Datenschutzerklärung

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung informiert nach der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, nachfolgend „DSGVO“), insbesondere deren Art. 12 bis 14, darüber, welche personenbezogenen Daten beim Besuch dieser Website erhoben werden, zu welchem Zweck diese verarbeitet werden, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte betroffenen Personen zustehen.

Maßgeblich sind die Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) in der jeweils aktuellen Fassung sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere § 25 TDDDG für die Speicherung von und den Zugriff auf Informationen auf Endgeräten. Das TDDDG löst seit dem 14. Mai 2024 das frühere Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) ab. Soweit die Betreiberin als Anbieterin digitaler Dienste handelt, gelten zudem die Vorschriften des Digitale-Dienste-Gesetzes (DDG).

Diese Datenschutzerklärung bezieht sich auf die Website dustrahlstlab.de. Für die Verarbeitung auf verlinkten Websites sind die jeweiligen Anbieter verantwortlich. Die datenschutzrechtlichen Pflichten der Verantwortlichen bei der Einbindung und Verlinkung von Diensten bleiben davon unberührt.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Ana Iluta
Rötelbachstraße 91
89079 Ulm
Deutschland

E-Mail: kontakt@dustrahlstlab.de

Anfragen zum Datenschutz sind an die oben genannte E-Mail-Adresse zu richten.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Server-Log-Dateien

Beim Aufruf dieser Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien erfasst, die der Browser automatisch übermittelt. Hierzu gehören: IP-Adresse, Datum und Uhrzeit der Serveranfrage, verwendeter Browser und Browserversion, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners sowie der HTTP-Statuscode.

Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse der Verantwortlichen liegt in der technischen Bereitstellung und Absicherung der Website.

3.2 Hosting

Als Hosting-Anbieter wird ChemiCloud (CCHosting, Inc., 1111B S Governors Ave #48212, Dover, DE 19904, USA) eingesetzt. Der genutzte Serverstandort ist Frankfurt am Main, Deutschland. Dabei verarbeitet der Hosting-Anbieter die für die Bereitstellung erforderlichen Verbindungsdaten. Ein Serverstandort in Deutschland schließt mögliche Zugriffe aus anderen Ländern nicht allein aus. Weitere Informationen: Datenschutzhinweise von ChemiCloud. ChemiCloud veröffentlicht außerdem ein Data Protection Addendum für Kunden, auf das Abschnitt 12.2 der Nutzungsbedingungen verweist. Das Hosting dient der Bereitstellung, Stabilität und Sicherheit dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Kontaktaufnahme per E-Mail und Kontaktformular

Bei einer Kontaktaufnahme über das Kontaktformular dieser Website oder per E-Mail werden die mitgeteilten Daten (z. B. Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Nachrichteninhalt) durch die Verantwortliche gespeichert und ausschließlich zum Zwecke der Bearbeitung der Anfrage verwendet. Die Bearbeitung allgemeiner Anfragen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Soweit eine Anfrage auf einen Vertrag mit der Betreiberin oder auf gewünschte vorvertragliche Maßnahmen gerichtet ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Die Speicherdauer richtet sich nach dem Bearbeitungszweck, gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten und der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Entfallen diese Gründe, sind die Daten zu löschen. Die Kontaktaufnahme ist freiwillig. Ohne die zur Beantwortung erforderlichen Angaben kann eine Anfrage gegebenenfalls nicht bearbeitet werden. Eine allgemeine Anfrage verpflichtet nicht zum Abschluss eines Vertrags.

3.4 Spam- und Bot-Schutz mit Cloudflare Turnstile

Zum Schutz des Kontaktformulars wird Cloudflare Turnstile eingesetzt, ein Dienst der Cloudflare, Inc., USA. Er prüft, ob eine Anfrage von einem Menschen oder einem automatisierten Programm ausgeht. Bei der Prüfung wird eine Verbindung zu Cloudflare hergestellt. Verarbeitet werden dabei insbesondere IP-Adresse, technische Verbindungssignale (TLS-Fingerprint), Browserkennung (User-Agent), der Website-Schlüssel und die zugehörige Herkunftswebsite.

Cloudflare verarbeitet diese Signale nach eigenen Angaben einerseits im Auftrag der Verantwortlichen zur Absicherung der Website und andererseits in eigener Verantwortlichkeit zur Verbesserung der Bot-Erkennung. Turnstile ist daher nicht mit einer rein lokalen Prüfung ohne Datenübermittlung gleichzusetzen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich; hierzu siehe Abschnitt 9.

