10. Weitere Verarbeitungszwecke (insbes. Marketing, Statistiken)

Wir verarbeiten Ihre oben unter 2., 4., 5. Und 6. näher beschriebenen und rechtmäßig generierten personenbezogenen Daten außerdem zu folgenden Zwecken:

• für die Aussendung von postalischen Werbemitteln zu unseren Produkten/Dienstleistungen;
• um unsere Kundendaten zu verwalten;
• für eigene Analysen und Statistikzwecke;
• für die Optimierung unseres Serviceangebots.

Diese weitergehende Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an der Bewerbung unserer Produkte und Dienstleistungen sowie an der Verbesserung unseres Werbeauftritts sowie unserer Produkte und Dienstleistungen.

Rechtsgrundlage für diese Verarbeitung ist daher Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, steht Ihnen ein Widerrufsrecht zu (siehe unten Ziffer V.2.).

III. Speicherdauer – Löschfristen

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung oder zur Geltendmachung unserer Ansprüche nicht mehr erforderlich und wir auch nicht aufgrund gesetzlicher Vorschriften zu längerfristigen Speicherung verpflichtet sind. Die jeweils verarbeiteten personenbezogenen Daten unterliegen je nach der einzelnen Verarbeitungsart folgenden Speicher- bzw. Löschfristen:

1. Aufruf der Website

Sofern Sie unsere Website besucht haben, ohne das Kontaktformular zu benutzen, sich zum Newsletter anzumelden, eine Bestellung abzugeben oder eine der sonstigen Funktionen genutzt zu haben, werden Ihre Daten nach einem Monat ab Sitzungsende gelöscht.

2. Gesundheitscheck/Metabolic-Check

Die im Rahmen des Gesundheitschecks erhobenen Daten werden binnen 12 Monaten nach Erstellung und Übersendung des Gesundheitschecks an Sie gelöscht, sofern es nicht infolge zu einem Vertragsschluss, insbesondere einem Ernährungscoaching kommt.

3. Kennenlerngespräch – Terminvereinbarung

Die im Rahmen der Terminbuchung erhobenen Daten werden gelöscht, sobald sie für die Organisation der Terminvergabe nicht mehr notwendig sind.

4. Buchung Ernährungscoaching (Start zum Life Change)

Die im Rahmen des Ernährungscoachings von uns erhobenen personenbezogenen Daten werden zunächst während der Dauer des Ernährungscoachings zum Zwecke der vertragsgemäßen Leistung gespeichert. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Im Übrigen werden die Daten bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

5. Buchung Kurse/Webinare (Ich will gesund aktiv sein)

Die im Rahmen der Buchung eines Webinars von uns erhobenen personenbezogenen Daten werden für die Dauer unserer Leistungserbringung zum Zwecke der vertragsgemäßen Leistung gespeichert. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Im Übrigen werden die Daten bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

6. Kundenkonto – Buchungsseite (elopage)

Die unter Ihrem Kundenkonto gespeicherten Daten werden gelöscht, sobald wenigstens 24 Monate und maximal 48 Monate nach dem letzten Logout verstrichen sind oder Sie Ihr Kundenkonto gelöscht haben Dieses gilt vorbehaltlich einer gesetzlich vorgeschriebenen längeren Speicherdauer. Sofern wir zum Zwecke der Anspruchsdurchsetzung die Daten benötigen, werden die Daten entsprechend länger gespeichert.

Rechtsgrundlage ist insofern Art. 6 Abs. 1 S. 1 lit. c DSGVO.

7. Newsletter

Die Informationen zur Speicherung Ihrer im Rahmen der Newsletteranmeldung mitgeteilten Daten erhalten Sie oben unter II.7.

8. Kooperationspartnerlink 

Wir speichern keine Daten im Rahmen Ihrer Nutzung des Kooperationspartnerlinks.

9. Einsatz von Cookies

Die Löschfristen zu den einzelnen Cookies erfahren Sie im Rahmen Ihrer Einwilligung über das sog. Cookie-Banner.

10. Weitere Verarbeitungszwecke (insbes. Marketing, Statistiken)

Sofern wir Ihre Daten für weitere zulässige Verarbeitungszwecke im Rahmen des Marketings und der Statistiken verarbeiten, erfolgt die Löschung – sofern Sie keinen Widerspruch gegen die Verarbeitung einlegen – mit Ablauf von 24 Monaten nach Ihrem letzten Kontakt mit uns.

 IV Weitergabe von Daten
Ihre personenbezogenen Daten geben wir wie folgt an Dritte weiter:

1. Berechtigung zur Weitergabe

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden (Ziffern 2. ff.) aufgeführten Zwecken findet nicht statt.

 Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist,
• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht und/oder
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

 Zu anderen Zwecken geben wir Ihre persönlichen Daten nur weiter, wenn Sie dazu Ihre ausdrückliche Einwilligung erteilt haben, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

 2. Empfänger, allgemein

Eine Weitergabe Ihrer personenbezogenen Daten von uns an Dritte erfolgt vor allem an die im Rahmen der Vertragsabwicklung beteiligten Dienstleistungspartner, wie z.B. das mit der Lieferung beauftragte Logistik-Unternehmen und das mit Zahlungsangelegenheiten beauftragte Kreditinstitut. Außerdem übermitteln wir Ihre Daten unter bestimmten Voraussetzungen an Auskunfteien (siehe unten Ziffer 4.) und Inkassounternehmen (siehe unten Ziffer 5.). Und schließlich werden die Vertragsdaten an unseren Steuerberater sowie die relevanten Behörden (insbes. Finanzbehörde) übermittelt. Weiterhin kommt die Übermittlung Ihrer Daten im Rahmen der gesetzlich zulässigen Weitergabe an folgende Dritte in Betracht: Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln oder denen wir den Zugriff auf Ihre bei uns gespeicherten Daten gestatten. Im Einzelnen: Unterstützung/Wartung von EDV-IT-Anwendungen; Archivierung; Call-Center-Services; Controlling; Datenvernichtung; Beitreibung; Kundenverwaltung; Marketing; Webseitenmanagement.

In den Fällen der Weitergabe Ihrer personenbezogenen Daten an Dritte beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum.

Die Weitergabe der Daten ist im Rahmen der Vertragsanbahnung und/oder Vertragserfüllung notwendig und damit gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO gerechtfertigt.

3. Weitergabe im Rahmen von Produktempfehlungen an Kooperationspartner 

Wir bewerben auf unserer Website Produkte von Kooperationspartnern. Durch Aktivierung der jeweiligen Produktempfehlung gelangen Sie direkt auf die Website unserer Kooperationspartner. Sofern Sie aufgrund unserer Empfehlung bei dem Vertragspartner eine Bestellung abgeben, erhalten wir eine Vergütung. 

Ihre auf unserer Website generierten personenbezogenen Daten geben wir nicht an unseren Vertragspartner weiter. Auch speichern wir keine Daten im Zusammenhang mit Ihrer Weiterleitung zu unserem Vertragspartner.

4. Weitergabe an Zahlungsdienstleister

Im Rahmen der Zahlungsabwicklung geben wir Ihre personenbezogenen Daten wie folgt an den von Ihnen ausgewählten nachfolgenden Zahlungsdienstleister weiter:

a) bei Zahlung per PayPal
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt.

Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein. Die Weitergabe der Daten ist damit gem. Art. 6 Abs. 1 S.1. lit. a DSGVO gerechtfertigt. Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen. Die Verarbeitung dieser Daten ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO gerechtfertigt. Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

b) bei Zahlung per Kreditkarte
Auf unserer Website bieten wir u.a. die Bezahlung mittels der Kreditkarten VISA und Mastercard an. Mit Auswahl der jeweiligen Kreditkarte können Sie Ihre Daten über eine sichere Verbindung hinterlegen. Mit Abgabe der Bestellung wird die Kreditkarte über das zuständige Kreditinstitut mit dem Rechnungsbetrag belastet.  

Die Zahlungen werden abgewickelt über  BNP Paribas, APAC TDC Val de Marne, TSA 30233, 94729 FONTENAY SOUS BOIS cedex – FRANCE. 

Verantwortlicher in Deutschland:

BNP Paribas S.A. Niederlassung Deutschland,

Europa-Allee 12, 60327 Frankfurt am Main, info.de@bnpparibas.com.

BNP Paribas verarbeitet die im Zusammenhang mit der Kartenzahlung notwendigen Daten  (Kartennummer, Gültigkeitsdatum und Kartenprüfnummer). Diese Daten werden nicht für kommerzielle Werbung verwendet. Sie können, falls erforderlich, im Hinblick auf den oben genannten Zweck von BNP Paribas an uns weitergegeben werden. Die erforderlichen Datenübermittlungen erfolgen unter Bedingungen und Garantien, die den Schutz Ihrer personenbezogenen Daten gewährleisten. Für die Verarbeitung Ihrer Zahlungsdaten durch BNP Paribas ist allein BNP Paribas verantwortlich. Bitte beachten Sie die Datenschutzinformationen von BNP Paribas.

https://www.bnpparibas.de/de/datenschutzrichtlinie/

c) bei Zahlung per SOFORT 
Nach Abgabe der Bestellung werden Sie auf die Webseite des Online-Anbieters Sofort GmbH weitergeleitet. Um den Rechnungsbetrag über Sofort bezahlen zu können, müssen Sie über ein für die Teilnahme an Sofort freigeschaltetes Online-Banking-Konto mit PIN/TAN-Verfahren verfügen, sich entsprechend legitimieren und die Zahlungsanweisung an uns bestätigen. Weitere Hinweise erhalten Sie beim Bestellvorgang. Die Zahlungstransaktion wird unmittelbar danach von Sofort durchgeführt und Ihr Konto belastet.

V. Betroffenenrechte
Ihnen stehen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

1. Allgemeine Rechte 

Sie haben das Recht:

• gemäß Art. 15 DSGVO unentgeltliche Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

 2. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Bitte beachten Sie, dass im Falle des Widerspruchs gegen die Weitergabe Ihrer personenbezogenen Daten im Rahmen einer Bonitätsprüfung eine Lieferung auf Rechnung grundsätzlich nicht (mehr) möglich ist (siehe oben Ziffer IV.4.).

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@lifechange.rocks

 VI. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

 Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

 VII. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Dezember 2021.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.lifechange.rocks/datenschutz von Ihnen abgerufen und ausgedruckt werden.