Datenschutzrichtlinie

1. Einleitung Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung ● unserer Website https://relife‒health.com, ● unserer Profile in Sozialen Medien, ● unserer mobilen App, ● unseres Firmenportals.

Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.

1.1. Kontaktdaten Verantwortlicher im Sinne von Art. 4 Abs. 7 der EU-Datenschutz-Grundverordnung (DSGVO) ist Christian Schenk, auch tätig unter den Namen RELIFE Performance Health sowie Business Athletes System, Bifänge 18a, 79111 Freiburg im Breisgau, Deutschland, E-Mail: success@relife‒health.com.

Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an: success@relife‒health.com.

1.2. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht: ● Art. 6 Abs. 1 S. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen. ● Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z. B. wenn ein Seitenbesucher von uns ein Produkt erwirbt oder wir für ihn eine Leistung ausführen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen. ● Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir mit der Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen, wie es z. B. im Steuerrecht der Fall sein kann. ● Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z. B. für Cookies, die für den technischen Betrieb unserer Website erforderlich sind. ● Art. 9 Abs. 2 lit. a DSGVO ist Rechtsgrundlage, soweit wir gesundheitsbezogene Daten verarbeiten. Diese Verarbeitung erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung der betroffenen Person, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Einzelheiten sind in Ziffer 3.8 beschrieben. 1.3. Datenverarbeitung außerhalb des EWR Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Abs. 3 DSGVO die Sicherheit der Daten bei der Weitergabe, soweit diese vorhanden sind, wie dies z.B. für Großbritannien, Kanada und Israel der Fall ist.

Bei der Datenweitergabe an Dienstleister in den USA ist Rechtsgrundlage für die Datenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sich der Dienstleister zusätzlich unter dem EU US Data Privacy Framework zertifiziert hat.

In anderen Fällen (z. B. wenn kein Angemessenheitsbeschluss existiert) sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. c DSGVO gewährleisten sie die Sicherheit der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z. B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.

1.4. Speicherdauer Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.

Gesundheitsbezogene Daten von Teilnehmenden des digitalen Gesundheitscoachings löschen wir spätestens sechs Monate nach Beendigung der Programmteilnahme, sofern die betroffene Person nicht zuvor die Löschung verlangt oder ihre Einwilligung widerruft; in diesen Fällen löschen wir unverzüglich. Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Pflichten hinsichtlich Abrechnungsdaten, bleiben unberührt.

1.5. Rechte der Betroffenen Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten: ● Recht auf Auskunft, ● Recht auf Berichtigung oder Löschung, ● Recht auf Einschränkung der Verarbeitung, ● Recht auf Widerspruch gegen die Verarbeitung, ● Recht auf Datenübertragbarkeit, ● Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender‒node.html abrufbar.

1.6. Pflicht zur Bereitstellung von Daten User, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder für die sonstige Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertrag oder sonstige Beziehung nicht mehr durchführen können. Pflichtangaben sind als solche gekennzeichnet.

1.7. Keine automatische Entscheidungsfindung im Einzelfall Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich geboten ist.

1.8. Kontaktaufnahme Bei der Kontaktaufnahme mit uns, z.B. per E-Mail oder Telefon, werden die uns mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

1.9. Kundenumfragen Von Zeit zu Zeit führen wir Kundenumfragen durch, um unsere User und ihre Wünsche besser kennenzulernen. Dabei erheben wir die jeweils abgefragten Daten. Es ist unser berechtigtes Interesse, unsere User und ihre Wünsche besser kennenzulernen, so dass Rechtsgrundlage der damit einhergehenden Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist. Die Daten löschen wir, wenn die Ergebnisse der Umfragen ausgewertet sind.

2. Newsletter Wir behalten uns vor, Usern, die bereits Dienstleistungen von uns in Anspruch genommen haben oder Waren gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg über unsere Angebote zu informieren, falls sie dem nicht widersprochen haben. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO). User können der Verwendung ihrer E-Mail-Adresse zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, zum Beispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an unsere oben genannte E-Mail-Adresse.

Interessenten haben die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Wir verarbeiten die bei der Anmeldung angegebenen Daten ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt über die Auswahl des entsprechenden Feldes auf unserer Website, durch Ankreuzen des entsprechenden Feldes in einem Papierdokument oder durch eine andere eindeutige Handlung, wodurch Interessenten ihr Einverständnis in die Verarbeitung ihrer Daten erklären, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO ist. Die Einwilligung kann jederzeit widerrufen werden, z.B. durch Klicken des entsprechenden Links im Newsletter oder Hinweis an unsere oben angegebene E-Mail-Adresse. Die Verarbeitung der Daten bis zum Widerruf bleibt auch im Falle eines Widerrufs rechtmäßig.

Auf Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO) messen wir auch die Öffnungs- und Klickrate unserer Newsletter, um zu verstehen, welche Inhalte relevant für unsere Empfänger sind.

Wir versenden Newsletter mit dem Tool Mailchimp des Anbieters Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Der Anbieter verarbeitet dabei Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten und Kontaktdaten in den USA. Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 Abs. 3 DSGVO. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://mailchimp.com/legal/privacy/ abrufbar.

3.1. Hinweis für Websitebesucher aus Deutschland Unsere Website speichert Informationen in der Endeinrichtung von Websitebesuchern (z.B. Cookies) oder greift auf Informationen zu, die bereits in der Endeinrichtung gespeichert sind (z.B. IP-Adressen). Welche Informationen dies im Einzelnen sind, ist den folgenden Abschnitten zu entnehmen.

Diese Speicherung und dieser Zugriff erfolgt auf Grundlage der folgenden Bestimmungen: ● Soweit diese Speicherung oder dieser Zugriff unbedingt erforderlich ist, damit wir den von Websitebesuchern ausdrücklich gewünschten Dienst unserer Website zur Verfügung stellen können (z. B. zur Sicherstellung der IT-Sicherheit unserer Website oder zur Speicherung der Einwilligungsentscheidung im Cookie-Banner), erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). ● Im Übrigen erfolgt diese Speicherung oder dieser Zugriff auf Grundlage der Einwilligung der Websitebesucher (§ 25 Abs. 1 TDDDG).

Die nachgelagerte Datenverarbeitung erfolgt nach Maßgabe der folgenden Abschnitte und auf Grundlage der Vorschriften der DSGVO.

3.2. Informatorische Nutzung der Website Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Diese Daten sind: ● IP-Adresse ● Datum und Uhrzeit der Anfrage ● Zeitzonendifferenz zur Greenwich Mean Time (GMT) ● Inhalt der Anfrage (konkrete Seite) ● Zugriffsstatus/HTTP-Statuscode ● jeweils übertragene Datenmenge ● Website, von der die Anfrage kommt ● Browser ● Betriebssystem und dessen Oberfläche ● Sprache und Version der Browsersoftware.

Diese Daten werden außerdem in Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.

3.3. Webhosting und Bereitstellung der Website Unsere Website wird mit dem Website-Builder onepage.io erstellt und über dessen Infrastruktur bereitgestellt. Einzelheiten zur Datenverarbeitung durch den Anbieter sind im Abschnitt „Empfänger und Drittanbieter" beschrieben.

3.4. Kontaktformular auf der Website Bei Kontaktaufnahme über das Kontaktformular auf unserer Website speichern wir die dort abgefragten Daten und den Inhalt der Nachricht. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

3.5. Stellenanzeigen und Bewerbungen Sofern wir Stellen ausschreiben oder uns Initiativbewerbungen erreichen, verarbeiten wir die im Rahmen der Bewerbung angegebenen Daten zur Durchführung des Bewerbungsverfahrens. Soweit diese für unsere Entscheidung, ein Beschäftigungsverhältnis zu begründen, erforderlich sind, ist Rechtsgrundlage Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Weitere Angaben sind freiwillig; ihre Verarbeitung beruht auf der Einwilligung der Bewerber (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Wir bitten Bewerber, in Lebenslauf und Anschreiben auf Angaben zu politischen Meinungen, religiösen Anschauungen und ähnlich sensiblen Daten zu verzichten. Machen Bewerber dennoch entsprechende Angaben, beruht deren Verarbeitung auf ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Die Daten der Bewerber werden ausschließlich von den am Bewerbungsverfahren beteiligten Personen verarbeitet. Eine Weitergabe an Dritte erfolgt nicht, soweit dies nicht zur Durchführung des Verfahrens erforderlich ist.

