Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

Koch Gesundheit
Dr. Simone Vorbeck (Koch)
Marchandstraße 31
12249 Berlin
E-Mail: management@drsimonekoch.de

Unseren Datenschutzbeauftragten erreichen Sie unter: Justus Vorbeck, support@drsimonekoch.de

Diese Erklärung gilt für akademie-praezisionsmedizin.de. Sie gilt auch für die Bereiche, die Sie von hier aus erreichen: den Kaufbereich unter checkout.drsimonekoch.de und die Mitglieder- und Kursbereiche unter akademie.drsimonekoch.de, mein.drsimonekoch.de, pro.drsimonekoch.de, essential.drsimonekoch.de und community.drsimonekoch.de. Diese Website richtet sich an Fachleute aus Medizin, Therapie und Beratung. Für drsimonekoch.de und für kochskosmos.de gelten die dort veröffentlichten eigenen Erklärungen. Das gilt auch für unsere Auftritte in sozialen Netzwerken: Wenn Sie uns auf Instagram schreiben oder dort einen Beitrag kommentieren, gilt dafür die Erklärung auf drsimonekoch.de.

2. Hosting

Diese Website wird bei Vercel Inc. gehostet. Beim Besuch der Website werden automatisch Informationen (z.B. IP- Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite) in Server-Logfiles gespeichert. Diese Daten werden für den technischen Betrieb und die Sicherheit der Website benötigt und nur so lange gespeichert, wie das dafür erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs).

3. Datenbanken der Mitglieder- und Kursbereiche

Wenn Sie unsere Mitglieder- und Kursbereiche nutzen, speichern wir die dabei anfallenden Daten bei Supabase (Supabase Pte. Ltd., Singapur). Dort liegt Ihr Konto mit Ihren Rollen und Freischaltungen, dazu Ihr Fortschritt in einem Kurs, Ihre Eingaben in den Mitgliederbereichen und die Zeitstempel.

Die Datenbanken der Akademie und des Fachbereichs stehen in einem Rechenzentrum in der Schweiz. Für die Schweiz hat die Europäische Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht; die Übermittlung dorthin stützt sich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO). Unser Vertragspartner sitzt in Singapur. Für dieses Vertragsverhältnis gelten die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des Auftragsverarbeitungsvertrags sind. Sie finden ihn unter supabase.com/legal/dpa.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit wir die Daten zur Erfüllung Ihres Vertrags mit uns speichern. Im Übrigen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, weil wir ein berechtigtes Interesse am technischen Betrieb haben. Wie lange wir die einzelnen Daten speichern, richtet sich nach dem jeweiligen Zweck. Die Fristen dazu stehen in den Abschnitten zu den jeweiligen Verarbeitungen.

4. Fehlerdiagnose und Stabilität

Damit wir Fehler in unseren Websites und Anwendungen erkennen und beheben können, setzen wir Sentry ein (Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Tritt ein technischer Fehler auf, erzeugen wir einen Fehlerbericht. Er enthält den technischen Fehlerverlauf, die aufgerufene Adresse, Browser- und Gerätekennung, die IP-Adresse und, falls Sie angemeldet sind, die Kennung Ihres Kontos.

Der Anbieter verarbeitet diese Fehlerberichte in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt an einem stabilen und sicheren Betrieb. Functional Software Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmenwerk (Art. 45 DSGVO). Fehlerberichte bewahren wir so lange auf, wie wir sie zur Ursachensuche und zur Kontrolle der Behebung brauchen.

5. Kontaktformulare

Wenn Sie uns über ein Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail- Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert und per E-Mail an uns weitergeleitet. Die Verarbeitung erfolgt auf unserem Server (Vercel) und über Google Workspace für den E-Mail-Versand. Ihre Anfrage und deren Bearbeitungsstand dokumentieren wir zusätzlich in unserem CRM-System (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wie lange wir Ihre Anfrage und den zugehörigen Schriftwechsel aufbewahren, richtet sich danach, wie lange wir sie für die Bearbeitung, für Rückfragen und als Nachweis unserer Kommunikation mit Ihnen benötigen.

