Datenschutzerklärung

§ 01Verantwortlicher

Diese Datenschutzerklärung informiert darüber, wie WithoutBall personenbezogene Daten verarbeitet, wenn Sie withoutball.com (die „Website“) besuchen. Sie erfüllt die Informationspflichten der Art. 12–14 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO: WithoutBall, [Postanschrift — wird vor dem Start ergänzt]. Sämtliche Anliegen — allgemeine Anfragen, Datenschutzanfragen und Betroffenenrechte — erreichen uns unter info@withoutball.com.

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht derzeit nicht vorliegen.

§ 02Das Wichtigste in Kürze

Die Website nutzt genau einen Drittanbieter-Analysedienst: Google Analytics 4. Er ist standardmäßig aktiv und lässt sich mit einem Klick abschalten — Ihr Widerspruch wirkt sofort, löscht die Analyse-Cookies und wird dauerhaft beachtet; Werbesignale werden niemals aktiviert.

Das Hosting übernimmt Cloudflare Pages; dabei fallen technisch notwendige Verbindungs-Logs an (IP-Adresse, User-Agent), die ausschließlich der Auslieferung und Absicherung der Website dienen.

Die Early-Access-Warteliste speichert drei Angaben: Ihre E-Mail-Adresse, Ihre Sprachwahl auf der Website und die Seite Ihrer Anmeldung — sonst nichts.

Alle Schriften werden von unserer eigenen Domain ausgeliefert. Beim Laden einer Seite erfolgt keine Anfrage an Google Fonts oder ein anderes Schriften-CDN.

§ 03Hosting und Verbindungs-Logs (Cloudflare Pages)

Die Website ist eine statische Website, gehostet und ausgeliefert über Cloudflare Pages, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgespielt über Cloudflares globales Content-Delivery-Netzwerk. Beim Aufruf der Website verarbeitet Cloudflare Verbindungsdaten: Ihre IP-Adresse, den User-Agent (Browser und Betriebssystem), die aufgerufene URL, den Zeitpunkt des Zugriffs und die übertragene Datenmenge.

Zweck und Rechtsgrundlage: Die Verarbeitung ist für die zuverlässige, standortnahe Auslieferung der Website und ihren Schutz vor Angriffen und Missbrauch (einschließlich DDoS-Abwehr) erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website. Die Log-Daten werden nicht mit anderen Datenquellen zusammengeführt und von uns nicht zur Identifizierung einzelner Besucher verwendet.

Cloudflare handelt als unser technischer Dienstleister (Auftragsverarbeiter, Art. 28 DSGVO) auf Grundlage des Data Processing Addendum von Cloudflare; Verbindungs-Logs werden von Cloudflare für einen kurzen Zeitraum zu Sicherheitszwecken vorgehalten und anschließend gelöscht. Zu Übermittlungen in die USA siehe den Abschnitt zu Drittlandübermittlungen.

§ 04Webanalyse (Google Analytics 4 — standardmäßig aktiv, jederzeit abschaltbar)

Wir setzen Google Analytics 4 (GA4) ein, um in aggregierter Form zu verstehen, wie die Website genutzt wird. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Analyse ist standardmäßig aktiv und endet in dem Moment, in dem Sie ablehnen. Solange Sie nicht abgelehnt haben, lädt das GA4-Skript mit restriktiv konfiguriertem Google Consent Mode v2: Ausschließlich analytics_storage ist gewährt; die Werbesignale (ad_storage, ad_user_data, ad_personalization) bleiben dauerhaft verweigert — WithoutBall schaltet keine Werbung. Über den Cookie-Hinweis beim ersten Besuch und über „Cookie-Einstellungen“ in der Fußzeile können Sie jederzeit ablehnen.

Solange aktiv, verarbeitet GA4: eine pseudonyme Client-ID (gespeichert in den _ga-Cookies), die besuchten Seiten, den Referrer, den aus der IP-Adresse abgeleiteten ungefähren Standort sowie Geräte- und Browsermerkmale. GA4 protokolliert und speichert Ihre vollständige IP-Adresse nicht; sie wird nur flüchtig verarbeitet, um den groben Standort abzuleiten und die Anfrage zuzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, in aggregierter Form und ohne jede Werbenutzung zu verstehen, wie die Website genutzt wird. Sie können jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO): Öffnen Sie „Cookie-Einstellungen“ in der Fußzeile oder den Cookie-Hinweis und wählen Sie „Ablehnen“. Ihr Widerspruch wird gespeichert, verhindert das Laden der Analyse bei jedem weiteren Seitenaufruf und löscht die _ga-Cookies sofort.

