Datenschutzerklärung BALANCE Registrierungsplattform und persönliches Versandportal Stand 19. Oktober 2026 · Version 1.3 Diese Erklärung erläutert die Verarbeitung personenbezogener Daten auf der BALANCE-Registrierungsplattform, im persönlichen Versandportal und bei der zugehörigen Kommunikation. Die Plattform ermöglicht die öffentliche Registrierung für die BALANCE-Gratisaktion. Für die spätere BALANCE-App und ihre Mess- und Ernährungsdaten gelten gesonderte Informationen vor Beginn dieser Verarbeitung. 1 Verantwortlicher und Kontakt Verantwortlich ist SUNrapido Protect GmbH, Bessemerstraße 51, 12103 Berlin, Deutschland, vertreten durch den Geschäftsführer Danny Riviera. Fragen zum Datenschutz und die Ausübung Ihrer Rechte richten Sie bitte an support@balance-worldwide.de. Gesetzlich zulässige andere Kontakt- und Zustellungswege bleiben unberührt. BALANCE ist derzeit die Projektmarke; BALANIQ bezeichnet die interne Verwaltungsplattform. 2 Aufruf der Website und technischer Betrieb Für die Bereitstellung der Seiten, die Ausführung der Anwendung, die Datenbank und die Zugangssicherung setzen wir Cloudflare ein. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, technische Verbindungsdaten sowie vom Browser übermittelte Geräte- und Browserinformationen verarbeitet. Dies ist für die Übertragung der Seite, die Verfügbarkeit und die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb. Für die angeforderte Nutzung des persönlichen Portals ist daneben Artikel 6 Absatz 1 Buchstabe b DSGVO einschlägig. Die Anwendung begrenzt wiederholte Anfragen und Versandanforderungen. Dafür erzeugt sie aus IP- beziehungsweise E-Mail-bezogenen Angaben mit einem geheimen Schlüssel abgeleitete Prüfkennungen. In diesen Anwendungs-Prüfdatensätzen werden keine Klartext-IP-Adressen oder Klartext-E-Mail-Adressen gespeichert. Dies macht die Kennungen nicht anonym und schließt die technische Verarbeitung der IP-Adresse durch Cloudflare nicht aus. Die Daten werden für Missbrauchsabwehr und die Begrenzung unberechtigter Nachrichten verarbeitet, auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. 3 Registrierung und dokumentierte Teilnahme Bei der Registrierung verarbeiten wir Vorname, Nachname, E-Mail-Adresse und Geburtsdatum. Hinzu kommen eine interne Kontaktkennung, Registrierungs- und Bestätigungszeitpunkte, der Bearbeitungsstatus, die akzeptierten Fassungen von AGB und Teilnahmebedingungen sowie die dazugehörigen Nachweise und Systemereignisse. Die E-Mail-Adresse dient der Bestätigung und Kommunikation; Name und Geburtsdatum dienen insbesondere der personenbezogenen Zuordnung und der Prüfung auf Mehrfachregistrierungen. Rechtsgrundlage für die angeforderte Registrierung, deren Bestätigung und die kostenlose Portalnutzung ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die technische Prüfung und Verbesserung der Registrierungs- und Portalabläufe sowie die Abwehr von Mehrfach- und Missbrauchsregistrierungen beruhen auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten Interessen sind ein verlässlicher Betrieb, die Vermeidung missbräuchlicher Ausgaben und eine faire Zuordnung nach der Regel ein Band pro Person. Vertrags- und Erklärungsnachweise werden, soweit erforderlich, außerdem zur Geltendmachung oder Abwehr von Ansprüchen nach Artikel 6 Absatz 1 Buchstabe f DSGVO aufbewahrt. Eine Namens- oder Adressübereinstimmung beziehungsweise ein automatischer Prüfhinweis ist kein gesicherter Nachweis einer unzulässigen Mehrfachteilnahme. Sachverhalte, die eine nachteilige endgültige Entscheidung begründen sollen, müssen im Einzelfall geprüft werden. Sie können sich zur Überprüfung an unseren Support wenden. Die Registrierungsangaben sind für die angebotene Registrierung erforderlich. Ohne die Pflichtangaben oder ohne Bestätigung Ihrer E-Mail-Adresse kann der vorgesehene Ablauf nicht vollständig durchgeführt werden. Eine gesetzliche Pflicht zur Registrierung besteht nicht. Eine Mobilnummer wird nicht verlangt. Die Kenntnisnahme dieser Erklärung ist keine Einwilligung in Werbung oder zusätzliche Datennutzungen. 