Datenschutz

Stand: 01.10.2025

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Dr. med. Dominik Funken

SERRAVA

Rießerseestraße 5

81377 München

hello@serrava.com

2. Wichtiger Hinweis: Kein medizinisches Beratungsverhältnis

Die auf dieser Webseite und in den angebotenen Kursen dargestellten Informationen dienen ausschließlich der allgemeinen Bildung. Sie stellen keine medizinische Beratung dar und ersetzen in keinem Fall eine ärztliche Untersuchung, Diagnose oder Behandlung bei gesundheitlichen Beschwerden. Mit der Nutzung der Website oder dem Kauf eines Kurses wird kein Behandlungsverhältnis begründet.

3. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften (insb. DSGVO und TTDSG).
Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, eine wirksame Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht.
Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, werden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Hosting über Wix

Unsere Website wird gehostet durch Wix.com Ltd., Namal 40, 6350671 Tel Aviv, Israel. Wix verarbeitet in unserem Auftrag technische Daten wie Server-Logfiles (IP-Adresse, Browsertyp, Zugriffszeit) zur sicheren Bereitstellung der Website. Zur schnellen Auslieferung von Inhalten nutzt Wix Content Delivery Networks (CDN).

Datenübermittlung in ein Drittland: Für Israel liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Dies bedeutet, dass die EU-Kommission bestätigt hat, dass Israel ein angemessenes Datenschutzniveau bietet. Die Datenübermittlung ist somit nach Art. 45 DSGVO zulässig.

5. Kursplattform Ablefy

Unsere Online-Kurse werden über die Plattform Ablefy bereitgestellt. Bei der Registrierung und Nutzung der Kurse verarbeitet Ablefy in unserem Auftrag personenbezogene Daten wie Name, E-Mail-Adresse, Passwort (verschlüsselt), Kursfortschritt und erworbene Inhalte. Mit Ablefy besteht ein Auftragsverarbeitungsvertrag (AVV).

6. Newsletter / Kurs-Benachrichtigungen

Anbieter
Für den Versand von Benachrichtigungen zu neuen Kursen nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland).

Datenverarbeitung
Wenn du dich für Kurs-Benachrichtigungen anmeldest, wird deine E-Mail-Adresse an Brevo übermittelt und dort gespeichert.

Cookies
Brevo setzt Cookies zur Verarbeitung der Anmeldung und zur Optimierung der Zustellung. Details findest du in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

Rechtsgrundlage
Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf
Du kannst deine Einwilligung jederzeit widerrufen (Abmelde-Link in jeder E-Mail oder E-Mail an: hello@serrava.com).

Auftragsverarbeitung
Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

7. Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch technische Informationen in Server-Logfiles gespeichert. Dies umfasst: Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an der Gewährleistung der Stabilität, Sicherheit und fehlerfreien Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre übermittelten Daten inklusive der Kontaktdaten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies & Consent Management

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Gemäß dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) unterscheiden wir:

Technisch notwendige Cookies: Diese sind für die Grundfunktionen der Website (z. B. Warenkorb, Login-Status) unerlässlich. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG.

Analyse- & Marketing-Cookies: Alle weiteren Cookies, Pixel und ähnliche Technologien, die nicht technisch notwendig sind, setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage für die Speicherung ist § 25 Abs. 1 TTDSG. Die anschließende Verarbeitung der dadurch erhobenen personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung erteilen oder widerrufen Sie über unser Consent-Management-Tool (Cookie-Banner).

10. Webanalyse mit Plausible (ohne Cookies)

Wir nutzen Plausible Analytics, um die Nutzung unserer Website zu analysieren und zu verbessern. Plausible ist ein datenschutzfreundliches Analysetool ohne Cookies und ohne Tracking über verschiedene Websites hinweg.

