Datenschutz

Name und Kontakt des Verantwortlichen gemäß Artikel 4 Abs. 7 DSGVO

NWL The Natural Weight Loss Company GmbH

Daniela Elena Laubinger, Geschäftsführende Gesellschafterin

Mönckebergstraße 19, 20095 Hamburg

info@nwl-company.com, Tel: +49 (0) 40 659 11 531

Geltungsbereich

Diese Datenschutzerklärung gilt für alle Angebote der NWL The Natural Weight Loss Company GmbH, auch für unsere Marke Infusionbar. Dazu gehören insbesondere unsere Websites gewicht-schnell-abnehmen-hamburg.de, nwl-shop.com und infusionbar.de, unser Kursbereich bei ablefy (myablefy.com/s/nwl-company.com), unsere Online-Terminbuchung, unser Newsletter, unsere Kontaktwege per E-Mail, Telefon und WhatsApp sowie unsere Profile in sozialen Netzwerken.

I. Sicherheit und Schutz Ihrer personenbezogenen Daten

Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und den Regelungen des Bundesdatenschutzgesetzes (BDSG). Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns, als auch von unseren externen Dienstleistern beachtet werden.

II. Begriffsbestimmungen

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu gewährleisten, informieren wir Sie über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in dieser Datenschutzerklärung verwendet werden:

1. Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2. Verarbeitung

„Verarbeitung“ ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

3. Einschränkung der Verarbeitung

„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

4. Profiling

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

5. Pseudonymisierung

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.

6. Dateisystem

„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

7. Verantwortlicher

„Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

8. Auftragsverarbeiter

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

9. Empfänger

„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

10. Dritter

„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

11. Einwilligung

Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

III. Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Artikel 6 Abs. 1 lit. a – f DSGVO insbesondere sein:

1. Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

2. die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

3. die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

4. die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

5. die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

6. die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Näheres finden Sie im Abschnitt XXIII „Gesundheitsdaten bei Kur, Ernährungsberatung und Infusionen“.

IV. Information über die Erhebung personenbezogener Daten

1. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

2. Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.

3. Sie können uns auch per WhatsApp erreichen. Näheres dazu finden Sie im Abschnitt XXII „Kontakt per WhatsApp“.

4. Für unsere E-Mail-Postfächer unter nwl-company.com nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Sie uns eine E-Mail schreiben, werden Ihre Nachricht und Ihre Kontaktdaten auf Servern von Microsoft gespeichert. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

V. Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware

Hosting

Unsere Websites gewicht-schnell-abnehmen-hamburg.de und nwl-shop.com werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Die Website infusionbar.de wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, gehostet. Die Anbieter verarbeiten die oben genannten Daten in unserem Auftrag auf Servern in Deutschland. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb unserer Websites.

VI. Einsatz von Cookies

1. Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

2. Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

Transiente Cookies (dazu a.) Persistente Cookies (dazu b.).

a. Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

c. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Sog. „Third Party Cookies“ sind Cookies, die durch einen Dritten gesetzt wurden, folglich nicht durch die eigentliche Website

auf der man sich gerade befindet. Wir weisen Sie darauf hin, dass Sie durch die Deaktivierung von Cookies eventuell nicht alle Funktionen dieser Website nutzen können.

d. Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.

e. Cookies und ähnliche Technologien, die für den Betrieb unserer Websites nicht unbedingt erforderlich sind, zum Beispiel für Google Analytics, Google Maps oder YouTube, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung erteilen Sie über unseren Cookie-Banner und können sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Dafür klicken Sie im Kundenshop auf „Einwilligung verwalten“ unten rechts am Rand jeder Seite, auf infusionbar.de auf „Cookie-Einstellungen“ in der Fußzeile. Ohne Ihre Einwilligung bleiben diese Dienste blockiert; technisch notwendige Cookies, zum Beispiel für den Warenkorb und die Anmeldung im Kundenkonto, sind immer aktiv. Ihre Auswahl speichern wir in einem Cookie direkt in Ihrem Browser, damit der Banner nicht bei jedem Besuch erneut erscheint. Im Kundenshop nutzen wir dafür das Einwilligungs-Tool Complianz und fragen nach einem Jahr erneut, auf infusionbar.de den Cookie-Banner unseres Website-Systems YOOtheme und fragen nach einem Monat erneut.

