Datenschutzerklärung

1. Verantwortlicher

Dr. med. Golo Röhrken
Lucy-Borchardt-Straße 4
20457 Hamburg
E-Mail: golo.roehrken@gmail.com

2. Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an golo@thehealth-lab.com. Einen Datenschutzbeauftragten haben wir nicht benannt. Ansprechpartner ist Dr. med. Golo Röhrken.

3. Hosting

Die Website wird bei Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA gehostet. Ihre Inhalte werden über das Content-Delivery-Netzwerk von Webflow ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und schnellen Betrieb der Website. Mit Webflow besteht ein Auftragsverarbeitungsvertrag. Webflow ist nach dem EU-US Data Privacy Framework zertifiziert.

4. Server-Logfiles

Bei jedem Aufruf speichert der Hoster automatisch technische Daten. Dazu gehören IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Daten dienen der Sicherheit und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer legt Webflow fest.

5. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Dazu gehört etwa die Speicherung Ihrer Consent-Entscheidung. Alle anderen Cookies und Tracking-Dienste setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage dafür sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung holen wir über unser Cookie-Banner ein. Bis dahin gelten für Google alle Einwilligungssignale als „abgelehnt“ (Google Consent Mode v2). Ihre Auswahl können Sie jederzeit über den Link Cookie-Einstellungen im Footer ändern oder widerrufen.

Herkunftsparameter speichern wir erst nach Ihrer Einwilligung bis zu 90 Tage in einem Cookie und im lokalen Speicher Ihres Browsers, um den Kanal Ihres Besuchs zuzuordnen. UTM-Parameter speichern wir bei Einwilligung in Statistik oder Marketing, die Klick-IDs gclid, gbraid, wbraid und fbclid nur bei Einwilligung in Marketing. Einstiegsseite und verweisende Website merken wir uns mit Einwilligung für die Dauer der Browser-Sitzung.

Öffnen Sie eines unserer Formulare, übergeben wir diese Angaben an Typeform, die Google-Analytics-Client-ID nur bei Einwilligung in Statistik. Ohne Einwilligung übergeben wir nur die aktuelle Seite, die verweisende Website des aktuellen Aufrufs und UTM-Parameter aus dem aktuellen Link. Gespeichert wird dann nichts. Bei einem Widerruf löschen wir die gespeicherten Werte und die Cookies der betroffenen Dienste.

6. Analyse und Marketing (nur mit Einwilligung)

Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google wertet Ihre Nutzung der Website aus, etwa Seitenaufrufe, Klicks und die ungefähre Herkunft. Die IP-Adressen werden gekürzt. Eine Übermittlung an Google LLC in die USA ist möglich. Google ist nach dem DPF zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Speicherdauer beträgt 14 Monate. Bei Einwilligung in Marketing speichert Google zusätzlich die Klick-ID aus Google-Anzeigen (Cookie _gcl_aw).

Wir senden außerdem ein Ereignis „Athlete-Check abgeschlossen“ serverseitig an GA4. Das geschieht nur, wenn Sie im Athlete-Check eingewilligt haben. Gesundheitsdaten werden dabei nicht übermittelt.

Meta Pixel. Anbieter ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Wir messen damit die Wirkung unserer Anzeigen auf Facebook und Instagram und bilden Zielgruppen. Eine Übermittlung an Meta Platforms, Inc. in die USA ist möglich. Meta ist nach dem DPF zertifiziert. Für die Erhebung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Kurzlinks (Short.io). Manche unserer Links laufen über den Kurzlink-Dienst Short.io (go.doc-golo.com, doc-golo.s.gy). Beim Klick erfasst Short.io Klickzahl, ungefähres Land, Gerät und Referrer. Anbieter ist Short.cm Inc., USA. Die Daten liegen in Rechenzentren in der EU (Frankfurt) oder den USA. Die Übermittlung in die USA ist über Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Formulare, Newsletter, Termine und Zahlungen

Typeform. Formulare wie die Coaching-Bewerbung und den Athlete-Check stellen wir über Typeform bereit. Anbieter ist TYPEFORM S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Typeform setzt Unterauftragsverarbeiter in den USA ein, zum Beispiel für das Hosting. Die Übermittlung ist über Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Athlete-Check siehe Ziffer 8. Im Formular kann Typeform mit Ihrer Einwilligung über ein eigenes Cookie-Banner Google Analytics einsetzen.

Cal.com. Termine buchen Sie über Cal.com. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Cal.com ist nach dem DPF zertifiziert. Verarbeitet werden Name, E-Mail, gewählter Termin und Herkunftsparameter (UTM). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zoom. Gespräche finden per Zoom statt. Anbieter ist Zoom Communications, Inc., USA. Zoom ist nach dem DPF zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter und Warteliste (ActiveCampaign). Für unseren Newsletter und die Warteliste des Health Lab nutzen wir ActiveCampaign, LLC, USA. ActiveCampaign ist nach dem DPF zertifiziert. Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse. Wir werten aus, ob Sie unsere E-Mails öffnen und welche Links Sie anklicken, um unsere Inhalte zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sich jederzeit über den Link am Ende jeder E-Mail abmelden. Wir speichern Ihre Daten, bis Sie sich abmelden.

