Datenschutzerklärung

Ihre Daten. Verständlich erklärt.

Diese Erklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch von healthierlifetoday.com und bei der Kontaktaufnahme mit GRZ. Unsere Artikel und Rezepte können Sie ohne Benutzerkonto und ohne Zustimmung zur optionalen Analyse lesen.

Zuletzt aktualisiert:

Google Analytics ist eingerichtet und wird erst nach Ihrer Einwilligung geladen.

Wer ist verantwortlich?

Verantwortlicher ist der Verein für Gesundheitsförderung und Reduktion von zugesetztem Zucker e.V. (GRZ), Kantstr. 97, 10627 Berlin, Deutschland. Der Verein ist beim Amtsgericht Charlottenburg unter VR 42817 B eingetragen. Er wird nach §26 BGB durch seinen Vorstand vertreten; jeweils zwei Vorstandsmitglieder handeln gemeinsam.

Bei Fragen und Datenschutzanliegen erreichen Sie uns unter info@healthierlifetoday.com oder schriftlich an der genannten Anschrift. GRZ hat keinen Datenschutzbeauftragten benannt. Diese Erklärung gilt für die Website und unsere Korrespondenz. Für künftige Mitgliedsanträge, Spenden oder Veranstaltungsanmeldungen stellen wir gesonderte Informationen bereit.

Website-Besuch und technische Sicherheit

Unser Hosting- und Auslieferungsanbieter Vercel verarbeitet technische Anfragedaten wie IP-Adresse, aufgerufene URL, Zeitpunkt, Browser/User-Agent, verweisende Seite, Antwortstatus und Diagnoseinformationen. Dies dient der Bereitstellung, Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem zuverlässigen und sicheren Informationsangebot.

Die Anwendung protokolliert Kontaktinhalte nicht gezielt. Die Begrenzung von Kontaktanfragen speichert vorübergehend eine längenbegrenzte IP-Adresse und die Anzahl der Versuche bis zu zehn Minuten im Arbeitsspeicher des Servers. Beim Neustart der Serverinstanz werden diese Daten verworfen. Die Hosting-Infrastruktur kann daneben eigene Anfrage- und Sicherheitsprotokolle führen.

Technische Protokolle werden für die beim Anbieter eingerichteten Betriebs- und Sicherheitszeiträume aufbewahrt und gelöscht, sobald sie dafür nicht mehr benötigt werden. Zur Untersuchung eines konkreten Sicherheitsvorfalls erforderliche Nachweise können bis zur Klärung oder bis zum Ablauf einschlägiger Ansprüche aufbewahrt werden. Informationen zu den für Ihren Vorgang maßgeblichen Einstellungen erhalten Sie über unseren Datenschutzkontakt.

Kontaktanfragen und E-Mails

Nach Eingang Ihrer Anfrage senden wir eine transaktionale Eingangsbestätigung an die angegebene E-Mail-Adresse. Damit werden Sie nicht für Werbung angemeldet.

Bei Nutzung des Formulars verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls Ihre Telefonnummer mit der gewählten Vorwahl. Die Länderauswahl dient der Nummernformatierung und bestimmt nicht Ihren Standort. Name, E-Mail-Adresse und Nachricht sind zur Bearbeitung einer Formularanfrage erforderlich; die Telefonnummer ist freiwillig. Alternativ können Sie uns per E-Mail oder Post kontaktieren.

Brevo übermittelt Formularanfragen an info@healthierlifetoday.com. Die anschließende Korrespondenz bearbeiten wir in Google Workspace. Ihre Adresse wird als Antwortadresse verwendet. Das Formular meldet Sie nicht für Werbung an, legt kein öffentliches Benutzerkonto an und speichert Ihre Nachricht nicht in unserer Payload-Inhaltsdatenbank.

Allgemeine Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Nachrichten zu empfangen und zu beantworten. Betrifft Ihre Anfrage einen Vertrag mit Ihnen oder von Ihnen gewünschte vorvertragliche Maßnahmen, gilt Art. 6 Abs. 1 lit. b. Für gesetzlich vorgeschriebene Aufbewahrungen kann Art. 6 Abs. 1 lit. c maßgeblich sein. Das Absenden ist keine Einwilligung in Analyse oder Werbung.

