Datenschutz
Stand:
Kurzfassung: Diese Seite setzt keine Cookies, legt nichts in deinem Browser-Speicher ab und braucht deshalb auch keinen Cookie-Banner. Es gibt keine Nutzerkonten und keine Weitergabe von Daten zu Werbezwecken.
Verantwortlicher
Die Kontaktdaten des Verantwortlichen findest du im Impressum.
Hosting
Die Seite wird bei Cloudflare, Inc. (101 Townsend Street, San Francisco, USA) gehostet und aus dem Rechenzentrum ausgeliefert, das dir am nächsten liegt. Beim Abruf verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am technischen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Reichweitenmessung ohne Cookies (PostHog)
Wir messen, welche Seiten und Werkzeuge genutzt werden, mit PostHog (PostHog Inc., Verarbeitung in der EU-Cloud). Die Messung ist bewusst cookielos konfiguriert: Es werden keine Cookies gesetzt und kein Local Storage oder Session Storage verwendet.
Statt einer dauerhaften Kennung bildet PostHog auf seinen Servern einen Hash-Wert aus technischen Merkmalen mit einem täglich wechselnden Zufallswert (Salt). Der Salt wird nach Tagesende gelöscht; aus dem Hash lässt sich keine Person rückrechnen, und eine Wiedererkennung über den Tag hinaus ist nicht möglich. Ein Nutzerprofil entsteht nicht.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da weder Cookies noch vergleichbare Zugriffe auf dein Endgerät stattfinden, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich, deshalb siehst du keinen Banner.
Newsletter, Erinnerungen und Warteliste (Brevo)
Wenn du dich für eine Erinnerung (Neubefüllung, Wasser-Check oder Frost-Erinnerung) oder die Premium-Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse und die von dir gemachten Angaben (etwa das Datum der letzten Neubefüllung, das gewünschte Erinnerungs-Intervall und, falls angegeben, die Art deines Whirlpools). Wir erheben dabei bewusst keine Telefonnummer. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Für den Versand und die Verwaltung der Adressen nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter; mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für Newsletter, Erinnerungen und Warteliste speichern wir deine Adresse nicht in einer eigenen Datenbank; Brevo ist dafür der einzige Speicherort.
Deine Anmeldung bestätigst du im Double-Opt-in-Verfahren: Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink; erst mit deinem Klick ist die Anmeldung wirksam. So stellen wir sicher, dass die Adresse wirklich dir gehört. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder über die Kontaktadresse im Impressum. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Kauf eines Pflegeplans (Stripe)
Wenn du einen Pflegeplan kaufst, verarbeiten wir deine E-Mail-Adresse, das Land deiner Rechnungsadresse, die Bestellnummer, das gekaufte Produkt, Betrag und Zeitpunkte sowie deine Zustimmung zur sofortigen Lieferung. Wir brauchen diese Daten, um den Vertrag zu erfüllen, dir das PDF zu schicken und gesetzliche Aufbewahrungspflichten einzuhalten (Art. 6 Abs. 1 lit. b und c DSGVO).
Bezahlt wird auf der Bezahlseite von Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Stripe verarbeitet dabei deine Zahlungsdaten und deine Rechnungsadresse, zum Teil in eigener Verantwortung, etwa zur Betrugsvorbeugung; Näheres steht in der Datenschutzerklärung von Stripe. Deine Kartendaten sehen wir nicht.
Die Bestelldaten speichern wir in einer Datenbank bei Cloudflare mit Speicherort in der EU. Die Bestätigung mit dem Download-Link verschicken wir über Brevo (siehe oben). Den Abschluss eines Kaufs melden wir an PostHog nur mit Produkt und Betrag, ohne Angaben zu deiner Person.
Erklärst du über unser Formular den Rücktritt vom Vertrag, speichern wir deinen Namen, deine E-Mail-Adresse, die angegebene Bestellnummer und deine Nachricht, um den Rücktritt zu bearbeiten und nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO).
Bestelldaten bewahren wir so lange auf, wie es steuer- und unternehmensrechtliche Fristen verlangen, in Österreich in der Regel sieben Jahre.
Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an die Kontaktadresse im Impressum. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.