Datenschutzerklärung

Verantwortlicher

Alexander Zubtsov
Wirbelsäulenwelle
Brünning 18, 83349 Palling, Deutschland
Telefon: +49 174 4128429
E-Mail: alexander.zubtsov@gmail.com

Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung und Absicherung der Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung und zur Vorbereitung, Vermittlung und Abwicklung von Bestellungen. Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtungen) oder lit. f (berechtigte Interessen).

Hosting und Cloudflare

Unsere Website wird über Cloudflare Pages bereitgestellt. Dabei können IP-Adressen, Zugriffszeitpunkte, angeforderte Seiten, Browser- und Geräteinformationen sowie Sicherheitsdaten verarbeitet werden. Zweck ist der sichere und zuverlässige Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir führen keine eigenen allgemeinen Besucherprotokolle mit IP-Adressen; Cloudflare kann eigene technische Protokolle verarbeiten. Weitere Informationen: Cloudflare Privacy Policy

Kontakt per E-Mail und Telefon

Bei Kontaktaufnahme verarbeiten wir Name, Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO). Für E-Mails verwenden wir Gmail von Google. Telefonate werden nicht aufgezeichnet. Gewöhnliche Anfragen werden grundsätzlich sechs Monate nach Abschluss der Kommunikation gelöscht, sofern keine längere Aufbewahrung erforderlich ist.

Kontaktformular

Ein Kontaktformular zur Übermittlung von Anfragen ist derzeit nicht aktiviert. Sie können uns telefonisch, per E-Mail oder über die von Ihnen selbst initiierte WhatsApp-Kommunikation erreichen. Vor einer künftigen Aktivierung des Kontaktformulars wird diese Erklärung ergänzt.

WhatsApp Business

Sie können selbst eine Unterhaltung mit uns über WhatsApp Business beginnen. Wir verarbeiten dabei insbesondere Telefonnummer, Profilname, Nachrichten, Anhänge und Kommunikationszeitpunkte zur Beantwortung Ihrer Anfrage und gegebenenfalls zur Terminvereinbarung oder Bestellvorbereitung (Art. 6 Abs. 1 lit. b oder f DSGVO). Gewöhnliche Chatverläufe löschen wir grundsätzlich sechs Monate nach Abschluss der Kommunikation; die Löschung wird monatlich überprüft. Täglich werden Ende-zu-Ende-verschlüsselte WhatsApp-Backups in Google Drive erstellt. Vorhandene Backups werden im Löschkonzept gesondert berücksichtigt. Weitere Informationen: WhatsApp Datenschutzhinweise

Terminvereinbarung und Google Kalender

Zur persönlichen Vereinbarung von Beratungen und kostenlosen BMS-Testmassagen verarbeiten wir insbesondere Name, Telefonnummer, Terminzeit und gegebenenfalls Terminort. Zur Organisation nutzen wir Google Kalender (Art. 6 Abs. 1 lit. b oder f DSGVO). Gewöhnliche Termineinträge löschen wir grundsätzlich sechs Monate nach dem Termin, soweit kein anderer Aufbewahrungsgrund besteht. Gesundheitsdaten werden nicht planmäßig in Termineinträgen erfasst.

Beratung und Bestellvermittlung

Für konkrete Bestellungen erfassen wir die erforderlichen Kunden- und Produktdaten in einem Kaufvertrag oder Bestellformular, insbesondere Name, Anschrift, Kontaktdaten, Produktangaben und Vertragsbedingungen. Rechtsgrundlage ist, soweit anwendbar, Art. 6 Abs. 1 lit. b DSGVO; für die Dokumentation der Vermittlung und berechtigte Rechtsansprüche kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Diagnosen oder Krankheitsgeschichten werden im regulären Bestellprozess nicht erhoben.

Datenweitergabe an star-medico

Bei Bestellungen, in denen der Hersteller ausdrücklich als Verkäufer im Kaufvertrag genannt wird, übermitteln wir das ausgefüllte Bestellformular beziehungsweise den Kaufvertrag per E-Mail an:

Star Naturwollprodukte und mehr... e. K.
Marke: star-medico®
Bucher Weg 18
73529 Schwäbisch Gmünd, Deutschland
E-Mail: info@star-medico.com
Website: https://www.star-medico.com/

Der Hersteller verarbeitet die Daten zur weiteren Vertragsabwicklung, Rechnungsstellung und Zahlung in eigener Verantwortung. Die Datenschutzhinweise des Herstellers werden mit den Vertragsunterlagen bereitgestellt. Daten bloßer Interessenten werden nicht routinemäßig weitergegeben. Erforderliche Kopien der Bestellunterlagen bewahren wir entsprechend ihrem Zweck und geltenden Aufbewahrungspflichten auf.

Buchhaltung und Dokumentenverwaltung

Wir erstellen Rechnungen und Geschäftsunterlagen selbst mit Bürosoftware. Die Verarbeitung erfolgt zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuerlicher oder handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Eine regelmäßige Weitergabe an externe Buchhalter oder Steuerberater findet nicht statt. Für Geschäftsunterlagen kann Google Drive genutzt werden. Der Zugriff auf Kundenunterlagen ist auf Alexander Zubtsov beschränkt; öffentliche Freigabelinks werden nicht verwendet.

