Datenschutz.
1. Verantwortlicher
in|stead GmbH
Wagnergasse 22
07743 Jena
Deutschland
E-Mail: info@nxtmorn.de
Telefon: +49 1515 7790602
2. Hosting und Server-Logfiles
Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet STRATO technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. STRATO gibt an, IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage zu speichern; in für Kunden bereitgestellten Logfiles werden Hostnamen beziehungsweise IP-Adressen anonymisiert.
Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Soweit der Besuch der Website der Anbahnung eines Vertrags dient, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. STRATO verarbeitet Hostingdaten im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
3. Technisch notwendige Sitzungen und Schutz vor Missbrauch
Für Kontaktformular, Vormerkung, Double-Opt-in und Verwaltungsfunktionen setzen wir technisch notwendige Session-Cookies ein. Sie enthalten zufällige Sitzungskennungen, sind für JavaScript nicht lesbar und werden grundsätzlich mit Ende der Browsersitzung gelöscht. Sie dienen insbesondere dem Formularschutz, der sicheren Zuordnung einzelner Prozessschritte und dem Schutz vor Cross-Site-Request-Forgery.
Zur Begrenzung automatisierter oder missbräuchlicher Anfragen werden IP-Adressen nicht im Klartext in der Vormerkdatenbank gespeichert. Für Rate-Limits wird aus der IP-Adresse mit einem geheimen Schlüssel eine nicht rückrechenbare Kennung gebildet. Diese Rate-Limit-Einträge werden nach spätestens einer Stunde bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz der Website und ihrer Formulare vor Missbrauch. Der Zugriff auf technisch notwendige Informationen im Endgerät erfolgt, soweit einschlägig, nach § 25 Abs. 2 Nr. 2 TDDDG.
4. Kontaktanfragen
Wenn du unser Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das ausgewählte Anliegen und deine Nachricht, um deine Anfrage zu beantworten. Die Nachricht wird serverseitig über die Mailfunktion des Hostinganbieters an info@nxtmorn.de übermittelt; die Website legt dafür keine eigene Nachrichten-Datenbank an. Eine Kontaktanfrage führt nicht automatisch zu einer Aufnahme in die Vormerkliste.
Bei vorvertraglichen oder vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer effizienten Kommunikation und Bearbeitung eingehender Anliegen. Kontaktkommunikation wird gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
4a. Elektronische Widerrufsfunktion
Wenn du einen Vertrag über unsere elektronische Widerrufsfunktion widerrufst, verarbeiten wir deinen Namen, die von dir angegebenen Informationen zur Zuordnung des Vertrags, deine E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir speichern deine Erklärung in einer nicht öffentlich zugänglichen Datenbank auf unserem Webserver und versenden die Eingangsbestätigung per E-Mail an die angegebene Adresse. Außerdem informieren wir unser Unternehmen per E-Mail über den Eingang. Zum Nachweis der Bearbeitung dokumentieren wir, ob die E-Mail-Übermittlung technisch erfolgreich an die Mailfunktion übergeben wurde.
Die Verarbeitung ist zur Erfüllung verbraucherrechtlicher Pflichten und zur Bearbeitung des Widerrufs erforderlich (Art. 6 Abs. 1 lit. c und lit. b DSGVO). Die Daten werden gelöscht, sobald sie für Bearbeitung, Nachweis oder gesetzliche Aufbewahrung nicht mehr erforderlich sind. Empfänger im Rahmen des technischen Betriebs ist unser Hosting- und E-Mail-Dienstleister. Technisch notwendige Sitzungscookies dienen allein dem Schutz der zweistufigen Formularübermittlung und werden beim Schließen des Browsers entfernt.
5. Vormerkung für den Launch
Wenn du nach einem Klick auf „Jetzt kaufen“ die Vormerkfunktion nutzt, verarbeiten wir deine E-Mail-Adresse, die Quelle des Aufrufs innerhalb der Website, den Zeitpunkt deiner Einwilligung sowie den technischen Bestätigungsstatus. Zweck ist ausschließlich, dir nach erfolgreicher Bestätigung einmalig mitzuteilen, dass NXT MORN erhältlich ist.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Eingabe deiner E-Mail-Adresse erhältst du zunächst eine Bestätigungsmail. Erst durch Aufruf des Bestätigungslinks wird die Vormerkung aktiviert. Der Bestätigungslink ist 48 Stunden gültig. Nicht bestätigte Vormerkungen werden spätestens nach 14 Tagen automatisch gelöscht. Die erfolgte Bestätigung und ihr Zeitpunkt werden dokumentiert, um die Einwilligung nachweisen zu können.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den individuellen Abmeldelink in der Launch-Mail oder per E-Mail an info@nxtmorn.de. Nach Abschluss der Launch-Kommunikation beziehungsweise nach einem Widerruf werden die für den Versand benötigten Kontaktdaten gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind. Soweit ein minimaler Nachweis der erteilten Einwilligung zur Abwehr oder Geltendmachung von Rechtsansprüchen erforderlich ist, kann dieser für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt werden.
