Datenschutzerklärung

1 · Wer ist für die Verarbeitung verantwortlich?

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) liegen nicht vor.

2 · Das Wichtigste in Kürze

3 · Aufruf der Webseite (Server-Logfiles)

Wenn du diese Seite aufrufst, überträgt dein Browser technisch notwendige Daten an den Server, damit die Seite überhaupt ausgeliefert werden kann. Diese Daten werden in sogenannten Server-Logfiles erfasst:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war
• verwendeter Browser und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt

Zweck: Auslieferung der Seite, Stabilität des Betriebs, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb dieser Webseite.
Widerspruch: Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen. Ohne diese Daten kann die Seite technisch nicht ausgeliefert werden.

4 · Cookies und Einwilligungsbanner

Diese Webseite setzt keine Cookies. Es werden auch keine vergleichbaren Techniken eingesetzt, die Informationen auf deinem Endgerät speichern oder auslesen (§ 25 TDDDG) — kein Local Storage, kein Session Storage, kein Fingerprinting.

Ein Einwilligungsbanner ist deshalb nicht erforderlich und wird bewusst nicht angezeigt.

5 · Schriftarten und externe Inhalte

Die verwendete Schriftart Inter wird von unserem eigenen Server ausgeliefert und nicht von Google Fonts nachgeladen. Beim Aufruf dieser Seite wird deine IP-Adresse also nicht an Google übertragen (vgl. LG München I, Urteil vom 20.01.2022, Az. 3 O 17493/20).

Es werden keine externen Videos, Karten, Schaltflächen sozialer Netzwerke oder sonstige Inhalte Dritter eingebunden, die beim Seitenaufruf automatisch Verbindungen zu fremden Servern aufbauen würden.

6 · Hosting

Diese Webseite wird gehostet bei:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und schnellen Bereitstellung der Webseite). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung.

Übermittlung in die USA: Netlify verarbeitet Daten auch in den Vereinigten Staaten. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO), soweit diese vorliegt.

7 · Kauf über CopeCart

Der Kaufvertrag über die „Trotzdem müde“-Buchpaket kommt mit der CopeCart GmbH zustande, die das Produkt als Wiederverkäufer im eigenen Namen verkauft. Wenn du auf der Verkaufsseite auf einen Kauf-Button klickst, verlässt du diese Webseite und wirst zum Bestellformular von CopeCart weitergeleitet.

Alle Daten, die du dort eingibst — Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten — gibst du unmittelbar bei CopeCart ein. Sie werden nicht über diese Webseite erhoben und nicht von uns entgegengenommen. Für die Verarbeitung im Bestellvorgang ist CopeCart eigenständig verantwortlich; es gilt die Datenschutzerklärung von CopeCart, die dir dort angezeigt wird.

Von CopeCart erhalten wir als Anbieter des Produkts anschließend die Angaben, die wir zur Abwicklung und zur Erfüllung unserer steuerlichen Pflichten benötigen — insbesondere Name, E-Mail-Adresse und Bestelldaten.

Zweck: Bereitstellung der gekauften Inhalte, Beantwortung von Rückfragen, Abwicklung der Zufriedenheitsgarantie, Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach Handels- und Steuerrecht).

Ein Klick auf einen Kauf-Button leitet dich zu CopeCart weiter. Erst dort werden Daten an CopeCart übermittelt — nicht schon beim Betrachten dieser Seite.

8 · Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Unser E-Mail-Postfach wird bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz betrieben. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission; ein zusätzliches Schutzniveau entsteht durch die Ende-zu-Ende-Verschlüsselung des Anbieters.

9 · Instagram und der Nachrichten-Assistent

Wir betreiben die Instagram-Profile @gesundheitsfakten. Für die Verarbeitung deiner Daten auf der Plattform selbst ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland verantwortlich; für die Verarbeitung von Seiten-Insights besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

Auf diesen Profilen setzen wir einen automatisierten Nachrichten-Assistenten des Anbieters Chatfuel ein. Er reagiert auf bestimmte Auslöser und schickt dir daraufhin eine Direktnachricht:

• du kommentierst unter einem Beitrag ein bestimmtes Stichwort,
• du antwortest auf eine Story,
• oder du schreibst uns eine Direktnachricht.

Verarbeitete Daten: dein Instagram-Benutzername und deine Instagram-Kennung, der Inhalt deiner Nachricht oder deines Kommentars, Zeitpunkt, sowie welche Schaltflächen du im Gespräch angetippt hast.

Zweck: Beantwortung deiner Nachricht und Zusendung der von dir angeforderten Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO — der Ablauf startet nur, weil du uns zuerst geschrieben oder ein Stichwort kommentiert hast.

Du kannst dem jederzeit widersprechen, indem du dem Assistenten das Wort STOPP schickst oder uns eine E-Mail schreibst. Danach senden wir dir keine automatisierten Nachrichten mehr.

Anbieter: Chatfuel Ltd. Der Dienst greift über die offizielle Schnittstelle von Meta auf Nachrichten zu und verarbeitet Daten auch außerhalb der EU. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ein Vertrag zur Auftragsverarbeitung.

10 · Wie lange wir Daten speichern

Danach werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

11 · Empfänger und Übermittlung in Drittländer

Deine Daten werden nur an die in dieser Erklärung genannten Empfänger weitergegeben: den Hosting-Anbieter, CopeCart als Verkäufer, den E-Mail-Anbieter, den Anbieter des Nachrichten-Assistenten sowie — soweit gesetzlich geboten — an Steuerberatung und Behörden.

Wir verkaufen keine Daten. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

Soweit Daten in Länder außerhalb der EU und des EWR übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Eine Kopie der Garantien kannst du bei uns anfordern.

12 · Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an hilfe@gesundheitsfakten.de genügt. Wir antworten innerhalb eines Monats. Ein Formular oder eine Begründung brauchst du nicht.

13 · Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon steht dir das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — bei der Behörde deines Wohnsitzes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Da der Verantwortliche seinen Sitz außerhalb der Europäischen Union hat, wende dich bitte an die Aufsichtsbehörde deines Wohnsitz-Bundeslandes. Eine Übersicht aller deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (bfdi.bund.de). Beispiel für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14 · Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich an unserem Angebot oder an der Rechtslage etwas ändert. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum oben zeigt dir, wann sie zuletzt geändert wurde.