Datenschutzerklärung
Deep & Dry · Stand 16. September 2026
Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten beim Besuch unserer Website, bei der Durchführung unseres Trinktypentests, bei der Kommunikation mit uns und bei der Nutzung unserer Programme verarbeiten. Die jeweiligen Abschnitte gelten für die Angebote und Funktionen, die Sie tatsächlich nutzen.
1 Verantwortlicher und Kontakt
Verantwortlich für die nachfolgend beschriebene Verarbeitung ist:
Deep & Dry GmbH
c/o Klaas Hildebrandt
Schloßallee 9A
13156 Berlin, Deutschland
Vertreten durch die Geschäftsführer Klaas Hildebrandt und Kristina Nowoczin.
E-Mail: hi@deepanddry.de
An diese Adresse können Sie auch Ihre Datenschutzanfragen sowie Erklärungen zum Widerruf einer Einwilligung oder zum Widerspruch gegen eine Verarbeitung richten.
2 Rechtsgrundlagen und sensible Angaben
Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und der weiteren anwendbaren Datenschutzvorschriften. Je nach Zweck kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, beispielsweise für einwilligungspflichtige Analyse- und Marketingmaßnahmen.
Art. 6 Abs. 1 lit. b DSGVO: die Bearbeitung Ihrer vorvertraglichen Anfrage und die Erfüllung eines mit Ihnen geschlossenen Vertrags.
Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung gesetzlicher Verpflichtungen, beispielsweise zur Aufbewahrung bestimmter Geschäftsunterlagen.
Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere an einem sicheren technischen Betrieb und einer geordneten Bearbeitung von Anfragen, soweit Ihre entgegenstehenden Interessen und Rechte nicht überwiegen. Angaben über Ihre Gründe für Alkoholkonsum, Ihre persönlichen Erfahrungen und Ihr Befinden können Rückschlüsse auf Ihre Gesundheit ermöglichen. Dies kann Testantworten, Ergebnisse, Beratungsinhalte, Nachrichten und Beiträge in Programm-Calls oder der Community betreffen. Soweit wir solche Gesundheitsdaten auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeiten, ist zusätzlich Art. 9 Abs. 2 lit. a DSGVO maßgeblich. Zweck und Umfang ergeben sich aus dem jeweiligen Einwilligungstext. Die bloße Kenntnisnahme dieser Datenschutzerklärung ersetzt keine Einwilligung.
Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
3 Website und Hosting bei Onepage
Für die Erstellung und Bereitstellung unserer Website nutzen wir Onepage, einen Dienst der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Mit Onepage besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei der Bereitstellung der Website und ihrer Formulare verarbeitet Onepage insbesondere technische Zugriffsdaten und die von Ihnen über die Website eingegebenen Informationen, soweit dies für die jeweilige Funktion erforderlich ist. Die Website wird nach Angaben von Onepage über Infrastruktur von AWS und Google innerhalb der Europäischen Union gehostet.
Beim Aufruf der Website wird Ihre IP-Adresse technisch verarbeitet, um Inhalte an Ihr Endgerät auszuliefern. Nach Angaben von Onepage werden zu Fehleranalysezwecken bei einer Stichprobe von 1 % der Nutzer die IP-Adresse, die Art der Anfrage und der Statuscode protokolliert. Diese Protokolle werden für einen Monat gespeichert.
Die Verarbeitung zur technischen Bereitstellung und Fehlerbehebung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Internetangebot. Für Angaben, die Sie zur Nutzung bestimmter Angebote machen, gelten die ergänzenden Rechtsgrundlagen in den jeweiligen Abschnitten dieser Erklärung.
Weitere Informationen: https://onepage.io/datenschutzerklarung und https://help.onepage.io/de/articles/11695733-datenschutz-faq.
4 Cookies und Verwaltung Ihrer Einwilligungen
Wir verwenden Cookies und vergleichbare Technologien. Diese können Informationen auf Ihrem Endgerät speichern oder auslesen, beispielsweise um Funktionen bereitzustellen, Ihre Auswahl zu merken oder die Nutzung unserer Angebote auszuwerten.
