Datenschutzerklärung
Stand: 23. August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist die Enlix, LLC, 131 Continental Dr, Suite 305, Newark, Delaware 19713, USA. Die vollständigen Kontaktdaten stehen im Impressum. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit dorthin wenden.
2. Welche Daten wir verarbeiten
Angaben aus dem Test. Du beantwortest 21 Fragen zu Bewegung, Ernährung, Schlaf, Stress und Alltag. Dazu gehören Angaben zu Rauchen, Alkoholkonsum, Schlafdauer, Stressempfinden, bestehenden Erkrankungen sowie Gewicht und Körpergröße. Aus diesen Angaben berechnen wir einen Punktwert („AgeFactor“), die Abweichung zu deinem angegebenen Alter und die drei Faktoren mit dem größten Einfluss.
Kontaktdaten. Deine E-Mail-Adresse, damit wir dir das Ergebnis zusenden können, sowie – falls du es angekreuzt hast – deine Einwilligung in Marketing-E-Mails samt Zeitpunkt.
Nutzungs- und Herkunftsdaten. Kampagnenparameter der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die verweisende Seite, Zeitpunkt des ersten Aufrufs, IP-Adresse, Browserkennung sowie die Meta-Cookies _fbp und _fbc.
Vertrags- und Zahlungsdaten. Bei einem Kauf: die von dir gewählte Laufzeit, Kundennummer und Abo-Status unseres Zahlungsdienstleisters, Rechnungsdaten. Deine vollständigen Zahlungsdaten (Karten- oder Kontodaten) erhalten wir nicht – sie werden ausschließlich bei Stripe verarbeitet.
Mitgliederbereich. Anmeldedaten über einen Anmeldelink per E-Mail, dein Fortschritt sowie Ergebnisse späterer Wiederholungstests.
3. Gesundheitsbezogene Angaben (Art. 9 DSGVO)
Angaben zu Rauchen, Alkoholkonsum, Schlaf, Stress, bestehenden Erkrankungen sowie Gewicht und Körpergröße sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Für sie gilt ein besonderes Schutzniveau. Wir verarbeiten sie ausschließlich, um dir dein Testergebnis und darauf abgestimmte Inhalte bereitzustellen.
Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Der AgeFactor ist ein Lifestyle-Score auf Basis deiner eigenen Angaben. Er ist keine medizinische Diagnose, keine Untersuchung und keine Heilaussage. Er ersetzt keine ärztliche Beratung.
4. Zwecke und Rechtsgrundlagen
Test und Ergebnis – Bereitstellung des von dir angeforderten Ergebnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO für die gesundheitsbezogenen Angaben.
Kaufabwicklung und Mitgliederbereich – Erfüllung des Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung von Rechnungsdaten: Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).
Marketing-E-Mails – nur nach ausdrücklicher Anmeldung und Bestätigung über einen Bestätigungslink (Double-Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abmeldung jederzeit über den Link in jeder E-Mail.
Reichweitenmessung und Werbung – Auswertung der Nutzung und Messung des Werbeerfolgs. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf deinem Endgerät.
Betrieb und Sicherheit – Auslieferung der Seite, Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
5. Empfänger
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Dienst | Zweck | Übermittelte Daten |
|---|---|---|
| Supabase | Datenbank, Anmeldung Mitgliederbereich | Alle oben genannten Daten. Serverstandort Frankfurt am Main (EU). |
| Stripe | Zahlungsabwicklung, Vertragsverwaltung, Kündigung | E-Mail-Adresse, gewählter Plan, Zahlungs- und Rechnungsdaten. Deine Zahlungsdaten erhalten wir selbst nicht. |
| Resend | Versand von Service-E-Mails (z. B. Kündigungslink) | Deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Keine Angaben zu deiner Gesundheit, kein Punktwert, keine Testantworten. Verarbeitung in der EU (Irland). |
| PostHog | Reichweitenmessung, Verbesserung des Angebots | Nutzungsereignisse, Kampagnenparameter, Punktwert und Faktoren, pseudonyme Kennung. EU-Rechenzentrum. |
| Meta | Messung des Werbeerfolgs (Pixel und serverseitig) | Verschlüsselte (gehashte) E-Mail-Adresse und Kennung, IP-Adresse, Browserkennung, die Cookies _fbp/_fbc, Kaufbetrag und Währung. Keine Angaben zu deiner Gesundheit und keine Testantworten. |
| Vercel | Hosting und Auslieferung der Website | Server-Protokolldaten einschließlich IP-Adresse, Zeitpunkt und aufgerufener Seite. |
6. Übermittlung in Drittländer
Verantwortlicher ist seit dem 23.08.2026 die Enlix, LLC mit Sitz in Delaware, USA. Deine Daten werden damit an einen Verantwortlichen in einem Drittland übermittelt, nicht nur an Dienstleister dort.
Datenbank und Reichweitenmessung laufen weiterhin in der Europäischen Union. Bei Stripe, Meta und Vercel kann eine Verarbeitung in den USA stattfinden. Grundlage sind der EU-US-Datenschutzrahmen und, soweit einschlägig, Standardvertragsklauseln der Europäischen Kommission.
Trotz dieser Garantien kann nicht ausgeschlossen werden, dass Behörden in Drittländern auf Daten zugreifen. Bei der Übermittlung an Meta erfolgt sie ausschließlich auf Grundlage deiner Einwilligung, die du jederzeit widerrufen kannst.
7. Cookies und Einwilligung
Technisch notwendige Speicherung nutzen wir, damit der Test über die Seitenwechsel hinweg funktioniert. Diese Angaben liegen im Speicher deines Browsers für die Dauer der Sitzung und werden beim Schließen des Tabs gelöscht.
Reichweitenmessung und Werbe-Cookies setzen wir nur mit deiner Einwilligung. Du kannst deine Entscheidung jederzeit ändern.
8. Speicherdauer
Testantworten und Ergebnis speichern wir, solange dein Konto besteht oder du der Verarbeitung nicht widersprochen hast. Ohne Kauf löschen wir sie spätestens 24 Monate nach der letzten Aktivität.
Rechnungs- und Vertragsdaten bewahren wir zehn Jahre auf, soweit handels- und steuerrechtliche Fristen dies verlangen. Einwilligungen dokumentieren wir für die Dauer des Nachweiszeitraums.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für Marketing-E-Mails genügt der Abmeldelink in jeder E-Mail.
Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes.
10. Verträge kündigen
Ein laufendes Abonnement kannst du jederzeit über die Seite Verträge hier kündigen beenden. Dort erhältst du einen Link zu deiner Vertragsverwaltung.
11. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert – etwa weil ein Dienst hinzukommt oder wegfällt. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.