Datenschutzhinweise
[ Art. 12 und 13 DSGVO ]
Im Folgenden werden Sie darüber informiert, welche personenbezogenen Daten beim Besuch dieser Website sowie bei der Nutzung der Online-Angebote verarbeitet werden, zu welchen Zwecken dies erfolgt und auf welcher Rechtsgrundlage die Verarbeitung beruht [ Art. 6 DSGVO ].
Darüber hinaus erfahren Sie, wer der Verantwortliche für die Datenverarbeitung ist [ Art. 4 Nr. 7 DSGVO ] und welche Rechte Ihnen als betroffene Person zustehen [ Art. 15–22 DSGVO ].
Geltungsbereich
Diese Datenschutzhinweise gelten für alle Verarbeitungen personenbezogener Daten im Zusammenhang mit dem Betrieb dieser Website und gelten nicht für Websites Dritter, auf die über Links verwiesen wird.
Sie richten sich an alle Personen, die diese Website besuchen, sowie an Personen, die mit der Websitebetreiberin über die bereitgestellten Social-Media-Kanäle, Messenger-Diensten und Kommunikationsplattformen in Kontakt treten.
Sie erstrecken sich zudem auf die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Social-Media-Diensten, Messenger-Diensten sowie sonstigen Kommunikationsplattformen, die im Zusammenhang mit dem Betrieb dieser Website eingesetzt werden. Dabei kann es zu Datenübermittlungen in Drittländer [ z. B. die USA ] kommen.
Auf dieser Website werden Mitgliedsbereiche für Interessenten, Kunden und Partner angeboten. Für den Zugang ist eine Registrierung erforderlich. Dabei werden – abhängig von der jeweiligen Rolle – unterschiedliche personenbezogene Daten verarbeitet und unterschiedliche Inhalte bereitgestellt. Für den Zugang zum Partnerbereich ist zusätzlich ein Bewerbungs- und Onboardingprozess erforderlich.
-
Weitere Angaben finden Sie in den jeweiligen Abschnitten dieser Datenschutzhinweise weiter unten.
Grundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung [ DSGVO ] sowie des Bundesdatenschutzgesetzes [ BDSG ].
Ergänzend entält das Digitale-Dienste-Gesetz [ DDG ] Vorgaben zu Informationspflichten von Diensteanbietern. Die gesetzlich vorgeschriebenen Anbieterangaben finden Sie im Impressum.
Für den Einsatz von Cookies und vergleichbaren Technologien gilt das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz [ TDDDG ], über das Sie im weiteren Verlauf dieser Datenschutzhinweise gesondert informiert werden.
Darüber hinaus finden die Vorschriften des Gesetzes gegen den unlauteren Wettbewerb [UWG] Anwendung, das unlautere geschäftliche Handlungen regelt.
Aktualität
Diese Datenschutzhinweise wurden zuletzt am aktualisiert. Änderungen treten mit ihrer Veröffentlichung in Kraft, sofern keine weitergehenden gesetzlichen Anforderungen bestehen.
Da sich gesetzliche Anforderungen ändern können, werden diese Datenschutzhinweise bei Bedarf angepasst. Um auf dem aktuellen Stand zu bleiben, wird empfohlen, diese Datenschutzhinweise regelmäßig zu besuchen.
Über wesentliche Änderungen werden Sie auf dieser Website informiert, insbesondere wenn personenbezogene Daten für neue Zwecke verarbeitet werden, an neue Empfänger weitergegeben werden oder sich die Speicherdauer ändert.
Sofern eine Einwilligung in den Newsletter erteilt wurde und das Abonnement aktiv ist, erfolgen entsprechende Informationen auch per E-Mail.
Sofern eine Änderung eine Einwilligung erfordert, wird diese gesondert eingeholt.
Verantwortlichkeit [ Art. 4 Nr. 7 DSGVO ]
Der Abschnitt der Verantwortlichkeit benennt die Person, die festlegt, zu welchem Zweck und auf welche Weise personenbezogene Daten verarbeitet werden. Sie trägt ebenfalls die Verantwortung für den Schutz Ihrer personenbezogenen Daten.
