Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist der Anbieter von ProfileFit; die Kontaktangaben finden Sie im Impressum.

Für Fragen zum Datenschutz, für den Widerruf Ihrer Einwilligung und für die Ausübung Ihrer Rechte schreiben Sie an [email protected]. Ein Datenschutzbeauftragter ist nicht benannt.

2. Überblick

ProfileFit ist in Entwicklung. Auf profilefit.app stehen derzeit nur diese Informationsseite, die Anmeldung zum monatlichen ProfileFit-Update und die rechtlichen Seiten zur Verfügung. Die Anwendung selbst ist noch nicht öffentlich zugänglich. Bevor sie öffentlich wird, ergänzen wir diese Erklärung.

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website, für das Update, für die Reichweitenmessung und für den Nachweis Ihrer Einwilligung nötig ist. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

3. Hosting und Auslieferung der Website

Hetzner. Die Website, ihre Datenbank, die Reichweitenmessung (Abschnitt 8) und die Datensicherungen laufen auf Servern der Hetzner Online GmbH, Gunzenhausen, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Cloudflare. Alle Aufrufe von profilefit.app und stats.profilefit.app laufen über das Netzwerk der Cloudflare, Inc., San Francisco, USA. Cloudflare stellt die Website aus, verschlüsselt die Verbindung, wehrt Angriffe ab und leitet Aufrufe von noch nicht öffentlichen Seiten um. Dabei verarbeitet Cloudflare in unserem Auftrag (Art. 28 DSGVO) Ihre IP-Adresse und technische Angaben zum Aufruf (Zeitpunkt, aufgerufene Adresse, Browser-Kennung). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 12.

Protokolle. Unser Server speichert keine Zugriffsprotokolle mit IP-Adressen. Fehlermeldungen der Anwendung enthalten keine IP-Adressen und werden fortlaufend überschrieben. Zur Abwehr von Missbrauch hält unser Server die IP-Adresse von Anfragen an das Anmeldeformular bis zu 15 Minuten im Arbeitsspeicher, um zu häufige Anfragen zu begrenzen; sie wird dabei nicht gespeichert.

4. Kontakt per E-Mail

Schreiben Sie uns an eine Adresse bei profilefit.app, etwa an [email protected] oder als Antwort auf ein Update, leitet Cloudflare Ihre Nachricht an unser Postfach bei Microsoft (Outlook.com) weiter. Wir verarbeiten Ihre Adresse und den Inhalt, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO; bei Anfragen zu Ihren Rechten Art. 6 Abs. 1 lit. c DSGVO). Wir löschen die Nachricht, wenn die Anfrage erledigt ist; Anfragen zu Ihren Datenschutzrechten bewahren wir zum Nachweis drei Jahre auf.

5. Cookies und Speicher im Browser

Ohne Ihre Einwilligung setzen wir keine Cookies zu Analyse- oder Werbezwecken. Für die Funktion der Seite nötig sind diese Cookies:

Diese Cookies sind unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen und Ihre Wahl zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

Nur wenn Sie Google Analytics zulassen (Abschnitt 9), setzt Google diese Cookies:

Beide gelten nur für profilefit.app. Zum Spamschutz im Anmeldeformular siehe Abschnitt 7, zur Reichweitenmessung Abschnitt 8 und Abschnitt 9.

6. Monatliches ProfileFit-Update und Pilotfrage

Was Sie erhalten. Einmal im Monat eine E-Mail darüber, was an ProfileFit fertig ist und wann Sie es testen können. Nach der Bestätigung Ihrer Adresse fragen wir einmal, ob Sie ProfileFit als Pilotkunde früh testen möchten. Antworten Sie mit Ja, schreiben wir Ihnen persönlich, sobald eine erste Version zum Testen bereit ist.

Welche Daten wir speichern. Ihre E-Mail-Adresse, ob Sie sich als Unternehmen oder als Freelancer angemeldet haben, die Sprache der Seite, gegebenenfalls Kampagnenangaben aus der Seitenadresse (UTM-Parameter), Ihre Antwort auf die Pilotfrage, die Version des Anmeldetexts, dem Sie zugestimmt haben, die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung sowie technische Angaben zum Abgleich mit Resend. IP-Adresse und Browser-Kennung speichern wir zur Anmeldung nicht.

Pflichtangaben. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse und die Angabe Unternehmen oder Freelancer; ohne sie können wir Ihnen das Update nicht senden. Eine gesetzliche oder vertragliche Pflicht dazu besteht nicht. Die Antwort auf die Pilotfrage ist freiwillig.

