Zuletzt aktualisiert: Juli 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MicroImpact eGbR
Lachenwiesen 3
74594 Kreßberg
Deutschland
E-Mail: info@aimrena.de
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du ausdrücklich eingewilligt hast.
Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der DSGVO sowie den geltenden länderspezifischen Datenschutzbestimmungen.
Diese Website wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Der Hoster erhebt in sogenannten Server-Logfiles automatisch Informationen, die dein Browser beim Besuch der Website übermittelt:
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung der Website). Die Logfiles werden nach spätestens 7 Tagen gelöscht.
Mit Strato besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Strato findest du unter strato.de/datenschutz.
Wenn du uns per E-Mail kontaktierst, werden die von dir übermittelten Daten (deine E-Mail-Adresse sowie ggf. Name und Nachrichteninhalt) zum Zweck der Bearbeitung deiner Anfrage bei uns gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
Sofern du dich in unsere Waitlist einträgst oder unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse sowie optional deinen Namen, um dich über den Launch von aimrena und Neuigkeiten zu unseren Produkten zu informieren.
Double-Opt-In: Nach deiner Anmeldung senden wir dir zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir deine Adresse in den Verteiler auf und du erhältst Nachrichten von uns. So stellen wir sicher, dass niemand fremde E-Mail-Adressen bei uns anmelden kann. Bestätigst du nicht, löschen wir die Anmeldung automatisch nach 7 Tagen — du erhältst dann außer der Bestätigungsanfrage keine E-Mail von uns. Zur Bestätigung speichern wir Zeitpunkt und Status der Anmeldung, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an info@aimrena.de. Nach dem Widerruf werden deine Daten aus dem Verteiler gelöscht. Bis dahin speichern wir sie, um dir die Nachrichten zusenden zu können.
Für die Verwaltung und den Versand nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Brevo.
Du kannst auf dieser Website ein Benutzerkonto anlegen, um dich mit deinem aimrena-Gerät anzumelden und personalisierte Funktionen zu nutzen. Dabei verarbeiten wir folgende Daten:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Bei der Registrierung senden wir dir eine Bestätigungs-E-Mail (Double-Opt-In); System-E-Mails (Bestätigung, Passwort-Zurücksetzen) versenden wir über unseren Auftragsverarbeiter Brevo (siehe Abschnitt 5). Hast du bei der Registrierung zusätzlich den Newsletter ausgewählt, nehmen wir deine Adresse ebenfalls erst nach dieser Bestätigung in den Verteiler auf.
Mindestalter: Ein Benutzerkonto setzt ein Alter von mindestens 18 Jahren voraus. Dafür fragen wir bei der Registrierung dein Geburtsdatum ab. Wir speichern es nicht: es wird ausschließlich im Moment der Registrierung geprüft und danach verworfen. Gespeichert wird nur, dass die Prüfung bestanden wurde, und wann. Damit liegt uns dein Geburtsdatum zu keinem Zeitpunkt dauerhaft vor — es kann folglich auch nicht ausgewertet, weitergegeben oder von einem Datenabfluss betroffen sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, unser Angebot nur Volljährigen zugänglich zu machen).
Beim Verbinden eines Geräts wird ein zufälliges Geräte-Token erzeugt, das das Gerät gegenüber unserem Server ausweist. Dein Passwort wird niemals auf dem Gerät eingegeben oder gespeichert. Du kannst verbundene Geräte jederzeit in deiner Kontoverwaltung abmelden. Meldet sich ein verbundenes Gerät länger als 180 Tage nicht mehr bei uns, wird die Verbindung automatisch beendet und das Gerät muss neu verbunden werden.
Sicherheitsbenachrichtigungen: Wird mit deinem Konto ein neues Gerät verbunden oder dein Passwort geändert, senden wir dir darüber eine E-Mail an deine Kontoadresse. So bemerkst du einen unbefugten Zugriff, auch wenn er nicht von dir ausging. Diese Nachrichten gehören zum Schutz deines Kontos und lassen sich nicht abbestellen; sie sind kein Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Nutzerkonten).
Prüfung auf bekannte Datenlecks: Wenn du ein Passwort neu vergibst — bei der Registrierung oder beim Zurücksetzen —, prüfen wir, ob es in öffentlich bekannten Datenlecks anderer Anbieter aufgetaucht ist. Solche Passwörter werden von Angreifern gezielt durchprobiert; wir lehnen sie deshalb ab. Dafür nutzen wir den Dienst „Have I Been Pwned" (Have I Been Pwned Pty Ltd, Australien).
Dein Passwort wird dabei nicht übertragen. Unser Server bildet lokal einen Hashwert deines Passworts und sendet ausschließlich dessen erste fünf Zeichen an den Dienst. Dieser antwortet mit mehreren hundert Hashwerten, die mit denselben fünf Zeichen beginnen; der eigentliche Abgleich findet anschließend wieder auf unserem Server statt. Der Dienst kann daraus weder dein Passwort noch deine Identität ableiten und erfährt auch nicht, welcher der übermittelten Werte gemeint war (sogenannte k-Anonymität). Personenbezogene Daten werden folglich nicht übermittelt. Die Prüfung erfolgt ausschließlich beim Vergeben eines Passworts, nicht bei der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Nutzerkonten). Weitere Informationen findest du in der Datenschutzerklärung von Have I Been Pwned.
Schutz vor automatisierten Anfragen: Bei der Registrierung und beim Anfordern eines Links zum Zurücksetzen des Passworts setzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ein. Der Dienst prüft, ob die Anfrage von einem Menschen oder einem automatisierten Programm stammt, und verhindert so massenhafte Anmeldungen mit fremden E-Mail-Adressen. Dabei werden deine IP-Adresse sowie technische Angaben zu deinem Browser an Cloudflare übertragen und dort zur Missbrauchserkennung ausgewertet. Turnstile setzt keine Cookies und erstellt kein Nutzerprofil; eine Wiedererkennung über Websites hinweg findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch unserer Formulare). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Datenübermittlung in die USA ist auf die EU-Standardvertragsklauseln sowie die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework gestützt. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.
Übersicht deiner Anmeldungen: Damit du sehen kannst, in welchen Browsern dein Konto gerade angemeldet ist, und einzelne Anmeldungen aus der Ferne beenden kannst, speichern wir zu jeder aktiven Sitzung den Zeitpunkt der Anmeldung und der letzten Nutzung, deine IP-Adresse (bei IPv6 nur den Netzabschnitt, also die ersten 64 Bit) und die Browserkennung (User-Agent). Die Sitzungskennung selbst speichern wir ausschließlich als kryptographischen Hash, damit aus diesen Daten keine Anmeldung übernommen werden kann. Du findest die Übersicht in deiner Kontoverwaltung unter „Angemeldete Sitzungen". Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Nutzerkonten).
Datenauskunft auf Knopfdruck: In deiner Kontoverwaltung kannst du unter „Datenauskunft" jederzeit selbst alle zu deinem Konto gespeicherten Daten als maschinenlesbare Datei herunterladen (Art. 15 und Art. 20 DSGVO). Enthalten sind Stammdaten, verbundene Geräte, deine Support-Anfragen samt Verlauf und die oben genannten Sitzungsdaten.
Support-Anfragen: Erstellst du ein Support-Ticket — in der Kontoverwaltung oder direkt an deinem aimrena-Gerät —, speichern wir deinen Betreff, deine Nachricht und den weiteren Verlauf zusammen mit deinem Namen und deiner E-Mail-Adresse, damit wir dir antworten können. Optional kannst du bis zu drei Bilder anhängen (etwa ein Foto deines Aufbaus oder einen Screenshot); sie sind ausschließlich für dich und unser Support-Team sichtbar. Schickst du dein Ticket über das Gerät, kommen technische Angaben zum Gerätezustand hinzu, auf Wunsch zusätzlich dessen Protokolldateien (dafür gibt es am Gerät ein Auswahlkästchen). Bitte lade keine Bilder hoch, auf denen Personen erkennbar sind, die damit nicht einverstanden sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Betreuung im Rahmen des Vertragsverhältnisses) bzw. lit. f (berechtigtes Interesse an der Beantwortung deiner Anfrage).
Speicherdauer:
Diese Website verwendet ausschließlich ein technisch unbedingt erforderliches Session-Cookie, das dich nach der Anmeldung mit deinem Benutzerkonto eingeloggt hält. Es enthält nur eine zufällige Sitzungskennung, wird nicht für Tracking-, Werbe- oder Analysezwecke verwendet und fällt unter § 25 Abs. 2 Nr. 2 TDDDG — eine Einwilligung (Cookie-Banner) ist dafür nicht erforderlich. Ohne Anmeldung wird kein Cookie gesetzt.
Darüber hinaus setzen wir keine Cookies und keine Tracking- oder Analyse-Tools ein. Auch das unter Ziffer 6 beschriebene Cloudflare Turnstile setzt keine Cookies und dient ausschließlich der Abwehr automatisierter Anfragen, nicht der Analyse deines Verhaltens. Sollten künftig einwilligungspflichtige Funktionen hinzukommen, holen wir deine Einwilligung gemäß § 25 Abs. 1 TDDDG vorab ein.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.
Dir stehen gemäß DSGVO folgende Rechte zu:
Zur Ausübung deiner Rechte wende dich bitte an: info@aimrena.de
Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde richtet sich nach deinem Wohnsitz, deinem Arbeitsplatz oder dem Ort des vermuteten Verstoßes.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
baden-wuerttemberg.datenschutz.de
Eine Liste aller deutschen Aufsichtsbehörden findest du auf der Website des Bundesbeauftragten für den Datenschutz: bfdi.bund.de.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist stets unter dieser URL abrufbar.