Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Die auf dieser Website dargestellten Leistungen werden unter dem Markennamen „Endon Blutbild" vertrieben. Erbringer der Leistung ist die 20plus Health UG (haftungsbeschränkt). Es werden keine medizinischen Leistungen und insb. keine Diagnosen oder Therapien angeboten. Das Angebot richtet sich ausschließlich an gesunde Nutzer. Der Name der Kapitalgesellschaft „20plus Health UG (haftungsbeschränkt)" weist nicht darauf hin, dass medizinische Leistungen erbracht werden. In diesem Dokument wird allgemein von den Leistungen der 20plus Health UG (haftungsbeschränkt) gesprochen, womit die auf dieser Website beschriebenen Leistungen gemeint sind.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Des Weiteren haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS). Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel"). Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adressen.

Vercel ist ein Hosting- und Bereitstellungsdienst für moderne Webanwendungen. Vercel speichert ggf. Cookies oder ähnliche Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Funktionen und zur Gewährleistung der Sicherheit erforderlich sind (technisch notwendige Cookies).

Über Vercel werden außerdem die serverseitigen Schnittstellen unserer Website bereitgestellt. Wenn Sie Formulare oder das Paket-Quiz nutzen, verarbeitet Vercel daher neben technischen Verbindungsdaten auch die von Ihnen übermittelten Formulardaten, soweit dies für die Weiterleitung an unsere nachgelagerten Systeme erforderlich ist.

Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und performanten Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln (SCCs) der EU-Kommission gestützt. Details finden Sie hier: https://vercel.com/legal/privacy-policy.

Für die serverseitige Speicherung und Verwaltung von Nutzer-, Anfrage- und Quizdaten verwenden wir Google Firebase, insbesondere Firebase Authentication und Cloud Firestore. Vertragspartner für diese Google-Cloud-Dienste ist grundsätzlich die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland.

Die Cloud-Firestore-Datenbank ist in der Region europe-west3 (Frankfurt) eingerichtet. Firebase Authentication wird nach Angaben von Google ausschließlich aus US-Rechenzentren betrieben. Dabei können insbesondere E-Mail-Adresse, technische Kennungen und Authentifizierungsdaten verarbeitet werden. Google kann weitere Unterauftragsverarbeiter einsetzen.

Die Verarbeitung erfolgt je nach Vorgang zur Bearbeitung Ihrer Anfrage bzw. zur Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO, auf Grundlage unserer berechtigten Interessen an einem sicheren und funktionsfähigen System nach Art. 6 Abs. 1 lit. f DSGVO sowie bei Gesundheitsdaten nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Wir haben die einschlägigen Auftragsverarbeitungsbedingungen mit Google vereinbart. Für Übermittlungen in Drittländer gelten die vertraglichen Garantien von Google, insbesondere die EU-Standardvertragsklauseln.

Weitere Informationen finden Sie unter https://firebase.google.com/support/privacy.

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen, indem Sie eine E-Mail an info@20plus-health.de mit dem Betreff „Widerruf meiner Einwilligung" senden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Wenn Sie uns eine gesonderte Werbeeinwilligung erteilen, nutzen wir die von Ihnen ausgewählten Kontaktwege, um Ihnen Informationen, Einladungen und ausgewählte Angebote zu unseren Leistungen zu senden. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG.

Die Einwilligung wird im jeweiligen Formular eingeholt und elektronisch protokolliert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie:

• uns eine E-Mail an info@20plus-health.de senden oder
• bei WhatsApp „STOP" an uns schreiben.

Nach einem Widerruf erhalten Sie keine weiteren Werbenachrichten über die gewählten Kanäle.

Unser Paket-Quiz richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten Ihre Antworten zu Sportart, Trainingsumfang und -phase, Wettkampfplanung, Zielen, bisherigen Blutanalysen und gewünschter Begleitung. Hinzukommen gegebenenfalls ein freiwilliger Freitext, die automatisiert ermittelte Paketempfehlung und das vorgeschlagene Testfenster. Wenn Sie eine persönliche Einordnung anfordern, verarbeiten wir außerdem Ihre E-Mail-Adresse, Ihre Kommunikationsauswahl sowie Zeitpunkt und Version der erteilten Einwilligungen.

