Datenschutzerklärung

Verantwortlicher

Stealth Brain GmbH

Wörther Straße 3

10435 Berlin, Deutschland

Überblick

Wir verarbeiten personenbezogene Daten für den Betrieb dieser Website, für das Lucid Testerprogramm (Warteliste) und für die Messung und Ausspielung unserer Werbung. Diese Erklärung sagt Dir, welche Daten das im Einzelnen sind, wozu wir sie verwenden, wer sie außer uns erhält und welche Rechte Du hast. Sie gilt für die Warteliste unter waitlist.take-lucid.com.

Hosting und Server-Logs

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet; die Serverfunktionen laufen in der Region Dublin (Irland). Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browserkennung) in sogenannten Server-Logfiles. Vercel ordnet der IP-Adresse zusätzlich einen ungefähren Standort zu (Land, Region, Stadt) und übermittelt diesen an unsere Anwendung; wir speichern ihn ausschließlich beim Scan eines QR-Codes (siehe unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Zusätzlich setzen wir Vercel Web Analytics ein, eine Reichweitenmessung, die ohne Cookies arbeitet und keine Einzelprofile bildet. Erfasst werden aggregierte Angaben wie aufgerufene Seiten, Herkunftsland und Gerätetyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung).

Warteliste und Testerprogramm

Für die Anmeldung benötigen wir Deine E-Mail-Adresse und Deinen Vornamen. Freiwillig sind Nachname, Telefonnummer, Instagram-Nutzername und Deine Antworten in unseren beiden Umfragen (bevorzugte Geschmacksrichtungen und Beweggründe für die Teilnahme, jeweils mit optionalem Freitextfeld).

Möchtest Du die kostenlosen Proben erhalten, brauchen wir zusätzlich Deine Lieferanschrift (Empfängerangabe, Straße, Postleitzahl, Ort) und eine Mobilfunknummer. Diese Angaben sind für den Versand verpflichtend — ohne sie können wir nicht versenden. Die Nummer geben wir an das beauftragte Versandunternehmen weiter, damit es Dich über die Zustellung informieren kann; zusätzlich fließt sie in die im Abschnitt „Reichweitenmessung und Werbung“ beschriebene Zuordnung ein.

Im Rahmen des Programms speichern wir außerdem Deinen Punktestand, die erreichte Stufe und ein Protokoll der erledigten Aufgaben (etwa bestätigte E-Mail-Adresse, hinterlegte Nummer, Instagram-Follow, gebuchtes Gespräch) jeweils mit Zeitpunkt. Kommst Du über eine gekennzeichnete Anzeige, speichern wir deren Kampagnen- und Klick-Kennungen bei Deiner Anmeldung.

Meldest Du Dich über einen Einladungslink an, speichern wir die Verknüpfung zu der Person, die Dich geworben hat, und wir vermerken auf deren Eintrag, dass ihr Link zum ersten Mal geöffnet wurde. Dieser Person zeigen wir anschließend Deinen Vornamen, Deinen Anmeldezeitpunkt, ob Du Deine E-Mail-Adresse bestätigt hast, Deinen Punktestand und Deine erreichte Stufe an; hast Du keinen Vornamen hinterlegt, erscheint stattdessen Deine gekürzt dargestellte E-Mail-Adresse. Umgekehrt zeigen wir Dir an, wer Dich eingeladen hat — mit Vor- und Nachname, ersatzweise mit der E-Mail-Adresse, falls dort kein Name hinterlegt ist.

Zwecke sind die Verwaltung der Warteliste, der Versand der Proben, die Abwicklung des Punkte- und Empfehlungsprogramms, die Produktentwicklung anhand der Umfrageergebnisse und die Kommunikation rund um den Launch von Lucid. Rechtsgrundlage für die Pflichtangaben und für die Versanddaten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die freiwilligen Angaben verarbeiten wir auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die Auswertung des Programms und die Zuordnung zu unseren Anzeigen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Programms).

