Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Wholewise – Ganzheitliche Gesundheitsberatung

Leander Brasch

Linder Str. 27

51789 Lindlar

Deutschland

Telefon: 0178 968 06 96

E-Mail: hello@wholewise.org

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Anbahnung oder Durchführung einer Zusammenarbeit, zur Erbringung unserer Leistungen oder aufgrund einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung
Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen und zur Vertragserfüllung
Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen
Art. 9 Abs. 2 lit. a DSGVO bei der ausdrücklichen Einwilligung in die Verarbeitung von Gesundheitsdaten

3. Bereitstellung und Hosting der Website über Wix

Diese Website wird mit Wix betrieben. Anbieter ist Wix.com Ltd., 5 Yunitsman St., Tel Aviv, Israel.

Beim Aufruf der Website verarbeitet Wix technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem, Geräteinformationen sowie Sicherheits- und Protokolldaten gehören. Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetauftritts. Soweit technisch nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wix kann Daten in Israel sowie durch verbundene Unternehmen und Dienstleister in weiteren Staaten verarbeiten. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für andere Übermittlungen nutzt Wix nach eigenen Angaben anerkannte Übermittlungsmechanismen wie Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Weitere Informationen: https://de.wix.com/about/privacy

4. Server-Protokolldaten

Beim Besuch der Website können technisch notwendige Server-Protokolldaten verarbeitet werden. Hierzu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Inhalte, Browser- und Geräteinformationen sowie Informationen über mögliche Fehler oder Sicherheitsereignisse.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Fehleranalyse und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung rechtfertigen.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich. Andere dienen funktionalen Zwecken, der Reichweitenmessung oder dem Marketing.

Technisch erforderliche Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten erfolgt, abhängig vom jeweiligen Zweck, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Funktionale, Analyse- und Marketing-Technologien werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen der Website ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Einholung und Dokumentation Ihrer Auswahl verwenden wir die Einwilligungsverwaltung von Wix. Dabei werden Ihre Entscheidung sowie technisch erforderliche Angaben zu deren Dokumentation gespeichert.

6. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht sowie weitere freiwillige Angaben gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Über das Wix-Kontaktformular übermittelte Daten werden im Rahmen der Wix-Dienste verarbeitet. Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Kommt kein Vertrag zustande, löschen wir die Anfrage grundsätzlich spätestens nach sechs Monaten.

Bitte übermitteln Sie unaufgefordert keine ausführlichen Befunde oder sonstigen besonders sensiblen Gesundheitsdaten über das allgemeine Kontaktformular oder per unverschlüsselter E-Mail.

7. Terminbuchung über Calendly

Für die Buchung von Gesprächsterminen verlinken wir auf Calendly. Anbieter ist Calendly LLC, USA.

Wenn Sie den Calendly-Link aufrufen, verlassen Sie unsere Website. Calendly verarbeitet die von Ihnen eingegebenen Termin- und Kontaktdaten sowie technische Nutzungsdaten, um die Terminbuchung bereitzustellen. Dazu können Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Zeitzone und freiwillige Angaben gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Calendly nicht erforderliche Technologien einsetzt, richtet sich deren Verwendung nach den Einwilligungs- und Datenschutzeinstellungen von Calendly.

Calendly verarbeitet Daten auch in den USA. Nach eigenen Angaben stützt Calendly Übermittlungen unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: https://calendly.com/legal/privacy-notice

Bitte tragen Sie in das Terminbuchungsformular keine ausführlichen Diagnosen, Befunde oder sonstigen Gesundheitsdaten ein.

8. Kalenderverwaltung über Google Calendar

Ergänzend zu Calendly nutzen wir für die interne Terminverwaltung Google Calendar. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Kalender können Name, E-Mail-Adresse sowie der Anlass des Termins, zum Beispiel Erstgespräch oder Coaching-Call, verarbeitet werden, unabhängig davon, ob der Termin automatisiert aus Calendly übernommen oder manuell eingetragen wird. Die Verarbeitung erfolgt zur Organisation und Durchführung vereinbarter Termine gemäß Art. 6 Abs. 1 lit. b DSGVO.