6. Newsletter

Wenn Sie den Newsletter abonnieren, wird Ihre E-Mail- Adresse über ein Double-Opt-in-Verfahren verifiziert und bei unserem E-Mail-Marketing-Dienstleister ActiveCampaign (ActiveCampaign, LLC, 1 N Dearborn St, Chicago, IL 60602, USA) gespeichert. ActiveCampaign erfasst neben Ihrer E-Mail-Adresse auch Öffnungs- und Klickraten der versendeten E-Mails. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs). Es besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Daten verarbeiten wir für den Newsletter-Versand, solange Ihre Einwilligung besteht.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Newsletter über den Link am Ende jeder E-Mail abbestellen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einer Abmeldung bewahren wir Ihre E-Mail-Adresse in einer Sperrliste auf, damit Sie von uns keine weiteren Newsletter erhalten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Ihren Widerspruch dauerhaft zu beachten).

Nach der Bestätigung Ihrer Anmeldung legen wir Ihren Namen, Ihre E-Mail-Adresse und den Status Ihres Abonnements zusätzlich in unserem CRM-System an, damit wir unsere Kontakte einheitlich verwalten können. Näheres dazu finden Sie in Abschnitt 7.

7. Kundenverwaltung und Feedback-Analyse (CRM)

Zur Verwaltung unserer Kontakte und Kundenbeziehungen sowie zur Analyse von Kurs- und Produktfeedback nutzen wir Attio (Attio Inc., 340 Pine Street, San Francisco, CA 94104, USA).

In Attio speichern wir die Daten von Personen, die mit uns in Verbindung stehen: Abonnentinnen und Abonnenten unseres Newsletters, Eintragungen in Wartelisten, Teilnehmende an Umfragen, Mitglieder unserer Community sowie Kundinnen und Kunden. Gespeichert werden dabei Name und E-Mail-Adresse, der Status Ihres Newsletter- Abonnements, Angaben zu gekauften Produkten und den zugehörigen Zahlungen, Ihre Mitgliedschaft und Aktivität in unserer Community, Inhalte von Feedback und Umfrageantworten samt Produktbezug sowie Ihre Anfragen an unseren Support. Wenn Sie einem Heilberuf angehören, kommen die in Abschnitt 22 beschriebenen beruflich- öffentlichen Angaben hinzu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung unserer Kontakte, an Serviceoptimierung und Kundenpflege), bei der Abwicklung von Käufen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wie lange wir die Daten speichern, richtet sich nach dem Zweck: Kontakt- und Kommunikationsdaten verarbeiten wir, solange wir mit Ihnen in Verbindung stehen oder Ihnen passende Angebote machen möchten. Widersprechen Sie der werblichen Nutzung, verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck. Für Angaben zu Käufen und Zahlungen gelten die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren. Die Datenverarbeitung durch Attio erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags, der Bestandteil der Nutzungsbedingungen von Attio ist (einsehbar unter attio.com/legal/attio-data-processing-addendum). Die Datenübermittlung in die USA erfolgt auf Grundlage der darin enthaltenen Standardvertragsklauseln (SCCs).

Zur automatisierten Kategorisierung von Feedback- Inhalten setzen wir die API von OpenAI (OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA) ein. Die Verarbeitung erfolgt ausschließlich über die API; Daten werden nicht zum Training öffentlicher KI-Modelle verwendet. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die technische Verknüpfung der genannten Systeme übernimmt die Automatisierungssoftware n8n, die wir auf einem Server der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) in Deutschland selbst betreiben. Dabei werden die oben genannten Daten zwischen den Systemen übertragen; eine Übermittlung in ein Drittland findet dabei nicht statt.