Zur Speicherung nutzen wir Supabase (Datenbank, Serverstandort Irland). Ein Passwort legst Du bei uns nicht an, und Zahlungsdaten verarbeiten wir nicht.

Anmeldung per Einmalcode und E-Mails

Statt eines Passworts erhältst Du zur Anmeldung einen sechsstelligen Einmalcode per E-Mail. Der Code ist 15 Minuten gültig; Codes aus Bestätigungs-Links in unseren Benachrichtigungen sind länger gültig. Der zugehörige Eintrag (E-Mail-Adresse, Code, Zeitpunkt) bleibt danach als Protokoll der Anmeldeversuche gespeichert und wird derzeit nicht automatisch gelöscht; auf Anforderung löschen wir ihn zusammen mit Deinem Wartelisten-Eintrag.

Für den Versand aller E-Mails (Einmalcodes, Benachrichtigungen zu Deinem Fortschritt, Erinnerungen, wöchentliche Zusammenfassung) nutzen wir Resend (Resend, Inc., USA) auf Grundlage eines Vertrags zur Auftragsverarbeitung und der EU-Standardvertragsklauseln. Zu jeder versandten E-Mail speichern wir ein Protokoll: Anlass, Zeitpunkt, verwendete Vorlage, Zustellstatus und die Sendungskennung von Resend. Je Anmeldung merken wir uns zusätzlich, wie viele Erinnerungen wir Dir geschickt haben und wann Du zuletzt eine Zusammenfassung erhalten hast.

Die Links in unseren E-Mails enthalten eine persönliche Kennung, damit Du ohne erneute Anmeldung auf Deine Übersicht gelangst. Ein Klick auf einen solchen Link ist Deiner Anmeldung zuordenbar. Die wöchentliche Zusammenfassung kannst Du über den Abmeldelink am Ende jeder dieser E-Mails mit einem Klick abbestellen.

Cookies und Speicherung auf Deinem Gerät

Für den Betrieb der Warteliste setzen wir zwei eigene Cookies: lucid_code erkennt Deinen Wartelisten-Eintrag wieder (Laufzeit ein Jahr) und lucid_ref ordnet eine Empfehlung zu, wenn Du über einen Einladungslink kommst (ein Tag).

Ein drittes eigenes Cookie, lucid_utm, merkt sich einen Tag lang die Kampagnenkennungen (UTM-Parameter) sowie die Klick-Kennungen der Anzeige, über die Du gekommen bist (fbclid von Meta, ttclid von TikTok). Es dient nicht dem technischen Betrieb, sondern der Zuordnung von Anmeldungen zu unseren Anzeigen; die Klick-Kennungen geben wir bei Deiner Anmeldung an Meta beziehungsweise TikTok weiter.

Ergänzend nutzen wir den Sitzungsspeicher Deines Browsers für kurzlebige Anzeigezustände (etwa den Begrüßungshinweis nach der Anmeldung) und dafür, den Besuch eines Einladungslinks nur einmal je Sitzung an uns zu melden.

Darüber hinaus setzen die im nächsten Abschnitt beschriebenen Werbedienste eigene Cookies auf Deinem Gerät, unter anderem _fbp und _fbc (Meta) sowie _ttp, _tt_enable_cookie und ttcsid (TikTok). Diese Cookies dienen der Messung und Ausspielung von Werbung, nicht dem technischen Betrieb dieser Seite.

Rechtsgrundlage für die für den Betrieb erforderlichen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Das Speichern und Auslesen der Werbe- und Attributions-Cookies auf Deinem Endgerät richtet sich nach § 25 TDDDG; die anschließende Verarbeitung der damit erhobenen Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und wirtschaftlichen Ausspielung unserer Werbung). Du kannst das Setzen von Cookies in den Einstellungen Deines Browsers einschränken oder unterbinden und bereits gesetzte Cookies dort löschen; wie Du der werblichen Nutzung darüber hinaus widersprichst, steht im nächsten Abschnitt.

