Mindrupt
Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Lennart Bolz
Knooper Weg 49
24103 Kiel

Kontaktdaten finden Sie im Impressum.

2. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und unsere Angebote nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Grundsatz der Datensparsamkeit

Wir gestalten unsere Systeme so, dass möglichst wenige personenbezogene Daten bei uns selbst gespeichert werden. So speichern wir beispielsweise Ihre E-Mail-Adresse nicht in unserer eigenen Datenbank, sondern ausschließlich bei unserem Versanddienstleister (siehe Abschnitt 8), und übernehmen aus der Zahlungsabwicklung nur technische Vorgangs-IDs, keine Zahlungs- oder Kontaktdaten (siehe Abschnitt 9).

3. Hosting (Uberspace)

Diese Website wird bei Uberspace gehostet. Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Anbieter: Uberspace, vertreten durch Jonas Pasche, Kaiserstr. 15, 55116 Mainz

Server-Logfiles

Beim Zugriff auf unsere Website werden automatisch folgende Daten in Server-Logfiles erfasst:

  • Angefragter Hostname und Port
  • IP-Adresse des zugreifenden Rechners (anonymisiert: nur die ersten 16 Bit bei IPv4 bzw. die ersten 32 Bit bei IPv6 werden gespeichert)
  • Datum und Uhrzeit der Anfrage
  • HTTP-Request (aufgerufene Seite, Methode, Protokollversion)
  • HTTP-Statuscode und übertragene Datenmenge
  • Referrer
  • User-Agent (Browser und Betriebssystem)

Die Logfiles werden täglich rotiert und nach 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Website).

4. Cookies und Einwilligungsverwaltung (Silktide)

Diese Website verwendet einen Cookie-Consent-Manager (Silktide Consent Manager), der lokal auf unserem Server gehostet wird. Es findet dabei kein Datenabfluss an einen externen Dienst statt. Beim ersten Besuch der Website werden Sie gefragt, welche Cookies Sie zulassen möchten. Ihre Einstellungen werden in einem technisch notwendigen Cookie gespeichert.

Wir unterscheiden folgende Cookie-Kategorien:

  • Notwendige Cookies: Diese sind für den Betrieb der Website erforderlich (z. B. Speicherung Ihrer Cookie-Einstellungen). Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Statistik-Cookies: Diese werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt und dienen der Analyse des Nutzerverhaltens (siehe Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen.

5. Webanalyse (PostHog und Plausible)

Wir nutzen PostHog zur Analyse des Nutzerverhaltens auf unserer Website.

Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die von uns genutzte PostHog-Cloud-Instanz wird auf Servern innerhalb der Europäischen Union betrieben.

Bei erteilter Einwilligung (Statistik-Cookies akzeptiert)

Wenn Sie der Nutzung von Statistik-Cookies zustimmen, setzt PostHog Cookies, um wiederkehrende Besuche zu erkennen und das Nutzungsverhalten zu analysieren. Zudem kann eine Aufzeichnung Ihrer Sitzung erfolgen (Session Recording). Dabei werden sämtliche Eingaben in Formularfelder sowie als sensibel gekennzeichnete Inhalte automatisch maskiert; die Inhalte Ihrer Eingaben sind in der Aufzeichnung nicht sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Bei verweigerter Einwilligung (cookieloser Modus)

Wenn Sie Statistik-Cookies ablehnen, erfolgt die Analyse in einem eingeschränkten, cookielosen Modus. Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert. IP-Adressen werden serverseitig gehasht und ausschließlich in anonymisierter Form verarbeitet. Eine Identifizierung einzelner Nutzer ist in diesem Modus nicht möglich. Eine Sitzungsaufzeichnung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anonymen, statistischen Auswertung des Nutzerverhaltens, um die Website-Inhalte und das Nutzererlebnis kontinuierlich zu verbessern. Da in diesem Modus keine personenbezogenen Daten gespeichert werden und keine Identifizierung einzelner Nutzer möglich ist, überwiegt dieses Interesse gegenüber den Rechten der betroffenen Personen.

Erfasste Daten

PostHog erfasst unter anderem folgende Daten: aufgerufene Seiten und Seitenbereiche, Verweildauer, Scroll-Tiefe, Klicks auf Schaltflächen, Herkunftsseite (Referrer), verwendeter Browser und Betriebssystem, Geräteinformationen sowie Zeitpunkt des Seitenaufrufs und des Seitenverlassens.

