Mit dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Sie haben. Sie gilt für alle unsere Websites und Landingpages sowie für unsere digitalen Angebote.

Evolve Health GmbH Karl-Emminger-Str. 15A 5020 Salzburg, Österreich Vertreten durch: Jonas Schnirring Firmenbuch: FN 612795w, Landesgericht Salzburg E-Mail: support@evolve-health.de

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur auf Grundlage der DSGVO: Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f). Bei den einzelnen Diensten nennen wir jeweils die passende Grundlage. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies), erfolgt dies bei nicht notwendigen Diensten nur mit Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021.

Speicherdauer. Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. sieben Jahre für Buchhaltungsunterlagen nach § 132 BAO). Widerrufen Sie eine Einwilligung, löschen wir die betreffenden Daten, soweit keine andere Rechtsgrundlage besteht.

Auftragsverarbeiter. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit ihnen schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie dürfen die Daten nur nach unserer Weisung verarbeiten, soweit nachfolgend nicht anders angegeben.

Übermittlung in Drittländer. Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission. Ist ein Anbieter nicht zertifiziert, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auch für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss. Bei den einzelnen Diensten nennen wir die jeweilige Grundlage.

Ihre Rechte. Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dafür an support@evolve-health.de. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Cookies und Einwilligung. Beim ersten Besuch fragen wir über ein Cookie-Banner Ihre Einwilligung für nicht notwendige Cookies und Dienste ab (z. B. Google Analytics, Meta-Pixel). Ohne Einwilligung werden diese Dienste nicht geladen. Technisch notwendige Cookies setzen wir, weil sie für den Betrieb der Website erforderlich sind. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

TLS-Verschlüsselung. Unsere Websites nutzen aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Kontaktaufnahme. Wenn Sie uns per E-Mail oder Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Unsere Websites und Landingpages erstellen und hosten wir mit Onepage, einem Dienst der ONEPAGE GmbH, Deutschland. Die Daten werden laut Anbieter auf Servern in der Europäischen Union gehostet. Beim Aufruf einer Seite werden automatisch Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Das ist technisch erforderlich, um die Website auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Angaben, die Sie in Formulare auf unseren Landingpages eingeben (z. B. Name und E-Mail-Adresse), werden über Onepage verarbeitet und an die angebundenen Dienste wie Klick-Tipp oder Pipedrive weitergeleitet.

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erfasst, wie Besucher:innen unsere Websites nutzen, etwa aufgerufene Seiten, Verweildauer, Herkunft, Gerät und ungefährer Standort. IP-Adressen werden vor der Speicherung gekürzt. Die Daten werden nach Ablauf der von uns eingestellten Aufbewahrungsdauer automatisch gelöscht. Eine Übermittlung an Google LLC in den USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: policies.google.com/privacy

Wir schalten Werbung auf Facebook und Instagram und nutzen mit Ihrer Einwilligung das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel erfasst, welche Seiten Sie besuchen und welche Aktionen Sie ausführen, etwa eine Anmeldung. So können wir den Erfolg unserer Anzeigen messen und Anzeigen gezielt Personen zeigen, die sich für unsere Angebote interessieren (Custom Audiences). Mit dem erweiterten Abgleich werden zusätzlich verschlüsselte (gehashte) Angaben wie Ihre E-Mail-Adresse an Meta übermittelt, sofern Sie uns diese mitgeteilt haben.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: facebook.com/privacy/policy

Videos auf unseren Seiten binden wir über Wistia ein, einen Dienst der Wistia, Inc., USA. Beim Abspielen werden IP-Adresse, Gerätedaten und Wiedergabedaten (z. B. wie lange ein Video angesehen wurde) verarbeitet. Wistia ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit dabei Cookies oder Tracking eingesetzt werden, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Unseren Newsletter und weitere E-Mails, etwa zu Webinaren oder kostenlosen Inhalten, versenden wir mit Klick-Tipp, einem Dienst der Klick-Tipp Limited, Mfg House, 15 Cambridge Court, 210 Shepherds Bush Road, London W6 7NJ, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die Anmeldung genügt Ihre E-Mail-Adresse, freiwillig auch Ihr Vorname. Wir nutzen das Double-Opt-in-Verfahren: Sie bestätigen Ihre Anmeldung über einen Link in einer E-Mail. Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung werden protokolliert. Klick-Tipp wertet aus, ob E-Mails geöffnet und welche Links angeklickt werden, damit wir Inhalte passend zu Ihren Interessen versenden können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse nur noch in einer Sperrliste, damit Sie keine weiteren E-Mails erhalten.

Anfragen, Kontakte und Gespräche mit Interessent:innen und Kund:innen verwalten wir mit Pipedrive, einem Dienst der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Verarbeitet werden z. B. Name, Kontaktdaten, Gesprächsnotizen und der Stand einer Anfrage. Eine Übermittlung an die Muttergesellschaft Pipedrive Inc. in den USA ist möglich. Pipedrive Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO).

