Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website vitatrends.de.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
VITAMEDIA GROUP LIMITED128 City Road
EC1V 2NX London
United Kingdom
E-Mail: info@vitatrends.de
Als in Großbritannien ansässiges Unternehmen, das Dienstleistungen für EU-Bürger anbietet, unterliegen wir sowohl dem UK Data Protection Act 2018 als auch der EU-DSGVO gemäß Art. 3 Abs. 2 DSGVO.
2. Übersicht der Verarbeitungen
Arten der verarbeiteten Daten
- Bestandsdaten (z.B. Namen, Adressen)
- Kontaktdaten (z.B. E-Mail-Adressen)
- Inhaltsdaten (z.B. Eingaben in Formularen)
- Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräte-Informationen)
- Standortdaten (nur auf Länderebene, anonymisiert)
Kategorien betroffener Personen
- Besucher und Nutzer unserer Website
- Newsletter-Abonnenten
- Kommunikationspartner
Zwecke der Verarbeitung
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
- Reichweitenmessung und Webanalyse
- Conversion-Messung und Erfolgskontrolle von Marketingmaßnahmen
- Remarketing und zielgerichtete Werbung
- Kontaktanfragen und Kommunikation
- Newsletter-Versand
- Sicherheitsmaßnahmen
3. Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben. Dies betrifft insbesondere alle Marketing-Cookies und Tracking-Dienste.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, z.B. Newsletter-Versand nach Anmeldung.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, z.B. Speicherung von Einwilligungsnachweisen.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, z.B. technisch notwendige Cookies, Sicherheitsmaßnahmen.
4. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
- SSL/TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen
- Regelmäßige Sicherheitsupdates
- Zugangskontrolle zu personenbezogenen Daten
- Pseudonymisierung und Anonymisierung wo möglich
5. Datenübermittlung in Drittländer
Wichtiger Hinweis: Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA oder anderen Drittländern außerhalb der Europäischen Union.
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur:
- Auf Grundlage Ihrer Einwilligung
- Aufgrund eines Angemessenheitsbeschlusses der EU-Kommission (z.B. EU-US Data Privacy Framework)
- Beim Vorliegen von Standardvertragsklauseln (Standard Contractual Clauses)
- Oder wenn sonstige gesetzlich vorgesehene Garantien bestehen
Die USA gelten seit dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 als sicherer Drittstaat für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind. Für nicht zertifizierte Unternehmen setzen wir Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein.
6. Ihre Rechte nach DSGVO
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
- Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@vitatrends.de
8. Webanalyse und Tracking
8.1 Google Tag Manager
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck: Verwaltung und Steuerung von Website-Tags (Tracking-Codes) ohne Codeänderungen. Der Tag Manager selbst erhebt keine personenbezogenen Daten, ermöglicht aber das Laden anderer Tracking-Dienste.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die über GTM geladenen Dienste
- Weitere Informationen: Google Datenschutzerklärung
8.2 Google Analytics 4
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck: Reichweitenmessung, Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots
- Verarbeitete Daten: IP-Adresse (anonymisiert), Browsertyp, Betriebssystem, Bildschirmauflösung, Referrer-URL, besuchte Seiten, Verweildauer, Klickpfade, Geräteinformationen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Speicherdauer: 14 Monate
- Drittlandtransfer: USA – Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert
- Opt-out: Google Analytics Opt-out Browser Add-on
8.3 Microsoft Clarity
- Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
- Zweck: Analyse des Nutzerverhaltens durch Heatmaps und Session-Aufzeichnungen zur Verbesserung der Benutzerfreundlichkeit
- Verarbeitete Daten: Mausbewegungen, Klicks, Scrollverhalten, Tastatureingaben (sensible Daten werden automatisch maskiert), Geräteinformationen, anonymisierte Sitzungsdaten
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Speicherdauer: 13 Monate
- Drittlandtransfer: USA – Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert
- Hinweis: Microsoft Clarity maskiert automatisch sensible Daten wie Passwörter, Kreditkartennummern und andere persönliche Eingaben.
- Opt-out: Microsoft Datenschutzeinstellungen
9. Werbung und Remarketing
9.1 Meta Pixel (Facebook Pixel)
- Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
- Zweck: Conversion-Tracking, Erstellung von Custom Audiences für zielgerichtete Werbung, Remarketing
- Verarbeitete Daten: Seitenaufrufe, Klickverhalten, Conversion-Events, Geräte-ID, IP-Adresse, Browser- und Geräteinformationen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Speicherdauer: Cookie: bis zu 180 Tage; Nutzerdaten bei Meta: bis zu 2 Jahre
- Drittlandtransfer: USA – Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert
- Opt-out: Facebook Werbeeinstellungen
- Weitere Informationen: Meta Datenschutzrichtlinie
9.2 Taboola Pixel
- Anbieter: Taboola Inc., 16 Madison Square West, 7th Floor, New York, NY 10010, USA
- Zweck: Conversion-Tracking, Remarketing, Optimierung von Werbeanzeigen im Taboola-Netzwerk
- Verarbeitete Daten: Seitenaufrufe, Klickverhalten, Cookie-IDs, Geräteinformationen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Speicherdauer: Bis zu 13 Monate
- Drittlandtransfer: USA – Taboola setzt Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein
- Opt-out: Taboola Privacy Settings
12. Affiliate-Links
Unsere Website enthält sogenannte Affiliate-Links zu Produkten und Dienstleistungen von Partnerunternehmen. Wenn Sie über diese Links einen Kauf tätigen, erhalten wir eine Provision vom jeweiligen Anbieter.
Was passiert beim Klick auf einen Affiliate-Link?
- Sie werden zur Website des jeweiligen Anbieters weitergeleitet
- Der Anbieter setzt in der Regel ein Cookie auf Ihrem Gerät, um die Zuordnung zu tracken
- Wir selbst übermitteln keine personenbezogenen Daten an die Affiliate-Partner
Unsere Affiliate-Partner umfassen unter anderem:
- Shop Apotheke (shop-apotheke.com)
- DocMorris (docmorris.de)
- Amazon (amazon.de) – Amazon ist Teilnehmer des Amazon Partnerprogramms
- idealo (idealo.de)
Bitte beachten Sie die jeweiligen Datenschutzerklärungen dieser Anbieter, wenn Sie deren Websites besuchen. Die Datenverarbeitung auf den Websites der Partner liegt in deren Verantwortungsbereich.
13. Hosting
Unsere Website wird bei einem professionellen Cloud-Hosting-Anbieter gehostet. Die Server befinden sich innerhalb der Europäischen Union.
- Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem, Sprache und Version der Browsersoftware
- Zweck: Technische Bereitstellung der Website, Gewährleistung der Systemsicherheit
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website)
- Speicherdauer: Server-Logfiles werden in der Regel nach 7-30 Tagen automatisch gelöscht
14. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per E-Mail) werden die von Ihnen mitgeteilten Daten (z.B. Name, E-Mail-Adresse, Inhalt der Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten und zu beantworten.
- Verarbeitete Daten: Name, E-Mail-Adresse, Nachrichteninhalt, Zeitpunkt der Anfrage
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
- Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Januar 2026
Version: 2.0
10. Social Media Präsenzen
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzern zu kommunizieren und über unsere Inhalte zu informieren.
Hinweis zur gemeinsamen Verantwortlichkeit: Bei der Nutzung von Facebook und Instagram besteht eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO. Meta stellt sogenannte "Page Insights" bereit, die aggregierte Statistiken über die Nutzung unserer Seiten enthalten.
Unsere Präsenzen:
Wir weisen darauf hin, dass Ihre Daten bei der Nutzung dieser Plattformen außerhalb des Raums der Europäischen Union verarbeitet werden können. Die Anbieter geben an, die EU-Datenschutzvorgaben einzuhalten und sind teilweise unter dem EU-US Data Privacy Framework zertifiziert. Details entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.
Meta Datenschutzrichtlinie