Datenschutzerklärung

1. Verantwortlicher

Artem Baiuk
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Tel.: +491758258036
Mail: baaaiiuk@gmail.com

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG).

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet. Dabei können Daten in die USA übermittelt werden. Beim Aufruf der Website werden automatisch Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

4. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutze ich Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei einem Kauf werden die von Ihnen eingegebenen Zahlungs- und Kontaktdaten (u. a. Name, E-Mail-Adresse, Zahlungsdaten) an Stripe übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung von Stripe: stripe.com/privacy

5. Einwilligungsverwaltung und Reichweitenmessung

Beim ersten Besuch können Sie zwischen „Alles erlauben“, „Alles ablehnen“ und „Nur notwendige“ wählen. Ihre Auswahl wird für 270 Tage im Local Storage und in dem Cookie rb_consent gespeichert, damit die Website Ihre Entscheidung beachten kann. Außerdem wird die Auswahl ohne IP-Adresse oder Kontaktangaben gezählt. Rechtsgrundlage für die Speicherung der Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung erfolgt zur Erfüllung der gesetzlichen Nachweispflichten und zur Beachtung Ihrer Entscheidung.

Unabhängig von der Auswahl zählt der eigene Cloudflare Worker Aufrufe der Hauptseite und Klicks auf die Schaltflächen zur Zahlungsseite. Gespeichert werden Zeitpunkt, Seitentyp beziehungsweise Position der Schaltfläche und die gewählte Datenschutzstufe. IP-Adresse, Name und E-Mail-Adresse werden nicht in dieser Analysedatenbank gespeichert. Zweck ist die aggregierte Messung der Reichweite und des Kauftrichters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen und technischen Auswertung des eigenen Angebots). Die Daten werden nach spätestens 395 Tagen automatisch gelöscht. Sie können dieser Verarbeitung über die oben genannten Kontaktdaten widersprechen.

Beim Aufruf der Bestellseite wird zusätzlich vermerkt, über welche der Schaltflächen auf der Startseite Sie dorthin gelangt sind. Kann das Zahlungsformular technisch nicht geladen werden, wird außerdem der Zeitpunkt und ein Fehlercode gespeichert (etwa: das Skript des Zahlungsdienstes wurde blockiert). Beide Angaben enthalten weder Kennung noch Kontaktdaten noch IP-Adresse und dienen ausschließlich dazu, Störungen im Bestellvorgang zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Meta-Pixel

Nach der Auswahl „Alles erlauben“ nutzt diese Website das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, um die Wirksamkeit von Werbeanzeigen zu messen. Dabei können Daten in die USA übermittelt werden. Meta darf keine Informationen über Beschwerden, Diagnosen, Lektionen oder sonstige Gesundheitsinformationen erhalten. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können die Einwilligung über „Настройки приватности“ im Seitenfuß jederzeit mit Wirkung für die Zukunft ändern.

7. Microsoft Clarity

Diese Website nutzt Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um die Nutzung der Website auszuwerten. Dabei werden Interaktionen wie Klicks, Mausbewegungen und Scrollverhalten in aggregierter Form aufgezeichnet und als Sitzungswiedergabe und Heatmap dargestellt. Eingaben in Formularfelder werden maskiert und nicht im Klartext übertragen. Dabei können Daten in die USA übermittelt werden. Clarity setzt Cookies auf Ihrem Endgerät. Die Verarbeitung und die Speicherung auf Ihrem Endgerät erfolgen ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über den Cookie-Hinweis erteilen und über „Настройки приватности“ jederzeit mit Wirkung für die Zukunft widerrufen können. Für Besucher aus dem EWR wird die Entscheidung zusätzlich über die aktuelle Clarity Consent API V2 übermittelt. Ohne Ihre Einwilligung wird Clarity nicht geladen.
Datenschutzerklärung von Microsoft: privacy.microsoft.com/privacystatement

