Datenschutzhinweise

Wir freuen uns über Ihr Interesse an unserer Webseite und unseren Leistungen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzhinweise informieren Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Webseite www.x-body.de sowie der angeschlossenen Plattform-Dienste, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO:

Das vollständige Impressum finden Sie auf der entsprechenden Seite.

2. Bereitstellung der Webseite und Erstellung von Logfiles

Beim Besuch unserer Webseite werden technisch notwendige Daten automatisch erfasst und in Server-Logfiles gespeichert. Erfasst werden:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite (URL)
• Übertragene Datenmenge
• Verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL (vorherige Seite)

Zweck: Stabiler Betrieb, Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit).
Speicherdauer: 7 Tage, danach Anonymisierung oder Löschung.

3. Cookies und lokaler Speicher

Wir verwenden auf dieser Webseite ausschließlich technisch notwendige Cookies:

• Session-Cookie der Plattform: erforderlich für Login-Sitzungen im Partner- und Apotheken-Portal
• CSRF-Token-Cookie: schützt vor Cross-Site-Request-Forgery

Wir verwenden keine Tracking-Cookies, kein Werbe-Tracking, keine Analyse-Cookies wie Google Analytics, kein Facebook-Pixel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig).

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die übermittelten Daten (Name, E-Mail, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

Das Kontaktformular auf unserer Startseite wird von unserem eigenen Server verarbeitet und per E-Mail an uns (partnership@x-body.de) weitergeleitet; dabei werden keine Daten an Dritte übertragen. Wir speichern Ihre Nachricht nicht in einer Datenbank, und Ihre IP-Adresse wird über die Server-Logfiles (siehe Abschnitt 2) hinaus weder gespeichert noch mit der Nachricht übermittelt. Zum Schutz vor Missbrauch zählen wir für höchstens eine Stunde die Zahl der Nachrichten je Anschluss anhand eines pseudonymisierten Kennwerts der IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Bis zur abschließenden Bearbeitung, danach Löschung – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (typischerweise 6 bzw. 10 Jahre für geschäftsrelevante Korrespondenz).

5. Zertifizierungs-Anfragen / Wizard

Wenn Sie unseren Zertifizierungs-Wizard für Hersteller oder Apotheken nutzen, verarbeiten wir die eingegebenen Daten zur Prüfung Ihrer Anfrage. Dazu zählen u. a.:

• Firmenname, Anschrift, Kontaktperson
• E-Mail-Adresse, Telefon
• Angaben zu Produkten / Sortiment / Zielen
• Optional: Qualitätsangaben, Vertriebsdaten

Mit Abschluss erhalten Sie automatisch einen Plattform-Account zur weiteren Kommunikation und Pflege Ihrer Daten. Sie können diesen Account jederzeit löschen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich + Vertragserfüllung).
Speicherdauer: Solange das Vertragsverhältnis bzw. die Anfrage besteht; danach Löschung unter Beachtung gesetzlicher Aufbewahrungsfristen.

6. Plattform-Konten (Partner / Apotheke / Kurator / Administrator)

Im Rahmen der Plattform-Nutzung verarbeiten wir Account-Daten (E-Mail, Passwort-Hash, Kontaktdaten, Profil), Geschäftsdaten (Produkte, Sortimentsanalysen, Buchungen), sowie Kommunikations-Daten (Nachrichten, Notizen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Solange das Vertragsverhältnis besteht; nach Vertragsende Löschung unter Beachtung gesetzlicher Aufbewahrungsfristen.

7. xbody Scanner App

Für die Endverbraucher-App x-body.de/scan gelten gesonderte Datenschutzhinweise. Diese finden Sie unter /scan/datenschutz.html. Dort wird auch die Verarbeitung von Bild-Daten zur Produkt-Analyse über unseren Vision-Anbieter Anthropic (Claude Vision) beschrieben.

8. Eingebundene Dienste Dritter

8.1 Schriftarten, Icons und Programmbibliotheken

Schriftarten (Space Grotesk), Icons (Font Awesome), Stylesheets (Tailwind CSS) und Programmbibliotheken (z. B. für Karten, Diagramme und den PDF-Export) liefern wir von unserem eigenen Server aus. Beim Laden dieser Dateien werden keine Daten an Dritte (z. B. Google oder Content-Delivery-Netzwerke) übertragen.

8.2 Kartendarstellung im Partner- und Apotheken-Portal (OpenStreetMap)

Einige Seiten im angemeldeten Portal (z. B. Apotheken-Karten) zeigen Karten an. Die Kartenkacheln werden dabei direkt von den Servern der OpenStreetMap Foundation (tile.openstreetmap.org) geladen. Dabei werden Ihre IP-Adresse, die aufgerufene Kartenposition und technische Browserdaten an die OpenStreetMap Foundation übertragen. Die Karten werden nur geladen, wenn Sie eine solche Seite aufrufen.

Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Standortdarstellung).
Mehr Informationen: osmfoundation.org/wiki/Privacy_Policy

8.3 Hosting

Diese Webseite wird in Deutschland gehostet. Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

9. Empfänger Ihrer Daten

Wir geben Ihre personenbezogenen Daten nicht an Dritte zu Werbezwecken weiter. Eine Übermittlung erfolgt ausschließlich:

• An Auftragsverarbeiter (Hosting, E-Mail-Versand) auf Basis von AV-Verträgen nach Art. 28 DSGVO
• An Behörden, soweit gesetzliche Verpflichtungen bestehen
• Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

10. Datenübermittlung in Drittländer

Soweit Daten an Anbieter mit Sitz außerhalb des EWR übermittelt werden (z. B. Anthropic für die Bild-Analyse in der Scanner-App), erfolgt dies auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Beim Laden von Kartenkacheln im Portal werden Daten an die OpenStreetMap Foundation im Vereinigten Königreich übertragen (siehe 8.2).

11. Ihre Rechte

Sie haben jederzeit folgende Rechte gegenüber uns:

• Auskunftsrecht nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruchsrecht nach Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@xbody.de.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden mit modernen Hash-Verfahren (bcrypt) gespeichert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

13. Pflicht zur Bereitstellung der Daten

Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Allerdings ist die Bereitstellung bestimmter Daten erforderlich, damit wir bestimmte Leistungen erbringen können (z. B. Vertragsabschluss, Zertifizierung, Account-Anlage). Ohne diese Daten können wir Ihnen die jeweilige Leistung nicht anbieten.

14. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierten Entscheidungsverfahren im Sinne von Art. 22 DSGVO ein. Bewertungen im Rahmen der xbody-Zertifizierung erfolgen stets unter Einbeziehung eines menschlichen Kurators.

15. Änderungen dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise gelegentlich an, um sie an aktuelle rechtliche Anforderungen oder Funktions-Änderungen anzupassen. Die jeweils aktuelle Version finden Sie immer hier.