PURE LIVING CLUB · LEGAL

Datenschutz / Privacy

DEUTSCH

Datenschutzerklärung

1. Verantwortliche

Dr. Tatjana Bogusevica, geschäftlich unter der Bezeichnung Brand Making
Pfannmüllerstraße 10, 60488 Frankfurt am Main, Deutschland
Telefon: +49 (0) 160 1169200
E-Mail: tanya@purelivingclub.com

2. Hosting und Sicherheit

Website und Anmeldedatenbank laufen auf ChatGPT Sites. Anbieter für unseren EWR-Account ist OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die technische Infrastruktur nutzt Cloudflare als Unterauftragsverarbeiter von OpenAI; weitere Anbieter sind in der aktuellen Unterauftragsverarbeiterliste aufgeführt. IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer, Browser-/Geräteangaben und technische Fehlerdaten können für Bereitstellung, Fehlerbehebung und Missbrauchsschutz verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). OpenAI verarbeitet die gehosteten Daten während der Laufzeit des Dienstes und danach so lange, wie es zur Erfüllung seiner Pflichten nach Vertragsende einschließlich der Löschung erforderlich ist. Das ChatGPT Sites Data Processing Addendum nennt keine pauschale Tagesfrist für einzelne Zugriffs-/Sicherheitsprotokolle oder Backups; solche Daten können entsprechend dem Betriebs- und Sicherheitsbedarf, zur Untersuchung konkreter Vorfälle und zur Erfüllung gesetzlicher Pflichten aufbewahrt werden. OpenAI verarbeitet die Daten in unserem Auftrag nach diesem Addendum. Für Übermittlungen aus dem EWR sieht es Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission vor. Ein ausschließlich europäischer Speicherort wird nicht zugesichert.

Weitere Informationen: OpenAI Sites DPA und OpenAI subprocessors.

3. Cookies, Schriftarten und Links

Google Analytics wird nur nach Ihrer aktiven Einwilligung geladen. Ihre Auswahl speichern wir im lokalen Browser-Speicher (plc-analytics-consent-v1) für 180 Tage, um sie zu beachten (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Über „Cookie-Einstellungen“ können Sie Ihre Auswahl jederzeit ändern. Schriftarten werden vom Website-Host geladen; es gibt keine Verbindung zu Google Fonts. YouTube ist nur verlinkt, nicht eingebettet. Nach Anklicken gelten die Hinweise des jeweiligen Anbieters. Technisch notwendige Sicherheits-/Zugangsfunktionen der Hosting-Plattform können eingesetzt werden (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Unser Website-Code führt keine Profilbildung oder automatisierten Entscheidungen durch.

Google Analytics

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (Mess-ID G-3F3PZFGYD1), einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Auswertung von Besuchen, Seitenaufrufen und Zugriffsquellen zur Verbesserung unseres Angebots. Verarbeitet werden Online-Kennungen, Nutzungs-, Browser-/Geräteinformationen und ungefähre Standortinformationen. Dabei wird Ihre IP-Adresse technisch an Google übermittelt. Analytics-Cookies (_ga und _ga_*) werden mit einer Laufzeit von bis zu 180 Tagen eingerichtet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ohne Einwilligung laden wir den Google-Tag nicht und senden keine Analytics-Daten oder Einwilligungs-Pings an Google.

Google-Signale und Werbepersonalisierung sind im Website-Tag deaktiviert. Wir übergeben keine Namen oder E-Mail-Adressen aus dem Newsletter-Formular als Analytics-Parameter. Bestätigungs-/Abmeldeseiten und Verwaltungsseiten werden nicht erfasst. Bei unseren Seitenaufruf-Ereignissen entfernen wir URL-Abfrageparameter und Fragmente. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen; dann wird die Erfassung beendet und erreichbare Analytics-Cookies werden gelöscht. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Eine Verarbeitung durch Google LLC und weitere Google-Unternehmen außerhalb des EWR, insbesondere in den USA, ist möglich. Einzelheiten zu Auftragsverarbeitung und Übermittlungsgarantien: Google-Datenverarbeitungsbedingungen. Die Aufbewahrung von Nutzer-/Ereignisdaten richtet sich nach den Einstellungen der Analytics-Property (regulär zwei oder 14 Monate); aggregierte Standardberichte fallen nicht unter diese Frist. Weitere Informationen: Datenaufbewahrung und Google-Datenschutz.

