Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Patrick Schöller
Salzgasse 11
74206 Bad Wimpfen
Deutschland
E-Mail: support@pulseposter.com

2. Überblick

Wir erheben nur die Daten, die für die Nutzung dieser Website und die Abwicklung deiner Bestellung erforderlich sind. Wir setzen keine Tracking-, Analyse- oder Marketing-Dienste von Drittanbietern und keine Cookies ein; die Reichweite unserer Seiten messen wir selbst, anonym und ohne Wiedererkennung (siehe Abschnitt 3 „Server-Logfiles“). Schriftarten und alle Programmbestandteile werden von unserem eigenen Server ausgeliefert; beim Aufruf der Seite werden keine Inhalte von Drittanbietern nachgeladen. Eine Verbindung zu einem Drittanbieter (Stripe) entsteht erst, wenn du im Bestellvorgang ausdrücklich zur Zahlung weitergeleitet wirst.

3. Server-Logfiles

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und stabilem Betrieb). Die Daten werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern. Zur Verbesserung des Angebots führen wir eine anonyme Nutzungsstatistik: Pro Pulsmessung wird ohne IP-Adresse, ohne Cookies und ohne Namen oder Texte gespeichert, in welcher Sprache sie erfolgte, an welchem Tag, welcher Pulswert, welche Design-Einstellungen gewählt wurden und ob eine Bestellung folgte. Damit wir Geräte erkennen können, auf denen die Messung nicht funktioniert, werden pro Messversuch außerdem grobe technische Angaben ohne Personenbezug gespeichert: Betriebssystem, Browser, Gerätemodell bzw. Bildschirmgröße (soweit der Browser sie nennt), ob der Kamerablitz ansteuerbar ist, die Anzahl der Kameras, die beste erreichte Signalqualität (grob gerundet) und gegebenenfalls der Grund eines Abbruchs (z. B. verweigerte Kamera-Erlaubnis). Zusätzlich zählen wir anonym die Aufrufe unserer Seiten: Pro Aufruf wird lediglich ein Zähler erhöht, und zwar für den Tag, die aufgerufene Seite, die Sprache und die grobe Herkunft (nur der Host der verweisenden Website bzw. der Wert „utm_source“ in dem Link, den du aufgerufen hast – nicht die vollständige Adresse). Beim Verlassen der Seite wird außerdem die Verweildauer in groben Klassen (z. B. „10–30 Sekunden“) gezählt. Wir speichern dabei weder deine IP-Adresse noch deine Browserkennung (User-Agent) noch irgendeine Kennung, wir setzen keine Cookies und legen für diese Zählung nichts im Speicher deines Browsers ab. Ein Besucher kann nicht über mehrere Aufrufe hinweg wiedererkannt werden. Zur Missbrauchsabwehr wird deine IP-Adresse kurzzeitig im Arbeitsspeicher für eine Begrenzung der Anfragen je Zeitraum verarbeitet. Zugriffe, die als Suchmaschinen- oder andere Automaten erkannt werden, zählen wir nicht; sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, findet keine Zählung statt. Wird auf einer Seite eine Pulsmessung gestartet, wird die grobe Herkunft zusätzlich in der oben beschriebenen Statistik-Zeile festgehalten. Auch die Einblendung von Aktionshinweisen zählen wir anonym (gesehen, Code kopiert, Button angeklickt). Die Daten lassen sich keiner Person zuordnen und werden nur ausgewertet, um das Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung des Angebots). Es werden keine Informationen auf deinem Endgerät gespeichert oder ausgelesen, die über das hinausgehen, was dein Browser ohnehin übermittelt (§ 25 TDDDG ist daher nicht einschlägig). Du kannst der Verarbeitung jederzeit widersprechen (E-Mail an uns) oder in deinem Browser „Do Not Track“ aktivieren.

Der Server wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet (virtueller Server); mit IONOS besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Domain und E-Mail-Postfach werden bei der Strato AG betrieben (siehe „E-Mail“).

4. Pulsmessung (Kamera) – Gesundheitsdaten

Für die Pulsmessung greifen wir mit deiner Erlaubnis auf die Kamera deines Geräts zu (bei zu wenig Licht auf Wunsch auch auf den Blitz als Leuchte). Die Auswertung der Kamerabilder erfolgt ausschließlich lokal in deinem Browser. Es werden keine Videobilder gespeichert oder an uns übertragen. Der berechnete Pulswert ist ein Gesundheitsdatum im Sinne von Art. 9 DSGVO. Mit Bezug zu deiner Person verlässt er dein Gerät nur, wenn du eine Bestellung aufgibst, weil er dann auf dem Poster abgebildet ist, das wir erstellen und dir per E-Mail zusenden. Unabhängig davon fließt der Wert nach einer Messung ohne jeden Personenbezug (ohne IP-Adresse, Namen oder Kennung) in die anonyme Nutzungsstatistik ein (Abschnitt 3). Hierfür holen wir im Bestellvorgang deine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an uns). Die Zugriffsberechtigung auf die Kamera kannst du jederzeit in den Browsereinstellungen entziehen. Der Zugriff auf die Kamera erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, weil er zur Erbringung des von dir gewünschten Dienstes erforderlich ist.

