Datenschutzerklärung

Stand: August 2026

Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Alpha 360 Omega GmbH
Schlüterstr. 39, c/o Unicorn Workspaces GmbH
10629 Berlin
Deutschland

+49 30 52006260
datenschutz@a360o.com
a360o.de

Kontaktaufnahme mit dem Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

DataCo GmbH
Sandstr. 33
80335 München
Deutschland

+49 89 7400 45840
www.dataguard.de

Auf dieser Seite informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Webseite.

Wie wir Ihre personenbezogenen Daten erfassen und verwenden, hängt davon ab, wie Sie mit uns interagieren oder welche Dienste Sie nutzen. Wir erheben, verwenden oder teilen Ihre personenbezogenen Daten nur, wenn wir einen legitimen Zweck und eine rechtliche Grundlage dafür haben.

Zum Verständnis unseres Dienstes: Wir sind eine Begleit- und Vermittlungsplattform. Wir erbringen selbst keine Heilbehandlung und sind nicht Ihr behandelnder Arzt oder Heilpraktiker. Heilkundliche Leistungen, die Sie auf unsere Vermittlung hin in Anspruch nehmen, werden ausschließlich von unabhängigen, eigenverantwortlich tätigen Experten erbracht. Die für Behandelnde geltenden längeren Aufbewahrungspflichten für Behandlungsdokumentation greifen daher für uns nicht, wir speichern und löschen Ihre Gesundheitsdaten nach den unten aufgeführten Fristen.

Die von uns genutzten Rechtsgrundlagen

Die für den einzelnen Vorgang maßgebliche Rechtsgrundlage ist im jeweiligen Abschnitt dieser Erklärung angegeben. Wir stützen uns dabei auf:

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerruflich. Bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Vertrag (Art. 6 Abs. 1 S. 1 lit. b DSGVO), auch für vorvertragliche Maßnahmen auf Ihre Anfrage hin.

Gesetzliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), insbesondere handels- und steuerrechtliche Aufbewahrungspflichten sowie die Nachweispflicht für erteilte Einwilligungen.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), soweit Ihre Interessen nicht überwiegen. Das jeweilige Interesse ist im betreffenden Abschnitt benannt.

Verarbeitung besonderer Kategorien personenbezogener Daten

Im Rahmen unserer Dienstleistung verarbeiten wir Gesundheitsdaten, die zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO gehören. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, die Sie über eine separate, eigens bezeichnete Einwilligungs-Checkbox an dem Schritt erteilen, an dem Sie uns Gesundheitsangaben übermitteln. Bei der Buchung eines kostenlosen Vorgesprächs erheben wir keine Gesundheitsdaten, dort verarbeiten wir nur Ihre Kontaktdaten (Vorname, E-Mail) und den Wunschtermin (siehe Abschnitt „Terminbuchung (Google Calendar)").

Welche Gesundheitsdaten wir verarbeiten:

• Symptomprofil (allgemein) und aktuelle Beschwerden
• Erfahrungen mit bisherigen diagnostischen Untersuchungen, bestehende Diagnosen und laufende Behandlungen
• Lebensstilfaktoren (Schlaf, Ernährung, Bewegung, Stress)
• Angaben, die Sie uns zur Vorbereitung und Durchführung der Vermittlung übermitteln

Wir erhalten diese Angaben aus dem Gespräch, aus einem oder mehreren Fragebogen und aus Gesundheitsdaten, die Sie uns übergeben, zum Beispiel Wearableexporten, Laborwerten, Blutbildern und ärztlichen Befunden. Die wesentlichen Angaben aus dem Gespräch halten wir in einer Vermittlungsnotiz fest.

Zweck: Aus Ihren Angaben erstellen wir ein digitales Anforderungsprofil, um passende, unabhängige Experten zu finden und Ihnen zur Auswahl vorzulegen (siehe Abschnitt „Weitergabe von Daten an externe Experten").

Eigene Einwilligung je einwilligungsbedürftigem Erhebungsschritt: An jedem Schritt, an dem wir Daten auf Grundlage Ihrer Einwilligung erheben, holen wir diese über eine eigene, klar bezeichnete Checkbox ein, getrennt für die allgemeine Datenschutzeinwilligung, die Einwilligung in die Verarbeitung von Gesundheitsdaten und die Einwilligung in eine Benachrichtigung. Wo wir Daten nicht auf Grundlage einer Einwilligung, sondern zur Erfüllung eines Vertrags verarbeiten (etwa Ihre E-Mail-Adresse bei einer kostenpflichtigen Bestellung), kann die Bestätigung mit der Annahme der Vertragsbedingungen verbunden werden.