4. Club Letter

Wenn Sie sich anmelden, verarbeiten wir Name, E-Mail-Adresse, Status, Anmelde-/Bestätigungszeitpunkte, Einwilligungstext und Version sowie Bestätigungs-/Abmeldetoken für Verwaltung und Versand. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Pflichtfelder sind für ein Abonnement erforderlich. Erst nach E-Mail-Bestätigung (Double Opt-in) wird die Adresse in die aktive Liste aufgenommen. Bestätigungslinks gelten 72 Stunden. Sie können jederzeit über den Abmeldelink oder tanya@purelivingclub.com widerrufen. Der Versand endet sofort; die bisherige Verarbeitung bleibt rechtmäßig.

Nach Widerruf entfernen wir Name und Versandtoken. E-Mail und Einwilligungs-/Widerrufsnachweise bleiben zur Abwehr von Ansprüchen bis zu drei Jahre danach gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Unbestätigte Anmeldungen werden nach 30 Tagen zur Löschung vorgesehen. Fällige Löschungen erfolgen beim nächsten Anmelde- oder Verwaltungsvorgang. Aktive Abonnements bleiben bis zum Widerruf gespeichert.

Missbrauchsschutz speichert einen mit einem geheimen Schlüssel abgeleiteten IP-Hash und Anfragenzähler für ein Stundenfenster; keine rohe IP in unserer Anmeldedatenbank. Abgelaufene Zähler werden beim nächsten Verarbeitungsvorgang gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

5. Resend

Für Bestätigungs- und Club-Letter-E-Mails nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Verarbeitet werden Empfängeradresse, Name, Nachrichteninhalt und Zustellungsdaten. Kundendaten werden in den USA gespeichert, auch bei europäischer Senderegion. Resend stellt Auftragsverarbeitungsbedingungen mit Standardvertragsklauseln bereit und nimmt am EU-US Data Privacy Framework teil. Laut Resend werden E-Mail-/Logdaten in regulären Tarifen 30 Tage aufbewahrt; Backups bestehen sieben Tage. Informationen: Datenschutz und DPA.

6. Kontaktaufnahme

Wir verarbeiten Kontaktdaten und Nachrichten zur Beantwortung von Anfragen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags-/vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser PLC-Postfach wird durch SIA Trialine, Ķengaraga iela 7–52, Rīga, LV-1063, Lettland, bereitgestellt. Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder erforderlichen Nachweise entgegenstehen.

7. Rechte und Drittlandübermittlungen

Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, einer Verarbeitung aufgrund berechtigter Interessen nach Art. 21 DSGVO widersprechen und Einwilligungen widerrufen. Kontakt: E-Mail oben. Bei Verarbeitung außerhalb des EWR sind Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 44 ff. DSGVO erforderlich; für das Hosting sieht das ChatGPT Sites Data Processing Addendum Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission vor.

Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich, insbesondere dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden: datenschutz.hessen.de.

Stand: 5. Oktober 2026

ENGLISH

Privacy notice

1. Controller

Dr. Tatjana Bogusevica, trading as Brand Making, Pfannmüllerstraße 10, 60488 Frankfurt am Main, Germany. Phone: +49 (0) 160 1169200. Email: tanya@purelivingclub.com.

2. Hosting and security

The website and signup database run on ChatGPT Sites, provided for our EEA account by OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, using Cloudflare as an OpenAI subprocessor; other providers are listed in the current subprocessor list. Connection, request, browser/device and error data may be processed for operation and security, based on legitimate interests (GDPR Article 6(1)(f)). Retention depends on operational, security, incident and legal needs. OpenAI processes Hosted Data during the term of the service and afterwards for as long as needed to perform post-termination obligations, including deletion. The ChatGPT Sites Data Processing Addendum does not give one fixed number of days for individual access/security logs or backups; those data may be kept according to operational and security needs, to investigate incidents, and to meet legal duties. OpenAI processes the data on our behalf under that Addendum. For EEA transfers, it provides for Standard Contractual Clauses or European Commission adequacy decisions. EU-only storage is not guaranteed. See OpenAI Sites DPA and OpenAI subprocessors.