Double-Opt-in. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, der sieben Tage gilt. Erst nach der Bestätigung senden wir das Update. Bestätigen Sie nicht, löschen wir Ihre Adresse nach 30 Tagen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), auch für die Pilotfrage. Die Bestätigungsmail und die Speicherung des Nachweises Ihrer Einwilligung beruhen auf unserem berechtigten Interesse, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f, Art. 7 Abs. 1 DSGVO).

Versand mit Resend. Bestätigungsmail und Update versenden wir über Resend, einen Dienst der Plus Five Five, Inc., San Francisco, USA, der in unserem Auftrag tätig ist (Art. 28 DSGVO). Die Mails werden über Server von Resend in Irland versandt. Für die Bestätigungsmail erhält Resend Ihre E-Mail-Adresse und den Inhalt der Mail. Nach Ihrer Bestätigung legen wir bei Resend einen Kontakt mit Ihrer E-Mail-Adresse, Sprache und Zielgruppe (Unternehmen oder Freelancer) an, über den das Update versandt und Ihre Abmeldung verwaltet wird. Wir werten nicht aus, ob Sie eine Mail öffnen oder Links darin anklicken. Zur Übermittlung in die USA siehe Abschnitt 12.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jedem Update, auf der Seite nach Ihrer Bestätigung oder per E-Mail an [email protected]. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Speicherdauer nach der Abmeldung. Nach Ihrer Abmeldung senden wir nichts mehr. Den Datensatz zu Ihrer Anmeldung (die oben genannten Angaben mit den Zeitpunkten von Einwilligung und Abmeldung) bewahren wir drei Jahre auf, um nachweisen zu können, dass wir Ihnen nur mit Ihrer Einwilligung geschrieben haben (Art. 6 Abs. 1 lit. f DSGVO); danach löschen wir ihn. Bei Resend bleibt Ihr Kontakt so lange als abgemeldet markiert, damit Sie keine Mail mehr erhalten, und wird mit unserem Datensatz gelöscht.

7. Spamschutz im Anmeldeformular (Cloudflare Turnstile)

Das Anmeldeformular schützen wir mit Cloudflare Turnstile der Cloudflare, Inc., San Francisco, USA, vor automatisierten Anmeldungen. Turnstile wird erst geladen, wenn Sie beginnen, das Formular auszufüllen. Es prüft dann technische Merkmale Ihres Browsers und Ihrer Verbindung, darunter Ihre IP-Adresse, und teilt uns nur mit, ob die Prüfung bestanden ist; unser Server gibt dafür auch Ihre IP-Adresse an Cloudflare weiter. Rechtsgrundlage ist unser berechtigtes Interesse, das Formular und Ihre Adresse vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Informationen in Ihrem Browser ausgelesen werden, ist das für die von Ihnen gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Übermittlung in die USA siehe Abschnitt 12.

8. Reichweitenmessung mit Umami

Um zu verstehen, wie viele Menschen diese Seite besuchen und sich für das Update eintragen, nutzen wir Umami. Umami betreiben wir selbst auf unserem Server bei Hetzner (stats.profilefit.app, erreichbar über Cloudflare, Abschnitt 3); an andere Dritte geben wir die Daten nicht weiter. Umami setzt keine Cookies und speichert keine IP-Adressen.

Das Skript liest in Ihrem Browser Bildschirmgröße und Spracheinstellung aus. Erfasst werden außerdem die aufgerufene Seite, die verweisende Seite, Kampagnenangaben aus der Seitenadresse, Browser, Betriebssystem, Gerätetyp und der aus der IP-Adresse abgeleitete Ort (Land, Region, Stadt) sowie die Schritte „Anmeldung abgeschickt" (mit Zielgruppe, Sprache und Position des Formulars auf der Seite), „Adresse bestätigt" (mit Sprache) und „Pilotfrage beantwortet" (mit der Antwort). Aufrufe werden über eine pseudonyme Kennung zusammengefasst, die aus IP-Adresse, Browser-Kennung und einem monatlich wechselnden Wert berechnet wird; sie verbindet Aufrufe höchstens innerhalb eines Kalendermonats, und Ihre IP-Adresse lässt sich daraus nicht zurückrechnen.

Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite der Seite und den Erfolg der Anmeldung zu messen, ohne Sie über Websites hinweg zu verfolgen (Art. 6 Abs. 1 lit. f DSGVO). Das Auslesen von Bildschirmgröße und Spracheinstellung halten wir für den Betrieb der Seite für erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Aufsichtsbehörden sehen das für Reichweitenmessung teils anders. Sie können der Messung jederzeit widersprechen (Abschnitt 15), etwa per E-Mail; auch ein Skript- oder Werbeblocker in Ihrem Browser verhindert sie. Die Messdaten löschen wir nach 24 Monaten.

9. Google Analytics (nur mit Ihrer Einwilligung)

Um die Reichweite der Seite und den Erfolg der Anmeldung auch mit den Berichten von Google auswerten zu können, nutzen wir zusätzlich zu Umami Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), aber nur, wenn Sie im Cookie-Hinweis am unteren Seitenrand auf „Zulassen“ klicken. Vorher lädt Ihr Browser keinen Code von Google und baut keine Verbindung zu Google auf; ohne Ihre Einwilligung zählen wir nur mit Umami (Abschnitt 8).

Was erfasst wird. Nach Ihrer Einwilligung lädt Ihr Browser das Skript von Google und sendet an Google die aufgerufene Seite (aus der Seitenadresse nur den Pfad und Kampagnenangaben, UTM-Parameter; keine Schlüssel aus Bestätigungs- oder Abmeldelinks), die verweisende Seite, den Seitentitel, den Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie die Schritte „Anmeldung abgeschickt“, „Adresse bestätigt“ und „Pilotfrage beantwortet“ wie in Abschnitt 8. Google verarbeitet dabei Ihre IP-Adresse, um den ungefähren Standort (Land, Region, Stadt) zu bestimmen; nach Angaben von Google speichert Google Analytics 4 IP-Adressen nicht. Google setzt die Cookies _ga und _ga_<Kennung> (Abschnitt 5), über die es Ihre Aufrufe als wiederkehrenden Besuch erkennt. Die Daten werden auf Servern von Google verarbeitet, auch von der Google LLC, USA, als Unterauftragsverarbeiter der Google Ireland Limited (Abschnitt 12).

Was wir abgeschaltet haben. Google Signals (die Verknüpfung mit Google-Konten), personalisierte Werbung und die Weitergabe der Daten an andere Google-Dienste sind in unseren Einstellungen aus; wir nutzen keine Werbedienste von Google. Google verarbeitet die Daten für Google Analytics in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen von Google (Art. 28 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung, die Sie im Cookie-Hinweis geben: § 25 Abs. 1 TDDDG für die Cookies und Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung. Die Einwilligung ist freiwillig; die Seite funktioniert ohne sie vollständig. Ihre Wahl merkt sich das Cookie pf_consent zwölf Monate (Abschnitt 5).

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, so einfach, wie Sie sie gegeben haben: Klicken Sie unten auf jeder Seite auf „Cookie-Einstellungen“ und dann auf „Ablehnen“. Google Analytics wird dann sofort abgeschaltet, und die Cookies _ga und _ga_<Kennung> werden gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Speicherdauer. Google Analytics speichert die Daten zu Ihrem Besuch 14 Monate und löscht sie danach; zusammengefasste Zahlen ohne Bezug zu einzelnen Besuchen bleiben erhalten.

10. Fehlerüberwachung mit Sentry

Treten auf unserem Server Fehler auf, senden wir technische Fehlerberichte an Sentry, einen Dienst der Functional Software, Inc., San Francisco, USA, der in unserem Auftrag tätig ist (Art. 28 DSGVO). Die Daten werden in der EU-Region von Sentry in Frankfurt gespeichert. Die Berichte entstehen nur auf dem Server, nicht in Ihrem Browser, und enthalten weder Ihre IP-Adresse noch Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

11. Schriftarten

Die Schriftarten liefern wir von unserem eigenen Server aus. Für Schriftarten wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

12. Übermittlung in Drittländer

Cloudflare, Resend (Plus Five Five, Inc.), Sentry (Functional Software, Inc.), Microsoft (für unser Postfach, Abschnitt 4) und, nur mit Ihrer Einwilligung, Google (Google Analytics, Abschnitt 9; die Google LLC, USA, ist Unterauftragsverarbeiter der Google Ireland Limited und nach dem EU-U.S. Data Privacy Framework zertifiziert) sind Unternehmen mit Sitz in den USA oder gehören zu einem solchen. Für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Soweit ein Anbieter nicht zertifiziert ist, beruht die Übermittlung auf den Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) in seinen Vertragsbedingungen.

13. Speicherdauer im Überblick

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dafür an [email protected]; für Google Analytics genügt „Cookie-Einstellungen“ und „Ablehnen“ unten auf jeder Seite (Abschnitt 9), für das Update der Abmeldelink (Abschnitt 6).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

15. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie an [email protected].

16. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO).