Datenschutzrichtlinie der Website

Dies ist eine Übersetzung des englischen Originaldokuments und dient nur zu Informationszwecken. Bei Widersprüchen zwischen dieser Übersetzung und der englischen Fassung ist die englische Fassung maßgebend.

Unser Engagement für Ihre Privatsphäre

Saturday Inc. („Saturday", „wir", „uns" oder „unser") betreibt die Website saturday.fit, um Sportlerinnen und Sportlern zu helfen, unseren Ernährungs- und Hydratationsdienst zu entdecken und zu abonnieren. Wir erheben nur die Daten, die zum Betrieb dieser Website, zur Abwicklung von Käufen und zur Kommunikation mit Ihnen erforderlich sind.

Wir verkaufen Ihre Daten nicht. Wir schalten keine Werbung. Wir geben Ihre Daten nicht an Werbetreibende weiter.

Diese Datenschutzrichtlinie umfasst Informationen, die erfasst werden, wenn Sie saturday.fit und seine Subdomains besuchen („die Website"). Informationen zu unserer mobilen App finden Sie in unserer Datenschutzrichtlinie der App. Wenn Sie im US-Bundesstaat Washington ansässig sind oder die Website Ihre Gesundheitsdaten verarbeitet, lesen Sie bitte unsere Datenschutzrichtlinie für Gesundheitsdaten.

Einwohner von Nevada, Einwohner von Kalifornien, Einwohner anderer US-Bundesstaaten mit Datenschutzgesetzen sowie europäische betroffene Personen sollten die zusätzlichen Offenlegungsabschnitte weiter unten beachten.

Rechtsgrundlagen für die Verarbeitung

Wir verarbeiten Ihre Daten auf den folgenden Rechtsgrundlagen:

• Vertragserfüllung: Abwicklung Ihres Kaufs und Erbringung der von Ihnen erworbenen Leistung
• Einwilligung: Versand von Marketing-E-Mails (Sie können sich jederzeit abmelden) und Setzen von Analyse-Cookies
• Berechtigtes Interesse: Betrieb und Absicherung der Website, Verständnis aggregierter Nutzungsmuster und Verhinderung von Missbrauch
• Rechtliche Verpflichtung: Aufbewahrung von Kaufunterlagen gemäß steuer- und buchhaltungsrechtlichen Vorgaben

Informationen, die wir erheben

Informationen, die Sie bereitstellen

Wenn Sie einen Kauf tätigen oder ein Abonnement abschließen, geben Sie Ihren Namen und Ihre E-Mail-Adresse an. Wenn Sie unsere E-Mail-Liste abonnieren, geben Sie Ihre E-Mail-Adresse an. Zahlungskartendaten werden direkt von Stripe erfasst und von uns niemals eingesehen oder gespeichert.

Automatisch erhobene Informationen

Wenn Sie die Website besuchen, erheben wir automatisch:

• Geräte- und Browserinformationen: Browsertyp, Betriebssystem, Bildschirmauflösung
• Netzwerkinformationen: IP-Adresse (anonymisiert, wo möglich)
• Nutzungsdaten: besuchte Seiten, Klicks, Scrollen, Verweildauer auf der Seite, Zeitstempel
• Verweisdaten: die Website oder der Link, über den Sie zu saturday.fit gelangt sind

Wir erheben diese Daten, um nachvollziehen zu können, wie Besucher die Website nutzen, Probleme zu erkennen und zu beheben sowie das Erlebnis zu verbessern.

Was wir NICHT erheben

• Wir erheben oder speichern keine Kreditkartennummern (Stripe verarbeitet sämtliche Zahlungsdaten)
• Wir erheben keine Werbe-IDs
• Wir verkaufen keine Daten an Dritte
• Wir geben keine Daten an Werbetreibende weiter
• Wir schalten keinerlei Werbung

Dienste von Drittanbietern

Wir nutzen die folgenden Dienste von Drittanbietern zum Betrieb der Website. Jeder erhält nur die für seine Funktion erforderlichen Daten.

Cloudflare (Cloudflare, Inc.)