Zur Verwaltung Ihrer Einwilligungen verwenden wir den integrierten erweiterten Cookie-Banner von Onepage. Dabei werden Ihre Auswahl und die zu ihrer Speicherung und Zuordnung erforderlichen technischen Informationen verarbeitet. Dies dient der Umsetzung und dem Nachweis Ihrer Einwilligungsentscheidung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren datenschutzrechtlichen Nachweispflichten und, für die technische Verwaltung, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen Beachtung Ihrer Auswahl.
Technisch notwendige Speicherungen und Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht erforderliche Analyse- und Marketingtechnologien sowie einwilligungspflichtige externe Inhalte werden erst nach Ihrer entsprechenden Zustimmung aktiviert. Maßgeblich sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.
Sie können nicht erforderliche Dienste ablehnen oder individuell auswählen. Informationen zu den eingesetzten Technologien und ihren Laufzeiten finden Sie in den Cookie-Einstellungen. Über das dauerhaft verfügbare Schloss-Symbol können Sie Ihre Auswahl auf jeder Seite erneut aufrufen, ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Bei Ablehnung stehen bestimmte externe Inhalte, insbesondere eingebettete Videos, nicht zur Verfügung.
5 Trinktypentest und persönliche Auswertung
Unser Trinktypentest fragt nach den Gründen und der Funktion des Alkoholkonsums. Anhand Ihrer Antworten wird automatisiert ein Ergebnis ermittelt und einer unserer Typenauswertungen zugeordnet. Der Test dient der persönlichen Orientierung und stellt keine ärztliche Diagnose dar.
Zur Erstellung und Zusendung der Auswertung verarbeiten wir Ihre Testantworten, das ermittelte Ergebnis, Ihren angegebenen Namen und Ihre E-Mail-Adresse. Die einzelnen Antworten und das Ergebnis werden in ActiveCampaign gespeichert und Ihrem Kontakt zugeordnet. Sie erhalten per E-Mail einen Link zur passenden Landingpage mit Auswertung und Videotraining.
Die Verarbeitung Ihrer Antworten und des Ergebnisses beruht auf der beim Anfordern der Auswertung eingeholten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit diese Angaben Gesundheitsdaten darstellen, ist zusätzlich Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO maßgeblich. Die für die angeforderte Zusendung erforderliche Verarbeitung Ihrer Kontaktdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Über das Testformular melden Sie sich nach Maßgabe des dortigen Einwilligungstextes zugleich für weitere E-Mails einschließlich Werbung und personenbezogener E-Mail-Erfolgsmessung an. Einzelheiten hierzu finden Sie im folgenden Abschnitt. Ohne die für die Auswertung erforderlichen Angaben und Erklärungen können wir diese nicht bereitstellen.
6 ActiveCampaign und E-Mail-Kommunikation
Kontaktverwaltung und Betreuung
Wir nutzen ActiveCampaign, einen Dienst von ActiveCampaign, LLC, USA, zur Verwaltung von Interessenten- und Kundenkontakten, zum Versand von E-Mails und zur Steuerung automatisierter Kommunikationsabläufe. Mit ActiveCampaign besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
Dabei werden insbesondere Name, E-Mail-Adresse, Testantworten, Testergebnis, angeforderte Inhalte sowie Informationen zu Terminbuchungen, Programmbuchungen und zum Zahlungsstatus verarbeitet. Hinzu kommen erforderlichenfalls Bearbeitungsnotizen aus der Beratung, beispielsweise zu ausdrücklich gewünschten Informationen, einer Bedenkzeit oder einem vereinbarten Folgegespräch.
Soweit diese Verarbeitung Ihrer Anfrage oder der Durchführung eines Vertrags dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die darüber hinaus erforderliche organisatorische Kontaktverwaltung ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Unser berechtigtes Interesse besteht in einer geordneten Betreuung unserer Interessenten und Kunden. Für Gesundheitsdaten gelten zusätzlich die in Abschnitt 2 beschriebenen Anforderungen.
Anmeldung und Bestätigung
Unsere weiteren E-Mails enthalten Impulse für ein Leben ohne Alkohol, Erinnerungen, Informationen und Werbung für unsere Angebote. Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren. Sie erhalten eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung beginnen der werbliche Versand und die damit verbundene personenbezogene Erfolgsmessung.
Zur Dokumentation speichern wir den Inhalt und die Version der Einwilligungserklärung sowie die Zeitpunkte der Anmeldung und Bestätigung. Diese Verarbeitung dient dem Nachweis der Anmeldung und der Abwehr von Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich unseres berechtigten Interesses an einer nachvollziehbaren und missbrauchsgeschützten Anmeldung.
