Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst. Diese Erklärung beschreibt die Verarbeitung auf der öffentlichen Website (Lernpfad, Newsletter, Founding-Presale), im Mitgliederbereich und im öffentlichen Verzeichnis.

Verantwortlicher

Julian Jaschinger — PraxisPro Digital, Karmarschstraße 46, 30159 Hannover, Deutschland. Kontakt: hallo@ernaehrungspsychologie-netzwerk.de, Telefon: 0511 / 166 538 30.

Hosting

Die Website wird bei der Hetzner Online GmbH in einem Rechenzentrum in der EU betrieben. Server-Logfiles werden ausschließlich zur Sicherstellung des Betriebs und der Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). E-Mail-Adressen werden in Anwendungs-Logs nicht im Klartext gespeichert (maskiert).

Newsletter (Double-Opt-in)

Für den Newsletter verarbeiten wir deine E-Mail-Adresse sowie technische Angaben zur Anmeldung (Zeitpunkt, Herkunft/„source", ggf. UTM-Parameter aus dem Aufruf-Link). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-E-Mail und wirst erst nach Bestätigung eingetragen. Du kannst die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Der Versand erfolgt über die Resend, Inc. (siehe Auftragsverarbeiter). Unsere eigene Datenbank ist die maßgebliche Quelle für den Abmeldestatus; eine Abmeldung wirkt dort sofort.

Founding-Presale (Zahlungsabwicklung)

Für den Kauf eines Founding-Platzes wirst du zu unserem Zahlungsdienstleister Stripe weitergeleitet. Die Zahlungsdaten werden direkt von Stripe verarbeitet; wir erhalten nur die zur Vertragsabwicklung nötigen Angaben. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

Reichweitenmessung (Umami)

Wir nutzen die selbst gehostete, cookiefreie Analyse-Software Umami. Es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet; eine Wiedererkennung einzelner Personen findet nicht statt. Ein Einwilligungs-Banner ist daher nicht erforderlich. Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeiter & Drittland

• Hetzner Online GmbH (Hosting und Object Storage, Rechenzentren in der EU)
• Resend, Inc. (E-Mail-Versand, USA) — Drittlandtransfer; abgesichert über EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Stripe Payments Europe, Ltd. (Zahlungen, Irland) — etwaige Übermittlungen an Stripe, Inc. (USA) sind über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert
• Google Cloud EMEA Ltd. (Vertex AI, ausschließlich EU-Region — Wissensassistent, siehe Abschnitt „Wissensassistent")

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Wende dich dafür an die oben genannten Kontaktdaten. Deine Daten kannst du als Mitglied jederzeit selbst als maschinenlesbare Kopie herunterladen (Konto → „Deine Daten"). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Mitgliederbereich, Login und Abrechnung (ab Phase 1)

Login (Magic Link). Die Anmeldung erfolgt passwortlos über einen einmaligen Anmeldelink per E-Mail. Wir verarbeiten E-Mail-Adresse, Anmeldezeitpunkte und Sitzungsdaten. Versanddienstleister für den Anmeldelink ist Resend.

Profil und Qualifikationsnachweis. Für die Mitgliedschaft verarbeiten wir Basisdaten (Name, PLZ/Ort, angegebene Qualifikationen) sowie den hochgeladenen Qualifikationsnachweis. Der Nachweis liegt in einem privaten Speicher (Hetzner Object Storage, EU) und wird 30 Tage nach der Nachweis-Sichtung automatisch gelöscht; gespeichert bleiben nur Ergebnis und Nachweistyp (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Abrechnung. Zahlungen wickeln wir über Stripe ab. Zahlungsdaten verarbeitet Stripe eigenverantwortlich; wir speichern Kunden- und Abo-Kennungen sowie den Abo-Status, nicht die vollständigen Zahlungsdaten.

Speicherorte. Dateien liegen in getrennten, privaten Buckets (Materialien, Nachweise, gebrandete Artefakte, Profilmedien) bei Hetzner (EU); Downloads erfolgen ausschließlich über zeitlich begrenzte, signierte Links.

White-Label-Branding (ab Phase 2). Als Pro-Mitglied kannst du Praxisname, Kontaktzeile und ein Logo hinterlegen, um Materialien mit deinem eigenen Briefkopf zu erzeugen. Diese Brand-Daten und das Logo liegen in einem privaten Speicher (Hetzner Object Storage, EU) und werden ausschließlich zur Erstellung deiner gebrandeten Dokumente verarbeitet. Erzeugte PDFs werden zur Wiederverwendung zwischengespeichert (privat, signierter Zugriff) und bei Brand- oder Material-Änderungen neu erstellt. Brand-Daten, Logo und alle gebrandeten PDFs werden bei der Konto-Löschung mitgelöscht.

