Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nadja Morrissey
Im Erpelgrund 103
13503 Berlin
Deutschland

Telefon: +49 176 13638991
E-Mail: info@refore-health.com
Website: www.refore-health.com

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist uns wichtig.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden können.

3. Hosting und Bereitstellung der Website

Diese Website wurde mit der Plattform Lovable erstellt.
Die Domain wird über ALL-INKL.COM – Neue Medien Münnich gehostet.

Beim Besuch der Website werden automatisch technisch notwendige Daten verarbeitet, um die sichere und stabile Bereitstellung der Website zu gewährleisten. Dazu können insbesondere gehören:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und fehlerfreien Bereitstellung der Website.

Schriften: Die auf dieser Website verwendeten Schriften werden lokal von dieser Website geladen; dabei wird keine Verbindung zu Servern Dritter hergestellt.

Vorschaubild über Cloudflare: Das Vorschaubild, das beim Teilen eines Links zu dieser Website (z. B. in sozialen Netzwerken oder Messengern) angezeigt wird, liegt in einem Speicher von Cloudflare (Cloudflare R2, Adresse auf „r2.dev"). Wenn dieses Bild abgerufen wird, wird die IP-Adresse des abrufenden Geräts bzw. Dienstes an Cloudflare übermittelt, damit das Bild ausgeliefert werden kann. Zweck ist eine ansprechende Darstellung von geteilten Links. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ansprechenden Darstellung unserer Inhalte. Das betrifft nur dieses Vorschaubild über Cloudflare R2 – nicht das Hosting der ganzen Website.

Anbieter ist:
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Soweit personenbezogene Daten in die USA übermittelt werden, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gestützt werden, sofern die konkrete Verarbeitung von der Zertifizierung erfasst ist.

Weitere Informationen: Cloudflare Datenschutzerklärung

4. Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Formular auf der Website kontaktierst, werden die von dir übermittelten Daten zur Bearbeitung deiner Anfrage gespeichert und verarbeitet.

Dies betrifft insbesondere:

• Name
• E-Mail-Adresse
• ggf. Telefonnummer
• Inhalte der Nachricht

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder gesetzliche Aufbewahrungspflichten bestehen.

5. E-Mail-Versand beim Bewerbungsformular (Resend)

Wenn du dich über das Bewerbungsformular auf der Seite „Privat" bewirbst, wird deine Bewerbung über den E-Mail-Dienst Resend als E-Mail an uns weitergeleitet.

Anbieter ist:
Plus Five Five, Inc. (Resend)
USA

Dabei werden folgende Daten aus dem Formular an Resend übermittelt:

• Vorname
• E-Mail-Adresse (damit wir dir direkt antworten können)
• Inhalt deiner Nachricht

Zweck ist ausschließlich die Zustellung deiner Bewerbung an uns, damit wir sie bearbeiten und dir antworten können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen auf deine Anfrage.

Resend verarbeitet und speichert Daten in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag; zusätzlich verweist Resend auf seine Teilnahme am EU-US Data Privacy Framework.
Mit Resend besteht ein Auftragsverarbeitungsvertrag, der mit der Registrierung gilt.

Weitere Informationen: Resend Datenschutzerklärung

6. Newsletter und Freebie-Anmeldung (MailerLite)

Für den Versand unseres Newsletters und die Bereitstellung kostenloser Inhalte nutzen wir den Dienst MailerLite.

Anbieter ist:
MailerLite Limited
Ground Floor, 71 Lower Baggot Street
Dublin 2, D02 P593
Irland

Wenn du dich für unseren Newsletter anmeldest oder ein Freebie herunterlädst, werden die eingegebenen Daten (z. B. Vorname und E-Mail-Adresse) an MailerLite übertragen und dort gespeichert.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Dadurch wird sichergestellt, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.
Rechtsgrundlage der Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink im Newsletter.

