Datenschutzerklärung

1. Verantwortlicher

IVG Holding B.V.
Harmenkaag 1
1741 LA Schagen
Niederlande
E-Mail: kontakt@vitalmyn.com

2. Welche Daten wir erheben

Kontodaten

Bei der Registrierung erfassen wir Name, E-Mail-Adresse und ggf. Telefonnummer. Therapeuten geben zusätzlich Qualifikationen, Fachgebiete und Praxisadresse an.

Nachweisdokumente (Therapeuten)

Zur Prüfung laden Therapeuten ein Ausweisdokument (Personalausweis oder Reisepass) und ihre Erlaubnisurkunde hoch. Beide liegen in einem nicht öffentlichen Speicher, auf den nur unser Prüfteam über kurzlebige Links zugreift. Wann wir sie löschen, steht unter „Speicherdauer“.

Nutzungsdaten

Wir erheben technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, Seitenaufrufe und Verweildauer, um die Plattform zu verbessern.

Zahlungsdaten

Zahlungen werden über Stripe abgewickelt. Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nie auf unseren Servern gespeichert.

Warteliste

Auf vitalmyn.de und vitalmyn.com können Sie sich auf unsere Warteliste für das Praxisprogramm eintragen. Wir speichern die von Ihnen angegebene E-Mail-Adresse, Ihren Vornamen und die Art Ihrer Praxis, sofern Sie diese angeben, die Version des Ihnen angezeigten Einwilligungstexts und die Sprache, in der er angezeigt wurde, sowie den Zeitpunkt der Eintragung und der Bestätigung. Die Adresse wird erst verwendet, nachdem Sie sie über den Link in unserer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in); eine unbestätigte Adresse wird nie kontaktiert. Unser Sicherheitsprotokoll speichert einen gesalzenen Hash der IP-Adresse der Eintragung, ohne Verbindung zu Ihrem Eintrag, um die Zahl der Eintragungen pro Stunde zu begrenzen und als Bremse gegen Missbrauch des Formulars.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Bestätigungs-E-Mail versenden wir über unseren E-Mail-Anbieter Resend (Resend, Inc., USA; EU-Standardvertragsklauseln), die Produkt-E-Mails von Vitalmyn über lemlist (lempire SAS, Frankreich, nur EWR), das als unser Auftragsverarbeiter tätig ist. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an kontakt@vitalmyn.com widerrufen; wir löschen Ihren Eintrag dann. Wenn Sie nicht innerhalb von 30 Tagen bestätigen, löschen wir den Eintrag. Einen bestätigten Eintrag speichern wir, bis Sie widerrufen oder wir die Warteliste schließen.

Kontaktaufnahme über LinkedIn

Wir sprechen Heilpraktikerinnen und Heilpraktiker sowie andere Angehörige von Gesundheitsberufen über LinkedIn an, um Vitalmyn vorzustellen. Dabei verarbeiten wir Daten, die wir nicht bei Ihnen erhoben haben (Art. 14 DSGVO): Name, Berufsbezeichnung, Praxis und die Angaben Ihres öffentlichen LinkedIn-Profils sowie den Verlauf unserer Nachrichten. Quelle ist Ihr öffentliches LinkedIn-Profil.

Zweck ist die geschäftliche Kontaktaufnahme (B2B). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Direktansprache von Fachkreisen für unser Angebot. LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) ist für die Verarbeitung auf seiner Plattform eigenständig verantwortlich. Zur Verwaltung der Kontakte setzen wir lemlist (lempire SAS, Frankreich) als Auftragsverarbeiter ein.

Wir löschen diese Daten spätestens sechs Monate nach dem letzten Kontakt, wenn keine Geschäftsbeziehung zustande kommt, und sofort, wenn Sie widersprechen. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), mit einer Antwort auf unsere Nachricht oder per E-Mail an kontakt@vitalmyn.com.

3. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der DSGVO:

• Art. 6 Abs. 1 lit. a— Einwilligung (z.B. Warteliste und Produkt-E-Mails, optionale Cookies)
• Art. 6 Abs. 1 lit. b— Vertragserfüllung (Nutzerkonto, Buchungen, Bestellungen)
• Art. 6 Abs. 1 lit. c— Rechtliche Verpflichtung (steuerliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f— Berechtigtes Interesse (Plattformsicherheit, Betrugsprävention, geschäftliche Kontaktaufnahme über LinkedIn)

4. Gesundheitsdaten (besondere Kategorie)

Angaben, die Rückschlüsse auf Ihre Gesundheit zulassen, gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Auf dieser Plattform entstehen solche Angaben rund um Ihr Protokoll: in den Produkten, die Ihr Therapeut Ihnen empfiehlt, in seinen Dosierungs- und Einnahmehinweisen dazu, in Ihren Bestellungen aus dem Protokoll, in Buchungen, Beratungen und Behandlungsnotizen sowie in Nachrichten zwischen Ihnen und Ihrem Therapeuten.

