SheRoxZur Startseite

Rechtliche Informationen

Datenschutz

Datenschutzerklärung · Stand: 31. August 2026

1. Verantwortliche

Cathérine Frühauf
SheRox
Einzelunternehmen
Löwenstraße 16
20251 Hamburg
Deutschland

E-Mail: hello@sherox.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter wurde nicht bestellt.

2. Hosting und technische Zugriffsdaten

Diese Website wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer, Browser- und Betriebssysteminformationen, Geräteinformationen, HTTP-Status und technische Fehlerdaten gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und technische Fehler zu untersuchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Die konkrete Speicherdauer von Request- und Function-Logs hängt vom verwendeten Vercel-Tarif und den dort konfigurierten Einstellungen ab. Der aktuell anwendbare Zeitraum ist technisch noch nicht verifiziert. Der Anwendungscode protokolliert die Inhalte des Founding-User- Formulars nicht selbst.

3. Founding-User-Bewerbung

Über das Formular können Sie sich für das Founding-User-Programm bewerben. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre HYROX-Erfahrung und Ihr angegebenes Trainingsziel. Die Angaben werden ausschließlich verwendet, um Ihre Bewerbung zu prüfen und Sie zum Founding-User-Programm zu kontaktieren. Eine Verwendung für einen davon unabhängigen Newsletter oder sonstige Werbung ist derzeit nicht vorgesehen.

Rechtsgrundlage ist, soweit die Verarbeitung zur Bearbeitung Ihrer auf eine mögliche Teilnahme gerichteten Anfrage erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Die Pflichtfelder sind für die Bearbeitung erforderlich. Ohne diese Angaben können wir die Bewerbung nicht bearbeiten.

Gesundheitsdaten, Diagnosen oder Verletzungsinformationen werden nicht abgefragt und sollen nicht in das Freitextfeld eingetragen werden. Eine automatisierte Entscheidung oder ein Profiling findet bei der Auswahl von Founding Users nicht statt.

4. Technische Formularverarbeitung

Beim Absenden werden die Formulardaten zunächst an eine serverseitige Funktion bei Vercel übertragen. Diese prüft, ob alle vorgesehenen Felder vorhanden sind, und leitet die Angaben anschließend an Supabase weiter. Eine dauerhafte Speicherung im Browser ist dafür nicht vorgesehen.

Die Bewerbungen werden in der Supabase-Tabelle public.founding_user_applications gespeichert. Supabase stellt hierfür Datenbank- und API-Dienste bereit. Die genaue Projektregion, die konkrete Backup-Aufbewahrung und die für den SheRox-Account geltenden Vertrags- und Verarbeitungseinstellungen konnten technisch noch nicht verifiziert werden. Eine Speicherung ausschließlich innerhalb der EU oder des EWR wird daher nicht zugesichert.

5. Aufbewahrung von Bewerbungen

Für die ursprünglichen Bewerbungsunterlagen gelten folgende Löschfristen:

  • Nicht ausgewählte Bewerbungen werden drei Monate nach Mitteilung der Entscheidung gelöscht.
  • Bei aufgenommenen Founding Users wird der ursprüngliche Bewerbungsdatensatz drei Monate nach erfolgreichem Onboarding gelöscht.
  • Bleibt eine Kontaktaufnahme unbeantwortet, wird die Bewerbung drei Monate nach dem letzten unbeantworteten Kontakt, spätestens jedoch sechs Monate nach Eingang, gelöscht.
  • Bei einem vorherigen Widerrufs- oder Löschverlangen löschen wir die Bewerbung grundsätzlich unverzüglich, sofern keine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Verarbeitung erfordert.

Anfragen zu Rücknahme oder Löschung können an hello@sherox.de gesendet werden. Soweit Daten aufgrund gesetzlicher Pflichten oder zur Rechtsverteidigung länger benötigt werden, werden sie nur für diesen Zweck aufbewahrt.

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht, technische Nachrichteninformationen und gegebenenfalls übermittelte Anhänge. Das Postfach hello@sherox.de wird über Microsoft 365 in Verbindung mit GoDaddy betrieben.

Bei Bewerbungs- und teilnahmebezogenen Nachrichten ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen. Bewerbungsbezogene E-Mails werden nach sechs Monaten gelöscht, wenn sie für keine aktive Bewerbung und keine gesetzliche Pflicht mehr erforderlich sind.

7. Vercel Web Analytics

Wir verwenden Vercel Web Analytics, um die Nutzung der Website in aggregierter Form zu verstehen. Dabei können insbesondere Zeitstempel, aufgerufener Pfad, dynamische Route, Referrer, gefilterte URL-Parameter, ungefähre geografische Region, Betriebssystem, Browser, Gerätetyp und Version des Analytics-Skripts verarbeitet werden.

Vercel Web Analytics verwendet nach Angaben von Vercel keine Cookies. Zur Unterscheidung von Besuchen wird aus Informationen der eingehenden Anfrage ein Hash erzeugt, der für einen Tag gültig ist und anschließend zurückgesetzt wird. Es werden keine benutzerbezogenen Custom Events verwendet. Die Aufbewahrungsdauer der aggregierten Auswertungsdaten richtet sich nach dem für SheRox verwendeten Vercel-Tarif; der konkrete Reporting-Zeitraum ist technisch noch nicht verifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen, aggregierten Analyse der Websitenutzung und der Verbesserung des öffentlichen Angebots. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

8. Cookies und Browser-Speicher

In der derzeit freigegebenen Website-Konfiguration setzen wir keine Analyse- oder Marketing-Cookies ein. Die Website verwendet für die beschriebenen Funktionen auch keinen Local Storage, Session Storage oder IndexedDB. Vercel Web Analytics arbeitet nach Angaben von Vercel cookie-frei. Daher wird derzeit kein Cookie-Consent-Banner eingesetzt.

9. Empfänger und internationale Verarbeitung

Im Rahmen der beschriebenen Verarbeitung können Vercel, Supabase sowie Microsoft und GoDaddy als Dienstleister Daten erhalten. Bewerbungsdaten werden derzeit nicht in CRM-Systeme, Notion, Google Drive oder vergleichbare externe Systeme exportiert.

Die genannten Anbieter sind international tätig und teilweise in den USA ansässig oder setzen internationale Unterauftragnehmer ein. Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann daher nicht ausgeschlossen werden. Soweit eine Übermittlung in ein Drittland erfolgt, muss sie auf einem anwendbaren Angemessenheitsbeschluss oder geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission beruhen. Die konkreten Account-, DPA-, Regions- und Unterauftragnehmer-Einstellungen sind nicht Bestandteil des öffentlich einsehbaren Website-Codes und wurden nicht als EU-only verifiziert.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

  • Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
  • Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
  • Löschung gemäß Art. 17 DSGVO,
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Datenübertragbarkeit gemäß Art. 20 DSGVO und
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an hello@sherox.de.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere folgende Behörde zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de

12. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.