Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten der Nutzer des Portals Future Life (das „Portal“) gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) sowie dem polnischen Datenschutzgesetz vom 10. Mai 2018 verarbeitet werden. Sie erfüllt die Informationspflichten nach Art. 13 und 14 DSGVO.

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist die Future by Life sp. z o.o. mit Sitz unter ul. Jana Kazimierza 11A lok. 6, 71-620 Szczecin, eingetragen im Unternehmerregister des polnischen Landesgerichtsregisters unter KRS-Nr. 0001199212, NIP (Steuernummer) 9552591446, REGON 542960677 (der „Verantwortliche“, „wir“).

• Postanschrift: ul. Jana Kazimierza 11A lok. 6, 71-620 Szczecin
• E-Mail: kontakt@futurebylife.pl
• Telefon: siehe Kontaktseite

2. Datenschutzbeauftragter

Der Verantwortliche hat [einen / keinen] Datenschutzbeauftragten benannt. In allen Angelegenheiten der Verarbeitung personenbezogener Daten und der Ausübung Ihrer Rechte nach der DSGVO erreichen Sie uns unter privacy@futurebylife.pl oder schriftlich an der Sitzadresse des Verantwortlichen mit dem Vermerk „Datenschutz“.

3. Welche Daten wir verarbeiten

Der Umfang der verarbeiteten Daten hängt davon ab, welche Funktionen des Portals Sie nutzen:

• Kontodaten, die wir bei der Anmeldung von Google erhalten (Google Sign-In / OAuth 2.0): Vor- und Nachname, E-Mail-Adresse, Google-Kontokennung (Google ID), URL des Profilbilds (Avatar);
• von Ihnen angegebene Daten des Berufsprofils: Beruf/Fachrichtung, Name des Unternehmens oder der Praxis, NIP, Telefonnummer, Anschrift, Approbations- bzw. Berufszulassungsnummer;
• von Ihnen hochgeladene Verifizierungsdokumente (z. B. Scan der Berufszulassung, eines Diploms oder Zertifikats) – gespeichert in einem nicht öffentlichen, zugriffsgeschützten Dateispeicher;
• Bestelldaten: bestellte Produkte und Schulungen, Rechnungsdaten, Lieferanschrift, Zahlungs- und Korrespondenzverlauf;
• Daten aus Anfragen (Leads): Name, E-Mail, Telefon, Unternehmen, Nachrichteninhalt sowie Einwilligungsnachweis – Zeitstempel, Version des Einwilligungstextes und ein mit kryptografischem Salt erzeugter Hash der IP-Adresse, aus dem die vollständige IP-Adresse nicht rekonstruiert werden kann;
• Cookie-Einwilligungsprotokoll: Datum und Uhrzeit, Umfang der Einwilligung, Version der Cookie-Information;
• technische Daten: Serverprotokolle (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp), die für die Sicherheit und den Betrieb des Portals erforderlich sind;
• Analysedaten (nur mit Ihrer Einwilligung): Informationen über die Nutzung des Portals, erhoben durch Google Analytics 4.

Wir verarbeiten nicht das Passwort Ihres Google-Kontos – die Authentifizierung erfolgt bei Google, und wir erhalten ausschließlich die oben genannten Daten.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Konto und Anmeldung über Google

Einrichtung und Führung des Kontos, Authentifizierung und Erbringung elektronischer Dienste gemäß den AGB – Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über elektronische Dienstleistungen).

Verifizierung des Berufsstatus

Prüfung, ob Sie ein Unternehmer oder Fachanwender sind, der zum Erwerb von Medizinprodukten berechtigt ist, sowie bei verschreibungspflichtigen Produkten (Rx), ob Sie ein Arzt mit Berufszulassung sind: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen u. a. aus dem Arzneimittel- und Medizinprodukterecht) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beschränkung des Verkaufs professioneller Produkte auf berechtigte Abnehmer).

Bestellungen und Schulungen

Abschluss und Erfüllung eines Kaufvertrags oder eines Schulungsvertrags, Ausstellung von Proforma- und Mehrwertsteuerrechnungen, Lieferung, Bearbeitung von Reklamationen und Service – Art. 6 Abs. 1 lit. b DSGVO; Führung der Buchhaltungs- und Steuerunterlagen – Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem Rechnungslegungsgesetz und den Steuervorschriften.

Anfragen (Leads)

Beantwortung Ihrer Anfrage und Erstellung eines Angebots auf Ihren Wunsch – Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); Marketingkontakt, sofern Sie eingewilligt haben – Art. 6 Abs. 1 lit. a DSGVO; Dokumentation der Einwilligung (Rechenschaftspflicht) – Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

Geschlossener Fachclub

Bereitstellung der Clubinhalte, Moderation und Sicherstellung, dass nur verifizierte Fachanwender Zugang haben – Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Community und Durchsetzung der Regeln).

Cookies und Analyse

Technisch notwendige Cookies – Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäßer Betrieb des Portals) i. V. m. Art. 399 des polnischen Gesetzes über elektronische Kommunikation; Analyse (Google Analytics 4) und Marketing – ausschließlich auf Grundlage einer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Führung des Einwilligungsprotokolls – Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

Sicherheit und Rechtsansprüche

Gewährleistung der Systemsicherheit, Missbrauchsverhinderung, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger der Daten

Ihre Daten werden nur an Stellen weitergegeben, die sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) verarbeiten oder die eigenständige Verantwortliche sind, insbesondere:

• Hosting-Anbieter – Betreiber eines VPS-Servers im Europäischen Wirtschaftsraum: Anbieterdaten auf Anfrage;
• Google Ireland Limited / Google LLC – für die Google-Anmeldung und, nur mit Ihrer Einwilligung, für Google Analytics 4;
• E-Mail-Dienstleister (SMTP) – eigener, von der Gesellschaft betriebener Mailserver – für den Versand von Transaktionsnachrichten und Antworten auf Anfragen;
• Buchhaltungsbüro, Rechtsanwaltskanzlei, Kurier- und Servicedienstleister – soweit zur Auftragsabwicklung und Erfüllung gesetzlicher Pflichten erforderlich;
• Behörden – nur soweit gesetzlich vorgeschrieben.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Marketingzwecken an Dritte weiter.

6. Übermittlung in Länder außerhalb des EWR

Die Nutzung von Google-Diensten kann mit einer Datenübermittlung in die USA verbunden sein. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Zusätzlich werden die von der Europäischen Kommission genehmigten Standardvertragsklauseln angewendet (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage. Unsere übrigen Dienstleister verarbeiten Daten im EWR.

7. Speicherdauer

• Konto und Berufsprofil – bis zur Löschung des Kontos durch Sie oder uns (z. B. nach längerer Inaktivität, worüber wir Sie vorab informieren);
• Verifizierungsdokumente – für die Dauer des Kontos; nach Abschluss der Verifizierung können wir uns auf die Speicherung des Ergebnisses beschränken;
• Bestellungen und Buchhaltungsunterlagen – 5 Jahre ab Ende des Kalenderjahres, in dem die Steuerzahlungsfrist abgelaufen ist (Rechnungslegungsgesetz, Abgabenordnung);
• Anfragen (Leads) – bis zu 24 Monate ab dem letzten Kontakt, danach werden die Daten anonymisiert;
• Einwilligungsnachweise und Cookie-Einwilligungsprotokoll – solange die Einwilligung gilt und bis zum Ablauf der Verjährungsfrist etwaiger Ansprüche;
• GA4-Analysedaten – gemäß der Aufbewahrungseinstellung in Google Analytics: 14 Monate;
• Serverprotokolle – bis zu 90 Tage, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

8. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie das Recht auf:

• Auskunft und Erhalt einer Kopie Ihrer Daten (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) – Ihr Konto können Sie selbst auf der Seite „Mein Konto“ löschen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) – auf der Seite „Mein Konto“ können Sie einen Export Ihrer Daten im JSON-Format herunterladen;
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO);
• jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO) – z. B. über die Cookie-Einstellungen in der Fußzeile des Portals;
• Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes UODO, ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl), wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.

Anträge richten Sie bitte an privacy@futurebylife.pl. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

9. Freiwilligkeit der Angaben

Die Angabe von Daten ist freiwillig, jedoch für die Kontoeinrichtung (Google-Anmeldung), die Bestellung, die Rechnungsstellung und die Vertragserfüllung erforderlich. Die Angaben zum Berufsprofil und die Verifizierungsdokumente sind Voraussetzung für den Erwerb professioneller Produkte, von Rx-Produkten und den Zugang zum geschlossenen Club. Die Angaben in einer Anfrage sind Voraussetzung für eine Antwort. Die Einwilligung in Analyse- und Marketing-Cookies ist vollständig freiwillig und hat keinen Einfluss auf die Nutzbarkeit des Portals.

10. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Verifizierung des Berufsstatus erfolgt durch einen Mitarbeiter des Verantwortlichen.

11. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, darunter Transportverschlüsselung (TLS), sichere Sitzungscookies mit dem Präfix __Host-, Speicherung der Verifizierungsdokumente in einem nicht öffentlichen Speicher mit Zugriffskontrolle, Pseudonymisierung von IP-Adressen in Einwilligungsnachweisen (gesalzener Hash), Datensicherungen und die Beschränkung des Zugriffs auf befugte Personen.

12. Änderungen dieser Datenschutzerklärung

Diese Erklärung kann bei Änderungen der Rechtslage oder der Portalfunktionen aktualisiert werden. Die aktuelle Fassung ist mit Versionsnummer und Datum gekennzeichnet. Über wesentliche Änderungen informieren wir angemeldete Nutzer.

Version: 2026-10. Gültig ab: 29.10.2026.