4 Herkunftsangaben und Nachfrageauswertung Enthält der aufgerufene Registrierungslink Kampagnenparameter, speichern wir sie bei der Registrierung zusammen mit dem Kontakt. Dazu können Plattform, Medium, Kampagne, Anzeigenmotiv, Suchbegriff oder Zielgruppenbezeichnung, Kampagnen-, Anzeigengruppen- und Anzeigenkennung, Platzierung sowie Seitenvariante gehören. Die Angaben stammen aus dem verwendeten Link, nicht aus einer Abfrage Ihres persönlichen Profils beim Werbenetzwerk. Sie können fehlen oder fehlerhaft sein und sind keine verifizierten persönlichen Interessen. Wir nutzen diese Angaben zur Zuordnung der Registrierungsherkunft und zur Auswertung, welche Quellen zu Registrierungen und E-Mail-Bestätigungen führen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die Messung und Verbesserung der Nachfrageansprache. Interne Tages- und Wochenübersichten enthalten zusammengefasste Kennzahlen. Kleine Gruppen können dennoch Rückschlüsse ermöglichen und werden deshalb nicht pauschal als anonym bezeichnet. Auf der aktuellen Plattform sind keine zusätzlichen Werbepixel oder Analyse-Skripte von Meta, Google oder anderen Werbenetzwerken eingebaut. Die Verarbeitung auf einer externen Anzeigenplattform richtet sich nach deren eigenen Informationen. 5 Sicherheitsprüfung und technisch erforderliche Speicherung Im Registrierungsformular und bei der Anforderung eines Versandportal-Anmeldelinks verwenden wir Cloudflare Turnstile zur Erkennung automatisierter oder missbräuchlicher Anfragen. Beim Laden der Formulare wird eine Verbindung zu Cloudflare hergestellt. Nach den Angaben von Cloudflare werden insbesondere IP-Adresse, Browserkennung, TLS-Merkmale sowie die Kennung und Herkunft der eingebundenen Prüfung ausgewertet. Wir erhalten ein Prüfergebnis. Für die Absicherung unserer Formulare handelt Cloudflare als Auftragsverarbeiter; für die Weiterentwicklung seiner Bot-Erkennung beschreibt Cloudflare zusätzlich eine eigene Verantwortlichkeit. Unser Einsatz beruht auf Artikel 6 Absatz 1 Buchstabe f DSGVO zum Schutz vor automatisiertem Missbrauch. Cloudflare nennt für seine eigene Weiterentwicklung ebenfalls berechtigte Interessen. Für den angeforderten Zugang zur persönlichen Versandseite setzt die Anwendung das Cookie __Host-balance_shipping. Es enthält eine zufällige Sitzungskennung, ist gegen den Zugriff durch Seitenskripte geschützt und hat eine Gültigkeit von zwölf Stunden. Beim Abmelden wird die Sitzung beendet und das Cookie entfernt. Das Löschen oder Blockieren dieses Cookies verhindert den vorgesehenen persönlichen Zugang. Für eine vom Nutzer ausdrücklich gewünschte und unbedingt erforderliche Speicherung beziehungsweise den entsprechenden Gerätezugriff gilt § 25 Absatz 2 Nummer 2 TDDDG; die anschließende personenbezogene Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe b beziehungsweise f DSGVO. Die Erforderlichkeit gilt nur für die notwendigen Zugangs- und Sicherheitsfunktionen, nicht für zusätzliche Werbe- oder Analysezwecke. Informationen zu weiteren Cloudflare-Sicherheitskennungen und zur Turnstile-Verarbeitung finden Sie unter https://www.cloudflare.com/turnstile-privacy-policy/ und https://www.cloudflare.com/en-gb/cookie-policy/. Browser-Einstellungen ermöglichen die Verwaltung gespeicherter Cookies. Soweit künftig nicht erforderliche Speicherung oder Zugriffe eingesetzt werden, werden diese erst nach einer dafür erforderlichen gesonderten Einwilligung aktiviert. 6 E-Mail-Kommunikation und Support Zur angeforderten E-Mail-Bestätigung, für Anmeldelinks und für technisch vorbereitete Mitteilungen zur Aktions- und Versandabwicklung verwenden wir Resend. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden Empfängeradresse, Nachrichteninhalt und die dafür nötigen Versandmetadaten. Nachrichten können Ihren Namen, eine persönliche Zugangsreferenz und Angaben zum Vorgang enthalten. Geburtsdatum, vollständige Interessenprofile oder Gesundheitsdaten gehören nicht zu den standardmäßigen Bestätigungs- und Anmeldenachrichten. Bestätigungs- und Anmeldenachrichten werden an die jeweils angegebene E-Mail-Adresse versandt. Automatische Adressaufforderungen und Erinnerungen für Teilnehmende sind derzeit noch nicht freigeschaltet. Rechtsgrundlage für angeforderte Funktionsnachrichten ist Artikel 6 Absatz 1 Buchstabe b DSGVO; die Absicherung und der Nachweis der technischen Versandabläufe beruhen auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Annahme einer E-Mail durch den Versanddienst wird als technisches Ereignis dokumentiert und ist kein Nachweis dafür, dass Sie die Nachricht geöffnet oder gelesen haben. Die Anwendung erstellt keine Auswertung individueller E-Mail-Öffnungen oder Linkklicks für Werbezwecke. Resend verarbeitet bestimmte eigene Konto- und Nutzungsdaten zusätzlich in eigener Verantwortlichkeit nach seinen Hinweisen. Informationen: https://resend.com/legal/privacy-policy und https://resend.com/legal/dpa. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt und die zur Bearbeitung erforderlichen Begleitumstände. Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei vertragsbezogenen Anliegen und im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO wegen unseres Interesses an der Beantwortung. Bitte übersenden Sie keine unaufgeforderten Gesundheitsdaten, Ausweiskopien oder fremden personenbezogenen Angaben. Zusätzliche Nachweise werden bei Bedarf gezielt und über einen geeigneten Weg angefordert. 7 Persönliche Versandseite und Lieferangaben Nach E-Mail-Bestätigung können Sie auf der persönlichen Versandseite die für die Zustellung vorgesehenen Angaben hinterlegen und den verfügbaren Bearbeitungsstatus ansehen. Verarbeitet werden Empfängername, Straße und Hausnummer, ein optionaler Adresszusatz, Postleitzahl, Ort und Land sowie Änderungszeitpunkte. Soweit vorhanden, kommen Versandstatus, Versanddienstleister, Sendungskennung und ein Link zur Sendungsverfolgung hinzu. Die Angaben werden Ihrer Registrierung zugeordnet. Rechtsgrundlage für die von Ihnen gewünschte Verwaltung und Abwicklung ist Artikel 6 Absatz 1 Buchstabe b DSGVO; Missbrauchs- und Änderungsnachweise beruhen ergänzend auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Eine Lieferadresse ist für die erste Registrierung nicht erforderlich. Ohne eine erforderliche vollständige Lieferadresse ist ein späterer Versand nicht möglich. Die Registrierung löst keinen unmittelbaren Bandversand aus. Die Ausgabe richtet sich nach den Teilnahmebedingungen. Vor einem tatsächlichen Versand werden die notwendigen Zustelldaten an die dafür eingesetzten Versand- und gegebenenfalls Logistikdienstleister übermittelt. Die konkret eingesetzten Empfänger und etwaige weitere Übermittlungen werden vor Beginn dieses realen Ablaufs mitgeteilt. Beim Öffnen eines Links zur Sendungsverfolgung besuchen Sie die Seite des jeweiligen Versanddienstleisters; dort gelten dessen Datenschutzinformationen. 8 Interessenangaben Agenten und Gesundheitsdaten Die Datenbank ist für spätere freiwillige Befragungen und eine getrennte Darstellung von Vermutungen, bestätigten Selbstauskünften und geprüften Angaben vorbereitet. Allein diese technische Vorbereitung begründet keine Befugnis zur umfassenden Profilbildung. In der aktuellen Anwendung werden aus Anzeigenangaben keine Interessen automatisch erzeugt und keine externen KI-Dienste zur Nachqualifizierung Ihrer Kontaktdaten aufgerufen. Vor Beginn zusätzlicher personenbezogener Befragungen, Profilverwendungen oder Agentenprozesse informieren wir über die konkreten Zwecke, Daten, Empfänger und Rechtsgrundlagen. Soweit eine Einwilligung erforderlich ist, wird sie vorher gesondert eingeholt. Angaben oder Ableitungen zu Erkrankungen und anderen Gesundheitsmerkmalen unterliegen zusätzlich Artikel 9 DSGVO. Die Registrierung für die Gratisaktion und der Haken für die Vertragsbedingungen ersetzen keine erforderliche ausdrückliche Einwilligung in solche Verarbeitungen. Die Plattform erhebt derzeit keine Messwerte des Fitnessbandes. Es findet derzeit keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Artikel 22 DSGVO statt. Sicherheitsmechanismen können einzelne Anfragen begrenzen; ein solcher technischer Prüfhinweis ist keine endgültige Entscheidung über einen Anspruch auf das Band. Newsletter, werbliche Umfragen und Angebote anderer Unternehmen werden durch die Vertragsannahme nicht erlaubt. Vor einer entsprechenden Nutzung werden deren rechtliche Voraussetzungen gesondert erfüllt. 