DSGVO

Datenschutzerklärung

1. Verantwortlicher

Raphael Wolf, Pelzdorfstraße 6, 53332 Bornheim · E-Mail: kontakt@darmprotokoll.de

2. Datenschutz auf einen Blick

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Deine Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) behandelt.

3. Hosting & Server-Logfiles

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern gehostet. Beim Aufruf der Seite verarbeitet der Hoster automatisch Server-Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ), die für den sicheren und stabilen Betrieb der Website erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Technisch notwendige Speicherung

Diese Seite nutzt aus technischen Gründen (z. B. zur Bereitstellung der Website und zum Speichern deiner Cookie-Auswahl) funktionale Speicherung im Browser (localStorage) sowie Server-Log-Dateien des Hosters. Diese sind für den Betrieb erforderlich und benötigen keine Einwilligung.

5. Schriftarten

Die auf dieser Seite verwendeten Schriftarten werden lokal von diesem Server ausgeliefert. Es wird dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut und keine IP-Adresse an Dritte übertragen.

6. Analyse & Reichweitenmessung (nur mit Einwilligung)

Wenn du im Cookie-Banner zustimmst, nutze ich Google Analytics (Google Ireland Ltd.) und das TikTok-Pixel (TikTok Information Technologies UK Ltd.), um zu verstehen, wie Besucher die Seite nutzen, und um die Wirksamkeit der TikTok-Inhalte zu messen. Diese Dienste werden erst nach aktiver Zustimmung geladen (Art. 6 Abs. 1 lit. a DSGVO). An diese Dienste werden keine Angaben zu deinem Gesundheitszustand übermittelt: Das Ergebnis des Symptomchecks bleibt ausdrücklich außen vor. Übermittelt wird nur, dass ein Check abgeschlossen wurde, nicht mit welchem Inhalt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird: Cookie-Einstellungen jetzt ändern.

7. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

An mehreren Stellen dieser Website kannst du freiwillig Angaben zu deinem Gesundheitszustand machen: im Symptomcheck, im Fragebogen für das Erstgespräch und beim Einreichen von Befunden nach dem Kauf des Individuellen Protokolls. Das sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Ich verarbeite sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du an der jeweiligen Stelle gesondert erteilst.

Wichtig zum Symptomcheck: Deine Antworten werden ausschließlich lokal in deinem Browser ausgewertet und nicht an den Server übertragen. Erst wenn du dich am Ende freiwillig für die ausführliche Auswertung einträgst, werden deine E-Mail-Adresse und, sofern du das zweite Häkchen gesetzt hast, das Ergebnis des Checks übermittelt. Setzt du dieses zweite Häkchen nicht, bekommst du Auswertung und Guide trotzdem, nur ohne Speicherung des Ergebnisses. Du kannst jede dieser Einwilligungen jederzeit formlos per E-Mail an kontakt@darmprotokoll.de mit Wirkung für die Zukunft widerrufen und die Löschung verlangen.

8. Kontakt- & Anfrageformulare

Beim Absenden des Fragebogens für das kostenlose Erstgespräch werden deine Angaben (Name, E-Mail-Adresse, Telefonnummer sowie die von dir gemachten Angaben zu Symptomen, Befunden, bisherigen Untersuchungen, Medikation und Zielen) zur Bearbeitung deiner Anfrage verarbeitet. Die Übertragung erfolgt verschlüsselt an den Server dieser Website. Die Angaben werden dort nicht gespeichert, sondern unmittelbar als E-Mail an mich zugestellt; für den Versand nutze ich den Dienstleister Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Eine Übermittlung in ein Drittland findet dabei nicht statt.

Da die Angaben Gesundheitsdaten enthalten, hole ich dafür deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein; ergänzend stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. a und b DSGVO (Einwilligung, Anbahnung eines Vertragsverhältnisses). Ein Hinweis in eigener Sache: Du entscheidest selbst, wie ausführlich du das Formular ausfüllst. Für ein sinnvolles Erstgespräch reichen Symptome und Zeitraum. Alles Weitere lässt sich auch mündlich klären. Es erfolgt keine Weitergabe an Dritte zu Werbezwecken.

WhatsApp-Nummer nach dem Kauf des Individuellen Protokolls. Auf der Bestätigungsseite nach der Zahlung kannst du freiwillig deine Mobilnummer hinterlassen, damit ich dich per WhatsApp zur Abwicklung deines Protokolls kontaktieren kann. Die Angabe ist optional; ohne sie läuft die Kommunikation per E-Mail. Die Nummer wird auf diesem Server nicht gespeichert, sondern unmittelbar als E-Mail an mich zugestellt (Versand über Brevo, siehe oben). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Schreibe ich dir anschließend über WhatsApp, werden die dabei anfallenden Daten von WhatsApp Ireland Ltd. (Meta) nach deren Bestimmungen verarbeitet; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Du kannst die Einwilligung jederzeit formlos widerrufen, dann setze ich die Kommunikation per E-Mail fort. Gesundheitsangaben gehören nicht in dieses Feld; sie reichst du über das gesonderte Befundformular ein (siehe Ziffer 7).