Google kann Daten an Google LLC in die USA übermitteln; siehe den Abschnitt zu Drittlandübermittlungen. Analytics-Ereignisdaten werden bei Google Analytics höchstens 14 Monate aufbewahrt.

§ 05Early-Access-Warteliste

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir genau drei Angaben: die von Ihnen eingegebene E-Mail-Adresse, Ihre gewählte Sprache auf der Website und die Seite, von der aus Sie sich angemeldet haben. Mehr erheben wir bewusst nicht.

Zweck: Sie zum frühen Zugang zur WithoutBall-Plattform zu kontaktieren — Start-Benachrichtigungen und Early-Access-Einladungen. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, erteilt durch das Absenden des Formulars; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Verarbeitung läuft über Google Apps Script: Das Formular sendet an einen von uns betriebenen Endpunkt, und Google (Google Ireland Limited, mit möglicher Übermittlung an Google LLC, USA) speichert die Daten als Auftragsverarbeiter in unserem Google-Konto. Siehe den Abschnitt zu Drittlandübermittlungen.

Speicherdauer: bis zum Start der Plattform und der Auflösung der Warteliste oder bis zu Ihrem Löschersuchen — je nachdem, was zuerst eintritt. Für die Austragung genügt jederzeit eine E-Mail an info@withoutball.com; wir löschen Ihren Eintrag umgehend.

§ 06Kontaktaufnahme per E-Mail

Wenn Sie uns an info@withoutball.com schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die darin enthaltenen Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen (vor-)vertraglichen Bezug hat, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen.

Die Korrespondenz wird gelöscht, sobald das Anliegen abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 07Cookies und Local Storage

Die einzigen Cookies der Website sind die beiden unten aufgeführten Google-Analytics-Cookies — sie werden standardmäßig gesetzt und sofort gelöscht, wenn Sie die Analyse ablehnen. Darüber hinaus verwendet die Website wenige funktionale Local-Storage-Einträge, die ausschließlich Ihre eigenen Entscheidungen und Aktionen auf Ihrem Gerät speichern, nichts an einen Server übermitteln und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei sind (unbedingt erforderliche Speicherung für einen von Ihnen ausdrücklich gewünschten Dienst). Das vollständige Inventar:

Ihre Analyse-Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern; sämtliche Einträge lassen sich über die Website-Daten-Verwaltung Ihres Browsers löschen.

• wb.lang (Local Storage) — speichert Ihre Website-Sprache (EN/TR/DE), sei es aus dem Sprachmenü gewählt oder beim ersten Besuch automatisch an Ihre Browser-Sprache angepasst. Lebensdauer: bis zur Löschung durch Sie. Funktional; keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• wb.theme (Local Storage) — speichert Ihre Wahl zwischen hellem und dunklem Design. Lebensdauer: bis zur Löschung durch Sie. Funktional; keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• wb.consent (Local Storage) — speichert Ihre Analyse-Entscheidung (Ihre Wahl, die Version des Hinweises und deren Zeitstempel), damit Ihr Widerspruch bei jedem Besuch beachtet wird. Lebensdauer: bis zur Löschung durch Sie. Funktional; keine Einwilligung erforderlich.
• wb.hintDismissed (Session Storage) — wird gesetzt, wenn Sie den Sprachhinweis schließen, damit er für den Rest Ihres Besuchs ausgeblendet bleibt. Lebensdauer: bis zum Ende der Browser-Sitzung. Funktional; wird nur erstellt, wenn Sie den Hinweis schließen.
• wb_wl_ts (Local Storage) — der Zeitpunkt Ihrer letzten Wartelisten-Anmeldung; begrenzt wiederholte Übermittlungen. Lebensdauer: bis zur Löschung durch Sie. Funktional; entsteht nur, wenn Sie das Wartelisten-Formular nutzen.
• wb_wl_h (Local Storage) — die Wartelisten-Duplikatprüfung: ein kurzer, nicht-kryptographischer Fingerabdruck (Hash) der übermittelten Adresse — nicht die Adresse selbst —, damit das Formular Ihnen ohne jede Server-Anfrage lokal mitteilen kann, dass Sie bereits auf der Liste stehen. Lebensdauer: bis zur Löschung durch Sie. Funktional; entsteht nur bei Nutzung des Formulars.
• _ga (Cookie, gesetzt durch Google Analytics) — unterscheidet Besucher über eine pseudonyme Client-ID. Lebensdauer: bis zu 2 Jahre. Wird standardmäßig gesetzt; bei Ablehnung der Analyse sofort gelöscht.
• _ga_* (Cookie, gesetzt durch Google Analytics) — hält den Sitzungszustand der GA4-Property. Lebensdauer: bis zu 2 Jahre. Wird standardmäßig gesetzt; bei Ablehnung der Analyse sofort gelöscht.