Die Websitebetreiberin als Verantwortliche [ Art. 13 Abs. 1 lit. a DSGVO ]
Die Websitebetreiberin ist die Person, die diese Website betreibt und dafür nach außen verantwortlich ist. Sie ist dafür verantwortlich, dass diese Website im Rahmen der gesetzlichen Vorschriften betrieben wird.
Sie gewährleistet unter Berücksichtigung des Stands der Technik durch geeignete technische und organisatorische Maßnahmen [ Art. 32 DSGVO ], die sichere Verarbeitung Ihrer personenbezogenen Daten sowie ein angemessenes Schutzniveau, insbesondere den Schutz vor unbefugtem Zugriff. [ Art. 5 Abs. 1 lit. f DSGVO ]
Die Websitebetreiberin bleibt auch beim Einsatz von Auftragsverarbeitern sowie internen, zur Datenverarbeitung berechtigten Personen für die Rechtmäßigkeit der Datenverarbeitung verantwortlich.
Anschrift
Magdalena Kokott
Idinger Weg 1
29699 Walsrode
Deutschland
Kontaktdaten
+49 (0) 155 65 99 06 91
info@gluecklichgesund.eu
Kontaktformular
Das Team
Zugriff auf personenbezogene Daten erhalten nur solche Personen innerhalb des Verantwortungsbereichs der Websitebetreiberin [ Team ], soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.
Diese Personen verarbeiten personenbezogene Daten ausschließlich nach Weisung der Websitebetreiberin und nur im Rahmen der jeweils erforderlichen Aufgaben [ Art. 29 DSGVO ] . Der Zugriff auf personenbezogene Daten ist auf das notwendige Minimum beschränkt [ Art. 5 Abs. 1 lit. c und f DSGVO, Art. 32 Abs. 1 lit. b DSGVO ].
Alle mit der Verarbeitung personenbezogener Daten betrauten Personen sind zur Vertraulichkeit verpflichtet und werden entsprechend geschult [ Art. 32 Abs. 4 DSGVO ].
Hiervon unberührt bleiben Übermittlungen an andere Verantwortliche sowie Auftragsverarbeiter, die in den entsprechenden Abschnitten dieser Datenschutzerklärung gesondert erläutert werden. Dies gilt auch für Fälle einer gemeinsamen Verantwortlichkeit.
Der Zugriff auf personenbezogene Daten kann im Einzelfall auch durch einen Datenschutzbeauftragten erfolgen, sofern ein solcher benannt wurde und soweit dies zur Wahrnehmung seiner gesetzlichen Aufgaben erforderlich ist [ Art. 37–39 DSGVO ].
Datenschutzbeauftragter [ Art. 37 Abs. 1 DSGVO sowie § 38 BDSG ]
Für dieses Angebot besteht nach derzeitiger Prüfung keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten.
Die Voraussetzungen zur Bennenung eines Datenschutzbeauftragten liegen nach aktueller Einschätzung nicht vor [ Art. 37 Abs. 1 der DSGVO sowie § 38 BDSG ].
Insbesondere wird die gesetzliche Schwelle von in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, nicht erreicht.
Darüber hinaus erfolgt keine Verarbeitung personenbezogener Daten in einem Umfang oder in einer Art und Weise, die eine Benennung eines Datenschutzbeauftragten erforderlich machen würde [ Art. 37 Abs. 1 DSGVO ].
Insbesondere erfolgt keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO sowie keine systematische und umfangreiche Überwachung betroffener Personen [ Art. 37 Abs. 1 lit. b und lit. c DSGVO ].
Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte verantwortliche Person wenden.
Auftragsverarbeiter [ Art. 28 DSGVO ]
Für den Betrieb dieser Website setzt die Websitebetreiberin Auftragsverarbeiter ein, die Ihre personenbezogenen Daten ausschließlich nach ihren Weisungen verarbeiten.
