Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DEVELOPMENT INSTITUTE LLC
2201 Menaul Blvd NE, Suite A
Albuquerque, NM 87107, USA
E-Mail: support@jonathan-healthhacker.com

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an diese Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und die Erbringung unserer Leistungen erforderlich ist. Der Grundsatz dahinter: so wenige Daten wie möglich, so kurz wie möglich, und keine Weitergabe ohne Zweck.

Rechtsgrundlagen sind je nach Vorgang Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Übertragung zwischen Ihrem Gerät und unserer Website ist durchgehend verschlüsselt (HTTPS/TLS).

Server-Protokolle. Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an unseren Hosting-Dienstleister. Dazu gehören insbesondere:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse und die übertragene Datenmenge
• Browser-Typ, Browser-Version und Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie sendet

Diese Daten sind technisch notwendig, um die Seite überhaupt ausliefern zu können, und dienen darüber hinaus der Abwehr von Angriffen und Überlastung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir führen diese Protokolldaten nicht mit anderen Datenquellen zusammen und erstellen daraus keine Besucherprofile.

Aus Ihrer IP-Adresse leitet unser Hosting-Dienstleister außerdem das Land ab, aus dem der Aufruf kommt. Wir nutzen diese Angabe ausschließlich dafür, im Anmeldeformular die passende Landesvorwahl vorauszuwählen. Sie wird dabei nicht gespeichert.

a) Beim reinen Besuch der Website. Nur die unter Ziffer 3 genannten Server-Protokolldaten. Sie müssen nichts eingeben, und wir setzen dabei kein Cookie.

b) Bei der Anmeldung zum Online-Workshop. Wir erheben Ihren Namen, Ihre E-Mail-Adresse und den von Ihnen gewählten Termin. Die Angabe einer Telefonnummer ist freiwillig und nur dann sinnvoll, wenn Sie den Kontakt über WhatsApp wünschen. Zweck ist die Durchführung der Anmeldung, der Versand des Zugangslinks und die Erinnerung an den Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

c) Bei der Teilnahme am Workshop. Wenn Sie im Chat eine Frage stellen, speichern wir den Text Ihrer Frage zusammen mit Ihrem Anzeigenamen aus der Anmeldung, damit wir sie beantworten können. Außerdem halten wir fest, wie weit Sie im Video gekommen sind — das entscheidet darüber, ob und wann Sie die Aufzeichnung und das Angebot erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

d) Beim Kauf eines Programms. Für die Abwicklung verarbeiten wir die zur Bestellung gehörenden Daten (Name, E-Mail-Adresse, gekaufte Leistung, Betrag, Zahlungsstatus). Die Zahlungsdaten selbst — Karten- oder Kontodaten — erreichen uns nicht; sie werden ausschließlich vom Zahlungsdienstleister verarbeitet (Ziffer 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

e) Bei Kontaktaufnahme. Schreiben Sie uns per E-Mail oder über einen Messenger, verarbeiten wir Ihre Nachricht und die darin enthaltenen Angaben, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Diese Daten werden in unserem eigenen Kundenverwaltungssystem (CRM) gespeichert, das auf derselben Infrastruktur läuft wie diese Website (Ziffer 6). Zugriff darauf haben ausschließlich wir selbst. Der Zugang ist durch eine vorgelagerte Zugangskontrolle unseres Hosting-Dienstleisters geschützt, die jeden Aufruf einzeln prüft; ohne diese Freigabe ist das System nicht erreichbar.

f) Nachrichten im Anschluss an Ihre Anmeldung. Wenn Sie sich zum Workshop angemeldet haben, senden wir Ihnen auf dem von Ihnen gewählten Weg (E-Mail oder Messenger) Erinnerungen an den Termin sowie im Anschluss Hinweise auf die Aufzeichnung und auf unsere Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG bzw. Ihre Einwilligung. Sie können dem jederzeit widersprechen — eine formlose Nachricht genügt, und es entstehen Ihnen dadurch keine Nachteile.

Über diese Website erheben wir keine Gesundheitsdaten. Weder die Anmeldung noch der Workshop fragen nach Beschwerden, Diagnosen, Medikamenten oder Laborwerten.

