Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Caspar Baumeister, Escape Velocity Rituals, Dernburgstraße 7, 14057 Berlin, Deutschland. E-Mail: caspar.baumeister.privat@gmail.com
2. Das Wichtigste in Kürze
- Schriften und Skripte liegen auf unserem eigenen Webspace. Es werden keine Google Fonts nachgeladen.
- Wir messen anonym und ohne Cookies, wie die Seite genutzt wird (PostHog, Server in der EU).
- Den Meta Pixel laden wir nur, wenn du im Banner ausdrücklich zustimmst.
- Daten zu deiner Person erheben wir nur, wenn du dich in die Warteliste einträgst.
3. Hosting und Server-Logfiles
Die Seite wird über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Seite verarbeitet GitHub technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Datei, den Browser und das Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website nach Art. 6 Abs. 1 lit. f DSGVO. GitHub kann Daten in den USA verarbeiten. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, unter dem GitHub zertifiziert ist, sowie auf Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von GitHub: docs.github.com.
4. Reichweitenmessung ohne Cookies (PostHog)
Um zu verstehen, welche Teile der Seite gelesen werden und an welcher Stelle Besucher abspringen, nutzen wir PostHog in der EU-Cloud (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA; Server in Frankfurt am Main). Erfasst werden zum Beispiel aufgerufene Seiten, wie weit gescrollt wurde, welche Abschnitte sichtbar waren, Klicks auf Wartelisten-Buttons, ob das Formular begonnen oder abgeschickt wurde, die Sprache, die Bildschirmgröße sowie Kampagnenangaben aus dem Link (zum Beispiel utm_source oder ob du über eine Anzeige kamst).
PostHog läuft bei uns im cookielosen Modus: Auf deinem Gerät wird nichts gespeichert oder ausgelesen, es werden keine Cookies, kein Local Storage und keine Geräte-IDs verwendet. Um Besuche zu zählen, bildet PostHog auf dem Server aus IP-Adresse und Browserkennung einen Hashwert mit einem täglich wechselnden Schlüssel. Die IP-Adresse selbst speichern wir nicht. Wir legen keine Profile über dich an und verknüpfen diese Daten nicht mit deiner E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse, die Seite und unsere Werbung zu verbessern, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit widersprechen, eine kurze Mail genügt. Mit PostHog besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Die Daten werden nach spätestens 12 Monaten gelöscht.
5. Meta Pixel (nur mit Einwilligung)
Wenn du im Banner auf „Erlauben“ klickst, laden wir den Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Damit können wir messen, ob unsere Anzeigen auf Instagram und Facebook dazu führen, dass sich jemand in die Warteliste einträgt, und Anzeigen an Menschen ausspielen, die sich dafür interessieren könnten. Dabei setzt Meta Cookies und verarbeitet unter anderem deine IP-Adresse, Browserdaten, die aufgerufenen Seiten und die Ereignisse „Seite angesehen“, „Inhalt angesehen“ und „Eintrag in die Warteliste“. Deine E-Mail-Adresse geben wir nicht an Meta weiter. Meta kann diese Daten mit deinem Konto verbinden und auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework.
Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, Vereinbarung mit Meta). Ohne deine Zustimmung wird der Pixel nicht geladen. Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite ändern. Mehr bei Meta: facebook.com/privacy/policy.
Deine Entscheidung im Banner speichern wir im Local Storage deines Browsers, damit wir nicht bei jedem Besuch erneut fragen. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG.
6. Warteliste
Wenn du dich in die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse und, falls du sie angibst, deinen Vornamen und wie oft du in die Sauna gehst. Außerdem speichern wir, wann und über welche Kampagne du dich eingetragen hast, damit wir deine Einwilligung nachweisen und sehen können, welche Kanäle funktionieren.
Zweck: Wir informieren dich, wenn Cold Core verfügbar ist, und schicken dir den Early-Access-Vorteil. Die Angabe zur Sauna hilft uns, das Produkt zu entwickeln. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder Mail oder mit einer kurzen Mail an uns.
Wir nutzen das Double-Opt-in-Verfahren: Nach dem Eintragen bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, stehst du auf der Liste. Den Zeitpunkt der Anmeldung und der Bestätigung speichern wir als Nachweis.
Für die Warteliste und den Versand unserer Mails nutzen wir Loops (Loops.so, Inc., USA). Loops speichert deine Angaben in unserem Auftrag und verschickt die Mails. Loops kann Daten in den USA verarbeiten. Grundlage dafür sind ein Auftragsverarbeitungsvertrag und die Standardvertragsklauseln der EU-Kommission. Mehr dazu: loops.so/privacy.
Für die Warteliste und den Versand unserer Mails nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo speichert deine Angaben in unserem Auftrag auf Servern in der EU und verschickt die Mails. Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Mehr dazu: brevo.com.
Für die Übermittlung des Formulars nutzen wir FormSubmit (formsubmit.co). Der Dienst nimmt die Formulardaten entgegen und leitet sie per E-Mail an uns weiter. Dabei verarbeitet FormSubmit auch deine IP-Adresse. FormSubmit kann Daten außerhalb der EU verarbeiten, auch in Ländern ohne Angemessenheitsbeschluss der EU-Kommission. Mit deiner Einwilligung in die Warteliste willigst du ausdrücklich auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Dabei besteht das Risiko, dass Behörden dort auf die Daten zugreifen und dir weniger Rechtsschutz zur Verfügung steht als in der EU. Die Eintragungen erreichen uns per E-Mail in einem Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Wir speichern deine Daten, bis du deine Einwilligung widerrufst oder bis wir die Warteliste nach dem Verkaufsstart nicht mehr brauchen. Danach löschen wir sie.
7. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib uns dafür einfach eine E-Mail.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59 bis 61, 10555 Berlin.
9. Keine automatisierte Entscheidung
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.