Datenschutzerklärung

LaCrea ist für Ihre Daten verantwortlich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung — der Verordnung (EU) 2016/679, kurz DSGVO — ist LaCrea, der Hersteller von Cardiotensive. Die Vertretung für Deutschland sitzt im Upper West, Kantstraße 164, 12. Etage, 10623 Berlin.

Der Hauptsitz liegt im Eurosky Tower, Viale dell'Umanesimo 308, piano 9, 00144 Rom, Italien. Für alles, was den Datenschutz betrifft, schreiben Sie an [email protected]. Die Nachricht landet bei den Personen, die den Bestellablauf verantworten.

Ändert sich am Ablauf etwas, ändern wir diese Erklärung. Jede Fassung trägt ein Datum; die vorherige schicken wir auf Anfrage per E-Mail.

Diese Daten kommen mit dem Formular an

Sie tippen genau zwei Angaben ein, mehr fragt das Formular nicht ab: keine Adresse, kein Passwort, keine Zahlungsdaten. Die Adresse nennen Sie erst mündlich im Telefonat.

Zusammen mit der Anfrage werden technische Angaben übertragen, die der Browser ohnehin mitschickt oder die im Link der Anzeige stehen, über die Sie gekommen sind. Das ist die vollständige Liste:

• Name, so wie Sie ihn schreiben — der Mitarbeiter muss wissen, wen er anspricht.
• Telefonnummer für den Bestätigungsanruf.
• IP-Adresse des Geräts, von dem die Anfrage abgeschickt wird.
• Browserkennung (User-Agent) und das Merkmal, ob es sich um ein mobiles Gerät handelt.
• Adresse der Seite, von der aus das Formular abgeschickt wurde.
• Werbeparameter aus dem Link: utm_source, utm_medium, utm_campaign, utm_content, utm_term sowie sub1 bis sub3.

Wir verarbeiten die Daten, um zu liefern

Name und Nummer brauchen wir, um zurückzurufen, die Bestellung zu bestätigen und das Paket auf den Weg zu bringen. Die technischen Angaben dienen zwei Zwecken: doppelte und maschinell erzeugte Anfragen zu erkennen und zu sehen, über welche Anzeige und welche Seite jemand zu uns gefunden hat.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich oder für Maßnahmen, die auf Ihre Anfrage hin vor Vertragsschluss erfolgen. Der Rückruf ist genau eine solche vorvertragliche Maßnahme.

Ein Passwort gibt es auf dieser Website nicht und Zahlungsdaten ebenso wenig: Bezahlt wird beim Kurier, auf der Seite selbst findet keine Zahlung statt. Werbung schicken wir Ihnen nicht, ein Profil legen wir nicht an, und automatisierte Entscheidungen über Sie treffen wir nicht.

Diese Empfänger sehen Ihre Daten

Die Anfrage geht über eine verschlüsselte Verbindung an den Partner, der die Bestellungen abwickelt. Zugriff haben dort zwei Gruppen, sonst niemand. Wir nennen sie als Kategorien, weil sich der konkrete Dienstleister je nach Region ändern kann:

• Mitarbeiter der Bestellannahme — sie rufen an, bestätigen Menge und Adresse und legen den Auftrag an.
• Kurierdienste — sie erhalten Name, Telefonnummer und Lieferadresse, weil ohne diese Angaben niemand klingeln kann.

So lange bewahren wir die Daten auf

Wir behalten nichts „für alle Fälle“. Für jede Art von Angabe gibt es eine Frist:

Ihre Rechte und der Weg zur Aufsichtsbehörde

Für jedes Recht aus der DSGVO genügt eine E-Mail an [email protected]. Nennen Sie darin die Telefonnummer aus der Bestellung; daran finden wir den Vorgang, ohne dass Sie uns einen Ausweis schicken müssen. Wir antworten innerhalb eines Monats. Braucht ein Fall länger, sagen wir das vorher und begründen es.

Sind Sie mit unserer Antwort nicht einverstanden, wenden Sie sich an die zuständige Landesdatenschutzbehörde Ihres Bundeslandes oder an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit. Eine Beschwerde dort kostet nichts und setzt keinen Anwalt voraus.

Im Einzelnen gibt Ihnen die DSGVO diese Rechte:

• Auskunft darüber, welche Daten zu Ihnen gespeichert sind.
• Berichtigung falscher Angaben, etwa einer vertippten Nummer.
• Löschung Ihrer Daten.
• Einschränkung der Verarbeitung, solange etwas strittig ist.
• Widerspruch gegen die Verarbeitung.
• Datenübertragbarkeit: Sie erhalten Ihre Angaben in einem gängigen Dateiformat.
• Beschwerde bei einer Aufsichtsbehörde.

So schützen wir die Daten technisch

Die Website läuft ausschließlich über HTTPS, das Formular wird verschlüsselt an den Server übergeben und auf demselben Weg an den Partner weitergereicht, der die Bestellung abwickelt. Im Klartext liegt die Anfrage an keiner Stelle im Netz.

Zugriff hat nur, wer die Bestellung tatsächlich bearbeitet: die Mitarbeiter der Bestellannahme und der Kurier, der bei Ihnen klingelt. Zugänge sind personengebunden und werden entzogen, sobald jemand diese Aufgabe nicht mehr hat.

Telefonnummern verkaufen wir nicht, geben sie an keine Werbenetzwerke weiter und tauschen keine Listen mit anderen Anbietern. Auskunft an Behörden erteilen wir nur, wenn uns das Recht dazu verpflichtet.

Die Website richtet sich an Erwachsene

Cardiotensive ist ein Nahrungsergänzungsmittel für Erwachsene und nichts für Personen unter 18 Jahren. Wir erheben keine Daten von Kindern und Jugendlichen und werben nicht in Umfeldern, die sich an sie richten.

Erfahren wir, dass ein Formular von einer minderjährigen Person abgeschickt wurde, löschen wir den Eintrag ohne Rückfrage. Eltern, die einen solchen Eintrag vermuten, schreiben uns an die Adresse oben; wir prüfen das und melden uns zurück.