Google kann Daten auch außerhalb der Europäischen Union verarbeiten. Google stützt entsprechende Übermittlungen nach eigenen Angaben auf anerkannte Garantien, darunter das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy?hl=de

9. Gesundheitsfragebogen über Tally

Zur Vorbereitung und Durchführung unserer Gesundheitsberatung setzen wir den Formulardienst Tally ein. Anbieter ist Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien.

Im Gesundheitsfragebogen können insbesondere folgende Daten verarbeitet werden:

Stamm- und Kontaktdaten
Angaben zu Beschwerden, Diagnosen, Vorerkrankungen und Krankheitsverläufen
Angaben zu Medikamenten, Nahrungsergänzungsmitteln, Impfungen und Behandlungen
Informationen zu Ernährung, Verdauung, Schlaf, Stress, Bewegung und Lebensstil
Angaben zu hormonellen, metabolischen und weiteren gesundheitlichen Themen
Ziele und freiwillige Freitextangaben
nach gesonderter Aktivierung gegebenenfalls hochgeladene Befunde oder Dokumente

Die Daten werden verarbeitet, um Ihre gesundheitliche Ausgangslage zu erfassen, die Beratung vorzubereiten und durchzuführen sowie sinnvolle Laborwerte und weiterführende Untersuchungen abzuleiten. Allgemeine personenbezogene Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an hello@wholewise.org widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne die für die Beratung notwendigen Gesundheitsdaten kann die Leistung möglicherweise nicht oder nur eingeschränkt erbracht werden.

Tally verarbeitet die Formulardaten in unserem Auftrag. Nach Angaben von Tally werden Formulardaten verschlüsselt übertragen, verschlüsselt gespeichert und grundsätzlich in Europa gespeichert. Tally nutzt für Hosting und Speicherung Google Cloud in Belgien. Bei optionalen Datei-Uploads kann Cloudflare als Unterauftragsverarbeiter innerhalb der EU eingesetzt werden. Bei aktivierten E-Mail-Benachrichtigungen kann SendGrid in den USA beteiligt sein.

Die Antworten werden in unserem geschützten Tally-Konto bereitgestellt und dort von uns abgerufen. Wir erhalten per E-Mail lediglich eine neutrale Benachrichtigung, dass eine neue Einreichung vorliegt. Die Benachrichtigung enthält keine vollständigen Fragebogenantworten und keinen PDF-Anhang mit Gesundheitsdaten. Die Angaben werden nur Personen zugänglich gemacht, die sie für die Durchführung der Beratung benötigen.

Tally-Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Gesundheitsfragebögen von Interessenten, mit denen keine Zusammenarbeit zustande kommt, löschen wir grundsätzlich spätestens nach sechs Monaten. Bei Klienten erfolgt die Löschung grundsätzlich spätestens drei Jahre nach Ende der Zusammenarbeit. Nach Angaben von Tally werden von uns gelöschte Formulardaten spätestens innerhalb von 90 Tagen aus Sicherungskopien entfernt.

Weitere Informationen:

* https://tally.so/help/gdpr

* https://tally.so/help/privacy-policy

10. Stoffwechselanalyse und Verarbeitung in Google Sheets

Unabhängig vom ausführlichen Gesundheitsfragebogen bieten wir eine digitale Stoffwechselanalyse in Form eines Quiz an. Antworten und Ergebnisse dieser Stoffwechselanalyse können automatisiert in einem zugriffsgeschützten Google Sheet gespeichert werden. Der ausführliche Gesundheitsfragebogen wird nicht an Google Sheets übertragen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, Quizantworten, Punktwerte und die daraus gebildete Ergebniskategorie. Die Verarbeitung dient der Durchführung und Auswertung der Stoffwechselanalyse, der Bereitstellung des Ergebnisses und der Kontaktaufnahme im Zusammenhang mit der angeforderten Analyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Antworten oder Ergebnis Rückschlüsse auf den Gesundheitszustand zulassen, erfolgt die Verarbeitung zusätzlich auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Der Zugriff wird auf die zur Durchführung der Beratung erforderlichen Personen begrenzt. Das Konto wird durch geeignete Sicherheitsmaßnahmen, insbesondere ein individuelles Passwort und Zwei-Faktor-Authentifizierung, geschützt. Die Verarbeitung erfolgt auf Grundlage der für das eingesetzte Google-Workspace-Konto geltenden Vereinbarungen zur Auftragsverarbeitung.

Weitere Informationen: https://policies.google.com/privacy?hl=de

Die Daten werden gelöscht, sobald sie für die Stoffwechselanalyse und die angeforderte Ergebnisbereitstellung nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird, sofern keine gesetzlichen Gründe eine weitere Speicherung rechtfertigen. Die Löschung der ursprünglichen Quizantworten führt nicht automatisch zur Löschung der bereits an Google Sheets übertragenen Daten. Die Löschung wird deshalb in allen betroffenen Systemen durchgeführt.

11. Übertragung von Ergebnissen der Stoffwechselanalyse an Alfima

Für Kontaktverwaltung, E-Mail-Kommunikation, Ergebniszuordnung und zukünftig den Newsletterversand nutzen wir Alfima. Anbieter ist alfima GmbH, Kronsaalsweg 70, 22525 Hamburg, Deutschland.

Aus der Stoffwechselanalyse werden Name, E-Mail-Adresse und die ermittelte Ergebniskategorie als Tag an Alfima übertragen. Antworten aus dem ausführlichen Gesundheitsfragebogen werden nicht an Alfima übertragen. Ein gesundheitsbezogener Ergebnis-Tag kann Rückschlüsse auf den Gesundheitszustand zulassen und wird deshalb wie ein Gesundheitsdatum behandelt. Die Übertragung erfolgt nur, soweit sie für die angeforderte Ergebnisbereitstellung und die damit verbundene Kommunikation erforderlich und von der erteilten Einwilligung umfasst ist.

Rechtsgrundlagen sind, abhängig vom konkreten Vorgang, Art. 6 Abs. 1 lit. b DSGVO sowie bei gesundheitsbezogenen Angaben Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Für den Versand eines Newsletters gilt die gesonderte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Alfima verarbeitet die Daten in unserem Auftrag. Hierfür gelten die mit Alfima vereinbarten Regelungen zur Auftragsverarbeitung.

Weitere Informationen: https://alfima.io/datenschutz/

12. Newsletter über Alfima

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen und Informationen zur Anmeldung. Die Anmeldung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur Dokumentation der Anmeldung können Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse gespeichert werden.

Der Newsletterversand erfolgt über Alfima. Soweit Öffnungen oder Klicks im Newsletter ausgewertet werden, erfolgt dies nur im Rahmen der erteilten Einwilligung. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an hello@wholewise.org widerrufen.

Nach der Abmeldung wird Ihre Adresse aus dem aktiven Newsletterverteiler entfernt. Eine eingeschränkte Speicherung in einer Sperrliste kann erforderlich sein, um den Widerruf dauerhaft zu beachten und weitere Zusendungen zu verhindern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Die Einwilligung in den Newsletter ist von einer Einwilligung zur Verarbeitung von Gesundheitsdaten getrennt. Die Teilnahme an einer Beratung ist nicht von einer Newsletteranmeldung abhängig.

13. Coaching-Begleitung über nutrilize

Zur Begleitung und Dokumentation des laufenden Coachings während der 1:1-Zusammenarbeit setzen wir die App nutrilize ein. Anbieter ist die nutrilize GmbH, Am Hochufer 15, 76773 Kuhardt, Deutschland.

Über nutrilize können insbesondere folgende Daten verarbeitet werden:

Stamm- und Kontaktdaten
Körperdaten, zum Beispiel Körpermaße und Formchecks
gesundheitsbezogene Metriken, zum Beispiel Schrittzahl, Schlafqualität und Stresslevel, sofern diese von Ihnen selbst oder über von Ihnen verbundene Dienste wie Google Health Connect oder Garmin Connect hinterlegt werden
Ernährungsdaten, zum Beispiel Ernährungstracking und individuelle Ernährungspläne
Angaben zu Gewohnheiten sowie Antworten aus wöchentlichen Check-in-Fragebögen

Die Verarbeitung dient der Begleitung, Dokumentation und Anpassung Ihres Coaching-Fortschritts während der laufenden Zusammenarbeit. Allgemeine personenbezogene Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsbezogene Daten verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an hello@wholewise.org widerrufen werden.

nutrilize verarbeitet die Daten nach eigenen Angaben verschlüsselt und gibt an, keine Weitergabe an KI-Anbieter oder sonstige externe Datenverarbeiter vorzunehmen, die nicht der Bereitstellung des Dienstes dienen. Für Hosting und einzelne Funktionen können nach Angaben von nutrilize Dienstleister wie HubSpot und Firebase Cloud eingebunden sein, teilweise mit möglicher Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.

