Datenschutz

Stand: 06.07.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Dr. med. Dominik Funken

SERRAVA

Rießerseestraße 5

81377 München

hello@serrava.com

2. Wichtiger Hinweis: Kein medizinisches Beratungsverhältnis

Die auf dieser Webseite und in den angebotenen Kursen dargestellten Informationen dienen ausschließlich der allgemeinen Bildung. Sie stellen keine medizinische Beratung dar und ersetzen in keinem Fall eine ärztliche Untersuchung, Diagnose oder Behandlung bei gesundheitlichen Beschwerden. Mit der Nutzung der Website oder dem Kauf eines Kurses wird kein Behandlungsverhältnis begründet.

3. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften (insb. DSGVO und TDDDG).
Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, eine wirksame Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht.
Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, werden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Hosting über Wix

Unsere Website wird gehostet durch Wix.com Ltd., Namal 40, 6350671 Tel Aviv, Israel. Wix verarbeitet in unserem Auftrag technische Daten wie Server-Logfiles (IP-Adresse, Browsertyp, Zugriffszeit) zur sicheren Bereitstellung der Website. Zur schnellen Auslieferung von Inhalten nutzt Wix Content Delivery Networks (CDN).

Datenübermittlung in ein Drittland: Für Israel liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Dies bedeutet, dass die EU-Kommission bestätigt hat, dass Israel ein angemessenes Datenschutzniveau bietet. Die Datenübermittlung ist somit nach Art. 45 DSGVO zulässig.

5. Kursplattform Ablefy

Unsere Online-Kurse werden über die Plattform Ablefy bereitgestellt. Bei der Registrierung und Nutzung der Kurse verarbeitet Ablefy in unserem Auftrag personenbezogene Daten wie Name, E-Mail-Adresse, Passwort (verschlüsselt), Kursfortschritt und erworbene Inhalte. Mit Ablefy besteht ein Auftragsverarbeitungsvertrag (AVV).

6. Newsletter / Kurs-Benachrichtigungen

Anbieter
Für den Versand von Benachrichtigungen zu neuen Kursen nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland).

Datenverarbeitung
Wenn Sie sich für Kurs-Benachrichtigungen anmelden, wird Ihre E-Mail-Adresse an Brevo übermittelt und dort gespeichert. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail, und Ihre Anmeldung wird erst mit Klick auf den darin enthaltenen Bestätigungslink wirksam.

Cookies
Brevo setzt Cookies zur Verarbeitung der Anmeldung und zur Optimierung der Zustellung. Details finden Sie in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

Rechtsgrundlage
Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf
Sie können Ihre Einwilligung jederzeit widerrufen (Abmelde-Link in jeder E-Mail oder E-Mail an: hello@serrava.com).

Auftragsverarbeitung
Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Zur Optimierung unserer Benachrichtigungen kann Brevo erfassen, ob und wann E-Mails geöffnet und enthaltene Links angeklickt werden.

7. Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch technische Informationen in Server-Logfiles gespeichert. Dies umfasst: Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an der Gewährleistung der Stabilität, Sicherheit und fehlerfreien Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre übermittelten Daten inklusive der Kontaktdaten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).

Klinik-Registrierung (SERRAVA Clinical)

Über unser Registrierungsformular können Kliniken sich für SERRAVA Clinical anmelden. Dabei werden folgende Daten erhoben: Klinikname, Abteilung, Vorname und Nachname der Ansprechperson sowie E-Mail-Adresse.

Zweck: Bereitstellung eines personalisierten QR-Codes, eines Einleger-PDFs sowie quartalsweiser Nutzungsstatistiken per E-Mail. Nennung der Klinik als nutzende Einrichtung auf serrava.com und in Kommunikationsmaterialien.

Speicherung: Die Daten werden über Wix Forms in der Wix-Datenbank gespeichert (siehe Abschnitt 4 zum Hosting).

Rechtsgrundlage: Vertragsanbahnung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bereitstellung und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Löschung: Die Daten werden gelöscht, sobald die Klinik die Registrierung widerruft oder der Zweck entfällt. Widerruf jederzeit per E-Mail an hello@serrava.com.

9. Feedback-Formulare (Tally & Google Sheets)

Für freiwillige Rückmeldungen nutzen wir den Dienst Tally (Tally Solutions BV, Belgien, EU). Beim Klick auf „Feedback" werden Sie zu einem auf den Servern von Tally bereitgestellten Formular geleitet.

Erhobene Daten: Ihre Antworten auf die gestellten Fragen (z. B. Verständlichkeit der Seite, offene Fragen, gewünschte Formate); Ihre E-Mail-Adresse (nur bei freiwilliger Angabe); nicht-personenbezogene Kontextdaten zur aufgerufenen Seite, die über URL-Parameter übergeben werden.

Keine Cookies: Tally setzt in der von uns genutzten Konfiguration keine Tracking-Cookies und erstellt keine Nutzerprofile.

Speicherung und Weitergabe: Die Antworten werden von Tally an Google Sheets (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) übermittelt und dort in einer geschützten Tabelle gespeichert, auf die ausschließlich der Verantwortliche Zugriff hat.

Datenübermittlung in ein Drittland: Tally verarbeitet Daten innerhalb der EU (Belgien). Google Ireland Ltd. kann Daten in die USA übermitteln; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit Google LLC darunter zertifiziert ist.

Auftragsverarbeitung: Mit Tally besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Die Verarbeitung durch Google erfolgt im Rahmen der Google-Workspace-Bedingungen, die einen Auftragsverarbeitungsvertrag beinhalten.