Die Verarbeitung erfolgt auf Grundlage eines DSGVO-konformen Vertrages zur Auftragsverarbeitung, der mindestens Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Kategorien personenbezogener Daten sowie die Pflichten und Rechte des Auftragsverarbeiters regelt [ Art. 28 Abs. 3 DSGVO ].
Soweit Auftragsverarbeiter weitere Unterauftragsverarbeiter einsetzen, erfolgt dies nur mit vorheriger gesonderter oder allgemeiner schriftlicher Genehmigung der Websitebetreiberin [ Art. 28 Abs. 2 DSGVO ] oder wurde bereits bei Vertragsabschluss geregelt.
Erfolgt eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR, wird ein angemessenes Schutzniveau [ nach Art. 44 DSGVO ] sichergestellt durch geeignete Garantien — insbesondere Angemessenheitsbeschlüsse der EU-Kommission [ Art. 45 DSGVO ] oder Standardvertragsklauseln [ Art. 46 Abs. 2 lit. c DSGVO ].
Darüber hinaus werden ausschließlich solche Daten weitergegeben, die für den jeweiligen Zweck erforderlich sind [ Art. 5 Abs. 1 lit. c DSGVO ].
Nach Abschluss der Auftragsverarbeitung sind die Auftragsverarbeiter verpflichtet, alle personenbezogenen Daten nach Wahl der Websitebetreiberin zu löschen oder zurückzugeben und vorhandene Kopien zu vernichten, sofern keine gesetzliche Pflicht zur Speicherung besteht [ Art. 28 Abs. 3 lit. g DSGVO ].
Soweit personenbezogene Daten in Sicherungskopien (Backups) enthalten sind, ist eine sofortige oder selektive Löschung einzelner Datensätze aus technischen Gründen in der Regel nicht möglich, da dies einen unverhältnismäßigen Aufwand erfordern würde.
Bestehende Backups werden daher nicht unmittelbar auf Löschanfragen hin bereinigt, sondern im Rahmen der regulären Backup-Rotation automatisch überschrieben oder vollständig gelöscht [ Erwägungsgrund 65 DSGVO ].
-
Weitere Angaben zu den jeweiligen Auftragsverarbeitern finden Sie in den jeweiligen Abschnitten dieser Datenschutzhinweise weiter unten.
Auftragsverarbeiter [ Art. 28 DSGVO ]
Für den Betrieb dieser Website setzt die Websitebetreiberin ausschließlich solche Auftragsverarbeiter ein, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen [ Art. 32 DSGVO ] so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz der Rechte der betroffenen Personen gewährleistet [ Art. 28 Abs. 1 DSGVO ].
Die Auftragsverarbeiter verarbeiten personenbezogene Daten ausschließlich nach den Weisungen der Websitebetreiberin.
Die Verarbeitung erfolgt auf Grundlage eines Vertrages zur Auftragsverarbeitung [ Art. 28 DSGVO ] , der insbesondere Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Kategorien personenbezogener Daten sowie die Pflichten und Rechte des Auftragsverarbeiters regelt [ Art. 28 Abs. 3 DSGVO ].
Soweit Auftragsverarbeiter weitere Unterauftragsverarbeiter einsetzen, erfolgt dies nur mit vorheriger gesonderter oder allgemeiner schriftlicher Genehmigung der Websitebetreiberin oder ist bereits bei Vertragsabschluss geregelt worden [ Art. 28 Abs. 2 DSGVO ]:
Die Auftragsverarbeiter sind zudem verpflichtet, geeignete technische und organisatorische Maßnahmen zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus zu ergreifen [ Art. 32 DSGVO ].
Erfolgt eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR, wird ein angemessenes Schutzniveau [ Art. 44 DSGVO ] sichergestellt durch geeignete Garantien — insbesondere Angemessenheitsbeschlüsse der EU-Kommission [ Art. 45 DSGVO ] oder Standardvertragsklauseln [ Art. 46 Abs. 2 lit. c DSGVO ] .
Darüber hinaus werden ausschließlich solche Daten weitergegeben, die für den jeweiligen Zweck erforderlich sind [ Art. 5 Abs. 1 lit. c DSGVO ].