Der werbliche Versand und die personenbezogene Erfolgsmessung beruhen auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und hierfür eine Einwilligung erforderlich ist, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.
Erfolgsmessung und automatische Nachfassmails
Mithilfe von Zählpixeln beziehungsweise vergleichbaren Funktionen erfassen wir, ob E-Mails geöffnet und enthaltene Links angeklickt werden. Diese Informationen werden Ihrem Kontakt zugeordnet. Öffnungsdaten können durch technische Funktionen Ihres E-Mail-Programms beeinflusst werden und sind daher nicht in jedem Fall ein verlässlicher Nachweis dafür, dass Sie eine E-Mail tatsächlich gelesen haben.
Soweit Sie dem ActiveCampaign-Site-Tracking zugestimmt haben, werden außerdem Website-Aktivitäten wie aufgerufene Seiten, das Abrufen der Auswertung und das Ansehen des Videotrainings erfasst und Ihrem Kontakt zugeordnet. Dabei können technische Daten, insbesondere IP-Adresse, Browserinformationen und Zeitpunkte der Nutzung, verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.
Terminbuchungen sowie Buchungs- und Zahlungsstatus werden aus den dafür eingesetzten Systemen an ActiveCampaign übermittelt. Diese Informationen und die entsprechend Ihrer Einwilligung erfassten Aktivitäten steuern unsere Kommunikation. Beispielsweise erinnern wir an eine noch nicht aufgerufene Auswertung oder laden nach dem Videotraining zu einem Beratungsgespräch ein. Das von uns hinterlegte Gesprächsergebnis wird ebenfalls berücksichtigt, etwa der Wunsch nach weiteren Informationen oder einem zweiten Gespräch.
Abmeldung und Werbesperre
Sie können Ihre Einwilligungen jederzeit unter hi@deepanddry.de mit Wirkung für die Zukunft widerrufen. Jede Werbemail enthält außerdem einen Abmeldelink. Eine Abmeldung beendet sämtliche werblichen E-Mail-Serien und die weitere personenbezogene Erfolgsmessung für diesen Versand. Über bereits ausgelieferte Nachrichten technisch eingehende Messereignisse werden danach nicht mehr für die werbliche Auswertung Ihres Kontakts verwendet.
Eine Abmeldung führt nicht automatisch zur Löschung sämtlicher Vertrags- und Kundendaten. Informationen, die zur Vertragsabwicklung oder zur Erfüllung gesetzlicher Pflichten benötigt werden, bleiben im erforderlichen Umfang gespeichert. Notwendige Buchungs-, Zahlungs- und Zugangsinformationen sowie von Ihnen konkret angeforderte Antworten können wir weiterhin senden.
Erforderlichenfalls speichern wir Ihre E-Mail-Adresse mit einem Sperrvermerk, um Ihre Abmeldung dauerhaft zu beachten. Diese Daten werden ausschließlich zur Beachtung der Werbesperre verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihren Widerruf beziehungsweise Widerspruch zuverlässig umzusetzen. Eine spätere Terminbuchung hebt eine Werbesperre nicht automatisch auf. Weitere Informationen: https://www.activecampaign.com/legal/privacy-policy.
7 Google Analytics und Google Ads
Wir verwenden die nachfolgend beschriebenen Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die einwilligungspflichtige Analyse- und Marketingverarbeitung erfolgt nur nach Ihrer entsprechenden Zustimmung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, für einwilligungspflichtige Speicherungen oder Zugriffe auf Ihr Endgerät, § 25 Abs. 1 TDDDG.
Google Analytics 4
Google Analytics 4 dient der statistischen Auswertung unserer Website und ihrer Nutzung. Dabei werden insbesondere aufgerufene Seiten, Nutzungsereignisse, Zeitpunkte und Dauer von Interaktionen, Herkunftsquellen, Geräte- und Browserinformationen sowie pseudonyme Kennungen verarbeitet. Wir verwenden die Auswertungen, um die Nutzung unserer Inhalte zu verstehen und unser Angebot zu verbessern.
Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich bei der Erfassung zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen, bevor sie in Analytics gespeichert werden. Daraus folgt nicht, dass sämtliche übrigen Analytics-Daten anonym sind.