Nach der Auswahl „Alles erlauben“ speichert außerdem die eigene Analyselösung eine zufällige, pseudonyme Besucherkennung im Local Storage. Pro Besuch wird eine neue zufällige Sitzungskennung erzeugt. Erfasst wird, welche Inhaltsabschnitte mindestens eine Sekunde sichtbar waren, welcher Abschnitt vor dem Verlassen der Seite beziehungsweise vor dem Klick zur Zahlung zuletzt sichtbar war und wie viele Besuche einer erfolgreichen Zahlung vorausgingen. Die Kennungen enthalten weder Name noch E-Mail-Adresse oder Zahlungsdaten; IP-Adressen werden nicht in dieser Analysedatenbank gespeichert. Zweck ist die Auswertung der anonymisierten Nutzung des Kauftrichters. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Beim Widerruf wird die lokale Besucherkennung gelöscht und die weitere Erfassung beendet. Die serverseitigen Datensätze werden nach spätestens 395 Tagen gelöscht.

8. Zahlungs- und Conversion-Messung

Bei einem Klick zur Stripe-Zahlungsseite erzeugt die Website eine zufällige Referenz ohne Kontaktdaten. Stripe übermittelt diese Referenz nach erfolgreicher Zahlung im signierten Webhook zurück. In der Analysedatenbank werden Stripe-Ereignis-ID, Kennung des Zahlungsvorgangs, Zeitpunkt, Betrag, Währung und die zufällige Referenz gespeichert. E-Mail-Adresse und Zahlungsdaten werden dort nicht gespeichert. Zweck ist die Berechnung der Checkout-Conversion und die Verhinderung von Doppelzählungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Analysedaten werden nach spätestens 395 Tagen gelöscht; handels- und steuerrechtliche Aufbewahrungspflichten für die eigentlichen Buchungsunterlagen bleiben unberührt.

9. Video-Hosting über Wistia

Das Video auf der Startseite wird von Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA ausgeliefert. Der Player und dessen Skripte werden erst geladen, wenn Sie das Video anklicken. Vor dem Klick besteht keine Verbindung zu Wistia, und es werden keine Daten dorthin übertragen. Beim Abspielen werden technisch notwendige Verbindungsdaten wie die IP-Adresse an Wistia übermittelt; dabei können Daten in die USA übermittelt werden.

Der Player läuft im Datenschutzmodus von Wistia („Privacy Mode“): Sitzungs- und Cookie-Tracking sind abgeschaltet und die IP-Adresse wird anonymisiert. Erhoben werden ausschließlich zusammengefasste Zahlen — wie oft das Video gestartet und bis zu welcher Stelle es angesehen wurde — ohne Bezug zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung, welche Stellen des Videos verständlich sind).

Nur wenn Sie im Einwilligungsfenster „Alles erlauben“ gewählt haben, wird der Datenschutzmodus für Sie aufgehoben und Wistia darf Ihre Wiedergabe einer wiederkehrenden Sitzung zuordnen. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie über „Настройки приватности“ im Seitenfuß jederzeit widerrufen können; beim Widerruf kehrt der Player in den Datenschutzmodus zurück.
Datenschutzerklärung von Wistia: wistia.com/privacy

10. Bestellung und Zahlung auf dieser Website

Auf der Bestellseite geben Sie Ihren Vornamen und Ihre E-Mail-Adresse ein. Diese Angaben werden zusammen mit dem Zeitpunkt der Bestellung, einer zufälligen Bestellreferenz und der Kennung des Zahlungsvorgangs in einer Datenbank des Verantwortlichen gespeichert. Zweck ist die Durchführung des Vertrags und die Auslieferung des digitalen Produkts, insbesondere der Versand des Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Datensatz bleibt auch dann gespeichert, wenn die Zahlung abgebrochen wird, damit die Bestellung auf Ihre Nachfrage hin abgeschlossen werden kann. Die Löschung erfolgt spätestens nach 395 Tagen oder auf Ihre Anforderung; handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

Die Zahlungsdaten selbst — insbesondere die Kartennummer — werden ausschließlich von Stripe verarbeitet. Die Eingabefelder werden unmittelbar von Stripe bereitgestellt und in die Seite eingebettet; die Daten erreichen den Server des Verantwortlichen zu keinem Zeitpunkt. Zur Darstellung dieser Felder wird ein Skript von Stripe geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Vor dem Schritt zur Zahlung bestätigen Sie mit einem Pflichthäkchen, dass Sie mit der Verarbeitung Ihrer Angaben zur Abwicklung der Bestellung einverstanden sind und diese Datenschutzerklärung zur Kenntnis genommen haben. Die Verarbeitung dieser Angaben ist zur Erfüllung des Vertrags erforderlich; Rechtsgrundlage bleibt Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails versende ich auf dieser Grundlage nicht — dafür wäre eine gesonderte Einwilligung nötig, die auf der Bestellseite nicht eingeholt wird. Sie erhalten nur die E-Mails, die zur Auslieferung des gekauften Kurses erforderlich sind.