Konto-Löschung. Auf Antrag löschen wir dein Konto und die zugehörigen personenbezogenen Daten (Profil, Verzeichnis-Profil samt Foto, Nachweise, Brand-Daten, Logo) und kündigen ein bestehendes Abo. Gesetzlich vorgeschriebene Daten (z. B. Rechnungsangaben) bewahren wir für die handels- und steuerrechtlichen Fristen auf; Audit-Protokolle werden bei der Konto-Löschung pseudonymisiert und nach 24 Monaten automatisiert gelöscht.

Öffentliches Verzeichnis (ab Phase 2)

Veröffentlichung deines Profils. Als Mitglied kannst du ein öffentliches Verzeichnis-Profil anlegen. Es wird nur mit deiner ausdrücklichen Einwilligung sichtbar; wir speichern den Zeitpunkt deiner Einwilligung. Veröffentlicht werden die von dir angegebenen Daten (Name, PLZ/Ort, Schwerpunkte, Kurzbeschreibung, Qualifikationen, optional Foto, Website und ggf. Buchungslink). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Vor der Erstveröffentlichung sowie bei werberelevanten Änderungen prüfen wir das Profil (Qualitätssicherung, HWG/UWG).

Profilfoto. Ein optionales Profilfoto liegt in einem öffentlich lesbaren Speicher (Hetzner Object Storage, EU), da es im öffentlichen Verzeichnis angezeigt wird.

Geprüfte Qualifikations-Karten. Du kannst zu hinterlegten, von uns geprüften Nachweisen eine kurze öffentliche Karte anlegen (Titel, ausstellende Stelle, Jahr). Diese Karte erscheint nur, wenn du sie ausdrücklich freigibst und wir den zugehörigen Nachweis geprüft haben (Art. 6 Abs. 1 lit. a DSGVO). Das hochgeladene Dokument selbst bleibt im privaten Speicher und wird nicht öffentlich angezeigt.

Berufsgruppen-Einordnung (intern). Bei der Sichtung deines Nachweises ordnen wir intern ein, ob deine Berufsgruppe klientengerichtet tätig ist. Diese Einordnung steuert, ob dein Profil öffentlich gelistet wird und Klientenanfragen erhält; sie ist nicht öffentlich sichtbar. Ebenfalls rein intern (Matching für den fachlichen Austausch) ist eine optionale Selbstauskunft zur Dauer deiner Berufserfahrung — sie erscheint weder im Verzeichnis noch als Filter.

Widerruf / Offline-Schalter. Du kannst dein Profil jederzeit mit sofortiger Wirkung offline nehmen; damit widerrufst du die Einwilligung zur öffentlichen Anzeige für die Zukunft. Bei der Konto-Löschung werden Profil, Foto und Nachweise mitgelöscht.

Suche. Die Umkreissuche nutzt eine lokale PLZ-Koordinaten-Tabelle; es werden keine Standortdaten an Dritte übermittelt.

Klientenanfragen (Leads) — Gesundheitsdaten (ab Phase 2)

Was wir verarbeiten. Wenn du über das Verzeichnis eine Fachkraft anfragst oder dich zentral vermitteln lässt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, ggf. deine Postleitzahl und dein kurz beschriebenes Anliegen. Eine solche Anfrage offenbart einen möglichen Beratungsbedarf und ist damit ein Gesundheitsdatum im Sinne von Art. 9 DSGVO.

Rechtsgrundlage. Wir verarbeiten diese Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Den Zeitpunkt und die Fassung des Einwilligungstextes speichern wir. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir bitten dich, im Formular keine sensiblen Gesundheitsdetails anzugeben — diese klärst du am besten direkt im Gespräch.

Weiterleitung & eigene Verantwortlichkeit der Fachkraft. Wir leiten deine Anfrage an eine passende Fachkraft weiter. Ab der Weiterleitung ist diese Fachkraft für die weitere Verarbeitung deiner Daten eigenständig verantwortlich. Die Benachrichtigung an die Fachkraft enthält keine Inhalte deiner Anfrage — sie sieht deine Angaben erst nach Anmeldung in ihrem geschützten Bereich.

Reagiert niemand? Bleibt eine Anfrage unbeantwortet, erinnern wir die Fachkraft und leiten die Anfrage gegebenenfalls an eine andere weiter, damit sie nicht verfällt. Lässt sich niemand zuordnen, melden wir uns mit Alternativen bei dir.

Speicherdauer. Bleibt eine Anfrage ohne Vermittlungserfolg, löschen bzw. anonymisieren wir die personenbezogenen Inhalte (insbesondere dein Anliegen) nach 90 Tagen. Kam eine Vermittlung zustande, anonymisieren wir die Daten 12 Monate nach Beendigung der Vermittlung. Aggregierte, nicht personenbezogene Auswertungszahlen (z. B. Anzahl Anfragen je Region) können darüber hinaus erhalten bleiben. Auswertungen und Protokolle enthalten keinen Klartext deines Anliegens.

