Datenschutzerklärung

<h2>Das Wichtigste vorweg</h2>
<p>Diese Seite setzt <strong>kein Werbe-Pixel</strong> und <strong>kein Analyse-Werkzeug</strong> ein. Schriften werden vom eigenen Server geladen, nicht von Google. Es erscheint deshalb kein Einwilligungsbanner — es gibt nichts einzuwilligen, außer du trägst dich in die Liste ein.</p>
<p>Die Symptom-Orientierung auf der Startseite läuft vollständig im Browser. Die Auswahl verlässt das Gerät nicht, solange nichts abgeschickt wird.</p>

<h2>Verantwortlicher</h2>
<p>Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO:</p>
<p>Lunarform Ltd<br>
Strovolos Business Center, Office 401<br>
Strovolou 77, 2018 Nicosia, Zypern<br>
Registernummer HE486766</p>
<p>Kontakt in Datenschutzfragen: <a href="mailto:datenschutz@unsereheldin.de">datenschutz@unsereheldin.de</a></p>
<p>Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen.</p>

<h2>Aufruf der Seite</h2>
<p>Beim Aufruf überträgt der Browser technisch notwendige Daten an den Server des Hosters: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und übertragene Datenmenge, Browsertyp und Betriebssystem, verweisende Seite.</p>
<p>Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen.<br>
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.<br>
Speicherdauer: maximal 7 Tage.</p>
<p>Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.</p>

<h2>Warteliste für Charge 1</h2>
<p>Wer sich einträgt, gibt eine E-Mail-Adresse an. Zusätzlich wird gespeichert, aus welchem Einstiegspunkt die Anmeldung kam und welches Thema ausgewählt wurde.</p>
<h3>Bestätigungsverfahren</h3>
<p>Die Anmeldung läuft im Double-Opt-in-Verfahren. Erst nach dem Klick auf den Bestätigungslink ist die Adresse aufgenommen. Ohne Bestätigung wird der Eintrag nach 48 Stunden gelöscht. Zeitpunkt von Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können.</p>
<p>Zweck: Information über den Start, redaktionelle Inhalte, Vormerkung eines Platzes in der ersten Produktionscharge.<br>
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für die Nachweisprotokollierung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.<br>
Speicherdauer: bis zum Widerruf.</p>
<h3>Widerruf</h3>
<p>Die Einwilligung ist jederzeit widerrufbar, ohne Angabe von Gründen. Es genügt der Abmeldelink am Ende jeder E-Mail oder eine formlose Nachricht an <a href="mailto:datenschutz@unsereheldin.de">datenschutz@unsereheldin.de</a>. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.</p>
<h3>Eingesetzter Dienstleister</h3>
<p>Für Versand und Verwaltung wird Klaviyo eingesetzt (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA). Klaviyo verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Dabei werden Daten in die Vereinigten Staaten übermittelt. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.</p>
<p>Klaviyo misst Öffnungen und Klicks in versendeten E-Mails. Das lässt sich abstellen, indem im E-Mail-Programm das automatische Laden von Bildern deaktiviert wird.</p>

<h2>Was hier nicht passiert</h2>
<ul>
<li>Es werden <strong>keine Gesundheitsdaten</strong> im Sinne von Art. 9 DSGVO erhoben. Weder wird nach Erkrankungen, Diagnosen, Medikamenten noch nach einer Behandlung gefragt.</li>
<li>Die Auswahl in der Symptom-Orientierung wird <strong>nicht übertragen</strong>, solange nichts abgeschickt wird.</li>
<li>Es findet <strong>keine Profilbildung</strong> und keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO statt.</li>
<li>Adressen werden <strong>nicht verkauft, vermietet oder an Dritte zu Werbezwecken weitergegeben</strong>.</li>
<li>Es werden <strong>keine Adresslisten zugekauft</strong>.</li>
</ul>

<h2>Schriften</h2>
<p>Die verwendeten Schriftarten liegen auf dem eigenen Server. Es entsteht keine Verbindung zu Google-Servern und es wird keine IP-Adresse dorthin übertragen.</p>

<h2>Deine Rechte</h2>
<ul>
<li>Auskunft über die gespeicherten Daten (Art. 15)</li>
<li>Berichtigung unrichtiger Daten (Art. 16)</li>
<li>Löschung (Art. 17)</li>
<li>Einschränkung der Verarbeitung (Art. 18)</li>
<li>Datenübertragbarkeit (Art. 20)</li>
<li>Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)</li>
<li>Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)</li>
</ul>
<p>Eine formlose Nachricht an <a href="mailto:datenschutz@unsereheldin.de">datenschutz@unsereheldin.de</a> genügt.</p>

<h2>Beschwerderecht</h2>
<p>Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — wahlweise am eigenen Wohnort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.</p>
<p>Aufsichtsbehörde am Sitz des Verantwortlichen:<br>
Office of the Commissioner for Personal Data Protection<br>
Iasonos 1, 1082 Nicosia, Zypern</p>

<h2>Änderungen</h2>
<p>Diese Hinweise werden angepasst, sobald sich die Verarbeitung ändert — etwa wenn später ein Shop, ein Zahlungsdienstleister oder Reichweitenmessung hinzukommt. Maßgeblich ist die jeweils hier abrufbare Fassung.</p>