8. Kauf und Zahlungsabwicklung

Wenn Sie bei uns kaufen oder eine Mitgliedschaft abschließen, wickeln wir die Zahlung über Stripe ab (Stripe, LLC, 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungsangaben, der gekaufte Artikel, der Betrag, der Zahlungsstatus und bei Abonnements der Zustand Ihres Abos. Sie geben Ihre Zahlungsmittel direkt bei Stripe ein. Vollständige Kartendaten erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir die Daten zur Erfüllung des Kaufvertrags brauchen. Belege müssen wir zusätzlich aufbewahren. Das verlangen die handels- und steuerrechtlichen Aufbewahrungspflichten, Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Kaufbezogene Angaben bewahren wir deshalb bis zu zehn Jahre auf. Stripe, LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmenwerk (Art. 45 DSGVO). Für Teile der Zahlungsabwicklung ist Stripe selbst Verantwortlicher. Dafür gilt die Datenschutzerklärung von Stripe.

Wenn Sie als Unternehmerin oder Unternehmer buchen, erheben wir zusätzlich Ihre Rechnungsanschrift und, soweit vorhanden, Ihre Umsatzsteuer- Identifikationsnummer. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Pflichtangaben des Umsatzsteuerrechts.

9. Kurs- und Akademieverkauf über Ablefy

Ein Teil unserer Kurse und Akademie-Angebote wird über die Plattform Ablefy verkauft und ausgeliefert (Ablefy GmbH, Urbanstraße 71, 10967 Berlin). Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, der gekaufte Artikel, der vereinbarte Zahlplan einschließlich Ratenzahlung und der Zahlungsstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung Ihres Kaufs. Die Belege müssen wir aufbewahren; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Kaufbezogene Angaben bewahren wir dafür bis zu zehn Jahre auf. Ablefy hat seinen Sitz in Deutschland. Ablefy hat Ihnen gegenüber zugleich eigene Plattformbedingungen und verarbeitet Ihre Daten in diesem Rahmen als eigener Verantwortlicher. Dafür gilt die Datenschutzerklärung von Ablefy.

10. Zugangs- und Bestätigungsmails

Zugangslinks, Bestätigungen, Rechnungen und Erinnerungen verschicken wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name, der Inhalt der jeweiligen Mail und die Information, ob eine Mail geöffnet wurde. Ob Sie auf Links in diesen Mails klicken, messen wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Mails zur Anbahnung und Erfüllung Ihres Vertrags gehören. Der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen. Sie finden ihn unter resend.com/legal/dpa. Er enthält die Standardvertragsklauseln (SCCs), auf die sich die Übermittlung in die USA stützt. Versanddaten bewahren wir so lange auf, wie wir sie als Nachweis der Zustellung und für Rückfragen brauchen.

11. Anmeldung zu den Mitgliederbereichen

Sie melden sich in unseren Mitglieder- und Kursbereichen über Zitadel an (Zitadel, Inc., 1 Embarcadero Center, Suite 1200, San Francisco, CA 94111, USA). Die von uns genutzte Instanz läuft in der Europäischen Union. Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name, Ihr Passwort in verschlüsselter Form, Ihre Rollen und Freischaltungen sowie die Zeitpunkte Ihrer Anmeldungen.

Für die Akademie-Bereiche protokollieren wir zu jeder Anmeldung zusätzlich die IP-Adresse, das daraus abgeleitete Land und die Browserkennung. Das brauchen wir, um zu erkennen, wenn mehrere Personen einen persönlichen Zugang zugleich nutzen. Rechtsgrundlage der Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO, weil der Zugang Teil unserer Leistung an Sie ist. Für das Protokoll stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, weil wir ein berechtigtes Interesse daran haben, die Weitergabe kostenpflichtiger Zugänge zu erkennen. Zitadel, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmenwerk (Art. 45 DSGVO). Ihre Zugangsdaten speichern wir, solange Ihr Konto besteht. Die Anmeldeprotokolle bewahren wir so lange auf, wie wir sie für die Kontrolle der Zugänge brauchen.