Das berechtigte Interesse der Verantwortlichen an der Abwehr automatisierter und missbräuchlicher Anfragen bildet die Grundlage für eine erforderliche und verhältnismäßige Sicherheitsprüfung nach Art. 6 Abs. 1 lit. f DSGVO. Für Zugriffe auf Endgeräte gilt zusätzlich § 25 TDDDG: Nur soweit die Voraussetzungen der Ausnahme für unbedingt erforderliche Vorgänge erfüllt sind, ist keine Einwilligung erforderlich; andernfalls ist eine vorherige Einwilligung einzuholen.

Wenn Turnstile nicht genutzt werden soll oder die Prüfung fehlschlägt, ist alternativ eine Kontaktaufnahme per E-Mail möglich. Informationen zu Cloudflares eigener Verarbeitung, Speicherkriterien und Kontaktmöglichkeiten finden sich im Turnstile-Datenschutzhinweis und in der Cloudflare-Datenschutzerklärung. Fragen zur Verarbeitung durch die Verantwortliche können an die oben angegebene Kontaktadresse gerichtet werden.

4. Cookies und Einwilligungsmanagement (Consent-Tool)

4.1 Allgemeines zu Cookies

Diese Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel-Tags). Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden und eine Wiedererkennung des Browsers bei einem erneuten Besuch ermöglichen.

Gemäß § 25 Abs. 1 TDDDG ist die Speicherung von Informationen auf dem Endgerät oder der Zugriff auf bereits gespeicherte Informationen nur zulässig, wenn auf der Grundlage klarer und umfassender Informationen eingewilligt wurde. Eine Ausnahme besteht nach § 25 Abs. 2 TDDDG für Cookies, die für die technische Bereitstellung des Dienstes unbedingt erforderlich sind.

Einzelheiten zu den einzelnen Cookies, ihren Zwecken, Anbietern und Laufzeiten enthält die gesonderte Cookie-Richtlinie.

4.2 Cookie-Kategorien

4.3 Complianz (Consent-Management)

Zur Einholung, Verwaltung und Dokumentation der Cookie-Einwilligungen wird das WordPress-Plugin „Complianz – GDPR/CCPA Cookie Consent“ der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande (nachfolgend „Complianz“), eingesetzt.

Complianz dient dazu, die getroffene Auswahl zu optionalen Diensten zu speichern und bei weiteren Besuchen zu berücksichtigen.

Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Verpflichtung zum Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO). Weitere Informationen finden sich in der Datenschutzerklärung von Complianz unter complianz.io/legal/privacy-statement.

Die Einwilligungen können jederzeit über das Cookie-Banner bzw. den Link zu den Cookie-Einstellungen im Footer dieser Website geändert oder widerrufen werden.

5. Google Analytics für WooCommerce (GA4)

Für die Anbindung dieser WooCommerce-Website an Google Analytics wird das Plugin „Google Analytics for WooCommerce“ eingesetzt. Der Analysedienst wird für Nutzer im Europäischen Wirtschaftsraum von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten. Die Integration dient der Auswertung der Website- und Produktnutzung sowie der Zuordnung von Besuchen zu Interaktionen. Auf dieser Website werden keine Bestellungen abgeschlossen und keine Zahlungen für die empfohlenen Produkte entgegengenommen. Käufe erfolgen beim jeweiligen externen Anbieter.

Bei aktivierter Messung können Seitenaufrufe, Herkunftsseiten, Zeitpunkte, Browser- und Geräteinformationen, Online-Kennungen und Interaktionen erfasst werden. Zu den im Plugin ausgewählten Ereignissen gehören Produktanzeigen, Produktklicks, Produktdetailansichten und Aufrufe nicht vorhandener Seiten (404-Fehler). Die Funktion „Purchase Transactions“ ist deaktiviert. Über dieses Plugin werden daher keine eigenen WooCommerce-Kauftransaktionen gemeldet. Affiliate-Provisionen werden über die Zuordnungssysteme der Partner und nicht durch diese Funktion ermittelt.

Im Plugin ist außerdem die Option „Display Advertising Support“ ausgewählt. Diese Einstellung dient der Unterstützung von Werbefunktionen im Google-Analytics-Umfeld; sie allein belegt nicht, dass Remarketing-Zielgruppen oder bestimmte Google-Werbedienste tatsächlich aktiv sind. Die Auswahl ersetzt keine erforderliche Einwilligung.

Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Andere Kennungen und Nutzungsdaten können dennoch personenbezogen sein. Die Auswertungen dienen der Verbesserung des Angebots und der Beurteilung, welche Inhalte und Produkte auf Interesse stoßen.