5. Bestellung, Vertragsabwicklung und Rechnung

Für die Bestellung verarbeiten wir E-Mail-Adresse, Name, optional Anschrift, die Inhalte deines Posters (Namen, Datum, Botschaft, Pulswert, Kurvenverlauf) sowie Zahlungs- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und – für die Rechnungsstellung und Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO (§ 14 UStG, § 147 AO, § 257 HGB). Rechnungsdaten (Rechnungsnummer, Datum, Name, Anschrift, E-Mail, Betrag) speichern wir entsprechend den gesetzlichen Aufbewahrungsfristen (derzeit bis zu 8 Jahre). Die Poster-Dateien (inkl. Pulswert) werden vor der Weiterleitung zur Zahlung vorübergehend auf unserem Server abgelegt, damit wir dein Poster auch bei einer technischen Störung nach erfolgreicher Zahlung zustellen können; kommt keine Bestellung zustande, werden sie spätestens nach 30 Tagen automatisch gelöscht. Nach einer Bestellung bewahren wir die Poster-Dateien (bei gerahmten Postern einschließlich der Herstellungsdatei) 60 Tage auf, damit wir bei Rückfragen, einer verloren gegangenen E-Mail, Reklamationen oder einem Nachdruck darauf zugreifen können; danach werden sie automatisch gelöscht. Bei einer Bestellung eines gerahmten Posters erhebt Stripe im Zahlungsvorgang zusätzlich deine Lieferadresse und übermittelt sie uns; wir verwenden sie ausschließlich zur Herstellung und zum Versand (Art. 6 Abs. 1 lit. b DSGVO). Die Herstellungsdatei (Poster mit Pulsverlauf) und die Lieferadresse gehen dazu per E-Mail an uns bzw. an den von uns beauftragten Druck- und Versanddienstleister, der sie in unserem Auftrag verarbeitet.

6. Zahlungsabwicklung über Stripe

Kostenpflichtige Bestellungen werden über Stripe abgewickelt (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wir leiten dich dazu auf die von Stripe gehostete Zahlungsseite weiter. Dabei werden insbesondere E-Mail-Adresse, Zahlungsdaten, Betrag sowie technische Daten (z. B. IP-Adresse) an Stripe übermittelt; Stripe verarbeitet sie in eigener Verantwortlichkeit bzw. als Auftragsverarbeiter. Eine Übermittlung in Drittländer (insbesondere USA) kann nicht ausgeschlossen werden; Stripe stützt sich dafür auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten (z. B. Kartennummern).

7. E-Mail-Versand

Dein Poster und die Rechnung versenden wir über einen E-Mail-Server unseres E-Mail-Anbieters (Strato AG, Pascalstraße 10, 10587 Berlin) per verschlüsselter Verbindung (Art. 6 Abs. 1 lit. b DSGVO, Auftragsverarbeitung nach Art. 28 DSGVO). Eine Kopie der Bestellmail kann an eine interne Archivadresse gehen.

8. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse und Nachricht zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Zum Schutz vor Missbrauch verwenden wir eine lokale Sicherheitsabfrage (Captcha) auf unserem eigenen Server – es werden keine externen Captcha-Dienste eingebunden. Zur Missbrauchsabwehr wird kurzzeitig im Arbeitsspeicher deine IP-Adresse für eine Begrenzung der Anfragen je Zeitraum verarbeitet. Deine Anfrage löschen wir, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Lokaler Browser-Speicher

Wir speichern in deinem Browser (localStorage/sessionStorage) ausschließlich technisch erforderliche Informationen: deine Spracheinstellung, für die Dauer deines Besuchs ob du einen Aktionshinweis geschlossen hast bzw. welchen Aktionscode du aufgerufen hast sowie – während des Bestell- und Zahlungsvorgangs – deine Eingaben und die erzeugten Poster-Dateien, damit sie nach der Rückkehr von Stripe versendet werden können. Diese Daten verbleiben auf deinem Gerät und werden nach Abschluss gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

10. Empfänger

Empfänger deiner Daten sind – soweit erforderlich – unser Hosting-Dienstleister IONOS SE (Server), Strato AG (Domain, E-Mail) und Stripe (Zahlung) sowie ggf. Steuerberater und Behörden im Rahmen gesetzlicher Pflichten.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen. Wende dich dazu an support@pulseposter.com.

12. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Hinweise für Nutzer in Brasilien (LGPD)

Wenn du dich in Brasilien aufhältst, gilt zusätzlich das brasilianische Datenschutzgesetz (Lei Geral de Proteção de Dados, Lei nº 13.709/2018 – LGPD). Verantwortlicher („controlador“) ist der in Abschnitt 1 Genannte; er ist zugleich Ansprechpartner für den Datenschutz („encarregado“), erreichbar unter support@pulseposter.com. Rechtsgrundlagen sind die Vertragserfüllung (Art. 7 V LGPD) für Bestellung, Zahlung und Zustellung, gesetzliche Pflichten (Art. 7 II LGPD) für Rechnungen, berechtigte Interessen (Art. 7 IX LGPD) für Server-Logfiles und die anonyme Statistik sowie – für den Pulswert als sensibles Gesundheitsdatum – deine gesonderte, ausdrückliche Einwilligung im Bestellvorgang (Art. 11 I LGPD), die du jederzeit widerrufen kannst. Deine Daten werden in Deutschland (Server, E-Mail) und von Stripe in der EU und ggf. in den USA verarbeitet; diese Übermittlung ins Ausland ist zur Erfüllung des Vertrags mit dir erforderlich bzw. beruht auf deiner Einwilligung (Art. 33 VIII und IX LGPD). Du hast die Rechte aus Art. 18 LGPD, insbesondere auf Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung, Datenübertragbarkeit, Information über Empfänger und Widerruf der Einwilligung; schreib dazu an support@pulseposter.com. Du kannst dich außerdem bei der brasilianischen Datenschutzbehörde ANPD (Autoridade Nacional de Proteção de Dados, gov.br/anpd) beschweren.

14. Stand

Diese Erklärung wird bei Änderungen der Website oder der Rechtslage angepasst.