4. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums. Eine Übermittlung findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage dienen je nach Anbieter:

• ein Angemessenheitsbeschluss der Europäischen Kommission, für Anbieter in den USA insbesondere der Beschluss zum EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter dort zertifiziert ist,
• die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen,
• oder Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass bei einer Übermittlung in Länder ohne Angemessenheitsbeschluss ein den europäischen Standards vergleichbares Datenschutzniveau nicht in jedem Fall garantiert werden kann. Insbesondere können Behörden im Empfängerland unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.

LONGGAME Cockpit

Im Cockpit kann es zu Übermittlungen nach Singapur (Supabase) und in die USA (Anthropic als Unterauftragsverarbeiter von anymize, Stripe, Google) kommen. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Texte, die an ein KI-Modell gehen, enthalten keinen Namen und keine Kontaktdaten (siehe Abschnitt 14.7).

5. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs beziehungsweise zehn Jahre. Nach Wegfall des Zwecks und Ablauf der Fristen werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt.

Beruht eine Verarbeitung auf Ihrer Einwilligung, löschen wir die betroffenen Daten, sobald Sie die Einwilligung widerrufen, sofern keine anderweitige Rechtsgrundlage besteht. Konkrete Speicherdauern nennen wir, soweit möglich, bei den einzelnen Verarbeitungen.

LONGGAME Cockpit

Für das Cockpit gelten die Speicherfristen aus Abschnitt 14.16.

6. Ihre Rechte als betroffene Person

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft nach Art. 15 DSGVO über die von uns verarbeiteten Daten.
• Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgt. Verarbeiten wir Ihre Daten für Direktwerbung, haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen. Nach einem Widerspruch gegen Direktwerbung verarbeiten wir Ihre Daten nicht mehr für diese Zwecke.

Beschwerderecht nach Art. 77 DSGVO

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland
www.lda.bayern.de

Sie können sich außerdem an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

7. Bereitstellung der Website und Server-Logfiles

Unsere Website wird auf dem Content-Management-System der HubSpot Ireland Limited betrieben. Bei jedem Aufruf einer Seite werden automatisch Informationen erfasst, die Ihr Browser übermittelt.

Erfasst werden insbesondere:

• die IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Seite und die zuvor besuchte Seite (Referrer),
• Browsertyp und Browserversion,
• das verwendete Betriebssystem,
• der Übertragungsstatus und die übertragene Datenmenge.

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, fehlerfreien und leistungsfähigen Betrieb unseres Webangebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen nehmen wir nicht vor, es sei denn, dies ist zur Aufklärung eines konkreten Missbrauchsfalls erforderlich.

8. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien wie den lokalen Speicher Ihres Browsers. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert, etwa um Ihre Auswahl im Einwilligungsbanner zu speichern oder Formulareingaben abzusichern. Diese setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ein.

Alle übrigen Cookies und Technologien, insbesondere zu Analyse- und Marketingzwecken, setzen wir nur nach Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Für die Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Entscheidung in einem Cookie und protokolliert sie mit einem anonymisierten Schlüssel sowie Zeitstempel, damit wir die Einwilligung nachweisen können. Dabei wird Ihre IP-Adresse in gekürzter Form verarbeitet. Der Einsatz von Cookiebot ist erforderlich, um unseren gesetzlichen Nachweispflichten nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Ihre Auswahl können Sie jederzeit über den Link "Cookie-Einstellungen" im Fußbereich unserer Website ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren, wodurch allerdings einzelne Funktionen der Website eingeschränkt sein können.

Sofern von uns eingesetzte Google-Dienste dies unterstützen, übermitteln wir Ihre Einwilligungsentscheidung über den sogenannten Consent Mode an Google, damit Google-Dienste ohne Einwilligung keine Cookies setzen.

Weitere Informationen: cookiebot.com/de/privacy-policy

Cookie-Erklärung

Die folgende Übersicht listet alle auf unserer Website eingesetzten Cookies mit Anbieter, Zweck und Laufzeit auf und wird automatisch aktualisiert.

9. HubSpot als zentrale Plattform

Wir nutzen die Software HubSpot der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland. HubSpot ist für uns zugleich Content-Management-System für die Website, Kundenverwaltung (CRM), Formular- und Newsletter-System sowie Analysewerkzeug. Unser HubSpot-Konto wird in der Rechenzentrumsregion der Europäischen Union betrieben. Eine Verarbeitung durch die US-Muttergesellschaft HubSpot, Inc. lässt sich dabei nicht vollständig ausschließen; diese erfolgt auf Grundlage der Standardvertragsklauseln.

