Wir suchen die ersten 100 Produkttester.

Datenschutzerklärung

Stand: 26.10.2026

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

WAL CapitalInvest I GmbH (Marke HEIMLAUF) Simrockstraße 32c 53619 Rheinbreitbach Deutschland Vertreten durch den Geschäftsführer Leon Buchholz E-Mail: hallo@heimlauf.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter der E-Mail-Adresse oben.

2. Das Wichtigste in Kürze

• Du kannst diese Website ohne Konto besuchen. Dabei verarbeiten wir technisch notwendige Daten, damit die Seite funktioniert und sicher bleibt.
• Wenn du dich für Early Access oder als Produkttester einträgst, verarbeiten wir deine E-Mail-Adresse und deine freiwilligen Angaben. Wir schreiben dir erst, wenn du deine Adresse bestätigt hast (Double-Opt-in).
• Statistik- und Werbewerkzeuge, zum Beispiel Google Analytics und das Meta-Pixel, setzen wir nur ein, wenn du im Cookie-Banner zustimmst.
• Deine GPX-Datei im Planner verlässt deinen Browser nicht. Wetter und Karte laden erst, wenn du darauf klickst.
• Du kannst Einwilligungen jederzeit widerrufen und hast die Rechte aus Abschnitt 14.

3. Shop-System und Hosting (Shopify)

Diese Website läuft auf Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet die Daten in unserem Auftrag; mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Was beim Besuch verarbeitet wird:

• IP-Adresse und Datum und Uhrzeit des Zugriffs
• aufgerufene Seite, Referrer
• Browser, Betriebssystem, Geräteinformationen

Das dient dazu, die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten auch an die Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Mehr dazu: https://www.shopify.com/de/legal/datenschutz

4. Cookies und Einwilligung

Wir verwenden ein Cookie-Banner von Shopify.

• Technisch notwendige Cookies und Speicherfunktionen setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Dazu gehören die Speicherung deiner Cookie-Auswahl, die Sicherheit des Shops und Funktionen, die du selbst auslöst (zum Beispiel die gewählte Ansicht der Produktliste).
• Herkunft aus einer Anzeige: Kommst du über einen Link mit Kampagnenparametern (zum Beispiel aus einer Anzeige), übernehmen wir diese Kennung bei einer Eintragung auf derselben Seite. Im Browser gespeichert (30 Tage) wird sie nur, wenn du im Cookie-Banner Statistik oder Marketing zustimmst; widerrufst du, löschen wir den gespeicherten Wert.
• Alle anderen Cookies und Werkzeuge, insbesondere zu Statistik (Google Analytics, Abschnitt 10) und Werbung (Meta, Abschnitt 9), laden wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO).
• Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fuß der Seite ändern oder widerrufen.

5. Early Access und Produkttester

Wenn du dich auf unserer Website für Early Access oder als Produkttester einträgst, verarbeiten wir:

• Pflicht: deine E-Mail-Adresse
• freiwillig: deine Antworten zu Interessen und Sport, zum Beispiel „During“ oder „Endurance“
• zur Herkunft: über welche Seite oder Anzeige du gekommen bist, als Kampagnenkennung ohne Personenbezug zur Anzeige, zum Beispiel „utm-campaign-…“
• zum Nachweis: Zeitpunkt der Eintragung und der Bestätigung

Diese Angaben speichern wir als Kontakt in Shopify.

Zwecke:

• dich über den Start von HEIMLAUF und neue Produkte zu informieren
• die Produkttester auszuwählen
• zu verstehen, welche Inhalte und Anzeigen Interesse wecken

Double-Opt-in: Nach der Eintragung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung erhältst du weitere E-Mails. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Den Zeitpunkt der Eintragung und der Bestätigung speichern wir als Nachweis.

Rechtsgrundlage:

• Mails: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG)
• Nachweis der Einwilligung: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO)

Testpaket: Wirst du als Produkttester ausgewählt, fragen wir dich per E-Mail nach Name und Lieferadresse. Diese Daten nutzen wir nur für den Versand des kostenlosen Testpakets und die anschließende kurze Umfrage (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand geben wir Name und Adresse an den Versanddienstleister, in diesem Fall DHL, weiter. Die Teilnahmebedingungen findest du auf der Produkttester-Seite.

Speicherdauer:

• Deine Angaben speichern wir, bis du dich abmeldest oder die Einwilligung widerrufst.
• Den Nachweis der Einwilligung bewahren wir danach bis zu drei Jahre auf, um uns gegen Ansprüche verteidigen zu können.
• Adressdaten von Produkttestern löschen wir nach Abschluss des Tests, spätestens nach 6 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Abmelden: Jede E-Mail enthält einen Abmeldelink. Du kannst uns auch einfach schreiben.

6. E-Mail-Versand (Shopify Email / Messaging)

Unsere E-Mails versenden wir mit Shopify Email (Shopify Messaging), einem Dienst von Shopify (Abschnitt 3).

• Shopify Email wertet aus, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Das hilft uns, Inhalte zu verbessern.
• Die Auswertung erfolgt auf Grundlage deiner Einwilligung in den Empfang der E-Mails (Art. 6 Abs. 1 lit. a DSGVO), auf die wir bei der Anmeldung hinweisen.
• Du kannst sie mit der Abmeldung beenden.

7. Kontakt

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Bestellung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
• Löschung: wenn die Anfrage erledigt ist, soweit keine Aufbewahrungspflichten bestehen.
• Postfach: Für unser E-Mail-Postfach nutzen wir STRATO (Auftragsverarbeiter, Sitz und Server in Deutschland).

8. Planner (Rechenhilfe für Training und Wettkampf)

Der Planner rechnet in deinem Browser.

