Datenschutzerklärung

Zuletzt aktualisiert: 18.09.2024

Wir respektieren Ihre Bedenken zum Datenschutz und legen großen Wert auf den Schutz Ihrer Privatsphäre und Ihrer Daten. Bitte nehmen Sie sich die Zeit, diese Erklärung sorgfältig zu lesen.

Dieser Datenschutzhinweis erklärt, wie und welche personenbezogenen Daten wir im „Easy Mealprep“ Onlinekurs, in unserer App „Mealprapp“ auf unserer Homepage (www.easymealprep.online) oder anderen Dienstleistungen und Produkten über Sie sammeln, wie wir sie verwenden und welche Rechte Sie in Bezug auf diese Informationen haben. "Personenbezogene Daten" sind alle Informationen, die Sie als Individuum identifizieren oder in der Lage sind, Sie als Individuum zu identifizieren.

Wir verwenden Ihre persönlichen Daten zur Bereitstellung und Verbesserung des Dienstes im Sinne der geltenden Datenschutzgesetze, einschließlich der Datenschutzgrundverordnung („DSGVO“ bzw. "GDPR"). Durch die Nutzung des Dienstes erklären Sie sich mit der Erfassung und Nutzung von Informationen in Übereinstimmung mit dieser Datenschutzrichtlinie einverstanden.

1 Erfassung und Verwendung Ihrer Daten

1.1 Personenbezogene Daten

Zur Nutzung unseres Dienstes erheben und verarbeiten wir möglicherweise folgende Arten von personenbezogenen Daten:

· Kontaktinformationen: Name, Adresse, IP Adresse, E-Mail-Adresse, Telefonnummer usw.

· Demografische Informationen: Geschlecht, Geburtsdatum, Land usw.

· Zahlungsinformationen: Bspw. Kreditkartennummer, Bankverbindung (wenn zutreffend).

· Andere von Ihnen bereitgestellte Informationen: Feedback, Kommentare, Umfragen, usw.

Wir verwenden diese Daten, um Ihre Registrierung als Nutzer des Dienstes zu verwalten und Ihnen Zugang zu verschiedenen Funktionen des Dienstes zu geben. Wir verwenden diese Daten auch dazu, um Sie zu kontaktieren, wenn wir eine Anfrage von Ihnen erhalten oder um uns zum Zweck der Nutzerbefragung an Sie zu wenden.

Weigern Sie sich, diese Daten anzugeben, kann dies dazu führen, dass unser Dienst Ihnen nicht zur Verfügung steht. In Fällen, in denen die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet ist, dürfen Sie sich dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.

Sie sind für alle personenbezogenen Daten Dritter verantwortlich, die durch diese Anwendung erfasst und verwendet werden, und bestätigen mit Nutzung des Dienstes, dass Sie die Zustimmung zur Übermittlung personenbezogener Daten etwaiger Dritter an diese Anwendung eingeholt haben.

1.2 Nutzungsdaten

Nutzungsdaten werden während der Nutzung des Dienstes automatisch erfasst. Dazu zählen z.B. Daten über die Interaktionen der Nutzer mit dem Dienst sowie Gerätedaten. Wir sammeln, speichern und analysieren diese Daten, um unseren Dienst auszuwerten und zu verbessern.

2 Wie wir Ihre Daten nutzen

Wir nutzen Ihre Daten möglicherweise für folgende Zwecke:

· Bereitstellung unserer Dienste: Um Ihnen die Nutzung unserer Dienste zu ermöglichen.

· Kommunikation: Um Ihnen wichtige Informationen und Updates zu senden.

· Kundensupport: Um Ihre Anfragen zu beantworten und Probleme zu lösen.

· Marketing: Um Ihnen relevante Werbemitteilungen zukommen zu lassen (nur mit Ihrer Zustimmung).

· Um unsere Dienste zu verbessern

· Rechtliche Anforderungen: Um gesetzlichen Verpflichtungen nachzukommen.