Reichweitenmessung und Werbung

Wir nutzen den Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) und den TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland). Beide werden beim Aufruf unserer Seite geladen und übermitteln, dass eine Seite aufgerufen wurde; bei einer Anmeldung zur Warteliste übermitteln sie zusätzlich ein Ereignis, das die Anmeldung als solche kennzeichnet. Auf unseren internen Verwaltungsseiten binden wir die Pixel nicht ein und übermitteln von dort keine Ereignisse.

Zur besseren Zuordnung übergeben wir den Diensten Deine E-Mail-Adresse bei der Anmeldung und Deine Telefonnummer, sobald Du sie hinterlegst. Beide Werte werden vor der Übertragung durch die Dienste in Deinem Browser in einen Prüfwert umgewandelt (SHA-256); im Klartext übermitteln wir sie nicht. Ergänzend melden wir die Anmeldung serverseitig an Metas Conversions API. Dabei übermitteln wir die auf dieselbe Weise umgewandelte E-Mail-Adresse sowie Deine IP-Adresse, Deine Browserkennung und die genannten Cookie-Kennungen. Meta kann diese Angaben mit einem dort bestehenden Konto abgleichen.

Zwecke sind die Erfolgsmessung unserer Anzeigen, die Bildung von Zielgruppen und die Optimierung der Auslieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden und erfolgt auf Grundlage der EU-Standardvertragsklauseln. Näheres zur Verarbeitung durch die Anbieter findest Du in deren Datenschutzhinweisen: Meta und TikTok.

Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen — formlos per E-Mail an franz@stealth-brain.com. Unabhängig davon kannst Du die Werbe-Cookies in Deinem Browser blockieren oder löschen und der personalisierten Werbung direkt bei Meta beziehungsweise in den Einstellungen Deines TikTok-Kontos widersprechen.

Instagram-Aufgabe

Wenn Du als freiwillige Aufgabe angibst, unserem Instagram-Konto @take.lucid zu folgen, prüfen wir das automatisch. Dazu rufen wir über den Dienstleister Apify (Apify Technologies s.r.o., Tschechien) die öffentlich sichtbare Follower-Liste unseres eigenen Kontos ab und gleichen sie mit dem von Dir angegebenen Nutzernamen ab. Deine übrigen Wartelisten-Daten werden dabei nicht übermittelt. Die abgerufenen Nutzernamen speichern wir zwischen, um die Prüfung nicht täglich vollständig wiederholen zu müssen; das betrifft auch Nutzernamen von Personen, die nicht auf unserer Warteliste stehen. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für den Abgleich Deines Kontos sowie Art. 6 Abs. 1 lit. f DSGVO für die zwischengespeicherte Liste (berechtigtes Interesse an einer sparsamen und zuverlässigen Prüfung). Als Inhaber eines dort erfassten Kontos kannst Du der Speicherung jederzeit unter franz@stealth-brain.com widersprechen.

QR-Codes auf unseren Verpackungen

Scannst Du einen QR-Code von einer Dose, einem Probenbeutel oder einem Werbemittel, protokollieren wir den Scan: welcher Code, Zeitpunkt, Ziel der Weiterleitung, ungefährer Standort (Land, Region, Stadt), Gerätetyp, Browserkennung und die zuvor besuchte Seite. Deine IP-Adresse speichern wir dabei nicht im Klartext — sie wird vorher zu einem gekürzten Prüfwert verarbeitet, der uns erlaubt, wiederholte Scans grob auseinanderzuhalten. Ein Rückschluss auf die IP-Adresse ist damit erschwert, aber nicht ausgeschlossen; wir behandeln den Wert deshalb weiterhin als personenbezogenes Datum. Zweck ist die Auswertung, welche Werbemittel wie oft genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbemittel).

Benachrichtigungen an unser Team

Damit wir zeitnah reagieren können, benachrichtigt unser System das Gründerteam laufend über Ereignisse im Testerprogramm. Diese Nachrichten enthalten Deinen Vornamen und Deine E-Mail-Adresse sowie die Angaben zum jeweiligen Ereignis — etwa Deine Umfrageantworten einschließlich Freitext, Deinen Punktestand, die erreichte Stufe, einen bestätigten Instagram-Follow oder ein gebuchtes Gespräch. Bei einer Anmeldung über einen Einladungslink enthält die Nachricht zusätzlich Namen und E-Mail-Adresse der werbenden Person. Um Mehrfachanmeldungen derselben Person zu erkennen, benachrichtigt uns das System außerdem, wenn eine Mobilfunknummer (gekürzt auf die letzten vier Ziffern) oder eine Lieferanschrift auf mehr als einem Konto liegt; diese Nachricht enthält dann auch Namen und E-Mail-Adresse des jeweils anderen Kontos. Zugestellt werden diese Nachrichten über Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate); damit ist eine Übermittlung in ein Drittland ohne Angemessenheitsbeschluss verbunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am laufenden Betrieb und an der Betreuung der Teilnehmenden).

Weitere Empfänger

Die Reaktions-Clips auf der Startseite lädt Dein Browser direkt vom Content-Netzwerk von Shopify (Shopify International Ltd., Irland); zu diesem Netzwerk baut die Seite bereits beim Aufruf eine Verbindung auf. Dabei werden Deine IP-Adresse und Deine Browserkennung an Shopify übertragen. Die übrigen Videos liefern wir von unserer eigenen Domain aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Auslieferung der Inhalte).

Buchst Du ein Gespräch mit uns, öffnet sich ein Terminkalender von Google (Google Ireland Ltd.). Die Daten, die Du dort eingibst, verarbeitet Google in eigener Verantwortung nach den dortigen Bestimmungen.

Für den Versand unserer Newsletter können wir Deine E-Mail-Adresse, Deinen Vornamen, Deinen Punktestand, Deine erreichte Stufe, Deinen Empfehlungscode, Deinen Instagram-Nutzernamen und Dein Anmeldedatum an Klaviyo (Klaviyo, Inc., USA) übertragen. Das geschieht nicht automatisch, sondern durch eine manuelle Übertragung durch uns. Grundlage sind ein Vertrag zur Auftragsverarbeitung und die EU-Standardvertragsklauseln.

Über diese Empfänger hinaus geben wir Deine Daten nicht weiter. Wir verkaufen keine Daten. Einzelne Schritte im Testerprogramm laufen automatisiert ab — etwa die Prüfung des Instagram-Follows, die Punktevergabe und die daraus folgende Stufe, an die die Anzahl der kostenlosen Proben geknüpft ist. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

Speicherdauer

Deine Wartelisten- und Programmdaten speichern wir, solange Du eingetragen bist. Verlangst Du die Löschung oder widerrufst Du Deine Einwilligung, löschen wir Deine Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einige Bestände werden derzeit nicht automatisch gelöscht: die Einträge zu den Einmalcodes, die Protokolle der QR-Code-Scans und die zwischengespeicherten Instagram-Nutzernamen. Die QR-Code-Protokolle enthalten keinen Bezug zu Deinem Wartelisten-Eintrag; die zwischengespeicherten Instagram-Nutzernamen lassen sich über den Nutzernamen einer Anmeldung zuordnen. Wir überprüfen die Erforderlichkeit dieser Bestände regelmäßig und löschen sie, sobald der Zweck entfällt. Die Speicherdauer bei Vercel, Meta, TikTok und den übrigen genannten Anbietern richtet sich nach deren eigenen Angaben.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Deiner Rechte genügt eine formlose E-Mail an franz@stealth-brain.com.

Außerdem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Stand

August 2026