6. Beendete Pre-Launch-Umfrage
Die zuvor angebotene freiwillige Pre-Launch-Umfrage ist beendet. Neue Antworten werden nicht mehr erhoben. Frühere Antworten waren über eine interne Vormerker-ID pseudonymisiert mit der Vormerkung verknüpft und können bis zur zweckentsprechenden Löschung noch gespeichert sein. Sie werden nicht mehr in der laufenden Verwaltungsstatistik ausgewertet. Für diese früheren Daten gelten die in Abschnitt 12 beschriebenen Betroffenenrechte; Rechtsgrundlage der damaligen Verarbeitung war Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Pre-Launch-Marktforschung).
7. Lokale, serverseitige Reichweitenmessung
Für die Auswertung des Interesses an NXT MORN erfassen wir auf unserem eigenen Webserver Aufrufe unserer öffentlichen Inhaltsseiten, aktive Auswahlen der angebotenen Mengenoptionen (z. B. 1 oder 2 Dosen) sowie Klicks auf „Jetzt kaufen“. Dabei erfassen wir nach Möglichkeit die Herkunft des Seitenaufrufs anhand von Kampagnenparametern (UTM) und der Verweisadresse (z. B. Instagram, Google oder Direktaufruf). So können die täglichen Besucherzahlen und Kaufklicks nach Herkunft und Dosenanzahl ausgewertet werden. Erkennbare Bots, Crawler und Link-Vorschauen werden soweit technisch möglich herausgefiltert. Die lokale Reichweitenmessung funktioniert unabhängig von Google Analytics und übermittelt diese Messdaten nicht an Google oder andere Analyseanbieter.
Um wiederholte Aufrufe desselben Browsers nicht jeweils als neue Person zu zählen, wird aus technisch ohnehin bei der Serveranfrage anfallenden Informationen (IP-Adresse, User-Agent und Browsersprache) mit einem geheimen Schlüssel eine nicht rückrechenbare pseudonyme Kennung gebildet. IP-Adresse, User-Agent und Browsersprache werden für diese lokale Messung nicht im Klartext in unserer Tracking-Datenbank gespeichert. Die Kennung dient ausschließlich dazu, Mehrfachaufrufe in den internen Statistiken zusammenzufassen. Da sich insbesondere IP-Adressen ändern können oder mehrere Personen dieselbe Verbindung nutzen können, handelt es sich bei der Zahl „eindeutige Besucher“ um einen technischen Näherungswert und nicht um eine sichere Identifizierung einer Person.
Gespeichert werden Ereignistyp, Zeitpunkt, erkannte Herkunftsquelle beziehungsweise CTA-Position, bei der Paketwahl die ausgewählte Menge, aufgerufener Pfad und die pseudonyme Kennung. Die Tracking-Ereignisse werden nach spätestens 400 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der aggregierten Auswertung des Website-Interesses, der Messung der Website-Nutzung und der Vermeidung verfälschter Mehrfachzählungen. Für diese lokale Messung wird kein zusätzlicher Analyse-Cookie im Browser gesetzt.
Damit eine einmal gewählte Mengenoption innerhalb desselben Browser-Tabs auf der Seite konsistent bleibt, kann die Auswahl zusätzlich im technisch notwendigen Session Storage des Browsers gespeichert werden. Dort wird ausschließlich die Auswahl „1 Dose“ oder „2 Dosen“ abgelegt; die Information wird mit dem Ende der Browser-Tab-Sitzung verworfen.
8. Einwilligungsbasierte Analyse und Werbung
Google Analytics 4
Mit deiner ausdrücklichen Einwilligung verwenden wir Google Analytics 4, einen Analysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Unsere Mess-ID lautet G-X32T8MXFJL. Das Google-Tag wird auf dieser Website erst geladen, nachdem du über das Consent-Banner „Analyse & Marketing erlauben“ ausgewählt hast. Ohne deine Einwilligung wird Google Analytics nicht aktiviert.
