Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir deine Daten?

Zum einen teilst du uns Daten mit – etwa bei der Newsletter-Anmeldung, beim Anlegen eines kostenlosen Kontos, bei einer Produkttest-Anfrage oder in einer E-Mail an uns. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst, vor allem technische Daten (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten verarbeiten wir, um deine Anfragen zu beantworten, dein Konto bereitzustellen, Produkttests abzuwickeln und – nur nach deiner ausdrücklichen Einwilligung – um dir unseren Newsletter zu senden oder die Reichweite unserer Inhalte zu messen.

Welche Rechte hast du?

Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten Daten sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting und technische Bereitstellung

Diese Website wird extern gehostet. Die hier erfassten personenbezogenen Daten werden auf den Servern der eingesetzten Dienstleister gespeichert. Das geschieht im Interesse einer sicheren, schnellen und effizienten Bereitstellung durch professionelle Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Die Dienstleister verarbeiten deine Daten nur, soweit es zur Erfüllung ihrer Leistungspflichten nötig ist, und befolgen dabei unsere Weisungen.

• Auslieferung der Website: Lovable Labs Incorporated (Hosting- und Content-Delivery-Infrastruktur).
• Datenbank, Anmeldung und Serverfunktionen: Supabase – betrieben in einer Region innerhalb der Europäischen Union. Gespeichert werden dort unter anderem redaktionelle Inhalte, Bilddateien, Newsletter-Einwilligungen, Konten und Produkttest-Anfragen.

Unsere Schriftarten liefern wir von unserem eigenen Server aus; eine Verbindung zu Google Fonts besteht nicht.

Auftragsverarbeitung

Mit den genannten Anbietern haben wir jeweils einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Er stellt sicher, dass sie personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Bitte beachte, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

tritraCon UG (haftungsbeschränkt)
Susanne Rost
Kolonnenstraße 8
10827 Berlin
Telefon: +49 15678410155
E-Mail: mail@gesundheitszutaten.de

Speicherdauer

Soweit nicht anders angegeben, verbleiben deine Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machst du ein berechtigtes Löschersuchen geltend oder widerrufst du eine Einwilligung, werden deine Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen der Datenverarbeitung

Hast du eingewilligt, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; betrifft die Einwilligung den Zugriff auf Informationen in deinem Endgerät, zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind die Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, gilt Art. 6 Abs. 1 lit. b DSGVO, bei rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO, bei berechtigtem Interesse Art. 6 Abs. 1 lit. f DSGVO. Über die jeweils einschlägige Rechtsgrundlage informieren wir in den folgenden Abschnitten.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage es erlaubt. Auftragsverarbeiter erhalten Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung.

Widerruf deiner Einwilligung

Eine bereits erteilte Einwilligung kannst du jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine Daten zur Direktwerbung verarbeitet, kannst du dem jederzeit widersprechen; sie werden dann nicht mehr zu diesem Zweck verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, an dich oder einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen, soweit technisch machbar.

Auskunft, Berichtigung, Löschung und Einschränkung

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten Daten, deren Herkunft, Empfänger und Zweck sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung – etwa wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist oder du Widerspruch eingelegt hast. Wende dich dazu jederzeit an uns.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die du an uns übermittelst, können dann nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte bei unverlangter Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, ausdrücklich vor.

4. Datenerfassung auf dieser Website

Cookies und Speicherung im Browser

Neben technisch notwendigen Einträgen setzen wir – nur nach deiner ausdrücklichen Einwilligung – Cookies zur Reichweitenmessung mit Google Analytics 4 ein (siehe unten). Werbe- und Social-Media-Cookies verwenden wir nicht. Technisch notwendig und ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) sind:

• Deine Cookie-Entscheidung im lokalen Speicher deines Browsers, damit der Hinweis nicht bei jedem Besuch erneut erscheint.
• Anmeldesitzung im lokalen Speicher, wenn du dich in dein Konto oder in den Redaktionsbereich einloggst. Sie wird beim Abmelden gelöscht.
• Ergebnis des GesundheitsZutaten-Checks, sofern du es speicherst. Es bleibt ausschließlich in deinem Browser und wird nicht an uns übertragen.

Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website ändern. Außerdem kannst du deinen Browser so einstellen, dass Cookies und gespeicherte Einträge abgelehnt oder beim Schließen gelöscht werden.

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website).

Schutz vor Missbrauch

Unsere Formulare enthalten einen eigenen Spamschutz ohne externe Dienste. Dabei werden technische Merkmale der Anfrage (z. B. Zeitpunkt und eine gekürzte bzw. gehashte Form der IP-Adresse) kurzzeitig ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anfrage per E-Mail oder Telefon

Kontaktierst du uns per E-Mail oder Telefon, speichern und verarbeiten wir deine Anfrage samt der daraus hervorgehenden Daten (Name, Anliegen) zur Bearbeitung. Wir geben diese Daten nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten verbleiben bei uns, bis du die Löschung verlangst oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kostenloses Konto („Mein Bereich“)

Du kannst freiwillig ein kostenloses Konto anlegen. Dafür verarbeiten wir deine E-Mail-Adresse, ein Passwort (verschlüsselt gespeichert) und die Angaben, die du in deinem Bereich hinterlegst, etwa gemerkte Beiträge oder Interessen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen; eine kurze E-Mail an uns genügt.