Sollten Sie uns von sich aus gesundheitsbezogene Angaben mitteilen — etwa in einer freien Chat-Nachricht oder per E-Mail — verarbeiten wir diese nur, soweit das zur Beantwortung nötig ist, und stützen uns dabei auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit der Mitteilung erteilen. Sie können diese Einwilligung jederzeit widerrufen; wir löschen die Angaben dann.

Die eigentliche Betreuung im Coaching findet nicht auf dieser Website statt, sondern in einem separaten Bereich (Ziffer 13).

Auslieferung der Website und Videospeicher: Cloudflare, Inc., San Francisco, Kalifornien, USA. Cloudflare verarbeitet in unserem Auftrag die unter Ziffer 3 genannten Zugriffsdaten sowie alle Daten, die Sie uns über die Website übermitteln. Der Speicherort der Videodateien ist ausdrücklich auf die Europäische Union festgelegt.

Datenbank: Supabase (Supabase, Inc.). Hier liegen Ihre Anmelde- und Kontaktdaten sowie der Verlauf unserer Unterhaltungen. Die Datenbank ist in der Europäischen Union gehostet; Ihre Daten verlassen die EU dafür nicht. Die Daten sind sowohl auf dem Weg dorthin als auch im Ruhezustand verschlüsselt, und der Zugriff ist auf uns beschränkt.

Grundlage der Zusammenarbeit mit beiden Anbietern ist jeweils ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; zur Übermittlung in die USA siehe Ziffer 11. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO — ohne Hosting und Datenbank gibt es keine Website.

Bestätigungen, Zugangslinks und Erinnerungen versenden wir über den Dienst Resend (Plus Five Five, Inc., USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht an diesen Dienst übermittelt, damit er die Nachricht zustellen kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Anmeldung). Wir versenden über diesen Weg keine Werbung an Personen, die dem nicht zugestimmt haben.

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA). Wenn Sie eine Leistung kaufen, werden die für die Zahlung erforderlichen Daten unmittelbar an Stripe übermittelt und dort verarbeitet.

Ihre Karten- und Kontodaten erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Rückmeldung, ob eine Zahlung erfolgreich war, sowie die zugehörige Bestellkennung. Es gelten zusätzlich die Datenschutzhinweise von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können sich zum Workshop anmelden und uns erreichen über WhatsApp (WhatsApp Ireland Limited, Irland; Teil von Meta Platforms) oder Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Diese Wege sind freiwillig — die Anmeldung per E-Mail steht immer zur Verfügung.

Nutzen Sie einen dieser Wege, verarbeiten der jeweilige Anbieter und wir Ihre dort hinterlegte Kennung (Telefonnummer bzw. Telegram-Kennung), Ihren Anzeigenamen und den Inhalt Ihrer Nachrichten. Auf die Datenverarbeitung durch die Anbieter selbst haben wir keinen Einfluss; es gelten deren Datenschutzbestimmungen. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern den Verlauf dieser Unterhaltungen in unserem Kundenverwaltungssystem, um an den Stand anknüpfen zu können.

Für einzelne Auswertungen und für die Unterstützung bei der Betreuung setzen wir Google Vertex AI ein (Google Cloud EMEA Limited, Irland). Die Verarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt.

An diesen Dienst werden nur die Inhalte übergeben, die für die jeweilige Auswertung nötig sind. Google verwendet die übergebenen Inhalte nicht, um eigene Modelle zu trainieren — das ist bei Vertex AI vertraglich ausgeschlossen. Grundlage der Zusammenarbeit ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Entscheidung über Sie trifft dabei niemals die Maschine allein. Jedes Ergebnis wird von einem Menschen geprüft, bevor es Ihnen gegenüber verwendet wird. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

In der EU bleiben: Ihre Anmelde- und Kontaktdaten in der Datenbank, die Videodateien und alles, was über Google Vertex AI ausgewertet wird (Ziffern 6 und 10).