11. Fragebogen vor der persönlichen Beratung

Wer auf der Bestellseite die persönliche Beratung (einzeln oder im Gesamtpaket) bucht, erhält nach der Zahlung per E-Mail einen Link zu einem Fragebogen. Dort werden eine Telefonnummer für die Terminabsprache, Angaben zu gestellten Diagnosen, zu Ort, Art und Dauer der Beschwerden und zu bisherigen Behandlungen erhoben; zusätzlich können MRT-Aufnahmen oder Befunde als Datei hochgeladen werden. Dabei handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden ausschließlich zur Vorbereitung und Durchführung der gebuchten Beratung verarbeitet. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Fragebogen durch ein Häkchen erteilen. Ohne diese Einwilligung wird der Fragebogen nicht angenommen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel durch eine Antwort auf die E-Mail; Ihre Angaben und Dateien werden dann gelöscht.

Die Angaben werden in der Datenbank des Verantwortlichen bei Cloudflare gespeichert, hochgeladene Dateien in einem nicht öffentlichen Speicher (Cloudflare R2). Zugleich werden die Angaben über den E-Mail-Versanddienst Resend, Inc., USA, an den Verantwortlichen übermittelt, kleinere Dateien als Anhang, größere als nur für den Verantwortlichen abrufbarer Link. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Fragebogen und Dateien werden 30 Tage nach dem Absenden gelöscht, die zugehörige E-Mail nach Durchführung der Beratung.

12. Formular „Personalisierung des Kurses“ im Kursbereich

Im geschützten Kursbereich kann eine 30-minütige Beratung mit einem Physiotherapeuten („Personalisierung des Kurses“, 97 €) gebucht werden. Dafür werden in einem Formular der Messenger (Telegram oder WhatsApp) und die Telefonnummer mit Ländervorwahl, eine Beschreibung Ihrer Situation sowie — freiwillig — hochgeladene MRT-Aufnahmen oder ärztliche Befunde erhoben. Dabei handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden ausschließlich zur Vorbereitung und Durchführung der gebuchten Beratung und zur Kontaktaufnahme über den gewählten Messenger verarbeitet. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular durch ein Häkchen erteilen. Ohne diese Einwilligung wird das Formular nicht angenommen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; Ihre Angaben und Dateien werden dann gelöscht.

Ihre Angaben werden bereits beim Absenden des Formulars in der Datenbank des Verantwortlichen bei Cloudflare gespeichert, hochgeladene Dateien in einem nicht öffentlichen Speicher (Cloudflare R2). An den Verantwortlichen weitergeleitet werden sie erst nach erfolgreicher Zahlung, und zwar per E-Mail über den Versanddienst Resend, Inc., USA (Standardvertragsklauseln der EU-Kommission), kleinere Dateien als Anhang, größere als nur für den Verantwortlichen abrufbarer Link. Die Zahlung wird über Stripe abgewickelt (siehe Abschnitt 4). Wird nicht bezahlt, bleiben die Angaben gespeichert, werden aber nicht weitergeleitet. Angaben und Dateien werden 30 Tage nach dem Absenden gelöscht. Die Kontaktaufnahme erfolgt über den von Ihnen gewählten Messenger; dabei gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Übungsvideos im Kursbereich (YouTube)

