MDKMultidimensionale KörperarbeitErstgespräch

Datenschutz

Kurz gesagt: Diese Website setzt keine Cookies und trackt dich nicht. Gesundheitsangaben, Fotos und Videos verarbeiten wir nur mit deiner ausdrücklichen Einwilligung und nie über WhatsApp.

1. Verantwortlicher

Uljarevic Consulting LLC, vertreten durch Nikola Uljarevic
30 N Gould St Ste R, Sheridan, WY 82801, USA
E-Mail: nikola.uljarevic@gmx.de · Telefon: +49 1575 4462768

Ein Datenschutzbeauftragter ist nicht benannt.

[ANWALT: Vertreter in der EU nach Art. 27 DSGVO nötig? Der Verantwortliche sitzt in den USA und verarbeitet regelmäßig Gesundheitsdaten von Menschen in der EU. Falls ja, Name und Anschrift hier eintragen.]

2. Hosting und Server-Logfiles

Die Website liegt bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland [Serverstandort im IONOS-Vertrag nachsehen und eintragen]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Das ist technisch nötig, um die Seite auszuliefern und sie vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [7–14] Tagen gelöscht.

3. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und nutzt keine Analyse-, Werbe- oder Social-Media-Dienste. Schriften werden vom eigenen Server geladen, es besteht keine Verbindung zu Google Fonts. Videos auf der Website liegen ebenfalls auf dem eigenen Server.

Lokaler Speicher deines Browsers (localStorage) wird nur in zwei Fällen genutzt, beide bleiben auf deinem Gerät und werden nicht an uns übertragen:

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil der Speicher für die von dir gewünschte Funktion unbedingt nötig ist. Du kannst ihn jederzeit in den Browser-Einstellungen löschen.

4. Selbstcheck und Aufnahme-Quiz

Die Antworten im Selbstcheck und im Aufnahme-Quiz werden ausschließlich in deinem Browser ausgewertet. Sie werden weder an uns übertragen noch gespeichert. Das Ergebnis zeigt dir nur, ob die WhatsApp-Community zu dir passt. Es ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, und eine Anfrage per E-Mail ist jederzeit möglich.

5. Terminbuchung über cal.com

Termine buchst du über cal.com, einen Dienst der Cal.com, Inc., USA. Auf unserer Seite wird der Kalender erst geladen, wenn du auf „Kalender hier laden“ oder „In neuem Tab öffnen“ klickst. Vorher fließen keine Daten an cal.com. Ab dem Klick überträgt dein Browser technische Daten wie deine IP-Adresse an cal.com.

Bei der Buchung gibst du an: Name, E-Mail-Adresse, Telefonnummer, dein Thema in eigenen Worten, eine Einschätzung auf einer Skala von 1 bis 10 und deinen möglichen Start. Bitte trag dort keine medizinischen Details ein. Die Angaben brauchen wir, um das Gespräch vorzubereiten und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen).

Gebuchte Termine werden mit unserem Google-Kalender abgeglichen (Google Ireland Limited, Irland; Mutterkonzern Google LLC, USA). Videotermine laufen über Cal Video, den Videodienst von cal.com, oder über Zoom (Zoom Communications, Inc., USA). Erinnerungsmails verschickt cal.com in unserem Auftrag.

Datenschutzhinweise der Anbieter: cal.com/privacy · policies.google.com/privacy · zoom.com/de/trust/privacy

[PRÜFEN: Auftragsverarbeitungsvertrag (DPA) mit cal.com abschließen bzw. bestätigen; Zertifizierung unter dem EU-US Data Privacy Framework für cal.com und Zoom nachsehen (dataprivacyframework.gov) und hier nennen.]

6. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu unserem Angebot, sonst lit. f). E-Mails laufen über GMX (1&1 Mail & Media GmbH, Montabaur, Deutschland). WhatsApp-Nachrichten laufen über WhatsApp Ireland Limited, Dublin (Meta). WhatsApp ist Ende-zu-Ende-verschlüsselt, Meta erhält aber Metadaten wie Telefonnummer und Zeitpunkt.

Anfragen, aus denen kein Vertrag wird, löschen wir spätestens 6 Monate nach dem letzten Kontakt.

Wichtig: Schick uns bitte keine Gesundheitsangaben, Fotos oder Befunde über WhatsApp oder E-Mail. Dafür gibt es einen sicheren Upload (siehe 10.).

7. WhatsApp-Community

Beim Beitritt zur kostenlosen WhatsApp-Community wechselst du zu WhatsApp. Admins sehen deine Telefonnummer und deinen Profilnamen, andere Mitglieder je nach deinen WhatsApp-Einstellungen ebenfalls. Rechtsgrundlage ist deine Entscheidung, beizutreten (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Community jederzeit verlassen. In der Gruppe gilt: keine Gesundheitsangaben, Infos anderer bleiben vertraulich.

