Privacy notice

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Cortex Capital UG (haftungsbeschränkt) Poßmoorweg 61 22301 Hamburg Deutschland

Vertreten durch den Geschäftsführer: Dr. med. Paul Knapstein E-Mail: anfrage@cortex-capital.de

Handelsregister: Amtsgericht Hamburg, HRB 200467

Aktueller Umfang der Verarbeitung

Das Begleitprogramm im Bereich Personal Health ist derzeit noch nicht verfügbar. Es lässt sich weder buchen noch bezahlen, und es wird kein persönliches Gesundheitsprofil erhoben. Wir verarbeiten zurzeit ausschließlich:

1. die technisch notwendigen Zugriffsdaten beim Aufruf der Website (Ziffer 4), 2. die Angaben, die Sie uns über das Kontaktformular oder per E-Mail selbst mitteilen (Ziffer 5).

Die Ziffern 6 bis 9 und 11 beschreiben die Verarbeitung im Rahmen des Begleitprogramms. Sie gelten erst, sobald das Programm verfügbar ist und Sie es buchen. Bis dahin findet keine dieser Verarbeitungen statt: keine Gesundheitsdaten, keine Übermittlung an einen KI-Dienst, keine Zahlungsabwicklung.

2. Grundsätze und Umfang der Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Angebots.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Angebots sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin ausdrücklich eingewilligt haben.

Besonderer Hinweis zu Gesundheitsdaten: Im Rahmen unseres Begleitprogramms verarbeiten wir Angaben, die Rückschlüsse auf Ihre Gesundheit, Ihren Lebensstil und Ihr Wohlbefinden zulassen. Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, die einem besonderen Schutz unterliegen. Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und ausschließlich zu den Ihnen gegenüber benannten Zwecken.

3. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für den Widerruf genügt eine formlose Mitteilung an anfrage@cortex-capital.de.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist unter anderem die Aufsichtsbehörde des Bundeslandes unseres Sitzes: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

4. Aufruf der Website (Server-Logfiles)

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website gesendet und temporär in Logfiles gespeichert. Erfasst werden dabei: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, verwendeter Browsertyp und dessen Version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie zur Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach sieben Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

Hosting: Unsere Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA betrieben. Die Auslieferung der Seiten ist auf die Region Frankfurt am Main eingestellt, sodass die Verarbeitung regelmäßig innerhalb der Europäischen Union stattfindet. Da es sich um ein US-Unternehmen handelt, ist ein Zugriff aus einem Drittland gleichwohl nicht ausgeschlossen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

5. Kontaktaufnahme und Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer sowie Ihre Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) sowie, sofern die Anfrage auf einen Vertragsabschluss abzielt, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen diese Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Das Begleitprogramm

Erhebung im Rahmen des persönlichen Profils: Wenn Sie unser Begleitprogramm erwerben, erheben wir die von Ihnen im Rahmen Ihres persönlichen Profils gemachten Angaben. Diese können Angaben zu Bewegung, Ernährung, Schlaf, Stress, Lebensgewohnheiten und Ihrem allgemeinen Wohlbefinden umfassen. Soweit diese Angaben Rückschlüsse auf Ihre Gesundheit zulassen, handelt es sich um besondere Kategorien personenbezogener Daten (Art. 9 DSGVO).

Rechtsgrundlage: Die Verarbeitung dieser Angaben erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne diese Einwilligung kann das Begleitprogramm nicht bereitgestellt werden.

Zweck: Die Angaben dienen ausschließlich der Erstellung und Bereitstellung Ihres persönlichen, auf allgemeinen wissenschaftlichen Erkenntnissen beruhenden Begleitprogramms über einen Zeitraum von drei Monaten.

7. Erstellung des Programms und Einsatz eines KI-Dienstleisters

Zur sprachlichen Ausformulierung Ihres individuellen Programms setzen wir einen KI-gestützten Dienst ein. Die inhaltliche Auswahl der Bausteine erfolgt regelbasiert; der KI-Dienst dient der sprachlichen Aufbereitung bereits festgelegter Inhalte.

Hierbei werden die für die Erstellung erforderlichen Angaben an den Anbieter Anthropic PBC, USA übermittelt und dort verarbeitet. Es findet somit eine Übermittlung in ein Drittland (USA) statt. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen, der die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als Grundlage der Übermittlung enthält. Wir sind bestrebt, dabei so wenige personenbezogene und identifizierende Daten wie möglich zu übermitteln (Grundsatz der Datenminimierung).