Über HubSpot verarbeiten wir insbesondere:

• Stammdaten wie Name, E-Mail-Adresse und weitere von Ihnen angegebene Kontaktdaten,
• Ihre Kommunikation mit uns, etwa über Formulare oder E-Mail,
• Nutzungsdaten unserer Website wie aufgerufene Seiten, Verweildauer und Herkunftsquelle,
• Reaktionen auf unsere E-Mails wie Öffnungen und Klicks.

Die Analyse Ihres Nutzungsverhaltens über HubSpot-Cookies erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer Kontakt- und Vertragsdaten im CRM erfolgt zur Erfüllung des Vertrags oder vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: legal.hubspot.com/de/privacy-policy

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Formular auf unserer Website kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Pflichtangaben sind als solche gekennzeichnet. Zusätzlich speichern wir zur Missbrauchsvermeidung den Zeitpunkt der Übermittlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen mit geschäftlichem Bezug bewahren wir im Rahmen der handels- und steuerrechtlichen Fristen auf.

11. Newsletter und E-Mail-Marketing

Sie können unseren kostenlosen Newsletter abonnieren. Erforderlich ist dafür Ihre E-Mail-Adresse; weitere Angaben wie Ihr Vorname sind freiwillig und dienen der persönlichen Ansprache.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, nehmen wir Sie in den Verteiler auf. Zum Nachweis der Anmeldung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Protokollierung der Anmeldung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO sowie unser berechtigtes Interesse an der Nachweisbarkeit nach Art. 6 Abs. 1 lit. f DSGVO.

Erfolgsmessung

Unsere Newsletter enthalten ein Zählpixel sowie individualisierte Links. Damit erfassen wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Informationen ordnen wir Ihrem Kontaktdatensatz zu, um unsere Inhalte an den Interessen unserer Leserinnen und Leser auszurichten und inaktive Empfänger zu erkennen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Anmeldung zum Newsletter erteilen.

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit widerrufen. Dazu genügt der Abmeldelink am Ende jeder Newsletter-E-Mail oder eine formlose Nachricht an post@longgame.de. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse für den Nachweis der ursprünglichen Einwilligung sowie in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten.

12. Online-Workshops und Webinare, SMS-Erinnerungen und telefonische Kontaktaufnahme

Wir bieten kostenlose Online-Workshops (Webinare) an, zu denen Sie sich über ein Formular auf unserer Website anmelden können. Dabei verarbeiten wir Ihren Vornamen, Ihren Nachnamen, Ihre E-Mail-Adresse und Ihre Mobilfunknummer sowie den Zeitpunkt der Anmeldung und die Seite, über die Sie sich angemeldet haben. Die Daten speichern wir in HubSpot (siehe Abschnitt 9). Rechtsgrundlage für die Anmeldung, die Zugangsdaten und die Erinnerungen ist Art. 6 Abs. 1 lit. b DSGVO, weil sie zur Durchführung des von Ihnen angeforderten Workshops gehören.

Durchführung über Zoom. Die Workshops finden über Zoom statt. Anbieter ist Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San José, CA 95113, USA. Mit Ihrer Anmeldung registrieren wir Sie für den jeweiligen Workshop bei Zoom. Zoom erhält dafür Ihren Namen und Ihre E-Mail-Adresse, erstellt Ihren persönlichen Zugangslink und versendet in unserem Auftrag die Zugangsdaten sowie Erinnerungen per E-Mail. Während der Teilnahme verarbeitet Zoom zusätzlich technische Daten wie IP-Adresse, Geräte- und Verbindungsdaten sowie Ihre Beiträge im Chat und in der Frage-und-Antwort-Funktion. Wir erhalten von Zoom die Teilnahmedaten (Anmeldung, Beitritt, Dauer) und werten sie aus, um den Workshop nachzubereiten. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom.

Erinnerungen per SMS. Wenn Sie bei der Anmeldung Ihre Mobilfunknummer angeben, bestätigen wir Ihre Anmeldung per SMS und erinnern Sie per SMS an den Workshop, zum Beispiel am Vortag, kurz vor Beginn und zum Start. Den Versand übernimmt Aircall SAS, 11-15 rue Saint-Georges, 75009 Paris, Frankreich, als Auftragsverarbeiter mit Servern in der EU.