Rechtsgrundlage für eine einwilligungsbasierte Analyse ist Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungspflichtige Speicher- oder Zugriffsvorgänge auf dem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Die Zustimmung zur Analyse ist freiwillig und kann über die Cookie-Einstellungen für die Zukunft widerrufen werden.

Der Google Consent Mode steuert das Verhalten von Google-Tags anhand des Einwilligungsstatus. Abhängig von der technischen Implementierung kann eine vollständige Blockierung vor der Einwilligung erfolgen oder es können trotz abgelehnter Speicherung Signale ohne Analyse-Cookies an Google gesendet werden. Die Bezeichnung „Consent Mode“ allein ist daher keine Zusicherung, dass vor Zustimmung keinerlei Übertragung erfolgt.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ergänzende Informationen zu Empfängern und Übermittlungen enthält die Datenschutzerklärung von Google. Die Aufbewahrung hängt unter anderem von Datenart und Property-Einstellungen ab; eine pauschale feste Laufzeit für sämtliche Analytics-Daten gilt nicht. Informationen hierzu bietet Google unter Datenaufbewahrung. Ergänzend kann das Browser-Add-on zur Deaktivierung von Google Analytics verwendet werden.

6. Affiliate-Partnerprogramme

Diese Website enthält sogenannte Affiliate-Links. Dabei handelt es sich um Verweislinks zu Produkten und Dienstleistungen Dritter. Wird auf einen solchen Affiliate-Link geklickt und anschließend ein Produkt erworben, erhält die Betreiberin möglicherweise eine Provision vom jeweiligen Anbieter. Zusätzliche Kosten entstehen dadurch nicht.

Die Auswahl im Cookie-Banner dieser Website bezieht sich auf die Einbindung von Diensten auf dieser Website. Sie steuert nicht automatisch die Datenverarbeitung auf den Websites verlinkter Anbieter. Dort gelten die jeweiligen Datenschutzhinweise und Einwilligungsabfragen.

6.1 Awin

Genutzt wird das Affiliate-Netzwerk der Awin AG, Eichhornstraße 3, 10785 Berlin, Deutschland. Beim Klick auf einen Awin-Affiliate-Link kann ein Cookie auf dem Endgerät gespeichert werden, das eine korrekte Zuordnung des Verkaufs ermöglicht. Erfasst werden unter anderem der Zeitpunkt des Klicks, die IP-Adresse, der Referrer sowie eine Affiliate-ID. Soweit einwilligungspflichtiges Affiliate-Tracking auf dieser Website eingesetzt wird, ist die Grundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen finden sich unter awin.com/de/datenschutzerklarung.

6.2 Digistore24

Es besteht eine Teilnahme am Partnerprogramm von Digistore24. Affiliate-Links enthalten Zuordnungsinformationen, über die ein Kauf einer Empfehlung auf dieser Website zugeordnet werden kann. Nach dem Anklicken eines Links können beim Anbieter insbesondere IP-Adresse, Browserinformationen, Referrer und Klickdaten verarbeitet sowie Cookies zur Zuordnung eingesetzt werden. Informationen über die Verarbeitung durch Digistore24 finden sich in der Datenschutzerklärung von Digistore24.

6.3 Weitere Partnerprogramme

Darüber hinaus besteht eine Teilnahme an einer begrenzten Zahl weiterer Affiliate-Partnerprogramme (Kategorie der Empfänger: Affiliate-Netzwerke und Direktpartnerprogramme von Händlern bzw. Herstellern). Beim Klick auf solche Links können die jeweiligen Partner Daten wie IP-Adresse, Referrer-Informationen und den Zeitpunkt des Klicks erfassen, um eine korrekte Provisionszuordnung zu ermöglichen. Die Verarbeitung erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Cookies oder vergleichbare Technologien eingesetzt werden. Im Übrigen kann sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vergütung redaktioneller Empfehlungen) stützen. Einzelheiten enthalten die Datenschutzerklärungen der jeweiligen Anbieter, die auf deren Websites abrufbar sind.

7. Einbindung externer Dienste

7.1 Social-Media-Verlinkungen

Diese Website kann Schaltflächen oder Verlinkungen zu sozialen Netzwerken (z. B. Instagram, Facebook, Pinterest, TikTok) enthalten. Sofern lediglich Verlinkungen (einfache Links) eingesetzt werden, werden beim Aufruf dieser Website keine Daten an die Betreiber der sozialen Netzwerke übermittelt. Eine Datenübertragung findet erst statt, wenn der entsprechende Link angeklickt wird und eine Weiterleitung auf die Seite des sozialen Netzwerks erfolgt.

