Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

MedifySolution+
Inhaberin: Milena Isailov-Schöchlin
Ingeborg-Drewitz-Allee 2 · 79111 Freiburg im Breisgau · Deutschland
E-Mail: info@unbond.de

Diese Erklärung gilt für die Website unbond.de einschließlich aller Unterseiten, des Blogs, der Selbsttests, der interaktiven Produktdateien sowie für unsere E-Mail-Kommunikation.

Datenschutzbeauftragte

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte zu benennen (§ 38 BDSG), und haben dies auch nicht getan. Alle Anfragen zum Datenschutz richtest du bitte direkt an die oben genannte Adresse.

2. Grundsätze & Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf dich beziehen oder auf dich zurückführen lassen – zum Beispiel dein Vorname, deine E-Mail-Adresse oder deine IP-Adresse. Wir verarbeiten solche Daten nur, wenn es dafür eine Rechtsgrundlage gibt. In Betracht kommen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Du hast aktiv zugestimmt, etwa beim Eintragen in eine E-Mail-Strecke oder im Cookie-Banner. Zusätzlich gilt bei besonders sensiblen Daten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag: Die Verarbeitung ist nötig, um dir ein bestelltes Produkt zu liefern oder eine Anfrage zu beantworten.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflicht: Vor allem handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Zum Beispiel der technisch sichere Betrieb der Website und die Abwehr von Missbrauch.
• § 25 Abs. 1 TDDDG: Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf, soweit sie nicht technisch unbedingt erforderlich sind – hier gilt § 25 Abs. 2 TDDDG.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

3. Besondere Kategorien personenbezogener Daten

Deshalb gilt bei uns:

• Wir verarbeiten diese Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du beim Absenden eines Formulars durch das Setzen des Häkchens erteilst.
• Wir geben diese Daten nicht an Werbenetzwerke weiter<
• Testergebnisse, Journal-Einträge und Antworten aus unseren interaktiven Produktdateien verbleiben, soweit in Abschnitt 8 nicht anders beschrieben, ausschließlich in deinem Browser. Wir sehen sie nicht.
• Du kannst deine Einwilligung jederzeit widerrufen. Wir löschen die betroffenen Daten dann unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Für den E-Mail-Empfang genügen Vorname und E-Mail-Adresse. Ein Klarname ist nicht erforderlich – ein Pseudonym ist ausdrücklich in Ordnung.

Die Angebote von UNBOND sind Selbsthilfe und Psychoedukation. Sie sind keine Therapie, keine Diagnostik und keine Krisenintervention. Wir führen keine Patientenakte und erstellen keine Befunde.

4. Hosting & Server-Logfiles

Unsere Website wird extern gehostet bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Bei jedem Aufruf können technisch erforderliche Server-Logdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, abgerufene Datei, Referrer, Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bei erfolgreichen Formular-Anmeldungen protokolliert der Brevo-Handler nur Zeitpunkt, Zielliste, Formularart und einen gekürzten Hash der E-Mail-Adresse. Die Klartext-E-Mail-Adresse wird nicht in der lokalen Protokolldatei gespeichert.

5. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Du erkennst sie am „https://“ in der Adresszeile deines Browsers. Solange die Verschlüsselung aktiv ist, können die Daten, die du an uns übermittelst, nicht ohne Weiteres von Dritten mitgelesen werden.

6. Cookies & lokale Speicherung

Wir verwenden technisch notwendige lokale Speicherung und – nur nach deiner Auswahl – Analyse- beziehungsweise Marketingdienste.

6.1 Technisch notwendig

Inhalte des Local Storage werden nicht automatisch an unseren Server übertragen. Du kannst sie über die Browser-Einstellungen löschen.

6.2 Analyse

Google Analytics 4 und Microsoft Clarity werden ausschließlich nach deiner Einwilligung in die Kategorie „Analyse“ geladen.

