Datenschutz.

Diese Website kommt ohne Tracking, Analyse-Tools und Werbe-Pixel aus. Hier steht, welche Daten trotzdem anfallen, wofür wir sie nutzen und welche Rechte Sie haben.

1. Verantwortlicher

BoxingFinesse · Mert Zafer Mutlu
Langenbergstr. 259 · 50765 Köln · Deutschland
start@aiporate.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Grundsätze

• Keine Tracking-Cookies, keine Werbe- oder Social-Media-Pixel. Zur Reichweitenmessung nutzen wir ausschließlich eine cookielose, anonyme Statistik (siehe Abschnitt 3a).
• Keine Inhalte Dritter, die ohne Ihr Zutun laden. Instagram-Beiträge auf der Startseite und der Referenzfilm erscheinen erst, wenn Sie sie aktiv einblenden (siehe Abschnitt 8). Zu allen anderen Plattformen führen nur normale Links.
• Schriften werden von unserem eigenen Server ausgeliefert. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.
• Die Website ist über TLS (https) verschlüsselt erreichbar.

3. Hosting und Server-Logs

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über deren weltweites Netzwerk ausgeliefert. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendig: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser und Betriebssystem, übertragene Datenmenge und Statuscode. Diese Daten werden in Server-Logs kurzzeitig gespeichert und dienen der sicheren, stabilen Auslieferung der Website und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Details: vercel.com/legal/privacy-policy.

3a. Reichweitenmessung (Vercel Web Analytics) und Sprachwahl

Um zu verstehen, welche Seiten gelesen werden und aus welchen Ländern unsere Besucher kommen, nutzen wir Vercel Web Analytics. Erfasst werden: aufgerufene Seite, Referrer, Land (von Vercel aus der IP-Adresse abgeleitet), Gerätetyp, Browser und Betriebssystem. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Profile über mehrere Websites oder Tage gebildet; Besuche werden nur über einen täglich wechselnden, nicht umkehrbaren Hash gezählt. Die Auswertung erhalten wir ausschließlich in zusammengefasster Form.

Besucherinnen und Besucher aus Spanien und Mexiko leiten wir anhand des Landes, das Vercel aus der IP-Adresse ableitet, automatisch auf die spanische Version (/es) weiter; die Zuordnung wird dabei nicht gespeichert. Wählen Sie über „EN · ES“ im Seitenfuß selbst eine Sprache, speichern wir diese Wahl in einem Cookie „bf-lang“ (Inhalt nur „en“ oder „es“, Laufzeit ein Jahr), damit wir Sie nicht erneut umleiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten, sprachlich passenden Website und an anonymer Reichweitenmessung); das Sprach-Cookie ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Details: vercel.com/docs/analytics/privacy-policy.

4. Projektanfragen über /start und /start/brief

Wenn Sie über unsere Startseite eine Anfrage senden, verarbeiten wir die Daten, die Sie eingeben: Ihre E-Mail-Adresse, das angegebene Budget und – im Kurz-Briefing – Ihre Antworten zu Athlet, Zeitplan, vorhandenem Material und Zielen. Technisch werden zusätzlich Zeitpunkt, IP-Adresse und Browserkennung erfasst, um Missbrauch und automatisierte Spam-Einträge zu erkennen, sowie Land, Region und Stadt (von Vercel aus der IP-Adresse abgeleitet), die Browsersprache und die Seite, von der Sie kamen, damit wir Ihre Anfrage dem richtigen Markt und der richtigen Sprache zuordnen können.

Dasselbe gilt für die Mitgliedschaft im Vault (/vault: E-Mail-Adresse, gewählte Sportarten, Hinweis auf das Folgen unseres Instagram-Kanals) und den Karrieremodus (/play: Ihre Antworten zu Disziplin, Karrierestufe, vorhandenem Material, Zielen und nächstem Kampf sowie Name, Instagram-Name, E-Mail-Adresse und optional Telefonnummer).

