Datenschutzerklärung

Stand: 14. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gian Carlo Lewandowsky
Ratzeburger Allee 63, 23562 Lübeck
E-Mail: carlo.lewandowsky@gmail.com · Telefon: +49 151 17871915

Wichtig vorab: Der interaktive Blutwert-Check und die Symptom-Auswahl laufen vollständig lokal in deinem Browser. Die von dir eingegebenen Blutwerte und Symptome werden nicht gespeichert, nicht an uns oder Dritte übertragen und verlassen dein Gerät nicht. Es werden dadurch keine Gesundheitsdaten (Art. 9 DSGVO) verarbeitet.

2. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Dir steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Seite verarbeitet der Anbieter technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum); bei Datenübermittlung in die USA erfolgt diese auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Data Privacy Framework).

SSL-/TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Terminbuchung (Calendly)

Für die Buchung von Consult-Calls nutzen wir Calendly (Calendly LLC, USA). Bei einer Buchung werden die von dir eingegebenen Daten (u. a. Name, E-Mail-Adresse, gewählter Termin) an Calendly übermittelt und dort zur Terminverwaltung verarbeitet. Rechtsgrundlage ist die Vertragsanbahnung/-durchführung (Art. 6 Abs. 1 lit. b DSGVO). Bei Übermittlung in die USA erfolgt diese auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Data Privacy Framework). Details: Datenschutz von Calendly.

5. Zahlungsabwicklung (Stripe)

Die Bezahlung der Consult-Calls wird über Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Die für die Zahlung nötigen Daten (u. a. Name, Zahlungsdaten, Betrag) werden direkt von Stripe verarbeitet; vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Details: Datenschutz von Stripe.

6. E-Mail-Anmeldung (Guide / Newsletter)

Wenn du den kostenlosen Guide bzw. Infos per E-Mail anforderst, verarbeiten wir deine E-Mail-Adresse (und optional deinen Vornamen) über den Dienst MailerLite (betrieben von UAB „MailerLite", Paupio g. 46, 11341 Vilnius, Litauen; Muttergesellschaft MailerLite, Inc., USA). Wir haben die Speicherung im EU-Rechenzentrum gewählt. Soweit eine Verarbeitung in den USA erfolgt, geschieht dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Data Privacy Framework). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail und wirst erst nach deiner Bestätigung aufgenommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink oder per E-Mail an uns abmelden; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Mit dem Dienst besteht ein Vertrag zur Auftragsverarbeitung.

7. Vorbereitungs-Formular für das Gespräch (Blutwerte und Angaben)

Vor einem gebuchten Consult-Call kannst du uns über ein gesondertes Formular freiwillig Angaben zur Vorbereitung übermitteln: einen Laborbefund (Blutbild als Foto oder PDF) sowie einen Freitext zu deinem Anliegen. Dabei können besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten (Art. 9 DSGVO), verarbeitet werden. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du im Formular per Häkchen erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die Angaben dienen allein der Vorbereitung des Aufklärungs- und Einordnungsgesprächs und werden nicht an Dritte weitergegeben.

Die Speicherung erfolgt über den Dienst Supabase (Supabase, Inc., USA) in einem Rechenzentrum in der Europäischen Union (Region Irland). Der Zugriff ist technisch so eingeschränkt, dass über die Website nur Daten eingereicht, aber nichts ausgelesen werden kann; Einsicht hat allein der Verantwortliche. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; soweit ein Zugriff aus einem Drittland erfolgt, geschieht dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln). Deine Angaben werden gelöscht, sobald sie für die Vorbereitung nicht mehr benötigt werden, spätestens 30 Tage nach dem Termin; du kannst die Löschung jederzeit verlangen. Die Bereitstellung ist freiwillig; ohne diese Angaben findet das Gespräch dennoch statt.

8. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f) bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

9. Schriftarten

Die verwendete Schriftart (Manrope) ist lokal auf dem Server dieser Website eingebunden (self-hosted). Beim Aufruf werden keine Verbindungen zu Google-Servern aufgebaut und keine Daten (insbesondere keine IP-Adresse) an Google übertragen.

10. Cookies

Die Website selbst setzt keine Tracking- oder Analyse-Cookies. Beim Laden der eingebundenen Dienste (Calendly, Stripe) können durch diese Anbieter technisch erforderliche Cookies gesetzt werden.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich für Rechnungen) entgegenstehen.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben angegebenen Stand. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es nötig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.