Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten bei der Nutzung von vitaminspiegel.de verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Verantwortlicher

Medioo UG (haftungsbeschränkt)
Arthur-Engler-Straße 26
26725 Emden
Deutschland

E-Mail: datenschutz@vitaminspiegel.de

Ein Datenschutzbeauftragter ist nicht bestellt. Bitte richten Sie Fragen zum Datenschutz unmittelbar an die oben genannte E-Mail-Adresse.

Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere IP-Adressen, Geräte- und Browserinformationen, Nutzungsdaten, Cookie-Kennungen und Angaben gehören, die Sie uns bei einer Kontaktaufnahme mitteilen.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung sind dies insbesondere Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO oder unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, beachten wir zusätzlich § 25 TDDDG.

Hosting und Bereitstellung über Amazon Web Services

Wir hosten diese Website bei Amazon Web Services (AWS). Anbieter für Kunden im Europäischen Wirtschaftsraum ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

Für den Betrieb der Website verwenden wir AWS Amplify Hosting. Die statischen Webseitendateien werden über ein von Amazon CloudFront betriebenes, weltweit verfügbares Content Delivery Network (CDN) ausgeliefert. Amazon Simple Storage Service (Amazon S3) kann für die Speicherung und Bereitstellung der statischen Dateien genutzt werden. Die primäre AWS-Region unseres Projekts ist Europa (Frankfurt), eu-central-1.

Sofern künftig serverseitige Funktionen eingesetzt werden, können diese mit AWS Lambda innerhalb der Region eu-central-1 ausgeführt werden. Dabei werden nur die Daten verarbeitet, die für die jeweilige Funktion erforderlich sind. Diese Datenschutzerklärung wird ergänzt, wenn hierdurch neue Verarbeitungszwecke oder Datenkategorien entstehen.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL oder Datei, HTTP-Methode, Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Geräteinformationen gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten, Fehler zu analysieren und Angriffe oder missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb unseres Online-Angebots.

Von uns konfigurierte Zugriffsprotokolle werden grundsätzlich nach 14 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, die Daten zu Beweiszwecken benötigt werden oder eine gesetzliche Aufbewahrungspflicht besteht. Technische Betriebs- und Sicherheitsdaten, die AWS in eigener Verantwortung verarbeitet, können abweichenden AWS-Speicherfristen unterliegen.

AWS verarbeitet Daten als unser Auftragsverarbeiter. Trotz Auswahl einer europäischen Hauptregion kann es durch das globale CDN, Supportleistungen oder die Einbindung von AWS-Unternehmen zu Verarbeitungen außerhalb des Europäischen Wirtschaftsraums kommen. AWS stellt hierfür insbesondere ein Datenschutz-Zusatzabkommen einschließlich der Standardvertragsklauseln der EU-Kommission bereit. Soweit anwendbar, kann eine Übermittlung in die USA außerdem auf einen Angemessenheitsbeschluss der EU-Kommission für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen gestützt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von AWS.

Vitamin-Selbsttest

Der Vitamin-Selbsttest auf vitaminspiegel.de wird vollständig lokal in Ihrem Browser ausgeführt. Ihre Antworten und das daraus abgeleitete Ergebnis werden ausschließlich auf Ihrem Endgerät verarbeitet und vorübergehend im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt, damit Sie den Test fortsetzen können. Wir unterhalten hierfür kein Nutzerkonto und keine Datenbank, in der die von Ihnen gemachten Angaben dauerhaft einem Nutzerprofil zugeordnet gespeichert werden.

Ihre Antworten werden nicht an uns übermittelt und nicht mit Ihrer Person verknüpft. Mit dem Schließen des Browser-Tabs beziehungsweise dem Ende der Sitzung werden diese Angaben wieder gelöscht. Soweit Sie in die Nutzung von Google Analytics eingewilligt haben, können anonyme Nutzungsereignisse (etwa das Starten oder Abschließen des Tests) im Rahmen der weiter unten beschriebenen Webanalyse erfasst werden; die konkreten Antwortinhalte werden dabei nicht übertragen.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, die Kommunikationsinhalte und die mit der Nachricht verbundenen Metadaten, um Ihre Anfrage zu bearbeiten. Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung Ihrer Anfrage.