Im Kursbereich sind einzelne Übungsvideos über YouTube eingebunden, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt im erweiterten Datenschutzmodus (youtube-nocookie.com). Der Player wird erst geladen, wenn Sie im Kursbereich auf „Смотреть технику“ klicken; vorher besteht keine Verbindung zu Google, und es werden keine Daten dorthin übertragen. Beim Laden und Abspielen werden technisch notwendige Verbindungsdaten wie Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Google übermittelt; dabei können Daten in die USA übermittelt werden, und Google kann Informationen auf Ihrem Gerät abrufen oder speichern. Auch im erweiterten Datenschutzmodus lässt sich eine Auswertung durch Google nicht ausschließen. Die übrigen Videos des Kursbereichs werden über meine Subdomain video.rebuildingback.com ausgeliefert (siehe Abschnitt 3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen erworbenen Kursinhalte) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und technisch einfachen Bereitstellung der Videos). Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, dient dies dazu, den von Ihnen ausdrücklich gewünschten Dienst — das Abspielen des angeklickten Videos — bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie kein Video von YouTube laden möchten, klicken Sie es nicht an. Datenschutzerklärung von Google: policies.google.com/privacy

14. „Schmerztagebuch“ im Kursbereich

Wer das Schmerztagebuch erwirbt (9 €), kann im geschützten Kursbereich Einträge zu seinen Schmerzen erfassen: Datum und Uhrzeit, Schmerzstärke in Ruhe und bei Bewegung, betroffene Körperregionen, Dauer, Art der Schmerzen, Begleitsymptome und Warnzeichen, auslösende und lindernde Umstände, Übungen und Belastung, Maßnahmen und Medikamente sowie freie Notizen; außerdem eine tägliche Zusammenfassung (Alltagsfunktion, Schlaf, Stress, Befinden). Dabei handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Ob und welche Angaben Sie eintragen, entscheiden Sie selbst; mit dem aktiven Eintragen willigen Sie ausdrücklich in deren Speicherung ein (Art. 9 Abs. 2 lit. a DSGVO), im Übrigen ist die Verarbeitung für die Bereitstellung des erworbenen Tagebuchs erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Einträge selbst löschen oder mir schreiben; Ihre Einträge werden dann gelöscht.

Die Einträge werden in der Datenbank des Verantwortlichen bei Cloudflare, Inc., USA (Standortvorgabe Westeuropa), gespeichert und sind nur über Ihren persönlichen Zugang abrufbar. Ich als Verantwortlicher kann die Einträge einsehen, um Sie im Rahmen des Kurses zu unterstützen; Dritten werden sie nicht zugänglich gemacht. Für die Übermittlung an Cloudflare gelten die Standardvertragsklauseln der EU-Kommission. Ihre Einträge werden automatisch 90 Tage nach ihrer Erstellung gelöscht; Einträge, die Sie selbst löschen, sind sofort entfernt. Haben Sie die tägliche Erinnerung per Telegram aktiviert, werden dafür Ihre Telegram-ID, die gewählte Uhrzeit und Zeitzone gespeichert; die Erinnerung wird über Telegram versendet (es gelten die Datenschutzbestimmungen von Telegram). Wird sie ausgeschaltet, werden diese Angaben nach 90 Tagen gelöscht. Die Schriftarten der Tagebuchseite werden von meinem eigenen Server geladen; es findet keine Verbindung zu Schriftarten-Diensten Dritter statt.

15. Individuelle Diagnostik: Fragebogen, Zahlung und Terminbuchung

Auf der Seite „Individuelle Diagnostik“ (30 Minuten per Videoanruf, 27 €) beantworten Sie einige Fragen zu Ihren Beschwerden: betroffene Körperregion und markierte Körperstellen, Dauer der Schmerzen, ob eine Diagnose gestellt wurde, Taubheitsgefühl, eingeschränkte Gehstrecke, frühere Operationen. Zusätzlich erhebe ich Ihren Namen, Ihre Telefonnummer und den Messenger (WhatsApp oder Telegram), über den ich Sie erreichen soll. Ihre E-Mail-Adresse geben Sie im Zahlungsschritt ein. Nach der Buchung des Termins können Sie freiwillig weitere Angaben zur Vorbereitung machen: Alter, Geschlecht, Beruf, Dauer der Beschwerden und bisherige Behandlungen. Bei den Angaben zu Beschwerden handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden ausschließlich zur Vorbereitung und Durchführung der gebuchten Beratung verarbeitet. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie vor dem Absenden durch ein Häkchen erteilen; ohne sie kann der Fragebogen nicht abgesendet werden. Für die übrigen Angaben ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel durch eine Nachricht an info@rebuildingback.com; Ihre Angaben werden dann gelöscht.

