Stand: 8. Oktober 2026. Diese Hinweise betreffen die NuroStride-Website, den Paketkauf und die technische Setup-Anfrage.
Verantwortlicher und Kontakt
Arne Kellmann
Odenwaldstraße 134L
64372 Ober-Ramstadt, Deutschland
contact@arnekellmann.de
Dein Trainingsprofil bleibt im Browser
Ziel, Erfahrung, Verfügbarkeit und Trainingsangaben werden im Onboarding lokal verarbeitet. Wir senden dieses Profil weder an unseren Server noch an Stripe oder Resend. Der Tab hält deine Eingaben im sessionStorage, bis du „Profil löschen“ nutzt oder die Tab-Sitzung endet. Browser-Wiederherstellungsfunktionen können eine Sitzung fortsetzen. Ein Download löscht die Tab-Eingaben nicht automatisch. Das persönliche ZIP und ein exportiertes JSON speicherst du selbst auf deinem Gerät.
Wenn du später Dateien an deinen AI-Anbieter übergibst oder einen MCP-Dienst verbindest, gelten dessen Datenbedingungen und deine gewählten Einstellungen. Diese Übertragung erledigt NuroStride nicht für dich. Bitte sende bei Support-Anfragen keine vollständigen Trainingshistorien, Diagnosen oder Zugangsschlüssel, wenn sie für die technische Frage nicht nötig sind.
Kauf, Zugang und E-Mail
Für Abrechnung, Download-Zugang und Paketupdates speichern wir einen Hash der Zahlungssitzung, die Stripe-Zahlungskennung, E-Mail-Adresse, Betrag und Währung, Bestellstatus, Rechnungsland, Kaufdatum und Update-Enddatum. Hinzu kommen IDs verarbeiteter Zahlungsereignisse und Zustellstatus von Bestellmails. Zahlungsdaten wie Kartennummern verarbeitest du im Stripe-Checkout; NuroStride speichert sie nicht. Ohne notwendige Zahlungs- und Kontaktdaten kann ein Kauf nicht abgewickelt werden.
Arne Kellmann ist Anbieter des digitalen Kits. Stripe Managed Payments wickelt den Kauf über Link ab, verarbeitet die Abrechnungsdaten im eigenen Checkout und stellt Zahlungs- und Steuerbelege bereit. Resend versendet unsere Produkt-/Zugangsbestätigung und den persönlichen Zugangslink. Diese Nachrichten enthalten Bestell- und Zugangsinformationen, kein Trainingsprofil. Der Zugangslink ist vertraulich: Wer ihn besitzt, kann deinen Download-Zugang öffnen. Kontakt- und Setup-Anfragen verarbeiten wir zur Beantwortung und gegebenenfalls Durchführung der vereinbarten Leistung.
Beim Online-Widerruf verarbeiten wir Name, E-Mail, deine Vertragsbeschreibung, eine Anfragekennung, die Erklärung und den Eingangszeitpunkt zur Widerrufsbearbeitung. Resend erhält die Angaben für die gesetzliche Eingangsbestätigung. Zur Zuordnung und Erstattung eines digitalen Kaufs stimmen wir die erforderlichen Bestell- und Widerrufsangaben mit Stripe/Link ab. Bestellzuordnung und Erstattung werden anschließend geprüft. Widerrufsdaten werden nicht im Browserprofil gespeichert; die lokale Textbestätigung kannst du selbst herunterladen.
Die Marktlandauswahl vor dem Checkout bleibt im Browser. Unser Backend prüft ausschließlich das von Stripe bestätigte Rechnungsland gegen die unterstützten Länder. Es dient der verfügbaren Auslieferung und Steuerabwicklung und enthält kein Trainingsprofil.
Hosting und Sicherheit
Cloudflare liefert die Website aus und betreibt Backend und Datenbank. Bestelldaten werden in einer Cloudflare-D1-Datenbank mit EU-Jurisdiktion gespeichert. Beim Websiteaufruf verarbeitet die Infrastruktur notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte URL und Browserinformationen. Für Missbrauchsschutz werden gehashte IP-Kennungen und Loginversuche verarbeitet; administrative Änderungen werden protokolliert. Das globale Hosting kann Verarbeitungen außerhalb der EU einschließen.
Cookies und lokale Speicherung
- ns_buyer und ns_admin: notwendige, signierte HttpOnly-Sitzungscookies für Käuferzugang beziehungsweise Administration, jeweils bis zu zwölf Stunden.
- Profil im sessionStorage: Zwischenstand des von dir angeforderten Onboardings für diesen Tab.
- nurostride-receipt im sessionStorage: private Stripe-Zugangskennung oder signierter Kaufzugang für die Wiederaufnahme des Downloads. Dieser Nachweis wird an unser Backend zur Zugangsprüfung gesendet; das Trainingsprofil wird dabei nicht übertragen. Er bleibt bis zum Ende der Tab-Sitzung oder bis zur Löschung der Website-Daten. „Profil löschen“ entfernt nur das Trainingsprofil; schließe den Tab, um auch den zwischengespeicherten Kaufnachweis zu entfernen.
- ns-theme im localStorage: dein ausdrücklich gewähltes helles oder dunkles Farbschema, bis du die Website-Daten löschst oder die Einstellung ersetzt.
Wir verwenden keine Besucheranalyse und kein Werbetracking. Schriften werden mit der Website ausgeliefert. Die genannten Speicherungen unterstützen die von dir gewählten Funktionen; wir verwenden sie auf dieser Website nicht für Werbung. § 25 TDDDG
Rechtsgrundlagen und Aufbewahrung
Bestellabwicklung, Zugang und angefragte Leistungen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheit und zuverlässiger Websitebetrieb beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz vor Missbrauch und die Bereitstellung des Dienstes. Gesetzliche Widerrufsbearbeitung und Aufbewahrung beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Zugangs- und Bestelldaten bleiben so lange erforderlich, wie wir deine erworbene Lizenz, Updateansprüche und eventuelle Erstattungen abwickeln. Rechnungs- und Buchungsbelege unterliegen regelmäßig acht Jahren Aufbewahrung, andere steuerrelevante Unterlagen je nach Art sechs oder zehn Jahren; die Frist beginnt grundsätzlich am Jahresende. Sicherheitsdaten und Korrespondenz werden nach Zweckfortfall gelöscht, soweit keine gesetzlichen Pflichten oder offenen Ansprüche entgegenstehen. Die zwölfmonatige Updatefrist ist keine pauschale Löschfrist für Kaufbelege. § 147 AO
Dienstleister und internationale Verarbeitung
Empfänger sind Cloudflare für Hosting, Sicherheit und Datenbank, Stripe/Link für Zahlungsabwicklung, Steuerbelege und Erstattungen sowie Resend für unsere Transaktionsmails. Diese Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Die Anbietervereinbarungen enthalten, soweit einschlägig, EU-Standardvertragsklauseln als Übermittlungsgarantien. Informationen und Kopien der einschlägigen Garantien kannst du über die Kontaktadresse anfordern.
Cloudflare Privacy · Stripe Privacy · Resend Privacy · Resend DPA
Deine Rechte
Du kannst im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Basis berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine etwaige Einwilligung kannst du für die Zukunft widerrufen. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich. DSGVO / GDPR
Schreibe dafür an contact@arnekellmann.de. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Beschwerde beim HBDI