Rechtsgrundlage für die Übermittlung ist Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO). Sie werden vor Erteilung der Einwilligung über die mit einer Drittlandübermittlung verbundenen möglichen Risiken informiert. Ohne diese Einwilligung kann das Programm nicht erstellt werden.

8. Bereitstellung des Programms und Versand

Zur Bereitstellung Ihres Programms nutzen wir einen persönlichen, zugangsgeschützten Bereich, der durch einen an Ihre E-Mail-Adresse versandten Zugang sowie einen zusätzlichen Einmalcode geschützt ist; ein von Ihnen optional aktivierbares Kalender-Abonnement, über das Ihnen Ihre wöchentlichen Schwerpunkte in Ihrem eigenen Kalender bereitgestellt werden; und den Versand wöchentlicher E-Mails im Rahmen des Programms.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung hinsichtlich der gesundheitsbezogenen Inhalte (Art. 9 Abs. 2 lit. a DSGVO).

Versanddienstleister: Für den Versand der programmbezogenen E-Mails setzen wir den Dienstleister IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland ein. Mit diesem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Zahlungsabwicklung

Diese Ziffer gilt erst, sobald das Begleitprogramm buchbar ist. Derzeit findet über diese Website keine Zahlungsabwicklung statt.

Die Bezahlung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., Irland. Bei einem Kauf werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsinformationen) an den Zahlungsdienstleister übermittelt und von diesem in eigener Verantwortung bzw. im Rahmen der Auftragsverarbeitung verarbeitet.

Ihre Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich durch den Zahlungsdienstleister verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Zahlungs- und Rechnungsdaten werden getrennt von Ihren gesundheitsbezogenen Programmdaten verarbeitet.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise des Zahlungsdienstleisters. Die Verarbeitung findet innerhalb der Europäischen Union statt.

10. Weiterleitung zu ärztlichen Leistungen

Auf unserer Website finden Sie einen Hinweis auf eine gesondert angebotene, persönliche ärztliche Begleitung. Diese ärztliche Leistung ist nicht Bestandteil des über diese Plattform angebotenen Begleitprogramms und wird nicht über die Cortex Capital UG (haftungsbeschränkt) abgerechnet. Nehmen Sie eine solche ärztliche Leistung in Anspruch, erfolgt die damit verbundene Datenverarbeitung in eigener datenschutzrechtlicher Verantwortung des behandelnden Arztes und auf Grundlage einer gesonderten Information. Über die reine Weiterleitung bzw. Kontaktherstellung hinaus werden durch uns hierfür keine Gesundheitsdaten verarbeitet.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Gesundheits- und Programmdaten: Diese werden für die Dauer Ihres aktiven Programms bzw. einer aktiven Verlängerung gespeichert. Nach Beendigung (regulärem Ablauf ohne Verlängerung oder Kündigung) werden Ihre gesundheitsbezogenen Programmdaten spätestens sechs Monate nach dem regulären Ende des zuletzt gebuchten Zeitraums gelöscht. Im Fall einer Kündigung während eines laufenden Programms endet die aktive Nutzung acht Wochen nach der Kündigung.

Rechnungs- und Zahlungsdaten: Diese werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten für den gesetzlich vorgeschriebenen Zeitraum von bis zu zehn Jahren aufbewahrt und erst nach Ablauf dieser Fristen gelöscht. Sie werden von den gesundheitsbezogenen Daten getrennt aufbewahrt.

Kontaktanfragen: siehe Ziffer 5. Server-Logfiles: siehe Ziffer 4.

Nach Ablauf der jeweiligen Frist werden die Daten unwiderruflich gelöscht.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören insbesondere eine verschlüsselte Datenübertragung (TLS/SSL), die getrennte Speicherung sensibler Daten, ein zugangsgeschützter persönlicher Bereich mit zusätzlichem Einmalcode sowie regelmäßige Überprüfungen unserer Sicherheitsmaßnahmen. Bitte beachten Sie, dass die Übertragung von Daten im Internet trotz aller Sorgfalt Sicherheitslücken aufweisen kann; ein absoluter Schutz ist nicht möglich.

13. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb und die Sicherheit der Website sowie den geschützten Login-Bereich erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG (unbedingt erforderliche Cookies). Eine Reichweitenmessung oder ein Einsatz von Analyse- oder Marketing-Werkzeugen findet nicht statt.

14. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die hier veröffentlichte Fassung; der Stand ist am Ende dieser Seite angegeben.