Mit Google Analytics erfassen wir insbesondere Seitenaufrufe und technische Nutzungsereignisse wie die Auswahl einer Mengenoption, Klicks auf „Jetzt kaufen“, den Aufruf der Vormerkseite, das Absenden einer Vormerkung und die erfolgreiche Double-Opt-in-Bestätigung. Bei Kaufklicks kann zusätzlich erfasst werden, aus welchem Bereich der Website der Klick erfolgte. E-Mail-Adressen und Nachrichteninhalte werden nicht an Google Analytics übermittelt. Google Signals und personalisierte Werbesignale sind in unserer Website-Konfiguration deaktiviert.
Nach Einwilligung kann Google eigene Analyse-Cookies wie _ga und _ga_<ID> setzen. Wir haben die Laufzeit der über unsere Website gesetzten Analytics-Cookies auf höchstens 90 Tage begrenzt und die automatische Verlängerung bei jedem Seitenaufruf deaktiviert.
Rechtsgrundlage für Google Analytics ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – für das Speichern oder Auslesen von Informationen auf deinem Endgerät – § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Ab diesem Zeitpunkt wird Analytics nicht erneut geladen; die Website versucht zudem, vorhandene _ga-Cookies für unsere Domain zu löschen.
Nach Angaben von Google werden einzelne IP-Adressen von Nutzern in der EU, der Schweiz und dem Vereinigten Königreich nicht protokolliert oder gespeichert; IP-Daten werden dort nur zur Ableitung grober Standortinformationen verwendet und anschließend verworfen. Für nutzer- und ereignisbezogene Daten verwenden wir in der GA4-Property die kurze Aufbewahrungsdauer von zwei Monaten. Aggregierte Standardberichte können davon unabhängig länger verfügbar bleiben.
Google betreibt Infrastruktur weltweit. Soweit Daten an Google-Unternehmen außerhalb des EWR übermittelt werden, kommen die von Google vorgesehenen Schutzmechanismen zum Einsatz. Weitere Informationen findest du in der Datenschutzerklärung von Google und zu Googles Rahmenbedingungen für Datenübermittlungen.
Meta-Pixel
Mit deiner ausdrücklichen Einwilligung verwenden wir den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Unsere Pixel-ID lautet 1405954854981134. Der Meta-Pixel wird auf dieser Website erst geladen, nachdem du über das Consent-Banner „Analyse & Marketing erlauben“ ausgewählt hast. Ohne deine Einwilligung wird der Meta-Pixel nicht aktiviert.
Der Meta-Pixel erfasst nach Einwilligung Seitenaufrufe (PageView). Wenn du auf einen mit „Bestellen“ oder „Jetzt kaufen“ gekennzeichneten Produkt-CTA klickst, senden wir zusätzlich das benutzerdefinierte Ereignis PurchaseIntent. Dabei können die Position des geklickten CTA und die Zieladresse des Links übermittelt werden. Dieses Ereignis bedeutet ausschließlich Kaufinteresse beziehungsweise einen Kaufbutton-Klick; es wird nicht als tatsächlich abgeschlossener Kauf an Meta gemeldet.
Die Verarbeitung dient dazu, den Erfolg unserer Werbung auf Facebook und Instagram zu messen und die Auslieferung von Werbeanzeigen auf Personen zu optimieren, bei denen Meta eine höhere Wahrscheinlichkeit für vergleichbare Handlungen annimmt. Im Rahmen der technischen Übertragung können insbesondere aufgerufene URL, Zeitpunkt, Browser- und Geräteinformationen, IP-Adresse sowie von Meta verwendete Kennungen verarbeitet werden. Nach Einwilligung können auf unserer Domain unter anderem Meta-bezogene Cookies beziehungsweise Kennungen wie _fbp und – falls vorhanden – _fbc verwendet werden. Meta kann die über den Pixel erhaltenen Informationen nach Maßgabe der eigenen Datenschutzbestimmungen auch mit einem bestehenden Facebook- oder Instagram-Konto in Verbindung bringen.
Rechtsgrundlage für den Meta-Pixel ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – für das Speichern oder Auslesen von Informationen auf deinem Endgerät – § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Danach wird der Meta-Pixel nicht erneut geladen; unsere Website versucht außerdem, die auf unserer Domain gesetzten Kennungen _fbp und _fbc zu löschen.
