Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Healthflow Media Ltd.
Georgiou Griva Digeni 51, Athineon Building, 1st Floor
8047 Paphos, Republik Zypern
Vertreten durch: Noah Velte
E-Mail: noah@healthflow-media.de

2. Überblick

Diese Website ist ein Informationsangebot der Healthflow Group (Healthflow Media und Healthflow Gateway). Wir verwenden keine Cookies. Zur Reichweitenmessung nutzen wir Vercel Web Analytics und X3 Growth Intelligence – beide ohne Cookies, ohne Speicherung auf Ihrem Gerät und ohne personenbezogene Profile (siehe Abschnitte 4 und 5). Schriften, Bilder und Videos werden von unserem eigenen Hosting ausgeliefert; die einzige externe Verbindung beim Seitenaufruf ist das Messskript aus Abschnitt 5. Personenbezogene Daten werden nur in dem Umfang verarbeitet, der für die Auslieferung der Seiten technisch notwendig ist oder den Sie selbst veranlassen – etwa durch eine E-Mail oder die Buchung eines Termins.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Daten, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Die Verarbeitung ist erforderlich, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden von Vercel nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

4. Reichweitenmessung mit Vercel Web Analytics

Um zu verstehen, welche Seiten aufgerufen werden und wie Besucher zu uns finden, nutzen wir Vercel Web Analytics des Anbieters Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Der Dienst arbeitet ohne Cookies und ohne Speicherung im Browser. Erfasst werden Seitenaufrufe, Referrer, Land, Browser- und Gerätetyp. Zur Unterscheidung von Besuchen wird ein täglich wechselnder Hash aus IP-Adresse und Browserkennung gebildet, der nicht auf Sie zurückgeführt werden kann; die IP-Adresse selbst wird nicht gespeichert. Es werden keine Profile gebildet und keine Daten über Websites hinweg zusammengeführt. Zusätzlich zählen wir anonyme Interaktionen, etwa Klicks auf Schaltflächen, das Abspielen des Videos, geöffnete Fragen oder wie weit eine Seite gescrollt wurde. Diese Ereignisse enthalten keine personenbezogenen Daten und lassen sich nicht einer Person zuordnen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

5. Reichweitenmessung mit X3 Growth Intelligence

Um zu verstehen, wie unsere Seiten genutzt werden und welche Werbekampagnen wirken, nutzen wir zusätzlich X3 Growth Intelligence, ohne Informationen auf Ihrem Endgerät zu speichern – keine Cookies, kein Local Storage. Erfasst werden der Seitenaufruf (Hostname und Pfad, ohne die Parameter der Adresse), Referrer, Herkunftsquelle, Land, Browser- und Gerätetyp, Scrolltiefe und aktive Verweildauer sowie anonyme Interaktionen: Klicks auf Schaltflächen und Links, das Öffnen von Telefon- und E-Mail-Links, die Nutzung unserer Rechner, das Abspielen des Videos und gebuchte Termine. Ihre IP-Adresse und Ihre Browserkennung werden nur als Hashwert verarbeitet, dessen Schlüssel täglich gelöscht wird; die IP-Adresse selbst wird nicht gespeichert. Seitenaufrufe desselben Tages können so zusammengefasst werden, über Tage hinweg nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung unseres Angebots).

Was wir nicht erfassen: Es werden keine Formularwerte, keine eingegebenen Texte, keine vollständigen Adressen mit Parametern und keine Cookies verarbeitet. Die Eingaben in unsere Rechner werden ausschließlich in Ihrem Browser verarbeitet und nicht übertragen. Wir verwenden kein Fingerprinting, bilden keine Profile und gleichen IP-Adresse und Browserkennung nicht über Tage hinweg ab. Daten über Websites hinweg werden nicht zusammengeführt.

Verknüpfung mehrerer Besuche. Ohne Einwilligung werden mehrere Besuche nur serverseitig zusammengeführt und nur anhand von Angaben, die Sie selbst übermitteln: einer Klick-Kennung einer Werbeanzeige in der aufgerufenen Adresse (etwa gclid oder fbclid) sowie – nur am selben Tag – des oben genannten Tages-Hashwerts. Eine Einwilligung erheben wir nicht, daher werden auch die optionalen Zusatzfunktionen des Dienstes (wiedererkennende Kennung, Werbe-Cookies) nicht genutzt.

Auftragsverarbeiter. X3 Growth Intelligence wird von der good vibes GmbH, Gartenstrasse 7, c/o excent AG, Zweigniederlassung Zug, 6300 Zug, Schweiz, in unserem Auftrag betrieben (Art. 28 DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), eine weitere Übermittlungsgrundlage ist dafür nicht erforderlich. Beim Aufruf unserer Seiten wird das Messskript von api.x3growth.io geladen; dabei wird Ihre IP-Adresse technisch notwendig übertragen.

6. Schriftarten, Skripte und Videos

Die verwendete Schriftart (Figtree), die Skript-Bibliotheken für Animationen und eingebettete Videos werden von unserem eigenen Hosting ausgeliefert. Es besteht keine Verbindung zu Servern von Google oder anderen Schriften- und Skript-Anbietern; zu diesem Zweck werden keine Daten an Dritte übertragen. Ausgenommen ist das Messskript aus Abschnitt 5, das von api.x3growth.io geladen wird.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Einrichtung, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Terminbuchung über Calendly

Für die Buchung eines Gesprächs nutzen wir den Dienst Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA). Der Kalender wird auf unserer Seite erst geladen, wenn Sie ihn per Klick öffnen, oder Sie rufen die Seite von Calendly direkt auf. Erst ab diesem Zeitpunkt werden Daten (z. B. IP-Adresse) an Calendly übertragen. Ihre Angaben zur Buchung (z. B. Name, E-Mail-Adresse, gewünschter Termin) geben Sie direkt bei Calendly ein; wir erhalten sie zur Vorbereitung und Durchführung des Termins.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Es gilt zusätzlich die Datenschutzerklärung von Calendly: calendly.com/privacy.

9. Links zu externen Inhalten

Auf unseren Seiten verlinken wir auf externe Angebote, etwa auf die Plattform von Healthflow Gateway oder auf Referenzen unserer Partner. Diese Inhalte werden nicht in unsere Seiten eingebettet. Daten werden erst an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken; ab dann gilt dessen Datenschutzerklärung.

10. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wenden Sie sich dazu formlos an noah@healthflow-media.de.

Hinweis zur Reichweitenmessung (Abschnitte 4 und 5): Die dort erfassten Daten enthalten keine Kennung, die auf Sie zurückführt. Einzelne Besuche lassen sich daher nicht einer Person zuordnen und für eine Auskunft, Berichtigung oder Löschung nicht heraussuchen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Commissioner for Personal Data Protection, Iasonos 1, 1082 Nikosia, Zypern (dataprotection.gov.cy).

12. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.