Nach Abschluss der Auftragsverarbeitung sind die Auftragsverarbeiter verpflichtet, alle personenbezogenen Daten nach Wahl der Websitebetreiberin zu löschen oder zurückzugeben und vorhandene Kopien zu vernichten, sofern keine gesetzliche Pflicht zur Speicherung besteht [ Art. 28 Abs. 3 lit. g DSGVO ].
Soweit personenbezogene Daten in Sicherungskopien (Backups) enthalten sind, ist eine sofortige oder selektive Löschung einzelner Datensätze aus technischen Gründen regelmäßig nicht möglich, da dies einen unverhältnismäßigen Aufwand erfordern würde.
Bestehende Backups werden daher nicht unmittelbar auf Löschanfragen hin bereinigt, sondern im Rahmen der regulären Backup-Rotation automatisch überschrieben oder vollständig gelöscht [ Erwägungsgrund 65 DSGVO ] .
-
Weitere Angaben zu den jeweiligen Auftragsverarbeitern finden Sie in den jeweiligen Abschnitten dieser Datenschutzhinweise weiter unten.
Allgemeine Datenverarbeitung
In diesem Abschnitt erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Website zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange verarbeitet werden.
-
Genaue Details zu den jeweiligen Services finden Sie in den jeweiligen Abschnitten dieser Datenschutzhinweise weiter unten.
Was sind personenbezogene Daten? [ Art. 4 Nr. 1 DSGVO ]
Dazu zählen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, und eine direkte oder indirekte Identifizierung ermöglichen.
Eine Identifizierung kann beispielsweise anhand von Stammdaten, technischen Daten oder Zahlungsdaten erfolgen.
-
Welche personenbezogenen Daten für welchen Dienst verarbeitet werden, finden Sie in den jeweiligen Abschnitten dieser Datenschutzhinweise weiter unten.
Welche Datenkategorien werden auf dieser Website verarbeitet?
Um die Datenschutzhinweise übersichtlich zu halten, wurden hier Daten zu Kategorien zusammengefasst.
Funktionen und Services dieser Website können je nach Dienst folgende Kategorien umfassen.
Es werden nur diejenigen personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind [ Art. 5 Abs. 1 lit. c DSGVO ] .
-
Genaue Details zu den Datenkategorien des jeweiligen Service finden Sie in den jeweiligen Abschnitten dieser Datenschutzhinweise weiter unten.
-
Stammdaten
Name, Spitzname und Geburtsdatum
-
Kontaktdaten
E-Mail-Adresse, Adresse und Telefonnummer
-
Kommunikationsdaten
Inhalt von Nachrichten [ Briefe, E-Mails, Social-Media-Nachrichten ] , sowie Formulareingaben
-
Verbindungs- und Protokolldaten
IP-Adresse, Zeitstempel, aufgerufene URLs, Browser, Betriebssystem
-
Nutzungsdaten
Klickverhalten, Verweildauer, besuchte Seiten
-
Zahlungsdaten
Kontonummer, IBAN, Kreditkartendaten
-
Vertragsdaten
Vertragsart, Vertragslaufzeit, Kaufhistorie
-
Authentifizierungsdaten
Benutzername, Passwort [ in gehashter Form ] , Sicherheitsfragen
-
Gerätedaten
Gerätetyp, Betriebssystem, Bildschirmauflösung, Geräte-ID
-
Trackingdaten
Cookie-IDs, Werbe-IDs
-
Sitzungsdaten
Sitzungs-IDs
-
Metadaten
Dateiname, Dokumentengröße, Erstellungsdatum
-
Präferenzdaten
Interessen, Einstellungen, Spracheinstellungen
-
Cookie-Banner-Daten
Einwilligungsnachweis, Opt-In-Zeitstempel, Opt-Out-Zeitstempel, Widerrufshistorie
-
Autorendaten
Autorenname, Inhalte/Beiträge des Autors, hochgeladene Dateien des Autors