Meta verarbeitet Daten auch unter Einsatz internationaler Infrastruktur. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta und zu den Meta Business Tools findest du in der Datenschutzrichtlinie von Meta und in den Bedingungen für Meta Business Tools.
8a. Interne Auswertung des Nutzungsverhaltens bei Werbekampagnen
Für die Verbesserung unserer Produktinformationen erfassen wir bei Aufrufen mit Kampagnenzuordnung zusätzlich in groben Kategorien, welche Seiten aufgerufen werden, ob Scrollmarken von 25, 50, 75 oder 100 Prozent erreicht werden, wie lange eine Seite ungefähr aktiv genutzt wird (Zeitklassen: bis 10, bis 30, bis 60, bis 120 und über 120 Sekunden) und ob ein regulärer Bestellbutton sichtbar wurde. Die Messung erfolgt mit einem lokal eingebundenen Skript. Sie verwendet keine zusätzlichen Cookies, keine Web-Speicherung und keine Drittanbieterübermittlung. Pro Seitenaufruf wird ein zufälliger, nur vorübergehend gespeicherter Deduplizierungsschlüssel verwendet, der spätestens nach 24 Stunden gelöscht wird. Ausgewertet werden anschließend nur nach Datum, Werbekampagne, Produktvariante und aufgerufener Seite zusammengefasste Zahlen. IP-Adressen, vollständige Referrer, User-Agent-Daten und Klickpfade werden in dieser zusätzlichen Auswertung nicht gespeichert.
Wir stützen die Verarbeitung auf unser berechtigtes Interesse an der nutzerfreundlichen Gestaltung und Weiterentwicklung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit ein Zugriff auf Informationen im Endgerät nach § 25 TDDDG vorliegt, muss die hierfür einschlägige gesetzliche Ausnahme im Einzelfall gegeben sein; die einwilligungsfreie Durchführung der konkreten Technik sollte vor produktivem Einsatz rechtlich geprüft werden. Es besteht ein Widerspruchsrecht nach Art. 21 DSGVO.
9. Deine Tracking-Einstellung
Beim ersten Besuch kannst du zwischen „Nur notwendige“ und „Analyse & Marketing erlauben“ wählen. Die Entscheidung wird im lokalen Speicher deines Browsers abgelegt. Sie enthält keine E-Mail-Adresse und wird von unserer Website ausschließlich verwendet, um deine Auswahl für Google Analytics und den Meta-Pixel umzusetzen. Da der Meta-Pixel neu hinzugekommen ist, wird eine zuvor ausschließlich für Google Analytics gespeicherte Zustimmung nicht automatisch auf Meta erweitert; Besucher werden mit der neuen Consent-Version erneut um eine Entscheidung gebeten. Über „Cookie-Einstellungen“ im Footer kannst du die Auswahl jederzeit erneut öffnen und ändern.
10. Externe Links und Google Search Console
Zur technischen Verifizierung und Auswertung unserer Auffindbarkeit in der Google-Suche nutzen wir außerdem die Google Search Console. Die Verifizierung der Domain erfolgt über einen DNS-Eintrag. Dadurch wird auf unserer Website kein zusätzliches Tracking-Skript geladen und es werden dadurch keine zusätzlichen Cookies bei Websitebesuchern gesetzt.
11. Empfänger und Auftragsverarbeitung
Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Empfänger beziehungsweise Auftragsverarbeiter können insbesondere STRATO im Rahmen von Hosting und E-Mail-Infrastruktur sowie – ausschließlich nach deiner Einwilligung – Google im Rahmen von Google Analytics und Meta Platforms Ireland Limited im Rahmen des Meta-Pixels beziehungsweise der Meta Business Tools sein.
12. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du unter den Voraussetzungen des Art. 21 DSGVO Widerspruch einlegen.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung deiner Rechte genügt eine Nachricht an info@nxtmorn.de.
13. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Postfach 90 04 55, 99107 Erfurt
Telefon: +49 361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
tlfdi.de
14. Datensicherheit und Änderungen
Die Website wird über HTTPS übertragen. Verwaltungszugänge sind passwortgeschützt; interne Datenbereiche sind gegen direkten Webzugriff gesperrt. Wir passen diese Datenschutzerklärung an, wenn sich die technische oder rechtliche Verarbeitung ändert. Insbesondere vor der Aktivierung eines späteren Onlineshops, von Zahlungsdiensten, eines Newsletters oder weiterer externer Dienste wird die Erklärung entsprechend ergänzt.