Telefonische Kontaktaufnahme. Nach dem Workshop kann unser Team Sie telefonisch kontaktieren, um Ihre Fragen zum Workshop und zu unseren Programmen zu beantworten. Die Gespräche führen wir über Aircall. Dabei speichern wir Rufnummer, Zeitpunkt und Dauer des Gesprächs sowie Gesprächsnotizen in HubSpot. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, etwa per E-Mail an post@longgame.de oder direkt im Gespräch.

Werbliche E-Mails über den jeweiligen Workshop hinaus senden wir nur, wenn Sie unseren Newsletter abonniert haben (siehe Abschnitt 11). Die Anmelde- und Teilnahmedaten löschen wir spätestens zwölf Monate nach dem Workshop, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie weiterhin mit uns in Kontakt stehen, etwa als Newsletter-Empfänger, Interessent oder Kunde.

13. Longevity-Check und Gesundheitsangaben

Wir bieten einen kostenlosen Longevity-Check an, bei dem Sie Fragen zu Ihrem Lebensstil beantworten und im Anschluss eine individuelle Auswertung erhalten.

Welche Daten wir verarbeiten

Neben Ihrer E-Mail-Adresse und Ihrem Namen verarbeiten wir Ihre Antworten zu Themen wie Bewegung, Ernährung, Schlaf, Stress, Rauchen und Alkohol sowie Angaben zu Alter, Geschlecht, Bildungsabschluss und beruflicher Situation. Ein Teil dieser Angaben stellt Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO dar und gehört damit zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Rechtsgrundlage

Wir verarbeiten diese Angaben ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen diese Einwilligung im Fragebogen über ein gesondertes Kästchen, das sich allein auf die Erstellung Ihrer Auswertung bezieht.

Eingesetzte Dienste

Der Fragebogen wird technisch über den Dienst Paperform bereitgestellt (Paperform Pty Ltd, Post Office Box 4, Summer Hill, NSW 2130, Australien). Ihre Antworten werden dabei auf Servern des Anbieters außerhalb der Europäischen Union verarbeitet, unter anderem in den Vereinigten Staaten und in Australien. Grundlage der Übermittlung sind ein Vertrag zur Auftragsverarbeitung sowie die Standardvertragsklauseln der Europäischen Kommission. Soweit die Übermittlung besondere Kategorien personenbezogener Daten betrifft, erfolgt sie zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Der EU-Vertreter des Anbieters ist die Maetzler Rechtsanwalts GmbH & Co KG, Schellinggasse 3/10, 1010 Wien, Österreich.

Ihr Ergebnis sowie Ihre Kontaktdaten werden anschließend in unserem CRM-System HubSpot verarbeitet, um die Analyse bereitzustellen. Im Zuge dessen legen wir Ihre Antworten in eigenen Merkmalen ab, zusammen mit Ihrem Punktwert sowie dem Zeitpunkt und der Fassung der von Ihnen erteilten Einwilligungen.  Hiermit stellen wir sicher, dass Sie Ihren Check  nach dem erstmaligen Aufruf erneut aufrufen können. Die Dokumentation der Einwilligung dient dem Nachweis nach Art. 7 Abs. 1 DSGVO.

Speicherdauer

Wir speichern Ihre Check-Daten, solange Sie Ihre Einwilligung nicht widerrufen und die Daten für die genannten Zwecke benötigt werden. Hiermit stellen wir sicher, dass Sie Ihren Check  nach dem erstmaligen Aufruf erneut aufrufen können. Nach einem Widerruf löschen wir die Gesundheitsangaben unverzüglich. Haben Sie den Bestätigungslink der Anmeldebestätigung nicht angeklickt, löschen wir die Daten automatisch.

Weitere Informationen: paperform.co/privacy

14. LONGGAME Cockpit

13.1 Worum es geht

Das LONGGAME Cockpit unter cockpit.longgame.de ist eine Web-App, in der Sie Ihre Gesundheitsdaten an einem Ort sammeln: Laborbefunde, Arztbriefe, Daten aus Wearables, selbst erfasste Körper- und Leistungswerte, Ihre Anamnese und Ihr Ergebnis aus dem Longevity-Check. Mit Cockpit Free legen Sie Daten ab, sehen Verläufe und können in einem begrenzten Umfang Befunde automatisch auslesen und Analysen erstellen lassen. Mit Cockpit Pro oder einzeln gekauften Analysen erhöht sich dieser Umfang. Verantwortlich ist die Longgame GmbH (siehe Abschnitt 1).