Die Daten werden gelöscht, sobald sie für die Begleitung des Coachings nicht mehr erforderlich sind, spätestens jedoch entsprechend den in Abschnitt 24 genannten Fristen.

Weitere Informationen: https://www.nutrilize.app/datenschutz

14. Videoberatung und Webinare über Zoom

Für Coaching-Gespräche sowie für Webinare nutzen wir die Videokonferenz-Software Zoom. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, San José, CA 95113, USA.

Beim Einsatz von Zoom können insbesondere Name, E-Mail-Adresse, Bild- und Tonübertragung während des Gesprächs sowie technische Verbindungsdaten verarbeitet werden. Individuelle 1:1-Coaching-Calls werden nach unserer aktuellen Praxis nicht aufgezeichnet oder gespeichert; es findet lediglich eine Live-Übertragung über die Infrastruktur von Zoom statt. Webinare können aufgezeichnet werden, um sie im Nachgang bereitzustellen.

Die Verarbeitung erfolgt zur Durchführung vereinbarter Beratungstermine beziehungsweise der angemeldeten Webinare gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit im Rahmen eines 1:1-Coaching-Calls gesundheitsbezogene Themen besprochen werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Bei Webinar-Aufzeichnungen achten wir darauf, dass keine individuellen Gesundheitsangaben einzelner Teilnehmender erkennbar aufgezeichnet werden.

Für die Anmeldung zu einem Webinar können zudem Name und E-Mail-Adresse der registrierenden Person verarbeitet werden.

Zoom kann Daten auch in den USA verarbeiten. Zoom stützt entsprechende Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework, das Swiss-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: https://www.zoom.com/en/trust/privacy/privacy-statement/

15. Kommunikation über WhatsApp Business

Für organisatorische Kommunikation, zum Beispiel Terminabsprachen, nutzen wir die WhatsApp Business App. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland.

Verarbeitet werden insbesondere Ihre Telefonnummer, Ihr in WhatsApp hinterlegter Name beziehungsweise Profilname sowie der Inhalt der ausgetauschten Nachrichten. Die Verarbeitung erfolgt zur Kommunikation im Zusammenhang mit einer angebahnten oder bestehenden Zusammenarbeit gemäß Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit noch kein Vertrag besteht, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen WhatsApp ausschließlich für organisatorische Zwecke. Bitte übermitteln Sie über WhatsApp keine Diagnosen, Befunde, Fragebogenantworten oder sonstigen Gesundheitsdaten; inhaltliche Fragen zu Ihrer Gesundheit klären wir über den geschützten Gesundheitsfragebogen, per E-Mail oder im Coaching-Call.

WhatsApp ist ein Dienst der Meta-Unternehmensgruppe. Meta kann Daten auch in den USA und anderen Staaten verarbeiten. Nach eigenen Angaben stützt Meta entsprechende Übermittlungen unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: https://www.whatsapp.com/legal/business-app-privacy-policy

16. Rechnungsstellung, Zahlungsabwicklung und Steuerberatung

Für die Ausstellung von Rechnungen sowie die Abwicklung von Zahlungen nutzen wir das Geschäftskonto von Qonto. Anbieter ist Qonto SA, 18 rue de Navarin, 75009 Paris, Frankreich, für Deutschland handelnd über die OLINDA Zweigniederlassung Deutschland, Chausseestraße 29, 10115 Berlin.

Verarbeitet werden insbesondere Name, Rechnungsanschrift, E-Mail-Adresse sowie Zahlungs- und Bankverbindungsdaten. Die Verarbeitung erfolgt zur Erfüllung des Beratungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Zusätzlich arbeiten wir mit einem Steuerbüro zusammen, das für die Erstellung der Buchhaltung und Steuererklärungen unter anderem die Software Datev einsetzt. Im Rahmen dieser Zusammenarbeit können rechnungsrelevante Daten, insbesondere Name und Rechnungsbetrag, an das Steuerbüro weitergegeben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufbewahrungs- und Mitwirkungspflichten.

