Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Metabolic Experts GmbH
Am Sandtorkai 48, 20457 Hamburg
info@metabolic-experts.com

2. Datenschutzbeauftragter

Hermann Schlüter
Schulz & Partner GmbH
Dorotheenstraße 120
22301 Hamburg
schlueter@schulz-partner.de

3. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den jeweiligen Zweck erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, etwa steuerliche Aufbewahrung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) und, wo wir Sie ausdrücklich fragen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Aufruf unserer Seiten

Beim Aufruf verarbeiten wir die Daten, die Ihr Browser übermittelt und die für die Auslieferung technisch nötig sind: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Erfolgsmeldung, Browsertyp und -version, Betriebssystem sowie die verweisende Seite, sofern Ihr Browser sie sendet. Diese Daten fallen in den Protokollen unseres Hosting-Dienstleisters an, dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Beständen zusammengeführt und nach kurzer Zeit gelöscht.

5. Reichweitenmessung auf unseren Seiten

Wir messen die Nutzung unserer Seiten mit einer eigenen, auf unseren Servern betriebenen Zählung. Erfasst werden Seitenaufrufe und Interaktionen; ein Wiedererkennen über Geräte hinweg findet nicht statt, und die Daten verlassen unsere Infrastruktur nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Nutzungsstatistik (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und Speicher im Browser

Technisch notwendige Cookies setzen wir nur dort, wo sie gebraucht werden — etwa für eine Anmeldung oder um Ihre Auswahl während eines Bestellvorgangs zu halten. Sie sind vom Server geschützt (httpOnly) und enden mit der Sitzung. Eine Ausnahme wählen Sie selbst: „Auf diesem Gerät angemeldet bleiben“, im Formular oder vorab in den Datenschutz-Einstellungen, gilt 90 Tage (siehe „Formulare“). Einwilligungspflichtige Cookies für Werbung oder Analyse setzen wir nicht.

7. Formulare

Wenn Sie ein Formular ausfüllen, verarbeiten wir die dort angegebenen Daten, um Ihr Anliegen zu bearbeiten und mit Ihnen Kontakt aufzunehmen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind als solche gekennzeichnet; alles Weitere ist freiwillig. Zur Bestätigung Ihrer E-Mail-Adresse kann ein einmaliger Code versendet werden.

Nach dieser Bestätigung können Sie wählen, auf diesem Gerät angemeldet zu bleiben, im Formular oder schon vorher mit dem Schalter in den Datenschutz-Einstellungen. Nur dann setzen wir ein Cookie, das allein unser Server lesen kann und das 90 Tage gilt; beim nächsten Formular werden Ihre Grundangaben wie Name, E-Mail-Adresse und Anschrift in leere Felder eingetragen. Das geschieht nur auf Ihren ausdrücklichen Wunsch, und Sie können sich jederzeit abmelden, im Formular oder in den Datenschutz-Einstellungen.

8. Elektronische Signatur

Für Verträge und Vereinbarungen setzen wir eine elektronische Signatur ein. Dabei protokollieren wir zum Nachweis, wer wann von welcher IP-Adresse unterzeichnet hat, und versenden einen Bestätigungscode an Ihre E-Mail-Adresse — bei erhöhter Nachweisstufe zusätzlich per SMS an Ihre Mobilnummer. Diese Angaben werden Teil der Nachweiskette des unterzeichneten Dokuments (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

9. Eingesetzte Dienstleister

Wir setzen Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Vercel Inc. (USA) — Betrieb und Auslieferung der Seiten. Hier fallen die oben genannten Protokolldaten an.
• Supabase Inc. (USA), Datenhaltung in Frankfurt am Main — Datenbank.
• Cloudflare, Inc. (USA) — Speicher und Auslieferung von Bildern, Videos und Dokumenten. Beim Abruf einer Datei wird Ihre IP-Adresse technisch bedingt an diesen Dienst übermittelt.
• Railway Corp. (USA) — Hintergrundverarbeitung, etwa das Erzeugen von PDF-Dokumenten und Vorschaubildern.
• Inngest, Inc. (USA) — Ablaufsteuerung wiederkehrender Aufgaben. Übermittelt werden dabei nur interne Kennungen.
• Plus Five Five, Inc. („Resend", USA) — Versand unserer E-Mails.
• Backblaze, Inc. (USA) — verschlüsselte Datensicherung.

Mit allen Auftragsverarbeitern bestehen entsprechende Verträge.

10. Übermittlung in Drittländer

Soweit Dienstleister Daten außerhalb der Europäischen Union verarbeiten, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Schutzmaßnahmen oder auf Grundlage eines Angemessenheitsbeschlusses.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anschließend werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
[zuständige Aufsichtsbehörde — bitte ergänzen]

14. Links zu anderen Seiten

Unsere Seiten können auf fremde Internetseiten verweisen. Für deren Inhalte und Datenverarbeitung sind ausschließlich die jeweiligen Anbieter verantwortlich.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Stand: [Datum — bitte ergänzen].