Wir löschen die Kommunikation, sobald sie für die Bearbeitung und Dokumentation nicht mehr erforderlich ist. Gesetzliche Aufbewahrungspflichten und die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt. Auf vitaminspiegel.de werden derzeit keine Kontakt- oder Lead-Formulare angeboten.

Einwilligungsverwaltung mit Kukie.io

Wir nutzen Kukie.io als Consent-Management-Plattform, um Ihre Auswahl zu Cookies und vergleichbaren Technologien abzufragen, zu speichern, umzusetzen und nachweisen zu können. Anbieter ist Pixadoro Ltd., Blvd. Cherni Vrah 47A, 1407 Sofia, Bulgarien.

Hierbei können insbesondere Ihre Einwilligungsauswahl, Zeitpunkt der Auswahl, Website-Domain, Browserinformationen, eine gekürzte beziehungsweise anonymisierte IP-Adresse und eine verschlüsselte Kennung verarbeitet werden. Kukie.io speichert nach eigenen Angaben keine vollständigen IP-Adressen in den Einwilligungsprotokollen und verarbeitet die Daten überwiegend innerhalb der Europäischen Union.

Die Speicherung Ihrer Auswahl auf dem Endgerät und der Abruf dieser Information sind erforderlich, um die von Ihnen gewählten Datenschutzeinstellungen zu beachten. Sie erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung zum Nachweis und zur Verwaltung Ihrer Einwilligung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung.

Einwilligungsnachweise werden nur so lange gespeichert, wie dies zum Nachweis der erteilten Auswahl und zur Erfüllung rechtlicher Pflichten erforderlich ist. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Kukie.io.

Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Speichertechnologien, damit die Website und die Einwilligungsverwaltung funktionieren und Ihre Auswahl beachtet wird. Diese Technologien dürfen ohne Einwilligung eingesetzt werden, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.

Analyse- und Marketing-Technologien werden erst aktiviert, wenn Sie über das Cookie-Banner ausdrücklich zugestimmt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten. Eine aktuelle Übersicht der eingesetzten Cookies, ihrer Anbieter, Zwecke und Speicherdauern finden Sie in den Cookie-Einstellungen.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient dazu, Website-Tags zentral zu verwalten und abhängig von Ihrer Einwilligungsentscheidung auszulösen. Er erstellt grundsätzlich keine eigenen Analyseprofile; durch seinen Abruf werden jedoch technisch bedingt Verbindungsdaten wie Ihre IP-Adresse und Browserinformationen an Google übertragen.

Der Tag Manager ist so einzusetzen, dass Google-Analytics-Tags erst nach Ihrer Zustimmung aktiviert werden. Soweit für den Abruf oder die Speicherung von Informationen auf Ihrem Endgerät eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, welche Inhalte aufgerufen werden und wie wir unser Angebot verbessern können.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten, Seitentitel und URL einschließlich URL-Parametern,
• Zeitpunkt, Dauer und Abfolge von Seitenaufrufen und Sitzungen,
• Interaktionen und Ereignisse, beispielsweise Klicks oder Scrolltiefe,
• Referrer-URL und Kampagneninformationen,
• ungefähre geografische Region, Sprache und Zeitzone,
• Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung,
• Cookie-, Geräte-, Werbe- und pseudonyme Nutzerkennungen.

Google verwendet die IP-Adresse bei der Erfassung technisch zur Übertragung und zur Ableitung ungefährer Standortdaten. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU in Google Analytics 4 nicht protokolliert oder dauerhaft gespeichert. Eine Zusammenführung mit anderen Daten kann dennoch erfolgen, soweit die nachfolgend beschriebenen Funktionen aktiviert sind und die jeweiligen Voraussetzungen vorliegen.

