Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

HEAL.THY FAMILY LLC
heal.thy SCHOOL
1430 SE 17th Ave, Unit A1
Cape Coral, FL 33990
USA
E-Mail: contact@heal-thy-school.com

Diese Erklärung beschreibt, wie wir Daten beim Besuch unserer Website, bei Kontaktanfragen und bei der Terminbuchung über unsere Website verarbeiten. Sie betrifft nicht die Verarbeitung von Schülerdaten im laufenden Schulbetrieb. Informationen hierzu sind nicht Bestandteil dieser Erklärung.

2. Besuch der Website und Hosting

Beim Aufruf der Website werden technische Daten verarbeitet, damit die Seiten angezeigt werden können und der Betrieb geschützt werden kann. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite.

Website und E-Mail-Postfach werden von einem von uns beauftragten IT-Dienstleister mit Sitz in Österreich bereitgestellt. Dieser setzt dafür als Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland ein. Die Server stehen in Rechenzentren des Anbieters in Dresden und Friedersdorf, Deutschland. Serverprotokolle werden mit gekürzter IP-Adresse gespeichert (die letzten beiden Stellen werden entfernt) und nach 30 Tagen automatisch gelöscht. Bei einem konkreten Sicherheitsvorfall können relevante Daten länger benötigt werden; sie werden gelöscht, sobald sie für die Aufklärung des Vorfalls nicht mehr erforderlich sind.

Soweit die DSGVO anwendbar ist, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website sowie in der Erkennung und Abwehr von Missbrauch.

3. Kontaktanfragen

Wenn Sie uns über die auf der Website angebotenen Kontaktmöglichkeiten kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können Ihr Name, Ihre E-Mail-Adresse, weitere Kontaktdaten und der Inhalt Ihrer Nachricht gehören. Wir verwenden diese Daten, um Ihre Anfrage zu beantworten und gegebenenfalls Rückfragen zu klären.

Bei Anfragen zur Vorbereitung eines Vertrags ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit die DSGVO anwendbar ist. Bei sonstigen Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung und Beantwortung Ihrer Nachricht.

Für die Bearbeitung nutzen wir unser E-Mail-Postfach bei ALL-INKL.COM (siehe Abschnitt 2). Ein Kontaktformular gibt es auf dieser Website nicht. Anfragen werden gelöscht, sobald sie vollständig bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertrag, gelten die dafür vorgesehenen Aufbewahrungsfristen.

Sie sind nicht verpflichtet, uns Daten für eine Kontaktanfrage zu übermitteln. Ohne eine erreichbare Kontaktadresse und die zur Beantwortung nötigen Angaben können wir Ihre Anfrage jedoch möglicherweise nicht bearbeiten. Bitte übermitteln Sie über allgemeine Kontaktmöglichkeiten keine Gesundheitsdaten oder andere besonders sensible Informationen.

4. Buchung eines Informationsgesprächs

Für die Buchung eines persönlichen Informationsgesprächs nutzen wir den Terminbuchungsdienst YouCanBookMe. Anbieter ist die AI Software (Capacity) UK Ltd, Bedford Heights, Brickhill Drive, Bedford, MK41 7PH, Vereinigtes Königreich. Wenn Sie auf einen Buchungs-Button klicken, gelangen Sie auf unsere Buchungsseite beim Anbieter. Dort verarbeitet YouCanBookMe als unser Auftragsverarbeiter die Angaben, die Sie bei der Buchung machen, etwa Name, E-Mail-Adresse, gewählten Termin und gegebenenfalls Ihre Nachricht. Die Daten werden auf Servern von Amazon Web Services in den USA gespeichert (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Buchung auf Ihre Anfrage hin der Vorbereitung eines möglichen Schulvertrags dient. YouCanBookMe ist mit unserem Google-Kalender verbunden. Der gebuchte Termin wird dort mit Ihrem Namen, Ihrer E-Mail-Adresse und gegebenenfalls Ihrer Nachricht als Kalendereintrag gespeichert. Anbieter des Kalenders ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für den Kalender nutzen wir derzeit ein Google-Konto ohne gesonderte Vereinbarung zur Auftragsverarbeitung; für die Verarbeitung durch Google gelten dessen Datenschutzbestimmungen (https://policies.google.com/privacy). Die Buchungsdaten bei YouCanBookMe und im Kalender speichern wir, solange sie für die Organisation und Nachbereitung des Gesprächs sowie für eine mögliche anschließende Aufnahme an unserer Schule benötigt werden. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das Informationsgespräch findet als Videokonferenz über Zoom statt, das wir über unseren Schulaccount nutzen. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Dabei werden insbesondere Ihr Name, Ihre E-Mail-Adresse, technische Verbindungsdaten wie IP-Adresse und Geräteinformationen sowie Bild und Ton während des Gesprächs verarbeitet. Zoom verarbeitet diese Daten als unser Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Informationsgespräche werden weder als Audio noch als Video aufgezeichnet. Es werden keine KI-gestützten Zusammenfassungen oder Transkripte erstellt. Wir verwenden die Buchungs- und Gesprächsdaten ausschließlich zur Organisation und Durchführung des Informationsgesprächs sowie zur Beantwortung Ihrer Anfrage.

