Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung des Mitgliederbereichs gemäß DSGVO.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Mitgliedschaft) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erfassten Daten werden auf den Servern des Hosters gespeichert.

Hosting-Anbieter: [Platzhalter: Name & Anschrift des Hosting-/Cloud-Anbieters des Portals, z. B. Serverstandort]
Mit dem Anbieter wurde ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen: [Platzhalter: AV-Vertrag bestätigen]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt zur Sicherstellung eines störungsfreien Betriebs und zur Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: [Platzhalter: Aufbewahrungsdauer der Logfiles, z. B. 7–14 Tage].

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb des Mitgliederbereichs erforderlich sind. Es findet kein Tracking und keine Analyse zu Werbezwecken statt.

• Session-Cookie (vivi_session): hält Ihre Anmeldung im Mitgliederbereich aufrecht. Verschlüsselt, httpOnly, Lebensdauer bis 30 Tage.
• CSRF-Schutz: Token zum Schutz vor Cross-Site-Request-Forgery bei Formularen.

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch notwendig) i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO.

7. Mitgliederkonto

Für den Zugang zum Mitgliederbereich verarbeiten wir die zur Anmeldung erforderlichen Daten: Name, E-Mail-Adresse, ein (ausschließlich verschlüsselt/gehasht gespeichertes) Passwort sowie die Ihrem Konto zugeordneten Gruppen- und Video-Zuweisungen. Die Verarbeitung erfolgt zur Bereitstellung des Mitgliederbereichs (Art. 6 Abs. 1 lit. b DSGVO).

Die Konten werden von uns angelegt und per Einladungslink aktiviert. Die Daten werden gelöscht, sobald das Konto aufgehoben wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. E-Mail-Versand (Resend)

Für den Versand von Transaktions-E-Mails (z. B. Einladungen, Passwort-Zurücksetzen) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt an den Dienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA werden die EU-Standardvertragsklauseln herangezogen: [Platzhalter: AV-Vertrag/SCC mit Resend bestätigen].

9. Eingebundene YouTube-Videos

Im Mitgliederbereich binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (Domain youtube-nocookie.com), bei dem YouTube nach eigenen Angaben erst beim Abspielen eines Videos Informationen über Sie speichert.

Beim Start eines Videos kann eine Verbindung zu den Servern von Google/YouTube aufgebaut und dabei u. a. Ihre IP-Adresse übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung der Inhalte). Weitere Informationen: policies.google.com/privacy.

10. Schriftarten

Diese Website nutzt zur einheitlichen Darstellung die Schriftarten „Inter" und „Cormorant Garamond". Diese werden lokal von unserem Server ausgeliefert; es besteht keine Verbindung zu Servern Dritter (etwa Google Fonts), und es wird keine IP-Adresse an Dritte übermittelt.

11. Feedback-Funktion (temporär, Entwicklungsphase)

Während der Entwicklungsphase steht ein Feedback-Button zur Verfügung. Wenn Sie ihn nutzen, wird ein Bildschirmfoto der aktuell angezeigten Seite erstellt und gemeinsam mit Ihrem Titel- und Beschreibungstext per E-Mail an uns gesendet. Die Nutzung ist freiwillig; eine Verarbeitung erfolgt nur, wenn Sie das Feedback aktiv absenden (Art. 6 Abs. 1 lit. a/f DSGVO). Diese Funktion wird nach Abschluss der Entwicklungsphase wieder entfernt.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung genügt eine Mitteilung an info@vi-vital.com.

13. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Aktualität und Änderung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen.

Hinweis: Die mit [Platzhalter] markierten Stellen müssen vor der Veröffentlichung mit den tatsächlichen Angaben (Hosting-Anbieter, AV-Verträge, Speicherfristen) ergänzt und der Text rechtlich geprüft werden.