Unsere Website wird auf Cloudflare Workers gehostet und über das CDN und DNS von Cloudflare ausgeliefert. Cloudflare verarbeitet Anfragedaten (IP-Adresse, URL, Header), um Seiten auszuliefern und die Website vor Angriffen zu schützen. Cloudflare betreibt zudem unseren Link-Verkürzer (link.saturday.fit) sowie unseren App-Weiterleitungsdienst (get.saturday.fit, app.saturday.fit) über Workers und KV-Speicher.

Datenschutzrichtlinie: cloudflare.com/privacypolicy

Stripe (Stripe, Inc.)

Stripe verarbeitet alle Käufe auf der Website. Wenn Sie zur Kasse gehen, werden Ihre Zahlungsinformationen direkt an Stripe übermittelt. Wir erhalten lediglich eine Bestätigung Ihres Kaufs – niemals Ihre Kartennummer. Stripe kann Geräte- und Browserdaten zur Betrugsprävention erheben.

Datenschutzrichtlinie: stripe.com/privacy

Klaviyo (Klaviyo, Inc.)

Wir nutzen Klaviyo für die E-Mail-Marketingkommunikation. Wenn Sie unsere E-Mail-Liste abonnieren oder einen Kauf tätigen, werden Ihr Name und Ihre E-Mail-Adresse an Klaviyo weitergegeben, damit wir Ihnen relevante Nachrichten senden können. Sie können sich jederzeit über den Link am Ende jeder Nachricht von jeder E-Mail abmelden.

Datenschutzrichtlinie: klaviyo.com/legal/privacy-notice

Google Fonts (Google LLC)

Die Website lädt Schriftdateien von Google Fonts. Beim Laden der Schriften kann Google Ihre IP-Adresse und Browserinformationen erhalten.

Datenschutzrichtlinie: policies.google.com/privacy

Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien wie folgt:

• Essenzielle Cookies: stets aktiv, für das Funktionieren der Website erforderlich (z. B. Cloudflare-Sicherheit, Stripe-Checkout). Keine Einwilligung erforderlich.
• Analyse-Cookies: werden nur verwendet, wenn Sie über das Cookie-Banner einwilligen, um die Nutzung der Website zu verstehen und das Erlebnis zu verbessern.

Sie können Ihre Cookie-Einstellungen über die Einstellungen Ihres Browsers verwalten. Die meisten Browser ermöglichen es Ihnen, Cookies zu blockieren oder zu löschen. Das Surfen ohne Analyse-Cookies wird vollständig unterstützt.

Datenspeicherung

• Kaufunterlagen: 7 Jahre (steuerliche und gesetzliche Anforderungen)
• Analysedaten: 26 Monate
• E-Mail-Marketingdaten: bis zu Ihrer Abmeldung, zuzüglich 30 Tage für die Verarbeitung
• Serverprotokolle: 90 Tage

Datensicherheit

Wir setzen angemessene und geeignete technische und organisatorische Schutzmaßnahmen ein, um Ihre Informationen zu schützen, einschließlich Verschlüsselung bei der Übertragung (TLS/HTTPS für alle Seiten), DDoS-Schutz und Web Application Firewall von Cloudflare sowie Zugriffskontrollen, die einschränken, wer auf personenbezogene Daten zugreifen kann. Keine Methode der Übertragung über das Internet ist vollkommen sicher, doch wir ergreifen angemessene Maßnahmen zum Schutz Ihrer Informationen.

Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte darstellt, benachrichtigen wir die betroffenen Nutzer unverzüglich und spätestens 72 Stunden, nachdem sie uns bekannt geworden ist (wie von der GDPR gefordert), oder innerhalb der nach geltendem bundesstaatlichem Recht erforderlichen Frist. Wir benachrichtigen außerdem die zuständigen Aufsichtsbehörden, soweit erforderlich.

Daten von Kindern

Diese Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn wir erfahren, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, löschen wir diese umgehend. Eltern, die glauben, dass ihr Kind personenbezogene Daten bereitgestellt hat, sollten sich an support@saturdaymorning.fit wenden.

