Rechtliches

Datenschutzerklärung

Informationen nach Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) · Stand: 9. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist 63.584.987 ELVIS CARLOS BENITES ROSA (Handelsname: BNTS Lab), Colônia Rio Grande, São José dos Pinhais – PR, CEP 83025-570, Brasilien. Kontakt: support@bntslab.online.

2. Welche Daten wir verarbeiten

Identifikations- und Kontaktdaten: Name und E-Mail-Adresse, die Sie bei der Bestellung eingeben.
Zahlungsdaten: werden von Stripe in einem eigenen, sicheren Formular erhoben und verarbeitet. Wir erhalten und speichern keine vollständige Kartennummer. Wir erhalten nur das Ergebnis der Zahlung, den Betrag, das Kartennetz, die letzten vier Ziffern und – wenn Sie dem Speichern Ihrer Zahlungsmethode zustimmen – eine von Stripe erzeugte Kennung (Token).
Bestelldaten: gekaufte Produkte, Beträge, Daten, Zahlungsstatus, ein eventuelles Abo sowie Ihre erteilten Einwilligungen (mit Datum und Uhrzeit).
Technische Daten: IP-Adresse, Browsertyp, Datum und Uhrzeit der Anfragen sowie ein signiertes technisches Sitzungs-Cookie. Diese Daten sind für die Sicherheit des Dienstes und zur Verhinderung von Missbrauch und Betrug erforderlich.
Daten zur Kampagnenzuordnung: UTM-Parameter, Klick-Kennungen (fbclid, gclid) und die Cookies _fbp/_fbc, sofern sie in dem Link, über den Sie auf die Website kommen, oder in Ihrem Browser vorhanden sind.
Nutzungsdaten auf den Seiten vor dem Kauf (Fragebogen und Video): besuchte Schritte, gewählte Antworten, Klicks, Scrolltiefe, Fortschritt im Video, Bildschirmgröße und eine zufällige, pseudonyme Sitzungskennung. Diese Daten gehen nur an unseren eigenen Server, enthalten weder Namen noch E-Mail-Adresse und werden nicht an Dritte weitergegeben.
Antworten zum Wohlbefindens-Check (Programmseite): Diese werden nicht an unseren Server gesendet und nicht von uns gespeichert. Sie bleiben ausschließlich im Speicher Ihres Browsers und werden gelöscht, wenn Sie den Tab schließen.

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Abwicklung der Bestellung, Bereitstellung der digitalen Inhalte, Bestätigungs- und Service-E-Mails, Kundenservice, Verwaltung des Abos und der Kündigung	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Buchhaltungs- und Steuerpflichten, Bearbeitung von Erstattungen und Rückbuchungen	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Sicherheit der Website, Verhinderung von Betrug und Missbrauch, Wahrung der Rechte des Verantwortlichen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Auswertung der Nutzung von Fragebogen und Video, um die Seiten zu verbessern und Fehler zu finden	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Speichern der Zahlungsmethode (über Stripe) für Zusatzkäufe mit einem Klick	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), freiwillig und jederzeit widerrufbar
Übermittlung von Conversion-Daten an Meta (Conversions API), um den Erfolg unserer Werbekampagnen zu messen	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), freiwillig und jederzeit widerrufbar

Name und E-Mail-Adresse sind für den Kauf erforderlich. Alle Einwilligungen sind freiwillig; ohne sie können Sie trotzdem kaufen.