13.2 Bereitstellung der App

Die Dateien der App liefern wir über das Content-Delivery-Netzwerk bunny.net der BunnyWay d.o.o. aus Slowenien aus. Beim Aufruf verarbeitet bunny.net technisch notwendige Zugriffsdaten wie Ihre IP-Adresse, den Zeitpunkt, die abgerufene Datei und Angaben zu Ihrem Browser. Die IP-Adresse wird dabei nach Angaben des Anbieters gekürzt gespeichert. Die Auslieferung erfolgt über Server in der Europäischen Union. Alle Programmbibliotheken der App liegen ebenfalls dort; externe Skript-Dienste binden wir nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen, sicheren und stabilen Bereitstellung der App.

13.3 Konto und Anmeldung

Für das Cockpit legen Sie ein Konto mit E-Mail-Adresse und Passwort an, zum Beispiel direkt im Anschluss an den Longevity-Check. Wir speichern Ihre E-Mail-Adresse, Ihr Passwort ausschließlich als Hash-Wert, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie die technischen Daten, die für eine sichere Anmeldung nötig sind (zum Beispiel ein Sitzungsschlüssel). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag nach unseren AGB für das Cockpit).

13.4 Anmeldung mit Google

Sie können sich statt mit Passwort auch mit Ihrem Google-Konto anmelden. Dafür nutzen wir den Dienst „Über Google anmelden“ der Google Ireland Limited. Erst wenn Sie auf „Mit Google fortfahren“ klicken, lädt Ihr Browser die Anmeldefunktion von Google; dabei wird Ihre IP-Adresse an Google übermittelt. Mit Ihrer Zustimmung im Google-Fenster übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Wir nutzen davon Ihre E-Mail-Adresse für Ihr Konto und Ihren Vornamen für die Begrüßung. Google erfährt dabei, dass Sie sich beim LONGGAME Cockpit anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG, weil Sie die Anmeldung mit Google ausdrücklich wünschen. Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden; sie ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

13.5 Gesundheitsdaten und Ihre Einwilligung

Die Daten im Cockpit sind überwiegend Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten. Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung holen wir vor der ersten Nutzung ein und speichern Zeitpunkt und Version. Ohne diese Einwilligung können Sie das Cockpit nicht nutzen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an post@longgame.de oder indem Sie Ihr Konto unter „Konto“ löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13.6 Welche Daten Sie im Cockpit speichern

• Dokumente, die Sie hochladen, zum Beispiel Laborbefunde, Arztbriefe, Fotos von Befunden und Exporte aus Wearables, sowie Ordner, in die Sie diese sortieren.
• Werte, die aus Ihren Befunden ausgelesen oder von Ihnen eingetragen werden, etwa Blutwerte, Gewicht, Körperfett, VO2max und Bestwerte im Krafttraining, jeweils mit Datum.
• Ihre Angaben in der Anamnese, zum Beispiel Geburtsjahr, Größe, Gewicht, Ziele, Medikamente, Nahrungsergänzung, Erkrankungen in der Familie, Training, Schlaf, Ernährung, Genussmittel, Stress und Wohlbefinden. Freiwillig können Sie auch Angaben zu Beruf, finanzieller Situation und Kindern machen. Wir fragen danach, weil Menschen in ähnlicher Lebenslage vor ähnlichen Hürden stehen und die Empfehlungen dadurch alltagstauglicher werden.
• Ihr Geschlecht, das wir für die passenden Zielbereiche der Blutwerte brauchen.
• Ihre Angaben zu Vorsorgeuntersuchungen, die Sie als erledigt markieren.
• Analysen, Chats und Rückfragen, die Sie mit der KI führen, sowie die Anzahl Ihrer Analysen und Rückfragen je Zeitraum.
• Einstellungen in der App, etwa ob ein Hinweis nicht mehr angezeigt werden soll, und ob Sie die Einführungstour abgeschlossen haben.

Alle Angaben sind freiwillig. Je vollständiger sie sind, desto genauer werden die Auswertungen.