Kommt ein Beschäftigungsverhältnis zustande, löschen wir die Daten erst nach dessen Beendigung. Andernfalls löschen wir die Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Haben Bewerber uns ihre Einwilligung erteilt, ihre Daten auch für weitere Bewerbungsverfahren zu verwenden, löschen wir die Daten ein Jahr nach Erhalt der Bewerbung.

3.6. Cookies auf der Website Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Webbrowser auf dem Endgerät eines Websitebesuchers gespeichert werden. Cookies helfen dabei, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Einige Cookies sind für den technischen Betrieb unserer Website und ihre Funktionen erforderlich (nachfolgend „technisch notwendige Cookies“). Rechtsgrundlage der damit verbundenen Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Nutzern eine funktionsfähige und sichere Website bereitzustellen.

Darüber hinaus setzen wir Cookies ein, die der Analyse des Nutzungsverhaltens sowie Marketingzwecken dienen. Diese Cookies werden nur mit Einwilligung der Nutzer gesetzt. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder geändert werden.

Technisch notwendige Cookies setzen wir insbesondere zu folgenden Zwecken ein: ● Übernahme und Speicherung von Spracheinstellungen, um die Nutzung unserer Website für den User zu vereinfachen. ● Gewährleistung der technischen Funktionsfähigkeit und Sicherheit unserer Website.

3.7.1. Allgemeine Hinweise Zur Bereitstellung unserer Website, unserer App und unserer Leistungen setzen wir externe Dienstleister ein. Für die nachfolgend genannten Anbieter gelten die folgenden Grundsätze.

Auftragsverarbeitung. Soweit Dienstleister personenbezogene Daten ausschließlich weisungsgebunden für uns verarbeiten, geschieht dies auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Anbieter die Daten in eigener Verantwortung verarbeiten, gelten ergänzend deren eigene Datenschutzbestimmungen. Soweit wir mit einem Anbieter gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, haben wir mit diesem eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen; betroffene Personen können ihre Rechte in diesem Fall gegenüber beiden Parteien geltend machen und sich jederzeit an uns wenden.

Rechtsgrundlagen. Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit sie zur Anbahnung oder Durchführung eines Vertrages erforderlich ist, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO, soweit wir rechtliche Pflichten erfüllen, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einer sicheren und effizienten Bereitstellung und Organisation unserer Leistungen haben, sowie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit wir eine Einwilligung einholen. Dienste zu Analyse-, Marketing- und Medieneinbindungszwecken setzen wir ausschließlich nach vorheriger Einwilligung ein.

Einwilligung und Widerruf. Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden – über die Cookie-Einstellungen unserer Website oder per E-Mail an success@relife-health.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Übermittlung in Drittländer. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 Abs. 3 DSGVO, soweit ein solcher für das betreffende Land und den Anbieter besteht, ergänzend oder andernfalls auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Gesundheitsdaten. Gesundheitsbezogene Daten übermitteln wir ausschließlich an Dienstleister, die unmittelbar an der Durchführung des Gesundheitsprogramms beteiligt sind, und ausschließlich auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person gemäß Art. 9 Abs. 2 lit. a DSGVO. An Dienstleister, die für Website, Analyse, Marketing, Kommunikation, Organisation oder Zahlungsabwicklung eingesetzt werden, werden keine Gesundheitsdaten übermittelt.

Unterauftragsverarbeiter. Die von uns eingesetzten Auftragsverarbeiter können ihrerseits weitere Dienstleister einsetzen, insbesondere Anbieter von Hosting- und Infrastrukturleistungen. Dies erfolgt jeweils auf Grundlage eines Vertrags nach Art. 28 DSGVO, der die Weitergabe der uns gegenüber bestehenden Pflichten sicherstellt. Auf Anfrage erteilen wir Auskunft über die eingesetzten Unterauftragsverarbeiter.