Bei der Nutzung unseres Anfrage-Formulars erfassen wir zusätzlich technische Interaktions-Metadaten (z. B. die Dauer pro Formularschritt, die Zeichenanzahl von Eingaben oder Tipp-Pausen), um die Benutzerfreundlichkeit des Formulars zu verbessern. Die Inhalte Ihrer Eingaben werden dabei nicht an die Analyse übermittelt.

Speicherdauer

Die mit Einwilligung erhobenen Analysedaten werden so lange gespeichert, wie es für die Auswertung des Nutzerverhaltens erforderlich ist. Im cookielosen Modus werden keine personenbezogenen Daten dauerhaft gespeichert; IP-Adressen werden nur während der Verarbeitung gehasht und nicht als Rohdaten abgelegt.

Hinweis zum Drittlandtransfer

PostHog, Inc. hat seinen Sitz in den USA. Die von uns genutzte PostHog-Cloud-Instanz wird auf Servern innerhalb der EU betrieben. Soweit im Rahmen von Support- oder Wartungszugriffen ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://posthog.com/privacy

Plausible Analytics (zusätzliches, cookieloses Analyse-Werkzeug)

Ergänzend zu PostHog nutzen wir Plausible Analytics, ein datenschutzfreundliches, cookieloses Webanalyse-Werkzeug.

Betrieb: Plausible wird nicht als Cloud-Dienst genutzt, sondern in unserem Auftrag von der Exord GmbH, Maria-Goeppert-Str. 5, 23562 Lübeck, auf deren Servern in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Die zugrunde liegende Software stammt von der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Es findet kein Datenabfluss an die Plausible-Cloud oder sonstige Dritte statt; die Daten werden ausschließlich auf Servern in Deutschland verarbeitet.

Cookielos und ohne Wiedererkennung: Plausible setzt keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät. Es werden keine Profile über mehrere Websites oder Sitzungen hinweg gebildet. Ihre IP-Adresse wird nicht gespeichert; sie wird ausschließlich zur Erzeugung eines täglich wechselnden, anonymen Zählwerts verwendet und unmittelbar danach verworfen. Eine Identifizierung einzelner Nutzer ist nicht möglich.

Erfasste Daten: in aggregierter, anonymer Form u. a. aufgerufene Seiten (URL), Herkunftsseite (Referrer), verwendetes Gerät, Browser und Betriebssystem sowie das aus der IP-Adresse abgeleitete Herkunftsland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der cookielosen, anonymen statistischen Auswertung des Nutzungsverhaltens. Da Plausible keine Cookies setzt, keine Informationen auf Ihrem Endgerät speichert oder ausliest und keine personenbezogenen Daten verarbeitet, ist hierfür keine Einwilligung erforderlich; ein Zugriff auf Ihr Endgerät im Sinne des § 25 TDDDG findet nicht statt.

Speicherdauer: Es werden ausschließlich aggregierte, anonyme Statistiken gespeichert; personenbezogene Rohdaten oder IP-Adressen werden nicht dauerhaft abgelegt.

Weitere Informationen: https://plausible.io/data-policy

6. Bot-Schutz (Cloudflare Turnstile)

Wir nutzen den Dienst Cloudflare Turnstile zum Schutz unserer Formulare und der Kontakt-Anzeige vor automatisierten Zugriffen (Bots).

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA

Bei der Nutzung eines Formulars oder dem Abruf unserer Kontaktdaten auf der Website wird eine Verbindung zu Cloudflare hergestellt, um zu prüfen, ob die Eingabe durch einen Menschen erfolgt. Dabei können technische Daten wie IP-Adresse, Browserinformationen und Interaktionsdaten an Cloudflare übermittelt werden. Das dabei erzeugte Prüf-Token wird von uns nur zur einmaligen Verifikation verwendet und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare vor missbräuchlichen, automatisierten Zugriffen (Spam, Scraping), um die Funktionsfähigkeit und Sicherheit der Website zu gewährleisten.

Hinweis zum Drittlandtransfer: Cloudflare, Inc. hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

7. Anfrage-Formular

Über das Anfrage-Formular auf unserer Website können Sie uns Ihr Anliegen schildern und eine unverbindliche Anfrage zu unseren Angeboten stellen.

