Datenschutzerklärung — Carmem Carvalho

1. Wer verantwortlich ist

Verantwortliche: Carmem Carvalho
Anschrift: Santa Cruz de Tenerife · Spanien
Tätigkeit: Privatpraxis für biologische integrative Medizin
Kontakt-E-Mail: hola@carmemcarvalho.com

Für alle Anliegen im Zusammenhang mit Ihren personenbezogenen Daten schreiben Sie an diese E-Mail-Adresse, und wir antworten Ihnen innerhalb der geltenden gesetzlichen Frist.

2. Welche Daten wir erheben

Wenn Sie das Formular ausfüllen, erheben wir:

Kontaktdaten: Ihre Telefonnummer (WhatsApp), Ihren Namen und, wenn Sie sie uns geben möchten, Ihre E-Mail-Adresse. Um über Ihren Fall zu sprechen, schreiben wir Ihnen per WhatsApp und führen ein erstes Gespräch; was wir mit der E-Mail-Adresse tun, steht in den Abschnitten 3 und 6.
Ihre Situation: wenn Sie uns mehr erzählen möchten: die Gegend der Insel, von der aus Sie uns schreiben (oder ob außerhalb von Teneriffa), Ihre Altersgruppe, in welchen Bereichen Sie Beschwerden bemerken (Verdauung, Energie, Geist oder Körper), ob Sie bereits eine Diagnose haben oder nicht und ob Sie schon andere Dinge ausprobiert haben.
Wie Sie das Formular ausgefüllt haben: bei welchem Schritt Sie sind, wie lange Sie gebraucht haben und ob es Fehler gab.
Technische Daten: Gerätetyp, Sprache des Browsers, Sprache der Seite, auf der Sie das Formular ausfüllen, die Seite, über die Sie gekommen sind, Herkunft des Besuchs und eine verschlüsselte, mit einem Salt versehene Kennung Ihrer IP-Adresse. Wir speichern Ihre IP-Adresse niemals im Klartext.
Ihr Weg durch die Website: während Sie surfen, speichert Ihr Browser lokal, welche Seiten und Abschnitte Sie gesehen haben, wie lange und welchen Teil des Videos Sie abgespielt haben. Diese Informationen verlassen Ihr Gerät nicht, solange Sie das Formular nicht absenden; beim Absenden werden sie Ihrem Eintrag beigefügt, damit wir verstehen, was für Sie nützlich war. Wenn Sie es nicht absenden, bleiben sie in Ihrem Browser, und wir erhalten sie nicht.

Auch wenn Sie nichts ausfüllen, messen wir in aggregierter Form und ohne Sie zu identifizieren, wie die Website genutzt wird. Und wenn Sie den Cookie-Hinweis akzeptieren, werden zusätzlich die Dienste aktiviert, die in der Cookie-Richtlinie beschrieben sind, einschließlich der Sitzungsaufzeichnung.

Zu den Gesundheitsdaten. Wir fragen nur allgemeine Selbsteinschätzungen nach Bereichen („Verdauung“, „Energie“) ab und ob bereits eine Diagnose vorliegt oder nicht: wir erheben nicht, wie diese Diagnose lautet, und auch keine Krankengeschichte und keine ärztlichen Berichte. Dennoch behandeln wir sie vorsichtshalber als Daten besonderer Kategorien nach Artikel 9 DSGVO: Sie werden mit Ihrer ausdrücklichen Einwilligung erhoben, in den Sitzungsaufzeichnungen maskiert und an keinen der Werbeanbieter aus Abschnitt 6 weitergegeben.

3. Wofür wir sie verwenden

Per WhatsApp Kontakt mit Ihnen aufzunehmen, um über Ihren Fall zu sprechen, ein erstes kostenloses Gespräch zu führen und Ihnen, wenn es passt, vorzuschlagen, in das Begleitprogramm einzusteigen.
Wenn Sie das Formular nicht zu Ende gebracht haben, Sie zu fragen, ob Sie es abschließen wollten.
Ihren Eintrag im System zur Kontaktverwaltung (CRM) zu speichern, mit dem Carmem und ihr Team jede Person betreuen, die sich meldet.
Das, was wir Ihnen erzählen, auf Ihre persönliche Situation abzustimmen.
In aggregierter Form zu verstehen, welche Kanäle und welche Inhalte funktionieren.
Ihnen per E-Mail zu schreiben, wenn Sie uns Ihre Adresse hinterlassen haben: Informationen zu dem, wonach Sie gesucht haben, Inhalte und gegebenenfalls unsere Leistungen. Sie können sich jederzeit abmelden, über einen Link in jeder E-Mail oder indem Sie uns schreiben, und wir hören damit auf, ohne Sie nach Gründen zu fragen.
Unsere Werbung zu messen und auszusteuern. Ihre Telefonnummer und Ihre E-Mail-Adresse werden, stets irreversibel verschlüsselt, mit den Plattformen geteilt, auf denen wir werben – derzeit Google und Meta, gegebenenfalls TikTok –, um zu wissen, welche Kampagnen funktionieren, und um Menschen, die uns bereits kennen, Anzeigen zu zeigen oder nicht mehr zu zeigen. Die Einzelheiten finden Sie in Abschnitt 6.