VII. Weitere Funktionen und Angebote unserer Website

1. Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

2. Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

3. Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.

VIII. Kinder

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

IX. Rechte der betroffenen Person

1. Widerruf der Einwilligung

Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, die Einwilligung zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Für die Ausübung des Widerrufsrechts können Sie sich jederzeit an uns wenden.

2. Recht auf Bestätigung

Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob wir sie

betreffende personenbezogene Daten verarbeiten. Die Bestätigung können Sie jederzeit unter den oben genannten Kontaktdaten verlangen.

3. Auskunftsrecht

Sofern personenbezogene Daten verarbeitet werden, können Sie jederzeit Auskunft über diese personenbezogenen Daten und über folgenden Informationen verlangen:

a. die Verarbeitungszwecke;

b. den Kategorien personenbezogener Daten, die verarbeitet werden;

c. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;

d. falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

e. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

f. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

g. wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;

h. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

4. Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

5. Recht auf Löschung („Recht auf vergessen werden“)

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

b. Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

c. Die betroffene Person legt gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.

d. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

e. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung

nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

f. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Absatz 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Das Recht auf Löschung („Recht auf vergessen werden“) besteht nicht, soweit die Verarbeitung erforderlich ist:

zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3 DSGVO; für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 DSGVO, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

a. die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,

b. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;

c. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder

d. die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung gemäß den oben genannten Voraussetzungen eingeschränkt, so werden diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der

betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet.

Um das Recht auf Einschränkung der Verarbeitung geltend zu machen, kann sich die betroffene Person jederzeit an uns unter den oben angegebenen Kontaktdaten wenden.

7. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

a. die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und

b. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung („Recht auf Vergessen werden“) unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

8. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben SIe das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft könne Sie ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Das Widerspruchsrecht können Sie jederzeit ausüben, indem Sie sich an den jeweiligen Verantwortlichen wenden.

Verarbeitung personenbezogener Daten im Rahmen des Widerrufsverfahrens

Wenn Sie Ihr Widerrufsrecht für die Onlinekurse ( https://myablefy.com/s/nwl-company.com ) über den bereitgestellten Widerrufsbutton ausüben, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Widerrufserklärung sowie zur Erfüllung unserer gesetzlichen Pflichten im Rahmen der Vertragsrückabwicklung. Wir verarbeiten folgende Daten: Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, die Bestell-ID bzw. Rechnungsnummer, die Art des geltend gemachten Widerrufsrechts sowie den Zeitstempel und die systemseitig generierte Widerrufs-ID. Sofern Sie das optionale Freitextfeld nutzen, verarbeiten wir auch die darin enthaltenen Angaben. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Vertragsrückabwicklung erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlichen Pflichten nachkommen — insbesondere der Pflicht zur Bestätigung des Widerrufseingangs auf einem dauerhaften Datenträger gemäß § 356 BGB. Ihre Daten werden an unseren Zahlungsdienstleister zur Durchführung der Rückerstattung sowie an unseren E-Mail-Dienstleister zur Übermittlung der Bestätigungs-E-Mail weitergegeben. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. Wir speichern Ihre Daten für die Dauer der gesetzlichen Aufbewahrungsfristen, in der Regel zehn Jahre ab Eingang der Widerrufserklärung. Das Widerrufsprotokoll wird unveränderlich gespeichert und kann nicht nachträglich gelöscht oder geändert werden.

9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung:

a. für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,

b. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder

c. mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Der Verantwortliche trifft angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf

Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Dieses Recht kann die betroffene Person jederzeit ausüben, indem sie sich an den jeweiligen Verantwortlichen wendet.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Zuständige Aufsichtsbehörde für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

11. Recht auf wirksamen gerichtlichen Rechtsbehelf

Sie haben unbeschadet eines verfügbaren verwaltungsrechtlichen oder außergerichtlichen Rechtsbehelfs einschließlich des Rechts auf Beschwerde bei einer Aufsichtsbehörde gemäß Artikel 77 DSGVO das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn sie der Ansicht ist, dass die ihr aufgrund dieser Verordnung zustehenden Rechte infolge einer nicht im Einklang mit dieser Verordnung stehenden Verarbeitung ihrer personenbezogenen Daten verletzt wurden.