Die Anfrage wird von einer Serverfunktion bei Vercel entgegengenommen und über den Automatisierungsdienst Make (Celonis s.r.o., Křižíkova 148/34, 186 00 Prag, Tschechische Republik, EU) an unser E-Mail-Postfach und unsere interne Projektübersicht weitergeleitet. Wir nutzen Ihre Angaben ausschließlich, um Ihre Anfrage zu beantworten und ein mögliches Projekt vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) und, für die Missbrauchserkennung, Art. 6 Abs. 1 lit. f DSGVO. Wir speichern Anfragen, solange die Anfrage offen ist. Kommt kein Projekt zustande, löschen wir sie spätestens zwölf Monate nach Eingang; kommt ein Projekt zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Nachricht und für Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). E-Mails werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Lokale Speicherung im Browser

Auf der Seite /start zeigen wir einen Hinweis, den Sie mit „Accept“ oder „Decline“ schließen können. Ihre Wahl wird als einzelner Wert („cookie_consent“) im lokalen Speicher Ihres Browsers abgelegt, damit der Hinweis beim nächsten Besuch nicht erneut erscheint. Dieser Wert enthält keine Kennung, wird nicht an uns oder Dritte übertragen und ist für den Betrieb der Seite erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit über die Website-Daten Ihres Browsers löschen.

Wenn Sie im Vault die drei Schritte zur Mitgliedschaft abschließen, legen wir den Wert „bf-vault-member“ im lokalen Speicher Ihres Browsers ab, damit der Archivraum beim nächsten Besuch geöffnet bleibt. Auch dieser Wert enthält keine Kennung und wird nicht übertragen (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie im Vault oder im Seitenfuß („The Vault letter“) Ihre E-Mail-Adresse angeben („Get the key“) oder sich für eine Box vormerken („Notify me“), speichern wir diese Adresse unter „bf-vault-email“ und Ihre Vormerkungen unter „bf-vault-notify“ ebenfalls nur lokal in Ihrem Browser, damit Sie sie auf der Seite nicht erneut eingeben müssen. Sie können beide Werte jederzeit über die Browsereinstellungen löschen. Weitere Cookies oder Speicherobjekte als die hier und in Abschnitt 3a genannten setzt diese Website nicht.

7. Newsfeed „Daily 10“

Unter /feed/ veröffentlichen wir täglich eine automatisch zusammengestellte Übersicht von Schlagzeilen aus öffentlich zugänglichen Nachrichtenquellen mit Links zu den Originalbeiträgen. Dabei werden keine personenbezogenen Daten unserer Besucher verarbeitet, die über Abschnitt 3 hinausgehen. Für die verlinkten Seiten gelten die Datenschutzhinweise der jeweiligen Anbieter.

8. Instagram-Beiträge (Zwei-Klick-Lösung) und Links

Auf der Startseite können wir Beiträge unseres Instagram-Profils und des Profils unseres Partners einbinden. Diese Beiträge werden erst geladen, wenn Sie auf „Show Instagram posts“ bzw. bei einzelnen Referenzbeiträgen auf „Watch on Instagram“ klicken. Vorher wird keine Verbindung zu Instagram aufgebaut. Nach dem Klick lädt Ihr Browser die Inhalte direkt von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und die aufgerufene Seite an Meta übermittelt; Meta kann Cookies setzen und Daten auch in die USA übertragen.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den aktuellen Seitenaufruf und wird nicht gespeichert; beim nächsten Besuch erscheinen die Beiträge erst nach einem erneuten Klick. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden. Details: privacycenter.instagram.com/policy.

Auf der Startseite und unter /athletes kann ein Referenzfilm aus Google Drive eingebettet sein. Er wird erst geladen, wenn Sie auf „Play the film“ klicken; vorher besteht keine Verbindung zu Google. Nach dem Klick lädt Ihr Browser den Player direkt von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und die aufgerufene Seite an Google übermittelt; Google kann Cookies setzen und Daten auch in die USA übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Außerdem verlinkt die Website auf Instagram (Meta Platforms Ireland Ltd.), Pinterest (Pinterest Europe Ltd.) und die Websites unserer Partner (boxingatelier.com, aiporate.com, gtm.aiporate.com). Beim bloßen Aufruf unserer Seiten werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Dienstleister (Vercel als Hoster, Make als Automatisierungsdienst) sowie unser E-Mail-Anbieter und, nur nach Ihrem Klick, Meta (Abschnitt 8). Eine Übermittlung in Drittländer findet im Rahmen des Hostings bei Vercel statt und ist durch Standardvertragsklauseln abgesichert; zur Übermittlung durch Meta nach Ihrer Einwilligung siehe Abschnitt 8. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

10. Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an start@aiporate.com. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

11. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Einzelfall und führen kein Profiling durch.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026