Geteilte Reflexionen aus dem VerumVita-Begleiter (ab Phase 4)

Was du hier siehst. Gibt eine Klient:in dir über den VerumVita-Begleiter ihre Reflexionen ausdrücklich frei, kannst du diese in deinem geschützten Mitgliederbereich einsehen — als Vorbereitung eures Gesprächs. Reflexionen sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Verantwortlicher und Rechtsgrundlage. Für die Speicherung und die Übermittlung dieser Reflexionen ist VerumVita gegenüber der Klient:in verantwortlich; die Freigabe beruht auf deren ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die sie in ihrem VerumVita-Konto erteilt und jederzeit mit Wirkung für die Zukunft widerrufen kann. Nach einem Widerruf ist kein Abruf mehr möglich.

Rolle der Plattform: Auftragsverarbeiterin der Fachkraft. Für den Abruf, die transiente Anzeige und das unten beschriebene Abruf-Protokoll handelt die Plattform als Auftragsverarbeiterin der Fachkraft (Art. 28 DSGVO); Verantwortliche für die Ansicht und jede weitere Nutzung der Inhalte ist die Fachkraft. Die Einzelheiten regelt der Auftragsverarbeitungs-Abschnitt in den AGB.

Wir speichern nichts. Das Netzwerk zeigt die freigegebenen Inhalte rein transient an: Sie werden bei jedem Öffnen der Seite frisch von VerumVita geladen, nicht in unserer Datenbank gespeichert, nicht kopiert und inhaltlich nicht protokolliert (kein Inhalts-Logging). Widerruft die Klient:in die Freigabe, verschwindet der Zugriff sofort.

Zuordnungskennung. Beim Abruf übermittelt VerumVita neben den freigegebenen Inhalten die E-Mail-Adresse der Klient:in als Zuordnungskennung (sie ist der Fachkraft aus der Einladung bereits bekannt). Wir verwenden sie ausschließlich, um die Reflexionen in der Anzeige der richtigen Klient:in zuzuordnen; auch sie wird nicht gespeichert.

PII-freies Abruf-Protokoll. Zu Nachweiszwecken protokollieren wir lediglich, dass eine Fachkraft die Reflexions-Ansicht aufgerufen hat (Fachkraft-Bezug und Zeitpunkt) — ohne Inhalte und ohne Klient:innen-Daten.

Eigene Verantwortlichkeit der Fachkraft. Ab dem Zeitpunkt, zu dem du die freigegebenen Reflexionen ansiehst und für deine Beratung nutzt, bist du für den weiteren Umgang mit diesen Inhalten eigenständig verantwortlich.

Anzeigen-Landingpages (Maschine A, ab Phase 2)

Auf eigens für Anzeigen vorgesehenen Landingpages messen wir den Erfolg unserer Anzeigen mit Google-Diensten — ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über ein Einwilligungs-Banner erteilst. Ohne deine Zustimmung wird kein Google-Tag geladen; ohne Einwilligung findet keine Übermittlung an Google statt. Die übrigen Seiten nutzen weiterhin nur die cookiefreie Umami-Messung. Eine Anfrage über diese Seiten ist — wie jede Klientenanfrage — eine ausdrücklich einzuwilligende Verarbeitung von Gesundheitsdaten (siehe Abschnitt „Klientenanfragen").

VerumVita-Partnerseite (ab Phase 2)

Ausgewählte Mitglieder können zusätzlich auf der Partnerseite verumvita.de angezeigt werden. Das ist ein anderer Kontext und ein anderer Verantwortlicher als das Plattform-Verzeichnis; die Einwilligung zur Verzeichnis-Veröffentlichung deckt dies nicht ab. Die Anzeige erfolgt deshalb nur mit einer gesonderten, ausdrücklichen Einwilligung des Mitglieds (Art. 6 Abs. 1 lit. a DSGVO) und nur für bereits öffentlich freigegebene Profile. Übermittelt werden ausschließlich die ohnehin öffentlichen Profilangaben (Name, Ort, Schwerpunkte, Profil-Link und ggf. Foto) — keine Kontaktdaten darüber hinaus. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft im Profil widerrufen werden; danach erscheint das Profil nicht mehr im Partner-Feed.

