Datenschutzerklärung

1. Verantwortlicher

Capnexa Services LTD
Anthypolochagou Georgiou M.Savva, 26
SHOP 1-2
8201 Paphos, Zypern
E-Mail: martha@neurodermitisfrei.de

Neurodermitisfrei ist ein Angebot dieser Gesellschaft. Bei Fragen zum Datenschutz oder wenn du deine Rechte ausüben willst, schreib uns an die genannte E-Mail-Adresse.

2. Hosting

Diese Seite und ihre Serverfunktionen laufen bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Beim Aufruf verarbeitet Netlify technisch notwendige Verbindungsdaten in Server-Logfiles, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Browser und Betriebssystem. Diese Daten dienen der Auslieferung, der Fehleranalyse und der Absicherung der Seite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Seite. Dabei können Daten in die USA übermittelt werden. Grundlage dafür sind EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

3. Datenbank

Die unter Ziffer 4 und 5 genannten Daten, also Messereignisse und Bestellungen, speichern wir in der Netlify Database, einer von Netlify bereitgestellten Datenbank auf Basis von Neon/PostgreSQL. Netlify verarbeitet diese Daten in unserem Auftrag.

4. Reichweitenmessung ohne Cookies

Wir zählen, wie viele Menschen diese Seite besuchen, wie viele auf den Preis-Knopf tippen, wie viele den Checkout aufrufen und wie viele den Guide kaufen. Dafür speichern wir je Ereignis genau diese Angaben:

• die Art des Ereignisses: Seitenaufruf, Tipp auf den Preis-Knopf (mit der Stelle auf der Seite), Aufruf des Checkouts, Absenden des Checkout-Formulars (ohne die Werte, die du einträgst), Kauf
• eine zufällige Besuchskennung. Die Kennung entsteht beim Laden der Seite, lebt nur im Arbeitsspeicher deines geöffneten Tabs und ist nach dem Neuladen eine neue.
• den Zeitpunkt
• Kampagnenangaben aus dem Link, über den du gekommen bist (utm_source, utm_campaign, utm_content)
• die Geräteklasse (Handy, Tablet oder Computer). Der Server leitet sie aus der Browserkennung ab, die Browserkennung selbst speichern wir nicht.
• ein Kennzeichen, ob es sich um einen internen Testaufruf handelt

Wir speichern dabei keine IP-Adresse und keinen Hashwert der IP-Adresse. Für diese Zählung setzen wir keine Cookies und legen nichts in deinem Browser ab (weder Local Storage noch Session Storage). Die Ereignisse liegen zunächst in einem Zwischenspeicher von Netlify (Netlify Blobs) und werden gesammelt in die Datenbank geschrieben, im Livebetrieb stündlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Anzeigen und diese Seite zu verbessern. Du kannst dieser Verarbeitung aus Gründen deiner besonderen Situation widersprechen.

Speicherdauer: 12 Monate. Danach löschen wir die Ereignisse.

5. Bestellung und Zahlung

Wenn du den Guide im Checkout kaufst, speichern wir deinen Vornamen und Nachnamen, deine E-Mail-Adresse, das Land deiner Rechnungsadresse, den Bestellbetrag mit Währung, die Kampagnenangaben aus dem Link (wie unter Ziffer 4), ein Kennzeichen, ob es sich um eine Testbestellung handelt, den Zeitpunkt der Bestellung und den Zahlungsstatus.

Wir brauchen diese Daten, um den Vertrag mit dir zu erfüllen: um dir den Zugang zum Guide per E-Mail zu schicken, deine Rechnung zu erstellen und eine Erstattung aus der Geld-zurück-Garantie oder einen Widerruf abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir die Daten aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Wir speichern Bestelldaten so lange, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen, in der Regel bis zu zehn Jahre. Danach löschen wir sie.

Zahlungsdienstleister Stripe. Die Zahlung läuft über unser Konto bei Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Deine Zahlungsdaten (Karte, Wallet wie Apple Pay oder Google Pay, PayPal) gibst du direkt bei Stripe ein. Wir sehen sie nicht. Stripe meldet uns nur, ob die Zahlung geklappt hat.

Stripe verarbeitet Zahlungs- und Gerätedaten auch, um Betrug zu erkennen und zu verhindern. Dafür setzt Stripe auf der Seite /eltern/checkout/ technisch notwendige Cookies bzw. ähnliche Speicher in deinem Browser. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für die von dir gewünschte Zahlung unbedingt erforderlich ist. Die Zahlungsbibliothek von Stripe (Stripe.js) laden wir nur auf /eltern/checkout/ und nur, wenn Zahlungen freigeschaltet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage dafür sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Mehr dazu steht in der Datenschutzerklärung von Stripe.