8. Vertragsschluss auf der Website

Auf der Angebotsseite und auf deiner persönlichen Vertragsseite kannst du den Vertrag unterschreiben. Dafür verarbeiten wir Name, Anschrift, E-Mail, Telefonnummer, gewünschten Start, gegebenenfalls die Zahlungsart und deine Unterschrift (Art. 6 Abs. 1 lit. b DSGVO). Der Vertrag entsteht als PDF in deinem Browser und wird dir sofort zum Herunterladen angeboten.

Auf der Vertragsseite wird das PDF mit dem Klick auf „Zahlungspflichtig bestellen“ verschlüsselt (HTTPS) an unseren Webserver (siehe 2.) übertragen und von dort per E-Mail an Nikola Uljarevic geschickt. Du bekommst eine automatische Eingangsbestätigung an deine E-Mail-Adresse. Auf dem Webserver wird der Vertrag nicht gespeichert. Die E-Mails laufen über den E-Mail-Dienst von IONOS SE (Montabaur) und kommen im Postfach von Nikola Uljarevic bei GMX an (1&1 Mail & Media GmbH, Montabaur). Zum Schutz vor Missbrauch zählt der Server eine Stunde lang, wie oft von deinem Anschluss gesendet wurde; dafür wird nur ein nicht zurückrechenbarer Prüfwert deiner IP-Adresse verwendet (Art. 6 Abs. 1 lit. f DSGVO). Auf der Angebotsseite werden die Daten erst übermittelt, wenn auch dort die Übertragung technisch umgesetzt ist [ANGEBOTSSEITE: noch ohne Übertragung].

9. Zahlung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Dublin, Irland). Je nach gewählter Zahlungsart kann auch Klarna beteiligt sein (Klarna Bank AB, Stockholm, Schweden). Dabei werden Name, E-Mail, Betrag und Zahlungsdaten an den Zahlungsdienst übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten und Bankverbindung sehen wir nicht. Stripe und Klarna prüfen Zahlungen zur Betrugsvorbeugung in eigener Verantwortung.

Datenschutzhinweise: stripe.com/de/privacy · klarna.com/de/datenschutz

10. Coaching und Gesundheitsdaten

Damit wir dich gut begleiten können, arbeiten wir im Programm mit:

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig, gilt für jede Datenart einzeln und ist jederzeit für die Zukunft widerrufbar, formlos per E-Mail. Ohne Einwilligung ist das Coaching möglich, aber weniger individuell.

Wir nutzen die Daten nur, um dein Coaching anzupassen und deinen Fortschritt sichtbar zu machen. Blutwerte nutzen wir nur als Verlauf und deuten sie nicht medizinisch. Wir stellen keine Diagnosen.

Speicherort: Die Daten liegen verschlüsselt bei [SICHERER SPEICHER: Anbieter, Sitz, Serverstandort], nicht bei WhatsApp und nicht in einer gewöhnlichen Cloud. Zugriff haben nur Nikola Uljarevic und, wenn du Mindset-Termine gebucht hast, der beteiligte Mindset-Coach [NAME, Rolle: Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO].

Keine Veröffentlichung: Fotos, Videos und Angaben werden nicht veröffentlicht, nicht für Werbung genutzt und nicht an andere Teilnehmer weitergegeben. Für Kundenstimmen holen wir eine eigene, getrennte Einwilligung ein.

11. Bestandsaufnahme-Bogen auf dieser Website

Den Bogen füllst du auf der Seite Bestandsaufnahme aus. Alles, was du dort einträgst, bleibt in deinem Browser. Nichts wird beim Ausfüllen an uns oder an Dritte gesendet. Am Ende erstellt dein Browser daraus eine PDF-Datei. Diese lädst du selbst über unseren sicheren Upload hoch (siehe 10.).

Wenn du die Option „Zwischenstand auf diesem Gerät speichern“ einschaltest, legt dein Browser deine Antworten im lokalen Speicher ab, damit du später weitermachen kannst. Mit „Alles löschen“ ist der Zwischenstand sofort weg. Nutze diese Option bitte nicht auf fremden oder geteilten Geräten.

12. Empfänger im Überblick

13. Übermittlung in die USA

Der Verantwortliche hat seinen Sitz in den USA. Außerdem sitzen einige Dienste (cal.com, Zoom, Google LLC) ganz oder teilweise in den USA. Übermittlungen erfolgen nur nach Art. 44 ff. DSGVO: auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Grundlage der EU-Standardvertragsklauseln. Für deine Gesundheitsdaten weisen wir in der Einwilligung ausdrücklich darauf hin, dass in den USA unter Umständen kein mit der EU vergleichbares Datenschutzniveau besteht.

14. Speicherdauer

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an nikola.uljarevic@gmx.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Land, in dem du wohnst oder arbeitest.

16. Sonstiges

Pflicht zur Angabe: Für Terminbuchung und Vertrag brauchen wir die dort als Pflichtfeld markierten Angaben. Gesundheitsangaben sind freiwillig.

Sicherheit: Die Website wird verschlüsselt über HTTPS übertragen.

Änderungen: Wenn sich unsere Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 19.10.2026 · Entwurf, vor dem Livegang anwaltlich prüfen lassen. Gelb hinterlegte Stellen sind noch zu füllen.