Die Beantwortung bis zur automatischen Empfehlung ist ohne Angabe einer E-Mail-Adresse möglich. Der Datensatz wird zunächst unter einer zufällig erzeugten Einreichungs-ID gespeichert und erst mit Ihrer E-Mail-Adresse verbunden, wenn Sie eine persönliche Einordnung anfordern. Die vorläufige Speicherung dient der Bereitstellung und Sicherung des Quizablaufs sowie der Fehler- und Missbrauchskontrolle. Für nicht gesundheitsbezogene Angaben erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit Antworten Gesundheitsdaten enthalten, verarbeiten wir diese nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Fordern Sie die persönliche Einordnung an, nutzen hierzu ausschließlich berechtigte Mitarbeiter von Endon Ihre Antworten und Ihre E-Mail-Adresse. Die Bearbeitung umfasst Rückfragen, die persönliche Einordnung, die Erläuterung der Empfehlung und eine unmittelbar dazu passende Buchungsmöglichkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für enthaltene Gesundheitsdaten zusätzlich Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Wählen Sie zusätzlich „Persönliche Einordnung + mit Endon verbunden bleiben“, willigen Sie in wiederkehrende E-Mails mit Insights, Community-Inhalten, Einladungen und ausgewählten Angeboten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Für eine thematische Auswahl dürfen wir ausschließlich Ihre Sportart sowie den allgemeinen Trainings- und Wettkampfkontext aus dem Quiz verwenden. Gesundheitsbezogene Ziele und Angaben, Angaben zu bisherigen Blutanalysen, Freitexte und daraus abgeleitete gesundheitliche Einschätzungen werden nicht zur Marketing-Personalisierung verwendet. Bei der Auswahl „Nur meine persönliche Einordnung“ erhalten Sie keine darüber hinausgehenden Werbe-E-Mails aufgrund dieser Anfrage.

Individuelle Quizantworten sind nur für berechtigte Endon-Mitarbeiter zugänglich. Freie Mitarbeiter erhalten ausschließlich aggregierte Auswertungen, aus denen einzelne Personen nicht bestimmbar sind. Als Auftragsverarbeiter setzen wir Vercel für die technische Übermittlung, Google Firebase/Firestore für Speicherung und Verwaltung sowie Resend für den E-Mail-Versand ein. Quizantworten und Gesundheitsdaten werden nicht an Resend übermittelt.

Ohne E-Mail-Adresse gespeicherte Quizdatensätze löschen oder anonymisieren wir nach 90 Tagen. Mit einer persönlichen Anfrage verbundene Quiz- und Kontaktdaten löschen oder anonymisieren wir 18 Monate nach dem letzten inhaltlichen Kontakt. Daten für den E-Mail-Versand speichern wir bis zum Widerruf der Werbeeinwilligung. Den erforderlichen Einwilligungsnachweis bewahren wir zur Rechtsverteidigung für drei Jahre ab Widerruf beziehungsweise ab der letzten auf die Einwilligung gestützten Werbe-E-Mail auf. Gesetzliche Aufbewahrungspflichten und die Speicherung einer minimalen Sperrinformation zur Beachtung eines Werbewiderrufs bleiben unberührt.

Die Paketempfehlung und das Testfenster werden anhand Ihrer Antworten automatisiert berechnet. Damit ist keine rechtliche oder ähnlich erhebliche Entscheidung verbunden. Bei einer persönlichen Anfrage prüft ein Mitarbeiter die Angaben. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an info@20plus-health.de widerrufen; Werbe-E-Mails enthalten zusätzlich einen Abmeldelink.

Eine gegebenenfalls erteilte Einwilligung in Marketing-Cookies ist von der E-Mail-Einwilligung getrennt. Soweit Sie Marketing-Cookies zugelassen haben, kann Ihre E-Mail-Adresse nach Maßgabe von Abschnitt 5 zum Abgleich von Conversions mit den dort genannten Werbeplattformen verwendet werden. Quizantworten und Gesundheitsdaten verwenden wir hierfür nicht.

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein Widerruf hat zur Folge, dass Ihre Gesundheitsdaten nicht weiter verarbeitet und – sofern keine gesetzlichen Aufbewahrungspflichten bestehen – gelöscht oder anonymisiert werden.

Den Widerruf können Sie jederzeit per E-Mail an info@20plus-health.de erklären.

Die Erbringung unserer Dienstleistungen erfordert die Verarbeitung von Gesundheitsdaten gemäß Art. 9 Abs. 2 lit. a DSGVO. Ohne Ihre ausdrückliche Einwilligung ist eine Nutzung unserer Services nicht möglich.