Nachweis Ihrer Einwilligung: Zum Nachweis erteilter oder abgelehnter Einwilligungen speichern wir im Rahmen unseres Consent-Managements den Zeitpunkt der Entscheidung, die gewählten Einstellungen, den bestätigten Einwilligungstext bzw. die jeweilige Version. Die Speicherung erfolgt ausschließlich zur Dokumentation der Einwilligung, zur Erfüllung unserer datenschutzrechtlichen Nachweispflichten und zur Rechtsverteidigung; eine Nutzung zu Analyse- oder Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren diese Nachweise getrennt von Ihren übrigen Daten auf; sie werden für die Dauer der Gültigkeit der Einwilligung und anschließend grundsätzlich für drei Jahre ab Ende des Kalenderjahres gespeichert, in dem die Einwilligung widerrufen oder die einwilligungsbasierte Verarbeitung beendet wurde.

Eingaben zur eigenen Orientierung: Der Inhalt von Eingaben, die Sie auf unserer Website zur eigenen Orientierung vornehmen (z. B. die Auswahl von Symptomen oder Beschwerden), verbleibt auf Ihrem Endgerät und wird nicht an uns übermittelt oder gespeichert. Bei einzelnen Orientierungsfragen messen wir, welche der vorgegebenen Antwortmöglichkeiten gewählt wurde; übertragen wird dabei ausschließlich ein festes Kategorienkürzel, nicht Ihre Eingabe und nicht der angezeigte Wortlaut (Einzelheiten im Abschnitt „Einsatz von Plausible Analytics"). Eine Verarbeitung beginnt erst, wenn Sie aktiv ein Vorgespräch buchen, sich in eine Warteliste eintragen oder uns Gesundheitsangaben übermitteln. Mit der bloßen Buchung eines Vorgesprächs verarbeiten wir nur Ihre Kontaktdaten und den Termin; eine Verarbeitung von Gesundheitsdaten findet erst statt, wenn Sie diese aktiv angeben.

Datenarchitektur: Ihre Identifikationsdaten (Vorname, E-Mail-Adresse) und Ihre Gesundheitsdaten werden in getrennten Datenbanktabellen gespeichert und nur über ein pseudonymes Kennzeichen verknüpft (Datenschutz durch Technikgestaltung, Art. 25 DSGVO).

Speicherdauer: Wir speichern Ihre Gesundheitsdaten für die Dauer der Vorbereitung und Durchführung der Vermittlung und löschen sie spätestens 12 Monate nach Abschluss der Vermittlung. Gesetzliche Aufbewahrungsfristen bleiben davon unberührt; sie betreffen Abrechnungsbelege, nicht den Gesundheitsdatensatz. Für abrechnungs- und steuerrelevante Belege gilt eine Aufbewahrungsfrist von 8 Jahren (§ 147 AO bzw. § 257 HGB in der Fassung des Bürokratieentlastungsgesetzes IV, seit 1.1.2025), für Jahresabschlüsse und Handelsbücher eine Frist von 10 Jahren, für Handels- und Geschäftsbriefe eine Frist von 6 Jahren. Kommt keine Beauftragung zustande, löschen wir Ihre Gesundheitsdaten 6 Monate nach dem letzten Kontakt, sofern Sie nicht früher die Löschung verlangen.

Widerruf: Sie können Ihre Einwilligung zur Verarbeitung Ihrer Gesundheitsdaten jederzeit mit Wirkung für die Zukunft widerrufen. Senden Sie hierzu eine formlose E-Mail an datenschutz@a360o.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Warteliste

Sollten einzelne unserer Leistungen aufgrund ausgelasteter Kapazitäten vorübergehend nicht verfügbar sein, können Sie sich auf eine Warteliste eintragen, um benachrichtigt zu werden, sobald wieder Kapazität verfügbar ist.

• Daten: Ihre E-Mail-Adresse.
• Zweck: einmalige Benachrichtigung über die Verfügbarkeit.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über eine separate Checkbox erteilen; die Bestätigung erfolgt im Double-Opt-in-Verfahren.
• Weitergabe: Eine Weitergabe an Dritte findet nicht statt. Für den technischen Versand der Benachrichtigung setzen wir unseren Auftragsverarbeiter Resend ein (siehe Abschnitt „Resend").
• Speicherdauer: Bestätigen Sie die Anmeldung im Double-Opt-in-Verfahren nicht, löschen wir Ihre E-Mail-Adresse spätestens 14 Tage nach der Eintragung (der Bestätigungslink ist 7 Tage gültig). Nach erfolgter Bestätigung speichern wir Ihre E-Mail-Adresse bis zur Benachrichtigung über die Verfügbarkeit bzw. bis zu Ihrem Widerruf, längstens jedoch 6 Monate; nach einer Benachrichtigung löschen wir spätestens 30 Tage später. Eine frühere Löschung auf Ihren Wunsch ist jederzeit möglich.
• Widerruf: jederzeit über den Abmeldelink oder per E-Mail an datenschutz@a360o.com.

