PURE LIVING CLUB · LEGAL

Datenschutz / Privacy

DEUTSCH

Datenschutzerklärung

1. Verantwortliche

Dr. Tatjana Bogusevica, geschäftlich unter der Bezeichnung Brand Making
Pfannmüllerstraße 10, 60488 Frankfurt am Main, Deutschland
Telefon: +49 (0) 160 1169200
E-Mail: [email protected]

2. Hosting und Sicherheit

Website und Anmeldedatenbank laufen auf ChatGPT Sites. Anbieter für unseren EWR-Account ist OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die technische Infrastruktur nutzt Cloudflare als Unterauftragsverarbeiter von OpenAI; weitere Anbieter sind in der aktuellen Unterauftragsverarbeiterliste aufgeführt. IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer, Browser-/Geräteangaben und technische Fehlerdaten können für Bereitstellung, Fehlerbehebung und Missbrauchsschutz verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). OpenAI verarbeitet die gehosteten Daten während der Laufzeit des Dienstes und danach so lange, wie es zur Erfüllung seiner Pflichten nach Vertragsende einschließlich der Löschung erforderlich ist. Das ChatGPT Sites Data Processing Addendum nennt keine pauschale Tagesfrist für einzelne Zugriffs-/Sicherheitsprotokolle oder Backups; solche Daten können entsprechend dem Betriebs- und Sicherheitsbedarf, zur Untersuchung konkreter Vorfälle und zur Erfüllung gesetzlicher Pflichten aufbewahrt werden. OpenAI verarbeitet die Daten in unserem Auftrag nach diesem Addendum. Für Übermittlungen aus dem EWR sieht es Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission vor. Ein ausschließlich europäischer Speicherort wird nicht zugesichert.

Weitere Informationen: OpenAI Sites DPA und OpenAI subprocessors.

3. Cookies, Schriftarten und Links

Unser Website-Code setzt keine Analyse- oder Werbe-Cookies und bindet kein Google Analytics ein. Schriftarten werden vom Website-Host geladen; es gibt keine Verbindung zu Google Fonts. YouTube ist nur verlinkt, nicht eingebettet. Nach Anklicken gelten die Hinweise des jeweiligen Anbieters. Technisch notwendige Sicherheits-/Zugangsfunktionen der Hosting-Plattform können eingesetzt werden (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Unser Website-Code führt keine Profilbildung oder automatisierten Entscheidungen durch.

4. Club Letter (Anmeldung derzeit pausiert)

Die Anmeldung ist derzeit pausiert, weil der E-Mail-Versand noch eingerichtet wird. Über das Formular werden momentan keine Anmeldedaten in unserer Datenbank gespeichert und es werden keine Bestätigungs-E-Mails versendet. Wenn die Anmeldung wieder verfügbar ist, verarbeiten wir Name, E-Mail-Adresse, Status, Anmelde-/Bestätigungszeitpunkte, Einwilligungstext und Version sowie Bestätigungs-/Abmeldetoken für Verwaltung und Versand. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Pflichtfelder sind für ein Abonnement erforderlich. Erst nach E-Mail-Bestätigung (Double Opt-in) wird die Adresse in die aktive Liste aufgenommen. Bestätigungslinks gelten 72 Stunden. Sie können jederzeit über den Abmeldelink oder [email protected] widerrufen. Der Versand endet sofort; die bisherige Verarbeitung bleibt rechtmäßig.

Nach Widerruf entfernen wir Name und Versandtoken. E-Mail und Einwilligungs-/Widerrufsnachweise bleiben zur Abwehr von Ansprüchen bis zu drei Jahre danach gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Unbestätigte Anmeldungen werden nach 30 Tagen zur Löschung vorgesehen. Fällige Löschungen erfolgen beim nächsten Anmelde- oder Verwaltungsvorgang. Aktive Abonnements bleiben bis zum Widerruf gespeichert.

Missbrauchsschutz speichert einen mit einem geheimen Schlüssel abgeleiteten IP-Hash und Anfragenzähler für ein Stundenfenster; keine rohe IP in unserer Anmeldedatenbank. Abgelaufene Zähler werden beim nächsten Verarbeitungsvorgang gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

5. Resend

Für den E-Mail-Versand nach Freischaltung der Anmeldung ist Resend vorgesehen (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Verarbeitet werden Empfängeradresse, Name, Nachrichteninhalt und Zustellungsdaten. Kundendaten werden in den USA gespeichert, auch bei europäischer Senderegion. Resend stellt Auftragsverarbeitungsbedingungen mit Standardvertragsklauseln bereit und nimmt am EU-US Data Privacy Framework teil. Laut Resend werden E-Mail-/Logdaten in regulären Tarifen 30 Tage aufbewahrt; Backups bestehen sieben Tage. Informationen: Datenschutz und DPA. Solange die Anmeldung pausiert ist, werden über diese Website keine Daten an Resend für Newsletter-Nachrichten übermittelt.