MailerLite kann statistische Auswertungen vornehmen, insbesondere:

• Öffnungsraten
• Klickverhalten
• technische Zustellinformationen

Weitere Informationen findest du unter: MailerLite Datenschutzerklärung

7. Terminbuchung über TidyCal

Für die Online-Terminbuchung nutzen wir den Dienst TidyCal.

Bei der Buchung eines Termins werden personenbezogene Daten wie Name, E-Mail-Adresse und Terminangaben verarbeitet.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: TidyCal Datenschutzerklärung

Bei Terminen, in denen ich Laborwerte oder andere Gesundheitsunterlagen auswerte, fragen wir bei der Buchung zusätzlich deine Einwilligung zur Auswertung ab (siehe Abschnitt 8).

8. Auswertung von Laborwerten und Einsatz von KI-Tools

Im Rahmen meiner Coachings werte ich Unterlagen aus, die du mir zur Verfügung stellst, zum Beispiel Haarmineralanalysen, Blutwerte, Stuhltests, Fragebögen oder Zungenbilder. Das sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese erteilst du bei der Terminbuchung über TidyCal per Checkbox.

Zur Vorbereitung der Auswertung nutze ich teilweise KI-gestützte Software als Hilfsmittel. Bevor ich Unterlagen dort eingebe, entferne ich deinen Namen und weitere direkte Identifikationsmerkmale (Pseudonymisierung). Die fachliche Einordnung und alle Empfehlungen kommen immer von mir persönlich. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt.

Möchtest du nicht, dass KI-Tools für deine Unterlagen genutzt werden, schreib mir einfach eine kurze E-Mail. Dann werte ich deine Unterlagen ausschließlich selbst aus.

Eingesetzter Dienst: Claude

Anbieter ist:
Anthropic PBC
San Francisco, CA
USA

Die Verarbeitung kann in den USA stattfinden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO); zusätzlich nimmt Anthropic am EU-US Data Privacy Framework teil.

Weitere Informationen: Anthropic Datenschutzerklärung

Speicherdauer: Deine Unterlagen und Auswertungen speichere ich für die Dauer unserer Zusammenarbeit. Danach lösche ich sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@refore-health.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

9. Digitale Produkte und Zahlungsabwicklung (ThriveCart, Stripe, PayPal)

Für den Verkauf digitaler Produkte und Online-Kurse nutzen wir die Plattform ThriveCart.

Im Rahmen des Bestellvorgangs werden personenbezogene Daten verarbeitet, insbesondere Name, Rechnungsadresse, E-Mail-Adresse und Zahlungsinformationen.

Die Zahlungsabwicklung erfolgt über die angebundenen Zahlungsanbieter:

• Stripe
• PayPal

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

Datenschutzerklärungen der Anbieter:
Stripe Datenschutzerklärung
PayPal Datenschutzerklärung
ThriveCart Datenschutzerklärung

10. Kursplattform und geschützte Inhalte

Für die Bereitstellung digitaler Inhalte und Online-Kurse nutzen wir ThriveCart Learn+.

Dort können personenbezogene Daten verarbeitet werden, insbesondere Name, E-Mail-Adresse, Login-Daten und Kursfortschritte.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

11. Eingebettete Videos (YouTube / KillerPlayer)

Auf dieser Website können Videos eingebunden werden, die über YouTube bereitgestellt und über KillerPlayer dargestellt werden.
Die Videos sind teilweise als „ungelistet" hinterlegt.

Die Videos werden nicht automatisch geladen. Du siehst zunächst nur einen Platzhalter. Erst wenn du auf „Video laden" klickst, wird eine Verbindung zu Servern von KillerPlayer bzw. YouTube (Google) hergestellt. Dabei können personenbezogene Daten verarbeitet werden, insbesondere deine IP-Adresse, technische Browserinformationen und Nutzungsdaten. Solange du nicht klickst, findet keine Datenübertragung an diese Anbieter statt.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du mit dem Klick auf „Video laden" erteilst. Deine Entscheidung wird nicht gespeichert; bei jedem neuen Besuch der Seite wird das Video erst wieder nach deinem Klick geladen.