12. Community

Unsere Mitglieder-Community betreiben wir auf Circle (CircleCo, Inc., 228 Park Ave S, PMB 52933, New York, NY 10003, USA). Verarbeitet werden dort Ihre Profilangaben, Ihre Beiträge und Kommentare, Ihre Teilnahme an Veranstaltungen, Ihre Aktivität in der Community und der Status Ihrer Mitgliedschaft. Ihre Beiträge sind für die anderen Mitglieder des jeweiligen Bereichs sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil der Zugang zur Community die Leistung ist, die Sie mit Ihrer Mitgliedschaft buchen. Circle betreibt die Plattform in den USA und stützt die Übermittlung nach eigenen Angaben auf Standardvertragsklauseln (SCCs). Ihre Community- Daten speichern wir, solange Ihre Mitgliedschaft besteht. Danach endet Ihr Zugang. Ihre Beiträge in gemeinsamen Bereichen können darüber hinaus stehen bleiben, damit Diskussionen nicht auseinanderfallen. Die Löschung Ihres Profils und einzelner Beiträge können Sie jederzeit verlangen.

13. Videos auf unseren Seiten und in den Kursen

Die Videos auf dieser Website liefern wir über Bunny aus (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien). Das betrifft die Videos in unseren Kursen und Mitgliederbereichen und ebenso die Vorschauvideos auf öffentlichen Seiten, etwa auf der Startseite und auf den Seiten zu einzelnen Masterclasses. Sobald eine Seite mit einem solchen Video lädt, werden Ihre IP-Adresse und der Zeitpunkt des Abrufs an den ausliefernden Server übermittelt, damit das Video bei Ihnen ankommt. Das geschieht auch dann, wenn Sie das Video nicht abspielen.

Für die Videos in Kursen und Mitgliederbereichen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, weil diese Videos der Inhalt sind, den Sie gebucht haben. Für die Vorschauvideos auf öffentlichen Seiten stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt daran, unser Angebot verständlich zu zeigen. Der Anbieter hat seinen Sitz in Slowenien und damit in der Europäischen Union. Die technischen Abrufdaten bewahren wir und der Anbieter nur so lange auf, wie das für die Auslieferung und für die Sicherheit des Betriebs nötig ist.

14. Terminbuchung

Für die Buchung von Beratungs- und Informationsgesprächen nutzen wir Calendly (Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA). Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse, der gewünschte Termin samt Zeitzone und Ihre Antworten auf die Fragen im Buchungsformular.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Buchung eine von Ihnen gewünschte vorvertragliche Maßnahme ist. Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmenwerk (Art. 45 DSGVO). Buchungsdaten bewahren wir so lange auf, wie wir sie für die Durchführung des Termins, für Rückfragen und als Nachweis brauchen.

15. Formulare, Umfragen und Bewerbungen

Für Umfragen, Wartelisten und Bewerbungen setzen wir Typeform ein (TYPEFORM, S.L., Via Augusta 29-31, 08006 Barcelona, Spanien). Verarbeitet wird, was Sie in das jeweilige Formular eintragen; bei Bewerbungen sind das mindestens Ihr Name, Ihre Kontaktdaten und Ihre Antworten in den Freitextfeldern.

Rechtsgrundlage für Umfragen und Wartelisten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie mit dem Absenden des Formulars erteilen und jederzeit für die Zukunft widerrufen können. Rechtsgrundlage für Bewerbungen ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO, weil wir die Angaben für die Entscheidung über Ihre Bewerbung benötigen. Der Anbieter hat seinen Sitz in Spanien und damit in der Europäischen Union. Antworten aus Umfragen und Wartelisten übernehmen wir in unser CRM-System (siehe Abschnitt 7). Bewerbungsunterlagen bewahren wir so lange auf, wie wir sie für das Verfahren und danach für die Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz benötigen. Kommt eine Zusammenarbeit zustande oder stimmen Sie einer längeren Aufbewahrung zu, behalten wir Ihre Unterlagen entsprechend länger.

16. Reichweitenmessung

Um zu sehen, welche Inhalte gelesen werden, messen wir die Nutzung dieser Seiten mit Plausible. Wir betreiben Plausible selbst auf einem Server der Hetzner Online GmbH in Deutschland. Die Nutzung dieser Website wird dabei getrennt von unseren anderen Websites ausgewertet. Erfasst werden der Seitenaufruf, die aufgerufene Adresse, die verweisende Seite und grobe Angaben zu Gerät und Land. Plausible setzt keine Cookies und speichert nichts auf Ihrem Endgerät; eine Wiedererkennung über mehrere Tage hinweg findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt daran, unser Angebot an dem auszurichten, was gelesen wird. Die Daten bleiben auf unserem Server in Deutschland. Eine Übermittlung in ein Drittland findet nicht statt.

Zusätzlich setzen wir mit Ihrer Einwilligung Google Analytics ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erfasst werden dabei die aufgerufenen Seiten, der Zeitpunkt, die gekürzte IP- Adresse, technische Angaben zu Browser und Gerät sowie eine Kennung, die Ihr Gerät über mehrere Seitenaufrufe hinweg wiedererkennt. Zweck ist dieselbe Frage wie oben: welche Inhalte gelesen werden und über welchen Weg Sie zu uns kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät kommt § 25 Abs. 1 TDDDG hinzu. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Google Ireland Limited gehört zu einem Unternehmen mit Sitz in den USA; eine Übermittlung dorthin ist möglich und stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies in Ihrem Browser löschen.

17. Besuchsverlauf in unserem CRM

Wenn Sie einwilligen, erfassen wir, welche Seiten dieser Website Sie besuchen, und legen diesen Verlauf zu Ihrem Kontakt in unserem CRM-System ab (siehe Abschnitt 7). Dafür setzen wir eine Funktion von ActiveCampaign ein (ActiveCampaign, LLC, 1 N Dearborn St, Chicago, IL 60602, USA). Verarbeitet werden dabei die aufgerufenen Adressen, der Zeitpunkt und eine Kennung, die Ihr Gerät wiedererkennt. Kommen Sie über einen Link aus einer unserer E-Mails, wird der Verlauf Ihrem Kontakt zugeordnet.

Zweck ist es, Ihnen Inhalte und Angebote zu schicken, die zu dem passen, was Sie bei uns gelesen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät kommt § 25 Abs. 1 TDDDG hinzu. Ohne Ihre Einwilligung findet diese Erfassung nicht statt. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs); es besteht ein Auftragsverarbeitungsvertrag. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies in Ihrem Browser löschen. Den Verlauf selbst bewahren wir so lange auf, wie wir mit Ihnen in Verbindung stehen; widersprechen Sie der werblichen Nutzung, verwenden wir ihn dafür nicht mehr.

18. Suche in unseren Inhalten

Damit die Suche in unseren Wissensinhalten nach Bedeutung und nicht nur nach Stichwort funktioniert, wandeln wir Texte in numerische Vektoren um. Dafür setzen wir die APIs von OpenAI (OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA) und von Voyage AI ein (Voyage AI Innovations, Inc.; das Unternehmen wird von der Zertifizierung der MongoDB, Inc., 1633 Broadway FL 38, New York, NY 10019, USA erfasst).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt an einer Suche, die brauchbare Treffer liefert. Für OpenAI erfolgt die Übermittlung in die USA auf Grundlage von Standardvertragsklauseln (SCCs). Die Verarbeitung läuft ausschließlich über die API, und wir geben keine Daten zum Training öffentlicher KI-Modelle. Voyage AI ist über die Zertifizierung der MongoDB, Inc. unter dem EU-US Data Privacy Framework erfasst. Insoweit stützt sich die Übermittlung in die USA auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmenwerk (Art. 45 DSGVO). Die erzeugten Vektoren speichern wir in unserer eigenen Datenbank (siehe Abschnitt 3), solange der zugehörige Inhalt verfügbar ist.

19. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich dazu an die oben genannte Adresse. Eine Kopie der Standardvertragsklauseln, auf deren Grundlage wir Daten in die USA übermitteln, stellen wir Ihnen auf Anfrage zur Verfügung. Sie haben zudem das Recht, sich bei der zuständigen Datenschutz- Aufsichtsbehörde zu beschweren:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
www.datenschutz-berlin.de

Widerspruchsrecht gegen Direktwerbung: Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses für Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten entstehen. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu Werbezwecken. Eine formlose Nachricht an management@drsimonekoch.de genügt.

20. Meta Pixel (Facebook und Instagram)

Mit Ihrer Einwilligung setzen wir auf dieser Website das Meta Pixel (ehemals Facebook Pixel) ein, ein Analysewerkzeug der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel erfasst nach Ihrer Zustimmung Daten zu Ihrem Nutzungsverhalten (z.B. besuchte Seiten) und ordnet sie über Cookies und Kennungen Ihrem Endgerät zu, um unsere Werbeanzeigen auf Meta-Plattformen zu optimieren. Dabei können Cookies gesetzt und Daten an Meta in die USA übermittelt werden. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Meta speichert die dabei erhobenen Daten nach eigenen Angaben so lange, wie sie für die genannten Zwecke erforderlich sind, und löscht oder anonymisiert sie anschließend. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies in Ihrem Browser löschen. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta.

21. Cookies

Diese Website verwendet technisch notwendige Cookies sowie, nach Ihrer ausdrücklichen Einwilligung, Cookies und ähnliche Kennungen für das Meta Pixel (Abschnitt 20), für Google Analytics (Abschnitt 16) und für den Besuchsverlauf in unserem CRM (Abschnitt 17). Beim ersten Besuch der Website werden Sie über einen Cookie- Banner um Ihre Einwilligung gebeten. Ohne Ihre Zustimmung werden keine Tracking-Cookies gesetzt. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf ist § 25 Abs. 1 TDDDG die Rechtsgrundlage; für technisch notwendige Cookies gilt die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG.

Wir merken uns, woher Sie auf unsere Website kommen, damit wir sehen, über welchen Kanal eine Anmeldung, Bewerbung oder Bestellung zustande kam. Das sind die Kampagnenangaben des Links (zum Beispiel „utm_source=instagram“). Fehlen sie, ist es die Domain der Seite, von der Sie kamen (zum Beispiel google.com), oder „direct“, wenn es keine gibt. Dazu kommen die Seite, auf der Sie gelandet sind, und das Datum. Ohne Einwilligung legen wir nur Kampagnenangaben ab, und nur für die laufende Sitzung im Sitzungsspeicher Ihres Browsers (sessionStorage), der beim Schließen des Tabs gelöscht wird. Die Domain der vorherigen Seite lesen wir dann erst, wenn Sie sich anmelden. Mit Einwilligung speichern wir die Angaben Ihres ersten und Ihres letzten Besuchs für 90 Tage im lokalen Speicher (localStorage). Klick-Kennungen von Meta und Google behalten wir nur im Sitzungsspeicher, damit sie bei einer Bestellung an die Kasse gehen; im lokalen Speicher steht nur, ob eine Kennung von Meta, Google oder LinkedIn vorhanden war. Mit Ihrer Anmeldung übertragen wir die Angaben an unser CRM (Abschnitt 7) und an das Bewerbungsformular (Abschnitt 15). Lehnen Sie ab oder widerrufen Sie Ihre Einwilligung, löschen wir die im lokalen Speicher abgelegten Angaben.

Sie können Ihre Entscheidung jederzeit ändern. Im Fuß jeder Seite finden Sie dafür den Punkt „Cookie- Einstellungen"; darüber öffnet sich der Banner erneut, und Sie können eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

22. Anreicherung beruflicher Kontaktdaten (Therapeuten, Ärztinnen und Ärzte, Heilpraktiker)

Wenn Sie als Angehörige/r eines Heilberufs mit uns in Kontakt stehen (zum Beispiel über unseren Newsletter, eine Warteliste oder einen Kauf), ergänzen wir Ihre Kontaktdaten in unserem CRM-System um beruflich- öffentliche Informationen. Quellen dafür sind insbesondere Ihre eigene Praxis-Website sowie Ihr öffentliches Google-Unternehmensprofil. Erfasst werden zum Beispiel Fachrichtung, Leistungsschwerpunkte, Praxisform, der technische Zustand Ihres Webauftritts sowie Bewertungs-Durchschnittswerte. Gesundheitsdaten, private Profile oder Inhalte einzelner Bewertungen verarbeiten wir dabei nicht.

