Datenschutzerklärung

Wer für die Verarbeitung verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung sind wir: das Unternehmen, das diese Seite betreibt und Ihnen das Gelenkspray Hondro Sol zustellt. Wir entscheiden, welche Daten erhoben werden und wozu. Unsere Identität und unsere Kontaktdaten stehen in den Zeilen darunter; ergänzend zur DSGVO gilt in Österreich das Datenschutzgesetz.

Firmenname

— —

Anschrift

Italia

E-Mail

—

Telefon

—

Welche Daten wir erhalten und woher sie kommen

Das Bestellformular hat zwei Felder, mehr fragen wir nicht ab. Ein paar technische Angaben kommen mit dem Absenden mit: Die tippen Sie nirgends ein, die trägt jede Anfrage im Internet mit sich.

• Name — den schreiben Sie selbst hinein. So spricht die Mitarbeiterin am Telefon Sie an, und so ist später das Paket beschriftet.
• Telefonnummer — ebenfalls von Ihnen. Vor der Weitergabe wird sie ins internationale Format gebracht: Aus 0664 1234567 wird 436641234567, damit die Nummer ohne Vertipper gewählt wird.
• IP-Adresse und Browserkennung (User Agent), samt der Angabe, ob vom Handy oder vom Computer aus abgeschickt wurde. Beides kommt technisch mit der Anfrage und hilft, eine echte Bestellung von automatisch abgeschickten Formularen zu unterscheiden.
• Kampagnenkennungen (utm_source, utm_medium, utm_campaign) und die Adresse der Seite, von der aus Sie das Formular abgeschickt haben — aber nur, wenn Sie über einen Link mit solchen Kennungen gekommen sind. Sie zeigen, über welchen Weg die Bestellung hereingekommen ist, nicht wer Sie sind.

Was im Formular nicht steht

Kein Feld für die Adresse, keines für die E-Mail-Adresse, keines für das Geburtsdatum, keines für Kartendaten. Die Zustelladresse nehmen wir im Telefonat auf, bezahlt wird beim Zusteller, bei der Übernahme — Kartennummern sehen wir daher nie. Wer am Telefon im Namen von Hondro Sol nach Bankdaten oder einer Vorauszahlung fragt, kommt nicht von uns.

Zu Ihrer Gesundheit fragen wir nichts ab und speichern nichts: Welches Gelenk zwickt, geht aus der Bestellung nicht hervor. Daten über Sie aus anderen Quellen holen wir uns nicht, und Adresslisten kaufen wir nicht zu.

Die Seite zählt keine Besuche, setzt keine Tracking-Cookies und bindet keine Werbepixel ein. Deshalb finden Sie hier auch kein Cookie-Banner — es gäbe nichts abzufragen.

Wozu wir die Daten brauchen und auf welcher Rechtsgrundlage

Der Zweck ist einer: die Bestellung annehmen, Sie zurückrufen und dabei die Zustelladresse und den Zustelltag klären. Die Adresse steht nicht im Formular, sie wird im Gespräch aufgenommen — ohne Anruf gibt es keine Zustellung.

Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Die Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich und für die Schritte, die auf Ihre eigene Anfrage hin vor Vertragsschluss gesetzt werden. Diese Anfrage ist das Absenden des Formulars.

Deshalb finden Sie unter dem Formular kein Häkchen zum Anhaken, und deshalb fragen wir auch keine Einwilligung ab. Das ist kein Versehen, sondern die Folge der Rechtsgrundlage. Eine Einwilligung wäre hier eine Fiktion: Ohne Name und Nummer kann niemand zurückrufen und nichts zugestellt werden. Sie wäre außerdem jederzeit widerrufbar — mit dem Widerruf wäre die Bestellung weg, obwohl Sie sie genau so aufgegeben haben. Wollen Sie nicht angerufen werden, schicken Sie das Formular nicht ab; haben Sie es sich danach anders überlegt, sagen Sie es im Telefonat, und die Sache ist erledigt.

IP-Adresse, Browserkennung und Kampagnenkennungen gehören zur selben Anfrage: Sie halten automatisch abgeschickte Formulare fern, belegen, wann und von welcher Art Gerät die Bestellung kam, und ordnen sie ihrer Herkunft zu. Ein Bild von Ihnen entsteht daraus nicht.

Eine Einwilligung bräuchten wir für Dinge, die wir nicht tun: Werbung, Newsletter, Profilbildung. Käme so etwas je dazu, fragten wir getrennt danach — und ein Nein würde Sie die Bestellung nicht kosten.

Was wir mit Ihren Daten nicht machen

• Kein Profil: Wir werten Ihr Verhalten nicht aus, vergeben keine Punktzahlen und schätzen nicht, wie wahrscheinlich eine zweite Bestellung ist.
• Keine automatisierte Entscheidung im Sinne des Artikels 22 DSGVO: Die Bestellung bestätigt ein Mensch am Telefon, kein Programm.
• Keine Werbung: kein Newsletter, keine SMS-Aktionen, keine Anrufe mit anderen Angeboten. Der Anruf, den Sie bekommen, betrifft die Bestellung, die Sie aufgegeben haben.
• Kein Verkauf und kein Tausch von Kontaktdaten — in keiner Form und zu keinem Preis.

An wen wir die Daten weitergeben

Zwei Dienstleister sind beteiligt, beide als Auftragsverarbeiter nach Artikel 28 DSGVO: Sie arbeiten nach unseren Weisungen und dürfen die Daten nicht für eigene Zwecke verwenden. Ihre Namen stehen am Ende dieser Seite.