Erhobene Daten

  • E-Mail-Adresse (Pflichtangabe, für unsere Rückmeldung)
  • Vorname (optional, für die persönliche Anrede)
  • Ihr Anliegen: gewählte Kategorie, Thema sowie eine Freitext-Beschreibung
  • ggf. die gewählte Paketoption

Hinweis zu sensiblen Angaben

In der Freitext-Beschreibung entscheiden Sie selbst, welche Informationen Sie mit uns teilen. Je nach Inhalt Ihrer Schilderung können darin auch Angaben zu Ihrem körperlichen oder seelischen Befinden enthalten sein, die als Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO gelten. Soweit Sie solche Angaben freiwillig machen, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem Absenden des Formulars erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherung und Datentrennung

Wir speichern Ihre Anfrage bewusst getrennt: Ihre E-Mail-Adresse wird nicht in unserer eigenen Datenbank gespeichert, sondern ausschließlich bei unserem Dienstleister Brevo (Anbieterangaben siehe Abschnitt 8) verwaltet. In unserem System wird lediglich eine interne, nicht sprechende Zuordnungs-ID gehalten (sowie ggf. Ihr Vorname für die persönliche Anrede). Die inhaltlichen Angaben Ihrer Anfrage (Kategorie, Thema, Beschreibung, ggf. Paketwahl) werden wiederum nur in unserem System gespeichert – sie werden nicht an Brevo übermittelt. Dadurch liegen Ihre E-Mail-Adresse und die Inhalte Ihrer Schilderung an keiner Stelle gemeinsam in einem System; eine Zusammenführung ist nur uns über die interne Zuordnungs-ID möglich.

Rechtsgrundlagen

  • Bearbeitung und Beantwortung der Anfrage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
  • Etwaige Gesundheitsangaben im Freitext: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

Speicherdauer

Ihre Anfragedaten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine weitere Kommunikation oder Vertragsanbahnung mehr erfolgt, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

8. E-Mail-Versand, E-Mail-Serien und kostenlose Inhalte (Brevo)

Für den Versand unserer E-Mails nutzen wir den Dienstleister Brevo (ehemals Sendinblue).

Anbieter: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin

Brevo verarbeitet Ihre E-Mail-Adresse und die damit verbundenen Daten (z. B. Vorname, Anmelde- und Einwilligungsstatus) in unserem Auftrag zum Zweck des E-Mail-Versands. Ihre E-Mail-Adresse wird ausschließlich bei Brevo verwaltet und nicht in unserer eigenen Datenbank gespeichert. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

Transaktionale E-Mails

Über Brevo versenden wir E-Mails, die zur Abwicklung Ihrer Anfrage bzw. Ihres Auftrags erforderlich sind – z. B. Bestätigungs-E-Mails, Rückmeldungen auf Ihre Anfrage oder die Bereitstellung von Download-Links zu erworbenen Inhalten (siehe Abschnitt 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Vertragsanbahnung).

E-Mail-Serien, Newsletter und kostenlose Inhalte

Sofern Sie auf unserer Website kostenlose Inhalte anfordern oder sich zu einer begleitenden E-Mail-Serie bzw. einem Newsletter anmelden, erheben wir hierfür:

  • E-Mail-Adresse
  • Zeitpunkt der Anmeldung
  • Einwilligungsnachweis

Double-Opt-in: Wir verwenden das Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link wird Ihre Anmeldung abgeschlossen. Damit stellen wir sicher, dass sich niemand mit fremden E-Mail-Adressen anmelden kann. Während des Bestätigungsvorgangs wird Ihre E-Mail-Adresse nicht in unserem eigenen System zwischengespeichert.

Rechtsgrundlage und Widerruf: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt über eine Checkbox im Anmeldeformular. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder E-Mail nutzen oder uns über die im Impressum genannten Kontaktdaten erreichen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer: Ihre E-Mail-Adresse wird so lange gespeichert, wie Sie die E-Mail-Serie abonniert haben bzw. kein Widerruf erfolgt ist. Nach Widerruf Ihrer Einwilligung wird Ihre E-Mail-Adresse aus der aktiven Versandliste entfernt. Sie wird anschließend in einer internen Sperrliste (Blocklist) gespeichert, um zu verhindern, dass Ihnen versehentlich erneut E-Mails zugesandt werden. Die Speicherung in der Sperrliste erfolgt auf Grundlage unseres berechtigten Interesses an der Einhaltung der gesetzlichen Vorgaben beim E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Speicherung in der Sperrliste jederzeit widersprechen.

Der Einwilligungsnachweis (Zeitpunkt der Anmeldung, Bestätigung des Double-Opt-in) wird nach Abmeldung für die Dauer der gesetzlichen Verjährungs- und Aufbewahrungsfristen aufbewahrt, um die Rechtmäßigkeit der erfolgten Datenverarbeitung nachweisen zu können.

Freiwilligkeit der Angabe: Die Angabe Ihrer E-Mail-Adresse ist freiwillig. Ohne Angabe können wir Ihnen jedoch die angefragten kostenlosen Inhalte und die begleitende E-Mail-Serie nicht zusenden.