Falls Sie nach erfolgter Zahlung die erforderliche Einwilligung zur Verarbeitung Ihrer Gesundheitsdaten nicht erteilen, können wir die gebuchte Dienstleistung nicht durchführen. In diesem Fall haben Sie das Recht auf eine vollständige Rückerstattung des bereits gezahlten Betrags.

Zur Beantragung einer Rückerstattung wenden Sie sich bitte an unseren Kundenservice unter info@20plus-health.de. Die Rückerstattung erfolgt innerhalb von 14 Tagen nach Eingang des Antrags.

Im Rahmen unserer Leistungen arbeiten wir mit Laboren zusammen, die die Blutentnahme, die Analyse der Proben und die Befunderstellung durchführen.

Von diesen Laboren erhalten wir - soweit dies für die Durchführung unserer Leistungen erforderlich ist - insbesondere Laborbefunde, Gesundheitsdaten sowie weitere personenbezogene Daten, die für die Zuordnung der Befunde, die Erstellung unserer Auswertungen und die Bereitstellung unserer Leistungen erforderlich sind.

Hierzu können insbesondere Identifikations- und Kontaktdaten, Auftrags- und Probendaten, Angaben zur durchgeführten Blutentnahme sowie die vom jeweiligen Labor erstellten Befunde und Analyseergebnisse gehören.

Die Verarbeitung dieser Daten erfolgt zur Durchführung der von Ihnen angefragten oder gebuchten Leistungen sowie auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO.

Empfänger bzw. Kategorien von Empfängern dieser Daten sind die jeweils eingesetzten Labore, die die Blutentnahme, Analyse und Befunderstellung durchführen, sowie wir selbst, soweit dies für die Leistungserbringung und die Bereitstellung unserer Auswertungen erforderlich ist.

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Wir bieten unseren Kunden die Möglichkeit, über den Messenger-Dienst WhatsApp mit uns in Kontakt zu treten. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn Sie mit uns über WhatsApp kommunizieren, erfassen wir Ihre Mobilnummer sowie den Kommunikationsverlauf. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, indem Sie uns eine Nachricht mit „STOP" senden.

Bitte beachten Sie, dass WhatsApp personenbezogene Daten (z. B. Ihre Telefonnummer, IP-Adresse, Geräteinformationen) an die Meta Platforms Inc. in den USA übermittelt. Auf diese Datenverarbeitung haben wir keinen Einfluss.

Wir weisen darauf hin, dass über WhatsApp keine Gesundheitsdaten verarbeitet oder ausgetauscht werden. Falls Sie sensible Informationen mit uns teilen möchten, nutzen Sie bitte unsere sicheren Kommunikationswege (z. B. verschlüsselte E-Mail oder unser Kundenportal).

Weitere Informationen entnehmen Sie der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

Unsere Website verwendet Cookies, Local Storage, Pixel-Tags und vergleichbare Technologien. Diese dienen dazu, die Website technisch bereitzustellen, Einwilligungen zu speichern, Reichweiten- und Nutzungsanalysen durchzuführen, Marketingmaßnahmen zu messen sowie Inhalte und Funktionen von Drittanbietern einzubinden.

Ein Teil der nachfolgend beschriebenen Technologien wird über den Google Tag Manager verwaltet. Die konkret gesetzten Cookies und Speichereinträge können je nach Browser, Consent-Status, eingebundenem Tag und Konfiguration im Google Tag Manager variieren. Die nachfolgenden Bezeichnungen sind daher als Beispiele und typische Speicherkennungen zu verstehen und nicht zwingend abschließend.

Diese Technologien sind erforderlich, um die Website sicher und funktionsfähig bereitzustellen, Ihre Einwilligungsentscheidung zu speichern oder Zahlungen abzuwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie - soweit die jeweilige Verarbeitung für die Vertragsdurchführung erforderlich ist - Art. 6 Abs. 1 lit. b DSGVO.

Diese Technologien helfen uns zu verstehen, wie Besucher unsere Website nutzen, welche Inhalte aufgerufen werden und wie wir die Website weiter verbessern können.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Diese Technologien werden eingesetzt, um die Wirksamkeit von Kampagnen zu messen, Conversions nachzuvollziehen, Zielgruppen zu bilden und Werbung zu optimieren.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Bei der Einbindung externer Inhalte und Widgets können Drittanbieter Cookies oder ähnliche Technologien setzen oder auf bereits vorhandene Speicherinformationen zugreifen. Dies betrifft insbesondere Karten, Video-Player und Bewertungs-Widgets.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient dazu, Website-Tags und Skripte zentral zu verwalten und technische Einwilligungssignale an angebundene Google-Dienste zu übergeben.