Die Aufbewahrungsdauer der von dieser Einstellung erfassten Nutzer- und Ereignisdaten beträgt zwei Monate. Eine Verlängerung der Aufbewahrungsdauer der Nutzerkennung durch erneute Aktivitäten ist deaktiviert. Daten, deren Aufbewahrungsdauer abgelaufen ist, werden im monatlichen Löschlauf von Google gelöscht. Zusammengefasste Standardberichte sind von dieser Einstellung nicht betroffen.
Google Ads und Conversion-Tracking
Wir nutzen Google Ads, um auf unsere Angebote aufmerksam zu machen und den Erfolg unserer Anzeigen auszuwerten. Mithilfe des Conversion-Trackings kann festgestellt werden, ob nach einer Anzeigeninteraktion eine festgelegte Aktion auf unserer Website erfolgt. Dabei können insbesondere Anzeigen- und Cookie-Kennungen, Informationen zum Anzeigenklick, technische Geräteinformationen und Angaben zur jeweiligen Aktion verarbeitet werden. Wir erhalten hieraus Auswertungen zur Wirksamkeit unserer Werbung.
Google Tag Manager
Google Tag Manager dient der technischen Verwaltung und Auslösung der auf unserer Website eingesetzten Tags. Beim Laden können technische Verbindungsdaten einschließlich der IP-Adresse an Google übermittelt werden. Die über den Tag Manager eingebundenen Analyse- und Marketingdienste werden entsprechend Ihrer Einwilligungsauswahl gesteuert; ihre Zwecke und Rechtsgrundlagen ergeben sich aus den jeweiligen Abschnitten dieser Erklärung.
Ihre Einwilligung können Sie über die Cookie-Einstellungen widerrufen. Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy?hl=de. Informationen zur Datenaufbewahrung in Analytics: https://support.google.com/analytics/answer/7667196?hl=de.
8 Meta Pixel und Conversions API
Wir nutzen Meta-Pixel, Meta Conversions API und Meta Ads einschließlich Instagram Ads. Anbieter ist Meta Platforms Ireland Limited, Irland. Die Dienste dienen der Zuordnung von Reaktionen zu unseren Werbemaßnahmen, der Erfolgsmessung und der Ansprache geeigneter Zielgruppen.
Das Meta-Pixel kann Informationen über Website-Aufrufe und ausgeführte Aktionen, technische Geräte- und Browserinformationen, IP-Adressen sowie Cookie- und andere Kennungen verarbeiten. Über die Conversions API werden Ereignisinformationen zusätzlich serverseitig an Meta übermittelt. Auch für diese Übermittlung berücksichtigen wir Ihre entsprechende Einwilligung; sie wird nicht durch die rein serverseitige Verarbeitung ersetzt.
Wenn Sie der entsprechenden Marketing-Datenverarbeitung zugestimmt haben, übermitteln wir insbesondere die Information über eine erfolgte Terminbuchung sowie Ihren Namen und Ihre E-Mail-Adresse an Meta. Dies ermöglicht die Zuordnung der Buchung zu Werbemaßnahmen und gegebenenfalls den Abgleich mit einem Meta-Konto. Meta kann die erhaltenen Informationen nach Maßgabe seiner Datenschutzrichtlinie mit weiteren Informationen verbinden und für eigene Zwecke verarbeiten.
Rechtsgrundlage für unsere einwilligungsbasierte Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich. Den Widerruf können Sie jederzeit über die Cookie-Einstellungen erklären.
Für die gemeinsame Erhebung und Übermittlung von Ereignisdaten im Rahmen der Meta-Business-Tools gilt die von Meta bereitgestellte Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Diese gemeinsame Verantwortlichkeit erfasst nicht sämtliche anschließenden Verarbeitungen durch Meta. Sie können Ihre Betroffenenrechte gegenüber uns und, soweit die jeweilige Verarbeitung betroffen ist, gegenüber Meta geltend machen.
Weitere Informationen: https://www.facebook.com/privacy/policy/. Die Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/controller_addendum.
9 Eingebettete Videos von YouTube
Auf unserer Website binden wir Videos von YouTube ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland.
Vor Ihrer entsprechenden Einwilligung wird lediglich ein auf unserer Website bereitgestelltes Vorschaubild angezeigt. Der YouTube-Player wird erst nach Ihrer Zustimmung geladen. Dabei werden Verbindungen zu Google-Servern hergestellt und insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen zum Videoabruf verarbeitet.