Newsletter mit Brevo

Für unseren Newsletter „Deine GesundheitsZutat der Woche“ benötigen wir deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink, erst danach ist die Anmeldung wirksam. Gespeichert werden deine E-Mail-Adresse, gegebenenfalls deine gewählten Themeninteressen, Zeitpunkt von Anmeldung und Bestätigung sowie die Version des Einwilligungstextes zum Nachweis.

Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Deine Daten werden dort auf Servern in der EU gespeichert; mit Brevo besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Danach wirst du aus der Verteilerliste entfernt; die Einwilligung selbst bewahren wir zum Nachweis gesperrt auf. Absender ist mail@gesundheitszutaten.de.

Produkttests

Bewirbst du dich für einen Produkttest, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, Versandanschrift und – freiwillig – deine Mobilnummer), um die Teilnahme abzuwickeln, das Produkt zu versenden und dich später um dein Feedback zu bitten. Dazu senden wir dir Service-E-Mails zum Stand deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dein Feedback veröffentlichen wir nur, wenn du dem ausdrücklich zustimmst. Die Daten löschen wir, sobald der Test abgeschlossen ist und keine Aufbewahrungspflichten mehr bestehen.

Nur wenn du ausdrücklich einwilligst und eine Mobilnummer angibst, informieren wir dich zusätzlich per WhatsApp über den Stand deiner Anfrage (Eingang, Versand, Feedback). Dafür nutzen wir die WhatsApp Business Plattform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich; sie wird auf das EU-US Data Privacy Framework und Standardvertragsklauseln gestützt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

GesundheitsZutaten-Check

Der Check ist kein Symptomcheck und stellt keine Diagnose. Deine Antworten werden nur im Browser ausgewertet und – wenn du es möchtest – ausschließlich lokal in deinem Browser gespeichert. Wir erhalten keine Angaben aus dem Check.

5. Reichweitenmessung mit Google Analytics 4

Nur mit deiner ausdrücklichen Einwilligung nutzen wir den Webanalysedienst Google Analytics 4 (Mess-ID G-TQZJFZJH4D). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

So erfahren wir, welche Seiten und Beiträge gelesen werden, und können unsere Inhalte verbessern. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerätetyp und Herkunft des Zugriffs. Dazu werden Cookies (u. a. _ga und _ga_<ID>, Laufzeit bis zu zwei Jahre) gespeichert.

Wir setzen den Google Consent Mode v2 ein: Vor deiner Entscheidung steht die Einwilligung für Statistik, Werbung und Personalisierung auf „abgelehnt“, und es werden keine Messdaten an Google übertragen. Google-Signale und Werbepersonalisierung sind dauerhaft deaktiviert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; die Messung endet dann sofort.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie wird auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission gestützt. Mit Google besteht ein Vertrag über Auftragsverarbeitung. Die Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.

6. Externe Links, Produktwelt und Community

In unserer Produktwelt verlinken wir auf den externen Online-Shop des jeweiligen Herstellers. Beim Klick erfassen wir lediglich, dass eine Weiterleitung stattgefunden hat (Zeitpunkt und Produkt), um die Nutzung unserer Empfehlungen zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung auf der Zielseite ist allein deren Betreiber verantwortlich.

Für Austausch und gemeinsame Challenges verweisen wir auf unsere Community bei Skool sowie auf unseren WhatsApp-Kanal. Dabei handelt es sich um einfache Links; Daten werden erst übertragen, wenn du die jeweilige Plattform aufrufst. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Unsere Social-Media-Auftritte

Auf unserer Website sind keine Social-Media-Plugins, Like-Buttons oder eingebetteten Beiträge eingebunden. Beim bloßen Besuch werden daher keine Daten an soziale Netzwerke übertragen.

Wir unterhalten öffentliche Profile, unter anderem bei Facebook, Instagram, LinkedIn und Pinterest sowie einen WhatsApp-Kanal. Besuchst du eines dieser Profile, sind wir gemeinsam mit dem Betreiber der Plattform für die dabei ausgelösten Datenverarbeitungen verantwortlich (Art. 26 DSGVO). Deine Rechte kannst du sowohl uns als auch dem jeweiligen Betreiber gegenüber geltend machen.

8. Einsatz künstlicher Intelligenz (EU AI Act)

GesundheitsZutaten nutzt Systeme der künstlichen Intelligenz für Recherche, Textentwürfe und Bilder. Wir halten uns dabei an die Transparenzvorgaben der Verordnung (EU) 2024/1689 (EU AI Act), insbesondere Artikel 50:

• Jeder veröffentlichte Text wird vor der Veröffentlichung redaktionell geprüft; die inhaltliche Verantwortung liegt bei der Redaktion.
• KI-generierte Bilder sind durch eine sichtbare Signatur im Bild („GesundheitsZutaten // AI“) gekennzeichnet.
• Wir betreiben keine Chatbots, keine Hochrisiko-KI und keine Emotionserkennung oder biometrische Auswertung.

Für die Inhaltserstellung setzen wir KI-Dienste von Google (Gemini), OpenAI und Perplexity ein, die über die Infrastruktur von Lovable Labs Incorporated angebunden sind. Dabei werden keine personenbezogenen Daten von Besucherinnen und Besuchern übermittelt. Eine Übertragung in Drittländer wird auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.