Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

TS Health Solutions GmbH
Hans-Bunte-Str. 8
69123 Heidelberg
E-Mail: mail@thschmitt.de

Ihre Rechte als betroffene Person

Unter den oben angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich außerdem jederzeit bei einer Aufsichtsbehörde beschweren, z. B. bei der Aufsichtsbehörde Ihres Wohnsitzes oder beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Eine Liste der Aufsichtsbehörden finden Sie unter bfdi.bund.de.

Hosting und Bereitstellung der Website

Die Website wird über Cloudflare Pages bereitgestellt (Cloudflare Germany GmbH, Rosental 7, 80331 München; Muttergesellschaft Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten, um die Seite auszuliefern, Angriffe abzuwehren und den Betrieb sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

Server-Log-Dateien

Beim Aufruf der Website erhebt Cloudflare automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nur verarbeitet, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zählung der Seitenaufrufe

Um zu sehen, welche Seiten gelesen werden und wo Besucher auf Adressen stoßen, die es nicht gibt, zählen wir die Aufrufe dieser Website. Dazu meldet Ihr Browser bei jedem Seitenaufruf an unseren Webserver, welche Seite aufgerufen wurde, auf der Fehlerseite auch die aufgerufene Adresse, und beim Klick auf eine Telefonnummer oder E-Mail-Adresse, dass geklickt wurde. Gespeichert werden ausschließlich das Datum, die Adresse der Seite und die Anzahl. Ihre IP-Adresse, Ihre Browserkennung und die zuvor besuchte Seite werden dafür nicht gespeichert, es wird kein Cookie gesetzt und keine Kennung vergeben; ein Rückschluss auf einzelne Besucher ist nicht möglich. Die IP-Adresse wird nur für die Übertragung der Meldung technisch verarbeitet. Die Zählung übernimmt unsere Internetagentur, die stark.marketing GmbH, als Auftragsverarbeiter; die Zahlen werden bei Cloudflare in der EU gespeichert und nach 25 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unserer Website zu kennen und Fehler wie nicht gefundene Seiten zu beheben.

Webanalyse mit Google Analytics

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website auszuwerten und sie sowie unsere Angebote zu verbessern. Dabei werden u. a. aufgerufene Seiten, die Erreichung von Website-Zielen (z. B. Newsletter-Anmeldungen, Klicks auf die Terminbuchung), Ihr Verhalten auf den Seiten (z. B. Verweildauer, Klicks), Ihr ungefährer Standort (Land, Stadt), technische Informationen (Browser, Endgerät, Bildschirmauflösung) und die Herkunftsquelle Ihres Besuchs verarbeitet. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Google Analytics setzt Cookies mit einer zufällig erzeugten Kennung, mit der Sie bei späteren Besuchen wiedererkannt werden können. Nutzerbezogene Daten werden nach 14 Monaten automatisch gelöscht. Werbefunktionen und die Verknüpfung mit Google-Werbekonten sind deaktiviert. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unserer Website. Sie können der Erfassung jederzeit widersprechen, z. B. mit dem Browser-Add-on zur Deaktivierung von Google Analytics oder indem Sie Cookies in Ihrem Browser blockieren.

Newsletter und kostenlose Guides

Für die Zustellung unseres Newsletters („VIP-News“) und unserer kostenlosen Guides erheben wir Ihre E-Mail-Adresse und – freiwillig – Ihren Vornamen. Um sicherzustellen, dass die Anmeldung tatsächlich durch die Inhaberin oder den Inhaber der E-Mail-Adresse erfolgt, nutzen wir das Double-Opt-in-Verfahren: Wir protokollieren die Anmeldung, den Versand der Bestätigungsmail und deren Bestätigung.

Für den Versand nutzen wir CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede). Die Anmeldeformulare übermitteln Ihre Angaben direkt an CleverReach. Für den Energie-Guide nutzen wir SendFox (Sumo Group Inc., 1305 E 6th St, Austin, TX 78702, USA); dabei können Daten in die USA übermittelt werden, abgesichert durch Standardvertragsklauseln. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Die Dienste werten aus, ob Newsletter geöffnet und Links angeklickt werden (Erfolgsmessung), um unsere Inhalte zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Meine E-Mails enthalten neben kostenlosen Tipps auch Informationen zu meinen Produkten, Angeboten und Aktionen. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen. Ihre Daten werden gelöscht, sobald Sie sich abmelden.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Für unsere E-Mail-Postfächer nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Terminbuchung über TidyCal

Für die Buchung des kostenlosen Health Calls und von Infogesprächen verlinken wir auf TidyCal (AppSumo Originals / Sumo Group Inc., Austin, USA). Erst wenn Sie dort einen Termin buchen, verarbeitet TidyCal Ihre eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin) in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Eine Übermittlung in die USA ist möglich; sie ist durch Standardvertragsklauseln abgesichert.