Wir verwenden den erweiterten Datenschutzmodus. Dieser verhindert nicht sämtliche Datenübermittlungen an Google. Wenn Sie bei Google angemeldet sind, können abhängig von Ihren Kontoeinstellungen weitere Zuordnungen zu Ihrem Nutzerkonto möglich sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Weitere Informationen: https://policies.google.com/privacy?hl=de.
10 Terminbuchung über Calendly
Zur Vereinbarung und Verwaltung von Beratungsterminen verwenden wir Calendly, einen Dienst von Calendly, LLC, USA.
Dabei werden Ihr Name, Ihre E-Mail-Adresse und die gewählte Terminzeit verarbeitet. Bereits in ActiveCampaign hinterlegte Namen und E-Mail-Adressen werden zur Vorausfüllung an Calendly übergeben. Zusätzliche Freitextangaben werden in unserem Buchungsformular nicht abgefragt. Bei der Nutzung fallen außerdem technische Verbindungsdaten an, insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen.
Eine erfolgte Buchung wird an ActiveCampaign zurückgemeldet, damit wir Ihre Anfrage verwalten und die Kommunikation auf Ihren Buchungsstatus abstimmen können. Die Verarbeitung zur Organisation des von Ihnen gewünschten Termins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für darüber hinausgehende Werbung und einwilligungspflichtiges Tracking gelten die jeweiligen gesonderten Hinweise. Die einwilligungsabhängige Übermittlung der Terminbuchung und Ihrer Kontaktdaten an Meta ist in Abschnitt 8 beschrieben.
Alternativ können Sie einen Termin per E-Mail unter hi@deepanddry.de mit uns vereinbaren.
Weitere Informationen: https://calendly.com/legal/privacy-notice.
11 Kontakt und E-Mail-Postfach bei Hetzner
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Absender- und Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls mitgesandte Anhänge zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.
Unsere regulären E-Mail-Postfächer werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. E-Mails und die für ihre Übermittlung erforderlichen technischen Daten werden dabei durch Hetzner verarbeitet.
Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anfrage zu beantworten. Für enthaltene Gesundheitsdaten gelten zusätzlich die Anforderungen aus Abschnitt 2.
Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy/.
12 Beratung und Programm-Calls über Zoom
Für persönliche Beratungsgespräche und gemeinsame Programm-Calls nutzen wir Zoom, einen Dienst von Zoom Communications, Inc., USA.
Bei der Teilnahme werden insbesondere Ihr angegebener Name, gegebenenfalls Ihre E-Mail-Adresse, technische Verbindungsdaten sowie die freigegebenen Audio-, Video- und Kommunikationsinhalte verarbeitet. In Gruppen-Calls sind Ihr angezeigter Name und Ihre freigegebenen Beiträge für die anderen Teilnehmer wahrnehmbar.
Die Verarbeitung zur Durchführung angefragter Beratungsgespräche und gebuchter Programmleistungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesundheitsbezogene Angaben auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet werden, ist zusätzlich Art. 9 Abs. 2 lit. a DSGVO maßgeblich.
Persönliche Beratungsgespräche werden von uns weder aufgezeichnet noch transkribiert oder automatisch zusammengefasst.
Aufgezeichnete Programm-Calls
Gemeinsame Programm-Calls werden nach vorheriger ausdrücklicher Einwilligung der betroffenen Teilnehmer aufgezeichnet. Aufnahmen können angezeigte Namen, Bild- und Tonbeiträge sowie geteilte Bildschirminhalte enthalten. Persönliche Beiträge können auch Gesundheitsdaten umfassen.
Die Aufnahmen werden zunächst in der Zoom-Cloud gespeichert. Nach Übertragung in den geschützten Memberspot-Bereich und Prüfung der erfolgreichen Übertragung löschen wir die Aufnahmen aus unserem Zoom-Aufnahmespeicher einschließlich des dortigen Papierkorbs. Nicht benötigte automatische Transkripte, KI-Zusammenfassungen und separate Chat-Aufzeichnungen sind deaktiviert.