Google-Dienste und Drittlandübermittlung

Für die geschäftliche Kommunikation und Organisation verwenden wir Gmail, Google Kalender und gegebenenfalls Google Drive. Dabei können personenbezogene Daten durch Google verarbeitet und gegebenenfalls in Drittländer übermittelt werden. In diesen Fällen sind die Anforderungen der Art. 44 ff. DSGVO einzuhalten. Die anwendbaren Vertragsbedingungen und Übermittlungsmechanismen sind vor dem produktiven Einsatz mit Kundendaten zu überprüfen. Weitere Informationen: Google Datenschutz

Cookies und Einwilligungsverwaltung

Soweit gesetzlich erforderlich, setzen wir nicht notwendige Cookies und vergleichbare Technologien nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Zur Einwilligungsverwaltung ist Cookiebot vorgesehen. Ihre Entscheidung können Sie über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder für die Zukunft widerrufen. Die Funktion wird erst mit der tatsächlichen Cookiebot-Integration wirksam.

Cloudflare Web Analytics

Zur statistischen Auswertung ist Cloudflare Web Analytics vorgesehen. Nach Angaben des Anbieters erfolgt diese Analyse ohne Cookies und individuelles Nutzertracking. Die tatsächliche Einbindung und ihre rechtliche Grundlage müssen mit der Live-Konfiguration abgeglichen werden. Informationen: Cloudflare Web Analytics

Google Analytics 4

Google Analytics 4 ist als optionale Analysefunktion vorgesehen. Sofern aktiviert, wird der Dienst erst nach entsprechender Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG). Für nutzer- und ereignisbezogene Daten ist eine Aufbewahrungsdauer von zwei Monaten vorgesehen. Werbefunktionen, Google Signals und Remarketing sollen deaktiviert bleiben. Vor Aktivierung wird dieser Abschnitt an die tatsächliche Konfiguration angepasst.

Google Maps und YouTube

Auf der Website können Karten von Google Maps und Videos von YouTube eingebunden werden. Eingebettete Inhalte sollen erst nach Ihrer Einwilligung geladen werden. Nach der Freigabe können insbesondere IP-Adresse sowie Browser- und Geräteinformationen an Google übermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

Externe Links und soziale Netzwerke

Unsere Website enthält gewöhnliche Links zu Instagram, Facebook, TikTok, YouTube und WhatsApp. Beim bloßen Besuch unserer Website werden dadurch keine Inhalte der sozialen Netzwerke automatisch eingebunden. Nach Anklicken eines Links gelten die Datenschutzbestimmungen des Zielanbieters. Wir setzen keine Meta- oder TikTok-Tracking-Pixel ein.

Werbliche WhatsApp-Kommunikation

Werbliche WhatsApp-Nachrichten versenden wir nur nach gesonderter Einwilligung. Diese ist freiwillig und kann jederzeit für die Zukunft widerrufen werden, beispielsweise durch eine Nachricht mit dem Inhalt „STOP“. Erforderliche Nachweise über Einwilligungen und Widerrufe werden nur so lange gespeichert, wie dies rechtlich notwendig ist.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten erforderlich ist. Für gewöhnliche Anfragen und WhatsApp-Unterhaltungen gelten grundsätzlich sechs Monate nach Abschluss der Kommunikation, für gewöhnliche Termineinträge sechs Monate nach dem Termin. Für Verträge, Rechnungen und steuerrelevante Unterlagen gelten die je nach Dokumentenart einschlägigen gesetzlichen Aufbewahrungsfristen.

Gesundheitsdaten

Im regulären Kontakt- und Bestellprozess verlangen wir keine Diagnosen, Befunde oder sonstigen Gesundheitsdaten. Bitte übermitteln Sie solche Informationen nicht unaufgefordert. Nicht benötigte sensible Angaben werden nach Prüfung ihrer Erforderlichkeit gelöscht.

Empfänger personenbezogener Daten

Je nach Vorgang können Daten an Cloudflare, Google, WhatsApp, gegebenenfalls an Anbieter aktivierter Analyse- und Medienangebote, bei konkreten Bestellungen an star-medico sowie an Banken oder zuständige Behörden übermittelt werden, soweit dies erforderlich und rechtlich zulässig ist.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere Zugriffsbeschränkungen, Sicherheitsaktualisierungen und geeignete Datensicherungsverfahren. Die Maßnahmen werden überprüft und bedarfsgerecht angepasst.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen. Kontakt: alexander.zubtsov@gmail.com.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
https://www.lda.bayern.de/

Erforderlichkeit und automatisierte Entscheidungen

Für die bloße Nutzung unserer Website müssen Sie grundsätzlich keine freiwilligen Angaben machen. Zur Bearbeitung von Anfragen oder Bestellungen sind die hierfür erforderlichen Daten notwendig. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen, die verwendeten Dienste oder die tatsächlichen Verarbeitungsprozesse ändern. Es gilt die jeweils veröffentlichte Fassung.