• GPX-Datei: Lädst du eine GPX-Datei hoch, liest der Planner sie direkt in deinem Browser. Die Datei wird nicht an uns oder Dritte übertragen. Strecke, Höhenmeter und Höhenprofil berechnet dein Gerät.
• Teilen-Bild und „Plan kopieren“: Beides erzeugt dein Browser. Wir erhalten davon nichts.
• Wetter (Open-Meteo): Erst wenn du auf „Wetter laden“ klickst, sendet dein Browser den Startpunkt deiner Route (Koordinaten) oder den eingegebenen Ort sowie technisch bedingt deine IP-Adresse an die OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen, Schweiz.
  • Open-Meteo nutzt die Daten, um die Wettervorhersage zu liefern, und löscht Server-Logdateien nach eigenen Angaben nach 90 Tagen.
  • Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
  • Rechtsgrundlage ist die Bereitstellung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b und f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG).
• Karte (OpenStreetMap): Erst wenn du auf „Karte laden“ klickst, lädt dein Browser Kartenbilder von den Servern der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei wird deine IP-Adresse übertragen.
  • Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.
  • Rechtsgrundlage wie beim Wetter.
• Ohne Klick werden keine Daten an Open-Meteo oder OpenStreetMap gesendet.

9. Meta-Pixel und Conversions API (nur mit Einwilligung)

Wenn du im Cookie-Banner der Kategorie „Marketing“ zustimmst, setzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein.

Wofür:

• um zu messen, wie gut unsere Anzeigen auf Facebook und Instagram funktionieren, zum Beispiel wie viele Personen sich nach einem Klick auf eine Anzeige für Early Access eintragen
• um Anzeigen an Personen auszuspielen, die sich für HEIMLAUF interessieren könnten

Welche Daten:

• aufgerufene Seiten und Ereignisse, zum Beispiel „Seitenaufruf“ oder „Eintragung“ (ohne deine E-Mail-Adresse)
• IP-Adresse, Browser- und Geräteinformationen
• Kennungen in Cookies von Meta
• über die Conversions API zusätzlich dieselben Ereignisse direkt vom Server, gegebenenfalls mit verschlüsselten (gehashten) Kennungen

Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke nutzen, worauf wir keinen Einfluss haben.

Gemeinsame Verantwortung: Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung geschlossen (Zusatz für Verantwortliche: https://www.facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich: https://www.facebook.com/privacy/policy

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), widerrufbar über „Cookie-Einstellungen“.

Drittland: Meta kann Daten in die USA übermitteln; die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Die Einbindung erfolgt über die Shopify-App „Facebook & Instagram“ und ein eigenes Messskript für Eintragungen; beide laden nur nach deiner Einwilligung.

10. Google Analytics (nur mit Einwilligung)

Wenn du im Cookie-Banner der Kategorie „Statistik“ zustimmst, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt über die Shopify-App „Google & YouTube“ und lädt nur nach deiner Einwilligung.

Wofür: um zu verstehen, wie Besucher unsere Website nutzen, zum Beispiel welche Seiten aufgerufen werden, woher Besucher kommen und wie viele sich eintragen. So verbessern wir Inhalte und Angebot.

Welche Daten:

• aufgerufene Seiten und Ereignisse, zum Beispiel Eintragungen (ohne deine E-Mail-Adresse)
• Datum und Uhrzeit, Verweildauer
• Gerät, Browser, Betriebssystem, Bildschirmgröße
• ungefährer Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse
• eine zufällige Kennung in einem Cookie, mit der Google wiederkehrende Besuche erkennt

IP-Adresse: Nach Angaben von Google speichert Google Analytics 4 IP-Adressen von Nutzern in der EU nicht. Sie werden nur genutzt, um den ungefähren Standort zu bestimmen, und dann verworfen.

Unsere Einstellungen:

• Speicherdauer der Ereignisdaten 2 Monate
• Google Signals (Verknüpfung mit Google-Konten) ausgeschaltet
• Kein Abgleich mit Werbedaten
• Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), widerrufbar über „Cookie-Einstellungen“.

Drittland: Google kann Daten in die USA übermitteln; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Mehr dazu: https://policies.google.com/privacy und https://business.safety.google/adsprocessorterms/

11. Unsere Seiten auf Instagram und Facebook

Wir betreiben Profile auf Instagram und Facebook. Wenn du sie besuchst, verarbeitet Meta deine Daten nach seiner eigenen Datenschutzrichtlinie.

• Statistiken: Für die Seiten-Statistiken („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum). Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Präsenz und an der Auswertung ihrer Reichweite (Art. 6 Abs. 1 lit. f DSGVO).
• Deine Rechte: Du kannst sie auch direkt bei Meta geltend machen.

12. Statistik in Shopify

Shopify erstellt für uns Statistiken über Besuche (zum Beispiel Seitenaufrufe, Herkunft, Gerätetyp). Soweit dafür Cookies oder ähnliche Techniken eingesetzt werden, die nicht unbedingt erforderlich sind, geschieht das nur mit deiner Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

13. Empfänger und Drittländer im Überblick

14. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen die Nutzung deiner Daten für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Schreib uns dafür einfach an hallo@heimlauf.de.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

15. Pflicht zur Angabe, automatisierte Entscheidungen

• Angaben: Die Angabe deiner Daten ist freiwillig. Ohne E-Mail-Adresse können wir dich aber nicht für Early Access oder als Produkttester vormerken.
• Automatisierte Entscheidungen: Wir treffen keine automatisierten Einzelentscheidungen nach Art. 22 DSGVO. Die Auswahl der Produkttester treffen Menschen.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert, zum Beispiel wenn Bestellungen möglich werden. Es gilt die jeweils hier veröffentlichte Fassung.