X. Registrierung auf unserer Internetseite

Sie haben die die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Ihre eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen. Der für die Verarbeitung Verantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Gesamtheit der Mitarbeiter des für die Verarbeitung Verantwortlichen stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.

XI. Einsatz von Google Analytics und Jetpack-Statistik

1. Unsere Websites nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird nur geladen, wenn Sie über unseren Cookie-Banner eingewilligt haben.

2. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Websites auszuwerten, zum Beispiel aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Informationen können an Server der Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

3. Wir nutzen Google Analytics, um die Nutzung unserer Websites zu verstehen und unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen.

4. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Ereignisdaten (zum Beispiel einzelne Seitenaufrufe) löscht Google Analytics nach 2 Monaten automatisch, nutzerbezogene Daten nach 14 Monaten ohne neue Aktivität.

5. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

6. In unserem Kundenshop nutzen wir außerdem die Statistikfunktion von Jetpack und WooCommerce, Dienste der Automattic Inc., San Francisco, USA. Sie wertet aus, welche Seiten und Produkte aufgerufen werden. Auch diese Statistik wird nur geladen, wenn Sie über den Cookie-Banner in „Statistiken“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden auf Servern von Automattic in den USA verarbeitet; Automattic ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://automattic.com/privacy/

XII. Newsletter und E-Mails mit ActiveCampaign

Für den Versand unseres Newsletters und weiterer E-Mails sowie für die Verwaltung der Kontaktdaten nutzen wir ActiveCampaign, einen Dienst der ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA. Den Dienst beziehen wir über die Wild Audience S.L., Ronda Sant Pere 52, 08010 Barcelona, Spanien. Mit der Wild Audience S.L. besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. ActiveCampaign ist darin als Unterauftragsverarbeiter eingebunden. Ihre Kontaktdaten werden in Rechenzentren von ActiveCampaign in den USA gespeichert.

Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, die Angabe, wie Sie in unseren Verteiler gelangt sind (zum Beispiel Newsletter-Anmeldung, kostenloser Leitfaden oder gekaufter Online-Kurs), sowie Informationen zur Nutzung unserer E-Mails. Wenn Sie über ablefy einen Online-Kurs kaufen oder einen kostenlosen Leitfaden anfordern, übermittelt ablefy Ihren Namen, Ihre E-Mail-Adresse und das Produkt automatisch an ActiveCampaign. Gesundheitsdaten speichern wir in ActiveCampaign nicht.

Die Datenübertragung in die USA stützt sich auf die Zertifizierung von ActiveCampaign nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO). Ergänzend gelten, soweit erforderlich, die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).

Mit Hilfe von ActiveCampaign können wir unsere E-Mail-Kampagnen analysieren. Wenn Sie eine mit ActiveCampaign versandte E-Mail öffnen, wird über ein sogenanntes Tracking-Pixel (Web Beacon) eine Verbindung zu den Servern von ActiveCampaign hergestellt. So kann festgestellt werden, ob eine Nachricht geöffnet wurde und welche Links ggf. angeklickt wurden. Außerdem können technische Informationen erfasst werden (z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Daten verwenden wir, um unsere Inhalte und Angebote besser auf die Interessen der Empfängerinnen und Empfänger abzustimmen.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie bereits bei uns gekauft haben, senden wir Ihnen per E-Mail auch Informationen zu eigenen ähnlichen Angeboten auf Grundlage unseres berechtigten Interesses an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Dem können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Sie können sich jederzeit vom E-Mail-Versand abmelden. Dafür befindet sich in jeder E-Mail ein Abmeldelink. Alternativ können Sie Ihren Widerruf oder Widerspruch per E-Mail an info@nwl-company.com senden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die zum Zweck des E-Mail-Bezugs bei uns hinterlegten Daten speichern wir bis zu Ihrer Abmeldung und löschen sie danach aus unserem Verteiler und bei ActiveCampaign. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Weitere Informationen zum Datenschutz bei ActiveCampaign finden Sie unter https://www.activecampaign.com/legal/privacy-policy

