Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gian Carlo Lewandowsky
Ratzeburger Allee 63, 23562 Lübeck
E-Mail: carlo.lewandowsky@gmail.com · Telefon: +49 151 17871915

2. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Dir steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Seite verarbeitet der Anbieter technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum); bei Datenübermittlung in die USA erfolgt diese auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Data Privacy Framework).

SSL-/TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Terminbuchung (Cal.com) und Videogespräch (Google Meet)

Für die Buchung von Consult-Calls nutzen wir Cal.com (Cal.com, Inc., USA). Bei einer Buchung werden die von dir eingegebenen Daten (u. a. Name, E-Mail-Adresse, gewählter Termin) an Cal.com übermittelt und dort zur Terminverwaltung verarbeitet. Rechtsgrundlage ist die Vertragsanbahnung/-durchführung (Art. 6 Abs. 1 lit. b DSGVO). Bei Übermittlung in die USA erfolgt diese auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln). Das Buchungs-Widget wird nicht automatisch geladen, sondern erst, wenn du aktiv auf „Verfügbare Termine anzeigen" klickst. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Details: Datenschutz von Cal.com.

Das anschließende Beratungsgespräch findet per Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) statt. Bei der Terminbestätigung wird dafür ein Videokonferenz-Link erzeugt; wenn du an dem Gespräch teilnimmst, verarbeitet Google die technisch erforderlichen Daten. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Details: Datenschutz von Google.

5. Zahlungsabwicklung (Stripe)

Die Bezahlung der Consult-Calls wird über Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Die für die Zahlung nötigen Daten (u. a. Name, Zahlungsdaten, Betrag) werden direkt von Stripe verarbeitet; vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Details: Datenschutz von Stripe.

6. E-Mail-Anmeldung (Guide / Newsletter)

Wenn du den kostenlosen Guide bzw. Infos per E-Mail anforderst, verarbeiten wir deine E-Mail-Adresse (und optional deinen Vornamen) über den Dienst MailerLite (betrieben von UAB „MailerLite", Paupio g. 46, 11341 Vilnius, Litauen; Muttergesellschaft MailerLite, Inc., USA). Wir haben die Speicherung im EU-Rechenzentrum gewählt. Soweit eine Verarbeitung in den USA erfolgt, geschieht dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Data Privacy Framework). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail und wirst erst nach deiner Bestätigung aufgenommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink oder per E-Mail an uns abmelden; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Mit dem Dienst besteht ein Vertrag zur Auftragsverarbeitung.

7. Vorbereitungs-Formular für das Gespräch (Blutwerte und Angaben)

Vor einem gebuchten Consult-Call kannst du uns über ein gesondertes Formular freiwillig Angaben zur Vorbereitung übermitteln: einen Laborbefund (Blutbild als Foto oder PDF) sowie einen Freitext zu deinem Anliegen. Dabei können besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten (Art. 9 DSGVO), verarbeitet werden. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du im Formular per Häkchen erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die Angaben dienen allein der Vorbereitung des Aufklärungs- und Einordnungsgesprächs und werden nicht an Dritte weitergegeben.

Die Speicherung erfolgt über den Dienst Supabase (Supabase, Inc., USA) in einem Rechenzentrum in der Europäischen Union (Region Irland). Der Zugriff ist technisch so eingeschränkt, dass über die Website nur Daten eingereicht, aber nichts ausgelesen werden kann; Einsicht hat allein der Verantwortliche. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; soweit ein Zugriff aus einem Drittland erfolgt, geschieht dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln). Deine Angaben werden gelöscht, sobald sie für die Vorbereitung nicht mehr benötigt werden, spätestens 30 Tage nach dem Termin; du kannst die Löschung jederzeit verlangen. Die Bereitstellung ist freiwillig; ohne diese Angaben findet das Gespräch dennoch statt.

8. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f) bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

9. Schriftarten

Die verwendete Schriftart (Manrope) ist lokal auf dem Server dieser Website eingebunden (self-hosted). Beim Aufruf werden keine Verbindungen zu Google-Servern aufgebaut und keine Daten (insbesondere keine IP-Adresse) an Google übertragen.

10. Cookies

Die Website selbst setzt keine Tracking- oder Analyse-Cookies. Die eingebundenen Dienste (Cal.com, Stripe) werden nicht automatisch beim Seitenaufruf geladen: Cal.com wird erst eingebunden, wenn du im Buchungsbereich aktiv auf „Verfügbare Termine anzeigen" klickst; Stripe erst im Rahmen einer Buchung. Vor einer solchen aktiven Handlung werden durch diese Anbieter keine Cookies gesetzt. Beim Laden dieser Dienste können anschließend durch die Anbieter Cookies gesetzt werden.

11. Reichweitenmessung (anonym, ohne Cookies)

Zur Verbesserung des Angebots messen wir die Nutzung dieser Website mit einer eigenen, datensparsamen Lösung. Bei jedem Seitenaufruf werden anonym der Zeitpunkt, die aufgerufene Seite und die Herkunft (verweisende Website) gezählt. Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Zur groben Unterscheidung wiederkehrender von neuen Aufrufen wird serverseitig ein täglich wechselnder, nicht auf dich zurückführbarer Hashwert gebildet; die IP-Adresse fließt dabei nur flüchtig in die Berechnung ein und wird nicht gespeichert. Die Daten werden nicht mit anderen Quellen zusammengeführt und nicht an Dritte weitergegeben; die Speicherung erfolgt beim Hosting-Anbieter (Netlify, siehe Ziffer 3). Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich für Rechnungen) entgegenstehen.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben angegebenen Stand. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es nötig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.