Datenschutzerklärung

1. Verantwortlicher

DIGITAL AND HEALTH CONSULTING LLC
530-B Harkle Road, Suite 100, Santa Fe, NM 87505, USA
Vertreten durch: Name der verantwortlichen Person: wird vor Veröffentlichung ergänzt
E-Mail: Kontakt-E-Mail: wird vor Veröffentlichung ergänzt

Vertreter in der Europäischen Union (Art. 27 DSGVO): EU-Vertreter (Name, Anschrift, E-Mail): wird vor Veröffentlichung ergänzt

2. Überblick

Diese Website ist eine reine Informationsseite. Sie verwendet keine Analyse-, Werbe- oder Marketing-Cookies, kein Tracking, keine externen Schriftarten und keine eingebetteten Inhalte Dritter. Ein Kontaktformular gibt es nicht; Kontakt erfolgt per E-Mail oder Telefon. Diese Erklärung betrifft die Website, die Vertragsabwicklung und den Support. Für Daten, die Kunden in der Software verarbeiten, siehe Abschnitt 9.

3. Hosting über Netlify und Server-Logs

Die Website wird von Netlify, Inc., San Francisco, USA, gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben sowie übertragene Datenmenge (Server- und Zugriffsprotokolle).

Zweck ist die sichere und stabile Auslieferung der Website und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Protokolle werden von Netlify nur für kurze Zeit gespeichert und anschließend gelöscht konkrete Speicherdauer der Logs: wird vor Veröffentlichung ergänzt. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt 8.

4. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die Angaben, die du uns mitteilst (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft oder anbahnt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten löschen wir, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Bestellung und Zahlungsabwicklung über Paddle

Bestellungen und Zahlungen wickelt Paddle.com Market Limited, London, Vereinigtes Königreich, als Merchant of Record ab. Paddle erhebt die für Kauf, Zahlung, Steuerberechnung, Rechnungsstellung und Betrugsprävention erforderlichen Daten (z. B. Name, E-Mail-Adresse, Land, Postleitzahl, Unternehmensname, USt-IdNr., Zahlungsdaten) als eigenständig Verantwortlicher. Es gilt die Datenschutzerklärung von Paddle. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Paddle übermittelt uns die Daten, die wir zur Bereitstellung der Software benötigen: Name, E-Mail-Adresse, Unternehmen, Land, gekauftes Produkt und Tarif, Bestell- und Abonnementstatus. Zahlungskartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Der Checkout wird erst nach Freischaltung auf dieser Website eingebunden. Ab dann lädt die Preisseite beim Öffnen des Checkouts ein Skript von Paddle (cdn.paddle.com). Dabei kann Paddle für die Zahlungsabwicklung und Betrugsprävention technisch notwendige Cookies setzen. Das geschieht erst, wenn du einen Kauf startest.

6. Kundenkonto und Vertragserfüllung

Für die Bereitstellung der Software legen wir ein Kundenkonto mit Benutzerzugängen an (Name, geschäftliche E-Mail-Adresse, Rolle, Passwort als Hashwert, Anmeldezeitpunkte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vertrags- und Abrechnungsunterlagen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO).

7. Support

Im Rahmen des Supports verarbeiten wir die Angaben aus deiner Anfrage und, soweit zur Fehlerbehebung erforderlich und auf deine Anweisung, Daten in deiner Software-Instanz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten in der Instanz zusätzlich der Vertrag zur Auftragsverarbeitung.

8. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind: auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen. Auch bei Datenspeicherung in der EU kann für US-Anbieter ein Zugriff nach US-Recht nicht ausgeschlossen werden.

Die DIGITAL AND HEALTH CONSULTING LLC hat ihren Sitz selbst in den USA. Für Daten, die wir als Verantwortlicher verarbeiten, erfolgt die Verarbeitung durch uns daher in einem Drittland; wir verpflichten uns, das Schutzniveau der DSGVO einzuhalten.

9. Daten, die Kunden in der Software verarbeiten

Daten von Interessenten, Mitgliedern oder Beschäftigten, die Kunden in Studio Influencer oder GymCall erfassen, verarbeiten wir ausschließlich im Auftrag des Kunden nach Art. 28 DSGVO. Verantwortlich ist der Kunde; Betroffene wenden sich mit ihren Rechten an das jeweilige Studio. Die Datenbanken liegen in Rechenzentren in Frankfurt am Main. Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung.

10. Unterauftragnehmer

Wir setzen folgende Dienstleister ein. Welche davon im Einzelfall tätig werden, hängt vom Produkt und den aktivierten Funktionen ab.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertragsdaten werden nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtlich bis zu zehn Jahre). Daten in Kundeninstanzen löschen wir nach Vertragsende gemäß den Nutzungsbedingungen (§ 10 Abs. 3) und dem Vertrag zur Auftragsverarbeitung.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine Anfrage per E-Mail genügt.

13. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Marketingdienste. Deshalb gibt es kein Cookie-Banner. Sollte sich das ändern, holen wir vorher deine Einwilligung ein (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und passen diese Erklärung an. Zu Cookies im Paddle-Checkout siehe Abschnitt 5.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.