XIII. Links zu sozialen Netzwerken

Wir setzen derzeit diverse Links zu unterschiedlichen Social-Media Plattformen ein, wie z.B. Facebook, Instagram, TikTok und Pinterest. Dabei handelt es sich um keine Social-Media-Plugins, sondern lediglich um Verlinkungen. Wenn Sie einen der Links anklicken gelangen Sie zum jeweiligen Anbieter der Website und dabei wird Ihre IP-Adresse übermittelt. Sofern Sie gleichzeitig mit dem jeweiligen Social-Media-Account eingeloggt sind, können unter Umständen weitere Daten vom jeweiligen Anbieter erfasst werden.

XIV. Unsere Profile in sozialen Netzwerken

Wir sind mit eigenen Profilen auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland) und Pinterest (Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland) vertreten. Wenn Sie unsere Profile besuchen, mit Beiträgen interagieren oder uns Nachrichten schicken, verarbeiten wir die Daten, die Sie uns dort mitteilen. Die Netzwerke verarbeiten Ihre Daten auch für eigene Zwecke, zum Beispiel für Werbung, und können sie in die USA übermitteln.

Für die Seitenstatistiken („Insights“) unserer Profile auf Instagram und Facebook sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat sich in einer Vereinbarung verpflichtet, die wesentlichen Pflichten zu übernehmen; Ihre Rechte können Sie direkt bei Meta geltend machen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen finden Sie in den Datenschutzerklärungen der Netzwerke: https://privacycenter.instagram.com/policy, https://www.facebook.com/privacy/policy, https://www.tiktok.com/legal/privacy-policy-eea, https://policy.pinterest.com/de/privacy-policy

XV. Einbindung von Google Maps

1. Auf unseren Websites binden wir Karten des Dienstes Google Maps ein, ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So können Sie unseren Standort in der Mönckebergstraße direkt auf der Seite sehen.

2. Die Karte wird erst geladen, wenn Sie über den Cookie-Banner eingewilligt oder die Karte aktiv geladen haben. Dabei werden insbesondere Ihre IP-Adresse und die Information, welche Seite Sie besucht haben, an Google übermittelt, auch an Server der Google LLC in den USA (EU-US Data Privacy Framework). Wenn Sie bei Google eingeloggt sind, kann Google die Daten Ihrem Konto zuordnen.

3. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Weitere Informationen: https://policies.google.com/privacy

XVI. Videos von YouTube und Vimeo

Auf einzelnen Seiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Erst wenn Sie ein Video abspielen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden insbesondere Ihre IP-Adresse und Angaben zur Nutzung des Videos übermittelt, auch an Server der Google LLC in den USA (EU-US Data Privacy Framework).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über den Cookie-Banner erteilen und jederzeit widerrufen können. Weitere Informationen: https://policies.google.com/privacy

Auf infusionbar.de binden wir außerdem ein Video des Dienstes Vimeo ein (Vimeo.com, Inc., USA). Auch hier wird erst eine Verbindung zu den Servern von Vimeo hergestellt, wenn Sie über den Cookie-Banner eingewilligt oder im Videofenster auf „Video abspielen“ geklickt haben. Wir nutzen dabei die Einstellung von Vimeo, die das Nachverfolgen von Zuschauern abschaltet. Dabei werden insbesondere Ihre IP-Adresse und Angaben zur Nutzung des Videos übermittelt, auch in die USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://vimeo.com/privacy

XVII. Übermittlung von Informationen an Transportdienstleister/ Versandpartner

Zum Zweck der Zustellung bestellter Waren arbeiten wir mit Logistikdienstleistern/ Transportunternehmen und/oder Versandpartnern zusammen: An diese können die folgenden Daten zum Zweck der Zustellung der bestellten Waren bzw. zum Zweck der Sendungsankündigung übermittelt werden: Vorname, Nachname, Postadresse sowie ggfs. die E-Mail-Adresse und ggfs. die Telefonnummer. Rechtsgrundlage der Verarbeitung ist Art. 6 Absatz 1 Buchstabe b) DSGVO.

