Datenschutzerklärung
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf dieser Website nach der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist Patrizia Sanli, Asternweg 5, 73491 Neuler, Deutschland, erreichbar unter patrizia@soul-of-levia.de.
2. Hosting (Firebase / Google)
Diese Website wird über Firebase App Hosting (Google Ireland Ltd.) betrieben. Dabei werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt auf Servern in der EU (Region europe-west); mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer ist im Rahmen des Google-Konzerns nicht auszuschließen und durch die EU-Standardvertragsklauseln abgesichert.
3. Kontaktaufnahme
Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage bzw. die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. f bzw. b DSGVO). Deine Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. E-Mail-Versand (Resend)
Für den Versand unserer E-Mails (Auswertung des Selbsttests sowie Impuls- und Angebots-Mails) nutzen wir den Dienst Resend (Resend, Inc., USA). Die Anmeldung erfolgt im Double-Opt-in-Verfahren – du bestätigst deine E-Mail-Adresse aktiv, bevor wir dir schreiben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Zeitpunkt der Anmeldung und der Bestätigung werden protokolliert. Du kannst dich jederzeit abmelden (z. B. per kurzer Antwort auf eine unserer Mails); die Einwilligung wirkt dann für die Zukunft nicht mehr. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert.
5. Körper-Kompass (Selbsttest)
Wenn du den kostenlosen Selbsttest „Körper-Kompass" ausfüllst, verarbeiten wir deinen Vornamen, deine E-Mail-Adresse und deine Antworten, um dir ein persönliches Ergebnis zu erstellen und es dir per E-Mail zuzusenden. Die Antworten sind Selbsteinschätzungen und keine medizinische Diagnose. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deine Antworten und dein Ergebnis speichern wir, solange du für unsere E-Mails angemeldet bist; meldest du dich ab oder widerrufst deine Einwilligung, löschen wir die zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Bestätigung deiner Anmeldung (Double-Opt-in)
Bevor wir dir über die einmalige Auswertung hinaus schreiben, bitten wir dich per E-Mail, deine Anmeldung zu bestätigen (Double-Opt-in). Erst nach deiner Bestätigung erhältst du weitere Impuls-E-Mails. Wir protokollieren den Zeitpunkt deiner Anmeldung und deiner Bestätigung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. lit. a DSGVO). Zum Abmelden genügt jederzeit eine kurze Antwort auf eine unserer E-Mails.
7. Gutscheine
Im Rahmen der E-Mail-Strecke kann dir ein persönlicher, zeitlich begrenzter Rabatt-Code zugesendet werden. Dafür speichern wir den erzeugten Code und seinen Gültigkeitszeitraum in Verbindung mit deiner Anmeldung. Rechtsgrundlage ist unser berechtigtes Interesse an der Bewerbung des eBooks im Rahmen deiner bestehenden Anmeldung (Art. 6 Abs. 1 lit. f DSGVO). Der Code wird nach Ablauf seiner Gültigkeit bzw. mit deiner Abmeldung gelöscht.
8. Zahlungsabwicklung (Stripe)
Käufe werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland). Verarbeitet werden u. a. Name, E-Mail-Adresse und die für die Zahlung erforderlichen Daten; die Zahlungsdaten werden direkt von Stripe verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in die USA kann stattfinden und ist durch die EU-Standardvertragsklauseln abgesichert. Es gilt ergänzend die Datenschutzerklärung von Stripe.
9. Datenspeicherung (Firestore)
Anmeldungen (Leads) und Käufe werden in der Datenbank Cloud Firestore (Google Ireland Ltd.) gespeichert. Gespeichert werden z. B. Vorname, E-Mail-Adresse, Selbsttest-Antworten und -Ergebnis, Kaufdaten sowie der Status der E-Mail-Zustellung. Zugriff hat ausschließlich die Verantwortliche über ein gesichertes, zugangsbeschränktes Konto. Mit Google besteht ein Auftragsverarbeitungsvertrag. Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine Aufbewahrungspflichten bestehen.
10. Statistik & Cookies (Google Analytics)
Um zu verstehen, wie diese Website genutzt wird, setzen wir Google Analytics 4 ein (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Cookies bzw. ähnliche Technologien verwendet und pseudonyme Nutzungsdaten verarbeitet (z. B. aufgerufene Seiten, ungefähre Herkunft, Gerätetyp). Wir laden Google Analytics ausschließlich, nachdem du über unser Consent-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG); Rechtsgrundlage der anschließenden Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne deine Einwilligung werden keine Analyse-Cookies gesetzt und kein Analytics geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Seitenfuß widerrufen. Eine Übermittlung von Daten in die USA ist möglich und durch die EU-Standardvertragsklauseln abgesichert; ergänzend gilt die Datenschutzerklärung von Google. Technisch notwendige Cookies bzw. lokale Speicher (z. B. für den geschützten Login-Bereich oder das Speichern deiner Cookie-Entscheidung) setzen wir unabhängig davon auf Grundlage von § 25 Abs. 2 TDDDG.
11. Deine Rechte
Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu; außerdem das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zur Ausübung deiner Rechte genügt eine E-Mail an patrizia@soul-of-levia.de. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (baden-wuerttemberg.datenschutz.de).
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konkret bedeutet das: Kontaktanfragen bis zur abschließenden Bearbeitung; Anmelde- und Selbsttest-Daten bis zu deiner Abmeldung bzw. deinem Widerruf; Kauf- und Rechnungsdaten für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre gemäß § 147 AO, § 257 HGB).