Gemeinsame Nutzung von Daten und internationale Übermittlung

Wie in dieser Datenschutzerklärung erläutert, nehmen wir verschiedene Dienstleister in Anspruch, die uns bei der Erbringung unserer Dienstleistungen und der Sicherheit Ihrer Daten helfen. Wenn wir diese Dienstleister in Anspruch nehmen, ist es notwendig, dass wir Ihre personenbezogenen Daten an sie weitergeben.

Mit unseren Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen, die sie zum Schutz Ihrer Daten verpflichten. Einzelne eingebundene Dienste agieren als eigenständige datenschutzrechtlich Verantwortliche (insbesondere Microsoft Clarity sowie Google bei bestimmten Diensten); bei diesen besteht kein Auftragsverarbeitungsvertrag, Einzelheiten finden Sie im jeweiligen Dienst-Abschnitt dieser Erklärung.

Soweit personenbezogene Daten außerhalb der EU verarbeitet werden, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission.

Eine Kopie der jeweils einschlägigen Garantien (insbesondere der Standardvertragsklauseln) können Sie über datenschutz@a360o.com anfordern. Den Zertifizierungsstatus einzelner Anbieter unter dem EU-US Data Privacy Framework können Sie im öffentlichen Verzeichnis unter dataprivacyframework.gov einsehen. Welcher Anbieter auf welcher Grundlage Daten in Drittländern verarbeitet, ist im jeweiligen Dienst-Abschnitt dieser Erklärung angegeben.

Pflicht oder Freiwilligkeit der Bereitstellung Ihrer Daten

Ob die Bereitstellung Ihrer Daten erforderlich oder freiwillig ist, hängt vom jeweiligen Schritt ab:

• Besuch der Website: Die technisch bedingten Zugriffsdaten (siehe Logfiles) fallen automatisch an; ohne sie kann die Website nicht ausgeliefert werden.
• Orientierungsfunktionen (z. B. die Symptomauswahl): vollständig freiwillig. Der Inhalt Ihrer Eingaben verbleibt auf Ihrem Endgerät; bei einzelnen Orientierungsfragen wird ein festes Kategorienkürzel zur Reichweitenmessung übertragen, dem Sie widersprechen können.
• Buchung des kostenlosen Vorgesprächs: Die Angabe von Vorname, E-Mail-Adresse und Wunschtermin ist für die Buchung erforderlich; ohne diese Angaben kann kein Termin zustande kommen.
• Warteliste: freiwillig; ohne Eintragung erhalten Sie lediglich keine Benachrichtigung über freie Kapazität.
• Kostenpflichtige Bestellung: Die Vertrags- und Zahlungsdaten sind für den Vertragsschluss erforderlich; ohne sie kann der Vertrag nicht geschlossen werden.
• Gesundheitsangaben: stets freiwillig und einwilligungsbasiert. Ohne Gesundheitsangaben können wir keine auf Ihr Anliegen zugeschnittene Vermittlung vorbereiten; der Abschluss des Vermittlungsvertrags selbst bleibt davon unberührt.

Eine gesetzliche Pflicht zur Bereitstellung Ihrer Daten besteht nicht. Soweit Angaben oben als für die Buchung oder den Vertragsschluss erforderlich gekennzeichnet sind, handelt es sich um Angaben, ohne die der jeweilige Vertrag nicht geschlossen oder durchgeführt werden kann; weitergehende Folgen hat eine Nichtbereitstellung nicht.

Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Das Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf folgende Informationen: Verarbeitungszwecke, Kategorien der personenbezogenen Daten, Empfänger oder Kategorien von Empfängern, geplante Speicherdauer, das Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung oder Widerspruch, Beschwerderecht bei der zuständigen Aufsichtsbehörde, ggf. Herkunft der Daten, sowie ggf. Bestehen einer automatisierten Entscheidungsfindung.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, steht Ihnen das Recht zu, eine unverzügliche Korrektur oder Ergänzung der personenbezogenen Daten anzufordern.

3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sofern eine der folgenden Voraussetzungen erfüllt ist, steht Ihnen das Recht zu, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen: Sie bestreiten die Richtigkeit, Sie lehnen eine unrechtmäßige Löschung ab, wir benötigen die Daten nicht mehr aber Sie benötigen sie zur Geltendmachung von Rechtsansprüchen, oder Sie haben Widerspruch gegen die Verarbeitung eingelegt.

4. Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sofern einer der folgenden Gründe vorliegt, steht Ihnen das Recht zu, eine unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen: Die Daten sind für ihren Zweck nicht mehr notwendig, Sie widerrufen Ihre Einwilligung, Sie legen Widerspruch ein, die Daten werden unrechtmäßig verarbeitet, oder die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Ihnen steht das Recht zu, Ihre personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

6. Recht auf Widerspruch gegen bestimmte Datenverarbeitung (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Eine Liste der in Deutschland örtlich zuständigen Aufsichtsbehörden können Sie auf der Website der Bundesbeauftragten für Datenschutz unter folgendem Link abrufen: bfdi.bund.de

8. Wie Sie Ihre Rechte ausüben

Senden Sie eine formlose E-Mail an datenschutz@a360o.com. Wir beantworten Ihre Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). In komplexen Fällen kann sich die Frist um zwei Monate verlängern; wir informieren Sie in diesem Fall innerhalb der ersten Monatsfrist.

Bei berechtigten Zweifeln an Ihrer Identität können wir zur Verifizierung weitere Informationen anfordern (DSGVO Art. 12 Abs. 6).

Bereitstellung der Webseite und Erstellung der Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers (vorübergehend, zur Auslieferung der Webseite)
• Datum und Uhrzeit des Zugriffs
• Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt
• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

3. Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall.

Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Bei Ihrem Besuch unserer Webseite verwenden wir technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können. Sie haben bei Aufruf unserer Website die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen.

Wir setzen technisch notwendige Cookies ein, die für den technischen Aufbau der Webseite erforderlich sind.

Soweit Cookies eingesetzt werden, die technisch nicht notwendig sind, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie über das Cookie-Banner erteilen können. Die Grundlage für die Speicherung und Zugriff auf Informationen ist in diesem Fall § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. nachträglich wieder erteilen, indem Sie Ihre Einstellungen zu Cookies entsprechend konfigurieren.

2. Consent-Management

Wir verwenden einen eigenen Consent-Manager, der Ihnen beim ersten Besuch unserer Webseite die Möglichkeit gibt, Ihre Einwilligung für verschiedene Kategorien zu erteilen oder zu verweigern:

• Notwendig: Immer aktiv. Für die Grundfunktion der Webseite erforderlich.
• Funktional / Präferenzen: Für erweiterte Funktionen und Personalisierung.
• Analytik: Zur Analyse der Webseitennutzung und Verbesserung unseres Angebots.
• Marketing: Für personalisierte Werbung und Conversion-Tracking.

Ihre Einwilligungspräferenzen werden lokal in Ihrem Browser gespeichert (localStorage) und können jederzeit über das Cookie-Icon unten links auf der Webseite geändert werden. An eingebundene Google-Dienste wird über den Google Consent Mode lediglich der Status Ihrer Entscheidung (erteilt oder verweigert) signalisiert, damit diese Dienste entsprechend Ihrer Wahl arbeiten; darüber hinaus übermitteln wir Ihre Einwilligungsentscheidungen nicht an Dritte.

3. Rechtsgrundlage

Für die Speicherung von Informationen in der Endeinrichtung des Endnutzers und/oder den Zugriff auf bereits in der Endeinrichtung gespeicherte Informationen sind die Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) einschlägig. Wenn das Setzen und Auslesen von Cookies technisch erforderlich ist, erfolgt dies um die Funktionalität unserer Webseite zu gewährleisten, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Auf dieser Grundlage setzen wir ein technisch notwendiges Cookie mit der Bezeichnung `wl_optin`. Es wird nur gesetzt, wenn Sie sich ausdrücklich für die Aufnahme auf unsere Warteliste entscheiden, und dient allein dazu, diese Entscheidung zu autorisieren. Das Cookie ist ausschließlich für unseren Server lesbar, gilt nur für den Aufruf der Warteliste und wird nach 24 Stunden gelöscht.

4. Ausübung Ihrer Rechte

Sie können Ihre Zustimmung zur Verwendung von Cookies jederzeit widerrufen und Ihre Zustimmungspräferenzen verwalten: Die Verwaltung der Cookie-Einstellungen ist über das Cookie-Icon auf der Website unten links zu jeder Zeit möglich.

E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

3. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist.

Telefonkontakt und Voicemail

1. Beschreibung und Umfang der Datenverarbeitung

Wenn Sie unsere im Impressum angegebene Telefonnummer anrufen und uns außerhalb unserer Bürozeiten erreichen, nimmt ein Anrufbeantworter (Voicemail) Ihre Nachricht auf. Nur in diesem Fall, also wenn Sie uns anrufen und eine Sprachnachricht hinterlassen, verarbeiten wir eine solche Aufnahme. Die Aufnahme wird uns als Audiodatei per E-Mail zugeleitet und ausschließlich zur Bearbeitung Ihres Anliegens (Rückruf) verwendet. In der Ansage bitten wir Sie, in Ihrer Nachricht keine Gesundheitsdaten oder sonstigen sensiblen Angaben zu hinterlassen, sondern nur Ihren Namen, Ihre Telefonnummer und Ihren Rückrufwunsch. Eine Transkription der Nachricht findet nicht statt.

