Datenschutzerklärung

1. Verantwortliche

Johanna Scheuring, Zum Weiherlein 16, 97509 Kolitzheim, E-Mail: info@epijo.de, Telefon: +49 1578 8253338

2. Überblick

Ich verarbeite personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Beantwortung deiner Anfragen und die Erbringung meiner Leistungen nötig ist. Cookies und Analyse (Google Analytics) nutze ich nur mit deiner ausdrücklichen Einwilligung über das Cookie-Banner. Ohne Einwilligung werden keine Cookies gesetzt und keine Daten an Google übertragen. Schriften und Videos werden von meinem eigenen Server geladen, nicht von Drittanbietern.

3. Hosting

Diese Website wird auf einem eigenen Server (VPS) der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Serverstandort ist Deutschland (Düsseldorf). Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem) in Server-Logfiles, um die Website auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht, es sei denn, sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt.

4. Kontakt- und Anfrageformulare

Wenn du mir über ein Formular schreibst (Kennenlernen, Test-Anfrage, Rabattcodes), verarbeite ich die Angaben, die du machst: Vorname, Telefonnummer und/oder E-Mail-Adresse, dein Interesse und deine Nachricht. Ich nutze sie ausschließlich, um deine Anfrage zu beantworten oder dir die angeforderten Rabattcodes zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. a DSGVO (deine Einwilligung). Die Formulardaten werden serverseitig verarbeitet und per E-Mail an mein Postfach übermittelt. Ein externer Formular-Dienstleister ist nicht eingebunden. Zusätzlich wird die Anfrage im geschützten Verwaltungsbereich dieser Website gespeichert, damit keine Anfrage verloren geht. Ich lösche die Daten, wenn sie für den Zweck nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. E-Mail, Telefon und WhatsApp

Wenn du mich per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeite ich deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Die WhatsApp-Links auf dieser Website öffnen erst nach deinem Klick die App bzw. Website von WhatsApp. Erst dann werden Daten an die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, übertragen. Dabei kann eine Übermittlung an die Muttergesellschaft Meta Platforms Inc. in den USA nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Bitte schick mir über WhatsApp keine Laborbefunde oder Gesundheitsdaten. Dafür vereinbaren wir einen sichereren Weg.

6. Gesundheits- und genetische Daten

Für die Auswertung deines DNA-Tests oder Omega-3-Tests verarbeite ich besondere Kategorien personenbezogener Daten (Gesundheitsdaten, genetische Daten). Das geschieht ausschließlich mit deiner ausdrücklichen, schriftlichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die ich vor Beginn der Auswertung gesondert einhole. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Ich verwende die Daten nur für deine Auswertung und Begleitung, gebe sie nicht an Dritte weiter und lösche sie spätestens 12 Monate nach Abschluss der Begleitung, sofern du keiner längeren Aufbewahrung zustimmst.

Die Laboranalyse selbst erfolgt durch die Labore der Testanbieter (Nordic Laboratories bzw. Zinzino bzw. deren Partnerlabore). Für die dortige Verarbeitung gelten deren eigene Datenschutzbestimmungen, die du mit dem Testkit erhältst.

7. Videotermine

Für Gespräche per Video nutze ich Zoom der Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA. Dabei werden die für das Gespräch nötigen Daten verarbeitet (Name, Bild, Ton, technische Daten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dabei kann eine Übermittlung in die USA stattfinden. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert. Gespräche werden nicht aufgezeichnet. Wenn du Zoom nicht nutzen möchtest, telefonieren wir einfach.

8. Partnerlinks

Auf der Seite „Empfehlungen“ verlinke ich zu Shops von Partnern. Beim Klick verlässt du meine Website. Der jeweilige Shop kann dann erfassen, dass du über meinen Link kommst, um mir eine Provision zuzuordnen. Dafür ist der Shop verantwortlich.

8a. Google Analytics und Cookies

Mit deiner Einwilligung nutze ich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics speichert Cookies auf deinem Gerät und erfasst, wie du die Website nutzt: aufgerufene Seiten, Verweildauer, ungefährer Standort (auf Länder- bzw. Regionsebene), Gerät und Browser sowie Klicks auf Kontakt- und Anfrage-Links. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google-Signale und Werbefunktionen sind deaktiviert.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an Google LLC in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ich habe mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Daten werden nach 2 Monaten gelöscht.

Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Deine Wahl speichere ich im lokalen Speicher deines Browsers (kein Cookie), damit das Banner nicht bei jedem Besuch erscheint.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an mich genügt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für meinen Sitz zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Änderungen

Ich passe diese Erklärung an, wenn sich meine Website oder meine Leistungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.