Gewöhnliche Anfragen und zugehörige Korrespondenz werden sechs Monate nach abschließender Bearbeitung gelöscht. Besteht eine konkrete gesetzliche Aufbewahrungspflicht oder sind Unterlagen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, bewahren wir nur die betroffenen Nachweise für den entsprechenden Zeitraum auf. Zustellprotokolle und Sicherungen unterliegen den betrieblichen Aufbewahrungs- und Löschzyklen des jeweiligen Anbieters. Bitte senden Sie über dieses allgemeine Formular keine Krankenunterlagen oder anderen sensiblen personenbezogenen Informationen.

Dienstleister und internationale Verarbeitung

Wir nutzen Vercel für Hosting und Inhaltsauslieferung, Neon (einen Databricks-Dienst) für Inhaltsdatenbank und Mediendateien, Brevo für den transaktionalen E-Mail-Versand und Google Workspace für unser Postfach. Diese Anbieter können die für ihre jeweilige Leistung erforderlichen technischen oder Kommunikationsdaten erhalten. Berechtigte GRZ-Mitarbeitende und Dienstleister können zweckgebunden Zugriff erhalten; gesetzlich erforderliche Offenlegungen bleiben möglich.

Die CMS-Daten umfassen redaktionelle Inhalte und Informationen zu Mitarbeitendenkonten. Veröffentlichte Bilder können aus dem Neon-Speicher ausgeliefert werden, wobei technische Anfragedaten anfallen. Eine Datenbank- oder Speicherregion in der EU bedeutet nicht automatisch, dass Support, Sicherheitsdienste und Unterauftragnehmer ausschließlich innerhalb der EU tätig sind.

Einige Anbieter oder Unterauftragnehmer verarbeiten Daten außerhalb der EU/des EWR, unter anderem in den USA. Übermittlungen müssen die jeweils einschlägigen Garantien der Art. 44–49 DSGVO nutzen, etwa einen gültigen Angemessenheitsbeschluss, soweit anwendbar, oder vertragliche Garantien einschließlich EU-Standardvertragsklauseln und erforderlicher ergänzender Maßnahmen. Einzelheiten und Kopien der für Ihre Daten maßgeblichen Garantien erhalten Sie auf Anfrage. Anbieterinformationen und Verarbeitungsbedingungen sind unten verlinkt.

Erforderliche Cookies und Spracheinstellungen

GRZ_LOCALE merkt sich eine Sprachpräferenz bis zu einem Jahr. GRZ_CONSENT speichert Ihre ausdrückliche Analyseentscheidung und eine Erklärungsversion für 180 Tage. Beide enthalten weder Ihren Namen noch Ihre E-Mail-Adresse. Mitarbeitende verwenden bei der Payload-Anmeldung das Authentifizierungs-Cookie payload-token mit einer standardmäßigen Laufzeit von bis zu zwei Stunden; Darstellungspräferenzen der Verwaltung können ebenfalls im Browser gespeichert werden.

Speicherungen oder Zugriffe, die für eine ausdrücklich gewünschte Funktion unbedingt erforderlich sind, richten sich nach §25 Abs. 2 TDDDG. Werden dafür personenbezogene Daten verarbeitet, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an nutzbaren Sprach-, Datenschutz- und sicheren Verwaltungseinstellungen. Optionale Analysespeicherung erfordert eine Einwilligung nach §25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Cookies können Sie über Ihren Browser löschen oder blockieren. Dadurch können Sprachpräferenzen, Analyseentscheidungen oder die Mitarbeitendenanmeldung verloren gehen. Kann Ihr Browser die Analyseentscheidung nicht speichern, bleibt Analytics deaktiviert. Schriftarten werden lokal über die Website ausgeliefert; ein Seitenaufruf erfordert keine Browseranfrage an Google Fonts.

Optionale Analyse mit Google Analytics

Ist Analytics eingerichtet, fragen wir vor dem Laden des Google-Tags nach Ihrer Einwilligung. Eine Ablehnung beschränkt den Zugang zur Website nicht. Nach Ihrer Zustimmung kann GA4 pseudonyme Cookie-Kennungen, Besuchszeitpunkte, Browser-/Geräteinformationen, ungefähre geografische Informationen und öffentliche Seitenkategorien verarbeiten. Empfänger ist Google, einschließlich Google Ireland Limited und Google LLC sowie gegebenenfalls deren Dienstleister.

