Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, im Kundenbereich The Sanctuary und im Rahmen unserer digitalen Angebote ist:

Embodicode Metaphysik GmbH
vertreten durch die Geschäftsführerin Alisha Belluga
Thurn-und-Taxis-Platz 6
60313 Frankfurt am Main
Deutschland
E-Mail: office@embodicode.de

Anfragen zum Datenschutz richten Sie bitte an diese E-Mail-Adresse oder, wenn Sie Kunde sind, direkt über Ihr Profil in The Sanctuary.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung unserer Angebote, zur Kommunikation mit Interessenten und Kunden, zur Vertragsabwicklung, zur Zahlungsabwicklung, zur Bereitstellung digitaler Inhalte, zur Durchführung von Online-Programmen, zur Kundenbetreuung, zur Analyse und Optimierung unserer Angebote oder aufgrund gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse

Unsere berechtigten Interessen liegen insbesondere in der sicheren, wirtschaftlichen und nutzerfreundlichen Bereitstellung unserer Website und Angebote, der Kommunikation mit Interessenten und Kunden, der Abwehr von Missbrauch, der Durchsetzung rechtlicher Ansprüche, der Optimierung unserer Angebote sowie im Schutz unserer digitalen Inhalte.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertrags-, Zahlungs- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Pflichten auf, in der Regel sechs bis zehn Jahre.

Daten, die wir für die Durchsetzung oder Abwehr von Ansprüchen benötigen, etwa nach einer Rückbuchung, speichern wir bis zur Klärung und bis zum Ablauf der jeweiligen Verjährungsfristen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht, sobald die Einwilligung widerrufen wird, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Kunden können eine Kopie ihrer gespeicherten Daten sowie die Löschung ihres Kontos direkt in ihrem Profil in The Sanctuary anfordern. Wir erledigen solche Anfragen innerhalb eines Monats. Daten, für die gesetzliche Aufbewahrungspflichten gelten, insbesondere Rechnungen, sperren wir statt sie zu löschen und löschen sie nach Ablauf der Frist.

Zuständige Aufsichtsbehörde für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Unsere Website wird über die Infrastruktur von Vercel bereitgestellt.

Anbieter:
Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

Vercel stellt Infrastruktur zur Bereitstellung, Auslieferung und Skalierung von Websites und Webanwendungen zur Verfügung.

Beim Besuch unserer Website können durch Vercel technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL bzw. Seite
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Geräteinformationen
• Netzwerk- und Verbindungsinformationen
• technische Log- und Diagnosedaten
• Daten zur Sicherheit, Fehleranalyse und Missbrauchserkennung

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung und Auslieferung unserer Website, zur Gewährleistung der Stabilität und Sicherheit, zur Fehleranalyse sowie zur Abwehr von Angriffen und missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und leistungsfähigen Bereitstellung unserer Website.

Vercel kann im Rahmen seiner globalen Infrastruktur personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden hierfür die nach der DSGVO vorgesehenen Mechanismen für internationale Datenübermittlungen eingesetzt.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung bzw. der von Vercel bereitgestellten Datenschutzbedingungen.

Unsere Website kann Cookies, Local-Storage-Technologien und vergleichbare Technologien verwenden.

Technisch notwendige Technologien können eingesetzt werden, soweit sie für die Bereitstellung der Website, die Sicherheit, die Speicherung von Einstellungen oder die Durchführung ausdrücklich gewünschter Funktionen erforderlich sind.

Analyse-, Marketing-, Tracking- oder vergleichbare nicht notwendige Technologien werden grundsätzlich nur eingesetzt, wenn hierfür eine erforderliche Einwilligung erteilt wurde.

Rechtsgrundlage für einwilligungspflichtige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen widerrufen oder geändert werden.

Technisch notwendig sind insbesondere die Speicherung Ihrer Cookie-Entscheidung und das Sitzungs-Cookie, mit dem Sie nach der Anmeldung in The Sanctuary angemeldet bleiben. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Zur Einholung und Verwaltung von Einwilligungen in einwilligungspflichtige Cookies und Tracking-Technologien nutzen wir ein eigenes Cookie-Banner. Es ist Teil unserer Website, es wird kein externer Anbieter eingebunden.