Wir verwenden Ihre Daten nicht, um sie zu verkaufen, an Dritte für deren eigene kommerzielle Zwecke weiterzugeben oder automatisierte Entscheidungen über Sie zu treffen. Und nichts von dem, was Sie uns über Ihre Gesundheit erzählen, verlässt dieses Haus: Was in Abschnitt 6 steht, sind ausschließlich verschlüsselte Kontaktdaten, niemals Symptome oder Diagnosen.

4. Auf welcher Rechtsgrundlage wir sie verarbeiten

Die Formulardaten: Ihre Einwilligung, die Sie eindeutig erteilen, indem Sie nach dem Lesen des beigefügten Hinweises auf die Schaltfläche klicken (Artikel 6 Abs. 1 Buchst. a DSGVO). Für Daten nach Artikel 9 DSGVO: ausdrückliche Einwilligung (Artikel 9 Abs. 2 Buchst. a).
Die aggregierte Messung ohne Identifizierung: unser berechtigtes Interesse, unsere eigene Website zu verstehen und zu verbessern (Artikel 6 Abs. 1 Buchst. f). Sie können widersprechen, indem Sie uns schreiben.
Die Analyse- und Werbe-Cookies: Ihre Einwilligung im Cookie-Hinweis.
Die verschlüsselte Übermittlung Ihres Kontakts an die Plattformen, auf denen wir werben (Abschnitt 6): die Einwilligung, die Sie beim Absenden des Formulars erteilen, auf demselben Bildschirm, auf dem Sie Ihren Kontakt hinterlassen (Artikel 6 Abs. 1 Buchst. a DSGVO). Sie hängt nicht vom Cookie-Hinweis ab: Dieser Hinweis entscheidet, was in Ihrem Browser ausgeführt wird, und dies hier geht von unserem Server aus.
Die Messung und Sitzungsaufzeichnung durch PostHog, ob Sie den Cookie-Hinweis akzeptieren oder nicht: dasselbe berechtigte Interesse wie im vorigen Punkt. Wenn Sie nicht akzeptieren, wird nichts auf Ihrem Gerät gespeichert, und Sie können zwischen Besuchen nicht wiedererkannt werden.
Die E-Mails, die wir Ihnen senden: die Einwilligung, die Sie erteilen, indem Sie uns Ihre E-Mail-Adresse hinterlassen, nachdem Sie auf demselben Bildschirm gelesen haben, wofür wir sie verwenden werden (Artikel 6 Abs. 1 Buchst. a DSGVO und Artikel 21 LSSI). Sie können sie jederzeit widerrufen, über einen Link in jeder E-Mail oder indem Sie uns schreiben.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie an die E-Mail-Adresse aus Abschnitt 1 schreiben; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Wie lange wir sie aufbewahren

Ihr Eintrag: höchstens 24 Monate ab der letzten Interaktion mit Ihnen, es sei denn, Sie verlangen vorher die Löschung. Nach Ablauf dieser Frist werden sie gelöscht oder unumkehrbar anonymisiert.
Die Sitzungsaufzeichnungen: 30 Tage, danach werden sie automatisch gelöscht.
Die in Ihrem Browser gespeicherte Kampagnenzuordnung: 90 Tage.

6. Wer sonst Ihre Daten verarbeitet

Die Datenbank, in der Ihr Eintrag liegt, befindet sich auf unserem eigenen Server auf Teneriffa: kein Anbieter hostet sie.

Dasselbe gilt für das System zur Kontaktverwaltung (CRM), in dem Carmem und ihr Team Ihren Eintrag einsehen: Es liegt ebenfalls auf unserem Server, und nur das Team hat Zugriff.

Die WhatsApp-Nachrichten werden von unserem Server aus gesendet und laufen über das Netz von WhatsApp (Meta), das sie nach eigenen Bedingungen verarbeitet.

Wir arbeiten mit den folgenden Anbietern, alle mit einem Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO:

OVHcloud — hostet unseren Ersatzserver in Kanada (einem von der Europäischen Union anerkannten Land mit angemessenem Schutzniveau). Er kommt nur zum Einsatz, wenn unser Hauptserver beim Absenden des Formulars nicht antwortet: Er speichert Ihre Übermittlung verschlüsselt, ohne sie lesen zu können, und löscht sie, sobald er sie an uns übergeben hat.
Cloudflare — liefert die Website aus, schützt sie vor Missbrauch und übermittelt das Formular an unseren Server.
PostHog — das Werkzeug, mit dem wir verstehen, wie die Website genutzt wird. Die Daten werden in Frankfurt (Deutschland) gehostet. Es zeichnet die Sitzung aller Besuche auf – wie Sie sich über die Seite bewegen, wobei das, was Sie eingeben, stets verdeckt ist –, um zu verstehen, was funktioniert und was nicht. Es arbeitet in zwei Modi: Wenn Sie den Cookie-Hinweis nicht akzeptieren, misst und zeichnet es Ihren Besuch auf, ohne etwas auf Ihrem Gerät zu speichern und ohne Sie später wiedererkennen zu können; wenn Sie akzeptieren, speichert es zusätzlich ein Cookie, mit dem es Ihre Besuche miteinander verknüpfen kann. Die Einzelheiten stehen in der Cookie-Richtlinie.

Dazu kommen die Plattformen, auf denen wir werben. Sie verarbeiten Ihre Daten auf zwei verschiedene Weisen: Deren Tags werden in Ihrem Browser ausgeführt, nur wenn Sie die Analyse- und Werbe-Cookies akzeptieren; und Ihr verschlüsselter Kontakt erreicht sie von unserem Server aus mit der Einwilligung aus dem Formular (wird gleich unten erklärt):

Google (Google Analytics 4 und Google Ads) — die Leistung der Website und der Kampagnen messen.
Meta Platforms (Meta Pixel) und TikTok (TikTok Pixel) — die Leistung der Werbekampagnen messen.

Zum erweiterten Abgleich und zum Remarketing: Google, Meta und TikTok können eine irreversibel verschlüsselte Version Ihrer Telefonnummer und Ihrer E-Mail-Adresse erhalten (ein kryptografischer Hash-Wert). Sie dient zwei Zwecken: die Conversion der richtigen Kampagne zuzuordnen, wenn Cookies versagen, und Anzeigen gezielt ein- oder auszublenden für Menschen, die uns bereits kennen. Sie können diese Verschlüsselung nicht rückgängig machen und Ihre Daten nicht im Klartext sehen, und sie erhalten nichts von dem, was Sie uns über Ihre Gesundheit erzählen. Derzeit nutzen wir Google und Meta; TikTok nur, wenn wir es aktivieren. Dies tun wir von unserem Server aus mit der Einwilligung, die Sie beim Absenden des Formulars erteilen, und es hängt nicht davon ab, was Sie im Cookie-Hinweis wählen. Wenn Sie diesen Hinweis ablehnen, wird Ihr verschlüsselter Kontakt nur zur Zuordnung der Conversion verwendet, nicht um Ihnen Anzeigen auszuspielen.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln und, soweit anwendbar, auf das Datenschutzrahmenabkommen EU–USA.

7. Ihre Rechte

Sie können jederzeit diese Rechte in Bezug auf Ihre personenbezogenen Daten ausüben:

Auskunft — erfahren, welche Daten wir über Sie haben.
Berichtigung — unrichtige Daten korrigieren.
Löschung — verlangen, dass wir sie löschen.
Widerspruch — verlangen, dass wir sie nicht mehr verarbeiten.
Einschränkung — ihre Verwendung unter bestimmten Umständen beschränken.
Datenübertragbarkeit — sie in einem strukturierten Format erhalten.
Widerruf der Einwilligung — jederzeit, ohne Rückwirkung.

Um sie auszuüben, schreiben Sie uns an hola@carmemcarvalho.com und geben Sie Ihr Anliegen klar an. Wir antworten Ihnen innerhalb von höchstens einem Monat.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht ordnungsgemäß erfolgt, können Sie eine Beschwerde einreichen bei der Agencia Española de Protección de Datos (www.aepd.es).

8. Das Formular speichert automatisch

Damit Sie nichts von dem verlieren, was Sie geschrieben haben, wenn Sie die Seite schließen, speichert das Formular Ihre Antworten fortlaufend, während Sie voranschreiten. Das bedeutet: Auch wenn Sie nicht bis zum letzten Schritt gelangen, wird das, was Sie eingegeben haben, erfasst.

Wenn Sie Ihren Kontakt hinterlassen und nicht abgeschlossen haben, können wir Ihnen schreiben und fragen, ob Sie weitermachen wollten. Wenn Sie das nicht möchten, teilen Sie es uns per E-Mail mit.

Wenn Sie Ihre Nummer eingeben, aber nicht auf die Schaltfläche klicken, schreiben wir Ihnen nie. Ohne diesen Klick gibt es keine Einwilligung, und ohne Einwilligung gibt es keine Nachricht.

9. Cookies und lokaler Speicher

Alle Einzelheiten – was gespeichert wird, wer es verarbeitet, wie lange es gilt und wie Sie es ändern – finden Sie in der Cookie-Richtlinie.

10. Änderungen dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, teilen wir Ihnen das per E-Mail an die Adresse mit, die Sie uns angegeben haben, sofern Sie uns eine hinterlassen haben. Die gültige Fassung ist stets auf dieser Seite abrufbar, erkennbar an der Versionsnummer in der Kopfzeile.