Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf oilcue.de ist:

360 Creations LLP
1103 – 11871 Horseshoe Way, Suite 1103, 2nd Floor
Richmond BC V7A 5H5
Kanada
Registereintrag: LL01529, British Columbia Registry Services
E-Mail: hallo@oilcue.de

Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du uns jederzeit unter hallo@oilcue.de erreichen.

2. Worum es auf dieser Plattform geht

OilCue stellt Beraterinnen und Beratern für ätherische Öle („Beraterinnen“) ein eigenes Online-Quiz zur Verfügung. Wir verarbeiten daher Daten von zwei Gruppen:

• von Beraterinnen, die ein Konto anlegen und ihr Quiz einrichten (Abschnitt 5), und
• von Besucherinnen und Besuchern, die ein Quiz nutzen („Besucher“, Abschnitt 4).

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, keine Werbe- oder Marketing-Cookies, keine Social-Media-Plugins und laden keine Schriften oder Skripte von fremden Servern nach.

3. Hosting, Server-Protokolle und Verschlüsselung

Die Plattform wird bei ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (Deutschland) in Deutschland betrieben. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie die zuvor besuchte Seite. Ohne diese Daten können Seiten nicht ausgeliefert und Angriffe nicht abgewehrt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Protokolle werden vom Hoster nach dessen Vorgaben gelöscht. Wir selbst werten sie nicht aus und führen sie nicht mit anderen Daten zusammen. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Alle Seiten werden verschlüsselt übertragen (HTTPS/TLS).

4. Wenn du ein Quiz nutzt

4.1 Deine Antworten

Das Quiz wertet deine Antworten ausschließlich in deinem Browser aus. Die Antworten werden nicht an uns übertragen und nirgends gespeichert. Die Empfehlung am Ende ist eine Anregung, keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO und keine medizinische Beratung.

4.2 Speicherung in deinem Browser

Damit das Quiz beim nächsten Besuch deine gewählte Sprache und dein Land kennt, legt es im Speicher deines Browsers (localStorage) die Einträge oqLang und oqCountry ab. Sie bleiben auf deinem Gerät, werden nicht an uns übertragen und lassen sich über die Browser-Einstellungen jederzeit löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion erforderlich ist.

4.3 Anonyme Zähler

Damit eine Beraterin sieht, wie ihr Quiz genutzt wird, zählen wir für jedes Quiz, wie oft es aufgerufen, gestartet und abgeschlossen und wie oft ein Set angeklickt wurde. Gespeichert werden nur diese Zahlen, ohne Bezug zu einer Person. Damit ein Besuch nicht mehrfach gezählt wird, bilden wir aus deiner IP-Adresse mit einem geheimen Schlüssel einen nicht umkehrbaren Prüfwert. Er wird nach 30 Minuten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer datensparsamen Nutzungsstatistik für die Beraterin.

4.4 Kontaktformular

Wenn du der Beraterin über das Formular eine Frage schickst, übermitteln wir Name, E-Mail-Adresse und, falls angegeben, Telefonnummer und Nachricht zusammen mit deinem Quiz-Ergebnis (empfohlenes Öl, passende Begleiter, gewähltes Thema, Themenprofil, Land und Sprache) per E-Mail an die Beraterin. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Formular erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

OilCue speichert diese Anfrage nicht: Es gibt keine Datenbank mit Anfragen, keine Kundenliste und kein Archiv. Nach dem Versand liegt die Nachricht nur im Postfach der Beraterin. Bei der Weiterleitung handeln wir als Auftragsverarbeiter der Beraterin. Für alles, was die Beraterin danach mit deinen Angaben macht (antworten, beraten, aufbewahren), ist sie selbst verantwortlich. Ihre Kontaktdaten und gegebenenfalls ihre eigene Datenschutzerklärung findest du im Quiz unter „Impressum“ und „Datenschutz“.

Zum Schutz vor Missbrauch erlauben wir höchstens fünf Anfragen pro Stunde von derselben IP-Adresse. Dafür speichern wir eine Stunde lang einen nicht umkehrbaren Prüfwert aus deiner IP-Adresse. Außerdem prüfen ein Zeitstempel und ein unsichtbares Feld, ob ein Mensch das Formular ausfüllt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.5 Links zu Shops und WhatsApp

Die Bestell-Links führen zu den Shops der jeweiligen Firma. Erst wenn du einen solchen Link anklickst, verlässt du OilCue; dort gilt die Datenschutzerklärung des Shops. Der Knopf „Schreib mir auf WhatsApp“ öffnet WhatsApp (Meta Platforms Ireland Ltd.) erst, wenn du ihn anklickst. Vorher werden keine Daten an WhatsApp übertragen.

4.6 Beispiel-Quiz

Das Beispiel-Quiz unter /beispiel verwendet ausgedachte Daten. Es zählt nichts mit, und das Kontaktformular verschickt keine Nachrichten.

