Das Wichtigste vorweg

Diese Seite setzt kein Werbe-Pixel und kein Analyse-Werkzeug ein. Schriften werden vom eigenen Server geladen, nicht von Google. Es erscheint deshalb kein Einwilligungsbanner — es gibt nichts einzuwilligen, außer du trägst dich in die Liste ein.

Die Symptom-Orientierung auf der Startseite läuft vollständig im Browser. Die Auswahl verlässt das Gerät nicht, solange nichts abgeschickt wird.

Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO:

Lunarform Ltd
Strovolos Business Center, Office 401
Strovolou 77, 2018 Nicosia, Zypern
Registernummer HE486766

Kontakt in Datenschutzfragen: datenschutz@unsereheldin.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen.

Aufruf der Seite

Beim Aufruf überträgt der Browser technisch notwendige Daten an den Server des Hosters: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und übertragene Datenmenge, Browsertyp und Betriebssystem, verweisende Seite.

Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: maximal 7 Tage.

Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Warteliste für Charge 1

Wer sich einträgt, gibt eine E-Mail-Adresse an. Zusätzlich wird gespeichert, aus welchem Einstiegspunkt die Anmeldung kam und welches Thema ausgewählt wurde.

Bestätigungsverfahren

Die Anmeldung läuft im Double-Opt-in-Verfahren. Erst nach dem Klick auf den Bestätigungslink ist die Adresse aufgenommen. Ohne Bestätigung wird der Eintrag nach 48 Stunden gelöscht. Zeitpunkt von Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können.

Zweck: Information über den Start, redaktionelle Inhalte, Vormerkung eines Platzes in der ersten Produktionscharge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für die Nachweisprotokollierung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: bis zum Widerruf.

Widerruf

Die Einwilligung ist jederzeit widerrufbar, ohne Angabe von Gründen. Es genügt der Abmeldelink am Ende jeder E-Mail oder eine formlose Nachricht an datenschutz@unsereheldin.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Eingesetzter Dienstleister

Für Versand und Verwaltung wird Klaviyo eingesetzt (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA). Klaviyo verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Dabei werden Daten in die Vereinigten Staaten übermittelt. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Klaviyo misst Öffnungen und Klicks in versendeten E-Mails. Das lässt sich abstellen, indem im E-Mail-Programm das automatische Laden von Bildern deaktiviert wird.

Was hier nicht passiert

• Es werden keine Gesundheitsdaten im Sinne von Art. 9 DSGVO erhoben. Weder wird nach Erkrankungen, Diagnosen, Medikamenten noch nach einer Behandlung gefragt.
• Die Auswahl in der Symptom-Orientierung wird nicht übertragen, solange nichts abgeschickt wird.
• Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO statt.
• Adressen werden nicht verkauft, vermietet oder an Dritte zu Werbezwecken weitergegeben.
• Es werden keine Adresslisten zugekauft.

Schriften

Die verwendeten Schriftarten liegen auf dem eigenen Server. Es entsteht keine Verbindung zu Google-Servern und es wird keine IP-Adresse dorthin übertragen.

Deine Rechte

• Auskunft über die gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine formlose Nachricht an datenschutz@unsereheldin.de genügt.

Beschwerderecht

Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — wahlweise am eigenen Wohnort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

Aufsichtsbehörde am Sitz des Verantwortlichen:
Office of the Commissioner for Personal Data Protection
Iasonos 1, 1082 Nicosia, Zypern

Änderungen

Diese Hinweise werden angepasst, sobald sich die Verarbeitung ändert — etwa wenn später ein Shop, ein Zahlungsdienstleister oder Reichweitenmessung hinzukommt. Maßgeblich ist die jeweils hier abrufbare Fassung.