Beim ersten Aufruf unserer Website wird ein Banner angezeigt, über das Sie allen Kategorien zustimmen, einzelne Kategorien (Statistik, Marketing) auswählen oder nur die technisch notwendigen Cookies zulassen können. Solange keine Einwilligung vorliegt, werden keine einwilligungspflichtigen Technologien geladen.

Ihre Entscheidung wird im technisch notwendigen Cookie „ec_consent“ in Ihrem Browser gespeichert, damit sie bei späteren Besuchen berücksichtigt werden kann. Gespeichert werden nur die gewählten Kategorien, der Zeitpunkt der Entscheidung und eine Versionsnummer des Banners. Das Cookie ist 12 Monate gültig. Die Entscheidung wird von uns nicht ausgewertet, nicht gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen Verwaltung von Einwilligungen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie den Link „Cookie-Einstellungen“ am Ende jeder Seite aufrufen. Beim Widerruf löschen wir die Cookies der betroffenen Dienste in Ihrem Browser. Alternativ können Sie das Cookie „ec_consent“ in Ihrem Browser löschen; das Banner erscheint dann beim nächsten Besuch erneut.

Für unseren Kundenbereich The Sanctuary, die Verwaltung von Kundenkonten, Bestellungen, Zugängen und Supportanfragen nutzen wir eine eigene Kundendatenbank. Diese betreiben wir bei Supabase.

Anbieter:
Supabase, Inc.
USA

Die Daten liegen in einem Rechenzentrum in Irland (EU).

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse
• Unternehmen und Rechnungsanschrift
• gekaufte Produkte, Bestellungen und deren Zahlungsstatus
• Freischaltungen und Zugangsrechte
• Anmeldungen im Kundenbereich mit Zeitpunkt (Zugangsprotokoll)
• Versandprotokoll von Zugangs- und Produkt-E-Mails
• Bestätigungen, die Sie im Checkout oder im Kundenbereich abgegeben haben, mit Zeitpunkt und Textfassung
• Chart-Daten, soweit Sie diese hinterlegt haben (siehe nächster Abschnitt)
• Anliegen, die Sie über den Concierge Desk einreichen
• Einträge, die Sie im Gästebuch veröffentlichen möchten, und ein optionales Profilfoto

Die Anmeldung erfolgt ohne Passwort über einen persönlichen Anmeldelink, den wir an Ihre E-Mail-Adresse senden. In der Datenbank speichern wir nur einen verschlüsselten Prüfwert dieses Links.

Die Verarbeitung erfolgt zur Bereitstellung der gekauften Leistungen und zur Vertragsdurchführung. Das Zugangsprotokoll und das Versandprotokoll dienen außerdem dem Nachweis, dass Leistungen bereitgestellt wurden, und der Abwehr unberechtigter Rückforderungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis der Leistungserbringung und in der Durchsetzung unserer Ansprüche.

Gästebucheinträge werden erst nach Prüfung durch unser Team veröffentlicht. Ihr Profilfoto erscheint nur dort, wo Sie es selbst auswählen. Rechtsgrundlage für Veröffentlichungen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

Supabase verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Soweit Unterauftragnehmer Daten außerhalb der EU verarbeiten, erfolgt dies auf Grundlage von Standardvertragsklauseln.

**The Hidden Floor.** Wenn Sie die kostenlose Analyse The Hidden Floor abschließen, speichern wir zur Verbesserung unserer Angebote anonym nur Ihre gewählten Antworten, das Ergebnis (mit einer möglichen zweiten Ebene), die angegebene Umsatzstufe, das Datum (ohne Uhrzeit) und ob die Analyse auf der Website oder im Kundenbereich ausgefüllt wurde. Name, E-Mail-Adresse, IP-Adresse und Ihre freiwillige Antwort im Textfeld speichern wir dabei nicht, und der Datensatz wird mit keinem Kundenkonto verknüpft. Sind Sie im Kundenbereich angemeldet, speichern wir Ihr Ergebnis zusätzlich in Ihrem Kundenkonto, damit es Ihnen auf jedem Gerät zur Verfügung steht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung unserer Angebote.

