Datenschutzerklärung

1. Verantwortlicher

Health System
Inhaber: Sokratis Papadopoulos
Alt Holzhauser Str. 60
32107 Bad Salzuflen
E-Mail: info@healthsystem.store

2. Aufruf der Website und Hosting

Die Website wird über ChatGPT Sites veröffentlicht. Auftragsverarbeiter für das Hosting ist für einen Anbieter mit Sitz im Europäischen Wirtschaftsraum OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für die Verarbeitung gilt das besondere ChatGPT Sites Data Processing Addendum.

Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt des Aufrufs, angeforderte Seite oder Datei, Referrer, Browsertyp, Geräteinformationen und Betriebssystem gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Missbrauch abzuwehren.

ChatGPT Sites erfasst außerdem automatisch Seitenaufrufe und eindeutige Besucher für eine zusammengefasste Seitenstatistik. Ich habe kein zusätzliches Analyse-SDK, keinen Meta-Pixel und kein eigenes Besucherprofiling eingebunden. In der Sites-Verwaltung sehe ich nur zusammengefasste Kennzahlen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und wirtschaftlichen Bereitstellung der Website sowie in einer grundlegenden Reichweitenmessung. Empfänger können OpenAI und die im Auftragsverarbeitungsvertrag aufgeführten Unterauftragsverarbeiter sein.

Nach den offiziellen Angaben zu ChatGPT Sites wird derzeit keine feste Datenresidenz angeboten. Eine Verarbeitung außerhalb der EU bzw. des EWR kann daher nicht ausgeschlossen werden. OpenAI sieht für solche Übermittlungen insbesondere Standardvertragsklauseln der EU oder einen Angemessenheitsbeschluss vor. Hostingdaten werden für die Dauer der Bereitstellung und anschließend so lange verarbeitet, wie dies für Löschung und verbleibende vertragliche oder gesetzliche Pflichten erforderlich ist.

Informationen zu ChatGPT Sites ↗
Auftragsverarbeitung für ChatGPT Sites ↗
Bedingungen für ChatGPT Sites ↗

3. Cookies und eigene Trackingdienste

Ich habe keine eigenen Analyse- oder Marketing-Cookies, Werbetracker oder eingebetteten Social-Media-Plugins eingerichtet. Der Hostingdienst kann technisch notwendige Sicherheits- und Auslieferungstechniken einsetzen. Sollten künftig optionale Cookies, eingebettete Medien oder zusätzliche Analysedienste hinzukommen, wird diese Erklärung angepasst und – soweit erforderlich – vorab eine Einwilligung eingeholt.

Im Live-Betrieb setzt die von ChatGPT Sites genutzte Cloudflare-Infrastruktur derzeit das Cookie __cf_bm. Es unterstützt die Erkennung und Abwehr automatisierter bzw. missbräuchlicher Zugriffe und läuft nach 30 Minuten ohne Aktivität ab. Nach Angaben von Cloudflare enthält es verschlüsselte Informationen zur Berechnung eines Bot-Scores, wird für jede Website getrennt erzeugt und dient nicht der websiteübergreifenden Wiedererkennung.

Soweit die Speicherung oder der Zugriff für die sichere Bereitstellung des ausdrücklich aufgerufenen Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Website vor automatisierten Angriffen und Missbrauch.

Informationen zu Cloudflare-Cookies ↗

4. Kontaktformular und E-Mail

Für eine unverbindliche Anfrage kannst du das Kontaktformular oder dein eigenes E-Mail-Programm verwenden. Im Formular werden Name, E-Mail-Adresse, gewünschtes Angebot, Wunschdatum, Zeitfenster, Format und eine freiwillige kurze Beschreibung des Trainingsziels verarbeitet. Eine Telefonnummer wird nicht abgefragt.

Der Formularversand erfolgt über FormSubmit, einen Dienst von Devro LABS. Beim Absenden werden die eingegebenen Angaben an FormSubmit übertragen, per E-Mail an info@healthsystem.store weitergeleitet und für die automatische Eingangsbestätigung an die angegebene E-Mail-Adresse verwendet. Laut FormSubmit werden Formulareinsendungen für bis zu 30 Tage vorgehalten. FormSubmit setzt beim Versand einen Spam-Schutz mit Google reCAPTCHA ein; dadurch können Verbindungs- und Gerätedaten an Google verarbeitet werden.

Die Geschäftsadresse info@healthsystem.store ist bei IONOS als reine Weiterleitungsadresse ohne eigenes Postfach eingerichtet. Eingehende Nachrichten werden an ein bestehendes GMX-Postfach weitergeleitet und dort bearbeitet. Technische Empfänger sind daher insbesondere FormSubmit bzw. Devro LABS, Google für den Spam-Schutz, IONOS SE für Annahme und Weiterleitung sowie 1&1 Mail & Media GmbH als Anbieter des GMX-Postfachs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf eine mögliche oder bestehende Vertragsbeziehung bezieht. Für allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse liegt in der Bearbeitung eingehender Kommunikation.

Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Kommt ein Vertrag zustande, können vertrags- und steuerrechtliche Aufbewahrungspflichten gelten.

Datenschutzinformationen von FormSubmit ↗
Datenschutzinformationen von Google ↗
Datenschutzinformationen von IONOS ↗
Datenschutzinformationen von GMX ↗

5. Instagram, Facebook und externe Links

Instagram, Facebook und weitere Quellen sind nur als externe Links eingebunden. Es werden beim bloßen Laden dieser Website keine Social-Media-Inhalte eingebettet und keine Daten automatisch an diese Dienste übertragen. Erst beim Öffnen eines externen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bei Instagram und Facebook ist dies insbesondere Meta Platforms Ireland Limited.

Datenschutzrichtlinie von Meta öffnen ↗

6. Gesundheitsdaten

Das Kontaktformular ist nicht für Gesundheitsdaten bestimmt. Bitte übermittle dort keine Diagnosen, Befunde, Medikamentenlisten, medizinischen Unterlagen oder vergleichbare sensible Angaben. Falls trainingsbezogene Gesundheitsangaben später erforderlich werden, werden sie getrennt und zweckgebunden im passenden Rahmen abgefragt.

7. Tagesimpuls und Newsletter

Die Anmeldung zum geplanten Coach.Sokrates Tagesimpuls ist derzeit nicht geöffnet. Auf dieser Website werden dafür keine Namen oder E-Mail-Adressen erhoben. Vor einem späteren Start wird ein System mit ausdrücklicher Einwilligung, bestätigter Anmeldung und einfacher Abmeldemöglichkeit eingerichtet und diese Datenschutzerklärung entsprechend ergänzt.

8. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Eine automatisierte Entscheidungsfindung oder ein Profiling durch Health System findet nicht statt.

9. Zuständige Datenschutzaufsicht

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de ↗

10. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.