4. Empfänger der Daten

Ihre Daten werden – als Auftragsverarbeiter in unserem Auftrag oder als eigenständig Verantwortliche im Rahmen ihrer jeweiligen Tätigkeit – verarbeitet von:

Stripe: Zahlungsabwicklung, Betrugsprävention, Versand der Quittungen, Speichern der Zahlungsmethode, wenn Sie zustimmen.
Meta Platforms Ireland Ltd.: Empfang von Conversion-Daten über die Conversions API, nur wenn Sie eingewilligt haben. Identifikationsdaten (E-Mail, Name) werden pseudonymisiert (SHA-256-Hash) übermittelt, zusammen mit IP-Adresse, Browserdaten und Klick-Kennungen.
Anbieter für Transaktions-E-Mails (Resend): Versand der Bestätigungs-, Aktivierungs- und Kündigungs-E-Mails sowie von Zahlungshinweisen.
Hosting-Anbieter (Hostinger): technische Speicherung der Daten und Betrieb der Website.
Berater, Banken und Behörden, soweit gesetzlich vorgeschrieben.

Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte für deren eigene Werbezwecke weiter. Die Schriftarten der Website werden von unserer eigenen Domain geladen: Ihr Browser kontaktiert dafür keine Drittanbieter.

5. Übermittlung in Drittländer

Der Verantwortliche hat seinen Sitz in Brasilien; Ihre Daten werden daher auch dort verarbeitet. Einige Dienstleister (Stripe, Meta, der E-Mail-Anbieter) können Daten zudem in den USA verarbeiten. Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (für die USA: EU-U.S. Data Privacy Framework, bei zertifizierten Anbietern) oder der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO, jeweils mit den erforderlichen zusätzlichen Schutzmaßnahmen. Soweit die Daten für die Erfüllung des mit Ihnen geschlossenen Vertrags in das Drittland übermittelt werden müssen, stützt sich die Übermittlung zusätzlich auf Art. 49 Abs. 1 lit. b DSGVO.

6. Speicherdauer

Bestell- und Buchhaltungsdaten: 10 Jahre ab dem Kaufdatum, wegen steuerlicher Aufbewahrungspflichten und zur Rechtsverteidigung.
Gespeicherte Zahlungsmethode (Stripe-Token): bis zum Widerruf der Einwilligung oder bis zum Ende der Geschäftsbeziehung.
Daten zur Kampagnenzuordnung und technische Logs: höchstens 12 Monate.
Technisches Sitzungs-Cookie: 24 Stunden; technische Besuchskennung: 90 Tage.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Widerruf Ihrer Einwilligung: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Schreiben Sie dazu einfach an support@bntslab.online: Wir antworten innerhalb von 30 Tagen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts. In Deutschland ist das in der Regel die Datenschutzbehörde Ihres Bundeslandes; eine Übersicht finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (www.bfdi.bund.de).

8. Cookies und Messwerkzeuge

Die Website verwendet ausschließlich technisch notwendige Cookies (signiertes Sitzungs-Cookie und Besuchskennung), die für den Bestellvorgang und die Sicherheit unbedingt erforderlich sind. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Auf den Seiten vor dem Kauf legen wir außerdem eine zufällige Sitzungskennung im Speicher Ihres Browsers (localStorage) ab, damit ein unterbrochener Fragebogen fortgesetzt und die Nutzung ohne Namen oder E-Mail-Adresse ausgewertet werden kann (siehe Ziffer 2). Sie können diesen Speicher jederzeit in den Einstellungen Ihres Browsers löschen. Das Zahlungsformular von Stripe setzt eigene technisch notwendige Cookies zur Betrugsprävention. Wir setzen in Ihrem Browser keine Werbe-Pixel und keine Tracking-Skripte ein. Die Messung der Meta-Kampagnen erfolgt ausschließlich von Server zu Server (Conversions API) und nur, wenn Sie bei der Bestellung eingewilligt haben.

9. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Stripe führt bei Zahlungen automatisierte Betrugsprüfungen nach seiner eigenen Datenschutzerklärung durch.

10. Minderjährige

Das Angebot richtet sich ausschließlich an volljährige Personen. Wir erheben wissentlich keine Daten von Minderjährigen.

11. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden; das Datum des letzten Stands steht oben. Wesentliche Änderungen teilen wir Kunden mit aktivem Abo per E-Mail mit.