Internationale Datenübermittlungen

Saturday Inc. hat ihren Sitz in den Vereinigten Staaten und unsere Server befinden sich in den USA. Wenn Sie von außerhalb der USA auf die Website zugreifen, werden Ihre Daten in die USA übermittelt und dort verarbeitet. Für Übermittlungen aus dem EWR, dem Vereinigten Königreich und der Schweiz stützen wir uns als Rechtsmechanismus auf die Standardvertragsklauseln der Europäischen Kommission (Modul 1: Verantwortlicher an Verantwortlichen, 2021) und auf das UK International Data Transfer Addendum (2022). Wir haben Angemessenheitsbewertungen gemäß Schrems II durchgeführt und wenden gegebenenfalls ergänzende Maßnahmen an. Unsere Dienstleister (Cloudflare, Stripe, Klaviyo) unterhalten ebenfalls geeignete Mechanismen für die Datenübermittlung.

Ihre Rechte

Abhängig von Ihrem Wohnort stehen Ihnen möglicherweise einige oder alle der folgenden Rechte zu:

• Auskunft: eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern
• Berichtigung: die Berichtigung unrichtiger Daten verlangen
• Löschung: die Löschung Ihrer personenbezogenen Daten verlangen
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Einschränkung der Verarbeitung: Beschränkungen dazu verlangen, wie wir Ihre Daten verwenden
• Widerspruch gegen die Verarbeitung: der auf berechtigten Interessen beruhenden Verarbeitung oder der Verarbeitung für Direktwerbung widersprechen
• Widerruf der Einwilligung: wenn die Verarbeitung auf einer Einwilligung beruht, diese jederzeit widerrufen

Um diese Rechte auszuüben, senden Sie eine E-Mail an support@saturdaymorning.fit. Wir antworten innerhalb von 30 Tagen (oder früher, sofern nach geltendem Recht erforderlich).

Widerspruchsverfahren

Wenn wir einen Antrag auf Datenschutzrechte ablehnen, erläutern wir Ihnen die Gründe. Sie können Widerspruch einlegen, indem Sie eine E-Mail an support@saturdaymorning.fit mit „Appeal" im Betreff senden. Wir antworten auf Widersprüche innerhalb von 60 Tagen. Sollten Sie nicht zufrieden sein, können Sie sich an den Generalstaatsanwalt Ihres Bundesstaates oder die zuständige Datenschutzbehörde wenden.

Informationen für Einwohner von Kalifornien (CPRA)

Dieser Abschnitt gilt für Einwohner von Kalifornien gemäß dem California Consumer Privacy Act in der durch den California Privacy Rights Act („CPRA") geänderten Fassung.

Kategorien der erhobenen personenbezogenen Informationen

• Identifikatoren: Name, E-Mail-Adresse, IP-Adresse
• Kommerzielle Informationen: Kaufhistorie
• Internet- oder elektronische Netzwerkaktivität: Browserverlauf auf unserer Website, besuchte Seiten, Interaktionen
• Geolokalisierungsdaten: ungefährer Standort, abgeleitet aus der IP-Adresse
• Schlussfolgerungen: Präferenzen, die aus dem Surfverhalten abgeleitet werden

Verkauf und Weitergabe

Wir verkaufen Ihre personenbezogenen Informationen nicht. Wir geben Ihre personenbezogenen Informationen nicht an Dritte für kontextübergreifende verhaltensbasierte Werbung weiter. Wir haben in den vorangegangenen 12 Monaten keine personenbezogenen Informationen verkauft oder weitergegeben.

Ihre kalifornischen Datenschutzrechte

• Recht auf Auskunft: welche personenbezogenen Informationen wir erheben, verwenden, offenlegen und verkaufen
• Recht auf Löschung: die Löschung personenbezogener Informationen verlangen
• Recht auf Berichtigung: die Berichtigung unrichtiger personenbezogener Informationen verlangen
• Recht auf Widerspruch gegen Verkauf/Weitergabe: wir verkaufen und geben nicht weiter, doch Sie können dieses Recht jederzeit ausüben
• Recht auf Nichtdiskriminierung: wir werden Sie nicht für die Ausübung Ihrer Rechte benachteiligen

Um diese Rechte auszuüben, senden Sie eine E-Mail an support@saturdaymorning.fit. Wir bestätigen den Eingang innerhalb von 10 Werktagen und antworten innerhalb von 45 Tagen.