• Skylead, das Partnernetzwerk: Es nimmt die abgeschickte Bestellung entgegen — Name, Telefonnummer, IP-Adresse, Browserkennung, Kampagnenkennungen — und gibt sie an das Callcenter weiter, das Sie zurückruft.
• Cloudflare: Dort liegt diese Seite, und über diese Infrastruktur läuft die Anfrage des Formulars. Deshalb ist dort auch die IP-Adresse sichtbar, von der aus abgeschickt wurde.

Wer die Daten sonst noch zu sehen bekommt

Für die Zustellung bekommt der Zustelldienst so viel, wie er zum Ausliefern und zum Kassieren bei der Übernahme braucht: Name, Telefonnummer und die im Telefonat vereinbarte Adresse.

Behörden erhalten Daten nur dann und nur so weit, wie es eine Rechtsvorschrift verlangt, etwa bei einer Abgabenprüfung. Weitere Empfänger gibt es nicht.

Die Netze der genannten Dienstleister arbeiten weltweit, ein Teil der Verarbeitung kann daher auf Servern außerhalb des Europäischen Wirtschaftsraums stattfinden. Dorthin übermitteln wir nur mit den Garantien des Kapitels V der DSGVO, in der Regel den Standardvertragsklauseln der Europäischen Kommission. Ohne diese Garantien geht nichts hinaus.

Wie lange die Daten bleiben

Eine Zahl in Tagen nennen wir hier nicht, weil sie erfunden wäre. Der Grundsatz ist einfach: Die Daten bleiben so lange, wie sie gebraucht werden, danach werden sie gelöscht.

Name und Telefonnummer brauchen wir, solange die Bestellung läuft — vom Bestätigungsanruf über Versand und Zustellung bis zu einer allfälligen Reklamation oder Rücksendung.

Danach bleibt nur, was in den Belegen stehen muss. Für diese Aufzeichnungen gelten die unternehmens- und abgabenrechtlichen Aufbewahrungspflichten; die Frist gibt das Gesetz vor, nicht wir, und wir können sie auch auf Wunsch nicht abkürzen. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe c DSGVO.

Kommt keine Bestellung zustande — wir erreichen Sie nicht, oder Sie sagen ab —, hat das Abgeschickte keinen Zweck mehr und wird gelöscht.

Ihre Rechte

Die DSGVO gibt jeder betroffenen Person dieselben Rechte, und die gelten auch dann, wenn bei uns nur ein Name und eine Telefonnummer über Sie liegen. Die Ausübung kostet nichts.

• Auskunft (Artikel 15): erfahren, ob wir Daten über Sie verarbeiten, welche das sind, wozu und an wen sie gegangen sind — samt einer Kopie.
• Berichtigung (Artikel 16): einen falsch geschriebenen Namen oder eine vertippte Ziffer in der Nummer richtigstellen lassen.
• Löschung (Artikel 17): die Daten löschen lassen, soweit kein Zweck und keine gesetzliche Aufbewahrungspflicht mehr entgegenstehen.
• Einschränkung der Verarbeitung (Artikel 18): die Daten bleiben liegen, werden aber nicht verwendet, solange ein Streitpunkt geklärt wird.
• Datenübertragbarkeit (Artikel 20): die von Ihnen bekannt gegebenen Daten in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
• Widerspruch (Artikel 21): Er greift bei Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind. Ihre Bestellung stützen wir auf den Vertrag, insofern hat der Widerspruch hier wenig Angriffsfläche — abbrechen können Sie die Bestellung aber jederzeit, dann rufen wir nicht mehr an und die Daten werden gelöscht.
• Beschwerde bei der Aufsichtsbehörde: In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. Sie müssen sich nicht zuerst an uns wenden. Wohnen oder arbeiten Sie in einem anderen Mitgliedstaat der Europäischen Union, können Sie sich auch an die dortige Aufsichtsbehörde wenden; der Weg zu den Gerichten bleibt daneben offen.

Wie Sie Ihre Rechte ausüben und uns erreichen

Solange unsere schriftlichen Kontaktdaten oben fehlen, läuft der Weg über die Bestellung: Sagen Sie beim Bestätigungsanruf, dass es um Ihre Daten geht — Auskunft, Berichtigung, Löschung —, oder rufen Sie auf der Nummer zurück, von der aus wir Sie erreicht haben. Das Anliegen kommt an. Sobald unsere Kontaktdaten auf dieser Seite stehen, kommt der schriftliche Weg dazu.

Damit nichts an eine fremde Person geht, ordnen wir die Anfrage der Telefonnummer zu, mit der die Bestellung hereingekommen ist. Mehr haben wir über Sie nicht, und einen Ausweis verlangen wir dafür nicht.

Wir antworten ohne unnötigen Aufschub, spätestens innerhalb eines Monats. Ist das Anliegen umfangreich, kann sich diese Frist nach Artikel 12 DSGVO um zwei Monate verlängern; über die Verlängerung und ihren Grund verständigen wir Sie.

Einen Datenschutzbeauftragten haben wir nicht benannt: Art und Umfang unserer Verarbeitung — zwei Kontaktdaten für eine Zustellung — erfüllen die Voraussetzungen des Artikels 37 DSGVO nicht. Die Anfragen bearbeiten wir selbst.

Änderungen dieser Erklärung

Ändert sich, welche Daten wir erheben, an wen sie gehen oder wie lange sie bleiben, ändern wir diesen Text und schreiben das Datum unten um. Auch unsere Angaben als Verantwortlicher kommen hierher, sobald wir eingetragen sind.

Rückwirkend ändern wir nichts: Für eine bereits aufgegebene Bestellung gilt der Stand, der beim Absenden auf dieser Seite zu lesen war.

Auftragsverarbeiter und ihre Dienste

• Skylead — api.skylead.biz
• Cloudflare — Cloudflare Pages