Datenschutz

Diese Seite erhebt Daten an genau vier Stellen: beim bloßen Aufruf (Server-Protokolle), beim Schmerz-Check, wenn Du am Ende Deine E-Mail-Adresse hinterlässt, beim Abspielen eines Erfahrungsvideos und, wenn Du eine Begleitung gebucht hast, beim Hochladen eines Übungsvideos. Dazu kommt in unseren E-Mails eine Öffnungs- und Klickmessung — siehe den Abschnitt „E-Mail-Adresse und Nachrichten“.

Der Schmerz-Check fragt nach Beschwerden. Das sind Gesundheitsdaten. Wie wir damit umgehen, steht weiter unten in einem eigenen Abschnitt — bitte lies ihn, bevor Du ihn ausfüllst.

Hero Dreams LLC, 1401 Pennsylvania Ave. STE 105, 19806 Wilmington, Delaware, United States. Vertretungsberechtigt: Marco Lachmann-Anke.

Kontakt in Datenschutzfragen: kontakt@vikinghands.com

Telefon: +49 170 8002630

Als Verantwortlicher außerhalb der Union haben wir einen Vertreter in der Europäischen Union benannt: Hans Schmidt Hermannstraße 52 44263 Dortmund Deutschland

Der Vertreter ist Anlaufstelle für Aufsichtsbehörden und für betroffene Personen; er entscheidet nicht über die Verarbeitung.

Die Anwendung und ihre Datenbank laufen auf einem Server der Hetzner Online GmbH in Nürnberg, Deutschland. Es gibt keine Übermittlung Deiner Eingaben in die Vereinigten Staaten, auch wenn der Verantwortliche dort ansässig ist.

Rechtsgrundlage für den Betrieb ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Angaben: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp und IP-Adresse. Sie dienen dem Betrieb und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Der Schmerz-Check fragt nach Schmerzort, Dauer, Beweglichkeit, Alltag und nach Warnzeichen wie nächtlichen Schmerzen, Taubheitsgefühl, Kraftverlust, ungewolltem Gewichtsverlust, Fieber oder Störungen von Blase und Darm. Diese Angaben sind Gesundheitsdaten und damit besonders geschützt.

Solange Du keine E-Mail-Adresse hinterlässt, verlässt nichts davon Deinen Browser. Die Auswertung entsteht auf Deinem Gerät. Erst wenn Du am Ende Deine Adresse einträgst und ausdrücklich einwilligst, werden Deine Angaben bei uns gespeichert.

Zweck: die Auswertung Deines Ergebnisses, die Zusendung der passenden Übungen und, wenn Du sie in Anspruch nimmst, die weitere Begleitung.

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Ohne Einwilligung speichern wir nichts — auch nicht Deine E-Mail-Adresse.

Getrennte Ablage: Deine Antworten und Dein Ergebnis liegen in einem eigenen Datenbestand, getrennt von Deiner E-Mail-Adresse. Verbunden sind beide nur über einen zufälligen Schlüssel. In dem Datensatz mit Deiner Adresse steht kein einziger Gesundheitswert.

Weitergabe an Mirko Naber: Mirko Naber, der Dich begleitet, bekommt von uns Deinen Namen, Deine Adresse und eine Kurzfassung des Ergebnisses (Schmerzort, Einstufung, ob ein Warnzeichen vorlag), sobald Du Dich bei uns meldest. Buchst Du ein Gespräch, stellen wir Deine Angaben aus dem Check mit Deinem Namen zu einem Vorbereitungsblatt zusammen, das nur er per E-Mail und über einen persönlichen Link erhält, damit er im Gespräch weiß, worum es geht. Weitere Empfänger gibt es nicht. Auch das beruht auf Deiner Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) und fällt unter Deinen Widerruf.

Aufbewahrung: Die Rohantworten löschen wir nach 180 Tagen. Das Ergebnis und die Einwilligungsnachweise bewahren wir auf, solange die Begleitung läuft, und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen es verlangen.

Widerruf: Du kannst Deine Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Eine Nachricht an die oben genannte Adresse genügt; wir löschen dann Deine Angaben.

Der Schmerz-Check ist keine ärztliche Untersuchung und stellt keine Diagnose. Bei Warnzeichen empfehlen wir eine ärztliche Abklärung und erstellen bewusst keinen Trainingsplan.

Deine Adresse verwenden wir, um Dir Deine Übungen zu schicken und danach höchstens eine Nachricht pro Woche. Jede Nachricht enthält einen Abmeldelink.