5. Wenn du dich als Beraterin registrierst

5.1 Welche Daten wir verarbeiten

• Bei der Registrierung: Vorname, E-Mail-Adresse, Firma, mit der du arbeitest, sowie Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen.
• In Mein Bereich, soweit du sie einträgst: Name im Quiz, Foto, Begrüßung, Website, WhatsApp-Nummer, E-Mail-Adresse für Anfragen, Länder, Sets mit Ölen und Bestell-Links, Impressumsangaben, Link zu deiner Datenschutzerklärung, dein persönlicher Link und gegebenenfalls deine eigene Domain, Sprache und Farbe deines Quiz.
• Automatisch: die anonymen Zähler deines Quiz (Abschnitt 4.3), die Sprache, in der du die Plattform nutzt, und der Status deines Kontos.

5.2 Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um dir dein Konto und dein Quiz bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Im Quiz öffentlich sichtbar sind: Name, Foto, Begrüßung, Website, WhatsApp-Nummer (als Link), deine Impressumsangaben sowie deine Sets mit Bestell-Links. Deine E-Mail-Adresse wird nicht angezeigt, es sei denn, du trägst sie selbst ins Impressum ein. Wir nutzen deine Angaben ausschließlich für den Betrieb deines Quiz, geben sie nicht weiter und ändern deine Bestell-Links nicht.

5.3 Anmeldung ohne Passwort

Zum Anmelden schicken wir dir einen Link per E-Mail. Er enthält einen zufälligen Einmal-Schlüssel, den wir nur verschlüsselt (gehasht) speichern. Der Link gilt eine Stunde, nach der Registrierung 48 Stunden, und funktioniert nur einmal. Um Missbrauch zu verhindern, begrenzen wir Registrierungen und Link-Anforderungen auf fünf pro Stunde und IP-Adresse; dafür speichern wir eine Stunde lang einen nicht umkehrbaren Prüfwert aus der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

5.4 Cookies nach der Anmeldung

Wenn du angemeldet bist, setzt WordPress technisch notwendige Anmelde-Cookies (wordpress_logged_in_…, wordpress_sec_…, Laufzeit bis zu 14 Tage oder bis zum Abmelden). Ohne sie kannst du Mein Bereich nicht nutzen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

5.5 E-Mails

Anmelde-Links, Anfragen aus deinem Quiz und wichtige Hinweise zu deinem Konto versenden wir von mail@oilcue.de über unser E-Mail-Postfach bei ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (Deutschland). Bei einer neuen Registrierung, einer neuen Bewertung oder dem Eintragen einer eigenen Domain erhalten wir eine kurze Benachrichtigung mit deinem Namen, deiner E-Mail-Adresse, deiner Firma und deinem Link.

5.6 Eigene Domain

Wenn du eine eigene Domain verbindest, speichern wir die Domain und ihren Status. Um zu prüfen, ob sie auf die Plattform zeigt, fragen wir öffentliche DNS-Einträge ab.

5.7 Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschen lassen möchtest, genügt eine E-Mail an hallo@oilcue.de. Wir löschen dann dein Profil, dein Foto, deine Zähler und deine Bewertung. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Bewertungen

Wenn dein Quiz online ist, kannst du OilCue in Mein Bereich mit ein bis fünf Sternen und einem kurzen Text bewerten. Wir speichern Sterne, Text, Datum und ob du einer Veröffentlichung zugestimmt hast. Nur wenn du zustimmst und wir die Bewertung freigeben, erscheint sie auf der Startseite mit deinem Vornamen, deinem Foto und deiner Firma. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Bewertung in Mein Bereich jederzeit ändern oder löschen; dann verschwindet sie auch von der Startseite.

7. Sprachauswahl und Hinweise im Browser

Wählst du oben eine Sprache aus, speichern wir deine Wahl ein Jahr lang im Cookie oilcue_lang (Inhalt: de, en oder es). Bist du als Beraterin angemeldet, merken wir uns die Sprache auch in deinem Konto, damit E-Mails an dich in dieser Sprache kommen. Schließt du auf der Startseite den Hinweis mit der Nutzerzahl, merkt sich dein Browser das bis zum Ende der Sitzung (sessionStorage oilcue_toast). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

8. Support-Anfragen

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

9. Empfänger und Übermittlung in Drittländer

Empfänger deiner Daten sind nur unser Hoster als Auftragsverarbeiter und, bei Anfragen über das Kontaktformular, die jeweilige Beraterin. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Die Daten liegen auf Servern in Deutschland. Der Betreiber hat seinen Sitz in Kanada und greift für Betrieb und Support verschlüsselt aus der Ferne auf die Plattform zu. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Entscheidung 2002/2/EG), der ein angemessenes Datenschutzniveau feststellt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib uns dafür einfach an hallo@oilcue.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest (Art. 77 DSGVO).

Daten aus dem Kontaktformular eines Quiz liegen nach dem Versand nur bei der jeweiligen Beraterin. Für Auskunft oder Löschung dieser Daten wende dich bitte direkt an sie.

11. Pflicht zur Bereitstellung

Für die Nutzung eines Quiz musst du keine personenbezogenen Daten angeben. Für ein Konto als Beraterin brauchen wir Vorname und E-Mail-Adresse; ohne sie können wir dir kein Konto und keine Anmelde-Links bereitstellen.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Beraterinnen per E-Mail.