Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Veranstaltungen ist:

Ayuon GmbH
Hartnagelstr. 15
82166 Gräfelfing
Deutschland

Vertreten durch die Geschäftsführung: Ayse Altindag‑Übel, Claudia Weidner

E‑Mail: join@longevitydays.de

Registergericht: Amtsgericht München
Registernummer: HRB 311691
USt-ID Nr. DE 461 965 385

Datenschutzanfragen können formlos an die oben genannte Adresse oder per E‑Mail unter dem Betreff „Datenschutz" gerichtet werden.

2. Grundprinzipien und technische Sicherheit

Sicherheit: Unsere Systeme sind durch technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO gesichert (z. B. SSL/TLS‑Verschlüsselung, Firewalls, Zugriffsbeschränkungen).

Datenminimierung: Wir speichern nur Daten, die für den jeweiligen Zweck zwingend erforderlich sind.

3. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der Dich betreffenden personenbezogenen Daten:

• Auskunft, Berichtigung, Löschung (Art. 15, 16, 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerruf: Erteilte Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Du hast das Recht, Dich bei einer Datenschutz‑Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

4. Verarbeitungstätigkeiten

4.1 Webserver‑Logfiles

Zweck: Bereitstellung der Website und Gefahrenabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).
Speicherdauer: Diese Daten werden nach spätestens 14 Tagen gelöscht.

4.2 Kontakt und Terminbuchung (Microsoft‑Dienste)

Bei Kontakt per E‑Mail oder Formular verarbeiten wir Deine Daten zur Bearbeitung Deines Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Für die Kommunikation und Terminvereinbarungen nutzen wir u. a. Dienste der Microsoft Ireland Operations Ltd. (z. B. Teams, Bookings).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) bzw. lit. f DSGVO.

Hinweis: Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden; Microsoft nutzt hierfür Standardvertragsklauseln (Art. 46 DSGVO) und ist unter dem EU‑U.S. Data Privacy Framework zertifiziert.

4.3 Online‑Ticketverkauf und Aussteller‑Registrierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungsanbieter: Daten werden an geprüfte Dienstleister (z. B. PayPal, Stripe) nur im notwendigen Umfang weitergegeben.

Weitere Anbieter: Zur technischen, logistischen und vermarktungstechnischen Umsetzung für Aussteller und Sponsoren können von uns beauftragte Dienstleister im Rahmen einer Auftragsverarbeitung eingesetzt werden.

4.4 Newsletter und Marketing

Der Versand erfolgt nur nach ausdrücklicher Einwilligung via Double‑Opt‑In‑Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Abmeldung: Jederzeit über den Link in der E‑Mail oder per Nachricht an join@longevitydays.de möglich.

4.5 Zusatzleistungen (z. B. Masterclasses, Diagnosen, Health Test etc.)

Wenn Du zusätzliche Angebote buchst, verarbeiten wir Deine angegebenen Daten (Name, E‑Mail, ggf. Zahlungsdaten) zur Organisation und Durchführung dieser Leistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

4.6 NutriMatch – Supplement‑Profil und Gesundheitsdaten (Art. 9 DSGVO)

Im Rahmen unseres kostenlosen Online‑Tools „NutriMatch" (Supplement‑Profil) kannst Du freiwillig Angaben zu Deinem Gesundheits‑ und Ernährungs­zustand machen, um eine allgemeine, nicht‑individualisierte Orientierungs­empfehlung zu Nährstoffen zu erhalten.

Verarbeitete Datenkategorien: Geschlecht, Altersgruppe, Körpergewicht, Ernährungsweise, Sonnenexposition, Schlaf‑ und Stressempfinden, sportliche Aktivität, selbst angegebene Symptome, Gesundheits­ziele, freiwillige Angaben zu Medikamenten und bereits eingenommenen Nahrungs­ergänzungs­mitteln sowie Deine E‑Mail‑Adresse zur Zustellung der Ergebnisse.

