Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

2. Grundsätzliches

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Diese Website ist bewusst datensparsam aufgebaut: Sie lädt keine externen Inhalte nach, bindet keine Analyse- oder Werbedienste ein und setzt keine Cookies. Personenbezogene Daten fallen daher nur in dem technisch unvermeidbaren Umfang an, der nachfolgend beschrieben wird.

Personenbezogene Daten sind alle Daten, die auf dich persönlich beziehbar sind, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

Die vom Hoster erfassten personenbezogenen Daten werden auf Servern in Deutschland gespeichert. Eine Übermittlung in ein Drittland außerhalb der EU bzw. des EWR findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien, sicheren und effizienten Bereitstellung dieses Onlineangebots.

Der Hoster verarbeitet die Daten ausschließlich weisungsgebunden für mich. Hierzu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hoster automatisch Informationen erfasst, die dein Browser übermittelt. Erfasst werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• zuvor besuchte Seite (Referrer-URL)
• verwendeter Browser, dessen Version und das Betriebssystem

Diese Daten sind für mich keiner bestimmten Person zuordenbar. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, komfortabler Nutzung, Auswertung der Systemsicherheit und -stabilität sowie administrative Zwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse folgt aus den genannten Zwecken der Datenerhebung.

Speicherdauer: Die Logfiles werden nach 14 Tagen automatisch gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies zur Aufklärung konkreter rechtswidriger Zugriffe erforderlich ist; in diesem Fall werden die IP-Adressen bis zur abschließenden Klärung gespeichert.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

6. Kontaktaufnahme per E-Mail

Wenn du mich per E-Mail kontaktierst, werden die von dir mitgeteilten Daten (deine E-Mail-Adresse, ggf. dein Name sowie der Inhalt deiner Nachricht) von mir gespeichert, um dein Anliegen zu bearbeiten. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: Die Daten werden gelöscht, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelsrechtliche und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

Hinweis: Die Kommunikation per E-Mail kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist bei unverschlüsselten E-Mails nicht möglich.

7. Keine Cookies, kein Tracking, keine externen Inhalte

Das gilt auch für den Newsletter-Versand: Das Anmeldeformular auf dieser Website wird von meinem eigenen Server verarbeitet. Dein Browser baut zu keinem Zeitpunkt eine Verbindung zum Versanddienstleister auf, es werden keine fremden Skripte geladen. Einzelheiten dazu stehen in Abschnitt 8.

8. Newsletter und Arzt-Kit

Auf der Seite Das Arzt-Kit kannst du dich für meinen E-Mail-Verteiler eintragen. Du erhältst dann das Arzt-Kit als PDF sowie in unregelmäßigen Abständen weitere E-Mails zu Blutzucker, Stoffwechsel und den Inhalten von Zuckerium, gelegentlich auch mit Hinweisen auf eigene Produkte.

Welche Daten verarbeitet werden

Pflichtangabe ist ausschließlich deine E-Mail-Adresse. Die Angabe des Vornamens ist freiwillig und dient nur der persönlichen Anrede. Zusätzlich werden aus technischen Gründen der Zeitpunkt der Anmeldung und der Zeitpunkt deiner Bestätigung gespeichert. Diese beiden Angaben dienen dem Nachweis, dass die Anmeldung tatsächlich von dir stammt.

Bestätigungsverfahren (Double-Opt-in)

Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wird deine Adresse in den Verteiler aufgenommen. Klickst du nicht, wird die Anmeldung nach spätestens 30 Tagen verworfen.

Versanddienstleister

Für Speicherung und Versand nutze ich Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Brevo verarbeitet die Daten ausschließlich in meinem Auftrag; über einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist das vertraglich abgesichert. Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert.

Brevo wertet aus, ob eine E-Mail geöffnet und ob darin enthaltene Links angeklickt wurden. Diese Auswertung hilft mir einzuschätzen, welche Inhalte gelesen werden. Eine darüber hinausgehende Profilbildung findet nicht statt, und die Auswertung hat keine Auswirkungen darauf, welche E-Mails du bekommst.

Rechtsgrundlage

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Speicherung der Anmeldedaten zum Nachweis der Einwilligung stützt sich auf mein berechtigtes Interesse an der Erfüllung gesetzlicher Nachweispflichten nach Art. 6 Abs. 1 lit. f DSGVO.