Zweck dieser Verarbeitung ist es, Ihnen nur solche berufsbezogenen Angebote und Inhalte zu unterbreiten, die zu Ihrer Tätigkeit passen. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber beruflichen Bestandskontakten (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Für die automatisierte Auswertung der öffentlich zugänglichen Inhalte setzen wir Anthropic (Claude, Anthropic Ireland Ltd. bzw. Anthropic PBC, USA) als Dienstleister ein; übermittelt werden dabei der öffentliche Seitentext Ihrer Website sowie Name und Ort Ihrer Praxis.

Weil wir diese Angaben nicht bei Ihnen selbst erheben, informieren wir Sie hiermit zugleich nach Art. 14 DSGVO über ihre Herkunft.

Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO); dazu genügt eine formlose Nachricht an management@drsimonekoch.de. Die angereicherten Angaben löschen wir spätestens 24 Monate nach ihrer Erhebung, sofern keine weitere Geschäftsbeziehung besteht; bei einem Widerspruch entfernen wir sie sofort aus Ihrem Datensatz. Ihre übrigen Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Beschwerde bei einer Aufsichtsbehörde) bleiben unberührt.

23. Unser Verzeichnis der Absolventinnen und Absolventen

Auf der Seite /absolventinnen stellen wir Personen vor, die unser Helix-Harmony-Professional-Programm durchlaufen haben oder noch darin sind. Veröffentlicht werden Ihr Name, auf Wunsch Ihre Berufsbezeichnung, ein von Ihnen verfasster Vorstellungstext, die Adresse Ihrer Website, Ihr Ort oder der Hinweis, dass Sie online arbeiten, und ob Sie das Programm bereits abgeschlossen haben oder noch in der Prüfung sind. Diese Angaben sind für jeden im Internet sichtbar und können von Suchmaschinen erfasst werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir nehmen niemanden ohne Einwilligung auf: Sie erteilen sie über ein Formular, das wir Ihnen nach bestandener Prüfung zusenden (siehe Abschnitt 15). Wer das Formular nicht ausfüllt, erscheint nicht im Verzeichnis, auch nach bestandener Prüfung nicht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an management@drsimonekoch.de genügt; wir nehmen Ihr Profil dann von der Seite. Dasselbe gilt, wenn Sie einzelne Angaben geändert oder gelöscht haben möchten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Veröffentlichung bleibt unberührt. Bitte beachten Sie, dass Suchmaschinen und Archivdienste Kopien einer Seite vorhalten können, auf die wir keinen Einfluss haben.

Ihr Profil bleibt veröffentlicht, solange Ihre Einwilligung besteht.

24. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die allein auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 Abs. 1 DSGVO). Wo wir Software zur Vorbereitung einsetzen, etwa bei der Kategorisierung von Feedback (Abschnitt 7) oder bei der Anreicherung beruflicher Kontaktdaten (Abschnitt 22), bleibt die Entscheidung bei einem Menschen.

25. Ob Sie uns Ihre Daten geben müssen

Sie sind nicht verpflichtet, uns personenbezogene Daten zu überlassen. Für einen Kauf, für eine Mitgliedschaft und für den Zugang zu unseren Kursbereichen brauchen wir allerdings die Angaben, die im jeweiligen Formular als Pflichtfeld gekennzeichnet sind. Ohne sie können wir den Vertrag nicht schließen und die Leistung nicht erbringen. Alle übrigen Angaben sind freiwillig; wenn Sie sie nicht machen, entsteht Ihnen daraus kein Nachteil.