Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die Gesundheit Bewegt GmbH, Stadtplatz 27, 86551 Aichach, Deutschland. E-Mail: service@horaizon.group.

Grundsatz: Datenvermeidung (privacy by default)

Diese Website ist ein Informationsauftritt mit einem Kontaktformular und der Möglichkeit, sich für Neuigkeiten zu einzelnen Themen vormerken zu lassen (Whitelist). Es gibt keine Nutzerkonten und keinen Login für Besucher. Es findet kein Tracking, kein Profiling und keine Verarbeitung zu Werbezwecken statt.

Aufruf der Website (Server-Logs)

Bei jedem Aufruf verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten: IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit, aufgerufene Seite, Browsertyp/-version und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu analysieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Server-Logs werden nach spätestens 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Kontaktanfrage (Erstgespräch)

Wenn Sie das Formular „Erstgespräch anfragen" nutzen, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Unternehmen sowie eine optionale Freitext-Nachricht. Diese Angaben werden ausschließlich per E-Mail an uns (service@horaizon.group) übermittelt, um Ihre Anfrage zu bearbeiten und Terminvorschläge zu machen. Eine Speicherung in einer Datenbank findet nicht statt; Ihre Anfrage verbleibt in unserem E-Mail-Postfach, solange dies zur Bearbeitung und für etwaige Rückfragen erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe ist freiwillig; ohne Name und E-Mail können wir Ihre Anfrage nicht beantworten.

Whitelist (Vormerkliste für Neuigkeiten)

Auf einzelnen Seiten können Sie sich auf eine Whitelist eintragen, um informiert zu werden, sobald es zu einem Thema Neuigkeiten gibt, zum Beispiel zum Start eines Produkts oder einer Testphase. Dafür verarbeiten wir Ihre E-Mail-Adresse und die gewählte Liste. Zum Nachweis Ihrer Einwilligung speichern wir außerdem den Zeitpunkt der Eintragung und der Bestätigung, die Fassung des Formulars, die Seite, auf der Sie sich eingetragen haben, sowie eine gekürzte IP-Adresse (das letzte Segment wird entfernt).

Wir nutzen das Double-Opt-in-Verfahren: Nach dem Eintragen erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung stehen Sie auf der Liste und erhalten Informationen zu diesem Thema. Ohne Bestätigung schreiben wir Sie nicht an und löschen den Eintrag nach 30 Tagen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung des Einwilligungsnachweises beruht auf unserem berechtigten Interesse, die rechtmäßige Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe ist freiwillig.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder unserer E-Mails oder per E-Mail an service@horaizon.group. Ihr Eintrag wird dann sofort gelöscht. Die Einträge werden in unserer Datenbank (Supabase, EU-Rechenzentrum Frankfurt) gespeichert, die E-Mails über Brevo versendet. Wir geben die Adressen nicht weiter und nutzen sie nur für das Thema der jeweiligen Liste.

Cookies und Reichweitenmessung

Die Website setzt keine Analyse-, Tracking- oder Marketing-Cookies und benötigt daher kein Einwilligungsbanner. Für das Formular wird kein dauerhaftes Cookie gesetzt. Sofern zukünftig eine cookielose, aggregierte Reichweitenmessung (Vercel Web Analytics) eingesetzt wird, erfolgt diese ohne Bildung personenbezogener Profile auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; diese Erklärung wird dann entsprechend ergänzt.

Empfänger, Auftragsverarbeiter und Datenübermittlung in Drittländer

Zum Betrieb der Website setzen wir folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO); mit allen bestehen Verträge zur Auftragsverarbeitung:

• Hosting und Auslieferung: Vercel Inc., 650 California St, San Francisco, CA 94108, USA. Die Anwendung wird in einer EU-Region (Frankfurt) betrieben. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO); ergänzend sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.

• Datenbank und Inhaltsverwaltung (CMS) sowie Medienspeicher: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, Singapur 049513; Speicherung in einem EU-Rechenzentrum (Frankfurt, Betreiber Amazon Web Services). Ein Zugriff aus Drittländern im Rahmen von Wartung/Support ist nicht ausgeschlossen; hierfür sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. In dieser Datenbank werden die Website-Inhalte verwaltet. Personenbezogene Besucherdaten werden dort nur gespeichert, wenn Sie sich für eine Whitelist eintragen (siehe Abschnitt „Whitelist“).

• Versand der Formular-Benachrichtigung und der Whitelist-E-Mails (Bestätigung, Information): Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich; Verarbeitung in EU-Rechenzentren.

Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

Speicherdauer

Server-Logs werden nach spätestens 30 Tagen gelöscht. Unbestätigte Whitelist-Einträge löschen wir nach 30 Tagen, bestätigte Einträge bei Abmeldung sofort, spätestens wenn das Thema der Liste abgeschlossen ist. Kontaktanfragen verbleiben in unserem E-Mail-Postfach, solange dies zur Bearbeitung erforderlich ist, und werden anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Widerspruchs- und Widerrufsrecht

Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Automatisierte Entscheidungen und Einsatz von KI

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ein KI-System, das personenbezogene Daten der Besucher verarbeitet oder Entscheidungen über sie trifft, wird auf dieser Website nicht eingesetzt. Mit KI-Unterstützung erstellte Bildinhalte kennzeichnen wir freiwillig (siehe KI-Transparenz).