Die Bereitstellung erfolgt in einer geschützten, wachsenden Videothek auf Memberspot. Zugriff erhalten berechtigte aktuelle und künftig hinzukommende Programmteilnehmer während ihres jeweiligen Programmzugangs. Eine öffentliche Veröffentlichung oder Verwendung zu Werbezwecken ist nicht vorgesehen.
Vor Beginn jeder Aufnahme informieren wir über die Aufzeichnung und die vorgesehene Bereitstellung und holen die entsprechende Einwilligung ein. Im vorgesehenen Zoom-Ablauf können Teilnehmer, die die Aufnahme ablehnen, nicht im aufgezeichneten Call verbleiben. Die Datenschutzerklärung selbst ersetzt die gesonderte Aufnahme-Einwilligung nicht.
Die Aufzeichnung und Bereitstellung stützen wir auf Art. 6 Abs. 1 lit. a DSGVO sowie bei enthaltenen Gesundheitsdaten zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unter hi@deepanddry.de widerrufen. Betroffene Beiträge werden anschließend aus der weiteren Bereitstellung entfernt, beispielsweise durch Bearbeitung oder Entfernung der Aufnahme. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Aufnahmen können über das Ende Ihrer individuellen Teilnahme hinaus Bestandteil der Videothek bleiben. Wir prüfen mindestens jährlich ihre weitere Erforderlichkeit und entfernen nicht mehr benötigte Aufnahmen. Ein Widerruf wird unabhängig von dieser jährlichen Prüfung bearbeitet.
Weitere Informationen: https://www.zoom.com/en/trust/privacy/.
13 Memberspot und Community
Zur Bereitstellung unseres Programms, der Kursmaterialien, Aufzeichnungen und Community nutzen wir die Memberspot GmbH, Rilkestr. 26, 71642 Ludwigsburg. Mit Memberspot besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
Verarbeitet werden insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Kurszuordnung, Zugangs- und Vertragsdaten sowie technische Zugriffsdaten und Informationen zur Nutzung der Kursinhalte. Die Verarbeitung zur Bereitstellung gebuchter Leistungen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit technisch erforderliche Daten zur Absicherung der Plattform verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Betrieb.
Die Lerninhalte von Recovery sind auf zwölf Wochen aufgebaut. Zugang zu Inhalten, Aufzeichnungen und Community sowie Live-Calls und persönliche Begleitung stehen für insgesamt sechs Monate ab der ersten Freischaltung zur Verfügung. Danach endet der Zugang automatisch. Dies bedeutet nicht, dass sämtliche Daten zu diesem Zeitpunkt gelöscht werden; die folgenden Regelungen und Abschnitt 16 gelten ergänzend.
Beiträge und private Nachrichten
In der Community können Sie Beiträge und Kommentare veröffentlichen und Fragen stellen. Ihr angezeigter Name und Ihre veröffentlichten Inhalte sind für die jeweils zugangsberechtigten Community-Mitglieder sichtbar. Private Nachrichten an uns sind für andere Community-Mitglieder nicht sichtbar.
Veröffentlichte Beiträge und Kommentare bleiben grundsätzlich auch nach Ende Ihrer Teilnahme einschließlich Ihres angezeigten Namens sichtbar, auch für später hinzukommende berechtigte Mitglieder. Dies dient dazu, gemeinsame Diskussionen und Antworten nachvollziehbar zu erhalten. Für nicht sensible Inhalte beruht die erforderliche weitere Speicherung auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an der Kontinuität des gemeinschaftlichen Austauschs, soweit Ihre entgegenstehenden Interessen nicht überwiegen.
Für die Verarbeitung und weitere Bereitstellung gesundheitsbezogener Beiträge ist Ihre hierfür gesondert eingeholte ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO maßgeblich. Diese umfasst den im Einwilligungstext beschriebenen Empfängerkreis und die Sichtbarkeit nach Ende Ihrer Teilnahme.
Inhalte werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind und eine entsprechende Rechtsgrundlage besteht. Ihre Rechte auf Löschung, Widerspruch und Widerruf bleiben unberührt. Entsprechende Anliegen können Sie an hi@deepanddry.de richten.
Weitere Informationen: https://www.memberspot.de/datenschutz.
14 Buchung und Zahlung über Stripe
Nach dem persönlichen Beratungsgespräch erhalten Sie bei Interesse einen Link zur Buchung und Zahlung über Stripe. Wir nutzen hierfür Stripe Payments Europe, Limited, Irland.