9 Zugriffsberechtigte und weitere Empfänger Innerhalb des Betreibers erhalten nur die für ihre Aufgaben berechtigten Personen Zugriff auf die benötigten Daten. Persönliche Backend-Zugänge werden freigegeben und rollenabhängig beschränkt. Dabei können dienstliche E-Mail-Adresse, Rolle, Freigabestatus, Anmeldeinformationen sowie sicherheitsrelevante Verwaltungsereignisse verarbeitet werden. Für den Backend-Zugang wird Cloudflare Access eingesetzt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO zum Schutz und zur nachvollziehbaren Verwaltung des Systems; im Beschäftigungskontext gelten zusätzlich die jeweils anwendbaren Beschäftigtendatenschutzvorschriften. Cloudflare und Resend sowie deren für die jeweilige Leistung eingesetzte Unterauftragnehmer sind die wesentlichen technischen Empfänger. Für weisungsgebundene Verarbeitung sind die Anforderungen des Artikels 28 DSGVO maßgeblich. Soweit Dienstleister bestimmte Daten zu eigenen Zwecken verarbeiten, richtet sich dies nach ihrer jeweiligen Verantwortlichkeit und den anwendbaren Voraussetzungen. Behörden, Gerichte und beruflich zur Verschwiegenheit verpflichtete Berater erhalten Daten nur, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur erforderlichen Rechtsverfolgung oder Rechtsverteidigung zulässig ist. Rechtsgrundlagen sind dann Artikel 6 Absatz 1 Buchstabe c oder f DSGVO. 10 Verarbeitung außerhalb Europas Cloudflare und Resend sind US-Anbieter. Bei ihrem Einsatz können Daten in den USA verarbeitet oder von dort zugänglich sein; eine ausschließlich deutsche oder europäische Verarbeitung wird nicht zugesagt. Unterauftragnehmer können weitere Länder einbeziehen. Die aktuellen Empfänger und Standorte ergeben sich aus den veröffentlichten Unterauftragnehmerlisten unter https://www.cloudflare.com/gdpr/subprocessors/ und https://resend.com/legal/subprocessors. Cloudflare und Resend beschreiben in ihren Datenschutz- und Auftragsverarbeitungsbedingungen eine Teilnahme am EU-US Data Privacy Framework. Eine Übermittlung auf dieser Grundlage setzt eine gültige, für die konkrete Verarbeitung einschlägige Zertifizierung und einen anwendbaren Angemessenheitsbeschluss voraus. Soweit diese Voraussetzungen nicht vorliegen, sind insbesondere wirksam einbezogene EU-Standardvertragsklauseln, die notwendige Prüfung des Schutzniveaus und gegebenenfalls ergänzende Schutzmaßnahmen erforderlich. Eine bloße Nennung dieser Instrumente ersetzt die Prüfung und vertragliche Absicherung nicht. Informationen zu den Anbieterverträgen: https://www.cloudflare.com/cloudflare-customer-dpa/ und https://resend.com/legal/dpa. Auskünfte zu den für Ihre Daten maßgeblichen Garantien und einer zugänglichen Kopie erhalten Sie über unseren Datenschutzkontakt. Für Personendaten aus der Schweiz gelten zusätzlich die schweizerischen Voraussetzungen für eine Auslandsbekanntgabe. Die US-Verarbeitung setzt insoweit eine einschlägige Anerkennung des Empfängers oder geeignete, auf die Schweiz abgestimmte Garantien voraus. Die EU-Zertifizierung allein ersetzt eine erforderliche schweizerische Absicherung nicht. 11 Fortführung durch eine BALANCE Gesellschaft Es ist vorgesehen, dass eine später gegründete eigenständige BALANCE-Gesellschaft das Projekt fortführt. Bis zu einem wirksamen Wechsel bleibt SUNrapido Protect GmbH verantwortlich. Die künftige Gesellschaft erhält nicht allein wegen der gemeinsamen Marke oder der Planung einen eigenen Zugriff auf die Kontaktdaten. Vor einer konkreten Übernahme informieren wir über die vollständige Identität der übernehmenden Gesellschaft, den Umfang der übernommenen Aufgaben und die zugehörige Datenverarbeitung. Eine wirksame Übernahme laufender Verträge kann die Verarbeitung der dafür erforderlichen Daten auf Artikel 6 Absatz 1 Buchstabe b DSGVO stützen. Andere Grundlagen werden nur nach Prüfung ihrer Voraussetzungen genutzt; erforderliche Zustimmungen oder Einwilligungen werden zuvor eingeholt. Zusätzliche Werbung, Gesundheitsprofile oder sonstige eigenständige Zwecke werden damit nicht pauschal freigegeben. Eine Änderung der Datenschutzerklärung allein ist keine Einwilligung. 