Derzeit versenden wir mit DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn).

XVIII. Übermittlung von Informationen an Zahlungsdienstleister

Auf dieser Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

In unserem Kursbereich bei ablefy stehen weitere Zahlungsarten zur Verfügung (zum Beispiel Kreditkarte, SEPA-Lastschrift, Kauf auf Rechnung, Apple Pay und Google Pay). Die Zahlung wickelt ablefy mit seinen Zahlungsdienstleistern ab; Näheres finden Sie im Abschnitt XIX.

XIX. Online-Kurse und Kursbereich bei ablefy

Unsere Online-Kurse, zum Beispiel die NWL-Signature-Kur, sowie kostenlose Leitfäden bieten wir über die Plattform ablefy der ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, an. Wenn Sie dort einen Kurs kaufen oder einen Leitfaden anfordern, verarbeitet ablefy Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, Ihre Zahlungsdaten sowie Angaben zu Ihrem Kurszugang und Kursfortschritt. Vertragspartnerin ist ausschließlich die NWL (siehe AGB § 23); ablefy stellt die technische Plattform und die Zahlungsabwicklung bereit und verarbeitet Ihre Daten dabei in unserem Auftrag nach Art. 28 DSGVO; der Vertrag zur Auftragsverarbeitung ist Bestandteil unseres Vertrags mit ablefy.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Wie Ihre Daten an ActiveCampaign übermittelt werden, steht im Abschnitt XII. Weitere Informationen finden Sie in der Datenschutzerklärung von ablefy.

XX. Bestellungen in unserem Kundenshop

Wenn Sie in unserem Kundenshop (nwl-shop.com) bestellen oder ein Kundenkonto anlegen, speichern wir die Angaben aus dem Bestellformular und Ihrem Kundenkonto, also Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellungen und Rechnungen. Wir nutzen sie, um Ihre Bestellung abzuwickeln, Ihnen Rechnungen zu stellen und Sie bei Fragen zu Ihrer Bestellung zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf. Grundlage sind die gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB); soweit die gesetzliche Frist kürzer ist, stützen wir die Aufbewahrung auf unser berechtigtes Interesse an vollständigen Nachweisen (Art. 6 Abs. 1 lit. f DSGVO).

XXI. Online-Terminbuchung mit Zeeg

Für die Online-Terminvereinbarung nutzen wir den Dienst „Zeeg“. Anbieter ist die Zeeg GmbH, Schlesische Straße 26, 10997 Berlin, Deutschland. Zeeg ist eine cloudbasierte Software zur Online-Terminbuchung und Terminverwaltung. Über einen entsprechenden Link oder ein eingebundenes Buchungsformular können Sie mit uns Termine vereinbaren. Dabei werden die von Ihnen eingegebenen Daten an Zeeg übermittelt und dort verarbeitet. Je nach Termin sind dies insbesondere folgende Daten: Name, E-Mail-Adresse, Telefonnummer, gebuchter Termin (Datum, Uhrzeit, Art des Termins) sowie optionale Angaben, die Sie im Freitextfeld machen. Bei Terminen in unserer Infusionbar kommen Ihre Anschrift, Ihr Geburtsdatum, die Angabe, ob Sie zum ersten Mal bei uns sind, und Ihre Angaben im Anmeldebogen zu Ihrer Gesundheit hinzu (siehe Abschnitt XXIII). Diese Daten verwenden wir ausschließlich zum Zweck der Terminplanung, -bestätigung, -durchführung und ggf. -absage. Die Datenverarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrags im Sinne von Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung zur Beratung/ Behandlung). Soweit wir zusätzliche Informationen zu Analyse- oder Marketingzwecken erheben, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Zeeg speichert und verarbeitet sämtliche Daten ausschließlich auf Servern in Deutschland und damit innerhalb des Europäischen Wirtschaftsraums (EWR). Eine Übermittlung in Drittländer findet nicht statt. Mit Zeeg besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, in dem Zeeg sich zur Einhaltung der europäischen Datenschutzvorgaben verpflichtet. Die von Ihnen im Rahmen der Terminbuchung angegebenen Daten werden nur so lange gespeichert, wie dies für die Terminabwicklung sowie für die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Im Übrigen gelten die in dieser Datenschutzerklärung genannten allgemeinen Löschfristen.

