Datenschutzerklärung

Wir nehmen den Schutz der Daten der Nutzer unserer Website sehr ernst und verpflichten uns, die Informationen, die Nutzer uns in Verbindung mit der Nutzung unserer Website zur Verfügung stellen, zu schützen. Mit der nachfolgenden Datenschutzerklärung kommen wir unserer Pflicht zur Information gemäß der EU-Datenschutzgrundverordnung (DSGVO) nach.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Creative Health, Mila Hechfellner, Hilzkirchnerstr. 22a, 83626 Unterdarching, E-Mail: info@creative-health.de, Telefon: 0049 (0) 1716268992

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung

2.1. Zum Zweck der Bearbeitung Ihrer Bestellungen in unserem Webshop erheben und speichern wir Ihren Namen und Vornamen, Anschrift (Land, Straße, Hausnummer, Postleitzahl, Ort) sowie E-Mailadresse. Zudem erheben und speichern wir von Ihnen freiwillig, auf Grundlage einer Einwilligung abgegebene Daten im Zusammenhang mit der Bestellung.

2.2. Zum Zweck der Anlage eines Kundenkontos, auf das Sie mittels eines von Ihnen selbst gewählten Passwortes zugreifen können, erheben und speichern wir Ihre E-Mailadresse.

2.3. Zum Zweck des Versands unseres Newsletters erheben und speichern wir Ihre E-Mailadresse, Ihren Vornamen nur, wenn Sie diesen freiwillig angeben. Bei unserem Newsletter haben Sie die Wahl zwischen dem Erhalt allgemeiner Informationen zu unserem Unternehmen und spezifischen Informationen zum Retreat. Sie können anhand einer Checkbox Ihre Interessen auswählen, zu denen wir Ihnen Informationen übersenden.

2.4. Zum Zweck der Gewährleistung der Datensicherheit, der Betriebssicherheit und der Stabilität des Auftritts erheben und speichern wir bei Nutzung unserer Internetseite folgende Zugriffsdaten über diesen Vorgang in einer Protokolldatei:

• Seite, von der aus die Datei angefordert wurde (sog. Referrer-URL)
• Datum und Uhrzeit der Anforderung
• übertragene Datenmenge
• Namen der Datei
• Zugriffsstatus
• Typs des verwendeten Programms (z.B. Mozilla Firefox, Google Chrome, Apple Safari etc.)

3. Rechtsgrundlagen für die Datenverarbeitung

3.1. Die in Ziff. 2.1. und 2.2. genannten Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO. Die Verarbeitung ist erforderlich, um den Vertrag zwischen Ihnen und uns zu erfüllen, um das Kundenkonto für die Vertragserfüllung zu verwenden und um vorvertragliche Maßnahmen durchzuführen, die auf Ihre Anfrage erfolgen.

Von Ihnen freiwillig abgegebene Daten, also solche, die nicht nach der vorstehenden Maßgabe erforderlich sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO, die Verarbeitung erfolgt nur, wenn Sie eine Einwilligung hierfür erteilen.

3.2. Die in Ziff. 2.3. genannte Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Ihre Daten werden demnach von uns nur verarbeitet, wenn Sie uns eine Einwilligung hierfür erteilen.

3.3. Die in Ziff. 2.4. genannte Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse folgt aus dem in Ziff. 2.4 genannten Zweck der Datenverarbeitung. In keinem Fall werden die hiernach erhobenen Daten, sofern sie überhaupt personenbezogen sind, zu dem Zweck verwendet, Rückschlüsse auf Ihre Person zu ziehen.

4. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Wir binden in die Datenverarbeitung externe Auftragsverarbeiter ein. Diese werden nur nach unserer Weisung tätig und wurden nach Art. 28 DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. Sofern personenbezogene Daten von Ihnen diese Auftragsverarbeiter weitergegeben werden oder von diesen an uns weitergegeben werden, erfolgt dies aufgrund von bestehenden Auftragsverarbeitungsverhältnissen, die den Vorgaben des Art. 28 DSGVO entsprechen.

Auftragsverarbeiter im vorstehenden Sinne ist:

Mailchimp (The Rocket Science Group, LLC 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA), Mailchimp übermittelt Daten an Google Maps und You Tube, die Datenschutzerklärung von Mailchimp finden sie unter folgendem Link.

AttractSoft GmbH (Schauenburgerstr. 116, 24118 Kiel, Telefon: 0431-2207240, E-Mail: wir@attractsoft.com)

Das vorgenannten Unternehmen Mailchimp hat seinen Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA auf Grundlage des Durchführungsbeschlusses (EU) 2016/1250 der Kommission vom 12. Juli 2016 gemäß der Richtlinie 95/46 über die Angemessenheit des vom EU-US-Datenschutzschild gebotenen Schutzes (EU-US-Privacy-Shield) kommt nach dem Urteil des Europäischen Gerichtshofs (EuGH) vom 16.07.2020 (Az.: C-311/18 – Schrems II) nicht in Betracht. Die Übermittlung erfolgt auf Grundlage der in unsere jeweiligen Vereinbarungen mit den vorgenannten Unternehmen inkorporierten Standard-Vertragsklauseln der EU (Standard Contractual Clauses – SCC). Deren Gültigkeit hat der EuGH in seiner vorgenannten Entscheidung bestätigt. Die vom EuGH geforderten, die SCC ergänzenden, zusätzlichen Maßnahmen bestehen vorliegend u.a. darin, dass die Daten während des Transports über das Internet transportverschlüsselt sind und vor einer Offenlegung gegenüber Dritter generell geschützt sind.

5. Cookies

Zur Nutzung des Webshops werden von dem hierfür von uns beauftragten Unternehmen WooCommerce Cookies eingesetzt. Dies sind kleine Textdateien, die zusammen mit den eigentlich angeforderten Daten aus dem Internet an Ihren Computer übermittelt werden. Dort werden diese Daten gespeichert und für einen späteren Abruf bereitgehalten. Die Verwendung der Cookies erfolgt nur nach Ihrer Einwilligung.

6. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

7. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: info@creative-health.de.

8. Speicherdauer

Wir speichern Ihre Daten für die Dauer der Abwicklung des jeweiligen Vertrags, bis zum Widerruf einer von Ihnen erteilten Einwilligung und im Übrigen nach Maßgabe der gesetzlichen Vorschriften.

Die in Ziff. 2.4. genannten IP-Adressen speichern wir über einen Zeitraum von einer Woche in Server-Logfiles.

9. Erforderlichkeit der Datenverarbeitung

Die Verarbeitung Ihrer Daten ist für zur Erreichung der in Ziff. 2 genannten Zwecke erforderlich. Ohne die Verarbeitung der Daten können wir die Zwecke nicht erfüllen.

10. Verpflichtung zur Bereitstellung der Daten

Sie sind gesetzlich nicht verpflichtet, uns Ihre Daten mitzuteilen. Die Mitteilung der Daten durch Sie erfolgt durch Ihre Entscheidung und zu einem der o.g. Zwecke.

11. Automatisierte Entscheidungsfindung einschließlich Profiling

Automatisierte Entscheidungsfindungen einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DSGVO erfolgen nicht.

Diese Datenschutzerklärung wird fortlaufend aktualisiert.