Dabei werden die zur Buchung und Zahlung erforderlichen Kontakt- und Rechnungsdaten, das gebuchte Angebot, Zahlungsbetrag und Zahlungsstatus sowie die für Ihre Zahlungsart erforderlichen Zahlungsdaten verarbeitet. Hinzu können technische Informationen zur Absicherung der Transaktion kommen.
Die Verarbeitung zur Vertragsdurchführung beruht auf Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten auf Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung der Verhinderung von Missbrauch und Betrug dient, ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Das berechtigte Interesse besteht in der sicheren Zahlungsabwicklung. Stripe verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Erfüllung eigener gesetzlicher Pflichten und zur Betrugsprävention.
Stripe ist mit der Kursbereitstellung über Memberspot verbunden. Informationen zur Buchung und zum Zahlungsstatus werden an ActiveCampaign übermittelt. Über ActiveCampaign erhalten Sie anschließend die Zugangsinformationen für Memberspot.
Weitere Informationen: https://stripe.com/de/privacy.
15 Empfänger und internationale Datenübermittlungen
Zugriff auf personenbezogene Daten erhalten bei uns die zur Bearbeitung berechtigten Personen. Hinzu kommen die in dieser Erklärung genannten Anbieter sowie erforderlichenfalls weisungsgebundene technische Dienstleister für Einrichtung, Wartung und Support. Eine Weitergabe an Behörden, Gerichte oder beruflich zur Verschwiegenheit verpflichtete Berater erfolgt, soweit dies gesetzlich erforderlich oder zur Wahrnehmung beziehungsweise Verteidigung von Rechten notwendig ist. Für die Sichtbarkeit gegenüber anderen Teilnehmern gelten die Abschnitte zu Gruppen-Calls und Community.
Bei der Nutzung insbesondere von Google, Meta, ActiveCampaign, Calendly, Zoom und Stripe können personenbezogene Daten in die USA und weitere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort zugänglich werden. Eine Speicherung auf europäischen Servern schließt solche Zugriffe nicht in jedem Fall aus.
Soweit der jeweilige US-Empfänger für die betreffende Verarbeitung am EU-US Data Privacy Framework teilnimmt, dient der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO als Grundlage der Übermittlung. Google LLC, ActiveCampaign, Calendly und Zoom beschreiben ihre entsprechende Teilnahme in ihren verlinkten Anbieterinformationen; Stripe erläutert die erfassten US-Gesellschaften in seiner Data-Privacy-Framework-Richtlinie. Für Meta gelten die von Meta veröffentlichten Regelungen zu internationalen Übermittlungen.
Soweit eine Übermittlung nicht von einem einschlägigen Angemessenheitsbeschluss erfasst ist, sehen die Anbieter insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und, soweit erforderlich, ergänzende Schutzmaßnahmen vor. Informationen über die für eine konkrete Übermittlung maßgeblichen Garantien beziehungsweise eine Kopie können Sie unter hi@deepanddry.de anfordern.
Weitere Informationen zu den Übermittlungsgrundlagen finden Sie unter:
Google: https://policies.google.com/privacy/frameworks?hl=de
ActiveCampaign: https://www.activecampaign.com/legal/dpf
Calendly: https://calendly.com/legal/privacy-notice
Zoom: https://www.zoom.com/en/trust/privacy/privacy-statement/
Stripe: https://stripe.com/de/legal/data-privacy-framework
Meta: https://www.facebook.com/privacy/policy/
16 Speicherdauer und Löschung
Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage besteht. Anschließend werden sie gelöscht oder, soweit möglich, tatsächlich anonymisiert. Die folgenden Regeln unterscheiden sich nach Datenart; das Ende eines Zugangs oder eine Werbeabmeldung führt daher nicht automatisch zur Löschung aller Daten.
Technische Onepage-Protokolle:
ein Monat entsprechend Abschnitt 3.
Google-Analytics-Nutzer- und Ereignisdaten:
zwei Monate mit anschließendem monatlichem Löschlauf entsprechend Abschnitt 7.
Interessenten ohne Programmbuchung:
Nach zwölf Monaten ohne Interaktion prüfen wir die weitere Erforderlichkeit und löschen nicht mehr benötigte Kontakt-, Test- und Kommunikationsdaten. Ein früherer Widerruf oder Löschungsanspruch wird unabhängig davon bearbeitet.