Über Zeeg buchen Sie Termine bei der NWL und in unserer Infusionbar. Weitere Informationen zum Datenschutz bei Zeeg finden Sie in der Datenschutzerklärung des Anbieters: https://zeeg.me/de/legal/privacy

Ihr Geburtsdatum benötigen wir für Ihre Infusion: Wir bestellen die Infusion mit einem Rezept auf Ihren Namen bei einer Apotheke und müssen darauf Ihren Namen und Ihr Geburtsdatum angeben. Dafür geben wir diese Angaben an die Apotheke weiter. Rechtsgrundlage ist die Durchführung Ihres Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und, da ein Rezept Rückschlüsse auf Ihre Gesundheit zulässt, Art. 9 Abs. 2 lit. h DSGVO. Die Apotheke ist selbst zur Verschwiegenheit verpflichtet.

XXII. Kontakt per WhatsApp

Sie können die NWL und unsere Infusionbar auch über WhatsApp erreichen, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten oder Termine abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an einer schnellen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Die Nachrichten sind Ende-zu-Ende verschlüsselt. WhatsApp erhält jedoch Metadaten (zum Beispiel wer wann mit wem kommuniziert) und kann diese auch in die USA übermitteln (EU-US Data Privacy Framework). Bitte schicken Sie uns über WhatsApp keine ausführlichen Gesundheitsangaben; dafür nutzen Sie bitte unseren Anmeldebogen oder sprechen mit uns persönlich. Die Nutzung von WhatsApp ist freiwillig, Sie erreichen uns jederzeit auch per Telefon oder E-Mail. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

XXIII. Gesundheitsdaten bei Kur, Ernährungsberatung und Infusionen

Für die NWL-Kur, die Ernährungsberatung und die Infusionen in unserer Infusionbar benötigen wir Angaben zu Ihrer Gesundheit, zum Beispiel zu Vorerkrankungen, Medikamenten, Allergien, Gewicht und Ernährung. Diese besonderen Kategorien personenbezogener Daten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Anmeldebogen bzw. vor der Behandlung erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine Betreuung oder Behandlung ist ohne diese Angaben dann allerdings nicht möglich.

Ihre Kundenakte, den Behandlungsvertrag, den Anmeldebogen und unsere Gesprächsnotizen führen wir mit lucar, einer Software der Alsen Ventures UG (haftungsbeschränkt), Hellkamp 58D, 20255 Hamburg. Den Anmeldebogen füllen Sie selbst online über einen Link von lucar aus; Ihre Angaben landen direkt in Ihrer Akte. lucar speichert die Daten auf Servern in Deutschland (Düsseldorf). Mit lucar besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für Infusionen in unserer Infusionbar füllen Sie den Anmeldebogen bei der Online-Buchung über Zeeg aus (Abschnitt XXI). Zeeg speichert die Angaben auf Servern in Deutschland; mit Zeeg besteht ebenfalls ein Vertrag zur Auftragsverarbeitung.

Bis zum Abschluss der Umstellung, voraussichtlich Ende November 2026, liegen ältere Kundenakten noch bei vcita (vcita Inc., 200 Central Ave, St. Petersburg, FL 33701, USA), das die Daten in Rechenzentren in den USA speichert, und ältere Anmeldebögen bei Microsoft Forms (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Nach der Übernahme nach lucar löschen wir diese Daten dort, spätestens mit Ende unseres Vertrags mit vcita im Januar 2027. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission bzw. des EU-US Data Privacy Framework.

Ihre Gesundheitsdaten sehen nur wir und, soweit für die Organisation nötig, unsere Mitarbeiterin. Sie werden nicht an ActiveCampaign oder für Werbung weitergegeben. Die Dokumentation Ihrer Betreuung und Behandlung bewahren wir zehn Jahre nach deren Abschluss auf (§ 630f Abs. 3 BGB) und löschen sie danach, soweit keine anderen Pflichten bestehen.

Stand Oktober 2026