Datenschutzerklärung

Verantwortlich für Ihre Daten ist LaCrea

Verantwortlicher im Sinne der Datenschutz-Grundverordnung — der Verordnung (EU) 2016/679, kurz DSGVO — ist LaCrea, der Hersteller von Cardiotensive. Die Vertretung für Österreich sitzt im Millennium Tower, Handelskai 94–96, 21. Stock, 1200 Wien.

Das Stammhaus liegt im Eurosky Tower, Viale dell'Umanesimo 308, piano 9, 00144 Rom, Italien. Für alles, was den Datenschutz betrifft, schreiben Sie an [email protected]; die Nachricht landet bei den Personen, die den Bestellablauf verantworten.

Diese Erklärung gilt für die Seiten unter cardiotensive-caps.com und für das Formular darauf. Für fremde Seiten, auf denen unser Name auftaucht, gilt sie nicht: Dort verarbeitet jemand anderer Ihre Daten, und wir haben darauf keinen Zugriff.

Diese Daten langen mit dem Formular ein

Sie tippen genau zwei Angaben ein, mehr fragt das Formular nicht ab: keine Adresse, kein Passwort, keine Zahlungsdaten. Die Adresse nennen Sie erst mündlich im Rückruf.

Dazu kommen technische Angaben, die der Browser ohnehin mitschickt oder die in der Adresse der Anzeige stehen, über die Sie hergefunden haben. Damit ist die Liste vollständig:

• Name, so wie Sie ihn schreiben — die Mitarbeiterin muss wissen, nach wem sie fragt.
• Telefonnummer für den Rückruf.
• IP-Adresse des Geräts, von dem aus Sie absenden.
• Browserkennung (User-Agent) samt dem Merkmal, ob Sie am Handy oder am Rechner sitzen.
• Adresse jener Seite, auf der Sie das Formular ausgefüllt haben.
• Werbekennzeichen aus dem Link, über den Sie hergekommen sind: utm_source, utm_medium, utm_campaign, utm_content, utm_term und sub1 bis sub3.

Wozu wir das verarbeiten und auf welcher Grundlage

Name und Nummer brauchen wir, um zurückzurufen, die Bestellung zu bestätigen und das Packerl auf den Weg zu bringen. Die technischen Angaben helfen bei zwei Dingen: doppelte und maschinell erzeugte Einsendungen zu erkennen und zu sehen, über welche Anzeige und welche Seite jemand zu uns gekommen ist.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Die Verarbeitung ist für die Erfüllung des Vertrags erforderlich oder für Maßnahmen, die auf Ihre Anfrage hin vor dem Vertragsschluss stattfinden. Der Rückruf ist genau eine solche vorvertragliche Maßnahme.

Ein Passwort brauchen Sie bei uns nicht, Zahlungsdaten ebenso wenig — kassiert wird beim Zusteller. Werbung schicken wir Ihnen nicht. Ein Profil über Sie legen wir nicht an, und über Ihre Bestellung entscheidet kein Automat, sondern die Mitarbeiterin am Telefon.

Wer die Daten zu sehen bekommt

Die Anfrage geht über eine verschlüsselte Verbindung an den Partner, der die Bestellungen abwickelt. Dort bekommen zwei Gruppen von Menschen Ihre Angaben zu sehen und sonst niemand. Wir nennen sie als Kategorien, weil der konkrete Dienstleister je nach Region wechseln kann:

• Mitarbeiterinnen der Bestellannahme — sie rufen an, bestätigen Stückzahl und Adresse und legen den Auftrag an.
• Zustelldienste — sie bekommen Name, Telefonnummer und Zustelladresse, weil ohne diese Angaben niemand läuten kann.

Wie lange die Daten bei uns bleiben

„Für alle Fälle“ heben wir nichts auf. Für jede Art von Angabe gibt es eine Frist:

Ihre Rechte und der Weg zur Behörde

Für jedes dieser Rechte genügt eine E-Mail an [email protected]. Nennen Sie darin die Telefonnummer aus der Bestellung — daran finden wir den Vorgang, ohne dass Sie uns einen Ausweis schicken müssen. Wir antworten binnen eines Monats; dauert ein Fall länger, sagen wir das vorher und schreiben dazu, warum.

Sind Sie mit unserer Antwort nicht einverstanden, steht Ihnen die Beschwerde bei der österreichischen Datenschutzbehörde (DSB) in Wien offen. Sie kostet nichts und setzt keinen Anwalt voraus.

Diese Rechte räumt Ihnen die DSGVO im Einzelnen ein:

• Auskunft, welche Daten zu Ihrer Person bei uns liegen.
• Berichtigung, wenn etwas falsch dasteht — etwa eine vertippte Nummer.
• Löschung Ihrer Daten.
• Einschränkung der Verarbeitung, solange ein Punkt strittig ist.
• Widerspruch gegen die weitere Verarbeitung.
• Datenübertragbarkeit: Sie bekommen Ihre Angaben in einem gängigen Dateiformat.
• Beschwerde bei der Aufsichtsbehörde.

So ist die Übertragung abgesichert

Die Seite läuft ausschließlich über HTTPS. Das Formular wird verschlüsselt an den Server übergeben und auf demselben Weg an den Partner weitergereicht, der die Bestellung abwickelt. Im Klartext liegt die Anfrage an keiner Stelle im Netz.

Zugriff hat nur, wer die Bestellung tatsächlich bearbeitet: die Mitarbeiterin der Bestellannahme und der Zusteller, der bei Ihnen läutet. Zugänge sind an Personen gebunden und werden entzogen, sobald jemand diese Aufgabe nicht mehr hat.

Telefonnummern verkaufen wir nicht, geben sie an keine Werbenetzwerke weiter und tauschen keine Listen mit anderen Anbietern. Auskunft an Behörden erteilen wir nur dort, wo uns das Recht dazu verpflichtet.

Minderjährige und spätere Fassungen dieses Textes

Cardiotensive ist eine Nahrungsergänzung für Erwachsene und nichts für Personen unter 18 Jahren. Daten von Kindern und Jugendlichen erheben wir deshalb bewusst nicht und werben nicht in Umfeldern, die sich an sie richten.

Erfahren wir, dass ein Formular von einer minderjährigen Person abgeschickt wurde, löschen wir den Eintrag ohne Rückfrage. Eltern, die so einen Eintrag vermuten, schreiben uns an [email protected]; wir schauen nach und melden uns zurück.

Ändert sich am Bestellablauf etwas, schreiben wir diesen Text um. Welche Fassung gerade gilt, steht als Datum unter der Überschrift. Wer die vorige Fassung lesen möchte, bekommt sie per E-Mail — angeschrieben wird bei einer Änderung niemand, weil wir dafür keinen Verteiler führen.