3 Datenweitergabe, Drittparteien & Nutzung von Tracking-Mechanismen

Um unsere in vollem Umfang bereitstellen zu können, werden Ihre Daten innerhalb der von uns betriebenen Systeme weitergegeben. Mit Anmeldung zu unserem Onlinekurs akzeptieren Sie, dass die Anmeldedaten auch in weiteren, von uns betriebenen Systemen gespeichert und verarbeitet werden.

Wir können Ihre persönlichen Daten in den folgenden Situationen weitergeben:

Mit Dienstanbietern: Wir können Ihre Nutzungsdaten mit Dienstanbietern teilen, um die Nutzung unseres Dienstes zu analysieren und unseren Dienst zu verbessern.
Für Geschäftsübertragungen: Wir können Ihre personenbezogenen Daten in Verbindung mit oder während der Verhandlungen über eine Fusion, den Verkauf von Unternehmensvermögen, eine Finanzierung oder die Übernahme unseres gesamten oder eines Teils unseres Unternehmens durch ein anderes Unternehmen weitergeben oder übertragen. Wir werden Sie darüber informieren, bevor Ihre persönlichen Daten übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.
Mit anderen Nutzern: Wenn Sie persönliche Informationen weitergeben oder auf andere Weise in den öffentlichen Bereichen mit anderen Nutzern interagieren, können diese Informationen von allen Nutzern eingesehen und öffentlich nach außen getragen werden.
Unter bestimmten Umständen kann das Unternehmen verpflichtet sein, Ihre persönlichen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf berechtigte Anfragen von Behörden (z. B. einem Gericht oder einer Regierungsbehörde).
Das Unternehmen kann Ihre persönlichen Daten in dem guten Glauben offenlegen, dass dies notwendig ist,

Um die Rechte oder das Eigentum des Unternehmens zu schützen und zu verteidigen.
Um mögliches Fehlverhalten im Zusammenhang mit dem Dienst zu untersuchen und zu verhindern.
Um die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit zu schützen.

Mit Ihrem Einverständnis können wir Ihre personenbezogenen Daten für andere Zwecke offenlegen.

Das Unternehmen wird alle angemessenen Schritte unternehmen, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit dieser Datenschutzrichtlinie behandelt werden, und es wird keine Übertragung Ihrer persönlichen Daten an eine Organisation oder ein Land stattfinden, wenn nicht angemessene Kontrollen vorhanden sind, die die Sicherheit Ihrer Daten und anderer persönlicher Informationen einschließen.

Die Sicherheit Ihrer persönlichen Daten ist für uns sehr wichtig. Wir verkaufen Ihre persönlichen Daten nicht an Dritte und werden dies auch nie tun.

3.1 Einholung der Zustimmung für Cookies und Tracking-Mechanismen

Um die Einhaltung der Datenschutzgesetze sicherzustellen und um Ihnen die Kontrolle über die Nutzung Ihrer Daten zu geben, verwenden wir das Consent-Management-Tool User Centrics. Dieses Tool ermöglicht es uns, Ihre Zustimmung für den Einsatz von Cookies und anderen Tracking-Technologien auf unserer Website einzuholen und zu verwalten.

Wie funktioniert das?

