Datenschutzerklärung.

Die SOE Health Limited („wir", „uns", „unser") verpflichtet sich, die Privatsphäre der Besucher und Kunden unserer Website forest-air.com zu schützen. Die frühere Adresse forestairforeverywhere.com leitet auf diese Seite weiter; für beide gilt dieselbe Erklärung.

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, nutzen, speichern, weitergeben und schützen, nach:

• EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO)
• UK GDPR
• Data Protection Act 2018

Mit der Nutzung unserer Website nehmen Sie die in dieser Erklärung beschriebenen Verfahren zur Kenntnis.

Verantwortlicher für die über unsere Website verarbeiteten personenbezogenen Daten ist:

Wir können folgende Kategorien personenbezogener Daten erheben und verarbeiten.

• Name
• E-Mail-Adresse
• Telefonnummer
• Rechnungs- und Lieferadresse
• Zahlungsdaten (sicher verarbeitet durch Stripe / PayPal)
• Bestelldaten und Kaufhistorie
• Nachrichten oder Anfragen, die Sie uns senden
• Garantie- und Seriennummerninformationen
• Daten der Kontoregistrierung (sofern zutreffend)

Wenn Sie unsere Website besuchen, verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Verbindungsdaten:

• IP-Adresse
• Gerätetyp und Browserinformationen
• Aufgerufene Seiten und Zeitpunkt des Aufrufs
• Verweisquelle (Referrer), sofern Ihr Browser sie übermittelt

Dies dient dem sicheren Betrieb und der Auslieferung der Seite. Wir setzen keine Analysedienste ein. Es gibt kein Google Analytics, kein Meta-Pixel und keine anderen Werkzeuge zur Reichweitenmessung. Wir werten Ihr Verhalten auf dieser Website nicht aus und erstellen keine Nutzungsprofile.

• Stripe, Square oder PayPal (Zahlungsbestätigungen, Betrugsprävention) — je nachdem, welchen Zahlungsweg Sie wählen
• Zoho CRM (Kundendaten, Rechnungen, Garantieregistrierung)

Ihre vollständigen Kreditkartennummern erhalten wir nicht.

Wir verarbeiten Ihre Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt.

• Bearbeitung und Lieferung Ihrer Bestellungen
• Bereitstellung von Rechnungen und Zahlungsbestätigungen
• Abwicklung von Rückgaben, Garantien und Kundenservice
• Sicherstellung der Produktechtheit und Seriennummern

• Verbesserung von Funktionalität und Sicherheit der Website
• Betrugsprävention
• Führung interner Aufzeichnungen
• Beantwortung von Kundenanfragen
• CRM und operative Verwaltung

• E-Mail-Newsletter
• Aktionen oder Updates per E-Mail
• Nicht notwendige Cookies

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

• Steuer- und Buchhaltungsunterlagen
• Beantwortung rechtmäßiger behördlicher Anfragen

Wir geben Daten nur an vertrauenswürdige, für unseren Betrieb notwendige Dritte (Auftragsverarbeiter) weiter.

• Cloudflare (Cloudflare, Inc.) — Hosting und Auslieferung dieser Website. Videos werden aus dem Speicherdienst Cloudflare R2 nachgeladen, sobald Sie sie abspielen.
• Brevo (Sendinblue GmbH) — Versand aller E-Mails, die aus den Formularen dieser Website entstehen: Ihre Anfrage an uns, unsere Eingangsbestätigung an Sie und Bestellbestätigungen.
• Supabase (Supabase, Inc.) — Datenbank für Bestellungen, eingelöste Gutscheine und Anfragen an das Partnerportal.
• Stripe, Square und PayPal — sichere Zahlungsabwicklung. Daten fließen erst, wenn Sie den Zahlungsvorgang starten, und nur an den von Ihnen gewählten Anbieter. Bei Vorkasse per Überweisung wird kein Zahlungsdienstleister eingeschaltet.
• Calendly (Calendly LLC) — Terminbuchung. Der Knopf „Gespräch buchen“ ist ein gewöhnlicher Verweis, kein eingebettetes Fenster: Daten fließen erst, wenn Sie ihn anklicken und die Seite dort öffnen.
• YouTube (Google Ireland Ltd.) — Videos, auf die wir verweisen. Auch das sind Verweise und keine eingebetteten Fenster; beim bloßen Aufruf unserer Seite wird nichts an YouTube übermittelt.
• Zoho CRM (Zoho Corporation) — Kundenverwaltung, Rechnungen, Garantien.
• Versanddienstleister (z. B. FedEx) — Lieferung Ihrer Bestellungen.

Nicht mehr eingesetzt werden Wix (früherer Hosting-Anbieter) und IONOS (früherer E-Mail-Versand). Beide erhalten über diese Website keine Daten mehr.

