1. EINLEITUNG Wir freuen uns über Ihr Interesse an hepativa.de und unseren Dienstleistungen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie darüber, wie wir Ihre Daten erheben, verarbeiten und schützen. 2. VERANTWORTLICHER Verantwortlicher für die Datenverarbeitung auf dieser Website ist: Hepativa Limited Suite C, Level 7, Worldtrusttower Stanle Street 50 Hongkong E-Mail: support@hepativa.de Website: https://hepativa.de 3. ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN Wir erheben personenbezogene Daten, wenn Sie unser Quiz ausfüllen, unsere Website besuchen oder unseren Service nutzen. Dazu gehören: - Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Postleitzahl, Stadt - Gesundheitsbezogene Angaben: Antworten auf Fragen zu Symptomen, Ernährungsgewohnheiten, Körpertemperatur und allgemeinem Befinden (im Rahmen unseres Schilddrüsen-Analyse-Quiz) - Nutzungsdaten: IP-Adresse, besuchte Seiten, Interaktionen mit der Website - Zahlungsdaten: Informationen zu Zahlungen für kostenpflichtige Dienstleistungen 4. ZWECKE DER VERARBEITUNG Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet: - Erstellung Ihres persönlichen Schilddrüsen-Aktionsplans auf Basis Ihrer Quiz-Antworten - Zustellung des Aktionsplans per E-Mail - Rechnungsstellung für unsere Dienstleistung - Kommunikation mit Ihnen bezüglich Ihrer Bestellung - Verbesserung unserer Dienstleistungen und Website - Einhaltung gesetzlicher Verpflichtungen (Buchhaltung, Steuern) - Analyse des Nutzerverhaltens zu Marketingzwecken (z.B. über Meta Pixel, Google Analytics) 5. RECHTSGRUNDLAGEN DER VERARBEITUNG Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen: - Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – zur Erstellung und Zustellung Ihres persönlichen Aktionsplans sowie zur Rechnungsstellung - Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – wenn Sie sich für den Erhalt unserer Analyse und Marketingkommunikation anmelden - Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – zur Erfüllung steuerlicher und buchhalterischer Pflichten - Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – zur Verbesserung unserer Dienstleistungen und zur Analyse des Nutzerverhaltens Hinweis: Soweit wir gesundheitsbezogene Daten verarbeiten, geschieht dies auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. 6. WEITERGABE VON DATEN AN DRITTE Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Erfüllung des Vertrags erforderlich ist oder wir Ihr ausdrückliches Einverständnis erhalten haben. Zu den Empfängern gehören: - SendGrid (Twilio Inc.) – E-Mail-Versand und Zustellung Ihres Aktionsplans - Make (Celonis SE) – Automatisierung unserer internen Abläufe - Onepage.io – Betrieb unserer Quiz- und Bestellseite - Google LLC – Analyse des Nutzerverhaltens via Google Analytics 4 (GA4) - Meta Platforms Ireland Ltd. – Analyse und Werbemessung via Meta Pixel - Dropbox Inc. – Speicherung von Dokumenten - Steuerberater und andere Dienstleister zur Erfüllung gesetzlicher Pflichten Alle Drittanbieter wurden sorgfältig ausgewählt und verarbeiten Daten ausschließlich gemäß unseren Weisungen und den geltenden Datenschutzgesetzen. 7. ÜBERMITTLUNG IN DRITTLÄNDER Einige unserer Dienstleister (z.B. Google, Meta, SendGrid, Dropbox) haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder des EU-US Data Privacy Framework. 8. COOKIES UND TRACKING-TECHNOLOGIEN Unsere Website verwendet Cookies und ähnliche Technologien: - Technisch notwendige Cookies: zur Funktionsfähigkeit der Website - Analyse-Cookies: Google Analytics 4 (GA4) zur Analyse des Nutzerverhaltens - Marketing-Cookies: Meta Pixel zur Messung der Werbewirksamkeit Sie können Cookies in den Einstellungen Ihres Browsers deaktivieren. Dies kann jedoch die Funktionalität unserer Website beeinträchtigen. Beim ersten Besuch unserer Website werden Sie um Ihre Einwilligung für nicht notwendige Cookies gebeten. 9. GOOGLE ANALYTICS 4 (GA4) Wir nutzen Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. GA4 verwendet Cookies, um die Nutzung unserer Website zu analysieren. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Sie können die Erfassung durch GA4 verhindern, indem Sie das Browser-Plugin unter https://tools.google.com/dlpage/gaoptout herunterladen und installieren. 10. META PIXEL Wir nutzen den Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Der Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbung zu erstellen. Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). 11. IHRE RECHTE ALS BETROFFENE PERSON Als betroffene Person haben Sie folgende Rechte gemäß der DSGVO: - Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir von Ihnen verarbeiten. - Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen. - Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen. - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Widerrufsrecht: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. - Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@hepativa.de 12. DATENSICHERHEIT Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch. Unsere Website nutzt eine SSL/TLS-Verschlüsselung für die Datenübertragung. 13. AUFBEWAHRUNG VON DATEN Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Rechnungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert. 14. HINWEIS ZUR GESUNDHEITSBEZOGENEN ANALYSE Die von uns erstellte Schilddrüsen-Analyse stellt keinen ärztlichen Rat und keine medizinische Diagnose dar. Unsere Analyse wertet Ihre Antworten anhand wissenschaftlicher Studien aus und bietet Ihnen einen Leitfaden zur Verbesserung Ihrer gesundheitlichen Ist-Situation. Bei gesundheitlichen Beschwerden wenden Sie sich bitte an einen Arzt. 15. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an neue rechtliche Anforderungen oder Änderungen unserer Dienstleistungen anzupassen. Die aktuelle Version ist immer auf hepativa.de/datenschutz verfügbar. 16. KONTAKT Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten: Hepativa Limited E-Mail: support@hepativa.de Website: https://hepativa.de ======================================== Stand März 2026