5. Cookies und Ihre Auswahl

Cookies und ähnliche Technologien können Informationen auf Ihrem Endgerät speichern oder auslesen. Technisch erforderliche Funktionen dienen insbesondere dem Betrieb der Website und der Speicherung Ihrer Datenschutzauswahl. Für nicht erforderliche Funktionen, etwa bestimmte Analysen, Werbung oder externe Medien, holen wir Ihre Einwilligung ein, soweit dies gesetzlich erforderlich ist.

Die Einwilligungsverwaltung erfolgt über Borlabs Cookie. Anbieter der Software ist die Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland. Die Software läuft auf unserem eigenen Webserver. Dabei wird das Cookie „borlabs-cookie“ gesetzt, in dem eine zufällig erzeugte Kennung und Ihre Auswahl gespeichert werden; es ist 182 Tage gültig. Zum Nachweis Ihrer Einwilligung wird Ihre Auswahl zusammen mit dieser Kennung in der Datenbank unserer Website protokolliert. Die Rechtsgrundlage für den erforderlichen Nachweis einer Einwilligung ist, soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Weitere technisch erforderliche Verarbeitungen, etwa das Speichern Ihrer Sprachauswahl, beruhen auf § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionsfähige, mehrsprachige Website. Borlabs Cookie dient dazu, Ihre Einwilligungsentscheidungen zu speichern und bei späteren Besuchen zu berücksichtigen.

Einwilligungsabhängige Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie der jeweils anwendbaren Vorschriften zum Speichern und Auslesen von Informationen auf Endgeräten. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt dadurch rechtmäßig.

Derzeit verwenden wir ausschließlich technisch erforderliche Cookies: „borlabs-cookie“ (Anbieter: Betreiber dieser Website; Zweck: Speicherung Ihrer Datenschutzauswahl; Laufzeit: 182 Tage) und „pll_language“ (Anbieter: Betreiber dieser Website, Plugin Polylang; Zweck: Speicherung der gewählten Sprache; Laufzeit: 1 Jahr). Einwilligungspflichtige Cookies setzen wir derzeit nicht ein.

6. Weitere Dienste und externe Links

Wir setzen derzeit keine Analyse-, Werbe- oder Tracking-Dienste ein und binden keine externen Inhalte wie Videos, Karten oder Social-Media-Beiträge in unsere Website ein. Schriftarten werden direkt von unserem eigenen Server geladen, dabei werden keine Daten an Dritte übertragen.

Unsere Website enthält außerdem Links zu externen Angeboten, darunter Facebook, Instagram und WhatsApp. Wenn Sie einem solchen Link folgen, verlassen Sie unsere Website. Auf dem jeweiligen Angebot gelten die Datenschutzinformationen des Anbieters. Eine bloße Verlinkung ist von eingebetteten Inhalten oder Widgets zu unterscheiden; deren Datenverarbeitung wird, soweit solche Funktionen verwendet werden, in den oben genannten Dienstabschnitten erläutert.

7. Empfänger und internationale Datenverarbeitung

Für Website-Betrieb, Kommunikation und Terminorganisation können die in dieser Erklärung genannten Dienstleister Daten erhalten, soweit dies für ihre Aufgabe erforderlich ist. Das sind ein IT-Dienstleister, der Hosting und Wartung unserer Website übernimmt und dabei Zugriff auf die Website und ihre Datenbank hat, dessen Hosting-Anbieter ALL-INKL.COM (Website und E-Mail), YouCanBookMe (Terminbuchung), Google (Kalender) und Zoom (Videogespräche). Mit YouCanBookMe und Zoom bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe kann außerdem erforderlich sein, um gesetzliche Pflichten zu erfüllen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Unser Sitz liegt in den USA. Auch einzelne Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Soweit eine Übermittlung den Anforderungen der DSGVO an internationale Datenübermittlungen unterliegt, müssen die hierfür erforderlichen Voraussetzungen erfüllt sein.

ALL-INKL.COM und unser IT-Dienstleister verarbeiten Daten innerhalb der Europäischen Union. Bei YouCanBookMe erfolgt die Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) samt dem UK International Data Transfer Addendum, die Bestandteil des Auftragsverarbeitungsvertrags des Anbieters sind. Zoom Communications, Inc. und Google LLC nehmen am EU-US Data Privacy Framework teil; Übermittlungen an sie stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO), bei Zoom ergänzend auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag des Anbieters. Informationen und gegebenenfalls eine Kopie der einschlägigen Garantien können Sie unter contact@heal-thy-school.com anfordern.

8. Ihre Rechte

Soweit die DSGVO anwendbar ist und die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, können Sie Auskunft über Ihre personenbezogenen Daten verlangen sowie deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung. Außerdem kann Ihnen ein Recht auf Datenübertragbarkeit zustehen.

Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für diese Anliegen erreichen Sie uns unter contact@heal-thy-school.com.

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie Ihren gewöhnlichen Aufenthalt oder Arbeitsplatz haben oder in dem Sie einen Verstoß vermuten. In Österreich ist dies die Datenschutzbehörde: https://www.dsb.gv.at/

9. Sicherheit und automatisierte Entscheidungen

Die Verbindung zu unserer Website ist über HTTPS verschlüsselt. Wir treffen angemessene Maßnahmen zum Schutz personenbezogener Daten. Eine vollständig risikofreie Übertragung oder Speicherung lässt sich dennoch nicht garantieren.

Im Rahmen der hier beschriebenen Website-Nutzung und Kontaktaufnahme treffen wir keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

10. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung ist auf unserer Website verfügbar.