Löschung. Wir löschen die Daten, sobald der Zweck ihrer Erhebung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Onepage – Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland. Erstellung und Hosting unserer Website sowie Betrieb unseres Cookie-Banners. Verarbeitete Daten: Meta- und Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen, Zugriffszeitpunkte), Formulareingaben sowie Einwilligungsentscheidung und Zeitstempel. Die Verarbeitung findet innerhalb der Europäischen Union statt. Datenschutzerklärung: https://onepage.io/de/datenschutzerklarung

Lovable – Lovable Labs Incorporated bzw. Lovable AB, Stockholm, Schweden. Erstellung und Bereitstellung von Webanwendungen. Verarbeitete Daten: Formulareingaben (z. B. Name, E-Mail-Adresse) sowie Meta- und Kommunikationsdaten. Datenschutzerklärung: https://lovable.dev/privacy

Google Analytics und Google Tag Manager – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Reichweitenanalyse sowie Verwaltung von Analyse- und Marketing-Tags. Verarbeitete Daten: Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen). Eine Verarbeitung findet auch in den USA statt. Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Meta Pixel – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Analyse und Werbung. Verarbeitete Daten: Nutzungsdaten sowie Meta- und Kommunikationsdaten. Hinsichtlich der Erhebung und Übermittlung dieser Daten entscheiden wir und Meta gemeinsam; die hierzu geschlossene Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Danach ist Meta insbesondere für die Wahrnehmung der Betroffenenrechte zuständig. Eine Verarbeitung findet auch in den USA statt. Datenschutzerklärung: https://www.facebook.com/policy.php

LinkedIn Insight Tag – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Analyse und Werbung. Verarbeitete Daten: Nutzungsdaten sowie Meta- und Kommunikationsdaten. Hinsichtlich der Erhebung und Übermittlung dieser Daten entscheiden wir und LinkedIn gemeinsam. Eine Verarbeitung findet auch in den USA statt. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Einbindung von Videos. Verarbeitete Daten: Nutzungsdaten (z. B. IP-Adresse, Geräteinformationen, angesehene Videos, Zugriffszeiten). Eine Verarbeitung findet auch in den USA statt. Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Vimeo – Vimeo Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Einbindung von Videos. Verarbeitete Daten: Nutzungsdaten (z. B. IP-Adresse, Geräteinformationen, besuchte Seiten, Interaktionen mit Videos). Eine Verarbeitung findet in den USA statt. Datenschutzerklärung: https://vimeo.com/legal/privacy/policy

Google Workspace – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. E-Mail-Kommunikation, Terminorganisation sowie Speicherung und Verwaltung von Dokumenten. Verarbeitete Daten: Kommunikations- und Inhaltsdaten (z. B. E-Mail-Inhalte, Kalenderdaten, Dokumente, Metadaten). Eine Verarbeitung findet auch in den USA statt. Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Close CRM – Elastic Inc. d/b/a Close, Delaware, USA. Verwaltung von Kontakten sowie Kommunikation mit Interessenten und Kunden. Verarbeitete Daten: Kontakt- und Kommunikationsdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Interaktions- und Terminverlauf). Eine Verarbeitung findet in den USA statt. Datenschutzerklärung: https://www.close.com/legal/privacy

Calendly – Calendly LLC, 115 E Main St Ste A1B, Buford, GA 30518, USA. Terminbuchung. Verarbeitete Daten: Name, E-Mail-Adresse, Terminangaben sowie Nutzungs- und Gerätedaten. Eine Verarbeitung findet in den USA statt. Datenschutzerklärung: https://calendly.com/legal/privacy-notice

Notion – Notion Labs, Inc., 2300 Harrison St, San Francisco, CA 94110, USA. Dokumentation und interne Organisation. Verarbeitete Daten: Stamm- und Kommunikationsdaten von Kunden und Teilnehmenden (z. B. Name, Kontaktdaten, Betreuungsstand). Eine Verarbeitung findet in den USA statt. Datenschutzerklärung: https://www.notion.so/de-de/privacy

Asana – Asana, Inc., 633 Folsom Street, San Francisco, CA 94107, USA. Projekt- und Aufgabenverwaltung. Verarbeitete Daten: Stamm- und Kommunikationsdaten von Kunden und Teilnehmenden (z. B. Name, Kontaktdaten, Aufgabenstand). Eine Verarbeitung findet in den USA statt. Datenschutzerklärung: https://asana.com/de/terms#privacy-policy

Nutrilize – nutrilize GmbH, Am Hochufer 15, 76773 Kuhardt, Deutschland. Technische Bereitstellung der App sowie Erfassung und Auswertung von Ernährungs- und Gesundheitsdaten im Rahmen unseres Coachings. Verarbeitete Daten: Stamm- und Nutzungsdaten sowie gesundheitsbezogene Daten. Die Verarbeitung findet innerhalb der Europäischen Union statt. Datenschutzerklärung: https://www.nutrilize.app/datenschutz

Stripe – Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zahlungsabwicklung, insbesondere eines von Teilnehmenden selbst zu tragenden Eigenanteils. Verarbeitete Daten: Zahlungs- und Kontaktdaten (z. B. Name, E-Mail-Adresse, Bankverbindung bzw. Kartendaten, Mandatsreferenz, Transaktions- und Gerätedaten). Stripe verarbeitet diese Daten in eigener Verantwortung; eine Verarbeitung findet auch in den USA statt. Datenschutzerklärung: https://stripe.com/de/privacy

3.7.7. Weitere Empfänger Über die vorgenannten Dienstleister hinaus geben wir personenbezogene Daten nur weiter, soweit dies zur Vertragsdurchführung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere Kreditinstitute im Rahmen des Zahlungsverkehrs, unsere Steuerberatung sowie Finanzbehörden im Rahmen unserer handels- und steuerrechtlichen Pflichten und beauftragte medizinische Labore, sofern Teilnehmende die optionale Blutanalyse in Anspruch nehmen. Die genannten Empfänger unterliegen jeweils eigenen gesetzlichen Verschwiegenheits- und Datenschutzpflichten.

3.8. Datenverarbeitung im Rahmen des digitalen Gesundheitscoachings, der App und des Firmenportals Soweit Mitarbeitende von Unternehmenskunden das digitale Gesundheitscoaching von RELIFE (Business Athletes System) nutzen, verarbeiten wir folgende Kategorien personenbezogener Daten: ● Stammdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Mitgliedsnummer, Beginn und Ende der Mitgliedschaft) ● Gesundheits- und Aktivitätsdaten ● Nutzungsdaten ● Kommunikationsdaten ● Optional: Laborwerte bzw. Blutdaten ● Optional: Daten aus verknüpften Drittanbieter-Geräten (Wearables)

Rechtsgrundlage für die Verarbeitung allgemeiner Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Gesundheitsbezogene Daten verarbeiten wir ausschließlich auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person gemäß Art. 9 Abs. 2 lit. a DSGVO, die im Rahmen der Anmeldung gesondert eingeholt wird.

Gemeinsame Verantwortlichkeit mit dem Unternehmenskunden Hinsichtlich der Stammdaten sowie der Angaben zu Beginn und Ende des Arbeitsverhältnisses, der Teilnahmeberechtigung und einer etwaigen Pausierung sind RELIFE und der jeweilige Unternehmenskunde gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Zweck dieser gemeinsamen Verarbeitung ist die Feststellung, ob und in welchem Umfang Mitarbeitende zur Teilnahme berechtigt sind, sowie die Abrechnung der Leistungen.

Die wesentlichen Inhalte der hierzu geschlossenen Vereinbarung sind: ● RELIFE erhebt die genannten Daten teils unmittelbar bei den betroffenen Personen, teils erhält RELIFE sie vom Unternehmenskunden. ● Jede Partei erfüllt die Informationspflichten nach Art. 13 und 14 DSGVO in ihrem jeweiligen Bereich. ● Betroffene Personen können ihre Rechte aus Art. 15 bis 22 DSGVO gegenüber beiden Parteien geltend machen; die Auskunft erteilt grundsätzlich diejenige Partei, an die die Anfrage gerichtet wurde. Die Parteien unterstützen sich dabei gegenseitig. ● Die Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO obliegen jeder Partei für ihren jeweiligen Bereich. ● Im Innenverhältnis haftet jede Partei für Schäden, die in ihrem jeweiligen Bereich entstanden sind.

Anfragen können Sie jederzeit an success@relife-health.com richten.

Gesundheitsdaten: alleinige Verantwortlichkeit von RELIFE Gesundheitsbezogene Daten sind nicht Gegenstand der gemeinsamen Verantwortlichkeit. Sie werden ausschließlich von RELIFE in alleiniger datenschutzrechtlicher Verantwortlichkeit verarbeitet. Der Unternehmenskunde erhält ausschließlich technisch anonymisierte und aggregierte Auswertungen ab einer Mindestgruppengröße von zehn aktiven Teilnehmenden, die keiner natürlichen Person zugeordnet werden können. Individuelle Gesundheitsdaten werden dem Unternehmenskunden unter keinen Umständen zugänglich gemacht. RELIFE behält sich vor, die Berichterstattung einzuschränken oder vollständig zu verweigern.