Zwecke

Vitalmyn verkauft und versendet die Produkte selbst. Wir verarbeiten diese Angaben deshalb zu zwei Zwecken: für Ihre Betreuung auf der Plattform und für die Ausführung Ihrer Bestellung, also Versand, Rechnung, Zahlung und Retoure. Ihr Therapeut sieht seine eigenen Empfehlungen an Sie, Ihre Nachrichten und den Status Ihrer Bestellungen; Zahlungsdaten sieht er nicht. Eine Übermittlung an Werbeplattformen oder eine Auswertung für Werbung findet nicht statt.

Rechtsgrundlage

Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird bei der Registrierung gesondert eingeholt — getrennt von der Zustimmung zu den AGB und ohne Vorauswahl. Ohne diese Einwilligung können wir die Plattform nicht für Sie betreiben.

Videosprechstunde

Für Termine, die als Videosprechstunde stattfinden, holen wir vor dem Termin eine zusätzliche, gesonderte Einwilligung in die Durchführung als Fernbehandlung ein. Diese ist von der Einwilligung bei der Registrierung unabhängig.

Nachweis und Widerruf

Zu jeder dieser Einwilligungen speichern wir den Zeitpunkt, den Zweck und die Fassung des Textes, den Sie gesehen haben. Ändert sich der Text wesentlich, fragen wir erneut. Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ein Widerruf der Einwilligung aus der Registrierung bedeutet, dass wir Ihr Konto nicht weiter betreiben können.

Keine Werbung, keine Weitergabe

Gesundheitsbezogene Daten werden nicht für Werbung ausgewertet und nicht an Werbeplattformen übermittelt. Sie werden nur den Personen zugänglich gemacht, die an Ihrer Betreuung beteiligt sind, sowie den in Abschnitt 6 genannten Auftragsverarbeitern im erforderlichen Umfang.

5. Cookies, Einwilligung und Messung

Wir unterscheiden drei Zwecke. Sie werden getrennt abgefragt und niemals gemeinsam erteilt.

Notwendig

Anmeldung, Sitzungsverwaltung, Warenkorb und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG. Dafür ist keine Einwilligung erforderlich, deshalb bieten wir dazu keine Auswahl an.

Auf vitalmyn.de und vitalmyn.com gibt es zwei weitere notwendige Cookies: vitalmyn_gate merkt sich, dass Sie das Passwort für die Vorab-Version eingegeben haben, und vm_panel_lang merkt sich die von Ihnen gewählte Sprache. Keines enthält personenbezogene Daten, keines wird von Dritten gelesen.

Analyse (nur öffentliche Seiten)

Reichweitenmessung auf öffentlichen Seiten, um zu verstehen, welche Inhalte gefunden werden. Vercel Web Analytics arbeitet dabei ohne Cookies; Google Analytics 4 setzt dafür Cookies, nur mit Ihrer Einwilligung. Google Analytics laden wir über den Google Tag Manager, der selbst keine Cookies setzt und ebenfalls erst nach Ihrer Einwilligung geladen wird. Auf vitalmyn.de und vitalmyn.com nutzen wir außerdem Microsoft Clarity, auf demselben Weg geladen und nur mit Ihrer Einwilligung. Clarity zeichnet auf, wie Seiten genutzt werden (Klicks, Scrollen, Mausbewegungen), als Sitzungsaufzeichnungen und Heatmaps; alles, was in ein Feld eingegeben wird, wird vor der Übermittlung verborgen. Clarity setzt dabei die Cookies _clck und _clsk. Adressen werden auf Seitenvorlagen verkürzt, zum Beispiel /therapeuten/[slug] statt der vollständigen Adresse, und Abfrageparameter werden vor der Übermittlung entfernt. Standardmäßig aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Auf Seiten hinter der Anmeldung, im Bestellabschluss und in der Videosprechstunde findet keine Reichweitenmessung statt.

Marketing

Messung unserer Kampagnen zur Gewinnung von Therapeuten sowie die Produkt-E-Mails von Vitalmyn, für die Sie sich über die Warteliste eingetragen haben. Standardmäßig aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Daten zu Patienten, Buchungen, Bestellungen, Produkten oder Sprechstunden übermitteln wir nicht an Werbeplattformen.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über „Cookie-Einstellungen“ im Fußbereich jeder Seite oder in den Einstellungen Ihres Kontos. Ihre Entscheidung speichern wir mit Zeitpunkt, Zweck und Fassung des Hinweistextes, um sie nachweisen zu können.

Auf vitalmyn.de und vitalmyn.com hat die Website selbst keine Datenbank. Ihre Cookie-Entscheidung zeichnet unsere App unter app.vitalmyn.com auf, die wir betreiben, mit Zeitpunkt, Zwecken und Version des Hinweistexts. Die Website liest beim Erstellen einen einzigen Wert aus unserer Datenbank, den aktuellen Vergütungssatz, der keine personenbezogenen Daten enthält.

Eigene Messung im Betrieb

Für die Auswertung unserer eigenen Abläufe erfassen wir auf unseren Servern Ereignisse wie „Buchung bestätigt“ oder „Bestellung bezahlt“ in pseudonymisierter Form. Diese Aufzeichnungen enthalten keine Inhalte aus Behandlung, Nachrichten oder Plänen, verlassen unsere Systeme nicht und werden nicht an Dritte übermittelt. Dabei werden keine Daten auf Ihrem Gerät gespeichert oder ausgelesen.

6. Drittanbieter und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

• Supabase(EU-Server) — Datenbank und Authentifizierung
• Stripe(USA, EU-Standardvertragsklauseln) — Zahlungsabwicklung
• lemlist(lempire SAS, Frankreich, EU) — Versand der Produkt-E-Mails von Vitalmyn nach Bestätigung und Verwaltung unserer LinkedIn-Kontakte
• Resend(Resend, Inc., USA, EU-Standardvertragsklauseln) — Versand der Bestätigungs-E-Mail
• Vercel(Frankfurt, EU) — Hosting und Bereitstellung der Plattform sowie cookielose Reichweitenmessung auf öffentlichen Seiten, nur mit Ihrer Einwilligung
• Google Ireland Ltd.(Dublin, IE; Übermittlung an Google LLC, USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln) — Reichweitenmessung mit Google Analytics 4, geladen über den Google Tag Manager, auf öffentlichen Seiten, nur mit Ihrer Einwilligung
• Microsoft Ireland Operations Ltd.(Dublin, IE; Übermittlung an Microsoft Corporation, USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln) — Sitzungsaufzeichnungen und Heatmaps mit Microsoft Clarity, geladen über den Google Tag Manager, auf vitalmyn.de und vitalmyn.com, nur mit Ihrer Einwilligung

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO.

7. Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Auskunft— Welche Daten wir über Sie gespeichert haben (Art. 15 DSGVO)
• Berichtigung— Korrektur unrichtiger Daten (Art. 16 DSGVO)
• Löschung— Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung— Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit— Erhalt Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerruf— Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde— Beschwerde bei einer Aufsichtsbehörde, insbesondere der für unseren Sitz zuständigen

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Löschung Ihres Kontos werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine rechtliche Verpflichtung zur weiteren Speicherung besteht.

Daten aus der Kontaktaufnahme über LinkedIn (Abschnitt 2) löschen wir spätestens sechs Monate nach dem letzten Kontakt, wenn keine Geschäftsbeziehung zustande kommt, und sofort bei Widerspruch.

Für die Nachweisdokumente von Therapeuten gelten abweichend davon feste Fristen:

• Ausweisdokument und Erlaubnisurkunde nach einer Ablehnung— Wir löschen beide 30 Tage nach der Ablehnung, sofern bis dahin keine neue Prüfung läuft. Die Frist erlaubt es, einen behebbaren Fehler zu korrigieren, etwa eine unleserliche Seite.
• Ausweisdokument und Erlaubnisurkunde nach einer Freischaltung— Wir bewahren beide als Grundlage der Freischaltung auf, solange die Praxis mit uns zusammenarbeitet, und löschen sie drei Jahre nach dem Ende der Zusammenarbeit (regelmäßige Verjährungsfrist, § 195 BGB).
• Nicht zugeordnete Dateien— Hochgeladene Dateien, die zu keiner Prüfung gehören, etwa aus einem abgebrochenen Antrag, löschen wir automatisch in der nächtlichen Bereinigung, frühestens einen Tag nach dem Hochladen.

9. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: kontakt@vitalmyn.com

Stand: Oktober 2026