Wir geben Daten weiter, wenn dies gesetzlich erforderlich ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir verkaufen Ihre Daten niemals und geben sie nicht zu eigenen Marketingzwecken Dritter weiter.

Da wir international tätig sind und Dienste wie Cloudflare, Supabase, Stripe, Square, PayPal, Calendly und Zoho nutzen, können Ihre Daten außerhalb der EU und des Vereinigten Königreichs verarbeitet werden, insbesondere in den USA.

Wir gewährleisten den Schutz durch:

• Angemessenheitsbeschlüsse der EU/des UK (soweit anwendbar)
• Standardvertragsklauseln (SCCs)
• Auftragsverarbeitungsverträge mit allen Anbietern

Diese gewährleisten DSGVO-konforme Garantien für Ihre Daten.

Wir speichern personenbezogene Daten nur so lange wie nötig:

• Bestellungen, Rechnungen, Garantien: 6–10 Jahre (gesetzliche/steuerliche Pflicht)
• Kundenkonten: bis zur Löschung
• Marketingdaten: bis zur Abmeldung
• Nachrichten und Anfragen: bis zu 3 Jahre

Sie können jederzeit die Löschung verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Wir treffen geeignete technische und organisatorische Maßnahmen, u. a.:

• Verschlüsselte Server
• Sichere Zahlungsabwicklung über Stripe/PayPal
• SSL-Verschlüsselung der Website
• Zugriffskontrollen und Passwortschutz
• Regelmäßige Systemüberwachung

Kein System ist zu 100 % sicher, aber wir orientieren uns an anerkannten Standards.

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Datenübertragbarkeit (Art. 20)
• Widerruf einer Einwilligung jederzeit
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung dieser Rechte kontaktieren Sie uns unter info@forestair.life.

Information Commissioner's Office (ICO) — ico.org.uk

Sie können sich an die Datenschutz-Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

Diese Website setzt drei Cookies, und keines davon dient der Werbung oder der Beobachtung. Wir setzen keine Analyse-, Werbe- oder seitenübergreifenden Tracking-Cookies ein — weder eigene noch fremde.

• fa_ref — merkt sich, welcher Partner Ihnen Forest Air empfohlen hat, damit die Empfehlung zugeordnet werden kann. Laufzeit 90 Tage. Wird nur gesetzt, wenn Sie ausdrücklich zustimmen.
• fa_ref_nein — hält fest, dass Sie diese Zuordnung abgelehnt haben, damit Sie nicht erneut gefragt werden. Laufzeit 90 Tage.
• fa_gefragt — hält fest, dass die Frage bereits gestellt wurde. Laufzeit ein Jahr.

Die beiden letzten speichern ausschließlich Ihre eigene Entscheidung. Sie sind nach § 25 Abs. 2 TDDDG erforderlich, um diese Entscheidung zu respektieren, und brauchen deshalb keine gesonderte Einwilligung.

Weil es nichts zu bannern gäbe. Das einzige einwilligungspflichtige Cookie ist fa_ref, und das betrifft nur Besucher, die über den Empfehlungslink eines Partners kommen. Genau diese Besucher — und nur sie — sehen einmal eine Zeile am unteren Rand mit der Frage, ob wir uns die Empfehlung merken dürfen. Sagen Sie Nein, wird nichts gespeichert; die Empfehlung lässt sich dann immer noch über einen Rabattcode zuordnen, den Sie selbst eingeben.

Allen übrigen Besuchern einen Banner vorzuhalten für etwas, das sie gar nicht betrifft, halten wir für falsch.

Ihr Warenkorb wird im lokalen Speicher Ihres Browsers abgelegt, nicht in einem Cookie und nicht bei uns. Er verlässt Ihr Gerät erst, wenn Sie zur Kasse gehen. Diese Speicherung ist für einen von Ihnen selbst gewünschten Dienst erforderlich — ein Warenkorb, der beim Seitenwechsel vergisst, wäre keiner.

Sie können Cookies und lokalen Speicher jederzeit in den Einstellungen Ihres Browsers löschen oder unterbinden.

Alle Schriften liegen auf unserem eigenen Server. Es wird nichts von Google Fonts oder einem anderen fremden Server nachgeladen, und Ihre IP-Adresse wird dafür an niemanden übermittelt.

Unsere Website und Produkte richten sich an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

Sollten Sie der Ansicht sein, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns bitte; wir löschen diese dann.

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling ein, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Unsere Website kann Links zu externen Websites enthalten.

Für deren Inhalte oder Datenschutzpraktiken sind wir nicht verantwortlich.

Wir können diese Erklärung gelegentlich aktualisieren.

Die jeweils aktuelle Fassung wird mit Datum auf dieser Seite veröffentlicht.

Für datenschutzbezogene Anfragen: