Datenschutzerklärung Auswertungstool
1. Verantwortlicher
Philipp Butscher, Lange Straße 38, 96047 Bamberg, Deutschland. E-Mail: pb@butscher-optik.de. Weitere Angaben im Impressum.
2. Worum es geht
Das Auswertungstool hilft Vertriebspartnerinnen und Vertriebspartnern („Partner“), Ergebnisse von Bluttests (BalanceTest, Vitamin D, HbA1c, Gut Health) für ihre Kundinnen und Kunden einzuordnen und eine Auswertung zu verschicken. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden.
3. Rollen: wer ist wofür verantwortlich?
- Daten der Partner (Konto, Profil, Abo, Feedback): Hier bin ich Verantwortlicher im Sinne der DSGVO.
- Daten der Kunden der Partner (Name, E-Mail, Alter, Gewicht, Testwerte): Verantwortlich ist der jeweilige Partner. Ich verarbeite diese Daten nur in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Der Vertrag zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen.
4. Gesundheitsdaten
Testwerte sind Gesundheitsdaten nach Art. 9 DSGVO. Partner dürfen sie nur eintragen, wenn die Kundin oder der Kunde ausdrücklich eingewilligt hat (Art. 9 Abs. 2 lit. a DSGVO). Die Daten werden verschlüsselt übertragen (TLS), sind durch Zugriffsregeln je Partner getrennt und für mich nur zur technischen Fehlerbehebung zugänglich.
5. Welche Daten verarbeitet werden
- Konto: Name, E-Mail, Passwort (nur als sicherer, nicht umkehrbarer Hash gespeichert), Rolle, Freischaltstatus. Zweck: Anmeldung und Zugangskontrolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Profil für die Kunden-Mail: Telefon, Shop-Link, eigene Links, Signatur. Zweck: Mailvorlage. Art. 6 Abs. 1 lit. b DSGVO.
- Kunden und Tests: wie unter 3 beschrieben, im Auftrag des Partners.
- Feedback: Nachricht, Art des Feedbacks, Reiter, Bildschirmgröße und Browser. Sichtbar nur für die absendende Person und für mich. Zweck: Fehler beheben, Tool verbessern. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Produkt).
- Abo und Zahlung: Zahlungsdaten gibt man direkt bei Stripe ein. Ich erhalte nur Kunden- und Abo-Kennung, Status und Rechnungsdaten. Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufbewahrung).
- Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser. Zweck: sicherer Betrieb. Art. 6 Abs. 1 lit. f DSGVO.
6. Eingesetzte Dienstleister
- Cloudflare, Inc. (101 Townsend St, San Francisco, USA): Hosting, Datenbank (Cloudflare D1, Speicherort Westeuropa), Anmeldung, Server-Funktionen und PDF-Erzeugung. Für etwaige Zugriffe aus den USA gelten das EU-US Data Privacy Framework und die Standardvertragsklauseln.
- Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland): Zahlungsabwicklung und Rechnungen. Datenschutz: stripe.com/de/privacy.
- Google Fonts (Google Ireland Limited) und jsDelivr (Content Delivery Network): Schriften und, nur im Ausweichbetrieb, eine Programmbibliothek. Dabei wird die IP-Adresse an den Anbieter übermittelt. Art. 6 Abs. 1 lit. f DSGVO.
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung, soweit erforderlich.
7. Speicher im Browser
Das Tool speichert im Browser (localStorage) die Anmeldesitzung, die zuletzt genutzte E-Mail, die gerade bearbeitete Auswertung und Anzeige-Einstellungen. Das ist für die Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Werbe- oder Analyse-Cookies.
8. Speicherdauer
Konto- und Kundendaten bleiben gespeichert, bis der Partner sie löscht oder sein Konto kündigt. Danach werden sie innerhalb von 30 Tagen gelöscht. Rechnungsdaten bewahre ich wegen gesetzlicher Pflichten bis zu 10 Jahre auf. Feedback lösche ich, sobald es erledigt ist und nicht mehr gebraucht wird, spätestens nach 2 Jahren.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür an die oben genannte Adresse. Kunden der Partner wenden sich bitte zuerst an ihren Partner. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).