Besondere Kategorien personenbezogener Daten: Ein Teil dieser Angaben (insbesondere Symptome, Medikamente, Gesundheits­ziele) stellt Gesundheits­daten im Sinne von Art. 9 Abs. 1 DSGVO dar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO (Deine ausdrückliche Einwilligung in die Verarbeitung von Gesundheits­daten, die Du im Quiz separat erteilst).

Zweck: Erstellung einer allgemeinen, nicht‑medizinischen Orientierungs­empfehlung zu Vitaminen, Mineralstoffen und sonstigen Nährstoffen auf Grundlage der nach der Health‑Claims‑Verordnung (EG) Nr. 1924/2006 zugelassenen Aussagen.

KI‑gestützte Auswertung: Zur Erläuterung einzelner Nährstoff‑Empfehlungen nutzen wir Sprach­modelle, die wir über das Lovable‑AI‑Gateway (siehe Abschnitt 6) ansprechen. Dabei werden Teile Deines Profils (z. B. Geschlecht, Altersgruppe, Ernährung, Ziele, Symptome) zweckgebunden an Google LLC (Gemini) übermittelt und dort nicht zu Trainings­zwecken verwendet.

Speicherung: Profil, Empfehlung und E‑Mail werden in unserer Backend‑Datenbank (Supabase, EU‑Region Frankfurt, siehe Abschnitt 6) gespeichert, zusätzlich wird Deine E‑Mail in einer separaten Lead‑Tabelle erfasst, um Dir Folgeinformationen zum Festival und zum Thema Longevity zu senden (sofern Du dem zugestimmt hast).

Speicherdauer: Profil‑ und Empfehlungsdaten werden bis zum Widerruf Deiner Einwilligung bzw. längstens 24 Monate nach der letzten Interaktion gespeichert und danach gelöscht oder anonymisiert. Lead‑E‑Mails werden bei Widerruf der Einwilligung umgehend gelöscht.

Keine medizinische Beratung: Die Ergebnisse stellen keine medizinische Diagnose und keine ärztliche Beratung dar und ersetzen diese nicht. Bei gesundheitlichen Beschwerden oder Medikamenten­einnahme wende Dich bitte an eine Ärztin oder einen Arzt bzw. an qualifizierte Fachkräfte.

Keine Weitergabe zu Werbezwecken Dritter: Deine Gesundheits­angaben werden nicht an Aussteller, Sponsoren oder sonstige Dritte zu Werbe‑ oder Profilbildungs­zwecken übermittelt.

Widerruf: Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft per E‑Mail an join@longevitydays.de widerrufen. Wir löschen Dein NutriMatch‑Profil dann unverzüglich.

5. Cookies und Analyse‑Tools

5.1 Notwendige Cookies

Technisch notwendige Cookies werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website erforderlich sind.

5.2 Google Analytics

Bei Vorliegen Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics (Google Ireland Ltd.).

Anonymisierung: Wir nutzen die IP‑Anonymisierung, sodass Deine IP‑Adresse innerhalb der EU/des EWR gekürzt wird.

Widerruf: Über das Cookie‑Banner auf unserer Website kannst Du Deine Auswahl jederzeit ändern.

6. Hosting und technische Infrastruktur

Unsere Website wird unter Verwendung moderner Cloud‑Technologien bereitgestellt:

• Frontend‑Hosting: Die statischen Inhalte werden über die IONOS SE (Deutschland) gehostet.
• Plattform (Entwicklung & Auslieferung): Lovable AB, Sveavägen 24‑26, 111 57 Stockholm, Schweden – Bereitstellung der Anwendungs‑ und Editor‑Umgebung sowie der Preview‑ und Published‑URLs.
• Backend (Datenbank, Authentifizierung, Datei‑Speicher, Edge Functions): Supabase Inc., 970 Toa Payoh North #07‑04, Singapore 318992, betrieben über die EU‑Region Frankfurt (AWS Europe).
• Transaktionaler E‑Mail‑Versand: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand von System‑E‑Mails (z. B. Newsletter‑Bestätigung, Willkommens‑Mail, Aussteller‑Bestätigungen).
• KI‑Funktionen (sofern eingesetzt): Über das Lovable‑AI‑Gateway können Sprach­modelle von Anthropic PBC (USA), OpenAI OpCo LLC (USA) und Google LLC (USA) angefragt werden. Eingaben aus solchen Funktionen werden zweckgebunden übermittelt und dort nicht zu Trainings­zwecken verwendet.
• Datenstandort: Datenbank, Authentifizierung und Datei‑Speicher werden ausschließlich in der EU‑Region Frankfurt verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten und wartbaren Web­angebot) sowie – soweit erforderlich – Art. 6 Abs. 1 lit. b DSGVO (Vertrags­erfüllung).