9. Produktkauf und Zahlungsabwicklung (Stripe)

Der Kauf unserer digitalen Produkte und die Zahlungsabwicklung erfolgen über den Zahlungsdienstleister Stripe. Beim Kauf werden Sie auf eine von Stripe bereitgestellte, gesicherte Bezahlseite weitergeleitet.

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Kunden im Europäischen Wirtschaftsraum).

Verarbeitete Daten

Im Rahmen des Bezahlvorgangs erhebt und verarbeitet Stripe die für die Zahlungsabwicklung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, ggf. Rechnungsadresse sowie Ihre Zahlungsdaten (z. B. Kreditkartendaten, PayPal- oder Bankverbindung). Diese Daten werden direkt von Stripe erhoben; Ihre Zahlungsdaten werden zu keinem Zeitpunkt an uns übermittelt oder bei uns gespeichert.

Datensparsamkeit in unserem System

Nach Abschluss des Kaufs informiert Stripe unser System automatisiert über den erfolgreichen Zahlungseingang. Dabei übernehmen wir ausschließlich technische Vorgangs-IDs (z. B. die Transaktions- bzw. Bestellreferenz), um Ihren Kauf zuzuordnen und Ihnen die erworbene Leistung bereitzustellen. Personenbezogene Daten wie Name, E-Mail-Adresse oder Zahlungsinformationen aus dem Bezahlvorgang speichern wir nicht in unserem eigenen System.

Rechtsgrundlage und Drittlandtransfer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Stripe Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (z. B. aus dem Zahlungsdiensterecht) verarbeitet, ist Stripe insoweit eigenständiger Verantwortlicher.

Stripe kann Daten auch an die Muttergesellschaft Stripe, Inc. in den USA übermitteln. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses, soweit anwendbar.

Weitere Informationen: https://stripe.com/de/privacy

10. Fragebögen: Personalisierung und Feedback (Formbricks)

Personalisierungsfragebogen

Nach dem Erwerb eines unserer Produkte erhalten Sie Zugang zu einem Fragebogen, in dem Sie Fragen zu Ihrer persönlichen Situation beantworten. Ihre Angaben werden genutzt, um die erworbenen Inhalte individuell auf Sie abzustimmen.

Feedback-Befragungen

Darüber hinaus setzen wir Fragebögen ein, um im Verlauf unserer Programme (insbesondere des 6-Wochen-Programms) Feedback zu Ihrem Fortschritt und Ihrer Zufriedenheit einzuholen. Ihre Rückmeldungen nutzen wir, um Ihre Begleitung im Programm anzupassen und unsere Leistungen zu verbessern.

Grundsatz der Datenminimierung

Wir gestalten unsere Fragebögen so, dass alle Fragen freiwillig sind. Sie entscheiden selbst, welche und wie viele Angaben Sie machen möchten. Wir personalisieren Ihre Inhalte bestmöglich auf Basis der Angaben, die Sie machen. Je mehr Fragen Sie beantworten, desto gezielter kann die Personalisierung erfolgen.

Erhobene Daten

In den Fragebögen können unter anderem folgende Daten erhoben werden:

  • Angaben zu Ihrer persönlichen Situation, Ihren Gewohnheiten und Ihrem Wohlbefinden
  • Angaben zu gesundheitsbezogenen Themen (z. B. zu Ihrem körperlichen oder seelischen Befinden, Ihren Lebensgewohnheiten oder Belastungen)
  • bei Feedback-Befragungen: Ihre Rückmeldungen zum Verlauf des Programms und zu Ihrem Befinden

Bei einem Teil dieser Angaben kann es sich um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO (besondere Kategorien personenbezogener Daten) handeln. Die Verarbeitung dieser Daten ist nur mit Ihrer ausdrücklichen Einwilligung zulässig.

Einwilligung

Vor dem Ausfüllen eines Fragebogens werden Sie ausdrücklich um Ihre Einwilligung in die Verarbeitung Ihrer Angaben gebeten, einschließlich etwaiger gesundheitsbezogener Daten. Diese Einwilligung erfolgt durch aktive Bestätigung zu Beginn des Fragebogens. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; in diesem Fall können wir die personalisierte Leistung jedoch nicht mehr in vollem Umfang erbringen.

Dienstleister: Formbricks

Die Fragebögen werden über den Dienst Formbricks bereitgestellt.

Anbieter: Formbricks GmbH, Kuhnkestr. 6, 24118 Kiel. Die Daten werden auf Servern in Deutschland verarbeitet und gespeichert.