9. Terminbuchung (Calendly)

Für die Buchung des kostenlosen Erstgesprächs wird nach dem Absenden des Fragebogens ein Terminbuchungs-Widget des Dienstleisters Calendly (Calendly LLC, USA) eingebunden. Erst mit dem Laden des Widgets werden Daten (u. a. deine IP-Adresse) an Calendly übertragen; bei der Buchung selbst verarbeitet Calendly die von dir eingegebenen Angaben (Name, E-Mail-Adresse, gewählter Termin). Rechtsgrundlage ist die Anbahnung bzw. Durchführung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Details in der Datenschutzerklärung von Calendly.

10. Newsletter / Guide-Verteiler (Brevo)

Die Anmeldung zum kostenlosen Guide bzw. zur E-Mail-Auswertung des Symptomchecks erfolgt im Double-Opt-in-Verfahren über den Dienstleister Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Verarbeitet werden deine E-Mail-Adresse, der Zeitpunkt der An- und Bestätigung und die Quelle der Anmeldung (z. B. Guide oder Symptomcheck). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Das Ergebnis des Symptomchecks wird nur dann zusätzlich gespeichert, wenn du im Anmeldeformular das zweite, gesondert gekennzeichnete Häkchen setzt (Art. 9 Abs. 2 lit. a DSGVO, siehe Ziffer 7). Ohne dieses Häkchen erhältst du Auswertung und Guide unverändert, es wird lediglich kein Gesundheitsbezug gespeichert. Zusätzlich wird die Anmeldung (Zeitpunkt, E-Mail-Adresse, Quelle und, sofern eingewilligt, das Ergebnis) als technisches Backup serverseitig protokolliert; diese Protokolle sind nicht öffentlich abrufbar. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden und deine Einwilligung mit Wirkung für die Zukunft widerrufen.

11. Zahlungsabwicklung & Kaufbestätigung

Kostenpflichtige Produkte werden über Stripe (Stripe Payments Europe Ltd.) abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten durch Stripe verarbeitet. Nach einem Kauf digitaler Inhalte erhältst du zur Vertragserfüllung eine Kauf- und Vertragsbestätigung per E-Mail (inklusive der gesetzlich vorgeschriebenen Bestätigung deiner Zustimmung zur sofortigen Vertragsausführung, § 312f BGB); der technische Versand erfolgt über den Dienstleister Brevo (siehe Ziffer 9). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Kaufvorgänge (Zeitpunkt, E-Mail-Adresse, Produkt) werden zudem serverseitig protokolliert, um die Bestätigung und die Auslieferung nachweisen zu können.

12. Affiliate-Links

Diese Website enthält einen Partnerlink zum Mikrobiom-Test des verlinkten Labors. Bestellst du darüber oder mit dem angegebenen Rabattcode, erhalte ich eine Provision; für dich verändert sich der Preis dadurch nicht nach oben. Der Link zum SIBO-Atemgastest ist kein Partnerlink, dort erhalte ich keine Provision. Wenn du auf einen externen Link klickst, verlässt du diese Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Reichweitenmessung der Empfehlungslinks. Klickst du auf einen Link zu einem Testanbieter, wird der Klick auf meinem eigenen Server protokolliert: Zeitpunkt, angeklicktes Ziel, die Stelle, von der aus du geklickt hast, sowie Browsertyp und Betriebssystem. Deine IP-Adresse wird dabei nicht gespeichert. Stattdessen wird ein Kennwert aus IP-Adresse, Browserkennung, Datum und einem geheimen Zusatzwert gebildet, der sich täglich ändert. Er dient ausschließlich dazu, mehrfache Klicks innerhalb eines Tages nicht doppelt zu zählen, und lässt weder eine Wiedererkennung über mehrere Tage noch einen Rückschluss auf deine Person zu. Es werden dafür keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an einer Erfolgsmessung der eigenen Empfehlungen (Art. 6 Abs. 1 lit. f DSGVO).

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Server-Logfiles: 7 Tage, danach automatische Löschung durch den Hoster.
• Klick-Protokoll der Empfehlungslinks: 12 Monate, danach Löschung der jeweiligen Monatsdatei.
• Anmeldung zum Guide-Verteiler: bis zu deinem Widerruf. Nach einer Abmeldung bleibt deine E-Mail-Adresse als Sperrvermerk bei Brevo gespeichert, damit du keine weiteren Mails bekommst.
• Ergebnis des Symptomchecks: nur bei ausdrücklicher Einwilligung (siehe Ziffer 7), bis zu deinem Widerruf, längstens 24 Monate ab der Anmeldung.
• Technisches Anmelde-Protokoll auf dem Server: 180 Tage, danach automatische Löschung.
• WhatsApp-Nummer nach dem Kauf: bis zum Abschluss der Auswertung, danach Löschung des Chatverlaufs auf meinem Gerät, sofern du nicht in laufender Zusammenarbeit mit mir stehst.
• Fragebogen zum Erstgespräch: 6 Monate nach dem Gespräch, sofern daraus keine Zusammenarbeit entsteht. Bei einer Zusammenarbeit bis zu deren Ende zuzüglich der handels- und steuerrechtlichen Fristen.
• Kaufvorgänge, Kauf- und Vertragsbestätigungen: 10 Jahre nach § 147 AO und § 257 HGB.
• Von dir eingereichte Laborbefunde: bis zum Abschluss der Auswertung zuzüglich 3 Monate, danach Löschung. Eine längere Aufbewahrung erfolgt nur auf deinen ausdrücklichen Wunsch.

Du kannst jederzeit die vorzeitige Löschung verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren.