1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Long Better Life – Inh. Clemens Köhler
Mainstr.14
06846 Dessau-Roßlau
Falls Long Better Life ein Projekt der Upscale Marketing ist (siehe Brand-Guidelines): [UNKLAR: klären, ob Upscale Marketing hier als (mit-)verantwortliche Stelle zu nennen ist, oder ob eine gesonderte Auftragsverarbeitungs-Konstellation vorliegt.]
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting
Diese Website wird bei ALL-INKL.COM (ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) gehostet. Der Hoster erhebt in sogenannten Server-Logfiles automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser und Betriebssystem, sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der technisch fehlerfreien Darstellung und Optimierung der Website sowie der Gewährleistung der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO mit ALL-INKL. [UNKLAR: bestätigen, dass ein solcher AVV tatsächlich abgeschlossen wurde.]
4. Cookies und Consent-Verwaltung
Wir verwenden Cookies, um unsere Website und unseren Service zu optimieren. Notwendige Cookies sind für den Betrieb der Seite erforderlich (z. B. Warenkorb-Funktion, Login-Status im Kundenkonto). Diese werden ohne gesonderte Einwilligung eingesetzt (§ 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO).
Beim ersten Besuch unserer Website (egal ob auf long-better-life.de oder shop.long-better-life.de) erscheint ein Cookie-Banner, über den Sie entscheiden können, ob Sie zusätzlich der statistischen Auswertung Ihres Besuchs zustimmen. Ihre Entscheidung wird in einem Cookie (lbl_consent) gespeichert, das für beide Domains gilt — Sie müssen die Entscheidung also nicht auf jeder Seite erneut treffen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen ändern“ [UNKLAR: Position dieses Links final festlegen, z. B. Footer] widerrufen bzw. ändern.
5. Reichweitenmessung / Analytics
Wir setzen ein selbst entwickeltes, datensparsames Analyse-Tool ein, das ausschließlich auf unserem eigenen Server läuft. Es werden keine Daten an Dritte weitergegeben, kein Google Analytics und kein vergleichbarer Drittanbieter-Dienst kommt zum Einsatz.
Basis-Erfassung (ohne Einwilligung, immer aktiv): Zur Ermittlung grundlegender Nutzungszahlen (z. B. Seitenaufrufe, verwendete Zielseiten) bilden wir aus IP-Adresse, Browser-Kennung (User-Agent) und einem täglich wechselnden, zufälligen Serverwert einen Prüfwert (Hash). Die rohe IP-Adresse wird dabei nicht gespeichert, es werden keine Cookies gesetzt und keine Daten im Browser abgelegt. Da der verwendete Serverwert täglich wechselt, ist eine Wiedererkennung derselben Person über mehr als einen Tag hinweg technisch nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Erweiterte Erfassung (nur mit Einwilligung): Stimmen Sie im Cookie-Banner der Kategorie „Statistik“ zu, speichern wir zusätzlich eine zufällige Kennung in Ihrem Browser (Local Storage bzw. Session Storage), damit wir wiederkehrende Besuche und zusammenhängende Sitzungen auswerten können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können diese Einwilligung jederzeit widerrufen (siehe Punkt 4).
Erfasste Ereignisse können u. a. sein: Seitenaufruf, Verweildauer, Erreichen bestimmter Ziel-Seiten (z. B. Bestellabschluss), Klicks auf bestimmte Elemente (z. B. „In den Warenkorb“), Datei-Downloads. Diese Daten werden 2 Jahre gespeichert und danach automatisch gelöscht.
Da long-better-life.de und shop.long-better-life.de technisch getrennte Systeme sind (statische Website bzw. WooCommerce-Shop), werden die Auswertungsdaten beider Domains an einem zentralen Punkt (shop.long-better-life.de) zusammengeführt, um eine durchgängige Besucher-Journey abbilden zu können.
6. Bestellungen in unserem Shop
Unser Shop läuft technisch auf der Subdomain shop.long-better-life.de (WooCommerce/WordPress). Wenn Sie bei uns eine Bestellung aufgeben, erheben wir die für die Vertragsabwicklung notwendigen Daten: Name, E-Mail-Adresse, Rechnungsanschrift [UNKLAR: falls physischer Versand irgendwann relevant wird — aktuell ausschließlich digitale Produkte], Zahlungsdaten (je nach gewähltem Zahlungsdienstleister). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Zahlungsabwicklung: Wir bieten die Zahlung über PayPal und Stripe an.
PayPal: Bei Auswahl dieser Zahlungsart werden die im Rahmen der Zahlungsabwicklung erhobenen Daten (Name, Anschrift, ggf. Bankverbindung) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“) übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). PayPal kann die Daten an eigene Unterauftragsverarbeiter und Kreditauskunfteien weitergeben. Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Stripe: Bei Auswahl dieser Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“) übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
[UNKLAR: Mit beiden Anbietern muss ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) bzw. bei Stripe ggf. eine Vereinbarung nach den EU-Standardvertragsklauseln (Drittlandtransfer USA) vorliegen — bitte mit PayPal/Stripe-Vertragsunterlagen abgleichen, exakte Firmierung und Anschrift können sich ändern und sollten vor Veröffentlichung anhand der aktuellen Anbieter-Datenschutzhinweise verifiziert werden.]
Aufbewahrung: Aus handels- und steuerrechtlichen Gründen sind wir verpflichtet, bestimmte Rechnungs- und Buchungsunterlagen für einen gesetzlich vorgeschriebenen Zeitraum aufzubewahren (§ 257 HGB, § 147 AO). [UNKLAR: konkrete Aufbewahrungsfristen ggf. mit Steuerberater abstimmen.]
7. Digitale Inhalte (PDF-Guides)
Unsere Produkte sind digitale Inhalte (PDF-Dateien), die sofort nach Zahlungseingang zum Download bereitgestellt werden. Da mit dem Beginn der Bereitstellung digitaler Inhalte vor Ablauf der Widerrufsfrist Ihr gesetzliches Widerrufsrecht erlischt, holen wir hierzu vor Vertragsschluss Ihre ausdrückliche Zustimmung ein (§ 356 Abs. 5 BGB). Näheres dazu in unserer Widerrufsbelehrung. [UNKLAR: Link/Verweis auf die separate Widerrufsbelehrungs-Seite ergänzen.]
8. Kundenkonto
Für den Kauf ist [UNKLAR: klären, ob ein Kundenkonto zwingend oder als Gast-Bestellung möglich ist] ein WooCommerce-Kundenkonto erforderlich. Die dort gespeicherten Daten (Name, E-Mail, Bestellhistorie) können Sie jederzeit in Ihrem Konto einsehen, ändern oder die Löschung des Kontos beantragen.
9. Kontaktaufnahme
[UNKLAR: Gibt es ein Kontaktformular, oder erfolgt Kontakt nur per E-Mail? Falls Formular: welches Plugin/welcher Dienst, welche Felder werden erhoben?] Bei Kontaktaufnahme werden die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
10. Ihre Rechte
Sie haben jederzeit das Recht:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
- unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
- die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
- Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
- der Verarbeitung, die auf berechtigtem Interesse beruht, zu widersprechen (Art. 21 DSGVO),
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist [UNKLAR: für Sachsen-Anhalt vermutlich der Landesbeauftragte für den Datenschutz Sachsen-Anhalt — Sitz/Anschrift bitte final prüfen].
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.
Stand: [UNKLAR: Veröffentlichungsdatum eintragen]