6. Kontaktaufnahme

Wir verarbeiten Kontaktdaten und Nachrichten zur Beantwortung von Anfragen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags-/vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser PLC-Postfach wird durch SIA Trialine, Ķengaraga iela 7–52, Rīga, LV-1063, Lettland, bereitgestellt. Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder erforderlichen Nachweise entgegenstehen.

7. Rechte und Drittlandübermittlungen

Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, einer Verarbeitung aufgrund berechtigter Interessen nach Art. 21 DSGVO widersprechen und Einwilligungen widerrufen. Kontakt: E-Mail oben. Bei Verarbeitung außerhalb des EWR sind Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 44 ff. DSGVO erforderlich; für das Hosting sieht das ChatGPT Sites Data Processing Addendum Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission vor.

Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich, insbesondere dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden: datenschutz.hessen.de.

Stand: 1. Oktober 2026

ENGLISH

Privacy notice

1. Controller

Dr. Tatjana Bogusevica, trading as Brand Making, Pfannmüllerstraße 10, 60488 Frankfurt am Main, Germany. Phone: +49 (0) 160 1169200. Email: [email protected].

2. Hosting and security

The website and signup database run on ChatGPT Sites, provided for our EEA account by OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, using Cloudflare as an OpenAI subprocessor; other providers are listed in the current subprocessor list. Connection, request, browser/device and error data may be processed for operation and security, based on legitimate interests (GDPR Article 6(1)(f)). Retention depends on operational, security, incident and legal needs. OpenAI processes Hosted Data during the term of the service and afterwards for as long as needed to perform post-termination obligations, including deletion. The ChatGPT Sites Data Processing Addendum does not give one fixed number of days for individual access/security logs or backups; those data may be kept according to operational and security needs, to investigate incidents, and to meet legal duties. OpenAI processes the data on our behalf under that Addendum. For EEA transfers, it provides for Standard Contractual Clauses or European Commission adequacy decisions. EU-only storage is not guaranteed. See OpenAI Sites DPA and OpenAI subprocessors.

3. Cookies, fonts and links

Our code uses no analytics/advertising cookies or Google Analytics. Fonts are hosted here, without Google Fonts requests. YouTube is linked, not embedded. Essential hosting security/access functions may be used (TDDDG Section 25(2), GDPR Article 6(1)(f)). Our code performs no profiling or automated decision-making.

4. Club Letter (sign-up currently paused)

Sign-up is currently paused while email delivery is being configured. The form is not saving sign-up details in our database and no confirmation emails are sent. When sign-up becomes available, we will process your name, email, status, signup/confirmation times, consent wording/version and confirmation/unsubscribe tokens to manage subscriptions and send messages. The legal basis will then be your consent (GDPR Article 6(1)(a)). Required fields are necessary to subscribe. Double opt-in is required; links expire after 72 hours. Withdraw through the unsubscribe link or our email. Sending stops immediately; prior lawful processing remains unaffected.

Withdrawal removes the name and delivery tokens. Email and consent/withdrawal evidence are retained up to three years afterwards to defend claims (legitimate interests). Unconfirmed signups become due for deletion after 30 days. Due deletions run at the next signup or administrative processing operation. Active subscriptions remain until withdrawal. Abuse prevention uses a secret-key-derived IP hash and hourly counter, not raw IPs in our signup database. Expired counters are deleted at the next processing operation.

5. Resend

Resend is planned for confirmation and Club Letter emails when sign-up is enabled (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), processing recipients, names, content and delivery data. Storage is in the US regardless of sending region. Resend provides processing terms and Standard Contractual Clauses and participates in the EU-US Data Privacy Framework. Regular plans retain emails/logs 30 days with seven-day backups. See Resend and its DPA. While sign-up is paused, this website does not send subscriber data to Resend for newsletter messages.

6. Contact and rights

Enquiries are processed under GDPR Article 6(1)(b) for contract-related matters, otherwise Article 6(1)(f). The PLC mailbox is provided by SIA Trialine, Ķengaraga iela 7–52, Rīga, LV-1063, Latvia. Enquiries are deleted after resolution unless legally required or needed as evidence.

You may request access, correction, erasure, restriction and portability, object to legitimate-interest processing, withdraw consent and complain to a supervisory authority. Contact our email above. Transfers outside the EEA require applicable adequacy decisions or safeguards; the Sites Data Processing Addendum provides for Standard Contractual Clauses or European Commission adequacy decisions for hosting transfers. The Hessian supervisory authority is at Wilhelmstraße 7, 65185 Wiesbaden, Germany: datenschutz.hessen.de.

Updated 1 October 2026