Weitere Informationen: YouTube Datenschutzerklärung

12. Online-Meetings und Coaching-Gespräche

Für Online-Gespräche und Coachings nutzen wir Zoom und Microsoft Teams.

Dabei können personenbezogene Daten verarbeitet werden: Name, E-Mail-Adresse, Audio-/Videodaten und Kommunikationsinhalte.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärungen:
Zoom Datenschutzerklärung
Microsoft Datenschutzerklärung

13. Cookies und Einwilligung

Diese Website verwendet Cookies und vergleichbare Speichermechanismen (z. B. die lokale Speicherung in deinem Browser).

Technisch notwendige Speichermechanismen sind für den Betrieb der Seite erforderlich. Dazu gehört insbesondere die Speicherung deiner Entscheidung im Cookie-Banner, damit wir dich bei einem erneuten Besuch nicht erneut fragen müssen. Diese werden ohne Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG gesetzt.

Alle übrigen Dienste – derzeit die Webanalyse mit Google Analytics – werden erst geladen, nachdem du ausdrücklich eingewilligt hast. Beim ersten Besuch erscheint dafür ein Banner am unteren Rand der Seite mit den beiden gleichwertigen Auswahlmöglichkeiten „Alle akzeptieren" und „Nur notwendige".

Deine Entscheidung wird in deinem Browser gespeichert. Du kannst sie jederzeit mit Wirkung für die Zukunft ändern oder zurücknehmen, indem du im Footer den Link „Cookie-Einstellungen" anklickst und dort erneut eine Auswahl triffst. Wenn du dich nachträglich für „Nur notwendige" entscheidest, werden die bereits gesetzten Analytics-Cookies gelöscht.

Rechtsgrundlage für die Einwilligung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

14. Google Analytics

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Dienst: Google Analytics 4
Messung-ID: G-M15SYZ8HLG

Zweck: Wir setzen Google Analytics zur Reichweitenmessung ein. Damit möchten wir verstehen, welche Seiten unserer Website wie oft besucht werden, um Inhalte und Aufbau verbessern zu können. Eine individualisierte Auswertung einzelner Personen ist damit nicht verbunden.

Google Analytics wird ausschließlich nach deiner Einwilligung über den Cookie-Banner geladen. Ohne deine Einwilligung werden keine Anfragen an Google Analytics versendet. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Bei erteilter Einwilligung verarbeitet Google Analytics unter anderem:

• die aufgerufenen Seiten und den Zeitpunkt des Besuchs
• den ungefähren Standort, abgeleitet aus der IP-Adresse
• Gerätetyp und Betriebssystem
• den verwendeten Browser
• eine gekürzte IP-Adresse

Dabei werden Cookies gesetzt, deren Namen mit „_ga" beginnen. Sie dienen dazu, ein Gerät wiederzuerkennen und enthalten keine unmittelbaren Angaben zu deiner Person.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen. Google Analytics wird dann nicht mehr geladen und die Analytics-Cookies werden gelöscht.

Datenübermittlung in die USA: Google kann personenbezogene Daten in die USA übermitteln. Google stützt entsprechende Übermittlungen unter anderem auf das EU-US Data Privacy Framework. Die Datenverarbeitung erfolgt im Rahmen der geltenden datenschutzrechtlichen Vorgaben.

Speicherdauer: Die Ereignis- und Nutzerdaten werden in Google Analytics 14 Monate aufbewahrt und danach automatisch gelöscht.

Weitere Informationen: Google Datenschutzerklärung

Weitere Analyse- oder Werbetrackingtools wie Meta Pixel oder Google Tag Manager setzen wir nicht ein.

15. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Hierzu genügt eine formlose Mitteilung an: info@refore-health.com

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

17. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand November 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer Änderungen oder gesetzlicher Vorgaben erforderlich wird.