13.7 Auswertung mit Künstlicher Intelligenz

Auf Ihren Wunsch liest eine KI die Werte aus Ihren Befunden aus und erstellt Analysen, die Sie mit Rückfragen vertiefen können. Der Umfang richtet sich nach Ihrem Konto (Cockpit Free oder Cockpit Pro) und nach einzeln gekauften Analysen. Grundlage ist das Wissen von Dr. Markus Trissler. Für die Analysen übermitteln wir die dafür nötigen Daten aus Ihrem Cockpit an unseren Dienstleister anymize GmbH, der sie an ein KI-Modell (Claude von Anthropic) weiterleitet.

• Texte aus Ihren Befunden werden schon in Ihrem Browser um Namen, Geburtsdatum, Adresse und ähnliche Angaben bereinigt. anymize anonymisiert Texte vor der Weiterleitung zusätzlich. Ihr Name und Ihre E-Mail-Adresse gehen nicht an das KI-Modell.
• Scans und Fotos von Befunden können nicht automatisch anonymisiert werden. Vor dem Senden bieten wir Ihnen an, Name, Geburtsdatum und Adresse mit einem Balken abzudecken; nur der sichtbare Teil wird übermittelt. Das Abdecken ist freiwillig.
• Gespeichert werden bei uns der ausgelesene Text ohne persönliche Angaben, die erkannten Werte nach Ihrer Prüfung sowie die Analysen und Chats.
• Die Ergebnisse sind keine ärztliche Diagnose. Nennt eine Analyse Nahrungsergänzungsmittel oder übliche Dosierungen, besprechen Sie diese bitte vorher mit Ihrer Ärztin oder Ihrem Arzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (siehe 13.5) und für die vertraglich vereinbarten Leistungen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

13.8 Wearable-Daten

Exporte aus Apple Health wertet das Cockpit direkt in Ihrem Browser aus. Die Originaldatei verlässt Ihr Gerät nicht; gespeichert werden nur Tageswerte der letzten 90 Tage, etwa Ruhepuls, Herzfrequenzvariabilität, Schlafdauer, Schritte und VO2max, sowie daraus berechnete Durchschnittswerte. CSV-Exporte anderer Anbieter, zum Beispiel Whoop, Oura oder Garmin, speichern wir als Datei in Ihrer Ablage und berechnen daraus dieselben Tages- und Durchschnittswerte.

13.9 Übernahme Ihres Longevity-Check-Ergebnisses

Wenn Sie den LONGGAME Longevity-Check gemacht haben, ruft das Cockpit Ihr Ergebnis und Ihre Antworten aus unserem CRM-System HubSpot ab und zeigt sie als Longevity-Score an. Das geschieht über den persönlichen Link aus Ihrem Check-Ergebnis oder, sobald Ihre E-Mail-Adresse bestätigt ist, über dieselbe E-Mail-Adresse. Passende Antworten übernehmen wir in noch leere Felder Ihrer Anamnese. Sie können das Ergebnis alternativ über den Link aus Ihrer Ergebnis-Mail übernehmen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Longevity-Check und im Cockpit erteilt haben.

13.10 Empfehlungen (freiwillige Einwilligung)

Wenn Sie zustimmen, nutzen wir Ihre Fragen und Werte, um Ihnen passende Inhalte und Angebote zu empfehlen, zum Beispiel einen Check-up oder die LONGGAME Masterclass. Die KI kann dann am Ende einer Antwort einen entsprechenden Hinweis geben. Außerdem sieht unser Team in einer internen Übersicht Ihre E-Mail-Adresse zusammen mit zusammengefassten Hinweisen, etwa wie viele Ihrer Prio-Werte außerhalb des Zielbereichs liegen, Ihren Longevity-Score, die Anzahl Ihrer Analysen und die Themen Ihrer Fragen, damit wir Sie gezielt ansprechen können. Einzelne Werte, Dokumente und Chat-Inhalte sehen wir dort nicht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie ist freiwillig und lässt sich jederzeit unter „Konto“ widerrufen.

Ohne diese Einwilligung erfasst das Team nur zusammengefasste Nutzungszahlen ohne Personenbezug, etwa die Zahl der Konten und Analysen, um den Betrieb und die Kosten zu steuern (Art. 6 Abs. 1 lit. f DSGVO).

13.11 Cockpit Pro und Einzelkäufe: Bezahlung und Rechnungen

Cockpit Pro und einzelne Analysen kaufen Sie über Stripe. Dabei verarbeitet Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer und Ihre Zahlungsdaten. Ihre Kartendaten erhalten wir nicht. Wir speichern den Status Ihres Abonnements, den Preis, das Startdatum, Kündigungen und Erstattungen sowie die Zahl gekaufter und genutzter Einzelanalysen. Rechnungen und die Verwaltung Ihres Abonnements stellt Stripe in einem Kundenportal bereit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten). Stripe prüft Zahlungen auch zur Betrugsvermeidung. Weitere Informationen: stripe.com/de/privacy.

