Datenschutzerklärung

Verantwortlicher

Dennis A. Özcelik / DAO

Reutlinger Straße 6, 73760 Ostfildern, Deutschland

E-Mail: rauchfreiheit@dao-methode.de

Ein gesonderter Datenschutzbeauftragter ist nicht bestellt. Für alle Anliegen zum Datenschutz genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Benutzerkonto und Registrierung

Für die Nutzung des DAO-Tools ist ein kostenloses Benutzerkonto erforderlich. Verarbeitet werden dabei E-Mail-Adresse, ein selbst gewählter Benutzername, das verschlüsselt gespeicherte Passwort sowie Zeitpunkte von Registrierung, Bestätigung und Anmeldung.

Die Registrierung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden des Formulars wird eine Bestätigungsmail versendet, das Konto wird erst nach Bestätigung des Links aktiv. Auf Wunsch ist die Anmeldung auch über Google möglich; dabei werden die von Google übermittelten Basisdaten (E-Mail-Adresse, Kennung) verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gelöscht, wenn das Konto gelöscht wird.

Daten im DAO-Tool (Tracking und Fortschritt)

Im Benutzerkonto werden die von dir selbst eingegebenen Angaben gespeichert: gewählte Konsummittel-Kategorie, Packungspreis und Einheiten pro Packung, erfasste Einheiten mit Zeitstempel, Wochenlimits, Phase, Rauchfrei-Datum, Meilensteine, Reflexionsangaben sowie deine Einstellungen zu Erinnerungen.

Diese Angaben können Hinweise auf Gesundheitsverhalten enthalten. Die Verarbeitung erfolgt ausschließlich, um dir die Funktionen des Tools bereitzustellen, und beruht auf deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Du erteilst diese Einwilligung durch die freiwillige Nutzung des Tools und kannst sie jederzeit widerrufen, indem du die Daten löschst oder dein Konto löschen lässt.

Die Daten sind kontogebunden und technisch so abgesichert, dass ausschließlich das jeweils angemeldete Konto Zugriff auf seine eigenen Einträge hat. Eine Weitergabe an Dritte zu eigenen Zwecken erfolgt nicht.

E-Mails, Push-Nachrichten und Erinnerungen

Wenn du im Konto Erinnerungen aktivierst, versenden wir Hinweis- und Erinnerungs-E-Mails (zum Beispiel Tracking-Erinnerung, Inaktivität, Meilenstein). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und jederzeit widerrufbar – über die Schalter in den Einstellungen deines Kontos, den Abmeldelink in der E-Mail oder eine Nachricht an rauchfreiheit@dao-methode.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon erhältst du systembedingte Nachrichten, die zur Vertragsdurchführung notwendig sind (Bestätigungsmail bei der Registrierung, Passwort-Zurücksetzen, Kaufbestätigung und Freischaltung) – Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Schaltest du Push-Erinnerungen ein, speichern wir die vom Browser bereitgestellte Push-Adresse deines Geräts samt Verschlüsselungsschlüsseln, eine Gerätekennung (User-Agent) sowie den Zeitpunkt der versendeten Erinnerung. Die Nachricht wird über den Push-Dienst deines Browserherstellers (z. B. Apple, Google, Mozilla) ausgeliefert; Inhalte sind dabei Ende-zu-Ende verschlüsselt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Beim Ausschalten des Schalters oder beim Entfernen der App werden diese Daten gelöscht.

Zu den Push-Erinnerungen speichern wir zusätzlich deine gewählten Einstellungen: den Rhythmus (alle drei Stunden oder dreimal täglich), die von dir festgelegten Uhrzeiten, eine optionale Nachtschicht mit eigenen Zeiten zwischen 22:00 und 6:00 Uhr samt gewählter Wochentage sowie den Stand deiner Entscheidung zur Push-Anfrage. Diese Angaben dienen ausschließlich dem Versand der Erinnerungen und lassen sich jederzeit in den Einstellungen ändern.

Hosting und Server-Logfiles

Die Website wird bei einem Dienstleister betrieben, der die Inhalte in unserem Auftrag ausliefert. Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben.

Diese Verarbeitung ist für den sicheren und stabilen Betrieb sowie zur Abwehr von Angriffen erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht.

Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer stattfindet, erfolgt sie auf Grundlage der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Zahlungsabwicklung

Der Verkauf des eBooks „Rauchfrei ohne Druck“ wird über den Zahlungs- und Verkaufsdienstleister Digistore24 abgewickelt. Die im Bestellprozess eingegebenen Daten (insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten) werden dort erhoben und in dessen Verantwortung verarbeitet.

Wir erhalten von Digistore24 lediglich die Information über einen erfolgreichen Kauf einschließlich der Käufer-E-Mail-Adresse, um dein Konto für die vollständigen Funktionen freizuschalten. Vollständige Zahlungsdaten wie Karten- oder Kontodaten erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Aufbewahrungspflichten.

Cookies, lokale Speicherung und Einwilligung

Technisch notwendige Cookies und Einträge im lokalen Speicher deines Browsers dienen dem Betrieb der Website, der Anmeldung am Benutzerkonto und dem Speichern deiner Cookie-Entscheidung. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies und vergleichbaren Technologien werden erst nach deiner Einwilligung über das Cookie-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit ändern oder widerrufen, indem du im Fußbereich der Website die „Cookie-Einstellungen“ erneut aufrufst.

Reichweitenmessung und Analyse: Microsoft Clarity

Nach deiner Einwilligung in Analyse-/Statistik-Cookies setzen wir Microsoft Clarity ein, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Zweck ist die anonymisierte Auswertung der Nutzung dieser Website (z. B. Seitenaufrufe, Klicks, Scroll- und Mausbewegungen, Gerät, Browser, gekürzte IP-Adresse) in Form von aggregierten Auswertungen und Sitzungsaufzeichnungen. Daraus verbessern wir Aufbau, Verständlichkeit und Bedienbarkeit der Website. Eingaben in Formularfelder werden von Clarity standardmäßig maskiert.

Dabei werden Cookies wie _clck und _clsk gesetzt und Daten an Microsoft übermittelt; eine Verarbeitung in Drittländern (u. a. USA) auf Grundlage der EU-Standardvertragsklauseln ist möglich. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, bei Drittlandübermittlungen zusätzlich Art. 49 Abs. 1 lit. a DSGVO.

Ohne Einwilligung wird das Clarity-Skript nicht geladen und es werden keine Clarity-Cookies gesetzt. Technisch nutzen wir dazu den Clarity Consent Mode (Consent API v2): Dein Einwilligungsstatus wird an Microsoft übermittelt. Widerrufst du die Einwilligung, wird der Status „abgelehnt“ übermittelt und bereits gesetzte Clarity-Cookies werden gelöscht.

Der Widerruf ist jederzeit ohne Angabe von Gründen möglich – über die „Cookie-Einstellungen“ im Fußbereich der Website. Weitere Informationen: Microsoft-Datenschutzerklärung unter https://privacy.microsoft.com/de-de/privacystatement.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konto- und Trackingdaten werden mit der Löschung des Kontos entfernt; kaufbezogene Belege werden für die Dauer der steuer- und handelsrechtlichen Aufbewahrungsfristen aufbewahrt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für alle Anfragen genügt eine Nachricht an rauchfreiheit@dao-methode.de.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für unseren Sitz zuständigen Behörde: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.