Anfragen und Beratung:
Speicherung bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit eine konkrete weitere Erforderlichkeit besteht, etwa für einen vereinbarten Folgetermin, zur Vertragsabwicklung oder zur Rechtsverteidigung.
Programmzugang und Nutzungsdaten:
Der Zugang endet nach sechs Monaten ab erster Freischaltung. Nicht mehr benötigte Zugangs- und Nutzungsdaten werden anschließend gelöscht. Vertragsunterlagen und andere weiterhin erforderliche Daten werden nach ihrem jeweiligen Zweck aufbewahrt.
Aufnahmen und Community-Inhalte:
Es gelten die besonderen Regelungen in den Abschnitten 12 und 13. Die weitere Verfügbarkeit kann über das Ende der individuellen Teilnahme hinausgehen.
Einwilligungsnachweise:
Speicherung, solange dies zur Erfüllung von Nachweispflichten und zur Abwehr konkreter Rechtsansprüche erforderlich ist. Sie werden nicht zu weiteren Werbezwecken verwendet.
Werbesperrvermerke:
Speicherung im erforderlichen Mindestumfang, solange dies notwendig ist, um eine erneute unerwünschte Werbeansprache zu verhindern.
Für Geschäfts- und Steuerunterlagen gelten je nach Unterlagenart gesetzliche Aufbewahrungsfristen. Hierzu gehören regelmäßig zehn Jahre für Bücher und Jahresabschlüsse, acht Jahre für Buchungsbelege und Rechnungen sowie sechs Jahre für Geschäftsbriefe. Maßgeblich sind insbesondere § 147 AO und § 257 HGB einschließlich der dortigen Fristbeginn- und Verlängerungsregeln. Soweit Daten zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind, können sie bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert werden; die regelmäßige Verjährungsfrist beträgt grundsätzlich drei Jahre ab dem maßgeblichen Jahresende. Diese Fristen rechtfertigen keine pauschale Aufbewahrung sämtlicher Testantworten, Gesprächsinhalte oder Aufzeichnungen.
17 Profilbildung und automatisierte Entscheidungen
Die automatisierte Zuordnung Ihrer Testantworten zu einem Trinktyp sowie die personenbezogene Auswahl von E-Mails anhand von Ergebnissen und Aktivitäten stellen Formen des Profilings dar. Hierdurch erhalten Sie passende Auswertungen und, entsprechend Ihrer Einwilligung, angepasste Kommunikation.
Wir treffen dabei keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Über eine Programmbuchung wird nach dem persönlichen Beratungsgespräch entschieden.
18 Freiwilligkeit und Ihre Rechte
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Ohne die für eine bestimmte Leistung erforderlichen Angaben können wir diese jedoch nicht erbringen, beispielsweise keine Auswertung zusenden, keinen Termin zuordnen oder keinen Programmzugang bereitstellen. Eine Ablehnung nicht erforderlicher Website-Cookies verhindert nicht die Nutzung der grundlegenden Website-Funktionen.
Sie haben unter den gesetzlichen Voraussetzungen folgende Rechte:
Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO.
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Ausnahmen entgegenstehen.
Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen.
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Widerspruch gegen Direktwerbung: Sie können der Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung jederzeit widersprechen. Dies gilt auch für damit verbundenes Profiling. Wir verarbeiten die betreffenden Daten dann nicht mehr für diese Zwecke.
Widerspruch bei berechtigten Interessen: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten anschließend nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen und Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte wenden Sie sich an hi@deepanddry.de. Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.
Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, E-Mail mailbox@datenschutz-berlin.de, Website https://www.datenschutz-berlin.de.
19 Verlinkte Plattformen und Änderungen
Unsere Website enthält Links zu unseren Auftritten bei Instagram, Spotify und YouTube. Beim Anklicken verlassen Sie gegebenenfalls unsere Website. Für die dortige Verarbeitung durch die Plattformbetreiber gelten deren Datenschutzhinweise. Die Einbindung des YouTube-Players auf unserer Website ist gesondert in Abschnitt 9 beschrieben.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungsvorgänge oder die maßgeblichen Anforderungen ändern. Die aktuelle Fassung finden Sie auf unserer Website; sie ist auch aus dem Mitgliederbereich verlinkt.