Widerruf und Löschung

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen. Am schnellsten geht das über den Abmeldelink am Ende jeder E-Mail; alternativ genügt eine formlose Nachricht an info@zuckerium.de. Nach dem Widerruf wird deine Adresse aus dem Verteiler entfernt. Der Nachweis der ursprünglichen Einwilligung wird noch bis zu drei Jahre aufbewahrt, um im Streitfall belegen zu können, dass der Versand rechtmäßig erfolgte; er wird ausschließlich zu diesem Zweck verwendet.

9. Weiterleitung zum Bestellvorgang

Auf dieser Website findet kein Bestell- oder Zahlungsvorgang statt. Über die Kauf-Schaltflächen wirst du auf eine Bestellseite der Digistore24 GmbH weitergeleitet. Erst dort gibst du deine Daten ein.

Digistore24 tritt als Verkäufer auf und ist für die dortige Verarbeitung deiner Daten eigenständig Verantwortlicher im Sinne der DSGVO. Für den Bestellvorgang gelten daher die Datenschutzhinweise von Digistore24, die du auf der Bestellseite findest. Auf die Verarbeitung durch Digistore24 habe ich keinen Einfluss.

Nach Abschluss eines Kaufs erhalte ich von Digistore24 die zur Abwicklung erforderlichen Daten, insbesondere zur Auszahlung und zur Erfüllung meiner steuerlichen Aufbewahrungspflichten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

10. Affiliate-Einstiegsseite (zuckerium.de/a)

Neben der Startseite gibt es eine inhaltlich identische Seite unter der Adresse zuckerium.de/a. Sie ist ausschließlich für Besucher gedacht, die über den Empfehlungslink eines Werbepartners (Affiliate) kommen. Über die normale Navigation oder über Suchmaschinen gelangst du nicht dorthin.

Ruft ein Besucher diese Seite auf, wird ein Einwilligungsbanner angezeigt. Erst nach ausdrücklicher Einwilligung lädt die Seite ein Skript der Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim) vom Server digistore24-scripts.com nach. Bis dahin wird keine Verbindung zu diesem Server aufgebaut und nichts auf deinem Endgerät gespeichert.

Zweck

Das Skript liest die Kennung des Werbepartners aus der aufgerufenen Adresse aus, speichert sie auf deinem Endgerät zwischen und übergibt sie beim Klick auf eine Kauf-Schaltfläche an das Bestellformular. Nur so kann Digistore24 einem Partner die ihm zustehende Provision zuordnen. Zusätzlich werden Seitenaufrufe gezählt, damit ich die Wirksamkeit der Partnerwerbung beurteilen kann.

Rechtsgrundlage

Das Speichern und Auslesen der Informationen auf deinem Endgerät erfolgt auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Die Erteilung ist freiwillig: Der Kauf des Buchs ist ohne Einwilligung uneingeschränkt möglich, dir entstehen keine Nachteile.

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am Ende der Seite zuckerium.de/a findest du dafür den Hinweis auf deine aktuelle Entscheidung und einen Schalter, mit dem du sie änderst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Empfänger

Durch das Nachladen des Skripts wird deine IP-Adresse technisch bedingt an Digistore24 übermittelt. Digistore24 ist für die dortige Verarbeitung eigenständig Verantwortlicher. Näheres dazu findest du in den Datenschutzhinweisen von Digistore24 unter digistore24.com. Eine Übermittlung in ein Drittland außerhalb der EU ist damit nach meinem Kenntnisstand nicht verbunden.

11. Deine Rechte

Dir stehen gegenüber mir folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) — welche Daten ich über dich verarbeite
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — sofern keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft

Hinweis zum Widerspruchsrecht

Soweit ich deine Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@zuckerium.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

Für mich als in Bayern ansässigen Verantwortlichen ist zuständig:

Die vollständige Postanschrift der Behörde findest du auf deren Website.

13. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist nach Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht erforderlich, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und auch keine sonstige Benennungspflicht besteht. Für Fragen zum Datenschutz erreichst du mich direkt unter info@zuckerium.de.

14. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen, etwa bei der Einführung neuer Funktionen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.