Datenschutzerklärung

 

TEIL A – Allgemeine Website (bye-bye-borreliose.de)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

I. Röhner

Lärchenweg 12

38368 Grasleben

E-Mail: kontakt@bye-bye-borreliose.de

USt-IdNr.: DE306461553

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Ihre Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann. Ein lükenloser Schutz vor dem Zugriff Dritter ist nicht möglich.



2. Hosting und Server-Logfiles

Unsere Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf unserer Website erfasst der Server automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören:

  • aufgerufene Domain

  • IP-Adresse (anonymisiert)

  • Datum und Uhrzeit des Zugriffs

  • Browsertyp, -version und Betriebssystem

  • übertragene Datenmenge

  • Referrer-URL (zuvor besuchte Seite)

  • HTTP-Statuscode der Serverantwort

 

Diese Daten sind technisch notwendig, um unsere Website korrekt anzuzeigen und ihre Stabilität sowie Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach spätestens 7 Tagen automatisch gelöscht.

Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

 

3. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie ausdrücklich eingewilligt haben. Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. bei Anmeldung zum Newsletter oder freiwilliger Kontaktaufnahme

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – z. B. bei Kauf eines digitalen Produkts

  • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) – z. B. steuerliche Aufbewahrungspflichten

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. IT-Sicherheit und Betrieb der Website

 

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, E-Mail-Adresse oder IP-Adresse. Die erhobenen Daten verwenden wir ausschließlich für die jeweils angegebenen Zwecke.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Angaben (z. B. Name, E-Mail-Adresse) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a oder lit. b DSGVO, je nach Art der Anfrage.

Wir geben Ihre Daten nicht ohne Ihre ausdrückliche Einwilligung weiter. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (gemäß §§ 147 AO, 257 HGB: 6 bzw. 10 Jahre bei geschäftlicher Korrespondenz).

 

5. Newsletter

Wenn Sie unseren Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse und optional Ihren Vornamen zur Personalisierung. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

Newsletter-Versand über MailerLite

Der Versand unseres Newsletters erfolgt über MailerLite UAB, J. Basanavičiaus 15, LT-03108 Vilnius, Litauen. MailerLite verarbeitet personenbezogene Daten ausschließlich auf Servern innerhalb der Europäischen Union und in unserem Auftrag nach unseren Weisungen.

Im Rahmen der Newsletter-Auswertung (z. B. Öffnungsraten, Klicks) erfolgt eine statistische Analyse zur Optimierung unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzinformationen von MailerLite: https://www.mailerlite.com/legal/privacy-policy



6. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

 

Zuständige Aufsichtsbehörde für Niedersachsen:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)

Prinzenstraße 5, 30159 Hannover | www.lfd.niedersachsen.de

 

7. Datensicherheit

Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Zerstörung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei Änderungen unserer Leistungen oder gesetzlichen Neuregelungen. Es gilt jeweils die aktuelle, auf dieser Website veröffentlichte Version.

 

9. Datenschutzkontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

I. Röhner | E-Mail: kontakt@bye-bye-borreliose.de



 



TEIL B – Digitale Produkte & Verkaufsseite / Mitgliederbereich

 

Dieser Abschnitt gilt zusätzlich für die Nutzung unserer Verkaufsseite für den Online-Kurs „Der Borreliose Erfahrungs-Kompass“ sowie den passwortgeschützten Mitgliederbereich (ThriveCart Learn). Durch den Kauf des Kurses und die Zustimmung zu dieser Datenschutzerklärung stimmen Sie auch der nachfolgend beschriebenen Datenverarbeitung zu.

 

10. Verkaufsabwicklung über ThriveCart

Käufe unserer digitalen Produkte werden über ThriveCart Ltd., 6 The Square, Martock, Somerset, TA12 6LZ, Vereinigtes Königreich, abgewickelt. ThriveCart verarbeitet dabei personenbezogene Daten (z. B. Name, E-Mail-Adresse, Rechnungsdaten) in eigener datenschutzrechtlicher Verantwortung.

Da ThriveCart außerhalb der EU ansässig ist, erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Datenschutzerklärung ThriveCart: https://legal.thrivecart.com/platform/privacy/

 

11. Zahlungsabwicklung über PayPal

Als Zahlungsmöglichkeit bieten wir PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie mit PayPal bezahlen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). PayPal verarbeitet Ihre Daten in eigener datenschutzrechtlicher Verantwortung.

Datenschutzerklärung PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

 

12. YouTube-Videos im Mitgliederbereich

Im passwortgeschützten Mitgliederbereich (ThriveCart Learn) werden Kursvideos über den Dienst YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

 

Welche Daten werden übertragen?

Sobald Sie eine Kursseite mit eingebettetem YouTube-Video aufrufen, stellt Ihr Browser automatisch eine Verbindung zu den Servern von YouTube (youtube.com) her. Dabei werden folgende Daten an Google übermittelt:

  • Ihre IP-Adresse

  • Informationen über Ihren Browser und Ihr Betriebssystem

  • die aufgerufene Kursseite (Referrer)

  • Datum und Uhrzeit des Zugriffs

  • ggf. Cookies, sofern Sie in Ihrem Google-Konto eingeloggt sind



Warum wird youtube.com und nicht youtube-nocookie.com verwendet?

ThriveCart Learn als Plattform bindet Videos technisch über den Standard-YouTube-Player (youtube.com) ein. Eine technische Umstellung auf den datenschutzfreundlicheren Modus (youtube-nocookie.com) ist innerhalb der Plattform nicht möglich, da der Anbieter ThriveCart diese Option nicht zur Verfügung stellt.

 

Rechtsgrundlage und Einwilligung

Der Mitgliederbereich ist ausschließlich für zahlende Kunden zugänglich. Mit dem Kauf des Kurses und der Zustimmung zu dieser Datenschutzerklärung stimmen Sie der Verarbeitung Ihrer Daten durch YouTube/Google im Rahmen der Kursnutzung ausdrücklich zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn Sie in Ihrem Google-Konto eingeloggt sind, kann Google die Interaktion mit den Videos direkt Ihrem Profil zuordnen. Sie können dies verhindern, indem Sie sich vor dem Aufrufen des Mitgliederbereichs aus Ihrem Google-Konto ausloggen.

Google verarbeitet Ihre Daten in eigener datenschutzrechtlicher Verantwortung, auch in den USA. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Datenschutzerklärung Google/YouTube: https://policies.google.com/privacy

 

13. Kursplattform und Mitgliederbereich (ThriveCart Learn)

Nach dem Kauf erhalten Sie Zugang zu einem passwortgeschützten Online-Mitgliederbereich, der über ThriveCart Learn bereitgestellt wird. Dabei werden Ihre Zugangsdaten (E-Mail-Adresse, ggf. Name) sowie Ihr Lernfortschritt gespeichert, um Ihnen den Zugang und die Nutzung des Kurses zu ermöglichen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

ThriveCart Learn ist Bestandteil der ThriveCart-Plattform. Es gelten die in Abschnitt 10 genannten Datenschutzbestimmungen von ThriveCart.

 

14. Steuerliche Aufbewahrungspflichten

Im Rahmen der Kaufabwicklung anfallende Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gemäß §§ 147 AO und 257 HGB für die Dauer von 10 Jahren aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.