Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der DSGVO, ist:

Benedikt Rüschen
Mainzer Straße 5
10247 Berlin
E-Mail: benni@z38.health

2. Ihre Betroffenenrechte

Sie können unter den oben genannten Kontaktdaten jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

3. Erfassung allgemeiner Informationen (Server-Logfiles)

Art und Zweck der Verarbeitung: Beim Aufruf dieser Website werden automatisch Informationen allgemeiner Natur erfasst (Server-Logfiles). Dazu gehören Browsertyp und -version, Betriebssystem, Domainname des Internet-Service-Providers, IP-Adresse und Zeitpunkt des Zugriffs. Diese Daten dienen der Sicherstellung des Verbindungsaufbaus, einer reibungslosen Nutzung sowie der Auswertung der Systemsicherheit und -stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Stabilität und Sicherheit der Website).

Empfänger: Wir nutzen Vercel Inc. als Auftragsverarbeiter für das Hosting dieser Website.

Speicherdauer: Logfiles werden automatisch gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, in der Regel nach wenigen Tagen.

4. Analyse- und Trackingtools (PostHog)

Art und Zweck der Verarbeitung: Wir setzen den Webanalysedienst PostHog ein, um das Nutzungsverhalten auf unserer Website statistisch auszuwerten, unser Angebot zu verbessern und die Wirksamkeit von Marketingkampagnen (u. a. anhand von UTM-Parametern) nachzuvollziehen. Dabei werden Ereignisse wie Seitenaufrufe und Klicks erfasst und über ein Cookie einem Browser zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine entsprechenden Daten verarbeitet. Sie können Ihre Einwilligung jederzeit widerrufen, etwa über die Cookie-Einstellungen Ihres Browsers.

Empfänger: PostHog Inc. bzw. PostHog EU als Auftragsverarbeiter.

Speicherdauer: Die Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen bzw. entsprechend der Aufbewahrungseinstellungen von PostHog.

5. Kontaktaufnahme und Anfragen im Kaufprozess

Art und Zweck der Verarbeitung: Wenn Sie im Rahmen des Kaufprozesses Ihre Telefonnummer hinterlassen, unser Kontaktformular nutzen oder eine Kontoauflösung beantragen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Telefonnummer, E-Mail-Adresse, Nachrichteninhalt), um Ihre Anfrage zu bearbeiten, Sie zu Ihrem Vertrag zu kontaktieren oder Ihrem Löschwunsch nachzukommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wenn Sie uns freiwillig kontaktieren.

Empfänger: Zum Versand dieser Anfragen per E-Mail an uns nutzen wir Resend als Auftragsverarbeiter.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Gesundheitsbezogene Angaben im Kaufprozess

Art und Zweck der Verarbeitung: Bevor Sie einen unserer Onlinekurse buchen können, bitten wir Sie im Kaufprozess um Angaben zu möglichen Ausschlusskriterien (z. B. akute psychische Krise oder Suizidalität, schwere psychische oder körperliche Erkrankung) sowie – optional – zu Ihren persönlichen Zielen. Diese Angaben dienen ausschließlich dazu, zu prüfen, ob der jeweilige Kurs für Sie geeignet ist, und den Kurs auf Ihre Bedürfnisse abzustimmen.

Rechtsgrundlage: Da es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO handeln kann, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch aktives Bestätigen im Kaufprozess erteilen.

Empfänger: Diese Angaben werden ausschließlich intern verarbeitet und per E-Mail über Resend an uns übermittelt; eine Weitergabe an sonstige Dritte findet nicht statt.

Speicherdauer: Die Angaben werden gelöscht, sobald sie für die Durchführung des Vertragsverhältnisses nicht mehr erforderlich sind.

7. Zahlungsabwicklung (PayPal)

Art und Zweck der Verarbeitung: Zur Abwicklung von Zahlungen bieten wir die Bezahlung über PayPal an. Dabei erfasst und verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A. die zur Zahlungsabwicklung erforderlichen Daten, u. a. Name, Adresse und Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten aus dem Steuer- und Handelsrecht).

Empfänger: PayPal (Europe) S.à r.l. et Cie, S.C.A. als eigenständig Verantwortlicher für die Zahlungsabwicklung. Nähere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Speicherdauer: Wir speichern die zahlungsbezogenen Daten, solange dies zur Vertragsdurchführung sowie zur Einhaltung steuer- und handelsrechtlicher Aufbewahrungsfristen erforderlich ist.

8. Kontolöschung

Wenn Sie die Löschung Ihres Accounts beantragen, übermitteln wir die dafür erforderlichen Angaben (z. B. Ihre Telefonnummer) per E-Mail über Resend an uns, um Ihre Löschanfrage zu bearbeiten. Ihre personenbezogenen Daten werden anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Die Datenübertragung erfolgt verschlüsselt (TLS/SSL).

10. Profiling

Wir führen keine automatisierten Einzelentscheidungen mit Rechtswirkung für Sie durch. Die Auswertung des Nutzungsverhaltens erfolgt ausschließlich statistisch.

11. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Datenverarbeitung oder unser Angebot ändern.