Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht derzeit nicht vorliegen.

2. Hosting

Diese Website wird bei einem externen Dienstleister gehostet: Emergent Labs, 255 California Street, Suite 550, San Francisco, CA 94111, USA.

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen und Websitezugriffe handeln.

Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Da sich der Sitz des Anbieters in den USA befindet, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. — soweit der Anbieter zertifiziert ist — auf Grundlage des EU-U.S. Data Privacy Framework. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

3. Einwilligungsverwaltung (Usercentrics)

Wir nutzen auf unserer Website die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, um Einwilligungen in die Verarbeitung personenbezogener Daten bzw. den Einsatz von Cookies und vergleichbaren Technologien einzuholen, zu verwalten und zu dokumentieren.

Beim ersten Besuch unserer Website erscheint ein Einwilligungs-Banner, über das Sie Ihre Einwilligung erteilen, ablehnen oder granular auswählen können. Technisch nicht notwendige Dienste (Statistik, Marketing) werden erst nach Ihrer aktiven Einwilligung geladen (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TTDSG.

Dabei werden folgende Daten verarbeitet: Einwilligungsdaten (Zeitpunkt, Banner-Version, erteilte/abgelehnte Kategorien), Geräteinformationen, Browserinformationen und eine anonymisierte IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO. Die Einwilligungsdaten werden für die Dauer der gesetzlichen Nachweispflichten gespeichert.

Ihre getroffene Auswahl können Sie jederzeit über die Schaltfläche „Cookies" im Seitenfuß ändern oder widerrufen. Weitere Informationen: https://usercentrics.com/de/datenschutzerklaerung/

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website). Die Log-Dateien werden nach kurzer Zeit automatisch gelöscht, soweit keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

WhatsApp-Kontakt

Auf unserer Website bieten wir die Möglichkeit, mit uns über WhatsApp in Kontakt zu treten. Hierbei handelt es sich um einen Hyperlink; beim bloßen Besuch unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie aktiv den Chat öffnen und uns kontaktieren, verarbeitet die WhatsApp Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) Ihre Daten gemäß ihrer eigenen Datenschutzerklärung; dabei kann es zu einer Datenübermittlung an die Meta Platforms Inc. in die USA kommen. Wir verarbeiten in diesem Rahmen Ihre Mobilfunknummer, Ihren WhatsApp-Namen und die Chat-Inhalte zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen). Die Chat-Verläufe werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Warteliste und Newsletter (Brevo)

Für unsere Warteliste, den Newsletter und kursbezogene E-Mails nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland).

Verarbeitete Daten: Vorname, E-Mail-Adresse, gewählter Wunschkurs, Anmeldezeitpunkt sowie technische Nachweisdaten des Double-Opt-in (IP-Adresse, Zeitstempel der Bestätigung) und Nutzungsdaten (Öffnungen, Klicks).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit Klick auf diesen Link ist die Anmeldung wirksam. Die Protokollierung des Anmeldeverfahrens dient dem Nachweis der Einwilligung.

Zweck der Verarbeitung ist die Information über Kursstarts und Neuigkeiten sowie — bei Kursbuchung — der Versand transaktionaler E-Mails (z. B. Buchungsbestätigung, Teilnahmebescheinigung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Warteliste und Newsletter; Art. 6 Abs. 1 lit. b DSGVO für transaktionale E-Mails im Rahmen einer Kursbuchung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@vitalitywave.de.

Die Daten der Warteliste werden bis zum Widerruf Ihrer Einwilligung gespeichert; Nachweisdaten des Double-Opt-in bewahren wir zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) auch nach Abmeldung auf. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

6. Google reCAPTCHA

Zum Schutz unserer Formulare vor missbräuchlichen automatisierten Eingaben nutzen wir Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

reCAPTCHA analysiert das Verhalten des Websitebesuchers (z. B. IP-Adresse, Verweildauer auf der Seite, Mausbewegungen), um zu unterscheiden, ob eine Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt. Dabei können Daten an Server von Google — auch in die USA — übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen EU-Standardvertragsklauseln zum Einsatz.

Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) sowie unseres berechtigten Interesses am Schutz unserer Website vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://policies.google.com/privacy

7. Google Tag Manager

Wir setzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Google Tag Manager ist ein Werkzeug, mit dem wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die USA übertragen werden kann.

Einwilligungspflichtige Dienste werden über den Tag Manager erst geladen, nachdem Sie über unser Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Der Einsatz des Tag Managers selbst erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unkomplizierten Einbindung und Verwaltung von Diensten).

8. Google Analytics 4

Sofern Sie eingewilligt haben, verwendet diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren (z. B. aufgerufene Seiten, Verweildauer, verwendete Geräte, ungefähre Herkunft). Dabei werden Cookies und vergleichbare Technologien eingesetzt und pseudonyme Nutzerprofile erstellt. Die IP-Adresse wird von Google Analytics 4 standardmäßig nicht gespeichert und vor der Verarbeitung gekürzt. Eine Übermittlung von Daten an Google-Server in den USA ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend kommen EU-Standardvertragsklauseln zum Einsatz.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen können. Die Speicherdauer der Analysedaten beträgt 14 Monate. Weitere Informationen: https://policies.google.com/privacy

9. Meta-Pixel (Facebook & Instagram)

Sofern Sie eingewilligt haben, nutzt unsere Website das Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland).

Mit dem Meta-Pixel können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen und Besuchern unserer Website interessenbezogene Werbung anzeigen (Retargeting). Dabei werden Ihr Nutzungsverhalten auf unserer Website sowie technische Kennungen an Meta übermittelt und dort ggf. mit Ihrem Meta-Konto verknüpft. Eine Übermittlung von Daten in die USA ist möglich; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend kommen EU-Standardvertragsklauseln zum Einsatz.

Soweit über das Meta-Pixel Daten erhoben und an Meta übermittelt werden, sind wir mit Meta gemeinsam für die Verarbeitung verantwortlich (Art. 26 DSGVO). Die wesentlichen Punkte der Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter: https://www.facebook.com/legal/controller_addendum

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: https://www.facebook.com/privacy/policy

10. Google Ads und Conversion-Tracking

Sofern Sie eingewilligt haben, nutzen wir Google Ads mit Conversion-Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um den Erfolg unserer Werbeanzeigen zu messen und Besuchern unserer Website interessenbezogene Werbung anzuzeigen. Dabei werden Cookies und vergleichbare Technologien eingesetzt. Eine Übermittlung von Daten in die USA ist möglich (Absicherung über EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln).

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: https://policies.google.com/privacy

11. Kursbuchung und Kursdurchführung (thepalia)

Die Durchführung unserer Präventionskurse erfolgt über die Plattform unseres Kooperationspartners thepalia GmbH, Bücklestr. 3, 78467 Konstanz (Registergericht Freiburg i. Br., HRB 732139).

Im Rahmen der Kursbuchung und -durchführung werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Buchungsdaten, Kursfortschritt (bearbeitete Einheiten, Abschlussstatus) sowie die für die Ausstellung der Teilnahmebescheinigung erforderlichen Angaben. Die Verarbeitung ist für die Bereitstellung des Kurszugangs, den Nachweis der erfolgreichen Teilnahme gegenüber Ihrer Krankenkasse und die Vertragsabwicklung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit thepalia Daten in eigener Verantwortung verarbeitet, gilt ergänzend die Datenschutzerklärung von thepalia: https://thepalia.app

12. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland).

Bei einer Buchung werden die für die Zahlung erforderlichen Daten (z. B. Name, Zahlungsdaten, Rechnungsbetrag) direkt von Stripe erhoben und verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. keine vollständigen Kreditkartennummern). Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; die Absicherung erfolgt über EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

13. Social Media

Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um reine Hyperlinks; beim Besuch unserer Website werden dadurch keine Daten an Meta übertragen. Erst mit Aufruf von Instagram gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited.

14. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

15. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von sechs bzw. zehn Jahren gemäß § 257 HGB, § 147 AO); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

16. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

17. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.