In unserer Google-Analytics-Konfiguration sind die folgenden erweiterten Funktionen aktiviert:

• Google Signals: Bei Google-Nutzern, die in ihrem Google-Konto angemeldet sind und personalisierter Werbung zugestimmt haben, kann Google Nutzungsinformationen geräteübergreifend zusammenführen. Wir erhalten daraus aggregierte Berichte.
• Werbefunktionen: Google kann vorhandene Werbe-Cookies und Werbe-Kennungen einbeziehen, um Zielgruppen, demografische Merkmale, Interessenkategorien, geräteübergreifende Berichte und – soweit genutzt – Remarketing-Funktionen bereitzustellen.
• User-ID: Soweit eine pseudonyme, von uns vergebene Nutzerkennung vorhanden ist, kann diese verwendet werden, um Nutzungsverläufe über Sitzungen und Geräte hinweg zuzuordnen. An Google dürfen dabei keine unmittelbar identifizierenden Angaben wie Name oder E-Mail-Adresse übertragen werden.
• Cross-Domain-Messung: Sitzungen können über von uns konfigurierte, zusammengehörige Domains hinweg als ein zusammenhängender Nutzungsvorgang erfasst werden.

Rechtsgrundlagen sind ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden die Google-Analytics-Tags nicht aktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in unserer Google-Analytics-Property ist auf 14 Monate eingestellt. Google Signals berücksichtigt nach Angaben von Google eine kürzer als 26 Monate eingestellte Aufbewahrungsfrist ebenfalls. Alters-, Geschlechts- und Interessendaten werden von Google unabhängig davon regelmäßig nur zwei Monate aufbewahrt. Die Aufbewahrungseinstellung betrifft nicht alle standardmäßig aggregierten Berichte. Cookies und vergleichbare Kennungen können eigene, in den Cookie-Einstellungen ausgewiesene Laufzeiten haben.

Empfänger der Daten sind Google Ireland Limited sowie im Rahmen der Leistungserbringung weitere Unternehmen des Google-Konzerns, insbesondere Google LLC in den USA. Für Übermittlungen in Drittländer stützt Google sich nach eigenen Angaben auf anwendbare Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework, und auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und den Datenschutzinformationen zu Google Analytics.

Affiliate-Links

Auf vitaminspiegel.de können Links zu Angeboten externer Partner enthalten sein. Solche Links können eine Partner- oder Kampagnenkennung enthalten, damit der Partner erkennt, dass Sie über vitaminspiegel.de auf sein Angebot gelangt sind und eine mögliche Vergütung zugeordnet werden kann. Vor dem Anklicken des Links werden allein durch den Affiliate-Link keine Daten an den jeweiligen Partner übermittelt.

Wenn Sie einen Affiliate-Link anklicken, verlassen Sie vitaminspiegel.de. Dabei werden technisch die üblichen Verbindungsdaten, insbesondere Ihre IP-Adresse, Browserinformationen, Referrer-URL und die im Link enthaltene Partnerkennung, an den Betreiber der Zielseite oder ein von diesem eingesetztes Affiliate-Netzwerk übermittelt. Die weitere Datenverarbeitung, insbesondere das Setzen von Cookies auf der Zielseite, verantwortet der jeweilige Anbieter nach seinen eigenen Datenschutzhinweisen.

Die Kennzeichnung und Bereitstellung von Affiliate-Links beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Finanzierung unseres kostenlosen Online-Angebots. Soweit eine Einwilligung für Tracking-Technologien erforderlich ist, muss diese vom jeweils verantwortlichen Anbieter eingeholt werden.

Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Zu den möglichen Empfängern gehören insbesondere Hosting-, CDN-, Analyse-, Einwilligungs- und IT-Dienstleister. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge nach Art. 28 DSGVO.

Speicherdauer

Soweit in den einzelnen Abschnitten keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Interessen oder die Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen einer Löschung entgegenstehen.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO sowie
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@vitaminspiegel.de.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für unseren Sitz zuständige Behörde wenden:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

Alternativ können Sie sich an eine Datenschutz-Aufsichtsbehörde an Ihrem Wohnort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.