Schalten wir Cockpit Pro ohne Bezahlung für Sie frei, zum Beispiel für einen Test, speichern wir Ihre E-Mail-Adresse, das Enddatum und eine interne Notiz.

13.12 E-Mails zu Ihrem Konto

E-Mails zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts und zu Einladungen versenden wir über Brevo (Sendinblue SAS). Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsbelege und Hinweise zu Ihrem Abonnement versendet Stripe.

13.13 Inhalte von longgame.de im Cockpit

Unter „Neu von LONGGAME“ zeigt das Cockpit Beiträge aus unseren Shownotes. Die Texte ruft unser Server von longgame.de ab. Die Bilder lädt Ihr Browser direkt von longgame.de, das über HubSpot betrieben wird; dabei wird Ihre IP-Adresse an HubSpot übermittelt (siehe Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen passende Inhalte direkt in der App anzuzeigen.

13.14 Speicherung im Browser

Damit Sie angemeldet bleiben, speichert das Cockpit einen Sitzungsschlüssel im lokalen Speicher Ihres Browsers. Außerdem merkt es sich dort, wann ein Hinweis zuletzt angezeigt wurde. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Im Cockpit setzen wir keine Analyse- oder Werbe-Tracker ein.

13.15 Sicherheit

Alle Verbindungen sind verschlüsselt. Ihre Daten liegen in einer Datenbank in Frankfurt am Main, in der jede Zeile nur für Ihr eigenes Konto zugänglich ist. Dokumente liegen in einem nicht öffentlichen Speicher und werden nur über zeitlich begrenzte Links abgerufen. Zugriffe auf die KI sind begrenzt, um Missbrauch zu verhindern; die dafür nötigen Zugriffszeitpunkte löschen wir nach spätestens einem Tag.

13.16 Speicherdauer und Löschung Ihres Kontos

• Ihre Daten im Cockpit speichern wir, bis Sie sie löschen oder Ihr Konto löschen.
• Unter „Konto“ können Sie Ihr Konto jederzeit selbst löschen. Dabei löschen wir sofort Ihr Konto, Ihre Dokumente, Werte, Anamnese, Analysen und Chats.
• Einzelne Dokumente und Werte können Sie jederzeit selbst löschen; mit einem Dokument verschwinden auch die daraus ausgelesenen Werte.
• Nach einer Kündigung von Cockpit Pro bleiben Ihre Daten in Cockpit Free erhalten, bis Sie sie löschen.
• Rechnungs- und Zahlungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB).
• In täglichen Sicherungskopien können gelöschte Daten noch bis zu sieben Tage enthalten sein, bevor sie automatisch überschrieben werden.

13.17 Ihre Rechte im Cockpit

Ihre Rechte aus Abschnitt 6 gelten auch für das Cockpit. Viele davon können Sie direkt in der App ausüben: Angaben ändern, Dokumente und Werte löschen, die freiwillige Einwilligung für Empfehlungen widerrufen und das Konto löschen. Für eine Auskunft oder eine Kopie Ihrer Daten schreiben Sie uns an post@longgame.de.

15. Contentsquare (Nutzungsanalyse und Session Replay)

Wir nutzen die Analyse-Software Contentsquare der Content Square SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Contentsquare hilft uns zu verstehen, wie unsere Seiten genutzt werden, an welchen Stellen Nutzerinnen und Nutzer abbrechen und wo wir unsere Inhalte verbessern können.

Contentsquare erfasst dabei insbesondere:

• technische Angaben wie Browsertyp, Betriebssystem, Bildschirmgröße und ungefähre geografische Region,
• eine pseudonyme Kennung, die Ihren Besuch wiedererkennbar macht,
• Ihr Verhalten auf der Seite, also Mausbewegungen, Scrollverhalten, Klicks und Tastatureingaben in nicht ausgeblendeten Bereichen,
• Ihre IP-Adresse, die vom Anbieter nur kurzzeitig verarbeitet und anschließend gelöscht wird.