Für die Telefonie und die Voicemail setzen wir Twilio als Auftragsverarbeiter ein (Twilio Inc., USA, mit Routing über Irland). Soweit dabei Daten in die USA übermittelt werden, ist die Übermittlung durch Standardvertragsklauseln abgesichert; eine Kopie können Sie über die oben genannte Datenschutzadresse anfordern.

2. Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Kontaktanfrage). Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

3. Dauer der Speicherung

Die Voicemail-Aufnahme wird gelöscht, sobald Ihr Anliegen bearbeitet ist, spätestens jedoch nach 90 Tagen. Das umfasst sowohl die beim Telefoniedienstleister gespeicherte Aufnahme als auch die uns per E-Mail zugeleitete Audiodatei. Enthält eine Nachricht entgegen unserem Hinweis Gesundheitsdaten oder andere sensible Angaben, löschen wir diese Aufnahme unverzüglich beim Telefoniedienstleister und in unserem E-Mail-Postfach; eine inhaltliche Auswertung solcher Angaben findet nicht statt.

Nutzung von Unternehmensauftritten in berufsorientierten Netzwerken

1. Umfang der Datenverarbeitung

Der Unternehmensauftritt wird für Bewerbungen, Informationen/PR und Active Sourcing genutzt. Zur Verarbeitung Ihrer personenbezogenen Daten durch die für den Unternehmensauftritt mitverantwortlichen Unternehmen liegen uns keine Angaben vor. Weitere Informationen dazu finden Sie in der Datenschutzerklärung von:

• LinkedIn: linkedin.com/legal/privacy-policy

Hosting

Die Webseite wird auf Servern von Vercel gehostet.

Unser Dienstleister ist:
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Die Serverless Functions unserer Webseite werden in der Region Frankfurt (EU, fra1) ausgeführt. Statische Inhalte werden über ein globales CDN ausgeliefert und können in EU-Regionen gecacht werden.

Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: vercel.com/legal/dpa

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse für die Verarbeitung dieser Daten besteht darin, unsere Webseite fehlerfrei darzustellen und ihre Funktionen zu optimieren.

Datenbank

Für die Speicherung und Verarbeitung von Nutzerdaten verwenden wir Supabase (PostgreSQL-Datenbank).

Unser Dienstleister ist:
Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992

Die Datenbank wird in der Region eu-central-1 (Frankfurt, Deutschland) betrieben; die Speicherung Ihrer Daten erfolgt damit in der EU. Ein etwaiger Zugriff des Anbieters aus Drittländern im Rahmen von Support- oder Wartungsfällen ist durch den Auftragsverarbeitungsvertrag einschließlich Standardvertragsklauseln abgesichert.

Folgende Daten werden gespeichert:

Die Löschung erfolgt für die von unserem täglichen Bereinigungsprozess erfassten Datenkategorien (insbesondere Interessenten- und Buchungsdaten) automatisiert; für die übrigen Kategorien (etwa Voicemail-Aufnahmen und Dokumente) durch regelmäßige manuelle Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten).

Weitere Informationen: supabase.com/legal/dpa

Integrierte Dienste Dritter

Wir nehmen verschiedene Dienstleister in Anspruch, um die von uns auf der Website angebotenen Dienste zu erbringen.

Im Allgemeinen haben wir ein berechtigtes Interesse daran, Ihre Daten mit den entsprechenden Dienstleistern zu teilen, wenn diese Dienste für die Bereitstellung des grundlegenden Dienstes, der auf der Website angeboten wird, unerlässlich sind.

Wenn solche Dienste für zusätzliche Dienste, erweiterte Funktionen oder zusätzliche Zwecke erforderlich sind, werden Ihre personenbezogenen Daten nur dann an Dienstleister weitergegeben, wenn Sie Ihre Zustimmung erteilen.

Hier können Sie jederzeit Ihre Zustimmung zur Nutzung integrierter Dienste Dritter widerrufen und Ihre Zustimmungseinstellungen verwalten: Die Verwaltung der Cookie-Einstellungen ist über das Cookie-Icon auf der Website unten links zu jeder Zeit möglich.

Einsatz von Plausible Analytics

1. Umfang der Verarbeitung personenbezogener Daten

Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Plausible setzt keine Cookies und speichert keine personenbezogenen Daten auf Ihrem Endgerät. Es werden keine IP-Adressen gespeichert. Die Daten werden ausschließlich auf Servern in der Europäischen Union (Deutschland) verarbeitet.

Folgende Daten werden erhoben:

• Seitenaufrufe und Interaktionen (Custom Events)
• Referrer-URL
• Browser und Betriebssystem
• Land (ohne genauen Standort)

Auf unseren Informationsseiten messen wir zusätzlich, welche Antwortmöglichkeiten in unseren Orientierungsfragen gewählt werden. Übertragen wird dabei ausschließlich ein festes Kategorienkürzel aus einer vorgegebenen Liste. Wir werten die Zahlen in zusammengefasster Form aus.

2. Zweck der Datenverarbeitung

Die Verwendung von Plausible dient der Analyse der Nutzung unserer Webseite, um unser Angebot kontinuierlich zu verbessern.

3. Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil Plausible keine Informationen in Ihrer Endeinrichtung speichert und nicht auf dort gespeicherte Informationen zugreift.

4. Widerspruchsrecht

Sie können dieser Messung jederzeit widersprechen; eine Nachricht an die im Impressum genannte Adresse genügt, und wir richten den Widerspruch dann für Ihr Gerät ein.

Weitere Informationen: plausible.io/data-policy

Einsatz von Google Ads

1. Umfang der Verarbeitung personenbezogener Daten

Wir nutzen Google Ads der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA und dem Vertreter in der Union Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland. Google setzt dabei ein Cookie auf Ihrem Computer. Es können dadurch personenbezogene Daten gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers, Geräte- und Browserinformationen sowie Daten über die angezeigten Werbeanzeigen.

2. Zweck der Datenverarbeitung

Wir erhalten nur Kenntnis über die Gesamtanzahl der Nutzer, die auf unsere Anzeige reagiert haben. Es werden keine Informationen weitergegeben, mit denen wir Sie identifizieren könnten.

3. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist grundsätzlich die Einwilligung des Nutzers nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Empfängerland ist auch die USA (Google LLC). Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist (Verzeichnis: dataprivacyframework.gov), ergänzend auf Standardvertragsklauseln.

4. Ausübung Ihrer Rechte

Sie können die Nutzung Ihrer personenbezogenen Daten durch Google deaktivieren: adssettings.google.de

Weitere Informationen: policies.google.com/privacy

Einsatz von Google Analytics 4 (GA 4)

1. Umfang der Verarbeitung personenbezogener Daten

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies auf Ihrem Endgerät und erfasst Nutzerverhalten in Form von „Ereignissen":

• Erstbesuch der Webseite, Interaktion mit der Website
• Standort (Region), Ihre IP-Adresse (in gekürzter Form)
• Technische Informationen zu Ihrem Browser und Endgerät
• Referrer-URL

Standardmäßig ist bei GA 4 die IP-Adressanonymisierung aktiviert. Ihre IP-Adresse wird innerhalb der EU gekürzt und nicht vollständig an Google-Server in den USA übertragen. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist (Verzeichnis: dataprivacyframework.gov), ergänzend auf Standardvertragsklauseln.

2. Zweck der Datenverarbeitung

Die Verwendung von GA 4 dient uns, um die Nutzung unserer Onlinepräsenz auszuwerten und Berichte über die Aktivitäten auf unserer Webseite zu generieren.

3. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

4. Dauer der Speicherung

Event-Daten werden nach 2 Monaten, User-Daten nach 14 Monaten automatisch gelöscht.

5. Ausübung Ihrer Rechte

Sie können die Erfassung Ihrer personenbezogenen Daten durch Google verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden, die „Do Not Track"-Funktion eines unterstützenden Browsers nutzen, oder das Google Analytics Browser-Plugin installieren: tools.google.com/dlpage/gaoptout

Einsatz von Microsoft Clarity

1. Umfang der Verarbeitung personenbezogener Daten

Wir nutzen Microsoft Clarity, einen Session-Recording- und Heatmap-Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, bzw. der Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity zeichnet maskierte, pseudonymisierte Sitzungsdaten auf, um zu verstehen, wie Nutzer mit unserer Webseite interagieren. Sämtliche Eingabefelder werden dabei durch eine projektweite Maskierungseinstellung unkenntlich gemacht; Ihre Eingaben sind in den Aufnahmen nicht lesbar. Dabei können folgende Daten erhoben werden:

• Mausbewegungen, Klicks und Scrollverhalten
• Seitenaufrufe und Verweildauer
• Geräte- und Browserinformationen

Wichtiger Hinweis: Microsoft agiert bei Clarity als eigenständiger Datenverantwortlicher (Controller), nicht als Auftragsverarbeiter (Processor); ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht daher nicht. Das bedeutet, dass Microsoft die erhobenen Daten auch für eigene Zwecke verwenden darf, unter anderem für Produktverbesserung, Werbeprofile und das Training von KI-Modellen. Weitere Informationen finden Sie im Microsoft Privacy Statement.

2. Zweck der Datenverarbeitung

Die Verwendung von Clarity dient der Analyse des Nutzerverhaltens auf unserer Webseite, um Benutzerfreundlichkeit und Inhalte zu verbessern.

3. Rechtsgrundlage

Rechtsgrundlage ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Clarity wird nur geladen, wenn Sie über unseren Consent-Manager der Kategorie „Analytik" zugestimmt haben.

Die Verarbeitung erfolgt in der Microsoft-Azure-Cloud; Empfängerland ist auch die USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, unter dem die Microsoft Corporation zertifiziert ist (Verzeichnis: dataprivacyframework.gov), ergänzend auf Standardvertragsklauseln.

4. Ausübung Ihrer Rechte

Sie können Ihre Einwilligung jederzeit über den Consent-Manager auf unserer Webseite widerrufen. Weitere Informationen: clarity.microsoft.com/terms

Einsatz von Google Webfonts

1. Umfang der Verarbeitung personenbezogener Daten

Wir nutzen Google Webfonts (Inter, Plus Jakarta Sans) der Google LLC. Die Webfonts werden beim Aufruf der Seite in den Cache des Browsers übertragen. Daten, die im Zusammenhang mit dem Seitenaufruf übermittelt werden, werden auf ressourcenspezifische Domains wie fonts.googleapis.com oder fonts.gstatic.com gesendet.

2. Zweck der Datenverarbeitung

Der Einsatz von Google Webfonts dient einer ansprechenden Darstellung unserer Texte. Bei Abruf der Schriften kann Ihre IP-Adresse an Google-Server übermittelt werden, auch in die USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Google LLC ist zertifiziert; Verzeichnis: dataprivacyframework.gov), ergänzend auf Standardvertragsklauseln.

3. Rechtsgrundlage

Rechtsgrundlage ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

4. Ausübung Ihrer Rechte

Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch Google verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden. Weitere Informationen: policies.google.com/privacy

Einsatz von Stripe (Zahlungsabwicklung)

Stripe ist ein Zahlungsdienstleister der Stripe Technology Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Für die Abwicklung von Zahlungen über unsere Website setzen wir Stripe ein. Dabei werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Gewählter Leistungsbezug
• Bestell-Referenz

Zahlungsdaten (z. B. Kreditkartennummer) werden unmittelbar von Stripe verarbeitet und erreichen unsere Server nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Weitere Informationen: stripe.com/de/privacy

Einsatz von Resend (E-Mail-Versand)

1. Umfang der Verarbeitung personenbezogener Daten

Für den Versand von transaktionalen E-Mails (Bestätigungen zum Vorgespräch, Bestellbestätigungen, Wartelistenbenachrichtigungen) nutzen wir Resend, einen Dienst der Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

E-Mails werden über die Region eu-west-1 (Irland) versendet. Account-Daten und Metadaten werden in den USA gespeichert, abgesichert durch Standard Contractual Clauses (SCCs).

Folgende Daten werden an Resend übermittelt:

• E-Mail-Adresse des Empfängers
• Name
• Inhalt der E-Mail (Bestätigungs- oder Benachrichtigungsdetails)

2. Zweck der Datenverarbeitung

Der Versand transaktionaler E-Mails ist erforderlich für die Vertragsanbahnung und -erfüllung sowie für die Kommunikation mit unseren Nutzern.

3. Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. für Wartelistenbenachrichtigungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen: resend.com/security/gdpr

Terminbuchung (Google Calendar)

Für die Buchung von Vorgesprächen nutzen wir Google Calendar Appointment Schedules.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Terminbuchung werden folgende Daten an Google übermittelt:

• Vorname und Nachname
• E-Mail-Adresse
• Gewünschter Termin

Google sendet automatisierte Bestätigungs- und Erinnerungs-Emails. Die Daten werden zur Vertragsanbahnung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Der Auftragsverarbeitungsvertrag (Google Workspace DPA v8) ist abgeschlossen.

Weitere Informationen: policies.google.com/privacy

Einsatz von Hetzner Storage Box (Off-Prem-Backup)

Wir nutzen Hetzner Storage Box zur Speicherung wöchentlicher verschlüsselter Datenbank-Backups als Schutz vor Datenverlust und Ransomware-Angriffen.

Anbieter: Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland.

Die Backups werden ausschließlich auf Servern in Deutschland (Region Falkenstein) gespeichert.

Backups sind clientseitig mit AES-256 verschlüsselt, Hetzner hat keinen Zugriff auf den Inhalt. Aufbewahrungsdauer: 90 Tage ab Erstellung des jeweiligen Backups.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit) i.V.m. Art. 32 (technische Sicherheitsmaßnahmen). Der Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist abgeschlossen und umfasst auch die Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Weitere Informationen: hetzner.com/legal/privacy-policy

Einsatz von Sentry (Error-Monitoring)

Wir nutzen Sentry zur Erkennung und Behebung technischer Fehler in unserer Webanwendung.

Anbieter: Functional Software, Inc. (Sentry), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Fehlerdaten werden in der EU-Region von Sentry (Rechenzentrum in Deutschland) verarbeitet.

Bei Auftreten eines technischen Fehlers werden folgende Daten erfasst:

• Technische Fehler-Informationen (Stack-Trace, Browser, Betriebssystem)
• Aufgerufene Seite (ohne Abfrageparameter)

Keine Inhaltsdaten: Sentry ist ein rein technisches Werkzeug zur Fehlerüberwachung und erhält von uns ausschließlich technische Fehlerdaten. Formulareingaben, Gesundheitsangaben oder sonstige Inhalte, die Sie uns übermitteln, werden an Sentry nicht weitergegeben. Ergänzend entfernt ein Filter bereits vor der Übermittlung personenbezogene Daten, die ausnahmsweise in technischen Fehlerdetails enthalten sein könnten.

Ein etwaiger Zugriff durch die US-Muttergesellschaft (z. B. im Support-Fall) ist durch Standardvertragsklauseln abgesichert; Functional Software, Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert (Verzeichnis: dataprivacyframework.gov).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Webanwendung).

Weitere Informationen: sentry.io/privacy

Weitergabe von Daten an externe Experten

Im Rahmen unserer Dienstleistung können wir Sie an externe Experten (z. B. Ärzte, Heilpraktiker, Fitness-Partner und sonstige Dienstleister) vermitteln. Diese Partner sind jeweils eigenständig datenschutzrechtlich Verantwortliche. Eine Weitergabe Ihrer Gesundheitsdaten an diese Partner erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung.

Vor der Weitergabe werden Sie informiert, welche Daten an welchen konkret benannten Partner übermittelt werden, und können Ihre Einwilligung über eine separate Zustimmung erteilen oder verweigern. Soweit ein Partner einer Berufsverschwiegenheit unterliegt (z.B. Heilpraktiker, Ärzte), umfasst Ihre Einwilligung zugleich eine ausdrückliche Entbindung von der Schweigepflicht, begrenzt auf den für die Zusammenarbeit erforderlichen Umfang.

Im Rahmen der weiteren Begleitung kann zwischen uns und dem Partner ein auf das Erforderliche begrenzter Datenaustausch stattfinden, etwa zu den mit Ihnen vereinbarten Zielen, den wesentlichen Erkenntnissen und den empfohlenen nächsten Schritten, damit wir Ihre Begleitung fortführen können. Ein solcher Datenaustausch erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung. Diese Einwilligung holen wir hierfür gesondert und erneut ein; über die betroffenen Datenkategorien, die Quelle und den Zweck informieren wir Sie dabei vorab. Eine darüber hinausgehende Übermittlung der Behandlungsdokumentation findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten).

Einsatz von KI-Tools zur Service-Erbringung

a360o setzt zur Unterstützung interner Prozesse generative KI-Tools ein (z.B. zur Vorbereitung des Vorgesprächs, zur Strukturierung von Informationen, zur Recherche). Dabei werden personenbezogene Daten nicht an externe KI-Dienste weitergegeben.

Soweit wir KI-Systeme unter eigenem Namen einsetzen, handeln wir als Anbieter im Sinne der KI-Verordnung der EU (Verordnung (EU) 2024/1689). Das eingesetzte System ist kein Hochrisiko-KI-System (kein Medizinprodukt mit Drittkonformitätsbewertung, kein Tatbestand des Anhangs III, keine Profilbildung). Es greift die Transparenzpflicht nach Art. 50 der KI-Verordnung: Wo Nutzer unmittelbar mit einem KI-System interagieren, weisen wir darauf hin.

Rechtsgrundlage für den internen KI-Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten internen Prozessen).

Datensicherheit

Wir treffen nach Art. 32 DSGVO technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten zu schützen, und überprüfen sie regelmäßig. Dazu gehören die verschlüsselte Übertragung und Speicherung, die Beschränkung des Zugriffs auf die dafür berechtigten Personen und Systeme sowie die getrennte Speicherung von Identifikations- und Gesundheitsdaten.

Datenschutzverletzung: Eine vollständige Sicherheit der Datenübertragung im Internet kann kein Anbieter garantieren. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, erfüllen wir unsere Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: August 2026