Die EU verlassen können: die Zugriffsdaten beim Ausliefern der Seite, der Versand unserer E-Mails, die Zahlungsabwicklung und die Messenger-Unterhaltungen. Die dahinter stehenden Anbieter haben ihren Sitz in den USA (Cloudflare, Resend, Stripe, Inc.) bzw. in den Vereinigten Arabischen Emiraten (Telegram). Dorthin übermittelte Daten unterliegen nicht dem Schutzniveau der DSGVO.

Die Übermittlung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, soweit für den jeweiligen Anbieter keine Angemessenheitsentscheidung besteht. Trotz dieser Maßnahmen lässt sich nicht vollständig ausschließen, dass Behörden des jeweiligen Landes auf die Daten zugreifen. Wenn Sie das vermeiden möchten, nutzen Sie bitte ausschließlich den Weg per E-Mail und verzichten Sie auf die Messenger-Anmeldung.

Diese Website setzt keine Analyse-, Tracking- oder Werbe-Werkzeuge ein. Es gibt kein Google Analytics, keinen Meta-Pixel, kein Tracking über Drittanbieter und keine Weitergabe Ihres Nutzungsverhaltens an Dritte. Aus diesem Grund fragen wir auch nicht nach einer Cookie-Einwilligung — es gibt nichts einzuwilligen.

Die Schriftarten der Seite liegen auf unserem eigenen Server. Es werden also keine Google Fonts nachgeladen und dabei keine IP-Adresse an Google übertragen.

Videos spielen wir von unserem eigenen Speicherplatz ab. Es sind keine YouTube-, Vimeo- oder vergleichbaren Player eingebunden.

Wir selbst setzen genau ein Cookie, und zwar erst dann, wenn Sie das Passwort für eine Workshop-Aufzeichnung eingeben: das Cookie „aufzeichnung“. Es enthält keinen Namen und keine Kennung, sondern nur den Nachweis, dass das Passwort richtig war. Es ist für Skripte im Browser nicht lesbar, wird nur verschlüsselt übertragen und läuft nach sieben Tagen von selbst ab. Es ist technisch notwendig im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und damit einwilligungsfrei. Sie können es jederzeit in Ihrem Browser löschen; dann fragt die Seite beim nächsten Aufruf erneut nach dem Passwort.

Unabhängig davon kann unser Hosting-Dienstleister (Ziffer 6) eigene, technisch notwendige Cookies zur Abwehr von Angriffen und zur Unterscheidung von Mensch und Maschine setzen. Auch diese dienen keiner Analyse Ihres Verhaltens und werden von uns nicht ausgewertet.

Der eigentliche Coaching-Bereich ist eine eigene Anwendung unter app.jonathan-healthhacker.com und nicht Teil dieser Website. Kaufen Sie ein Programm, werden Sie dorthin weitergeleitet.

Für die dortige Verarbeitung — insbesondere für alle Angaben, die Sie im Rahmen der Betreuung machen — gelten die Datenschutzhinweise dieser Anwendung. Über die Website selbst gelangen keine Inhalte aus dem Coaching-Bereich zu uns zurück.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Server-Protokolle: kurzfristig beim Hosting-Dienstleister, im Regelfall wenige Tage.
• Anmeldedaten und Chat-Nachrichten: bis zur Beendigung des Kontakts, längstens drei Jahre nach dem letzten Kontakt.
• Vertrags- und Rechnungsdaten: solange gesetzliche Aufbewahrungsfristen es verlangen (handels- und steuerrechtlich in der Regel sechs bzw. zehn Jahre). Diese Daten sind während dieser Zeit für die weitere Verarbeitung gesperrt.
• Das Cookie „aufzeichnung“: sieben Tage.

Fordern Sie die Löschung früher, löschen wir alles, was nicht einer gesetzlichen Aufbewahrungsfrist unterliegt.

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an support@jonathan-healthhacker.com genügt. Wir antworten innerhalb eines Monats.

Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland finden Sie die zuständige Landesbehörde über die Anschriftenliste des Bundesbeauftragten für den Datenschutz.

Diese Erklärung beschreibt den Stand der eingesetzten Dienste zum unten genannten Datum. Ändern wir etwas an der Technik oder kommt ein Dienst hinzu, passen wir sie an. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.