Aus diesen Daten erstellt Contentsquare unter anderem Heatmaps und sogenannte Session Replays, also nachgestellte Aufzeichnungen einzelner Sitzungen. Diese Aufzeichnungen sind pseudonym; eine Zuordnung zu Ihrer Person nehmen wir nicht vor. Der Anbieter verarbeitet die Daten in Rechenzentren innerhalb der Europäischen Union. Die Standardspeicherdauer beträgt bei Verhaltensdaten 13 Monate und bei Sitzungsaufzeichnungen einen Monat.

Contentsquare wird auf unserer Website erst ausgeführt, nachdem Sie in die Kategorie "Statistiken" eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Fußbereich unserer Website widerrufen.

Weitere Informationen: contentsquare.com/de-de/privacy-center

16. Google Ads, Conversion-Tracking und Remarketing

Wir bewerben unsere Angebote über Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Conversion-Tracking

Wenn Sie über eine unserer Anzeigen auf unsere Website gelangen, setzt Google ein Cookie. Damit können wir auswerten, wie viele Nutzerinnen und Nutzer nach dem Klick auf eine Anzeige eine bestimmte Handlung vorgenommen haben, etwa ein Formular abgeschickt oder den Longevity-Check gestartet haben. Wir erhalten von Google ausschließlich zusammengefasste Statistiken und können einzelne Personen darüber nicht identifizieren.

Remarketing

Über die Remarketing-Funktion können wir Ihnen auf anderen Websites im Google-Werbenetzwerk, einschließlich YouTube, interessenbezogene Anzeigen einblenden, wenn Sie unsere Website zuvor besucht haben. Dabei wird Ihr Browser mit einer pseudonymen Kennung wiedererkannt. Hierzu werden auch Dienste über die Domain doubleclick.net eingebunden.

Beide Funktionen werden erst nach Ihrer Einwilligung in die Kategorie "Marketing" ausgeführt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung von Daten an die Google LLC in den Vereinigten Staaten kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen und personalisierte Werbung zusätzlich unter adssettings.google.com deaktivieren.

Weitere Informationen: policies.google.com/privacy

17. Meta-Pixel und Custom Audiences

Auf einzelnen Seiten unseres Webangebots, insbesondere auf den Seiten zur Longevity Masterclass und zum Longevity-Check, setzen wir das Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Das Meta-Pixel ermöglicht es uns, den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen und Ihnen nach einem Besuch unserer Website dort passende Anzeigen einzublenden (Custom Audiences). Dabei wird eine Verbindung zu den Servern von Meta hergestellt und übermittelt, welche unserer Seiten Sie aufgerufen haben. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diesen Besuch Ihrem dortigen Nutzerkonto zuordnen.

Für die Erhebung und Weitergabe der Daten über das Pixel sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Einzelheiten dieser Vereinbarung sind unter facebook.com/legal/controller_addendum abrufbar. Für die weitere Verarbeitung durch Meta ist ausschließlich Meta verantwortlich.

Das Meta-Pixel wird erst nach Ihrer Einwilligung in die Kategorie "Marketing" ausgeführt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an die Meta Platforms, Inc. in den Vereinigten Staaten kann nicht ausgeschlossen werden; diese ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln.

Weitere Informationen: facebook.com/privacy/policy

18. LinkedIn Insight Tag

Wir nutzen Werbe- und Analysefunktionen von LinkedIn. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Über das LinkedIn Insight Tag können wir auswerten, wie erfolgreich unsere Kampagnen auf LinkedIn sind, und Besucherinnen und Besuchern unserer Website dort passende Anzeigen ausspielen. Dabei werden ein Browser-Cookie sowie technische Angaben wie IP-Adresse in gekürzter Form, Referrer-URL und Zeitstempel verarbeitet. LinkedIn stellt uns ausschließlich aggregierte, nicht personenbezogene Auswertungen zur Verfügung.

Der Einsatz erfolgt erst nach Ihrer Einwilligung in die Kategorie "Marketing". Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an die LinkedIn Corporation in den Vereinigten Staaten kann nicht ausgeschlossen werden; diese ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln.

Mitglieder von LinkedIn können der Verarbeitung ihrer Daten zu Werbezwecken in ihren Kontoeinstellungen widersprechen.