Erhobene Daten:
- Aufgerufene Seiten
- Verweisquelle (Referrer)
- Gerätetyp (Desktop, Mobil, Tablet)
- Ungefähre geografische Herkunft (Land/Region, keine Stadt)
- Browser und Betriebssystem

Keine personenbezogenen Daten:
Plausible speichert keine IP-Adressen, nutzt keine Cookies
und erstellt keine Nutzerprofile. Eine Identifikation
einzelner Personen ist nicht möglich.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
der Analyse und Verbesserung unseres Webangebots)

Datenverarbeitung:
Plausible Analytics wird von Plausible Insights OÜ
(Estland, EU) betrieben. Alle Daten werden in der EU
gespeichert und verarbeitet.

Widerspruchsrecht:
Sie können der Analyse jederzeit widersprechen, indem Sie
in Ihrem Browser die JavaScript-Ausführung deaktivieren
oder einen Skript-Blocker nutzen.

Weitere Informationen:
https://plausible.io/privacy
https://plausible.io/data-policy

11. Newsletter & E-Mail-Marketing

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Die Einwilligung umfasst ebenfalls die Protokollierung des Anmeldeverfahrens sowie statistische Erhebungen (Erfolgsmessung), wie die Messung von Öffnungs- und Klickraten, um unser Angebot zu optimieren. Der Versand erfolgt über einen spezialisierten Dienstleister, mit dem ein AVV besteht.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jedem Newsletter.

12. Affiliate-Programm

Sofern Sie an unserem Affiliate-Programm teilnehmen, speichern wir zur Vertragsabwicklung und Provisionsabrechnung notwendige Daten (Name, Kontaktdaten, Auszahlungsinformationen). Das Tracking der vermittelten Verkäufe kann über individuelle Links (z. B. mit UTM-Parametern) über unser Matomo-System erfolgen. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

13. Video-Hosting (YouTube, Vimeo)

Wir binden Videos auf unserer Website ein, die auf Plattformen wie YouTube oder Vimeo gehostet werden. Das Laden der Videos erfolgt erst nach Ihrer expliziten Einwilligung im Cookie-Banner. Durch die Wiedergabe können personenbezogene Daten (IP-Adresse, technische Browserdaten, Nutzerverhalten) an die Anbieter in den USA übertragen werden.

Datenübermittlung in die USA: Die Datenübermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), da die Anbieter (Google LLC für YouTube; Vimeo, Inc.) darunter zertifiziert sind. Dies stellt ein angemessenes Datenschutzniveau sicher.

Rechtsgrundlage für Speicherung und Abruf der Videos ist Ihre Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO.

14. Webfonts

Auf unserer Website werden ausschließlich lokal auf unserem Webserver eingebundene Schriftarten verwendet. Es erfolgt keine Datenübertragung an Drittanbieter wie Google Fonts.

15. Social Media Präsenzen

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (z. B. YouTube, Instagram, Facebook), um dort zu informieren und mit Nutzern zu kommunizieren. Beim Besuch dieser Plattformen gelten die Geschäftsbedingungen und Datenschutzrichtlinien der jeweiligen Betreiber.

Für unsere Facebook- und Instagram-Seiten besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd. gemäß Art. 26 DSGVO. Die Datenübermittlung in die USA durch Meta stützt sich auf das EU-U.S. Data Privacy Framework.

16. Zahlungsabwicklung

Zur Abwicklung von Zahlungen nutzen wir externe Dienstleister wie Stripe, PayPal oder Klarna. An diese werden die zur Zahlungsabwicklung notwendigen Daten (Name, Adresse, Kaufbetrag, Zahlungsinformationen) übermittelt. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

17. Betroffenenrechte

Sie haben als von der Datenverarbeitung betroffene Person folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unsere zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

18. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Vertragsverhältnissen (z. B. Rechnungen) unterliegen gesetzlichen Aufbewahrungsfristen und werden gemäß Handels- und Steuerrecht für bis zu 10 Jahre aufbewahrt.

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.