6.3 Marketing

Meta-Pixel und Pinterest-Tag werden ausschließl

6.4 Einwilligung verwalten

Deine Entscheidung kannst du jederzeit über das Cookie-Symbol unten auf der Seite ändern. Ohne aktive Zustimmung werden keine Analyse- oder Marketingdienste geladen.

7. Kontaktaufnahme

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Enthält deine Nachricht Angaben zu deiner Gesundheit oder deiner sexuellen Orientierung, verarbeiten wir sie zur Beantwortung deiner Anfrage auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Unsere E-Mail-Postfächer liegen beim Hoster der Domain (siehe Abschnitt 4). Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht mehr besteht – in der Regel spätestens nach zwei Jahren. Wir weisen darauf hin, dass die Übertragung unverschlüsselter E-Mails Sicherheitslücken aufweisen kann.

8. Selbsttests & interaktive Tools

ToxiCometer, NarziScore und Heilungskompass zeigen ihre vollständigen Ergebnisse direkt auf der Website. Für die Durchführung ist keine E-Mail-Adresse erforderlich.

• Antworten und Zwischenstände werden – soweit technisch nötig – ausschließlich lokal in deinem Browser gespeichert.
• Testergebnisse, Punktwerte und Profile werden nicht an Brevo übermittelt.
• Der ausführliche ToxiCometer-Report wird aus den lokal gespeicherten Antworten erzeugt. Ergebnisdaten werden nicht mehr in der URL übergeben.
• An Analyse- oder Marketingdienste werden keine Testantworten, Punktwerte oder Profilbezeichnungen gesendet.

Die Tools sind psychoedukative Orientierungshilfen und stellen keine Diagnose dar.

9. E-Mail-Strecken & Brevo

Für den Versand der angeforderten E-Mails nutzen wir Brevo, Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung.

9.1 Welche Daten wir übermitteln

• Vorname und E-Mail-Adresse
• Zeitpunkt und Herkunft der Anmeldung
• welches Material beziehungsweise welche E-Mail-Serie angefordert wurde
• technische Versanddaten sowie – sofern in Brevo aktiviert – Öffnungen und Linkklicks

Testergebnisse, Scores und Testprofile werden nicht an Brevo übermittelt.

9.2 Rechtsgrundlage und Widerruf

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@unbond.de abmelden.

10. Kostenlose Materialien und Lead-Magnete

Der zentrale Lead-Magnet der Hauptwebsite ist das interaktive Trauma-Bonding-Kapitel. Nach der Anforderung erhältst du die Auslieferungsmail und vier weitere Begleitmails innerhalb von acht Tagen. Danach ist diese kurze Serie abgeschlossen.

Daneben kann der separat beworbene SOS-Notfallkoffer über einen eigenen Funnel angeboten werden.

11. Instagram-Automatisierung (ManyChat)

Wenn du unter einem unserer Instagram-Beiträge ein Stichwort kommentierst oder uns eine Direktnachricht schickst, kann dir automatisiert geantwortet werden. Dafür nutzen wir ManyChat. Anbieter ist die Manychat, Inc., 8605 Santa Monica Blvd, #64372, West Hollywood, CA 90069, USA.

ManyChat verarbeitet dabei deinen Instagram-Benutzernamen, deine öffentlich sichtbaren Profilangaben, den Inhalt deiner Nachrichten sowie den Verlauf der Konversation. Gibst du im Chat freiwillig deine E-Mail-Adresse an, wird diese ebenfalls verarbeitet und – mit deiner Zustimmung – an unseren E-Mail-Dienstleister (Abschnitt 9) übergeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung deiner Anfrage sowie Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO für die anschließende E-Mail-Kommunikation. Mit ManyChat besteht ein Vertrag über Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt 19. Datenschutzerklärung des Anbieters: manychat.com/legal/privacy.

Hinweis: Für die Verarbeitung deiner Daten durch Instagram selbst ist Meta verantwortlich – siehe Abschnitt 12. Wenn du eine private Kontaktaufnahme bevorzugst, schreib uns statt über Instagram gern direkt an info@unbond.de.

