Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Prof. Dr. med. Hagen Schmal
Maxim-Gorkij-Str. 9
79111 Freiburg
Deutschland
E-Mail: laclive@gmx.de
2. Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer, aufgrund vertraglicher Erfüllung oder auf Basis unseres berechtigten Interesses.
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Aufruf der Website | Betrieb und Sicherheit | Art. 6 Abs. 1 lit. f DSGVO |
| Nutzerkonto | Zugang zum bezahlten Bereich | Art. 6 Abs. 1 lit. b DSGVO |
| Kaufabwicklung + Rechnung | Vertragserfüllung, gesetzliche Aufbewahrung | Art. 6 Abs. 1 lit. b und c DSGVO |
| Kontaktformular | Bearbeitung der Anfrage | Art. 6 Abs. 1 lit. b bzw. f DSGVO |
3. Aufruf der Website und Server-Logs
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, Browser-Typ, aufgerufene URL) durch die Server unseres Hostingdienstleisters kurzzeitig verarbeitet. Diese Daten sind erforderlich für den Betrieb der Website, die Erkennung von Störungen und die IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Website).
Speicherdauer: Server-Logfiles werden nach spätestens 30 Tagen gelöscht.
4. Nutzerkonto und Anmeldung
Für den Zugriff auf den kostenpflichtigen Ernährungsplan legen wir ein Nutzerkonto an. Verarbeitet werden:
- Name
- E-Mail-Adresse
- Passwort (ausschließlich als sicherer Hash gespeichert, wir sehen es nie im Klartext)
- Zeitpunkt der Registrierung und Zahlung
- Zugangsstatus (freigeschaltet / nicht freigeschaltet)
Für die Sitzungsverwaltung setzen wir einen technisch notwendigen HttpOnly-Cookie (JWT), der beim Abmelden gelöscht wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: siehe Ziffer 8.
5. Kaufabwicklung, Zahlung und Rechnung
Zur Abwicklung eines Kaufs verarbeiten wir:
- Rechnungsadresse (Name, Straße, PLZ, Ort, Land)
- E-Mail-Adresse
- Bestell-/Rechnungsnummer, Rechnungsbetrag, Datum
- PayPal-Order-ID sowie den Zahlungsstatus
Die Zahlung selbst erfolgt über den Zahlungsdienstleister PayPal (siehe Ziffer 7). Bank- oder Kartendaten erhalten und speichern wir nicht.
Die generierte PDF-Rechnung erhalten Sie per E-Mail; eine Kopie wird ausschließlich zu Buchhaltungszwecken an unser Postfach übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten aus §§ 147 AO, 257 HGB).
Speicherdauer: siehe Ziffer 8.
6. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Name, E-Mail-Adresse und Ihre Nachricht zur Bearbeitung Ihres Anliegens. Anfragen werden bei uns gespeichert und zusätzlich per E-Mail an unser Postfach weitergeleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung).
Speicherdauer: siehe Ziffer 8.
7. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen entsprechende Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen sind bzw. abgeschlossen werden:
| Dienstleister | Zweck | Datenkategorien |
|---|---|---|
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg | Zahlungsabwicklung | Name, E-Mail, Bestell-/Rechnungsnummer, Betrag; PayPal erhebt darüber hinaus eigene Daten - siehe PayPal-Datenschutzerklärung. |
| Resend Inc., USA | Transaktionaler E-Mail-Versand (Kaufbestätigung, Rechnung, Kontaktweiterleitung) | Empfänger-E-Mail, Absender, Betreff, E-Mail-Inhalt inkl. PDF-Anhang. Datenübermittlung in ein Drittland gestützt auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Details: Resend-Datenschutz. |
| Hosting- und Datenbank-Provider (EU) | Bereitstellung der Website und Speicherung der Nutzerdaten | Server-Logs, Nutzerkonto-Daten, Bestellungen, Rechnungen |
Eine Weitergabe an weitere Dritte findet nicht statt, es sei denn, wir sind hierzu gesetzlich verpflichtet (z. B. gegenüber Finanzbehörden).
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Für zivilrechtliche Ansprüche greift die regelmäßige Verjährungsfrist von drei Jahren gemäß § 195 BGB, beginnend mit dem Ende des Jahres, in dem der Anspruch entstand. Wir speichern personenbezogene Daten daher grundsätzlich für diesen Zeitraum, sofern nicht längere gesetzliche Aufbewahrungspflichten bestehen.
| Datenkategorie | Aufbewahrung | Rechtsgrundlage |
|---|---|---|
| Nutzerkonto und Zugangsdaten | Dauer des Vertragsverhältnisses + 3 Jahre | § 195 BGB (Verjährung) |
| Kaufabwicklungsdaten (nicht steuerrelevant) | 3 Jahre | § 195 BGB |
| Rechnungen und steuerrelevante Buchungsbelege | 10 Jahre | § 147 AO, § 257 HGB |
| Kontaktanfragen | 3 Jahre (kürzer bei erledigtem Anlass) | § 195 BGB / Art. 6 Abs. 1 lit. f DSGVO |
| Server-Logfiles | max. 30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
Nach Ablauf der Fristen werden die betreffenden Daten routinemäßig gelöscht, sofern keine weiteren Aufbewahrungsgründe bestehen.
9. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an laclive@gmx.de.
10. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zuständige Behörde für Baden-Württemberg:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
11. Datensicherheit
Wir sichern die Übertragung Ihrer personenbezogenen Daten durchgängig mit einer TLS-Verschlüsselung (HTTPS). Passwörter werden nur als gesalzener bcrypt-Hash gespeichert. Der Zugriff auf die Datenbank ist auf autorisierte Personen beschränkt.
12. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die aktualisierte Fassung.
Stand: September 2026. Diese Datenschutzerklärung ist eine gut strukturierte Vorlage und sollte vor produktivem Einsatz durch eine Fachanwältin oder einen Fachanwalt für Datenschutzrecht überprüft werden.