Ihre Antworten werden beim Absenden per E-Mail über den Versanddienst Resend, Inc., USA (Standardvertragsklauseln der EU-Kommission), an den Verantwortlichen übermittelt. In einer Datenbank oder im Speicher Ihres Browsers werden sie nicht abgelegt. Die E-Mail wird nach Durchführung der Beratung gelöscht.

Die Zahlung erfolgt über ein in diese Seite eingebettetes Zahlungsformular von Stripe (siehe Abschnitt 4). Das Formular und das zugehörige Skript von js.stripe.com werden geladen, sobald der Zahlungsschritt geöffnet wird. Dabei werden technische Verbindungsdaten (u. a. Ihre IP-Adresse) an Stripe übermittelt, und Stripe kann Informationen auf Ihrem Endgerät speichern oder abrufen; das dient der von Ihnen angeforderten Zahlung (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). An Stripe werden Ihre E-Mail-Adresse sowie ein Name als Zahlungsreferenz übermittelt; Ihre Gesundheitsangaben werden nicht an Stripe übermittelt. Zur schnelleren Zahlung können Sie Link (Stripe) oder Apple Pay bzw. Google Pay nutzen; dafür gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Zahlungsdaten, insbesondere die Kartennummer, gelangen nie auf meinen Server. Nach erfolgreicher Zahlung prüft mein Server bei Stripe, ob die Zahlung eingegangen ist. Die im Zahlungsformular angegebene E-Mail-Adresse verwende ich, um Ihnen nach der Zahlung eine Bestätigung mit dem Link zur Terminwahl und etwa fünf Minuten später eine Erinnerung an das freiwillige Vorbereitungsformular zu senden (Versand über Resend, Inc., USA; Art. 6 Abs. 1 lit. b DSGVO). Eine Werbe-E-Mail ist das nicht. Außerdem zähle ich anonym, bei welchem Schritt Besucher die Seite verlassen: übermittelt werden nur eine zufällige Sitzungsnummer und die Schrittnummer, ohne Name, Antworten oder Zahlungsdaten, und es wird nichts auf Ihrem Gerät gespeichert.

Den Termin wählen Sie über den Dienst Calendly der Calendly LLC, USA. Das Terminbuchungsfenster wird erst nach erfolgreicher Zahlung geladen, sobald die Terminauswahl geöffnet wird; vorher besteht keine Verbindung zu Calendly. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an Calendly übermittelt, Calendly kann Informationen auf Ihrem Endgerät speichern oder abrufen, und Ihr Name sowie Ihre E-Mail-Adresse werden in das Buchungsformular vorausgefüllt. Dabei werden Daten in die USA übermittelt; Calendly LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Gesundheitsangaben werden nicht an Calendly übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung für die von Ihnen gebuchte Beratung); soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, dient dies dem von Ihnen ausdrücklich gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie Calendly nicht nutzen möchten, schreiben Sie mir, dann vereinbare ich den Termin per E-Mail. Datenschutzerklärung von Calendly: calendly.com/privacy

Nach der Zahlung können Sie freiwillig MRT-Aufnahmen, ärztliche Befunde oder andere Bilder und PDF-Dateien hochladen. Dabei handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das Auswählen der Dateien erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, zum Beispiel per E-Mail an info@rebuildingback.com. Die Dateien werden ausschließlich als E-Mail-Anhang über Resend, Inc., USA (Standardvertragsklauseln der EU-Kommission), an den Verantwortlichen übermittelt und nicht auf meinem Server gespeichert. Die E-Mail wird nach Durchführung der Beratung gelöscht.

16. Kontaktaufnahme

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Dasselbe gilt für das Kontaktformular auf der Startseite. Dort werden Ihre Nachricht und die von Ihnen freiwillig angegebene E-Mail-Adresse und/oder WhatsApp-Nummer gespeichert und an den Verantwortlichen übermittelt, damit die Anfrage beantwortet werden kann. Mindestens ein Antwortkontakt ist erforderlich. Das Absenden des Formulars führt nicht zu einer Anmeldung für Werbe-E-Mails. Die Formulardaten werden spätestens nach 395 Tagen gelöscht.

17. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

18. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben.

19. Anfragen und Online-Bewegungsberatung

Über das Formular auf der Seite „Konsultation zur Bewegung bei Beschwerden im unteren Rücken“ (rebuildingback.com/consultation) erhebe ich Ihren Namen, Ihre Telefonnummer und den von Ihnen gewählten Messenger (WhatsApp oder Telegram). Im Zahlungsschritt geben Sie zusätzlich Ihre E-Mail-Adresse an. Außerdem beantworten Sie Fragen zu Schmerzbereich, markierten Körperstellen, Dauer der Beschwerden, bereits gestellten Diagnosen, Taubheitsgefühl, Gehstrecke und Operationen. Ihre Angaben zu Schmerzen, Taubheit, Diagnosen, Operationen und Untersuchungen können Gesundheitsdaten (Art. 9 DSGVO) enthalten.

Ich verwende diese Angaben, um Ihre Anfrage zu bearbeiten, die Bewegungsberatung vorzubereiten und durchzuführen, einen Trainingsplan zu erstellen und Sie über den gewählten Messenger zu kontaktieren.

Rechtsgrundlage für Name, Telefonnummer, Messenger und E-Mail-Adresse ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten verarbeite ich ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie durch ein Häkchen, das nicht vorausgewählt ist; ohne dieses Häkchen kann das Formular nicht abgesendet werden. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@rebuildingback.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Angaben gehen beim Übergang zum Zahlungsschritt vom Server dieser Website (Hosting bei Cloudflare, Inc., USA; siehe Abschnitt 3) als E-Mail über den Versanddienst Resend, Inc., USA, an das E-Mail-Postfach des Verantwortlichen bei Google (Gmail). Auf meinem Server werden die Antworten nicht in einer Datenbank gespeichert, und im Speicher Ihres Browsers werden sie nicht abgelegt. An Stripe (Abschnitt 4) werden Ihre E-Mail-Adresse und ein Name als Zahlungsreferenz übermittelt, aber keine Gesundheitsangaben. Calendly erhält nach der Zahlung Ihren Namen und Ihre E-Mail-Adresse für die Terminbuchung, ebenfalls keine Gesundheitsangaben (siehe Abschnitt 15).

Auf der Seite „Ознакомительная консультация“ (rebuildingback.com/consultation-spina) werden Ihre Antworten in Ihrem Browser nach einfachen Regeln ausgewertet (zum Beispiel Dauer der Beschwerden und Taubheitsgefühl), um Ihnen den passenden Hinweis anzuzeigen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt. Sobald Sie Ihre Kontaktdaten abgeschickt haben, wird Ihre Anfrage in jedem Fall an mich gesendet (Versand per E-Mail über Resend, siehe oben). Ich prüfe Ihre Angaben persönlich. Sehe ich gute Chancen, Ihnen zu helfen, biete ich Ihnen eine Beratung zu einem reduzierten Preis (9 €) an und melde mich dazu über den von Ihnen angegebenen Messenger, die Telefonnummer oder per E-Mail. Nach dem Test werden Ihnen zwei Beratungsformate zur Auswahl angezeigt. Klicken Sie auf „Купить“, werden Sie auf eine Zahlungsseite von Stripe weitergeleitet; dort erhebt Stripe Name, E-Mail-Adresse und Zahlungsdaten (bei der Beratung zu 97 € zusätzlich die Telefonnummer), keine Gesundheitsangaben. Die Zahlung ist freiwillig; ohne Klick auf den Button findet keine Zahlung statt.

Microsoft Clarity (Abschnitt 7) wird nur nach Ihrer Einwilligung geladen. Die Eingaben im Fragebogen sind von der Aufzeichnung ausgenommen. Die per E-Mail erhaltenen Angaben speichere ich einen Monat nach Durchführung der Beratung und lösche sie danach; kommt keine Beratung zustande, lösche ich sie einen Monat nach Eingang der Anfrage. Zu Ihren Rechten siehe Abschnitt 17.