Datenschutz auf mellowzen.eu

Gilt für die österreichische Fassung von mellowzen.eu — einer Partnerseite, die das Nahrungsergänzungsmittel Mellow Zen beschreibt und Rückrufanfragen an den Verkäufer weiterleitet. Der Betreiber verkauft das Produkt nicht und stellt es nicht her.

Verantwortliche

Für die Formulardaten — der Betreiber von mellowzen.eu (erreichbar über die Kontaktseite). Der Verkäufer, der anruft und den Vertrag schließt, ist eigenständiger Verantwortlicher für die Daten, die er zur Abwicklung der Bestellung braucht; seine Angaben nennt er im Gespräch und auf dem Kaufbeleg.

Was wir erheben

• Formular: Vorname und Telefonnummer — sonst nichts. Das versteckte Feld „E-Mail" ist eine Falle für Automaten; ein Mensch sieht es nicht und füllt es nicht aus.
• Beim Absenden: IP-Adresse, Datum und Uhrzeit, Sprachversion — Schutz vor Missbrauch (Limit an Anfragen je Adresse) und Nachweis des Absendens.
• Serverprotokolle: IP-Adresse, aufgerufene Adresse, Browser.

Wozu und auf welcher Grundlage

• Weiterleitung der Anfrage an den Verkäufer — auf Ihren Wunsch, geäußert durch das Absenden: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen gegenüber dem Verkäufer) sowie Art. 6 Abs. 1 lit. f DSGVO für die Rolle des Betreibers als Vermittler (berechtigtes Interesse an der Erledigung der von Ihnen gewünschten Anfrage). Auf eine Einwilligung stützen wir uns nicht; Sie haben ein Widerspruchsrecht.
• Schutz vor Missbrauch und Sicherheit — Art. 6 Abs. 1 lit. f DSGVO.
• Abrechnung der Partnerprovision mit dem Verkäufer — Art. 6 Abs. 1 lit. f DSGVO; ohne Weitergabe von Daten über die Anfrage hinaus.

Empfänger

• Verkäufer / Partnerplattform — nimmt die Anfrage an, ruft an, organisiert die Zustellung;
• Hosting-Anbieter (Server in der Europäischen Union);
• E-Mail-Anbieter des Betreibers — Google; eine Kopie der Anfrage geht als Sicherung per E-Mail an das Postfach des Betreibers.

Wir verkaufen keine Daten und geben sie nicht an Werbenetzwerke weiter. Die Kopie im Google-Postfach kann auf Servern von Google auch außerhalb des EWR verarbeitet werden; Google stützt sich dabei auf die in der DSGVO vorgesehenen Übermittlungsmechanismen — den Datenschutzrahmen EU–USA (Durchführungsbeschluss (EU) 2023/1795 der Kommission; Google LLC ist zertifiziert) und, wo nötig, Standardvertragsklauseln. Für Auftragsverarbeiter des Verkäufers ist der Verkäufer verantwortlich.

Wie lange

Kopie der Anfrage beim Betreiber: 365 Tage, danach automatische Löschung durch den Seitencode. Serverprotokolle: bis zu 30 Tage. Verkäufer — nach eigenen Regeln (u. a. abgabenrechtliche Aufbewahrungsfristen).

Cookies

Die Seite setzt keine Tracking-Cookies, lädt keine externen Analyseskripte und keine Werbepixel. Im Sitzungsspeicher des Browsers wird nur eine technische Information abgelegt (z. B. dass eine Anfrage gesendet wurde), die keine Person identifiziert — deshalb gibt es keinen Einwilligungsbanner (§ 165 Abs. 3 TKG 2021).

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit (Art. 15–21 DSGVO) — über die Kontaktseite. Beschwerde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Fassung vom 13. September 2026.