Weitere Informationen: linkedin.com/legal/privacy-policy

19. Google Fonts

Wir binden Schriftarten des Dienstes Google Fonts ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von einem Google-Server. Dabei wird Ihre IP-Adresse an Google übermittelt. Die einheitliche Darstellung unserer Inhalte liegt in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Einbindung ausschließlich auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: developers.google.com/fonts/faq

20. Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA analysiert im Hintergrund verschiedene Merkmale, um zu unterscheiden, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt. Dazu werden unter anderem IP-Adresse, Verweildauer, Mausbewegungen und Geräteinformationen an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Missbrauch, Spam und automatisierten Angriffen.

Weitere Informationen: policies.google.com/privacy

21. Eingebettete YouTube-Videos

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite mit einem eingebetteten Video wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei erfährt YouTube, welche unserer Seiten Sie besucht haben, und erhält Ihre IP-Adresse. Sind Sie in Ihrem YouTube-Konto angemeldet, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website aus Ihrem YouTube-Konto abmelden.

Die Einbindung erfolgt erst nach Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: policies.google.com/privacy

22. Eingebettete Spotify-Player

Auf einzelnen Seiten binden wir Player des Musik- und Podcast-Dienstes Spotify ein. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.

Beim Aufruf einer Seite mit einem eingebetteten Player wird eine Verbindung zu den Servern von Spotify hergestellt. Dabei erfährt Spotify, welche unserer Seiten Sie besucht haben, und erhält Ihre IP-Adresse. Sind Sie in Ihrem Spotify-Konto angemeldet, kann Spotify die Nutzung Ihrem Konto zuordnen.

Die Einbindung erfolgt erst nach Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: spotify.com/de/legal/privacy-policy

23. Podcast-Hosting über Podigee

Unseren Podcast hosten wir bei der Podigee GmbH, Schlesische Straße 20, 10997 Berlin, Deutschland. Podigee stellt die Audiodateien bereit und bindet auf unserer Website einen Player ein.

Beim Abruf einer Folge verarbeitet Podigee technische Zugriffsdaten wie IP-Adresse, Zeitpunkt des Abrufs, abgerufene Datei, übertragene Datenmenge sowie Angaben zu Gerät und Abspielsoftware. Diese Daten werden vor der Auswertung anonymisiert beziehungsweise pseudonymisiert und dienen ausschließlich der statistischen Reichweitenmessung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Auslieferung unseres Podcasts und in einer aussagekräftigen, datensparsamen Reichweitenmessung.

Weitere Informationen: podigee.com/de/about/privacy

24. Unsere Profile in sozialen Netzwerken

Wir betreiben Profile in sozialen Netzwerken, unter anderem bei Instagram und Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) sowie bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland).

Wenn Sie eines unserer Profile aufrufen oder mit unseren Beiträgen interagieren, verarbeiten die jeweiligen Anbieter Ihre Daten nach ihren eigenen Bestimmungen. Wir erhalten von den Anbietern zusammengefasste Statistiken über die Nutzung unserer Profile, etwa zu Reichweite und Interaktionen. Für die Verarbeitung im Rahmen dieser Seiten-Statistiken sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich nach Art. 26 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Öffentlichkeitsarbeit und in der Kommunikation mit Interessierten. Auf die Verarbeitung durch die Anbieter selbst haben wir keinen bestimmenden Einfluss. Wir empfehlen Ihnen daher, Ihre Rechte insoweit auch direkt gegenüber dem jeweiligen Anbieter geltend zu machen.

25. Scoring und automatisierte Entscheidungen

Im Rahmen des Longevity-Checks berechnen wir aus Ihren Antworten automatisiert einen Punktwert sowie Teilwerte für einzelne Lebensbereiche. Dieser Wert dient allein dazu, Ihnen eine verständliche Rückmeldung zu geben, und stellt keine medizinische Diagnose dar.

Wenn Sie darin eingewilligt haben, nutzen wir Ihre Angaben außerdem, um die Inhalte unserer E-Mails an Ihre Situation anzupassen. In unserem CRM-System bewerten wir Kontakte darüber hinaus danach, wie gut sie zu unseren Angeboten passen und wie sie mit unseren Inhalten interagieren, um unsere Ansprache zu priorisieren.

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO, treffen wir nicht.

LONGGAME Cockpit

Die Auswertungen und Analysen im Cockpit entstehen mithilfe einer KI. Sie dienen Ihrer Information und Orientierung. Es handelt sich nicht um eine Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die Auswertungen ersetzen keine ärztliche Untersuchung, Diagnose oder Behandlung.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bitte informieren Sie sich daher regelmäßig über den aktuellen Stand.

Stand: September 2026