Zwei Pflichtangaben fehlen (gelb markiert), und ein struktureller Punkt ist ungelöst: Duck Creative LLC sitzt in den USA und richtet dieses Angebot an Nutzerinnen in Deutschland — damit greift Art. 27 DSGVO (Vertreter in der Union). Siehe Abschnitt 2. Dies ist ein Entwurf, keine Rechtsberatung; vor dem Livegang anwaltlich prüfen lassen.
Duck Creative LLC
30 N Gould St, Ste R · Sheridan, WY 82801 · Vereinigte Staaten von Amerika
Vertretungsberechtigte Person: FEHLT — einzutragen
E-Mail: FEHLT — einzutragen
Vollständige Anbieterangaben im Impressum.
Offen und vor dem Livegang zu klären. Der Verantwortliche ist nicht in der EU niedergelassen, richtet dieses Angebot aber gezielt an Personen in Deutschland (deutschsprachige Seite, deutscher Markt, Meta-Werbung mit Zielgruppe DE). Nach Art. 3 Abs. 2 lit. a DSGVO gilt die DSGVO damit unmittelbar, und nach Art. 27 DSGVO ist grundsätzlich ein schriftlich benannter Vertreter in der Union erforderlich, der hier namentlich zu nennen wäre.
Die Ausnahme des Art. 27 Abs. 2 DSGVO (nur gelegentliche Verarbeitung, kein hohes Risiko, keine umfangreiche Verarbeitung besonderer Kategorien) trägt hier voraussichtlich nicht: laufendes Werbe-Tracking über Meta-Pixel ist keine gelegentliche Verarbeitung, und das Interesse an einer GLP-1-Therapie lässt auf Gesundheitsdaten im Sinne des Art. 9 DSGVO schließen. Ein Vertreter ist zu benennen oder die Ausnahme ist begründet zu dokumentieren.
Beim ersten Aufruf erscheint ein Einwilligungsdialog. Meta-Pixel, Google Analytics 4 und Microsoft Clarity
werden erst geladen, nachdem du zugestimmt hast — technisch umgesetzt über das Cookie
mk_consent. Lehnst du ab, wird kein Analyse- oder Marketing-Dienst geladen und es
werden keine Daten an Meta oder Microsoft übermittelt. Rechtsgrundlage der Einwilligung:
Art. 6 Abs. 1 lit. a DSGVO i.V.m. §25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit mit
Wirkung für die Zukunft widerrufen, indem du die Cookies dieser Seite in deinem Browser löschst.
Der Hosting-Anbieter verarbeitet technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Datei, Browser- und Betriebssystemangaben, Referrer). Zweck: Auslieferung und Sicherheit der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).
Hosting-Anbieter: FEHLT — einzutragen (inkl. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).
| Name | Zweck | Grundlage | Speicherdauer |
|---|---|---|---|
mk_consent | Speichert deine Entscheidung im Einwilligungsdialog | §25 Abs. 2 TDDDG (technisch erforderlich) | bis zum Löschen im Browser |
_fbp, _fbc (Meta) | Wiedererkennung für Werbemessung | Einwilligung | bis zu 90 Tage |
| Microsoft Clarity | Nutzungsanalyse, Sitzungsaufzeichnung | Einwilligung | bis zu 1 Jahr |
_ga, _ga_<ID> (Google Analytics 4) | Unterscheidung von Sitzungen und wiederkehrenden Besuchen | Einwilligung | bis zu 2 Jahre |
Nach deiner Einwilligung wird das Meta-Pixel von Meta Platforms Ireland Ltd. geladen. Erfasst
werden Seitenaufrufe und Klicks auf den Amazon-Button. Zusätzlich werden dieselben Ereignisse
serverseitig über die Conversions-API an den Endpunkt /api/fb-event gesendet
(Doppelerfassung wird über eine Ereignis-ID zusammengeführt). Übermittelt werden dabei unter anderem
IP-Adresse, User-Agent und die Meta-Cookie-Kennungen.
Zweck: Messung und Optimierung von Werbeanzeigen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Meta verarbeitet Daten auch in den USA; Grundlage sind Standardvertragsklauseln und das EU-US Data Privacy Framework. Meta ist für die eigene Weiterverarbeitung mitverantwortlich (Art. 26 DSGVO).
Hinweis zum Kontext: Das Interesse an einer GLP-1-Therapie kann Rückschlüsse auf Gesundheitsdaten zulassen. Die Seite erhebt selbst keine Gesundheitsangaben, fragt nichts zum Körper ab und übermittelt keine Eingaben — dennoch ist dieser Punkt bei der Bewertung nach Art. 9 DSGVO und Art. 27 DSGVO zu berücksichtigen.
Nach Einwilligung wird Microsoft Clarity (Microsoft Ireland Operations Ltd.) geladen und zeichnet Mausbewegungen, Scrollverhalten und Klicks pseudonymisiert auf, um die Seite zu verbessern. Rechtsgrundlage: Einwilligung. Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln.
Nach Einwilligung wird Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street,
Dublin 4, Irland) geladen. Erfasst werden Seitenaufrufe, Scrolltiefe, geöffnete FAQ-Fragen,
Verweildauer und Klicks auf den Amazon-Button (Ereignis amazon_click), jeweils mit der
Anzeigengruppe und den UTM-Parametern des Aufrufs. Zweck: Messung und Verbesserung der Seite und der
Werbeanzeigen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. §25 Abs. 1 TDDDG).
Vor der Einwilligung ist der Google-Einwilligungsmodus (Consent Mode v2) auf
denied gesetzt und es wird kein Google-Tag geladen; erst mit deiner Zustimmung wird auf
granted aktualisiert. Die IP-Adresse wird von Google gekürzt verarbeitet. Google
verarbeitet Daten auch in den USA; Grundlage sind Standardvertragsklauseln und das EU-US Data
Privacy Framework. Speicherdauer der Ereignisdaten: in der Property einzustellen, empfohlen 14 Monate.
Die Seite enthält ein Newsletter-Formular. Es ist derzeit deaktiviert — es existiert kein Verteiler, es werden keine E-Mail-Adressen erhoben oder gespeichert. Sobald der Versand aktiviert wird, sind Anbieter, Double-Opt-In-Verfahren, Speicherdauer und Widerruf hier zu ergänzen.
Der Kauf-Button führt zu amazon.de. Der Aufruf löst eine Datenverarbeitung durch Amazon aus, auf die wir keinen Einfluss haben; es gilt die Datenschutzerklärung von Amazon. Sofern Amazon-Attribution-Tags verwendet werden, dienen sie ausschließlich der Zuordnung von Verkäufen zu Anzeigengruppen. Ein Kaufvertrag kommt ausschließlich mit Amazon zustande.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77) — zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts.
Kontakt für Betroffenenrechte: FEHLT — einzutragen (siehe Abschnitt 1).
Dieses Angebot richtet sich ausschließlich an Erwachsene.
Entwurfsstand: 09.09.2026.