Steuer- und abrechnungsrelevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht gespeichert, siehe hierzu Abschnitt 24.

Weitere Informationen: https://qonto.com/de/legal-documents/privacy-notice

17. Meta Pixel

Sofern Sie Marketing-Cookies zustimmen, kann auf ausgewählten Werbe- und Webinar-Landingpages der Meta Pixel eingesetzt werden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Meta Pixel kann Informationen über den Besuch und die Nutzung unserer Website erfassen. Dazu können aufgerufene Seiten, Referrer-URL, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen sowie Interaktionen und Conversion-Ereignisse gehören. Die Verarbeitung dient der Messung von Werbekampagnen, der Bildung von Zielgruppen und der Ausspielung interessenbezogener Werbung.

Der Einsatz erfolgt nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Meta kann Daten in den USA und anderen Staaten verarbeiten. Meta stützt Datenübermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Wir übermitteln über den Meta Pixel keine Fragebogenantworten, Befunde, Diagnosen, gesundheitsbezogenen Ergebniskategorien oder sonstigen Gesundheitsdaten. Der Pixel wird nicht im Gesundheitsfragebogen, in Klientenbereichen oder auf Seiten eingesetzt, auf denen Gesundheitsdaten eingegeben, hochgeladen oder angezeigt werden. Auch Bezeichnungen von Seiten und Ereignissen werden so gewählt, dass daraus keine konkreten Gesundheitsangaben hervorgehen.

Weitere Informationen: https://www.facebook.com/privacy/policy/

18. LinkedIn Insight Tag

Sofern Sie Marketing-Cookies zustimmen, kann auf ausgewählten Werbe- und Webinar-Landingpages das LinkedIn Insight Tag eingesetzt werden. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Das Tag kann insbesondere URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel und Cookie-Kennungen erfassen. Es dient der Reichweiten- und Conversion-Messung, der Erstellung aggregierter Berichte und gegebenenfalls dem Retargeting.

Der Einsatz erfolgt nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

LinkedIn gibt an, direkte Identifikatoren innerhalb von sieben Tagen zu entfernen und verbleibende pseudonymisierte Daten innerhalb von 180 Tagen zu löschen. Daten können auf Servern in den USA verarbeitet werden. LinkedIn stützt die Übermittlung nach eigenen Angaben auf das EU-US Data Privacy Framework.

Wir übermitteln über das Insight Tag keine Fragebogenantworten, Befunde, Diagnosen, gesundheitsbezogenen Ergebniskategorien oder sonstigen Gesundheitsdaten. Das Tag wird nicht im Gesundheitsfragebogen, in Klientenbereichen oder auf Seiten eingesetzt, auf denen Gesundheitsdaten eingegeben, hochgeladen oder angezeigt werden. Auch Bezeichnungen von Seiten und Ereignissen werden so gewählt, dass daraus keine konkreten Gesundheitsangaben hervorgehen.

Weitere Informationen:

* https://www.linkedin.com/legal/privacy-policy

* https://www.linkedin.com/help/lms/answer/a489169

19. Google Analytics

Sofern Sie Analyse-Cookies zustimmen, verwenden wir Google Analytics zur Reichweitenmessung und Analyse der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann insbesondere Informationen zu aufgerufenen Seiten, Sitzungsdauer, Interaktionen, ungefährem Standort, Referrer-URL, Browser, Gerät und IP-Adresse verarbeiten. Wir verwenden Google Analytics nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Google kann Daten auch in den USA verarbeiten und stützt entsprechende Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy?hl=de

20. YouTube

Auf unserer Website können Videos von YouTube eingebettet sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ist ein Dienst der Google-Unternehmensgruppe.

Eingebettete YouTube-Inhalte werden nur geladen, wenn Sie der entsprechenden Kategorie im Cookie-Banner zustimmen oder den Inhalt aktiv freigeben. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite und Interaktionen an Google übermittelt werden. Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: https://policies.google.com/privacy?hl=de

21. Social-Media-Präsenzen und externe Links

Wir unterhalten Präsenzen in sozialen Netzwerken, insbesondere bei LinkedIn, Instagram, Facebook und YouTube. Für die Bündelung dieser Links verwenden wir zudem den Linkverzeichnisdienst Linktree, der ausschließlich außerhalb unserer eigenen Website eingesetzt wird, zum Beispiel im Profil bei Instagram oder LinkedIn.

Wenn Sie einen entsprechenden Link auf unserer Website oder in einem unserer Social-Media-Profile anklicken, verlassen Sie unsere Website beziehungsweise das jeweilige Profil. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter, einschließlich Linktree, personenbezogene Daten in eigener Verantwortung.

Wenn Inhalte, Schaltflächen oder Feeds eines sozialen Netzwerks direkt auf unserer Website eingebettet werden, laden wir diese nur nach Ihrer Einwilligung. Dabei können technische Nutzungsdaten an den jeweiligen Anbieter übermittelt werden.

Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen der Anbieter:

LinkedIn: https://www.linkedin.com/legal/privacy-policy
Meta, Facebook und Instagram: https://www.facebook.com/privacy/policy/
YouTube und Google: https://policies.google.com/privacy?hl=de
Linktree: https://linktr.ee/privacy

22. Keine ausschließlich automatisierte Entscheidung

Im Gesundheitsfragebogen können bedingte Anzeigelogiken oder technische Zuordnungen verwendet werden. Es findet jedoch keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt. Gesundheitliche Einordnungen und Empfehlungen werden nicht allein auf Grundlage einer automatisierten Auswertung getroffen.

23. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Hierzu können insbesondere Hosting-, Formular-, Terminbuchungs-, Kalender-, Video-Konferenz-, Kommunikations-, Coaching-App-, E-Mail-, Analyse-, Marketing-, Zahlungs-, Steuerberatungs-, Cloud- und IT-Dienstleister gehören. Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung.

Eine Weitergabe an Labore, Ärzte oder andere Gesundheitsdienstleister erfolgt nicht automatisch über den Gesundheitsfragebogen. Wenn eine solche Übermittlung im Einzelfall erforderlich sein sollte, erfolgt sie nur aufgrund Ihrer ausdrücklichen Veranlassung, Einwilligung oder einer sonstigen gesetzlichen Grundlage.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Darüber hinaus können gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung rechtfertigen.

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, gelten insbesondere folgende Kriterien:

Kontaktanfragen ohne anschließenden Vertrag werden grundsätzlich spätestens nach sechs Monaten gelöscht.
Gesundheitsfragebögen von Interessenten ohne anschließenden Vertrag werden grundsätzlich spätestens nach sechs Monaten gelöscht.
Beratungs- und Gesundheitsdaten von Klienten, einschließlich der in nutrilize hinterlegten Daten, werden grundsätzlich spätestens drei Jahre nach Ende der Zusammenarbeit gelöscht, sofern keine längere Speicherung erforderlich ist.
Zoom-Webinaraufzeichnungen werden gelöscht, sobald sie für die Bereitstellung im Nachgang nicht mehr benötigt werden. 1:1-Coaching-Calls werden nicht aufgezeichnet und daher nicht gespeichert.
Nachrichten über WhatsApp Business werden nur so lange vorgehalten, wie sie für die organisatorische Kommunikation benötigt werden, und regelmäßig bereinigt.
Newsletterdaten werden bis zum Widerruf der Einwilligung verarbeitet.
Steuer- und abrechnungsrelevante Unterlagen, einschließlich der über Qonto und das Steuerbüro verarbeiteten Daten, werden entsprechend den gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht, derzeit regelmäßig sechs bis zehn Jahre, gespeichert.

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragungen, Zugriffsbeschränkungen, sichere Passwörter, Zwei-Faktor-Authentifizierung und eine auf das notwendige Maß begrenzte Weitergabe.

Eine Kommunikation per gewöhnlicher E-Mail kann trotz dieser Maßnahmen Sicherheitsrisiken aufweisen. Bitte nutzen Sie E-Mail daher nicht für die unaufgeforderte Übermittlung umfangreicher Befunde oder besonders sensibler Dokumente.

26. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gegen Verarbeitungen gemäß Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@wholewise.org.

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

27. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für unseren Sitz zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2 bis 4

40213 Düsseldorf

Telefon: 0211 38424-0

E-Mail: poststelle@ldi.nrw.de

Website: https://www.ldi.nrw.de

28. Änderung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Datenwege oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.