Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
MS IRON LABS LTD
Chalkidikis 1, House Number 5
8250 Empa, Paphos, Zypern
Registernummer: HE 479499
USt-IdNr.: CY 60201485W
E-Mail: support@iron-labs.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und zur Erfüllung unserer vertraglichen Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f DSGVO (berechtigtes Interesse) und lit. a DSGVO (Einwilligung).
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Hosting auf unserem eigenen Server
Diese Website läuft auf einem eigenen Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gemietet haben. Der Server steht im Rechenzentrum Nürnberg. Auf ihm liegen auch die Angaben, die Sie in unsere Formulare eintragen.
Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und den Browsertyp. Der Server braucht sie, um Ihnen die Seite auszuliefern. Zugriffsprotokolle mit Ihrer IP-Adresse schreiben wir nicht.
Senden Sie eines unserer Formulare ab, bildet der Server aus Ihrer IP-Adresse eine gekürzte Prüfsumme. Damit wehrt er massenhafte Einsendungen ab. Die Prüfsumme liegt nur im Arbeitsspeicher des Servers und wird nie auf die Festplatte geschrieben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb der Website.
4. Schriftarten
Die Schriftarten dieser Website liegen auf unserem eigenen Server. Beim Aufruf einer Seite entsteht keine Verbindung zu Google oder einem anderen Anbieter von Schriftarten.
5. Eigene Messung der Nutzung
Damit wir sehen, welche Inhalte helfen und wo Besucher hängen bleiben, misst ein eigenes Skript, wie diese Website genutzt wird: aufgerufene Seiten, Klicks auf Knöpfe und Links, wie weit Sie scrollen, welche Abschnitte Sie sehen, Ihre Schritte im Quiz, Ladezeiten und technische Fehler. Dazu kommen Angaben aus der Adresse, über die Sie kamen, etwa utm-Parameter oder die Klick-Kennung einer Anzeige von Meta (fbclid).
Was Sie in Formularfelder tippen, liest das Skript nicht aus. Es vermerkt nur, welches Feld Sie angefangen oder verlassen haben. E-Mail-Adressen und Telefonnummern in Texten auf der Seite macht es unkenntlich, bevor es etwas sendet.
Das Skript legt eine zufällige Besucher-Kennung an. Sie steht im Cookie lern_v (400 Tage) und im lokalen Speicher Ihres Browsers. Dazu setzt es das Cookie _fbp (90 Tage) und, wenn Sie über eine Anzeige von Meta kommen, das Cookie _fbc (90 Tage). Mit diesen Kennungen ordnen wir Anfragen und Käufe der Anzeige oder dem Kanal zu, über den Sie kamen.
Senden Sie das Quiz oder eine Anfrage ab, legt unser Server den Kontakt dort ebenfalls ab: mit Ihren Antworten und den Prüfsummen (Hashes) von E-Mail-Adresse, Vorname und Telefonnummer. Die Angaben selbst landen dort nicht.
Die Daten liegen in unserer eigenen Datenbank bei der Supabase Inc. (USA) mit Serverstandort Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, unser Angebot und unsere Werbung zu verbessern.
6. Quiz, Auswertung per WhatsApp und Newsletter
Am Ende des Quiz geben Sie Ihren Vornamen, Ihre WhatsApp-Nummer und Ihre E-Mail-Adresse an. Wir speichern die Angaben mit Ihren Antworten auf unserem Server und legen Sie als Kontakt in unserer Kundenverwaltung bei HubSpot an (mehr dazu im Abschnitt zur Kundenverwaltung). Unser Team bekommt die Angaben per E-Mail und schickt Ihnen Ihre Auswertung per WhatsApp. Zusätzlich bekommen Sie von uns eine E-Mail mit dem Weg zu Ihrer Auswertung.
Dass wir Ihnen per WhatsApp schreiben dürfen, bestätigen Sie mit einem Haken. Den Wortlaut dieser Einwilligung speichern wir mit Datum, Uhrzeit und Ihrer IP-Adresse, damit wir sie nachweisen können. Schreiben Sie uns auf WhatsApp STOP, schicken wir Ihnen dort keine Nachrichten mehr.
Für die E-Mails nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Nach dem Quiz tragen wir Sie außerdem in unseren Newsletter bei Mailchimp ein. Ihre Antworten legen wir dort als Schlagworte ab, etwa Ihre Rolle, damit Sie passende Inhalte bekommen. Für die Testosteron-Checkliste geben Sie nur Ihre E-Mail-Adresse an. Nach dem Eintrag bei Mailchimp behalten wir auf unserem Server nur die Kennung, unter der Mailchimp Ihre Adresse führt.
In beiden Fällen schickt Mailchimp Ihnen zuerst eine Mail, mit der Sie die Anmeldung bestätigen (Double-Opt-in). Erst danach erhalten Sie den Newsletter. Mailchimp wertet aus, ob unsere Mails geöffnet und welche Links darin angeklickt werden. Abmelden können Sie sich jederzeit über den Link am Ende jeder Mail.
Anbieter ist The Rocket Science Group LLC (Intuit Mailchimp), 405 N Angier Ave. NE, Atlanta, GA 30308, USA. Mailchimp ist über seine Muttergesellschaft Intuit nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage für Auswertung, WhatsApp und Newsletter ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage für den Nachweis der Einwilligung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
7. Gratis-Blutwert-Check
Beim Blutwert-Check laden Sie Ihr Blutbild als PDF oder Foto hoch. Dazu geben Sie Ihre E-Mail-Adresse, Ihr Geschlecht, Ihr Alter und auf Wunsch ein Thema an, etwa Schilddrüse. Blutwerte sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Wir werten sie nur aus, wenn Sie dem mit einem Haken ausdrücklich zustimmen. Den Wortlaut dieser Einwilligung speichern wir mit Datum, Uhrzeit und Ihrer IP-Adresse.
Unser Server verkleinert Fotos und gibt die Dateien an unsere Auswertung weiter. Sobald sie dort angekommen sind, löschen wir die Kopie auf unserem Server. Die Auswertung läuft bei Amazon Web Services in Irland (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg), Ihr Blutbild und das Ergebnis liegen dort verschlüsselt. Ihre Werte liest das KI-Modell Claude von Anthropic. Es vergleicht sie mit Mikes persönlichem Optimum und schreibt die kurzen Hinweise zu Ihren Werten.
Claude nutzen wir über die Schnittstelle von Anthropic. Anbieter für Kunden in der EU ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Für die Auswertung gelangt Ihr Blutbild dabei auch zur Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Diese Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Sie sind Teil des Vertrags zur Auftragsverarbeitung mit Anthropic.
Ihr Ergebnis speichern wir auf unserem Server. Den Link dazu schicken wir Ihnen per E-Mail über Google Workspace, die Mail selbst enthält keine Werte. Außerdem tragen wir Sie in unseren Newsletter bei Mailchimp ein, mit dem Schlagwort Blutwert-Check und, falls Sie eins gewählt haben, Ihrem Thema. Mailchimp schickt Ihnen zuerst eine Mail, mit der Sie die Anmeldung bestätigen. Ihre Werte gehen weder an Mailchimp noch an Werbepartner. In unserer eigenen Datenbank (siehe Abschnitt zur eigenen Messung) halten wir fest, dass Sie den Check gemacht haben, auch dort ohne Ihre Werte.
Blutbild, Ergebnis und Ihre Angaben bleiben gespeichert, bis Sie die Löschung verlangen. Eine Mail an support@iron-labs.de genügt. Dann löschen wir alles bei uns und in der Auswertung bei Amazon Web Services.
Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage für den Nachweis der Einwilligung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
8. Anfrage zum Vorgespräch
Für ein Vorgespräch zum Executive Coaching geben Sie Ihren Vornamen, Ihre WhatsApp-Nummer und Ihre E-Mail-Adresse an, auf Wunsch auch, worum es Ihnen geht. Haben Sie vorher das Quiz gemacht, kommen Ihre Antworten mit. Wir speichern die Anfrage auf unserem Server und schicken sie per E-Mail über Google Workspace an unser Team. Außerdem führen wir sie in unserer Kundenverwaltung bei HubSpot.
Unser Team meldet sich per WhatsApp bei Ihnen. Auch dafür bestätigen Sie Ihre Einwilligung mit einem Haken. Wir speichern ihren Wortlaut mit Datum, Uhrzeit und Ihrer IP-Adresse. Mit STOP beenden Sie die Nachrichten auf WhatsApp.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Anbahnung eines Vertrags auf Ihre Anfrage hin. Für die Nachrichten per WhatsApp ist es Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für deren Nachweis Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
9. Zahlungsabwicklung über Stripe
Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Wenn Sie den Bestellvorgang starten, werden Sie auf eine Zahlungsseite von Stripe weitergeleitet. Die dort eingegebenen Zahlungs- und Rechnungsdaten werden ausschließlich von Stripe verarbeitet. Vollständige Kartendaten erhalten wir zu keinem Zeitpunkt. Wir erhalten von Stripe die zur Vertragsabwicklung erforderlichen Angaben wie Name, E-Mail-Adresse, Rechnungsadresse, Betrag und Zahlungsstatus. Name, E-Mail-Adresse, Telefonnummer, das gekaufte Angebot und die Zahlungen übernehmen wir in unsere Kundenverwaltung bei HubSpot.
Kommen Sie über einen unserer Kurzlinks (go.iron-labs.de) auf diese Website, trägt die Adresse eine Kennung des Links, etwa für ein bestimmtes Video. Die Seite hängt diese Kennung an den Bezahllink von Stripe. Stripe gibt sie mit dem Kauf an uns zurück. So sehen wir, über welchen Kanal ein Kauf kam. Die Kennung selbst sagt nichts über Ihre Person. Dafür setzt die Seite kein Cookie und speichert nichts in Ihrem Browser.
Kommen Sie nicht über einen Kurzlink, hängt die Seite stattdessen die zufällige Besucher-Kennung aus dem Abschnitt zur eigenen Messung an den Bezahllink. So ordnen wir einen Kauf dem Besuch zu, aus dem er kam.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Kennung des Kurzlinks Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Auswertung unserer Kanäle. Eine Übermittlung in Drittländer erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
10. Kundenverwaltung mit HubSpot
Anfragen und Käufe führen wir in unserer Kundenverwaltung bei HubSpot. Dort legen wir für Sie einen Kontakt mit Name, E-Mail-Adresse und WhatsApp- oder Telefonnummer an. Dazu kommen Ihre Antworten aus dem Quiz oder Ihre Nachricht zum Vorgespräch, das gekaufte Angebot mit Betrag, Laufzeit und Zahlungsart, spätere Zahlungen und Erstattungen sowie der Kanal, über den Sie zu uns kamen, etwa ein Kurzlink oder eine Anzeige.
Aus der eigenen Messung übernehmen wir nur zwei Angaben in die Kundenverwaltung: über welchen Kanal Sie kamen und ob Sie auf einen Knopf zu WhatsApp geklickt haben. Ihr übriger Weg über die Seite bleibt in unserer eigenen Datenbank.
Unser Team hält dort fest, wie der Austausch mit Ihnen auf WhatsApp steht, etwa ob Sie Ihre Auswertung schon bekommen haben. So geht keine Anfrage unter.
Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland. Die Daten liegen in einem Rechenzentrum von HubSpot in der EU. Soweit Daten dabei in die USA gelangen, etwa an die Muttergesellschaft HubSpot, Inc., geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage, Ihren Kauf oder Ihren Vertrag geht. Im Übrigen ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer geordneten Kundenbetreuung und an der Auswertung unserer Kanäle.
11. Kündigung und Widerruf
Über die Seite Verträge hier kündigen können Sie einen Vertrag kündigen oder widerrufen. Wir speichern Ihre Angaben auf unserem Server: Name, E-Mail-Adresse, Produkt und, falls angegeben, Vertragsnummer, gewünschter Zeitpunkt und Ihre Nachricht. Wir schicken sie per E-Mail an unser Team, damit es Ihre Erklärung bearbeitet. Den Eingang zeigen wir Ihnen sofort mit Datum, Uhrzeit und Eingangsnummer an.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
13. Gesundheitsbezogene Daten
Im Rahmen unserer Coaching-Leistungen können Sie uns Angaben zu Ihrer Gesundheit übermitteln, etwa Blutwerte oder Angaben zu Ihrer körperlichen Verfassung. Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
14. Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Welche Dienstleister wir einsetzen, steht in den Abschnitten oben.
15. Speicherdauer
Vertragsbezogene Daten speichern wir für die Dauer der Geschäftsbeziehung sowie darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen.
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@iron-labs.de.
17. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder bei der für uns zuständigen Behörde:
Office of the Commissioner for Personal Data Protection
Iasonos 1, 1082 Nikosia, Zypern
18. Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers.
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite abrufbare Fassung.