Global Privacy Control

Wir erkennen das Global-Privacy-Control-Signal (GPC) an und respektieren es. Wenn Ihr Browser ein GPC-Signal sendet, behandeln wir es als gültigen Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Informationen.

Informationen für Einwohner anderer US-Bundesstaaten

Einwohner von Colorado, Connecticut, Virginia, Texas, Oregon, Montana, Iowa, Indiana, Tennessee, Florida, Minnesota, New Jersey, Delaware, Maryland, New Hampshire, Rhode Island und anderen Bundesstaaten mit umfassenden Datenschutzgesetzen haben Rechte, die den oben beschriebenen ähneln, einschließlich der Rechte auf Auskunft, Berichtigung, Löschung und Übertragung Ihrer Daten sowie auf Widerspruch gegen den Verkauf personenbezogener Informationen, gegen gezielte Werbung und gegen Profiling.

Um diese Rechte auszuüben, senden Sie eine E-Mail an support@saturdaymorning.fit. Wenn wir Ihren Antrag ablehnen, haben Sie das Recht auf Widerspruch (siehe Widerspruchsverfahren oben).

Zusätzliche Offenlegungen für Einwohner von Nevada

Das Recht von Nevada (NRS 603A.340) gewährt Verbrauchern das Recht, dem Verkauf personenbezogener Informationen zu widersprechen. Wir verkaufen Ihre personenbezogenen Informationen nicht. Um einen Widerspruchsantrag zu stellen, wenden Sie sich an support@saturdaymorning.fit.

Zusätzliche Offenlegungen für europäische betroffene Personen (GDPR)

Saturday Inc. handelt in Bezug auf die über diese Website erhobenen personenbezogenen Daten als Verantwortlicher.

Rechtsgrundlagen für die Verarbeitung

Siehe den Abschnitt Rechtsgrundlagen für die Verarbeitung oben. Zusammengefasst: Vertragserfüllung für Käufe, Einwilligung für Marketing und Analyse-Cookies, berechtigtes Interesse für Betrieb und Sicherheit der Website sowie rechtliche Verpflichtung für die Aufbewahrung von Kaufunterlagen.

Datenübermittlungen

Daten, die aus dem EWR, dem Vereinigten Königreich oder der Schweiz in die USA übermittelt werden, sind durch die Standardvertragsklauseln (2021, Modul 1) und das UK International Data Transfer Addendum (2022) geschützt. Siehe Internationale Datenübermittlungen oben.

Ihre Rechte als betroffene Person

Europäische betroffene Personen haben die im Abschnitt Ihre Rechte oben beschriebenen Rechte. Darüber hinaus haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzureichen. Um Ihre Rechte auszuüben, senden Sie eine E-Mail an support@saturdaymorning.fit. Wir antworten innerhalb von 30 Tagen.

Datenschutz für Gesundheitsdaten

Wenn Sie über die Website gesundheitsbezogene Informationen bereitstellen (zum Beispiel während eines Abonnement-Kaufvorgangs), lesen Sie bitte unsere eigenständige Datenschutzrichtlinie für Gesundheitsdaten für zusätzliche Offenlegungen gemäß dem Washington My Health My Data Act (MHMDA) und ähnlichen Gesetzen.

Global Privacy Control und Do Not Track

Wir erkennen das Global-Privacy-Control-Signal (GPC) als gültige Widerspruchspräferenz an und respektieren es. Wenn Ihr Browser ein GPC-Signal sendet, behandeln wir es als Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Informationen.

Zum älteren Browsersignal „Do Not Track" (DNT): Es gibt keinen branchenweiten Konsens darüber, wie auf DNT zu reagieren ist. Wir ändern unsere Datenpraktiken derzeit nicht als Reaktion auf DNT-Signale, respektieren jedoch GPC wie oben beschrieben.

Änderungen dieser Datenschutzrichtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wenn wir dies tun, aktualisieren wir das Datum des Inkrafttretens am Seitenanfang. Bei wesentlichen Änderungen weisen wir per E-Mail oder durch einen deutlich sichtbaren Hinweis auf der Website darauf hin. Die fortgesetzte Nutzung nach Änderungen gilt als Zustimmung.