Zustimmungsbanner: Beim ersten Besuch unserer Website werden Sie durch ein Banner oder ein Pop-up-Fenster informiert, dass wir Cookies und Tracking-Technologien verwenden. Dieses Banner enthält detaillierte Informationen über die verschiedenen Arten von Cookies und deren Zweck.
Auswahlmöglichkeiten: Sie haben die Möglichkeit, Ihre Zustimmung individuell für verschiedene Kategorien von Cookies zu geben oder abzulehnen. Hierzu gehören unter anderem notwendige Cookies, Leistungs-Cookies, Funktionalitäts-Cookies und Marketing-Cookies.
Einstellungen speichern: Ihre Auswahl wird in einer sicheren Weise gespeichert, sodass Sie nicht bei jedem Besuch der Website Ihre Präferenzen neu festlegen müssen. Sollten Sie Ihre Entscheidung später ändern wollen, können Sie dies jederzeit über die Cookie-Einstellungen auf unserer Website tun.
Verwalten und Widerrufen: Sie können Ihre Zustimmung jederzeit ändern oder widerrufen, indem Sie die Cookie-Einstellungen in der Fußzeile unserer Website aufrufen. Dort können Sie Ihre Präferenzen anpassen und bestimmte Cookies aktivieren oder deaktivieren.

User Centrics gewährleistet, dass Ihre Zustimmung transparent und rechtskonform eingeholt wird, und dass Ihre Daten gemäß den geltenden Datenschutzgesetzen behandelt werden.

Für weitere Informationen zur Funktionsweise von User Centrics und zur Verarbeitung Ihrer Daten durch dieses Tool, besuchen Sie bitte die Webseite von User Centrics.

https://usercentrics.com/de/

3.1.1 Nutzung von Crashlytics

Um die Stabilität und Leistung der Mealprapp zu überwachen und stetig zu verbessern, nutzt die App Firebase Crashlytics, einen Google Dienst, der Fehlerberichte sammelt und Daten zu App-Abstürzen oder Fehlern analysiert, damit wir Probleme schneller identifizieren und beheben können.

Die von Firebase Crashlytics gesammelten Daten umfassen unter anderem:

• Informationen über das Gerät und die verwendete Betriebssystemversion

• Informationen über die App-Version und -Konfiguration

• Log-Daten zum Zeitpunkt des Absturzes oder Fehlers

• Nutzeraktionen, die zum Absturz geführt haben

Diese Informationen helfen uns, die Ursachen von Abstürzen und anderen Problemen besser zu verstehen und die Benutzererfahrung unserer App kontinuierlich zu verbessern.

Datenschutz und Sicherheit Die von Firebase Crashlytics gesammelten Daten werden anonymisiert und nicht mit anderen persönlichen Daten des Nutzers verknüpft. Die Daten werden verschlüsselt übertragen und in den sicheren Rechenzentren von Google gespeichert.

Zweck der Datenverarbeitung Die Verarbeitung der Daten erfolgt ausschließlich zum Zweck der Fehlersuche und Verbesserung der App-Performance. Wir nutzen die gesammelten Informationen, um die Stabilität und Zuverlässigkeit unserer App zu gewährleisten und unseren Nutzern eine optimale Nutzungserfahrung zu bieten.

Rechtsgrundlage Die Rechtsgrundlage für die Nutzung von Firebase Crashlytics ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere App kontinuierlich zu verbessern und deren einwandfreie Funktion zu gewährleisten.

Mit Zustimmung zu dieser Datenschutzerklärung, stimmen Sie auch der Nutzung von Crashlytics zu.

Weitere Informationen zum Datenschutz und zu den Nutzungsbedingungen von Firebase Crashlytics finden Sie unter Google Datenschutzerklärung (https://policies.google.com/privacy?hl=de) und Firebase Crashlytics Datenschutz (https://firebase.google.com/support/privacy?hl=de).

3.1.2 Nutzung von Meta Pixel

Unsere Website verwendet das Meta Pixel, einen Analysedienst von Meta Platforms Inc. (ehemals Facebook), um das Verhalten der Nutzer auf unserer Website nachzuverfolgen und die Effektivität unserer Werbung auf Meta-Diensten (wie Facebook und Instagram) zu messen. Dies hilft uns, unsere Werbeanzeigen gezielter an potenziell interessierte Nutzer auszuspielen.

