Datenschutzerklärung — Website getageless.app

Stand: Juni 2026

Geltungsbereich dieser Erklärung

Diese Erklärung deckt ausschließlich die Marketing-Website getageless.app ab — also das, was beim Laden der Seite im Browser passiert. Die separate Datenschutzerklärung der Ageless-iOS-App (On-Device-KI-Verarbeitung, HealthKit-Daten, optionale iCloud-Synchronisation über deinen privaten Apple-Account, App-Store-Abonnement) wird zum App-Launch veröffentlicht und in der App-Store-Beschreibung verlinkt.

1. Verantwortlicher

Die Website getageless.app wird unter der Marke DigitalFreedom betrieben. Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO ist:

Berger & Rosenstock GbR (Marke: DigitalFreedom)
Dieselstr. 22e · 61231 Bad Nauheim · Deutschland

Vertretungsberechtigte Gesellschafter: Marcel R. G. Berger, Jasmin Rosenstock
USt-IdNr.: DE455096022

Datenschutzanfragen: data-protection@digitalfreedom.co.za
Allgemeine Anfragen: hello@digitalfreedom.co.za

2. DSGVO als globaler Standard

Wir wenden die EU-Datenschutz-Grundverordnung (DSGVO) als strengsten Maßstab an und als globalen Mindeststandard — jeder Besucher, aus jedem Land, erhält mindestens die hier beschriebene DSGVO-Schutzhöhe. Zusätzlich respektieren wir das jeweils anwendbare lokale Datenschutzrecht (UK GDPR, Schweizer DSG, CCPA/CPRA, PIPEDA, Australischer Privacy Act, LGPD, APPI, PIPA, DPDP Act, POPIA u. a.); wenn dieses strenger ist, gilt der strengere Standard.

3. Was wir auf dieser Website erheben

3.1 Hosting (Server-Logdaten)

Die Seite wird auf GitHub Pages gehostet, betrieben von GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf einer Seite verarbeitet GitHub:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit der Anfrage
angefragte Ressource (Pfad und Dateiname)
HTTP-Statuscode
übertragenes Datenvolumen
User-Agent des Browsers
Referrer-URL (sofern übermittelt)

Zweck: Auslieferung der Seite und Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: gemäß den Richtlinien von GitHub. Der internationale Transfer in die USA ist über das EU-US Data Privacy Framework gedeckt. Siehe General Privacy Statement von GitHub.

3.2 Browser-Local-Storage

Die Seite setzt drei Schlüssel in deinem localStorage:

theme — deine Hell/Dunkel-Präferenz, nur wenn du das Theme aktiv umschaltest.
locale-explicit — wird auf 1 gesetzt, sobald du im Sprachmenü eine Sprache aktiv wählst, damit die Erstbesuch-Weiterleitung diese Wahl nie überschreibt.
cookie-consent — deine Entscheidung zum Cookie-Banner (granted oder denied).

Du kannst alle drei jederzeit in deinen Browser-Einstellungen löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für die von dir gewählte Funktion).

3.3 Warteliste-Anmeldung

Das Warteliste-Formular wird von unserem E-Mail-Dienstleister MailerLite, UAB (Paupio g. 46, LT-11341 Vilnius, Litauen) betrieben. Beim Absenden überträgt das Formular deine E-Mail-Adresse direkt an MailerLite (Account-ID 2106245, Formular-ID 189250313351333767) und legt sie in unserer Abonnentenliste ab. Wir sehen die Adresse nicht, bevor sie bei MailerLite ankommt — es läuft kein Server von uns dazwischen.

Wir nutzen die Adresse ausschließlich, um dich einmal beim App-Store-Launch von Ageless zu benachrichtigen. Kein Newsletter, kein Marketing, kein Profiling. Du kannst dich jederzeit über den Abmeldelink in dieser E-Mail oder durch eine Nachricht an data-protection@digitalfreedom.co.za abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars). Speicherdauer: bis zum Versand der Launch-Benachrichtigung, danach Löschung bei MailerLite innerhalb von 30 Tagen. MailerLite handelt als Auftragsverarbeiter im Rahmen eines Vertrags nach Art. 28 DSGVO; deren Datenschutzerklärung ist abrufbar unter mailerlite.com/legal/privacy-policy.

3.4 Google Analytics 4 mit Consent Mode v2 (optional)

Anbieter (wenn aktiv): Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird nur geladen, wenn auf der Seite eine Mess-ID konfiguriert ist. Cookies und personalisierte Messung laufen erst nach Zustimmung zum Cookie-Banner. Davor werden ausschließlich cookielose, aggregierte Pings an Google gesendet — die Consent-Mode-v2-Defaults (ad_storage, ad_user_data, ad_personalization, analytics_storage) stehen alle auf denied, bevor gtag.js geladen wird.

Rechtsgrundlage:

Cookies und personalisierte Messung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) + § 25 Abs. 1 TTDSG.
Cookielose, aggregierte Pings vor Einwilligung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung).

Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

3.5 Was wir auf dieser Website nicht tun

keine Marketing-Tracking-Pixel (Meta, LinkedIn, X)
keine externen Schriftarten (Geist wird selbst von dieser Domain ausgeliefert — keine Verbindung zu Google Fonts)
kein Zahlungs- oder Checkout-Prozess — die App wird nach Launch über den Apple App Store verkauft
keine Account-Erstellung oder Anmeldung auf dieser Website
keine Audio-, Video- oder Session-Replay-Aufzeichnung

4. Auftragsverarbeiter und Drittanbieter dieser Website

Anbieter	Rolle	Standort
GitHub, Inc.	Statisches Hosting (GitHub Pages), DNS-Routing, Missbrauchsschutz	USA (EU-US DPF)
MailerLite, UAB	Erfassung der Warteliste-E-Mail und Versand der Launch-Benachrichtigung	Litauen (EU); Einsatz US-basierter Unter-Auftragsverarbeiter unter SCC / EU-US DPF möglich
Google Ireland Ltd. (Google Analytics)	Aggregierte Analytik, nur wenn Mess-ID konfiguriert; cookielos vor Einwilligung	EWR, mit Weiterleitung an Google LLC (USA) unter EU-US DPF / SCC

Die app-spezifische Liste der Auftragsverarbeiter (Apple als App-Store-Vertragspartner und als Betreiber der privaten iCloud-Datenbank bei optionaler Sync-Aktivierung) wird in der separaten Datenschutzerklärung der Ageless-App dokumentiert.

5. Internationale Datenübermittlung

Übermittlungen in die USA (GitHub, Google) sind durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO) und zusätzlich durch EU-Standardvertragsklauseln abgesichert. MailerLite ist in Litauen (EU) ansässig; für einzelne operative Aufgaben kann MailerLite US-basierte Unter-Auftragsverarbeiter einsetzen, die ebenfalls über Standardvertragsklauseln und — soweit anwendbar — das EU-US Data Privacy Framework abgesichert sind.

6. Deine Rechte

Nach der DSGVO hast du das Recht auf:

Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde — zuständig in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden

Zur Ausübung dieser Rechte schreib an data-protection@digitalfreedom.co.za.

7. Datenschutz bei Kindern

Diese Website richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

8. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Datenflüsse der Website ändern. Die aktuelle Fassung ist immer unter dieser URL mit Stand-Datum oben verfügbar.

9. Kontakt

DigitalFreedom — Marke der Berger & Rosenstock GbR
Dieselstr. 22e · 61231 Bad Nauheim · Deutschland
Datenschutz: data-protection@digitalfreedom.co.za