12. Unsere Social-Media-Präsenzen

Wir betreiben Profile auf Instagram und weiteren Plattformen. Rufst du eines dieser Profile auf, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Bestimmungen – darauf haben wir keinen Einfluss. Anbieter für den europäischen Raum ist bei Instagram und Facebook die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Für die Erhebung und Übermittlung der Daten, die im Rahmen der Seiten-Statistiken („Insights“) anfallen, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir erhalten dabei ausschließlich zusammengefasste, nicht personenbezogene Auswertungen. Die wesentlichen Inhalte dieser Vereinbarung stellt Meta hier bereit: facebook.com/legal/terms/page_controller_addendum. Deine Betroffenenrechte kannst du sowohl uns gegenüber als auch gegenüber Meta geltend machen; für die Beantwortung ist vorrangig Meta zuständig, weil nur dort der vollständige Datenzugriff besteht.

Rechtsgrundlage für den Betrieb unserer Profile ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an Sichtbarkeit und Ansprechbarkeit. Beachte, dass eine öffentliche Interaktion mit unseren Profilen (Folgen, Liken, Kommentieren) für andere sichtbar ist und Rückschlüsse auf deine Situation zulassen kann.

13. Bestellung & Bezahlung (Digistore24)

Unsere kostenpflichtigen Produkte werden über Digistore24 verkauft. Anbieter ist die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.

Digistore24 tritt dabei als Reseller auf: Der Kaufvertrag über das Produkt kommt zwischen dir und Digistore24 zustande. Digistore24 ist für die Zahlungsabwicklung, die Rechnungsstellung und die Verarbeitung deiner Zahlungsdaten eigenständig verantwortlich im Sinne der DSGVO. Die Bestellung findet auf den Seiten von Digistore24 statt; deine Zahlungsdaten (etwa Kreditkarten- oder Bankverbindungsdaten) erreichen uns zu keinem Zeitpunkt.

Von Digistore24 erhalten wir nach einem Kauf die Angaben, die wir für Auslieferung, Zugangsverwaltung und Support benötigen – im Regelfall Name, E-Mail-Adresse, Rechnungsanschrift, bestelltes Produkt und Bestelldatum. Wir verarbeiten diese Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung deiner Bestellung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (Aufbewahrungspflichten).

Die Datenschutzerklärung von Digistore24 findest du unter digistore24.com/page/privacy.

Beim Aufruf einer Bestellseite lädt dein Browser Inhalte direkt von den Servern von Digistore24. Dabei wird deine IP-Adresse an Digistore24 übermittelt. Auf Umfang und Art dieser Verarbeitung haben wir keinen Einfluss.

14. Google Analytics 4 und Microsoft Clarity

Nach deiner Einwilligung in die Kategorie „Analyse“ können Google Analytics 4 und Microsoft Clarity geladen werden, um die Nutzung der Website in zusammengefasster Form auszuwerten. Ohne Einwilligung werden diese Dienste nicht geladen.

Testantworten, Scores und Profilbezeichnungen werden nicht als Analyseereignisse übertragen. Interne Vorschauaufrufe können über den lokalen Schalter internal_traffic von der Messung ausgeschlossen werden.

15. Meta-Pixel (Facebook/Instagram)

Nach Einwilligung in die Kategorie „Marketing“ kann das Meta-Pixel geladen werden. Es dient der Messung allgemeiner Seiten- und Kaufinteraktionen. Testantworten, Scores und Profilbezeichnungen werden nicht als Pixelereignisse übermittelt.

16. Pinterest-Tag

Nach Einwilligung in die Kategorie „Marketing“ kann der Pinterest-Tag geladen werden. Er dient der Messung allgemeiner Seiteninteraktionen. Testantworten, Scores und Profilbezeichnungen werden nicht übertragen.

17. Externe Skriptbibliothek (Chart.js)

Der NarziScore verwendet Chart.js zur Darstellung der Radar-Grafik. Die Bibliothek wird derzeit über das Content-Delivery-Network jsDelivr geladen. Dabei kann die IP-Adresse technisch an den CDN-Anbieter übermittelt werden. Die Bibliothek dient ausschließlich der funktionalen Darstellung und erhält keine Testantworten übermittelt.

18. Schriftarten

Die Schriften Poppins und Lato sind auf unserem eigenen Server hinterlegt und werden von dort geladen. Dabei werden keine Daten an Dritte übertragen.

Die Schrift Playfair Display wird auf einzelnen Seiten über Google Fonts nachgeladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dein Browser baut dabei eine Verbindung zu den Servern von Google auf und übermittelt deine IP-Adresse sowie technische Angaben zu deinem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der einheitlichen Darstellung unserer Inhalte. Weitere Informationen: developers.google.com/fonts/faq und policies.google.com/privacy.

19. Übermittlung in Drittländer

Einige der eingesetzten Dienste verarbeiten Daten in den USA oder greifen von dort auf Daten zu. In den USA besteht kein Datenschutzniveau, das dem europäischen in jeder Hinsicht entspricht; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dir dieselben Rechtsbehelfe zur Verfügung stehen wie in der EU.

Wir stützen solche Übermittlungen auf:

• den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), soweit der jeweilige Anbieter unter diesem Rahmenwerk zertifiziert ist,
• ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO),
• sowie – für Dienste, die nur nach deiner Zustimmung geladen werden – deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die du im Cookie-Banner in Kenntnis dieser Risiken erteilst.

Die Wirksamkeit des Angemessenheitsbeschlusses ist Gegenstand eines laufenden Verfahrens vor dem Gerichtshof der Europäischen Union. Sollte er wegfallen, stützen wir die betroffenen Übermittlungen auf die vorgenannten Alternativen oder stellen sie ein.

20. Empfänger im Überblick

Darüber hinaus geben wir Daten an Steuerberatung, Buchhaltung oder Behörden weiter, soweit wir dazu gesetzlich verpflichtet sind. Ein Verkauf oder eine Vermietung deiner Daten findet nicht statt.

21. Speicherdauer

22. Deine Rechte

Du hast uns gegenüber jederzeit folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe Abschnitt 23)

Für alle diese Anliegen genügt eine formlose Nachricht an info@unbond.de. Wir antworten innerhalb eines Monats. Es entstehen dir dadurch keine Kosten und keine Nachteile.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – bei der Behörde deines Wohnorts oder bei der für uns zuständigen Stelle:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20 · 70173 Stuttgart
baden-wuerttemberg.datenschutz.de

23. Widerspruchsrecht

24. Profilbildung & automatisierte Entscheidungen

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Wir ordnen dich jedoch anhand deiner Angaben und deines Testergebnisses einer inhaltlichen Gruppe zu, um dir passende E-Mails zu schicken. Diese Segmentierung entscheidet ausschließlich darüber, welche Texte du erhältst. Sie hat keinen Einfluss auf Preise, Zugang zu Produkten oder sonstige Konditionen.

25. Minderjährige

Unsere Angebote richten sich an Erwachsene. Personen unter 16 Jahren sollen uns ohne Zustimmung der Sorgeberechtigten keine personenbezogenen Daten übermitteln. Wir fordern von Minderjährigen keine Daten an und erheben sie nicht wissentlich. Sollten wir Kenntnis davon erlangen, dass wir Daten einer minderjährigen Person ohne wirksame Einwilligung verarbeiten, löschen wir diese unverzüglich.

26. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse können wir dir allerdings keine kostenlosen Materialien und keine E-Mails zusenden, und ohne die von Digistore24 übermittelten Bestelldaten kann ein gekauftes Produkt nicht ausgeliefert werden. Alle frei zugänglichen Inhalte unserer Website – einschließlich Blog und Selbsttests – kannst du ohne Angabe von Daten nutzen.

27. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote oder die eingesetzten Dienste ändern oder die Rechtslage dies erfordert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.