Rechtsgrundlage: Ihre Einwilligung durch das freiwillige Absenden (Art. 6 Abs. 1 lit. a DSGVO). Eine angegebene E-Mail-Adresse nutzen wir ausschließlich zur Beantwortung Ihres Anliegens.

Löschung: Feedback-Daten ohne E-Mail-Adresse werden anonymisiert ausgewertet und spätestens nach 24 Monaten gelöscht. Feedback-Daten mit E-Mail-Adresse werden gelöscht, sobald das Anliegen bearbeitet ist, spätestens nach 12 Monaten. Löschung jederzeit auf Anfrage an hello@serrava.com.

10. Cookies & Consent Management

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Gemäß dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TDDDG) unterscheiden wir:

Technisch notwendige Cookies: Diese sind für die Grundfunktionen der Website (z. B. Sicherheits- und Session-Funktionen) unerlässlich. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Analyse- & Marketing-Cookies: Alle weiteren Cookies, Pixel und ähnliche Technologien, die nicht technisch notwendig sind, setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage für die Speicherung ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der dadurch erhobenen personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung erteilen oder widerrufen Sie über unser Consent-Management-Tool (Cookie-Banner).

Für die Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Management-Tool Usercentrics (Usercentrics GmbH, München, Deutschland). Usercentrics speichert Ihre Consent-Entscheidung sowie die dafür erforderlichen Daten (u. a. Einwilligungs-ID, Zeitpunkt, technische Angaben). Rechtsgrundlage ist unsere Pflicht zum Nachweis der Einwilligung sowie unser berechtigtes Interesse an rechtskonformer Einwilligungsverwaltung (Art. 6 Abs. 1 lit. c und f DSGVO).

11. Webanalyse mit Plausible (ohne Cookies)

Wir nutzen Plausible Analytics, um die Nutzung unserer Website zu analysieren und zu verbessern. Plausible ist ein datenschutzfreundliches Analysetool ohne Cookies und ohne Tracking über verschiedene Websites hinweg.

Erhobene Daten:
- Aufgerufene Seiten
- Verweisquelle (Referrer)
- Gerätetyp (Desktop, Mobil, Tablet)
- Ungefähre geografische Herkunft (Land/Region, keine Stadt)
- Browser und Betriebssystem

Keine personenbezogenen Daten:
Plausible speichert keine IP-Adressen, nutzt keine Cookies und erstellt keine Nutzerprofile. Eine Identifikation einzelner Personen ist nicht möglich.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Webangebots)

Datenverarbeitung:
Plausible Analytics wird von Plausible Insights OÜ (Estland, EU) betrieben. Alle Daten werden in der EU gespeichert und verarbeitet.

Widerspruchsrecht:
Sie können der Analyse jederzeit widersprechen, indem Sie in Ihrem Browser die JavaScript-Ausführung deaktivieren oder einen Skript-Blocker nutzen.

Weitere Informationen:
https://plausible.io/privacy
https://plausible.io/data-policy

12. Video-Hosting (Vimeo)

Wir binden Videos ein, die auf der Plattform Vimeo (Vimeo, Inc., USA) gehostet werden. Das Laden der Videos erfolgt erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner; zuvor wird anstelle des Videos ein Platzhalter angezeigt. Durch die Wiedergabe können personenbezogene Daten (IP-Adresse, technische Browserdaten, Nutzungsverhalten) an den Anbieter in den USA übertragen werden.

Datenübermittlung in die USA: Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit Vimeo, Inc. darunter zertifiziert ist. Rechtsgrundlage für Speicherung und Abruf ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

13. Schriftarten (Webfonts)

Zur einheitlichen Darstellung von Schriftarten nutzt unsere Website die Infrastruktur unseres Website-Baukastens Wix. Die Schriftarten werden beim Seitenaufruf über die Server bzw. das Content-Delivery-Network von Wix (u. a. über die Domain parastorage.com) geladen. Dabei kann die IP-Adresse Ihres Endgeräts an Wix übertragen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, technisch einwandfreien Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in Abschnitt 4 (Hosting) sowie in der Datenschutzerklärung von Wix.

14. Social Media Präsenzen

Wir unterhalten Profile in sozialen Netzwerken (Instagram, Facebook, YouTube, LinkedIn, Pinterest). Diese befinden sich teilweise noch im Aufbau. Beim Besuch dieser Profile gelten die Datenschutzbestimmungen der jeweiligen Betreiber; auf deren Datenverarbeitung haben wir nur begrenzten Einfluss.

Für unsere Facebook- und Instagram-Präsenz besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd. gemäß Art. 26 DSGVO. Eine etwaige Datenübermittlung in die USA durch Meta stützt sich auf das EU-U.S. Data Privacy Framework.

15. Zahlungsabwicklung

Die Abwicklung von Zahlungen für unsere Online-Kurse erfolgt ausschließlich über unsere Kursplattform Ablefy (siehe Abschnitt 5) bzw. deren Zahlungsdienstleister. Wir selbst binden keine eigenen Zahlungsdienstleister ein und erhalten keine vollständigen Zahlungsdaten. Die zur Zahlungsabwicklung notwendigen Daten verarbeitet Ablefy im Rahmen des mit uns bestehenden Auftragsverarbeitungsvertrags. Einzelheiten zur Zahlungsabwicklung entnehmen Sie der Datenschutzerklärung von Ablefy.

16. Betroffenenrechte

Sie haben als von der Datenverarbeitung betroffene Person folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unsere zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

17. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Vertragsverhältnissen (z. B. Rechnungen) unterliegen gesetzlichen Aufbewahrungsfristen und werden gemäß Handels- und Steuerrecht für bis zu 10 Jahre aufbewahrt.

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.