Rechtsgrundlage ist Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Zum Nachweis der Einwilligung speichern wir Zeitpunkt und Zweck. Deine IP-Adresse speichern wir dabei nur als gesalzenen Hash oder gar nicht — ein Rückschluss auf die Adresse ist daraus nicht möglich.

Kontaktformular. Schreibst Du uns über das Formular, verarbeiten wir Deinen Namen, Deine E-Mail-Adresse und Deine Nachricht ausschließlich, um Deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Anfragen zu beantworten. Es gibt keine Werbung aufgrund einer Anfrage; dafür bräuchte es Deine Einwilligung. Wir speichern Deine Nachricht 24 Monate, damit Mirko Naber im Gespräch weiß, was Du uns vorher geschrieben hast (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung eines Vertrags); danach löschen wir sie.

Terminbuchung. Gespräche buchst Du über den Kalender von Koalendar (koalendar.com). Dort gibst Du Namen und E-Mail-Adresse ein; Koalendar verarbeitet sie, um den Termin zu vergeben und zu bestätigen, und gibt sie an Mirko Naber weiter. Von dort bekommen wir Name, Adresse, Termin und Deine Antworten im Buchungsformular, um Mirko Naber vor dem Gespräch ein Vorbereitungsblatt zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern den Termin 24 Monate, die Rohnachricht von Koalendar nur 30 Tage nach dem Termin. Weitere Empfänger gibt es nicht; die Angaben gehen nicht an andere Firmen und nicht an KI-Dienste. Wie Koalendar Daten verarbeitet, steht in dessen Datenschutzerklärung (koalendar.com/de/datenschutz).

Die Nachricht wird als E-Mail an kontakt@vikinghands.com zugestellt und dort bearbeitet. Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Bestätigung im Doppel-Opt-in: An die eingetragene Adresse geht zuerst eine einzelne Nachricht mit einem Bestätigungslink. Erst wenn Du ihn anklickst, schicken wir Deinen Plan und die weiteren Nachrichten. Das dient der Überprüfung, ob wirklich der Inhaber der Adresse sie eingetragen hat.

Bestätigst Du nicht, löschen wir Deine E-Mail-Adresse und Deine Angaben aus dem Schmerz-Check wieder, sobald der Bestätigungslink abgelaufen ist (sieben Tage).

Abmelden geht mit einem Klick: Jede Nachricht enthält einen Abmeldelink, und der Aufruf dieses Links beendet den Versand sofort — ohne weitere Rückfrage. Zusätzlich unterstützen wir die Ein-Klick-Abmeldung Deines E-Mail-Programms.

Versanddienstleister: Unsere E-Mails verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich) als weisungsgebundenen Auftragsverarbeiter (Art. 28 DSGVO). Brevo erhält dafür Deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Weiter gibt es keine Empfänger Deiner Adresse.

Öffnungs- und Klickmessung. Unsere E-Mails enthalten ein Zählpixel: eine winzige, unsichtbare Grafik, die beim Öffnen der Nachricht vom Server von Brevo geladen wird. Links in unseren E-Mails führen zuerst über eine Weiterleitungsadresse von Brevo und erst dann zum eigentlichen Ziel. So erfahren wir, ob und wann Du eine Nachricht geöffnet und welchen Link Du angeklickt hast. Brevo verarbeitet dabei den Zeitpunkt und technische Angaben wie Deine IP-Adresse und Dein E-Mail-Programm.

Zweck der Messung: Wir wollen erkennen, ob unsere Nachrichten ankommen und gelesen werden, Zustellprobleme früh bemerken und Inhalte verbessern, die niemand öffnet. Rechtsgrundlage ist unser berechtigtes Interesse an zuverlässig zugestellten und nützlichen Nachrichten, Art. 6 Abs. 1 lit. f DSGVO.

Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO), formlos per Nachricht an kontakt@vikinghands.com oder über den Abmeldelink. Weil sich die Messung bei Brevo nicht für einzelne Empfänger abschalten lässt, schicken wir Dir danach keine weiteren Nachrichten. Ausgenommen sind Nachrichten, die wir für einen Vertrag mit Dir schicken müssen, etwa eine Bestellbestätigung. Das Zählpixel kannst Du zusätzlich selbst verhindern, indem Du in Deinem E-Mail-Programm das automatische Laden von Bildern abschaltest.

Die Videos liegen bei Bunny.net (BunnyWay d.o.o., Slowenien). Sie werden erst geladen, wenn Du auf Abspielen klickst. Vorher steht dort nur ein Standbild von unserem eigenen Server, und es geht keine Anfrage an den Videodienst.