Zahlungen (Stripe). Zahlungen wickeln wir über Stripe ab. Anbieter ist Stripe Payments Europe, Ltd., One Wilton Park, Wilton Place, Dublin 2, Irland. Stripe verarbeitet Name, E-Mail-Adresse sowie Zahlungs- und Transaktionsdaten. Eine Übermittlung an Stripe, Inc. in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

E-Mail und Google Workspace. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unsere E-Mail-Postfächer liegen bei Google (Gmail und Google Workspace). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in die USA ist möglich. Google ist nach dem DPF zertifiziert.

8. Athlete-Check (Gesundheitsdaten)

Welche Daten? Im Athlete-Check erheben wir Ihren Vornamen, Ihre E-Mail-Adresse, Alter und Geschlecht sowie Angaben zu Ihrem Training und Ihrem Ziel. Hinzu kommen Gesundheitsangaben, zum Beispiel zu Schlaf, Müdigkeit, Stress, Stimmung, Zyklus, Libido, Ernährung, Alkohol, Gewicht und Erkrankungen in Ihrer Familie. Außerdem erfassen wir Herkunftsparameter (UTM, gclid, fbclid, Referrer, Landingpage, nach Einwilligung die Google-Analytics-Client-ID).

Rechtsgrundlage. Gesundheitsdaten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese erteilen Sie vor dem Start mit einer Pflicht-Checkbox. Die übrigen Daten verarbeiten wir nach Art. 6 Abs. 1 lit. a und b DSGVO. Ohne Einwilligung ist keine Teilnahme möglich, weil die Auswertung Ihrer Gesundheitsangaben der eigentliche Zweck des Checks ist.

Automatisierte Auswertung. Ihre Antworten werden automatisiert ausgewertet. Ein Algorithmus berechnet einen Punktwert und ordnet Sie einem Athletentyp zu. Daraus erstellt ein KI-Dienst (OpenAI) einen persönlichen Bericht. Ihr Name wird dabei nicht übermittelt. Den Bericht erhalten Sie als PDF per E-Mail. Mit dem Ergebnis legen wir auch fest, welche Informationen und Angebote wir Ihnen anschließend schicken (Segment). Dafür nutzen wir nur Angaben ohne Gesundheitsbezug, etwa Athletentyp, Trainingsumfang und Ziel. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Es führt aber zu keiner Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

Der Bericht ist keine ärztliche Diagnose oder Behandlung. Es entsteht keine Arzt-Patienten-Beziehung.

Speicherort und Löschung. Ihre Gesundheitsangaben speichern wir nur auf unserem eigenen Server bei Hostinger in Litauen (n8n). An ActiveCampaign, Airtable und Google geben wir weder Gesundheitsangaben noch daraus abgeleitete Bewertungen weiter. 14 Tage nach der Teilnahme löschen wir Ihre Gesundheitsangaben, es sei denn, Sie vereinbaren ein Coaching mit uns.

Coaching. Im Coaching verarbeiten wir Gesundheitsangaben aus dem Athlete-Check und aus der Zusammenarbeit, um Ihr Training zu planen und Ihre Entwicklung zu vergleichen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie zu Beginn des Coachings gesondert erteilen. Wir speichern diese Angaben bis zu 24 Monate ab Erhebung. Länger speichern wir sie nur, wenn Sie während der Zusammenarbeit gesondert einwilligen.

Anonyme Statistik. Aus den Antworten erstellen wir anonyme Statistiken, etwa zur Verteilung von Athletentypen und Altersgruppen. Sie lassen keinen Rückschluss auf Ihre Person zu.

Empfänger (Auftragsverarbeiter):

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an golo@thehealth-lab.com. Ihre Gesundheitsangaben löschen wir dann. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

9. Übermittlung in Drittländer (USA)

Einige der genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA gibt es den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework), der für zertifizierte Unternehmen gilt. Ist ein Anbieter nicht zertifiziert, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Gesundheitsdaten übermitteln wir zusätzlich nur auf Grundlage Ihrer ausdrücklichen Einwilligung.

Eine Kopie der Garantien erhalten Sie auf Anfrage unter golo@thehealth-lab.com.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert:

• Gesundheitsangaben aus dem Athlete-Check: 14 Tage nach der Teilnahme, es sei denn, Sie vereinbaren ein Coaching. Name, E-Mail-Adresse und Trainingsangaben speichern wir, bis Sie widersprechen oder die Löschung verlangen.
• Gesundheitsangaben im Coaching: bis zu 24 Monate ab Erhebung, länger nur mit Ihrer gesonderten Einwilligung
• Bewerbungen und Termine ohne Vertragsschluss: 6 Monate
• Kundendaten: für die Dauer des Vertrags, danach gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB: 6 bzw. 10 Jahre)
• Protokolle der Automatisierung (n8n): 90 Tage, Abläufe des Athlete-Checks 14 Tage

11. Ihre Rechte

Sie haben das Recht auf
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) und
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Anfragen und Widerruf richten Sie an: golo@thehealth-lab.com

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, www.datenschutz-hamburg.de

13. Stand

Stand: November 2026