Community (ab Phase 1)

Im Mitgliederbereich kannst du Beiträge, Fallbesprechungen und Reaktionen veröffentlichen; diese sind für andere Mitglieder sichtbar und werden mit deinem Mitgliedsnamen und Zeitstempel gespeichert. Fälle werden ausschließlich anonymisiert eingebracht (siehe Code of Conduct der kollegialen Fallberatung). Rechtsgrundlage ist die Durchführung des Mitgliedsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei der Konto-Löschung bleiben Beiträge erhalten, werden aber anonymisiert („Ehemaliges Mitglied“). Meldungen an die Moderation speichern wir mit Grund und Bearbeitungsstand.

Live-Runden. Falls die Live-Runden-Funktion aktiviert ist, speichern wir zusätzlich dein Interesse an einer Live-Runde zu einem Fall-Thread, deine Zusagen in der internen Terminfindung und deine Teilnahme am geplanten Termin — sichtbar nur im Mitgliederbereich; die Namen der Teilnehmenden einer Runde sehen nur die Teilnehmenden selbst. Die Terminfindung läuft vollständig auf unserer Plattform (kein externer Umfragedienst). Das Video-Gespräch selbst findet über einen von der Runde gewählten externen Dienst statt (z. B. Zoom, Teams oder Jitsi); dessen Datenverarbeitung liegt beim jeweiligen Anbieter und den Teilnehmenden, wir übermitteln dorthin keine Daten und speichern nur den Einladungslink. Dein Interesse kannst du zurückziehen, solange der Thread offen ist, deine Zusagen während der laufenden Terminfindung und deine Teilnahme bis zum Termin; bei der Konto-Löschung werden alle diese Angaben gelöscht. Diese Daten sind Teil deines Selbst-Datenexports (siehe „Deine Rechte“).

Live-Formate (ab Phase 3)

Im Mitgliederbereich zeigen wir kommende Live-Formate (z. B. Fallwerkstatt, externe Fachtermine) an; jeder Termin lässt sich als Kalenderdatei (.ics) herunterladen. Falls die interne Anmeldung aktiviert ist, speichern wir deine Anmeldung zu einem Termin und senden dir auf dieser Grundlage eine einmalige Erinnerung vor dem Termin an deine Mitglieds- E-Mail-Adresse. Du kannst deine Anmeldung jederzeit im Mitgliederbereich zurücknehmen.

Wissensassistent (ab Phase 3)

Alle Mitglieder können den Wissensassistenten nutzen — ein Recherche-Werkzeug, das deine fachliche Frage beantwortet und sich dabei ausschließlich auf die hinterlegte Wissensbasis des Netzwerks (eigene Texte, z. B. der VerumVita-Blog) stützt; Pro- und Founding-Mitglieder haben lediglich ein höheres Tageslimit.

Verarbeitung über Vertex AI (EU). Deine Frage wird zur Erstellung der Antwort an Google Cloud Vertex AI in einer EU-Region übermittelt. Google handelt dabei als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV); Google Cloud (Vertex AI) ist in unserer AVV-Liste geführt. Ein allgemeiner KI-Endpunkt außerhalb dieses Auftragsverhältnisses kommt nicht zum Einsatz.

Keine Speicherung der Eingaben. Wir speichern weder deine Frage noch die Antwort. Die Verläufe sind nicht dauerhaft: Mit dem Neuladen oder Verlassen der Seite sind sie weg. Vor der ersten Nutzung bestätigst du einmalig den Hinweis, keine Klientendaten einzugeben. Gespeichert wird lediglich ein nutzungsbezogenes Aggregat (Anzahl der Anfragen pro Tag und eine technische Token-Summe für die Kostenkontrolle) — ohne Inhalte.

Themenwünsche

Im Mitgliederbereich kannst du uns über ein kurzes Formular — im Materialbereich und unter einer Antwort des Wissensassistenten — einen Themenwunsch hinterlassen: welche Vorlage, welcher Leitfaden oder welches Arbeitsmittel dir noch fehlt. Anders als deine Frage an den Wissensassistenten (die wir nicht speichern) wird ein Themenwunsch erst mit dem ausdrücklichen Absenden übermittelt und dann gespeichert — mit deinem Mitgliedsbezug, sonst ohne weitere Angaben. Bitte trag dort keine Klientendaten ein.

Wir verarbeiten Themenwünsche, um das Angebot weiterzuentwickeln. Rechtsgrundlage sind die Durchführung des Mitgliedsvertrags und unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. b und f DSGVO). Wir speichern deinen Themenwunsch für die Dauer der Sichtung und Weiterentwicklung und entfernen erledigte Wünsche wieder aus der Sichtung; bei einer Konto-Löschung wird der Eintrag anonymisiert (dein Mitgliedsbezug entfällt). Im öffentlichen Bereich „Als Nächstes“ erscheint ausschließlich ein von uns redaktionell gesetzter Titel — nie dein eingegebener Text. Diese Daten sind Teil deines Selbst-Datenexports (siehe „Deine Rechte“).