Der Google Tag Manager speichert nach unserer Konfiguration nicht selbstständig eigene Analyse- oder Marketing-Cookies. Entsprechende Cookies oder Speicherkennungen werden grundsätzlich erst durch die über den Google Tag Manager eingebundenen Dienste gesetzt oder ausgelesen.

Wir nutzen außerdem den Google Consent Mode. Dabei werden Einwilligungsinformationen an Google übermittelt, damit angebundene Google-Dienste ihr Verhalten an Ihre Auswahl im Cookie-Banner anpassen. Nach den Angaben von Google werden bei verweigerter Einwilligung für Analytics oder Marketing keine entsprechenden Cookies gelesen oder geschrieben. Es kann jedoch sein, dass in diesem Fall cookielose technische Anfragen oder Signale an Google übermittelt werden, um den Einwilligungsstatus zu kommunizieren und modellierte Messungen zu ermöglichen.

Rechtsgrundlage für die Einbindung des Google Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, technisch sauberen Verwaltung unserer Website-Tags). Soweit über den Google Tag Manager nachgelagerte Analyse- oder Marketing-Tags Cookies setzen oder auf Informationen im Endgerät zugreifen, erfolgt dies nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

• Speicherdauer: Cookies werden entweder für die Dauer einer Sitzung oder für einen festgelegten Zeitraum auf Ihrem Endgerät gespeichert. Local-Storage-Einträge bleiben grundsätzlich erhalten, bis sie gelöscht werden oder die jeweilige Anwendung sie entfernt.
• Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in der Fußzeile der Website ändern oder widerrufen. Außerdem können Sie Cookies und Local-Storage-Einträge in den Einstellungen Ihres Browsers löschen oder blockieren.

Wenn Sie Cookies oder vergleichbare Technologien zunächst zulassen und später widerrufen, kann es aus technischen Gründen erforderlich sein, die Seite neu zu laden, damit die Änderung vollständig wirksam wird.

Wenn Sie den auf der Website angebotenen Newsletter oder die Option „mit Endon verbunden bleiben“ wählen, benötigen wir Ihre E-Mail-Adresse und Ihre ausdrückliche Auswahl. Die Anmeldung ist mit dem Absenden des Formulars abgeschlossen; eine zusätzliche Bestätigungs-E-Mail im Double-Opt-in-Verfahren wird derzeit nicht versandt. Zeitpunkt, Formular- bzw. Textversion und Ihre Auswahl werden zum Nachweis der Einwilligung protokolliert.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Werbe-E-Mail oder per E-Mail an info@20plus-health.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für den Versand nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet insbesondere E-Mail-Adresse, Versandinhalt und technische Versanddaten in unserem Auftrag. Wir haben die von Resend bereitgestellte Vereinbarung zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln vereinbart. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend. Gesundheitsdaten und individuelle Quizantworten werden nicht für den E-Mail-Versand an Resend übermittelt.

Die Versanddaten speichern wir bis zu Ihrem Widerruf oder bis zum Wegfall des Versandzwecks. Danach werden sie aus dem aktiven Verteiler gelöscht. Den Einwilligungsnachweis speichern wir für drei Jahre ab Widerruf beziehungsweise ab der letzten auf die Einwilligung gestützten Werbe-E-Mail. Eine minimale Sperrinformation kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO länger gespeichert werden, soweit dies erforderlich ist, um Ihren Widerruf dauerhaft zu beachten.

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie eine Zahlung bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom jeweiligen Zahlungsdienstleister verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der Anbieter.

Der Einsatz von Zahlungsdienstleistern erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst sicheren und komfortablen Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

Anbieter dieses Zahlungsdienstes ist Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, California, 94080, USA („Stripe"). Die bei einer Transaktion übermittelten Daten umfassen neben den Zahlungsdaten auch Informationen wie IP-Adresse, Geräteinformationen und Transaktionshistorie.

Je nach Zahlungsfluss und Einbindung (z. B. Weiterleitung zu Stripe Checkout oder Einbindung über Stripe.js/Elements) kann Stripe Cookies oder ähnliche Technologien setzen, die insbesondere der sicheren Zahlungsabwicklung sowie der Sicherheits- und Betrugsprävention dienen.

Die Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln (SCCs) der EU-Kommission. Details dazu finden Sie hier: https://stripe.com/de/legal/dta.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/at/privacy.