§ 08Selbst gehostete Schriften

Die Schriften der Website (Inter und Space Grotesk) werden als selbst gehostete Dateien von unserer eigenen Domain ausgeliefert. Anders als beim Einbinden von Google Fonts oder einem anderen CDN wird beim Laden einer Seite Ihre IP-Adresse an keinen Schriftenanbieter übermittelt. Das ist eine bewusste Privacy-by-Design-Entscheidung.

§ 09Empfänger und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten und nutzen keine Werbenetzwerke. Personenbezogene Daten erhalten ausschließlich die folgenden Auftragsverarbeiter sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind:

• Cloudflare, Inc. (USA) — Hosting und Auslieferung der Website über das globale CDN (Verbindungs-Logs). Aktiv bei jedem Besuch.
• Google Ireland Limited (Irland), mit möglicher Übermittlung an Google LLC (USA) — Webanalyse. Aktiv, solange Sie nicht ablehnen.
• Google Ireland Limited / Google LLC (Google Apps Script) — Verarbeitung und Speicherung der Warteliste in unserem Auftrag. Aktiv nur, wenn Sie sich in die Warteliste eintragen.

§ 10Drittlandübermittlungen

Soweit personenbezogene Daten in die USA übermittelt werden — an Cloudflare (Hosting) und an Google (Analyse, solange Sie nicht ablehnen; Wartelisten-Verarbeitung bei Ihrer Anmeldung) —, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem beide Anbieter zertifiziert sind. Soweit das Framework auf eine Übermittlung nicht anwendbar ist, greifen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen.

§ 11Speicherdauer

Wir speichern personenbezogene Daten nicht länger, als es der jeweilige Zweck erfordert:

• Verbindungs-Logs (Cloudflare Pages): ein kurzer, von Cloudflare kontrollierter Sicherheitszeitraum, danach Löschung.
• Analytics-Ereignisdaten (GA4): höchstens 14 Monate, danach Löschung durch Google.
• Analyse-, Sprach- und Design-Entscheidungen: nur auf Ihrem Gerät gespeichert (wb.consent, wb.lang, wb.theme), bis Sie sie ändern oder löschen.
• Wartelisten-Einträge: bis zum Start oder bis zu Ihrem Löschersuchen über info@withoutball.com.
• E-Mail-Korrespondenz: bis zur abschließenden Klärung des Anliegens, zuzüglich gesetzlicher Aufbewahrungsfristen.

§ 12Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten die folgenden Rechte uns gegenüber zu:

Der Analyse können Sie jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO) — über „Cookie-Einstellungen“ in der Fußzeile genügt ein Klick auf „Ablehnen“; die Analyse endet und ihre Cookies werden sofort gelöscht. Beruht eine Verarbeitung auf Ihrer Einwilligung (Warteliste), können Sie diese jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@withoutball.com; wir antworten innerhalb eines Monats.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

• Auskunft (Art. 15 DSGVO) — Bestätigung, ob und welche Ihrer Daten wir verarbeiten, sowie eine Kopie.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit ein Löschgrund vorliegt.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Einschränkung, solange ein Sachverhalt streitig ist.
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — jederzeitiger Widerspruch aus Gründen Ihrer besonderen Situation gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f; wir verarbeiten dann nicht weiter, es sei denn, zwingende schutzwürdige Gründe überwiegen.

§ 13Keine automatisierte Entscheidungsfindung; keine Bereitstellungspflicht

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Die Bereitstellung personenbezogener Daten ist für den Besuch dieser Website weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch notwendigen Verbindungsdaten (IP-Adresse) kann die Website nicht ausgeliefert werden; alles Weitere — einschließlich Analyse und Warteliste — ist freiwillig.

§ 14Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich Website oder Produkt ändern — etwa zum Start der Plattform. Die jeweils aktuelle Fassung mit ihrem Stand ist stets unter dieser Adresse veröffentlicht. Betrifft eine Änderung einwilligungsbasierte Verarbeitungen, holen wir die Einwilligung erneut ein.

§ 15Stand und Vorlaunch-Hinweis

Stand: 9. Juli 2026.

WithoutBall befindet sich vor dem Start. Diese Erklärung beschreibt die heutige Website zutreffend; vor dem Start erfolgt eine Prüfung durch qualifizierte Rechtsberatung, und daraus folgende Änderungen werden hier veröffentlicht.