Für die Anmeldung zu und Durchführung von Webinaren nutzen wir WebinarJam, einen Dienst der Genesis Digital LLC, USA. Bei der Anmeldung werden Name und E-Mail-Adresse verarbeitet, während des Webinars außerdem IP-Adresse, Teilnahmezeit sowie Chat-Beiträge und Umfrage-Antworten. Die Daten werden in den USA verarbeitet. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung mit der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Durchführung des Webinars, zu dem Sie sich angemeldet haben (Art. 6 Abs. 1 lit. b DSGVO).

Für die Buchung von Gesprächsterminen nutzen wir Calendly, einen Dienst der Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Bei der Buchung werden Name, E-Mail-Adresse, der gewählte Termin und Ihre Angaben im Buchungsformular verarbeitet. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Für Live-Calls nutzen wir Zoom, einen Dienst der Zoom Communications, Inc., USA. Verarbeitet werden Name, E-Mail-Adresse, IP-Adresse, Gerätedaten sowie Bild, Ton und Chat-Inhalte während des Calls. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Durchführung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Aufzeichnungen erfolgen nur nach vorheriger Ankündigung. Sie können Kamera und Mikrofon jederzeit ausschalten.

Unsere Community und Inhalte für Kund:innen stellen wir über Skool bereit, einen Dienst der Skool Inc., USA. Für die Nutzung legen Sie ein Konto bei Skool an. Verarbeitet werden Name, E-Mail-Adresse, Profilangaben, Beiträge, Kommentare, Nachrichten und Ihr Fortschritt in den Inhalten. Die Daten werden in den USA verarbeitet. Rechtsgrundlage ist die Durchführung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Was Sie in der Community veröffentlichen, sehen andere Mitglieder. Für Ihr Skool-Konto gilt zusätzlich die Datenschutzerklärung von Skool.

Weitere Inhalte stellen wir über Kajabi bereit, einen Dienst der Kajabi, LLC, 880 Newport Center Dr, Suite 100, Newport Beach, CA 92660, USA. Verarbeitet werden Name, E-Mail-Adresse, Login-Daten, gekaufte Produkte und Ihr Fortschritt in den Inhalten. Kajabi ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Durchführung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Käufe wickeln wir über CopeCart (CopeCart GmbH, Rosenstr. 2, 10178 Berlin, Deutschland) und ablefy (ablefy GmbH, Berlin, Deutschland) ab. Dabei werden Ihre Bestell- und Zahlungsdaten verarbeitet: Name, Anschrift, E-Mail-Adresse, gekauftes Produkt, Zahlungsart und Rechnungsdaten. Die eigentlichen Zahlungsdaten (z. B. Kreditkarte oder PayPal) verarbeiten die jeweils eingebundenen Zahlungsdienste. Rechtsgrundlage ist die Durchführung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Für die Verarbeitung durch die Anbieter gelten zusätzlich deren Datenschutzerklärungen.

Für Coaches im Longevity Coach-Projekt stellen wir ein KI-gestütztes Werkzeug bereit. Seine Ergebnisse ersetzen keine ärztliche Beratung, Diagnose oder Therapie. Der Zugang erfolgt über einen persönlichen Zugangscode.

Verarbeitet werden: der Zugangscode mit dem Namen des Coaches und der Anzahl der gesendeten Nachrichten pro Monat; die eingegebenen Inhalte; technische Verbindungsdaten wie IP-Adresse, Datum, Uhrzeit und Browser-Informationen. Coaches werden ausdrücklich angewiesen, keine Namen oder sonstigen Angaben einzugeben, mit denen Klient:innen erkannt werden können; das Tool warnt zusätzlich automatisch bei möglichen personenbezogenen Angaben. Der Gesprächsverlauf wird nur lokal im Browser gespeichert und kann jederzeit gelöscht werden. Das Tool setzt keine Cookies und keine Analyse- oder Tracking-Dienste ein.

Dienstleister: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betreibt die Anwendung und speichert Zugangscodes und Nutzungszähler; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. OpenAI Ireland Ltd., Dublin, Irland, verarbeitet die eingegebenen Inhalte, um die Antwort zu erzeugen; eine Verarbeitung in den USA ist möglich und erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die Daten werden nicht zum Training der KI-Modelle verwendet. Zur Missbrauchserkennung kann OpenAI Anfragen und Antworten bis zu 30 Tage aufbewahren, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.

Rechtsgrundlage ist die Durchführung des Vertrags über die Mitgliedschaft im Longevity Coach-Projekt (Art. 6 Abs. 1 lit. b DSGVO), für die technischen Verbindungsdaten unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zugangscodes und Nutzungszähler speichern wir für die Dauer der Mitgliedschaft und löschen sie spätestens drei Monate nach deren Ende.