E-Mail. Deinen Zugang und Antworten auf deine Rückfragen schicken wir dir per E-Mail aus unserem Postfach martha@neurodermitisfrei.de. Das Postfach liegt bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace). Google verarbeitet die E-Mails in unserem Auftrag, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Cookies und Drittanbieter

Schriften und alle anderen Dateien kommen von unserem eigenen Server. Unsere Zählung (Ziffer 4) setzt keine Cookies.

Deine Wahl im Banner. Ob du dem Meta-Pixel zustimmst oder nicht, speichern wir in deinem Browser im Local Storage unter „ndf-einwilligung“, nur als „ja“ oder „nein“, ohne Kennung. So müssen wir dich nicht auf jeder Seite neu fragen. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die Angabe bleibt, bis du sie über „Cookie-Einstellungen“ änderst oder deinen Browserspeicher löschst.

Testkennzeichen. Für interne Testaufrufe unseres Teams liegt im Local Storage das Kennzeichen „ndf_intern“, damit diese Aufrufe weder gezählt noch an Meta gemeldet werden. Es enthält keine Daten über Besucherinnen und Besucher.

Stripe. Nur auf /eltern/checkout/ baut dein Browser eine Verbindung zu Stripe auf, und Stripe setzt dort technisch notwendige Cookies bzw. ähnliche Speicher (siehe Ziffer 5).

Meta. Wenn du unsere Seiten aufrufst, lädt dein Browser den Meta-Pixel, und Meta setzt Cookies (siehe Ziffer 7).

Weitere Analyse- oder Werbedienste nutzen wir nicht, und wir binden keine Inhalte Dritter ein. Deine Daten geben wir nur an Netlify als Hoster, an Stripe für die Zahlung, an Google für unser Postfach und an Meta für die Messung unserer Anzeigen (Ziffer 7) weiter.

7. Meta-Pixel

Wir nutzen den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, welche unserer Anzeigen bei Facebook und Instagram zu Besuchen und Käufen führen, und optimieren unsere Anzeigen.

Wenn du eine unserer Seiten aufrufst, lädt dein Browser ein Skript von Meta (connect.facebook.net). Meta erfährt dabei insbesondere: welche Seite du aufrufst, also dass du diese Seite über Neurodermitis bei Kindern besucht hast, mit Adresse und Zeitpunkt, deine IP-Adresse, Angaben zu Browser und Gerät und diese Ereignisse: Seitenaufruf, Ansehen des Angebots, Aufruf des Checkouts und Kauf mit Betrag, Währung und einer Kennung der Zahlung. Meta setzt dafür in deinem Browser das Cookie „_fbp“ und, wenn du über eine Anzeige kommst, „_fbc“ (jeweils bis zu 90 Tage). Bist du bei Facebook oder Instagram angemeldet, kann Meta die Daten deinem Konto zuordnen. Deinen Namen, deine E-Mail-Adresse und Angaben über die Haut oder Gesundheit deines Kindes schicken wir nicht an den Pixel.

Kauf über unseren Server (Conversions API). Kaufst du den Guide, melden wir den Kauf zusätzlich von unserem Server direkt an Meta. Dabei übermitteln wir Betrag, Währung, die Kennung der Zahlung, den Zeitpunkt, die Adresse der Danke-Seite, deine IP-Adresse, die Kennung deines Browsers (User-Agent) und, falls vorhanden, die Kennungen aus den Meta-Cookies „_fbp“ und „_fbc“ oder die Klick-Kennung aus dem Link einer Anzeige (fbclid). Diese Angaben gehen ungehasht an Meta, so verlangt es Meta. Nur als Hashwert (SHA-256) und nie im Klartext übermitteln wir deine E-Mail-Adresse (auch als Kundenkennung), deinen Vor- und Nachnamen und dein Land. Meta kann diese Angaben mit eigenen Daten abgleichen und den Kauf so einer Anzeige zuordnen. IP-Adresse, Browserkennung und Cookie-Kennungen speichern wir dafür nicht in unserer Datenbank. Wir legen sie beim Start der Zahlung in den Zahlungsdaten bei Stripe ab, dort bleiben sie mit der Zahlung gespeichert. Über die Kennung der Zahlung zählt Meta den Kauf aus Pixel und Server nur einmal. Deine Wahl im Banner geben wir mit der Bestellung an Stripe weiter (nur „ja“ oder „nein“).

Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Anzeigen zu messen und unsere Werbung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Für die Erhebung der Daten auf dieser Seite und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt der Zusatz für Verantwortliche von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Grundlage dafür ist das EU-US Data Privacy Framework. Mehr dazu steht in der Datenschutzrichtlinie von Meta.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) und auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür an martha@neurodermitisfrei.de.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.