Durch die Nutzung von Meta Pixel werden Daten an Meta übertragen, wie zum Beispiel:

· Besuchte Seiten und Interaktionen auf unserer Website

· IP-Adresse und andere gerätespezifische Informationen

· Informationen über den von Ihnen verwendeten Browser und das Betriebssystem

Diese Informationen ermöglichen es uns, Nutzer, die bereits unsere Website besucht haben, durch gezielte Werbung auf Meta-Plattformen erneut anzusprechen (sogenanntes Retargeting). Meta kann diese Daten auch mit Ihren Meta-Profilinformationen verknüpfen und für eigene Werbezwecke nutzen.

Rechtsgrundlage: Die Verarbeitung Ihrer Daten durch Meta Pixel erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Cookie-Einstellungen der Website die entsprechenden Tracking-Optionen deaktivieren.

Weitere Informationen zum Datenschutz bei Meta finden Sie in der Meta-Datenschutzerklärung

Meta-Datenschutzerklärung.

3.1.3 Nutzung von Google Analytics

Unsere Website nutzt Google Analytics, einen Webanalysedienst von Google LLC („Google“). Google Analytics verwendet sogenannte "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung der Website durch Sie ermöglichen.

Die durch den Cookie erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse jedoch von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Die gesammelten Daten umfassen:

Besuchte Seiten und Verweildauer auf der Website
Interaktionen mit bestimmten Inhalten
IP-Adresse (anonymisiert)
Browser- und Gerätedaten

Google wird diese Informationen nutzen, um Ihre Nutzung der Website auszuwerten, Berichte über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Cookie-Einstellungen der Website die entsprechenden Tracking-Optionen deaktivieren.

Datenschutz bei Google: Weitere Informationen zu Google Analytics und zum Datenschutz finden Sie in der Datenschutzerklärung von Google.

3.1.4 Nutzung des Google Tag Managers

Unsere Website verwendet den Google Tag Manager, einen Dienst von Google LLC. Der Google Tag Manager selbst sammelt keine personenbezogenen Daten. Er dient jedoch dazu, andere Tags zu verwalten, die unter Umständen personenbezogene Daten erfassen können. Diese anderen Tags werden in dieser Datenschutzerklärung gesondert aufgeführt und entsprechend erläutert (z. B. Google Analytics, Meta Pixel).

Der Google Tag Manager sorgt lediglich dafür, dass diese anderen Tags ausgelöst werden, und sammelt selbst keine Informationen. Wenn eine Deaktivierung auf Domain- oder Cookie-Ebene erfolgt, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert wurden.

Rechtsgrundlage: Der Einsatz des Google Tag Managers erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Verwaltung und Implementierung von Tracking-Tools auf unserer Website effizient zu gestalten. Die durch den Google Tag Manager verwalteten Tags werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert, die Sie in den Cookie-Einstellungen der Website erteilen.

Weitere Informationen zur Datenverarbeitung durch den Google Tag Manager finden Sie in den Nutzungsrichtlinien von Google.

4 Art und Ort der Datenverarbeitung

1.1. Verarbeitungsmethoden

Der Anbieter verarbeitet Ihre personenbezogenen Daten und Nutzungsdaten auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden.

Die Datenverarbeitung wird mittels Computer- oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere Personen intern (Personalverwaltung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen) - diese Anwendung betreiben und damit Zugriff auf die Daten haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden.

4.1 Hosting

Wir hosten die Inhalte unserer Website bei folgenden Anbietern:

4.1.1 Amazon Web Services (AWS)

Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend AWS).

Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt.

Details finden Sie hier:

https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von AWS:

https://aws.amazon.com/de/privacy/?nc1=f_pr

Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5776

4.1.2 Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen weiterhin folgende(n) Hosting Dienstleister ein:

· MailerLite – Die aktuelle Datenschutzrichtlinie von MailerLite finden Sie hier: https://www.mailerlite.com/legal/privacy-policy

· ThriveCart – Die aktuelle Datenschutzrichtlinie von ThriveCart finden Sie hier: https://legal.thrivecart.com/platform/privacy/

4.2 Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienste geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Warum ist ein AVV wichtig?