Formbricks verarbeitet Ihre Fragebogen-Daten in unserem Auftrag. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://formbricks.com/privacy-policy

Übernahme in unser System

Nach dem Absenden eines Fragebogens werden Ihre Antworten automatisiert an unser eigenes System übermittelt und dort gespeichert. Dies dient der Erstellung Ihrer personalisierten Inhalte, der Anpassung Ihrer Begleitung im Programm sowie der internen Bearbeitung Ihres Auftrags an einer zentralen Stelle. Der Zugriff auf diese Daten ist auf die mit der Erstellung und Betreuung befassten Personen beschränkt.

Rechtsgrundlagen

  • Allgemeine Angaben (Personalisierung und programmbegleitendes Feedback): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Erhebung dient der Erbringung der erworbenen Leistung.
  • Gesundheitsbezogene Angaben: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
  • Auswertung von Feedback zur Verbesserung unserer Leistungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung unserer Angebote).

Speicherdauer

Ihre Fragebogen-Antworten werden für die Dauer der Leistungserbringung gespeichert. Nach Abschluss der Leistung – einschließlich der Bearbeitung etwaiger Rückfragen oder Anpassungswünsche – werden die Daten gelöscht, spätestens jedoch 12 Monate nach Bereitstellung der erworbenen Inhalte, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können jederzeit die vorzeitige Löschung Ihrer Fragebogen-Daten verlangen.

Freiwilligkeit der Angabe

Die Teilnahme an den Fragebögen und die Beantwortung der einzelnen Fragen sind freiwillig. Wir personalisieren Ihre Inhalte bestmöglich auf Basis der Angaben, die Sie machen möchten.

11. Erstellung der Audio-Inhalte

Zur Vertonung der Hypnose-Texte (Sprachausgabe) setzen wir einen externen, spezialisierten Dienstleister für Sprachsynthese (Text-to-Speech) ein.

An diesen Dienstleister wird ausschließlich der zu vertonende Text übermittelt. Wir übermitteln dabei keine Kontaktdaten (Name, E-Mail-Adresse) und keine Rohdaten aus dem Fragebogen. Die Texte werden so gestaltet, dass sie keine direkten Identifikationsmerkmale enthalten; ein Rückschluss auf einzelne Personen ist aus den übermittelten Inhalten nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Erstellung der erworbenen Audio-Inhalte).

12. Bereitstellung und Auslieferung der Audio-Dateien (Hetzner)

Sowohl die kostenlosen Inhalte als auch die für Sie angefertigten, erworbenen Audio-Inhalte werden in einem Objektspeicher der Hetzner Online GmbH gespeichert und von dort ausgeliefert.

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Daten werden in einem Rechenzentrum in Deutschland (Falkenstein) gespeichert. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Ablauf der Auslieferung

Zur Bereitstellung erhalten Sie per E-Mail (Versand über Brevo, siehe Abschnitt 8) einen Link zu einer Download-Seite auf unserer Website. Der eigentliche Dateiabruf erfolgt über zeitlich begrenzte, signierte Download-Links (24 Stunden gültig), die nur mit einem gültigen, zufällig erzeugten Zugriffstoken erstellt werden. Ein öffentlicher Zugriff auf die Dateien ist nicht möglich.

Gespeicherte Daten

Im Objektspeicher liegen ausschließlich die Audio-Dateien selbst; es werden dort keine Kontakt- oder Bestandsdaten von Ihnen gespeichert. Die für Sie angefertigten Audio-Inhalte sind so gestaltet, dass sie keine direkten Identifikationsmerkmale enthalten (siehe Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der angeforderten bzw. erworbenen Inhalte).

13. Kontaktaufnahme

Sie können uns über die auf der Website angezeigten Kontaktdaten (E-Mail, ggf. Telefon) sowie über die im Impressum genannten Kontaktdaten erreichen. Die Anzeige der Kontaktdaten auf der Website erfolgt erst nach einer Bot-Prüfung (siehe Abschnitt 6); dabei werden keine personenbezogenen Daten von Ihnen erhoben.

Wenn Sie uns kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Speicherdauer: Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

14. Schriftarten

Diese Website verwendet die Schriftart „Urbanist“. Die Schriftart wird lokal auf unserem Server bereitgestellt (Self-Hosting). Es findet kein Abruf von externen Servern (z. B. Google Fonts) statt. Es werden keine personenbezogenen Daten an Dritte übermittelt.

15. Ihre Rechte als betroffene Person

Sie haben gemäß der DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem maschinenlesbaren Format übermitteln.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum genannten Kontaktdaten.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
https://www.datenschutzzentrum.de

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitungen anzugleichen. Es gilt die jeweils auf der Website veröffentlichte Fassung.

Stand: Juni 2026