Klickst Du auf Abspielen, erhält Bunny.net Deine IP-Adresse und technische Angaben zu Deinem Gerät, um das Video auszuliefern.

Rechtsgrundlage ist Dein Klick als Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Mit „Begleitet“ oder „Inner Circle“ kannst Du in Deinem Bereich Übungsvideos hochladen, damit Mirko Naber Deine Bewegung ansieht und Dir eine Rückmeldung schreibt. Dafür speichern wir das Video, Deine Notiz dazu, den Dateinamen, den Zeitpunkt und später Mirkos Rückmeldung. Zweck ist allein diese vertraglich vereinbarte Rückmeldung.

Speicherort: Das Video liegt auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland (siehe „Wo die Daten liegen“), die ihn als Auftragsverarbeiter (Art. 28 DSGVO) für uns betreibt. Es geht an keinen Videodienst, wird nicht öffentlich abrufbar gemacht, nicht für Werbung genutzt und nicht an Dritte weitergegeben. Es gibt keine Kopien bei anderen Anbietern.

Zugriff: Ansehen kann das Video nur Mirko Naber, über einen persönlichen Link, der genau dieses eine Video öffnet. Über ein neues Video benachrichtigen wir ihn per E-Mail mit Deinem Namen, Deiner Adresse und Deiner Notiz, nicht mit dem Video selbst. Technisch Zugang zum Server hat außerdem nur der Betreiber dieser Seite, soweit es für Betrieb und Sicherheit nötig ist.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Weil ein Übungsvideo Deinen Körper zeigt und Hinweise auf Beschwerden enthalten kann, laden wir es nur mit Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) hoch; Du gibst sie mit dem Häkchen beim Hochladen. Du kannst sie jederzeit widerrufen; dann löschen wir Deine Videos.

Speicherdauer: Wir bewahren Deine Videos samt Notiz und Rückmeldung auf, solange Deine Begleitung läuft, und höchstens 90 Tage nach dem Ende Deines Abos. Danach löscht ein täglicher automatischer Lauf sie vollständig von unserem Server.

Du kannst jederzeit verlangen, dass wir einzelne oder alle Videos schon früher löschen. Eine Nachricht an kontakt@vikinghands.com genügt.

Kostenpflichtige Angebote verkaufen wir selbst. Für die Zahlung nutzen wir Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, sowie verbundene Stripe-Gesellschaften). Stripe verarbeitet die Zahlungsdaten — etwa Kartendaten — selbst; wir sehen sie nicht.

Wir und Stripe verarbeiten dazu Name, E-Mail-Adresse, Rechnungsanschrift, das gekaufte Angebot, Betrag und Zeitpunkt. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Zur Betrugsvorbeugung verarbeitet Stripe Daten auch in eigener Verantwortung; es gilt die Datenschutzerklärung von Stripe (stripe.com/privacy).

Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission. Rechnungs- und Zahlungsdaten bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Erteilte Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in der Regel bei der Behörde Deines Wohnsitzes.

Um zu verstehen, welche Seiten gelesen werden und wie viele Menschen den Viking Hands Score beginnen und abschließen, zählen wir Seitenaufrufe auf unserem eigenen Server. Dabei wird weder ein Cookie gesetzt noch etwas auf Deinem Gerät gespeichert oder ausgelesen, und es werden keine Daten an Dritte übermittelt.

Gespeichert werden: die aufgerufene Seite ohne Abfrageparameter, der Tag, die Sprache, die Domain der Seite, von der Du kamst, gegebenenfalls eine Kampagnenkennung (utm_source), die Geräteklasse (Handy, Tablet oder Computer; sie wird grob aus der Browserkennung abgeleitet, die Kennung selbst wird nicht gespeichert) sowie ob Du den Score begonnen oder abgeschlossen, Deine Adresse hinterlassen oder ein Gespräch angefragt hast. Beim Score speichern wir außerdem die Nummer der Frage, bis zu der Du gekommen bist — nie Deine Antworten. Deine IP-Adresse wird nicht gespeichert. Um Besucher je Tag zählen zu können, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallswert einen Hashwert; der Zufallswert wird nur im Arbeitsspeicher gehalten und spätestens um Mitternacht verworfen, sodass der Hashwert danach niemandem mehr zugeordnet werden kann.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Hast Du in Deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir Dich nicht.

Wir setzen keine Werbe- oder Tracking-Cookies. Es gibt kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

Deine Gesundheitsangaben werden nicht verkauft, nicht getauscht und nicht für Werbung Dritter verwendet.