Rechtliche Anforderungen: Die DSGVO verlangt, dass Unternehmen sicherstellen, dass alle personenbezogenen Daten gemäß den Datenschutzgesetzen verarbeitet werden. Wenn ein Dienstleister wie eine Hosting-Plattform genutzt wird, der Daten speichert oder verarbeitet, muss sichergestellt sein, dass dieser Dienstleister die DSGVO-Vorgaben einhält.
Verantwortung und Kontrolle: Mit einem AVV stellen wir sicher, dass der Dienstleister verpflichtet ist, die Daten nur gemäß Ihren Anweisungen zu verarbeiten und angemessene Sicherheitsmaßnahmen zum Schutz der Daten zu ergreifen. Dadurch behalten wir die Kontrolle darüber, wie Ihre Daten verarbeitet werden.
Sicherheitsmaßnahmen: Der Vertrag legt fest, welche Sicherheitsvorkehrungen getroffen werden, um die Daten zu schützen. Das hilft, Risiken wie Datenverlust oder unbefugten Zugriff zu minimieren.

Wie sorgt ein AVV für DSGVO-Konformität?

Verpflichtungen und Pflichten: Der AVV legt klare Verpflichtungen des Dienstleisters fest, z. B. dass die Daten nur zu den vereinbarten Zwecken verwendet werden und dass Sicherheitsmaßnahmen eingehalten werden.
Datenschutzmaßnahmen: Er beschreibt die technischen und organisatorischen Maßnahmen, die der Dienstleister getroffen hat, um die Sicherheit der Daten zu gewährleisten.
Rechte der Betroffenen: Der Vertrag regelt auch, wie Anfragen von Betroffenen (z. B. zur Einsicht oder Löschung ihrer Daten) behandelt werden.

4.3 Rechtsgrundlagen der Verarbeitung

Der Anbieter darf Ihre personenbezogenen Daten und Nutzungsdaten nur dann verarbeiten, wenn einer der folgenden Punkte zutrifft:

Einverständnis: Sie haben Ihre Zustimmung zur Verarbeitung personenbezogener Daten für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung: Die Bereitstellung personenbezogener Daten ist für die Erfüllung eines Vertrags mit Ihnen und/oder für vorvertragliche Verpflichtungen erforderlich.
Gesetzliche Verpflichtungen: Die Verarbeitung personenbezogener Daten ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, der das Unternehmen unterliegt.
Lebenswichtige Interessen: Die Verarbeitung personenbezogener Daten ist erforderlich, um Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person zu schützen.
Öffentliche Interessen: Die Verarbeitung personenbezogener Daten ist mit einer Aufgabe verbunden, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erfolgt, die dem Unternehmen übertragen wurde.
Berechtigte Interessen: Die Verarbeitung personenbezogener Daten ist für die Zwecke der berechtigten Interessen des Unternehmens erforderlich.

In jedem Fall erteilt der Anbieter Ihnen gerne Auskunft über die konkrete Rechtsgrundlage, auf der die Verarbeitung beruht.

4.4 Ort

Die Daten werden im Land des Sitzes des Anbieters und an allen anderen Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet. Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten.

Wenn eine solche Übermittlung stattfindet, können Sie mehr darüber erfahren, indem Sie sich mit dem Anbieter über die im Kontaktteil angegebenen Informationen in Verbindung setzen.

4.5 Rechte der Nutzer

Im Rahmen der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen als betroffene Person verschiedene Rechte zu, die Sie bezüglich Ihrer personenbezogenen Daten ausüben können. Diese Rechte umfassen:

a) Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, wie die Verarbeitungszwecke, die Kategorien der Daten und die Empfänger, an die die Daten weitergegeben wurden.

b) Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer personenbezogenen Daten verlangen, sofern diese unvollständig sind.

c) Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

o Die Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig.

o Sie widerrufen Ihre Einwilligung, auf der die Verarbeitung basiert, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

o Sie legen Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.

o Ihre Daten wurden unrechtmäßig verarbeitet.

o Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Bedingungen erfüllt ist:

o Sie bestreiten die Richtigkeit der Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.

o Die Verarbeitung ist unrechtmäßig, und Sie lehnen die Löschung der Daten ab und fordern stattdessen die Einschränkung der Nutzung.

o Wir benötigen die personenbezogenen Daten nicht länger für die Verarbeitungszwecke, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

o Sie haben Widerspruch gegen die Verarbeitung eingelegt, bis geklärt ist, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem können Sie verlangen, dass diese Daten einem anderen Verantwortlichen übermittelt werden, sofern dies technisch möglich ist.

f) Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn die Verarbeitung auf Grundlage unserer berechtigten Interessen erfolgt. Wir werden die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

g) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern diese Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist oder aufgrund von gesetzlichen Vorschriften zulässig ist.

h) Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Kontakt zur Aufsichtsbehörde

In Deutschland ist die zuständige Aufsichtsbehörde für Datenschutzfragen unter anderem die Bayerische Landesamt für Datenschutzaufsicht.

Sie erreichen die Behörde unter folgenden Kontaktdaten:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Adresse: Promenade 27, 91522 Ansbach, Deutschland

Telefon: +49 (0) 981 53 1300

E-Mail: poststelle@lda.bayern.de

Webseite: www.lda.bayern.de

Sollten Sie sich nicht in Bayern befinden, können Sie auch die für Ihr Bundesland zuständige Datenschutzbehörde kontaktieren. Eine Liste aller Datenschutzbehörden in Deutschland finden Sie auf der Webseite der Datenschutzkonferenz über folgenden Link: https://www.datenschutzkonferenz-online.de

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden. Die Kontaktdaten finden Sie in unserem Impressum.

Bitte beachten Sie, dass die Löschung bestimmter personenbezogener Daten dazu führen kann, dass der Dienst dann nicht mehr für Sie verfügbar ist.

Nach Löschung der Daten können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nicht geltend gemacht werden.

Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Anbieter gerichtet werden. Anfragen können kostenlos gestellt werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats, beantwortet und den Nutzern die gesetzlich vorgeschriebenen Informationen zur Verfügung gestellt.

Jede Berichtigung oder Löschung personenbezogener Daten und der Nutzungsdaten oder die Einschränkung der Verarbeitung teilt der Anbieter allen Empfängern, denen personenbezogene Daten oder Nutzungsdaten offengelegt wurden, mit, falls es welche gibt. Es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Anbieter unterrichtet den Nutzer über diese Empfänger, wenn der Nutzer dies verlangt.

5 Aufbewahrung der gesammelten Daten

Personenbezogene Daten und Nutzungsdaten werden so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden. Danach werden diese Daten gelöscht.

Darüber hinaus ist es dem Anbieter gestattet, personenbezogene Daten und Nutzungsdaten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange die Einwilligung nicht widerrufen wird.

Darüber hinaus kann der Anbieter verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist.

6 Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

7 Sicherheit der gesammelten Daten

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff oder Missbrauch zu schützen.

Sicherheitsmaßnahmen zur Verschlüsselung der Daten

Zum Schutz Ihrer personenbezogenen Daten setzen wir eine Vielzahl von Sicherheitsmaßnahmen ein, um sicherzustellen, dass Ihre Daten sicher und geschützt sind. Dies umfasst insbesondere die Verschlüsselungstechnologien, die von unseren Dienstleistern verwendet werden:

7.1 AWS (Amazon Web Services):

AWS verwendet fortschrittliche Verschlüsselungstechnologien, um Ihre Daten sowohl während der Übertragung als auch im Ruhezustand zu schützen. Die Daten werden mit TLS (Transport Layer Security) verschlüsselt, wenn sie zwischen Ihren Geräten und den AWS-Servern übertragen werden. Zudem werden Daten auf den AWS-Servern durch starke Verschlüsselungsalgorithmen geschützt, um unbefugten Zugriff zu verhindern.

7.2 Thrive Cart:

Thrive Cart verwendet ebenfalls sichere Verschlüsselungstechnologien, um Ihre Zahlungsdaten und andere persönliche Informationen zu schützen. Die Übertragung von Daten erfolgt über SSL (Secure Sockets Layer), das sicherstellt, dass Ihre Daten während der Übertragung zwischen Ihrem Browser und der Thrive Cart-Plattform verschlüsselt sind. Auch die Speicherung sensibler Zahlungsinformationen erfolgt unter Einhaltung der höchsten Sicherheitsstandards.

7.3 Mailerlite:

Mailerlite verwendet moderne Verschlüsselungstechnologien, um Ihre E-Mail-Daten und Kontaktinformationen zu schützen. Die Kommunikation zwischen Ihrem Browser und den Mailerlite-Servern wird durch SSL/TLS verschlüsselt. Darüber hinaus werden die Daten, die auf den Mailerlite-Servern gespeichert sind, durch Verschlüsselungsmaßnahmen gesichert, um unbefugten Zugriff zu verhindern.

Wir arbeiten kontinuierlich daran, unsere Sicherheitsmaßnahmen zu verbessern, um den Schutz Ihrer personenbezogenen Daten auf dem neuesten Stand der Technik zu gewährleisten. Bei Fragen oder Bedenken zu den Sicherheitsmaßnahmen können Sie sich gerne an uns wenden.

Die Sicherheit Ihrer persönlichen Daten ist uns wichtig, aber denken Sie daran, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung 100% sicher ist. Wir sind höchst bemüht und verpflichtet, Ihre persönlichen Daten mit kommerziell akzeptablen Mitteln zu schützen, können aber keine absolute Sicherheit garantieren.

8 Links zu anderen Websites

Unser Service kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link einer dritten Partei klicken, werden Sie auf die Seite dieser dritten Partei weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinien jeder von Ihnen besuchten Website zu lesen.

Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter.

Unter anderem nutzen wir für die Zahlungsabwicklung die Zahlungsanbieter Stripe und Paypal:

· Die Datenschutzerklärung von Stripe können Sie unter folgendem Link einsehen: https://stripe.com/at/privacy

· Die Datenschutzerklärung von Paypal können Sie unter folgendem Link einsehen: https://www.paypal.com/webapps/mpp/ua/privacy-full

Sowie die Onlinekurs- und Hosting Plattformen:

· MailerLite – Die aktuelle Datenschutzrichtlinie von MailerLite finden Sie hier: https://www.mailerlite.com/legal/privacy-policy

· ThriveCart – Die aktuelle Datenschutzrichtlinie von ThriveCart finden Sie hier: https://legal.thrivecart.com/platform/privacy/

9 Nicht in dieser Erklärung enthaltene Informationen

Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten, die möglicherweise nicht explizit in dieser Datenschutzerklärung genannt sind, können jederzeit von uns über die aufgeführten Kontaktangaben angefordert werden.

10 Änderungen an dieser Erklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Die aktuelle Version wird auf unserer Website veröffentlicht.

Nutzern wird daher nahegelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenanfang angegebene Datum der letzten Änderung zu prüfen.

Sofern Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Anbieter - soweit erforderlich - eine neue Einwilligung einholen.

11 Wie Sie uns kontaktieren können

Wenn Sie Fragen zu dieser Datenschutzerklärung und/oder zu den Datenschutzrichtlinien und -praktiken unserer Dienstleister haben, wenden Sie sich bitte

· Per Mail an info@easymealprep.online

· Per Post an Philip Maierhofer und Laura Heinlein, Am Silbermannpark 22, 86161 Augsburg