Einige unserer Produkte werden aus Ihrem persönlichen Chart berechnet. Dafür verarbeiten wir Ihr Geburtsdatum, Ihre exakte Geburtszeit und Ihren Geburtsort sowie die daraus berechneten Chart-Merkmale.

Diese Angaben geben Sie freiwillig in The Sanctuary ein. Ohne exakte Geburtszeit kann kein Chart erstellt werden. Chart-basierte Produkte stehen dann nicht zur Verfügung.

Je Kundenkonto wird ein Chart erstellt und nach Ihrer Bestätigung versiegelt. Die Verarbeitung erfolgt zur Erstellung und Bereitstellung der gekauften chart-basierten Produkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir werten außerdem aus, welche Chart-Varianten welche Produkte kaufen, um unsere Angebote zu verbessern. Diese Auswertung erfolgt zusammengefasst und nicht zur Bewertung einzelner Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Weiterentwicklung unserer Produkte. Sie können dieser Auswertung jederzeit widersprechen.

Sie können Ihre Geburtsdaten jederzeit in Ihrem Profil unter „Dein Chart“ löschen. Wir löschen dann Geburtsdatum, Geburtszeit, Geburtsort und die berechneten Chart-Merkmale. Ihre bereits gekauften Produkte bleiben in Ihrem Konto. Wir speichern nur den Zeitpunkt der Löschung. Dieser Vermerk verhindert, dass auf demselben Konto ein neues Chart angelegt wird. Deshalb können auf diesem Konto danach keine weiteren chart-basierten Produkte gekauft werden.

Kundensupport erfolgt über den Concierge Desk unter https://www.embodicode.de/support beziehungsweise in The Sanctuary sowie über die E-Mail-Adresse office@embodicode.de.

Im Concierge Desk wählen Sie eine Ihrer Bestellungen und ein Anliegen aus. Für die Anmeldung senden wir Ihnen einen Code an Ihre E-Mail-Adresse. Wir verarbeiten dabei insbesondere:

• E-Mail-Adresse und Name
• die ausgewählte Bestellung und deren Status
• das ausgewählte Anliegen und Ihre Angaben dazu
• Zeitpunkt der Anfrage und die automatisch erteilte Antwort

Viele Anfragen werden automatisch anhand des Bestellstatus beantwortet. Anliegen, die eine persönliche Prüfung brauchen, bearbeitet unser Team.

E-Mails an office@embodicode.de beantwortet ein automatischer Hinweis mit den Links zum Concierge Desk und zu The Sanctuary. Das E-Mail-Postfach betreiben wir bei IONOS.

Anbieter:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Vertragsdurchführung und zur Dokumentation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie Produkte bei uns kaufen, verarbeiten wir die Daten, die für Vertragsschluss und Vertragsdurchführung erforderlich sind.

Hierzu gehören insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Unternehmen (Pflichtangabe) und Rechnungsanschrift
• Umsatzsteuer-Identifikationsnummer, soweit angegeben
• Produkt-, Preis- und Bestelldaten
• gewählte Zahlungsart und Zahlungsstatus
• Ihre Bestätigungen im Checkout (Unternehmereigenschaft, AGB) mit Zeitpunkt und Textfassung

Den Checkout stellen wir auf unserer eigenen Website bereit. Die Zahlungsdaten selbst geben Sie in einem gesicherten Zahlungsformular von Stripe ein. Wir erhalten keine vollständigen Karten- oder Kontodaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Zahlungen wickeln wir über Stripe ab. Darüber laufen Kartenzahlungen, Wallets wie Apple Pay und Google Pay, SEPA-Zahlungen, Ratenzahlungen sowie je nach Angebot weitere Zahlungsarten.

Anbieter:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210
Irland

Stripe verarbeitet insbesondere:

• Name, E-Mail-Adresse und Rechnungsanschrift
• Zahlungsdaten wie Kartendaten oder Bankverbindung
• Betrag, Währung, Zeitpunkt und Status der Zahlung
• Geräte- und Verbindungsdaten zur Betrugsprävention
• Daten zu Rückbuchungen und Zahlungsstreitigkeiten

Die Verarbeitung erfolgt zur Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten, etwa zur Geldwäscheprävention (Art. 6 Abs. 1 lit. c DSGVO), und zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Stripe handelt für die Zahlungsabwicklung teilweise als eigenständig Verantwortlicher. Stripe kann Daten auch an Stripe, Inc. in den USA übermitteln. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln ein.

Das Zahlungsformular von Stripe lädt die Schriftart unserer Website von Google Fonts. Dabei wird Ihre IP-Adresse an Google übermittelt.

Weitere Informationen: https://stripe.com/de/privacy

Wenn Sie mit PayPal oder Klarna bezahlen, werden Ihre Zahlungsdaten an den jeweiligen Anbieter übermittelt.

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Übermittelt werden insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Bestellbetrag und Bestelldaten. PayPal und Klarna handeln als eigenständig Verantwortliche und können eine Identitäts- und Bonitätsprüfung durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full und https://www.klarna.com/de/datenschutz/

Wird eine Zahlung zurückgebucht oder ein Zahlungsstreit eingeleitet, verarbeiten wir die dazu erforderlichen Daten. Dazu gehören die Daten der Bestellung, Ihre Bestätigungen im Checkout, das Versand- und Zugangsprotokoll, Ihre Kommunikation mit uns und die Mitteilungen des Zahlungsdienstleisters.

Wir übermitteln diese Daten als Nachweis an den Zahlungsdienstleister, im Fall einer Forderung auch an ein Inkassounternehmen oder einen Rechtsanwalt. Wir vermerken die Rückbuchung in Ihrem Kundenkonto. Dieser Vermerk führt dazu, dass Sie keine weiteren Buchungen bei uns und bei mit uns verbundenen Unternehmen vornehmen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchsetzung unserer vertraglichen Ansprüche und im Schutz vor weiteren Zahlungsausfällen.

Rechnungen und Stornorechnungen erstellen wir mit Easybill.

Anbieter:
easybill GmbH
Düsselstraße 21
41564 Kaarst
Deutschland

Dabei werden insbesondere Name, Unternehmen, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse sowie Produkt-, Preis- und Zahlungsdaten verarbeitet. Ihre Rechnungen können Sie in The Sanctuary abrufen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Pflichten. Easybill verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

E-Mails, die zur Durchführung Ihres Vertrags gehören, versenden wir über Resend. Dazu gehören insbesondere Anmeldelinks, Anmeldecodes, Freischaltungen, Hinweise zu Ihren Produkten und Bestellungen und Antworten auf Supportanfragen.

Anbieter:
Resend, Inc.
USA

Verarbeitet werden insbesondere Ihre E-Mail-Adresse, Ihr Name, der Inhalt der E-Mail sowie Zustellungsdaten wie Zeitpunkt, Zustellstatus und technische Fehlermeldungen. Die Zustellungsdaten speichern wir als Versandprotokoll.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis der Bereitstellung.

Resend verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

Für Newsletter, Specials, Loyalty-Angebote und Neuigkeiten aus der Embodicode-Welt nutzen wir Kit (ehemals ConvertKit).

Anbieter:
ConvertKit LLC (Kit)
USA

Dabei können insbesondere verarbeitet werden:

• E-Mail-Adresse und Vorname
• Tags und Segmente, zum Beispiel erworbene Produkte
• Anmeldedatum und IP-Adresse bei der Anmeldung
• Einwilligungsnachweise
• Öffnungen, Klicks und Interaktionen mit unseren E-Mails

Marketing-E-Mails senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Double-Opt-in-Verfahren bestätigen. Kunden können Marketing-E-Mails außerdem in ihrem Profil in The Sanctuary an- und abschalten. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

E-Mails zu Ihren gekauften Produkten erhalten Sie unabhängig davon, solange Sie ein Produkt bei uns haben (siehe Resend).

Kit verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

Bestellungen bis Herbst 2026 haben wir über Plug&Pay (Plug&Pay B.V., Niederlande) und Ablefy (ablefy GmbH, Deutschland) abgewickelt, Zahlungen dazu teilweise über Mollie (Mollie B.V., Niederlande). Digitale Inhalte haben wir bis dahin über die Kursplattform Kajabi (Kajabi, LLC, USA) bereitgestellt. Diese Dienste setzen wir nicht mehr ein.

Die Daten dieser Bestellungen, insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Produkt- und Zahlungsdaten, haben wir in unsere Kundendatenbank übernommen. Wir bewahren sie im Rahmen der gesetzlichen Aufbewahrungsfristen auf und nutzen sie zur Bereitstellung Ihrer Zugänge, für Ihre Rechnungen und zur Klärung von Zahlungsstreitigkeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

In unseren Produkten setzen wir KI-Begleiter und KI-Anwendungen ein, zum Beispiel unseren Concierge Mateo in den Rooms.

Bei der Nutzung können insbesondere verarbeitet werden:

• Ihre Eingaben und Nachrichten
• die erzeugten Antworten
• Ihre Chart-Merkmale und Produktdaten, soweit die Anwendung darauf aufbaut
• technische Nutzungsdaten

Für die Verarbeitung nutzen wir Sprachmodelle von Anbietern wie Anthropic (Anthropic, PBC, USA) oder OpenAI (OpenAI Ireland Ltd., Irland). Die Anbieter verarbeiten die Daten in unserem Auftrag und nutzen sie nach ihren Geschäftsbedingungen nicht zum Training ihrer Modelle.

Bitte geben Sie in KI-Anwendungen keine Gesundheitsdaten, Zahlungsdaten, Passwörter oder vertraulichen Informationen Dritter ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework oder von Standardvertragsklauseln.

Um zu verstehen, welche Seiten aufgerufen werden und wie viele Besuche aus einer E-Mail oder einem Link zu einer Bestellung führen, zählen wir Seitenaufrufe, das Öffnen der Kasse und abgeschlossene Bestellungen mit einem eigenen Zähler.

Dabei werden ausschließlich folgende Angaben gespeichert:

• die aufgerufene Seite (Pfad, ohne persönliche Parameter)
• die Kampagnenangaben aus dem Link (utm_source, utm_medium, utm_campaign, utm_content)
• die Domain der verweisenden Website (ohne genaue Adresse)
• der Gerätetyp (Handy, Tablet oder Computer)
• bei Kasse und Bestellung: Produkt, Betrag und ein nicht umkehrbarer Prüfwert, damit eine Bestellung nur einmal gezählt wird

Wir speichern dabei keine IP-Adresse, keine Browserkennung, keine E-Mail-Adresse und legen auf deinem Gerät keine Cookies oder sonstigen Daten ab. Ein Rückschluss auf einzelne Personen ist uns damit nicht möglich. Die Daten liegen in unserer Datenbank bei Supabase (Rechenzentrum in der EU, siehe oben).

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Soweit auf unserer Website aktiviert und eine entsprechende Einwilligung erteilt wurde, nutzen wir Google Analytics, einen Webanalysedienst von Google.

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Seitenaufrufe
• Klickverhalten
• Verweildauer
• Referrer
• Gerätedaten
• Browserdaten
• ungefähre Standortdaten
• IP-Adresse
• Nutzungs- und Ereignisdaten

Google Analytics wird nur nach Ihrer Einwilligung eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website widerrufen.

Wir setzen Google Analytics 4 mit dem Google Consent Mode ein. Solange Sie nicht eingewilligt haben, werden keine Analyse-Cookies gesetzt und keine Analysedaten an Google übermittelt. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Google kann Daten auch in den USA verarbeiten. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Soweit auf unserer Website aktiviert und eine entsprechende Einwilligung erteilt wurde, nutzen wir den Meta Pixel für Analyse, Conversion-Messung, Zielgruppenbildung und Optimierung von Werbeanzeigen.

Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Mit Hilfe des Meta Pixels können wir insbesondere nachvollziehen, ob Nutzer nach Kontakt mit einer Meta-Werbeanzeige bestimmte Aktionen auf unserer Website durchführen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Nutzungsdaten
• Geräteinformationen
• IP-Adresse
• Seitenaufrufe
• Klicks
• Kaufereignisse
• Conversion-Daten
• technische Identifikatoren

Meta Pixel wird nur nach Ihrer Einwilligung eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Beim Einsatz von Meta-Diensten können personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeitet werden.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website widerrufen.

Soweit auf unserer Website aktiviert und eine entsprechende Einwilligung erteilt wurde, nutzen wir den Pinterest Tag für Analyse, Conversion-Messung und Optimierung von Pinterest-Werbeanzeigen.

Anbieter:
Pinterest Europe Ltd.
Palmerston House, 2nd Floor
Fenian Street
Dublin 2
Irland

Mit dem Pinterest Tag können wir insbesondere nachvollziehen, ob Nutzer nach Kontakt mit einer Pinterest-Werbeanzeige bestimmte Aktionen auf unserer Website durchführen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Nutzungsdaten
• Geräteinformationen
• IP-Adresse
• Seitenaufrufe
• Klicks
• Kaufereignisse
• Conversion-Daten

Der Pinterest Tag wird nur nach Ihrer Einwilligung eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website widerrufen.

Audios, Videos, Bilder und Schriftarten auf unserer Website laden wir grundsätzlich von unserem eigenen Server. Soweit wir ausnahmsweise Inhalte Dritter einbinden, die einer Einwilligung bedürfen, laden diese erst nach Ihrer Einwilligung über das Cookie-Banner.

Wir betreiben Social-Media-Profile, insbesondere auf Plattformen wie Instagram, Facebook, Pinterest, YouTube, LinkedIn oder vergleichbaren Netzwerken.

Wenn Sie mit unseren Social-Media-Profilen interagieren, können personenbezogene Daten durch uns und durch den jeweiligen Plattformanbieter verarbeitet werden.

Hierzu können gehören:

• Nutzername
• Profilinformationen
• Kommentare
• Direktnachrichten
• Likes
• geteilte Inhalte
• Interaktionsdaten

Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch die jeweiligen Plattformanbieter.

Für die Nutzung der jeweiligen Plattform gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit ihnen schließen wir Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Einige Dienstleister haben ihren Sitz in den USA oder setzen dort Unterauftragnehmer ein. Dies betrifft insbesondere Vercel, Supabase, Resend, Kit, Stripe, Google, Meta, Pinterest und Anbieter von Sprachmodellen. Eine Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder von Standardvertragsklauseln der Europäischen Kommission.

Zahlungsdienstleister handeln teilweise als eigenständig Verantwortliche.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

• Zugriffsbeschränkungen
• Berechtigungs- und Rollenmodelle
• sichere Passwörter und Authentifizierungsverfahren
• Verschlüsselung
• technische Schutzmaßnahmen
• Datensicherungsmaßnahmen
• Sicherheitsüberwachung
• organisatorische Datenschutzprozesse

Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und der jeweiligen Risikolage überprüft und angepasst.

Für den Abschluss und die Durchführung von Verträgen sind bestimmte personenbezogene Daten erforderlich.

Ohne diese Daten können wir Verträge möglicherweise nicht abschließen, Leistungen nicht bereitstellen, Zahlungen nicht abwickeln, digitale Zugänge nicht einrichten oder Support nicht leisten.

Soweit nicht ausdrücklich im Rahmen eines konkreten Angebots anders angegeben, setzen wir keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

Die automatischen Antworten im Concierge Desk beruhen auf dem Status Ihrer Bestellung. Anliegen, die eine Prüfung erfordern, entscheidet ein Mensch.

Automatisierte Analysen, Segmentierungen, Personalisierungen oder KI-gestützte Empfehlungen können jedoch eingesetzt werden, soweit dies datenschutzrechtlich zulässig ist.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.