3. Cookies, fonts and links

Google Analytics loads only after your opt-in. Your choice is stored locally in your browser (plc-analytics-consent-v1) for 180 days to respect your decision (TDDDG Section 25(2), GDPR Article 6(1)(f)). You can change it anytime through “Cookie settings”. Fonts are hosted here, without Google Fonts requests. YouTube is linked, not embedded. Essential hosting security/access functions may be used (TDDDG Section 25(2), GDPR Article 6(1)(f)). Our code performs no profiling or automated decision-making.

Google Analytics

With your consent, we use Google Analytics 4 (measurement ID G-3F3PZFGYD1), provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, to understand visits, page views and traffic sources and improve our website. Online identifiers, usage, browser/device information and approximate location may be processed. Your IP address is technically transmitted to Google. Analytics cookies (_ga and _ga_*) are configured to last up to 180 days. The legal basis is consent (GDPR Article 6(1)(a), TDDDG Section 25(1)). Before opt-in, we load no Google tag and send no Analytics data or consent pings to Google.

Google signals and advertising personalization are disabled in our website tag. We do not pass newsletter names or email addresses as Analytics parameters. Confirmation, unsubscribe and administration pages are excluded. Our page-view events omit URL query strings and fragments. Withdraw anytime through “Cookie settings”; collection stops and accessible Analytics cookies are deleted. Withdrawal does not affect earlier lawful processing.

Processing by Google LLC and other Google companies outside the EEA, including in the US, is possible. See Google processing terms for processing and transfer safeguards. User/event retention depends on the Analytics property settings (normally two or 14 months); aggregated standard reports are not subject to that limit. See retention details and Google privacy.

4. Club Letter

When you sign up, we process your name, email, status, signup/confirmation times, consent wording/version and confirmation/unsubscribe tokens to manage subscriptions and send messages. The legal basis is your consent (GDPR Article 6(1)(a)). Required fields are necessary to subscribe. Double opt-in is required; links expire after 72 hours. Withdraw through the unsubscribe link or our email. Sending stops immediately; prior lawful processing remains unaffected.

Withdrawal removes the name and delivery tokens. Email and consent/withdrawal evidence are retained up to three years afterwards to defend claims (legitimate interests). Unconfirmed signups become due for deletion after 30 days. Due deletions run at the next signup or administrative processing operation. Active subscriptions remain until withdrawal. Abuse prevention uses a secret-key-derived IP hash and hourly counter, not raw IPs in our signup database. Expired counters are deleted at the next processing operation.

5. Resend

We use Resend for confirmation and Club Letter emails (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), processing recipients, names, content and delivery data. Storage is in the US regardless of sending region. Resend provides processing terms and Standard Contractual Clauses and participates in the EU-US Data Privacy Framework. Regular plans retain emails/logs 30 days with seven-day backups. See Resend and its DPA.

6. Contact and rights

Enquiries are processed under GDPR Article 6(1)(b) for contract-related matters, otherwise Article 6(1)(f). The PLC mailbox is provided by SIA Trialine, Ķengaraga iela 7–52, Rīga, LV-1063, Latvia. Enquiries are deleted after resolution unless legally required or needed as evidence.

You may request access, correction, erasure, restriction and portability, object to legitimate-interest processing, withdraw consent and complain to a supervisory authority. Contact our email above. Transfers outside the EEA require applicable adequacy decisions or safeguards; the Sites Data Processing Addendum provides for Standard Contractual Clauses or European Commission adequacy decisions for hosting transfers. The Hessian supervisory authority is at Wilhelmstraße 7, 65185 Wiesbaden, Germany: datenschutz.hessen.de.

Updated 5 October 2026