12 Speicherdauer und Löschung Wir speichern Daten nur, solange sie für die beschriebenen Zwecke erforderlich sind. Für Registrierungs- und Lieferdaten sind die Dauer des angeforderten Vorgangs, der laufenden Teilnahme- beziehungsweise Portalbeziehung und der notwendigen Abwicklung maßgeblich. Entfällt der Verarbeitungszweck oder endet die Teilnahme- beziehungsweise Portalbeziehung, sind die personenbezogenen Daten zu löschen beziehungsweise wirksam zu anonymisieren, soweit kein gesonderter zulässiger Aufbewahrungsgrund besteht. Die bloße Möglichkeit einer späteren Vermarktung ist kein Aufbewahrungsgrund. Unbestätigte Einträge werden nicht allein durch Zeitablauf zu bestätigten Kontakten. Bestätigungslinks sind 24 Stunden, Versandportal-Anmeldelinks 30 Minuten und Versandsitzungen zwölf Stunden gültig. Diese Gültigkeitsgrenzen beenden die jeweilige Zugriffsmöglichkeit; sie sind keine Zusage einer gleichzeitigen Löschung des gesamten Kontaktvorgangs. Abgelaufene technische Prüf- und Zugriffsdaten werden bei den vorgesehenen Bereinigungen entfernt, soweit sie nicht mehr benötigt werden. Supportinhalte werden nach Abschluss des Anliegens nur aufbewahrt, soweit sie für die weitere Abwicklung, gesetzliche Pflichten oder konkrete Ansprüche erforderlich bleiben. Vertrags- und Verwaltungsnachweise werden nach Zweckfortfall auf den für bestehende Pflichten oder Ansprüche notwendigen Umfang beschränkt und bis zu deren Erledigung beziehungsweise dem Ablauf maßgeblicher Aufbewahrungs- oder Verjährungsfristen aufbewahrt. Bei einem Löschungsantrag prüfen wir auch verknüpfte Portal-, Profil- und Zugriffsdaten. In Sicherungen und bei Dienstleistern erfolgt die Entfernung entsprechend den maßgeblichen Lösch- und Sicherungszyklen; bis dahin werden Daten nicht wieder für neue Zwecke freigegeben. 13 Ihre Rechte und Widerspruch Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie nach der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zur Ausübung genügt eine Nachricht an support@balance-worldwide.de. Zur Vermeidung einer Datenherausgabe an Unbefugte können im erforderlichen Umfang Angaben zur Identitätsprüfung angefordert werden. Soweit wir Daten auf Grundlage berechtigter Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es liegen die gesetzlich vorgesehenen zwingenden schutzwürdigen Gründe oder Erfordernisse der Rechtsverfolgung vor. Gegen eine Verarbeitung für Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne Angabe besonderer Gründe widersprechen; die Daten werden dann nicht mehr für diese Zwecke verwendet. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für den Sitz des Verantwortlichen kommt insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit in Betracht: Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de, https://www.datenschutz-berlin.de/ueber-uns/kontakt/. Für die Schweiz können Sie sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden: https://www.edoeb.admin.ch/. Gesetzliche Rechte nach dem anwendbaren schweizerischen Datenschutzrecht bleiben bestehen. 14 Fassung und Änderungen Diese Fassung beschreibt die Registrierungsplattform und das persönliche Versandportal. Bei Änderungen der Abläufe oder Empfänger sowie vor wesentlichen zusätzlichen Verarbeitungen wird sie entsprechend angepasst. Die jeweils aktuelle Fassung ist über diese Seite abrufbar; die bei der Registrierung bereitgestellte Fassung wird im zugehörigen Informationsnachweis dokumentiert. Aus der Veröffentlichung einer neuen Fassung entstehen keine zusätzlichen Einwilligungen.