8. Weitergabe von Daten an Dritte

Eine Übermittlung personenbezogener Daten an Dritte erfolgt ausschließlich in folgenden Fällen:

Bei ausdrücklicher Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; wenn die Weitergabe zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich ist; wenn eine rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO besteht; wenn die Weitergabe zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO zulässig ist und kein Grund zur Annahme besteht, dass ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe besteht.

Für eine Verarbeitung im Auftrag der Verantwortlichen gelten die Anforderungen des Art. 28 DSGVO. Eine Weitergabe personenbezogener Daten an Dritte zu Werbezwecken ohne Einwilligung findet nicht statt.

9. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei internationalen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger kommen insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien in Betracht. Eine DPF-Zertifizierung ist nur für den jeweils zertifizierten Empfänger und den erfassten Verarbeitungsbereich relevant.

Informationen zu einer konkreten Übermittlung und gegebenenfalls den einschlägigen Garantien können über die oben genannte Kontaktadresse angefordert werden. Die Datenschutzhinweise der jeweils verlinkten Anbieter enthalten ergänzende Informationen zu deren Verarbeitung.

10. Speicherdauer

Die Dauer der Speicherung richtet sich nach dem Zweck der Verarbeitung. Maßgebliche Kriterien sind die technische Erforderlichkeit für den Websitebetrieb und die Fehleranalyse, die Bearbeitung einer Anfrage, gesetzliche Aufbewahrungspflichten sowie die erforderliche Sicherung oder Abwehr von Rechtsansprüchen. Ist eine Verarbeitung auf Einwilligung gestützt, ist auch deren Widerruf zu berücksichtigen; andere zulässige Aufbewahrungsgründe können fortbestehen.

Cookies und vergleichbare Kennungen können auf eine Sitzung beschränkt sein oder bis zu ihrem jeweiligen Ablauf gespeichert bleiben. Die Laufzeiten unterscheiden sich nach Dienst und Verwendungszweck. Gespeicherte Cookies können über den Browser gelöscht werden; dadurch wird nicht automatisch auch die Löschung bereits an einen Anbieter übermittelter Daten ausgelöst.

11. Rechte der betroffenen Person

Im Zusammenhang mit der Verarbeitung personenbezogener Daten bestehen folgende Rechte:

11.1 Recht auf Auskunft (Art. 15 DSGVO)

Nach Maßgabe des Art. 15 DSGVO kann Auskunft über die Verarbeitung der personenbezogenen Daten und eine Kopie dieser Daten verlangt werden. Hierzu gehören insbesondere Angaben zu Zwecken, Kategorien, Empfängern und Speicherdauer. Die gesetzlichen Ausnahmen und Beschränkungen bleiben anwendbar.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Es besteht das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Es besteht das Recht, die Löschung der personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen – etwa wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Es besteht das Recht, die Einschränkung der Verarbeitung der personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Es besteht das Recht, die betreffenden personenbezogenen Daten, die der Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt sowie die weiteren Voraussetzungen des Art. 20 DSGVO erfüllt sind.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Sofern personenbezogene Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus der besonderen Situation ergeben.

Gegen eine Verarbeitung zu Zwecken der Direktwerbung kann jederzeit ohne Angabe besonderer Gründe widersprochen werden; dies umfasst damit zusammenhängendes Profiling.

11.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Der Widerruf kann über die Cookie-Einstellungen oder per E-Mail an die Verantwortliche erklärt werden. Das bloße Löschen von Cookies ersetzt keine Mitteilung des Widerrufs an die Verantwortliche.

11.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung der personenbezogenen Daten zu beschweren. Zuständig ist insbesondere eine Behörde am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Sitz der Verantwortlichen ist folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
Website: baden-wuerttemberg.datenschutz.de

12. Datensicherheit

Die Website ist über HTTPS erreichbar. Eine vollständig risikofreie Datenübertragung über das Internet kann nicht gewährleistet werden. Über allgemeine Kontaktwege sollten nur die für die Anfrage erforderlichen Angaben übermittelt und unnötige sensible Informationen vermieden werden.

13. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist nicht Zweck dieser Website. Statistische Auswertungen durch Analysedienste sind davon zu unterscheiden.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, um geänderte rechtliche Anforderungen oder Änderungen des Angebots abzubilden. Für einen erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung. Das Datum der letzten Aktualisierung findet sich am Anfang dieser Datenschutzerklärung.