Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzbeauftragte(r)

Ein/e Datenschutzbeauftragte/r ist nicht bestellt, da keine gesetzliche Bestellpflicht besteht. Bitte richten Sie Datenschutzanfragen an den unter Ziffer 1 genannten Verantwortlichen.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Betrieb des Kundenportals erforderlich ist. Im Einzelnen:

• Konto- und Registrierungsdaten (Name, E-Mail-Adresse, optional Telefonnummer, gehashtes Passwort): zur Einrichtung und Verwaltung Ihres Kontos.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Anmelde-/Authentifizierungsdaten: Die Anmeldung erfolgt per Passwort, Magic-Link oder Einmalcode (OTP). Zur Zustellung der Anmelde-, Bestätigungs- und Passwort-E-Mails verarbeiten wir Ihre E-Mail-Adresse.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Kontoanmeldung).
• Termin- und Anwesenheitsdaten: Von Ihnen gebuchte Termine sowie Ihre Teilnahme/Anwesenheit an Terminen und Veranstaltungen, inklusive zugehöriger Erinnerungen.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Kommunikations- und Einwilligungsdaten: Die von Ihnen gewählten Benachrichtigungskanäle (E-Mail, SMS, WhatsApp), Ihr Einwilligungsstatus sowie – bei SMS/WhatsApp – die Bestätigung im Double-Opt-in-Verfahren. Antworten, die Sie im jeweiligen Kanal senden, werden gespeichert, damit der Betreiber sie beantworten kann.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für SMS/WhatsApp-/Marketing­kommunikation; Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten.
• Push-Benachrichtigungen: Aktivieren Sie Web-Push-Benachrichtigungen, speichern wir die technischen Abonnement-Daten Ihres Browsers (Endpoint und Schlüssel).
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Server-Log- und Nutzungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs): zur Bereitstellung, Stabilität und Sicherheit der Plattform.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Nachweis von Löschungen: Nach einer Löschung Ihres Kontos speichern wir einen Protokolleintrag ohne personenbezogene Daten, um unsere Rechenschaftspflicht zu erfüllen.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

4. Verschlüsselter Datentresor

Ihre unmittelbar personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer und ggf. Anschrift) werden in einem verschlüsselten, DSGVO-konformen Datentresor gespeichert und dort getrennt von den übrigen Anwendungsdaten gehalten. Die Anwendung selbst verweist nur über eine pseudonyme Kennung (Token) auf diesen Datensatz. So sind Ihre Identitätsdaten technisch von den Nutzungsdaten des Portals entkoppelt.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung unserer Dienste betreiben wir einen Teil der Verarbeitung auf eigener Infrastruktur; für einzelne Zwecke setzen wir externe Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen. Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt. Im Einzelnen:

• Die Software zur Steuerung der Benachrichtigungen (Novu) sowie das SMS-Gateway (TextBee) betreiben wir selbst auf unserer eigenen Server-Infrastruktur; eine Übermittlung Ihrer Daten an einen externen Anbieter findet hierbei nicht statt.
• Haben Sie den SMS-Kanal aktiviert, erfolgt der Versand über eine von uns betriebene Mobilfunkverbindung; die technische Zustellung übernimmt der jeweilige Mobilfunknetzbetreiber.
• Haben Sie den WhatsApp-Kanal aktiviert, wird Ihre Nachricht über die Infrastruktur des Dienstes WhatsApp (Anbieter: Meta Platforms) an Sie zugestellt; dabei werden Ihre Telefonnummer und der Nachrichteninhalt an WhatsApp übermittelt.
• ein Dienst zur Fehler- und Stabilitätsüberwachung (Sentry), sofern aktiviert; die Übertragung erfolgt ausschließlich über einen serverseitigen First-Party-Proxy unseres Portals, sodass keine personenbezogenen Daten (z. B. IP-Adressen) an Sentry übertragen werden.

Der Versand von E-Mails (z. B. Anmelde-Links, Einmal-Codes, Bestätigungs- und Benachrichtigungs-Mails) erfolgt über das eigene E-Mail-Postfach des Betreibers; ein externer E-Mail-Versanddienst wird hierfür nicht eingesetzt.

Soweit Dienstleister mit Sitz außerhalb der EU/des EWR eingesetzt werden, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des mit dem jeweiligen Anbieter geschlossenen Auftragsverarbeitungsvertrags sind.

6. Hosting und Speicherort

Das Portal und die zugehörigen Daten werden in einem Rechenzentrum in Deutschland (Hetzner Online GmbH) gehostet. Eine Verarbeitung findet somit innerhalb der Europäischen Union statt.

7. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist bzw. bis Sie Ihr Konto löschen. Sie können die Löschung sämtlicher Ihrer Daten jederzeit selbst über Ihr Kundenprofil veranlassen (Art. 17 DSGVO). Nach der Löschung verbleibt lediglich ein Protokolleintrag ohne personenbezogene Daten (siehe Abschnitt 3).

8. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten;
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten;
• Löschung (Art. 17 DSGVO) Ihrer personenbezogenen Daten;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) in einem maschinenlesbaren Format;
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Auskunft, Berichtigung und Löschung können Sie unmittelbar über Ihr Kundenprofil ausüben oder uns per E-Mail an info@wellness-pur-march.de kontaktieren. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Einwilligungen und Widerruf

Für SMS- und WhatsApp-Nachrichten holen wir Ihre Einwilligung im Double-Opt-in-Verfahren ein. Über erteilte, bestätigte oder widerrufene Einwilligungen informieren wir Sie per E-Mail. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Datenschutz-Einstellungen in Ihrem Profil, per E-Mail an die oben genannte Adresse oder, im Fall von SMS/WhatsApp, indem Sie auf eine Nachricht mit „STOP" antworten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für die Anmeldung und die Sicherheit des Portals erforderlich sind (Sitzungs-Cookies) sowie ein Cookie zur Speicherung Ihrer Cookie-Auswahl. Analyse- oder Marketing-Cookies setzen wir nicht ein. Die Verwaltung erfolgt über unser Cookie-Banner.

Rechtsgrundlage für technisch notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.