1. Verantwortlicher
Active4Health GmbH
Meitnerstraße 4
48432 Rheine
Deutschland
Telefon: +49 5971 946419 – 0
E-Mail: info@active4health.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen und Verträgen, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.
3. Bereitstellung der Website und Server-Protokolle
Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, etwa IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Browserinformationen und Statuscodes. Die Verarbeitung dient dem sicheren und stabilen Betrieb des Onlineangebots. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO. Angaben zum konkreten Hostinganbieter sind entsprechend der tatsächlich eingesetzten Hostinglösung zu ergänzen beziehungsweise in dessen Datenschutzhinweisen nachvollziehbar zu machen.
4. Kontakt- und Produktanfragen
Wenn Sie ein Kontakt- oder Produktanfrageformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Betreff, gewünschtes Produkt und Nachrichteninhalt. Die Daten dienen der Bearbeitung Ihrer Anfrage und vorvertraglichen Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Zum Schutz vor automatisiertem Spam setzt das Active4Health-Formular technische Sicherheitsmaßnahmen ein. Hierzu gehören eine serverseitige Sicherheitsprüfung, ein unsichtbares Honeypot-Feld sowie eine zeitlich begrenzte Rate-Limit-Prüfung. Dafür wird die IP-Adresse nicht dauerhaft im Formular gespeichert, sondern für die Begrenzungsprüfung in pseudonymisierter Form verarbeitet und kurzfristig zwischengespeichert.
5. Shop, Bestellungen und Kundenkonto
Für den Shop wird WooCommerce eingesetzt. Bei Bestellungen und der Nutzung eines Kundenkontos werden die zur Vertragsabwicklung erforderlichen Bestands-, Kontakt-, Liefer-, Rechnungs-, Vertrags- und Bestelldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich erforderliche Angaben werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.
6. Zahlungsabwicklung
Wenn Sie eine im Checkout angebotene Zahlungsart auswählen, können die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt werden. Welche Anbieter eingesetzt werden, richtet sich nach den im Checkout aktivierten Zahlungsarten. Für eine vollständige Datenschutzerklärung sind die tatsächlich aktivierten Zahlungsdienstleister mit ihren jeweiligen Datenschutzhinweisen zu dokumentieren.
7. Versand und Vertragserfüllung
Soweit für eine Bestellung erforderlich, können Name, Lieferanschrift und weitere für die Zustellung erforderliche Daten an das beauftragte Versand- oder Logistikunternehmen übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Cookies und lokale Speichertechniken
WordPress, WooCommerce und eingesetzte Erweiterungen können technisch notwendige Cookies oder vergleichbare Speichertechniken verwenden, insbesondere für Warenkorb, Anmeldung, Sicherheit und Seiteneinstellungen. Soweit nicht technisch notwendige Analyse-, Marketing- oder externe Einbettungsdienste eingesetzt werden, ist dafür grundsätzlich vorab eine Einwilligung erforderlich. Das Active4Health Site Shell Plugin selbst setzt keine eigenen Analyse- oder Marketing-Cookies.
9. Empfänger und Auftragsverarbeiter
Personenbezogene Daten erhalten intern nur diejenigen Stellen, die sie für die genannten Zwecke benötigen. Daneben können IT-, Hosting-, E-Mail-, Zahlungs-, Versand-, Steuer- oder sonstige Dienstleister eingesetzt werden. Soweit diese als Auftragsverarbeiter tätig werden, erfolgt der Einsatz auf Grundlage der gesetzlichen Anforderungen und entsprechender Verträge.
10. Datenübermittlung in Drittländer
Eine Übermittlung in Staaten außerhalb der EU beziehungsweise des EWR erfolgt nur, wenn dies für eingesetzte Dienste erforderlich ist und die datenschutzrechtlichen Voraussetzungen erfüllt sind, etwa ein Angemessenheitsbeschluss, geeignete Garantien oder eine andere gesetzliche Grundlage.
11. Speicherdauer
Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- und Rechnungsdaten können insbesondere handels- und steuerrechtlichen Aufbewahrungsfristen unterliegen.
12. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
13. Zuständige Datenschutzaufsicht
Für Unternehmen mit Sitz in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar: Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de.
14. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Website sollte ausschließlich verschlüsselt über HTTPS bereitgestellt werden.
15. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern.