Datenschutzerklärung
Diese Website ist bewusst einfach gehalten: keine Cookies, kein Tracking, keine Analyse-Werkzeuge, keine Formulare, kein Newsletter. Was beim Besuch technisch anfällt und welche Rechte du hast, erklärt diese Seite.
1. Verantwortliche für die Datenverarbeitung
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und weiterer Datenschutzbestimmungen ist:
Samantha Schramm
c/o IP-Management #10912
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
Kontakt für Datenschutzanliegen: Samantha-Schramm@web.de
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG bei einer Einzelunternehmerin nicht erfüllt sind.
2. Bereitstellung der Website und Hosting (Cloudflare)
2.1 Beschreibung und Umfang
Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), in der EU vertreten durch die Cloudflare Germany GmbH, Rosenheimer Str. 143 C, 81671 München.
Bei jedem Aufruf erfasst Cloudflare als Auftragsverarbeiter automatisch technisch notwendige Zugriffsdaten (Server-Logdaten): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL) und übertragene Datenmenge, HTTP-Statuscode, Browsertyp und -version, Betriebssystem sowie ggf. den Referrer.
Cloudflare dient zugleich als Content-Delivery-Network (CDN) und als Sicherheits-/Schutzschicht (Schutz vor Überlastungsangriffen und automatisiertem Missbrauch).
2.2 Rechtsgrundlage
Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien, sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
2.3 Speicherdauer
Die Server-Logdaten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 7 Tagen.
2.4 Auftragsverarbeitung und Drittlandübermittlung
Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist ein US-Unternehmen; eine Übermittlung in die USA (Drittland) kann daher nicht ausgeschlossen werden. Cloudflare, Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend hat Cloudflare Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in sein Data Processing Addendum aufgenommen. Trotz dieser Garantien besteht bei Übermittlungen in die USA das Restrisiko eines Behördenzugriffs nach US-Recht.
3. Keine Cookies, kein Tracking
Diese Website setzt keine Cookies, keine Tracking-Werkzeuge, keine Analyse-Dienste und keine Werbe-Pixel ein. Es findet keine Reichweiten- oder Nutzungsanalyse und kein Profiling statt. Ein Cookie-Banner ist daher nicht erforderlich und wird nicht angezeigt.
4. Einbindung von Schriftarten
Diese Website verwendet die Schriftarten „Fraunces" und „Epilogue". Diese werden lokal von unserem Server (Cloudflare Pages) ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Servern von Google aufgebaut und keine IP-Adresse an Google übertragen. Es findet insoweit keine Datenübermittlung an Dritte und keine Übermittlung in ein Drittland statt.
5. Externe Links (Instagram und Empfehlungslinks)
Diese Website enthält Links zu externen Angeboten Dritter — insbesondere zum Instagram-Auftritt @sammy.gesund.leben (Instagram ist ein Dienst der Meta Platforms Ireland Ltd.). Einen Link zu doTERRA erhältst du nur individuell auf Anfrage (per Instagram-DM oder E-Mail), nicht durch das bloße Aufrufen dieser Website. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Inhalte: Beim bloßen Besuch dieser Website werden keine Daten an doTERRA, Meta/Instagram oder andere Dritte übertragen.
Erst wenn du einen solchen Link anklickst, verlässt du diese Website; ab dann verarbeitet der jeweilige Anbieter deine Daten in eigener Verantwortung. Es gelten dort die Datenschutzhinweise des jeweiligen Anbieters (z. B. von doTERRA bzw. von Meta/Instagram). Auf diese Verarbeitung haben wir keinen Einfluss.
6. Kontakt per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (E-Mail-Adresse, ggf. Name und Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten und zu beantworten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer: bis deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hinweis: Der Versand per E-Mail erfolgt regelmäßig unverschlüsselt. Bitte übermittle uns keine sensiblen Daten (insbesondere keine Gesundheitsdaten) per unverschlüsselter E-Mail.
7. Deine Rechte
Werden personenbezogene Daten von dir verarbeitet, stehen dir gegenüber der Verantwortlichen folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): ob und welche Daten wir von dir verarbeiten.
- Berichtigung (Art. 16 DSGVO): Berichtigung und/oder Vervollständigung unrichtiger oder unvollständiger Daten.
- Löschung (Art. 17 DSGVO): soweit ein Löschgrund vorliegt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
- Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, aus Gründen deiner besonderen Situation.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.
Für uns zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Du kannst dich mit einer Beschwerde auch an jede andere Aufsichtsbehörde wenden.
8. Aktualität und Änderung
Diese Datenschutzerklärung hat den oben genannten Stand. Kommen künftig neue Funktionen hinzu (z. B. ein Kontaktformular oder ein Newsletter), wird diese Erklärung vorher entsprechend erweitert. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.