Datenschutzerklärung

1. Einleitung und Verantwortlicher

Wir freuen uns über deinen Besuch. Im Folgenden informieren wir über den Umgang mit personenbezogenen Daten bei der Nutzung dieser Website. Verantwortlicher im Sinne der DSGVO ist [Vor- und Nachname / Firmenname], [Anschrift], E-Mail: hallo@lowcortisol.de. Ein Datenschutzbeauftragter ist [benannt / nicht bestellt].

2. Datenerfassung beim Besuch der Website

Bei rein informatorischer Nutzung erheben wir nur die Daten, die dein Browser übermittelt (Server-Logfiles):

• aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Quelle/Verweis der Zugriffe
• Browser und Betriebssystem
• IP-Adresse (ggf. anonymisiert)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an Stabilität und Sicherheit der Website. Die Website nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung.

3. Verarbeitete Daten bei Bestellungen

• Bestandsdaten (Name, E-Mail, Rechnungsadresse)
• Vertrags- und Zahlungsdaten (über den Zahlungsdienstleister)
• Nutzungsdaten (aufgerufene Seiten, Downloadzugriffe)
• Meta-/Kommunikationsdaten (IP-Adresse, Geräteinformationen)

4. Zwecke und Rechtsgrundlagen

Vertragserfüllung und Bereitstellung digitaler Inhalte (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen wie steuerliche Aufbewahrung (lit. c), berechtigte Interessen an sicherem Betrieb und Reichweitenmessung (lit. f) sowie Einwilligung für Newsletter und optionale Cookies (lit. a).

5. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Optionale Cookies (z. B. Statistik, Marketing) nur nach deiner Zustimmung im Cookie-Banner. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. [Verwendete Dienste eintragen.]

6. Kontaktaufnahme

Bei Kontakt per Formular oder E-Mail verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

7. Newsletter (Double-Opt-in)

Die Anmeldung erfolgt im Double-Opt-in-Verfahren; zur Nachweisbarkeit protokollieren wir Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse. Deine Einwilligung kannst du jederzeit über den Abmeldelink widerrufen. [Anbieter eintragen.]

8. Zahlungsdienstleister und Auftragsverarbeiter

[Zahlungsanbieter, Hosting, E-Mail-Versand, Analyse – jeweils eintragen.] Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

9. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungsfristen (insb. 6 bzw. 10 Jahre nach HGB/AO) erforderlich ist.

10. Deine Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Beschwerde bei einer Aufsichtsbehörde