Blutanalyse Etwaige Blutdaten werden durch ein beauftragtes medizinisches Labor als Auftragsverarbeiter gemäß Art. 28 DSGVO analysiert und anschließend durch RELIFE ausgewertet. Eine Weitergabe an den Unternehmenskunden ist vollständig ausgeschlossen. Die Verarbeitung beginnt erst mit der Buchung der Blutanalyse durch die betroffene Person.

Drittanbieter-Geräte und Anwendungen Teilnehmende haben die Möglichkeit, Daten aus externen Geräten oder Anwendungen (z. B. Whoop, Garmin, Apple Watch) freiwillig mit der RELIFE App zu verknüpfen. Die Verknüpfung erfolgt ausschließlich auf Veranlassung der Teilnehmenden. RELIFE ist nicht Vertragspartner des jeweiligen Drittanbieters und hat keinen Einfluss auf dessen Datenverarbeitung. Die übermittelten Daten werden ausschließlich zur Personalisierung des Coachings genutzt und nicht an den Unternehmenskunden weitergegeben. Teilnehmende sind selbst verantwortlich für die Einhaltung der Datenschutzbestimmungen des jeweiligen Anbieters. Die Verknüpfung kann jederzeit in der App aufgehoben werden, woraufhin die übermittelten Daten gelöscht werden.

Widerruf und Löschung Einwilligungen können jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden per E-Mail an: success@relife-health.com. Mit dem Widerruf der Einwilligung in die Verarbeitung von Gesundheitsdaten endet die Möglichkeit zur Programmteilnahme. Zur Speicherdauer siehe Ziffer 1.4.

3.9. Datenverarbeitung auf Social Media-Plattformen Wir sind in Social Media-Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht. Dazu speichern die Betreiber der Netzwerke Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist außerdem nicht auszuschließen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen. Weitere Informationen sowie Hinweise, wie Nutzer der Verarbeitung durch die Seitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es kann auch sein, dass die Betreiber oder ihre Server in Nicht-EU-Staaten sitzen, so dass sie Daten dort verarbeiten. Hierdurch können sich für die Nutzer Risiken ergeben, z.B. weil die Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen Zugriff auf die Daten nehmen.

Hinsichtlich der Erhebung und Verarbeitung von Daten, die im Zusammenhang mit dem Aufruf unserer Profile anfallen – insbesondere für die uns bereitgestellten Seiten- und Reichweitenstatistiken (Insights) –, sind wir und der jeweilige Plattformbetreiber gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Wir erhalten dabei ausschließlich aggregierte, nicht personenbezogene Statistiken. Für die eigentliche Datenverarbeitung, die Bereitstellung der erforderlichen Informationen und die Wahrnehmung der Betroffenenrechte ist überwiegend der jeweilige Plattformbetreiber zuständig; betroffene Personen können ihre Rechte gleichwohl auch uns gegenüber geltend machen und sich jederzeit an success@relife-health.com wenden.

Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, verarbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

3.9.1. Instagram Wir unterhalten ein Profil auf Instagram. Betreiber ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Vereinbarung über die gemeinsame Verantwortlichkeit für Seiten-Insights ist abrufbar unter: https://www.facebook.com/legal/terms/page_controller_addendum. Die Datenschutzerklärung ist abrufbar unter: https://help.instagram.com/519522125107875

3.9.2. LinkedIn Wir unterhalten ein Profil auf LinkedIn. Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Vereinbarung über die gemeinsame Verantwortlichkeit für Seiten-Insights ist abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum. Die Datenschutzerklärung ist abrufbar unter: https://www.linkedin.com/legal/privacy-policy. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über die Einstellungen für Werbeanzeigen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

4. Änderungen dieser Datenschutzerklärung Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Über wesentliche Änderungen werden wir Nutzer und Unternehmenskunden in Textform informieren. Eine aktuelle Version ist jederzeit abrufbar unter: https://relife-health.com/datenschutz

5. Fragen und Kommentare Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.

Stand: 23. Juli 2026