Videos von YouTube und Vimeo

Auf einigen Seiten zeigen wir Videos von YouTube (Google Ireland Limited) und Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA). Die Videos werden erst geladen, wenn Sie auf das Vorschaubild klicken – vorher werden keine Daten an YouTube oder Vimeo übertragen. Nach dem Klick erhält der jeweilige Anbieter u. a. Ihre IP-Adresse und die Information, welche Seite Sie besuchen; YouTube binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein, Vimeo mit dem Parameter „Do Not Track“. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

KI-Chatbot

Auf unserer Website bieten wir einen KI-gestützten Chatbot an, der Fragen zu unseren Inhalten beantwortet. Er wird von unserem eigenen Server (chat.thschmitt.de) geladen.

Verarbeitete Daten: Wenn Sie den Chatbot nutzen, verarbeiten wir die von Ihnen eingegebenen Texte sowie Ihre IP-Adresse. Die IP-Adresse dient ausschließlich der Begrenzung übermäßiger Nutzung. Sie wird nicht im Klartext gespeichert; in unseren Serverprotokollen wird sie gekürzt, sodass ein Bezug zu Ihnen nicht mehr herstellbar ist. Ihre Fragen und die dazugehörigen Antworten speichern wir für 90 Tage zur Verbesserung unserer Inhalte und zur Qualitätssicherung. Gespeichert wird ausschließlich der Wortlaut von Frage und Antwort, weder IP-Adresse noch Sitzung oder Endgerät; eine Zuordnung mehrerer Fragen zu derselben Person ist damit ausgeschlossen. Nach 90 Tagen werden die Einträge automatisch gelöscht. Der Gesprächsverlauf bleibt während Ihres Besuchs im Zwischenspeicher Ihres Browsers und wird beim Schließen des Browsers gelöscht. Der Chatbot setzt keine Cookies.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Beantwortung Ihrer Fragen und der Information über unsere Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen und ortsunabhängigen Beantwortung von Anfragen sowie der Verbesserung unseres Informationsangebots. Zielt Ihre Anfrage auf die Anbahnung eines Vertrags, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und Drittlandsübermittlung: Zur Erzeugung der Antworten setzen wir die Schnittstelle der Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, ein. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung kann auch in den Vereinigten Staaten stattfinden; hierfür sind die Standardvertragsklauseln der EU-Kommission vereinbart. Anthropic löscht Eingaben und Antworten spätestens nach 30 Tagen und verwendet sie nicht zum Training von KI-Modellen.

Besondere Kategorien personenbezogener Daten: Der Chatbot ist nicht dafür bestimmt, Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO zu verarbeiten. Bitte geben Sie keine Angaben zu Ihrer Gesundheit, keine Diagnosen, keine Laborwerte und keine Daten ein, über die Sie oder Dritte identifiziert werden können. Übermitteln Sie solche Angaben dennoch, geschieht dies auf Ihre Veranlassung; die Verarbeitung stützt sich dann auf Art. 9 Abs. 2 lit. a DSGVO.

Keine medizinische Beratung: Der Chatbot gibt allgemeine Informationen wieder. Er stellt keine Diagnosen, erteilt keine Therapieempfehlungen und ersetzt keine ärztliche Beratung.

Eingebundener Berichts-Generator

Auf den nicht öffentlich verlinkten Seiten „DNA-Auswertung“ und „Natugena Berichts-Generator“ ist eine Anwendung eingebunden, die auf der Plattform Hugging Face (Hugging Face, Inc., 20 Jay Street, Brooklyn, New York, NY 11201, USA) läuft. Beim Aufruf dieser Seiten wird eine Verbindung zu Hugging Face aufgebaut, dabei wird u. a. Ihre IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Bereitstellung der von Ihnen genutzten Auswertung).

Partnerlinks

Auf unserer Website verlinken wir auf Produkte anderer Anbieter, teilweise über Partnerlinks (Affiliate-Links, z. B. über AWIN, ADCELL oder direkt mit den Herstellern). Klicken Sie auf einen solchen Link, setzt der jeweilige Anbieter bzw. das Partnernetzwerk auf seiner Website ggf. ein Cookie, um einen späteren Kauf uns zuordnen zu können. Auf unserer Website selbst werden dabei keine Cookies dieser Anbieter gesetzt. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Links zu sozialen Netzwerken und Bewertungsportalen

Wir verlinken auf unsere Profile bei YouTube, Instagram, LinkedIn und Facebook sowie auf unser Bewertungsprofil bei ProvenExpert. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Anbieters aufrufen.

Kundenbereich

Unter /intern/ gibt es einen geschützten Bereich, über den wir mit unserer Internetagentur Änderungswünsche an der Website abstimmen. Er ist nur für uns und die Agentur bestimmt und für Besucher ohne Zugang nicht nutzbar.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formfrei per E-Mail an mail@thschmitt.de erfolgen.

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns eine E-Mail an mail@thschmitt.de.