Datenschutzerklärung
Stand: [Datum der Veröffentlichung]
Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Seiten zur „Aufmerksamkeitswelle“ besuchst (Landingpage, Test und Videoseite), zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
ONNE COMPANY LTDA
Rua [Sevariano/Severiano – Schreibweise prüfen: Impressum und AGB weichen ab] Firmino Martins, [Hausnummer]
88064-400 Florianópolis
Brasilien
E-Mail: contato.onnecompany@gmail.com
CNPJ: [CNPJ]
Verantwortlich für Inhalte: Otaciano de Jesus (Anschrift wie oben).
Vertreter in der EU (Art. 27 DSGVO): [Name und Anschrift des EU-Vertreters – in der Regel erforderlich, da der Verantwortliche außerhalb der EU sitzt und sich an Personen in der EU richtet; bitte prüfen]
Datenschutzbeauftragter: [nicht benannt / benannt: Name, Kontakt]
2. Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Meta Pixel, Microsoft Clarity), zusammen mit § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf deinem Endgerät.
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (Kauf über den Checkout).
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (sicherer, stabiler Betrieb der Website; Zuordnung von Käufen zu Werbeanzeigen). Für technisch unbedingt erforderliche Speicherungen gilt § 25 Abs. 2 Nr. 2 TDDDG.
3. Hosting: Cloudflare Pages
Diese Seiten werden über Cloudflare Pages bereitgestellt. Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). [Auftragsverarbeitungsvertrag (Cloudflare DPA) abgeschlossen? – bitte bestätigen]
4. Cookies und Einwilligung (Cookie-Hinweis)
Beim ersten Besuch fragen wir in einem Hinweis, ob du nicht notwendige Dienste erlaubst. Du kannst „Alle akzeptieren“ oder „Nur notwendige“ wählen. Ohne deine Zustimmung laden wir weder den Meta Pixel noch Microsoft Clarity.
Deine Auswahl speichern wir im lokalen Speicher deines Browsers (Eintrag „welle_consent_v1“), damit der Hinweis nicht bei jedem Aufruf erscheint. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Widerruf: Über den Link „Cookie-Einstellungen“ unten auf jeder Seite kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.
5. Meta Pixel
Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir den Meta Pixel. Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Wir setzen drei Pixel-IDs ein, weil wir Werbung über mehrere Werbekonten schalten.
Zweck: Messung und Optimierung unserer Anzeigen auf Facebook und Instagram. Verarbeitet werden u. a. Seitenaufrufe und Ereignisse auf diesen Seiten (Seite angesehen, Test abgeschlossen mit Ergebnistyp, Klick auf den Kauf-Button), Geräte- und Browserdaten, IP-Adresse sowie Cookie-Kennungen (z. B. „_fbp“, „_fbc“). Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO): facebook.com/legal/controller_addendum.
Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Meta: facebook.com/privacy/policy.
6. Microsoft Clarity
Nur mit deiner Einwilligung nutzen wir Microsoft Clarity. Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie die Seite genutzt wird (Klicks, Scrollen, Mausbewegungen, Sitzungsaufzeichnungen, Heatmaps), damit wir sie verständlicher machen können. Eingaben in Formularfelder werden maskiert. Clarity setzt Cookies (z. B. „_clck“, „_clsk“). Eine Übermittlung in die USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: privacy.microsoft.com.
7. Eigene Reichweitenmessung (dados.restorewell.online)
Wir nutzen ein eigenes Analyse-Script, das von dados.restorewell.online geladen wird. Es erfasst Seitenaufrufe, die Herkunft des Besuchs (Anzeige und Kampagnen-Parameter), den Zeitpunkt und Klicks auf den Kauf-Button. Dafür vergibt es eine zufällige, pseudonyme Besucherkennung, die an den Link zum Checkout angehängt wird. So können wir Käufe der richtigen Anzeige zuordnen. Das Script speichert dazu Cookies („_thrb_vid“, „_thrb_sid“, „_thrb_ft“) und Einträge im lokalen Speicher deines Browsers („_thrb_lat“, „_thrb_lt“).
Rechtsgrundlage: [Weil das Script Cookies/lokalen Speicher nutzt, verlangt § 25 Abs. 1 TDDDG grundsätzlich eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – dann darf es erst nach „Alle akzeptieren“ laden. Derzeit lädt es sofort. Entscheidung des Betreibers offen.]
Speicherdauer: [z. B. 12 Monate – festlegen] · Server-Standort: [Anbieter/Land – ergänzen]
8. Kampagnen-Parameter (UTM) und Test-Antworten
Kommst du über eine Anzeige zu uns, enthält der Link Parameter wie utm_source, utm_campaign, fbclid, sck, src oder xcod. Diese geben wir beim Klick auf den Kauf-Button an den Checkout weiter, damit der Kauf der richtigen Anzeige zugeordnet werden kann (Art. 6 Abs. 1 lit. f DSGVO).
Deine Antworten im Test (z. B. Altersgruppe des Kindes, schwierigster Moment des Tages) werden nur in deinem Browser ausgewertet, um dir einen passenden Ablauf zu zeigen. Sie werden als Parameter („perfil“, „q1“–„q8“) an die nächste Seite und an den Checkout übergeben, damit wir auswerten können, welcher Ablauf zu einem Kauf geführt hat. Im Test fragen wir nicht nach Namen, E-Mail-Adresse oder Gesundheitsdaten. Der Test ist keine Diagnose.
9. Bestellung und Bezahlung über Hotmart
Den Kauf wickelt die Plattform Hotmart ab. Mit dem Klick auf den Kauf-Button verlässt du unsere Seite und gelangst zum Checkout von Hotmart ([Vertragspartner, z. B. Hotmart B.V., Anschrift – bitte bestätigen]). Dort gibst du deine Bestell- und Zahlungsdaten ein (Name, E-Mail, Rechnungsadresse, Zahlungsart). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Zusätzlich gilt die Datenschutzerklärung von Hotmart: hotmart.com.
Je nach Zahlungsart gibt Hotmart die nötigen Daten an den Zahlungsdienstleister weiter, z. B. PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), Klarna Bank AB (publ) (Schweden) oder den jeweiligen Kartenzahlungsdienstleister. Wir erhalten von Hotmart die Bestelldaten, die wir für die Freischaltung deines Zugangs, Rückerstattungen und die Buchhaltung brauchen.
Die Inhalte stellen wir in einer Mitglieder-App bereit ([Anbieter der App, z. B. ScalleApp – Anschrift/Land ergänzen]); dafür werden dein Name und deine E-Mail-Adresse übermittelt.
10. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
11. Übermittlung in Drittländer
Der Verantwortliche sitzt in Brasilien. [Angemessenheitsbeschluss der EU-Kommission für Brasilien vorhanden? Falls nein: Übermittlung auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) – bitte prüfen]. Übermittlungen in die USA erfolgen an Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind (siehe oben).
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen (z. B. für Rechnungen) es verlangen. Cookies von Meta und Microsoft haben die von den Anbietern festgelegten Laufzeiten (in der Regel bis zu 13 Monate).
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über „Cookie-Einstellungen“. Schreib uns dafür an contato.onnecompany@gmail.com.
14. Beschwerderecht bei einer Aufsichtsbehörde
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere im EU-Mitgliedstaat deines Wohnorts. In Deutschland ist das die Aufsichtsbehörde deines Bundeslandes (Übersicht: bfdi.bund.de). In Österreich: Datenschutzbehörde (dsb.gv.at); in der Schweiz: EDÖB (edoeb.admin.ch).
15. Keine automatisierte Entscheidung
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das Testergebnis ist ein unverbindlicher Vorschlag für einen Tagesablauf.