Garantien: Mit allen genannten Dienstleistern bestehen Auftrags­verarbeitungs­verträge nach Art. 28 DSGVO. Soweit Daten technisch bedingt in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage der EU‑Standard­vertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO) und – soweit verfügbar – ergänzend auf Grundlage einer Zertifizierung unter dem EU‑U.S. Data Privacy Framework.

7. Empfänger und Auftragsverarbeitung

Zur Erfüllung unserer Aufgaben beauftragen wir sorgfältig ausgewählte Dienstleister. Diese verarbeiten personen­bezogene Daten ausschließlich auf Grundlage eines Auftrags­verarbeitungs­vertrags nach Art. 28 DSGVO und nur nach unseren dokumentierten Weisungen.

Die für den Betrieb der Website und unserer Veranstaltungen eingesetzten Auftrags­verarbeiter sind:

• Hosting & Backend: IONOS SE, Lovable AB sowie Supabase Inc. – siehe Abschnitt 6.
• Transaktionaler E‑Mail‑Versand: Resend Inc. – siehe Abschnitt 6.
• Kommunikation & Terminbuchung: Microsoft Ireland Operations Ltd. – siehe Abschnitt 4.2.
• Zahlungsabwicklung (sofern künftig genutzt): geprüfte Zahlungs­dienstleister wie z. B. PayPal (Europe) S.à r.l. et Cie, S.C.A. oder Stripe Payments Europe Ltd. – siehe Abschnitt 4.3.
• Reichweiten­messung: Google Ireland Ltd. (Google Analytics) – nur bei vorliegender Einwilligung; siehe Abschnitt 5.2.

Soweit Daten dabei in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage der EU‑Standard­vertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO) und – soweit verfügbar – ergänzend auf Grundlage einer Zertifizierung unter dem EU‑U.S. Data Privacy Framework. Eine aktuelle Übersicht unserer Auftrags­verarbeiter und der jeweiligen Sub‑Auftrags­verarbeiter stellen wir auf Anfrage unter join@longevitydays.de bereit.

8. Besonderer Hinweis zum Lead‑Scanning

Auf unseren Messen ermöglichen wir Ausstellern das digitale Erfassen von Besucherdaten (Lead‑Scanning).

Vorgang: Eine Übermittlung Deiner Kontaktdaten an einen Aussteller erfolgt ausschließlich dann, wenn Du diesem Deinen Besucherausweis (Badge) – physisch oder digital – aktiv zum Scannen vorhältst.

Rechtsgrundlage: Die Übermittlung erfolgt auf Grundlage Deiner beim Ticketkauf erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zweck: Marketing‑ und Vertriebszwecke des scannenden Ausstellers.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

10. Widerspruchs‑ und Widerrufsrecht

Du hast das Recht, der Verarbeitung Deiner Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit zu widersprechen. Darüber hinaus kannst Du eine erteilte Einwilligung in die Datenverarbeitung jederzeit widerrufen.

Bitte richte Deinen Widerspruch oder Widerruf an join@longevitydays.de.

11. Aktualität und Änderungen

Diese Datenschutzerklärung wird regelmäßig überarbeitet und an gesetzliche oder organisatorische Änderungen angepasst. Die jeweils aktuelle Fassung findest Du jederzeit auf unserer Website.