Unsere Integration sendet Seitenkategorien anstelle einzelner Artikel- oder Rezeptkennungen. URL-Abfrageparameter, Fragmente, Formularinhalte, Namen, E-Mail-Adressen und Telefonnummern werden nicht in ihre Ereignisdaten aufgenommen. Werbefunktionen und Google Signals werden von unserer Integration nicht aktiviert. Die Cookies _ga und _ga_* werden auf 180 Tage ohne Verlängerung bei jedem Besuch eingestellt. Für Nutzer-/Ereignisdaten in GA4 gilt eine Aufbewahrung von zwei Monaten; für aggregierte Berichte können andere Fristen gelten.

Rechtsgrundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Sie können die Analyse ablehnen oder eine Einwilligung jederzeit über Datenschutzeinstellungen in der Fußzeile oder auf dieser Seite widerrufen. Der Widerruf beendet weiteres Tracking und entfernt zugängliche Analytics-Cookies; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Löschung zuordenbarer Daten können Sie auch bei uns anfragen. Bis zur Einrichtung einer gültigen Property und Speicherung einer ausdrücklichen Zustimmung bleibt Analytics aus.

Mitarbeitendenkonten und Inhaltsverwaltung

Ein Payload-Konto benötigen nur berechtigte Mitarbeitende. Zur Inhaltsverwaltung und Zugangssicherung verarbeiten wir Konto-E-Mail-Adresse, optionalen Anzeigenamen, Passwort-Hashes, Sitzungsinformationen und redaktionelle Aktivitäten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, vorbehaltlich einschlägiger arbeits- oder vertragsrechtlicher Vorschriften. Passwörter werden nicht im Klartext gespeichert.

Nicht mehr berechtigte Personen verlieren ihren Zugang. Kontoinformationen werden gelöscht oder eingeschränkt, sobald sie für Zugang, Nachvollziehbarkeit oder gesetzliche Pflichten nicht mehr benötigt werden; redaktionelle Urheberangaben können bei veröffentlichten Inhalten verbleiben. Sicherungen werden im Sicherungszyklus des Anbieters entfernt. Öffentliche Bilder und Biografien sind vor der Veröffentlichung auf personenbezogene Daten zu prüfen.

Ihre Rechte und deren Ausübung

Je nach Sachverhalt haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (16), Löschung (17), Einschränkung (18) und Datenübertragbarkeit (20). Die Übertragbarkeit gilt, wenn ihre gesetzlichen Voraussetzungen erfüllt sind, insbesondere bei automatisierter Verarbeitung aufgrund einer Einwilligung oder eines Vertrags. Gesetzliche Pflichten und Rechte anderer können diese Rechte begrenzen.

WIDERSPRUCHSRECHT: Beruht eine Verarbeitung auf berechtigten Interessen nach Art. 6 Abs. 1 lit. f, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 widersprechen. Wir beenden die Verarbeitung dann, sofern nicht zwingende überwiegende Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen eine Fortsetzung rechtfertigen. Gegen Direktwerbung können Sie jederzeit widersprechen; dieses Kontaktformular meldet Sie dafür nicht an.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Analytics nutzen Sie die Datenschutzeinstellungen; für weitere Anliegen schreiben Sie an info@healthierlifetoday.com. Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats. Ist wegen Komplexität oder Anzahl der Anträge eine Verlängerung um bis zu zwei weitere Monate zulässig, informieren wir Sie innerhalb des ersten Monats mit Begründung. Bei Bedarf können wir verhältnismäßige Identitätsnachweise anfordern, um eine unberechtigte Offenlegung zu verhindern.

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes in der EU. Für unseren Verein mit Sitz in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit die örtliche Aufsichtsbehörde; ihre Kontaktseite ist unten verlinkt. Wir nutzen Ihre Anfrage nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung bei Änderungen unserer Dienste, Verarbeitungen oder rechtlichen Anforderungen. Das oben genannte Datum bezeichnet diese Fassung. Ändern sich die von der Analyseeinwilligung erfassten Zwecke wesentlich, fragen wir erneut nach Ihrer Entscheidung. Eine Datenschutzerklärung beschreibt Verarbeitungen; sie ersetzt nicht die praktischen Maßnahmen zum Schutz und zur Löschung von Daten.

Rechtsgrundlagen und Anbieterinformationen

Fragen oder ein Datenschutzanliegen?

Unseren Datenschutzkontakt anschreiben ↗

info@healthierlifetoday.com
Kantstr. 97, 10627 Berlin, Germany