Unsere Datenschutzerklärung
Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und welche Rechte du hast. Bei Fragen erreichst du uns jederzeit über die unten stehenden Kontaktdaten.
Verantwortliche für die Datenverarbeitung:
Yesdays Healthcare GmbH, Kim Budelmann, Achterdiek 47A, 28359 Bremen, Deutschland
E-Mail: datenschutz@yesdays.de, Telefon: 017664866948. Stand: 20.10.2026
1. Allgemeines
1.1 Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Darüber hinaus verarbeiten wir Daten nur, wenn du eingewilligt hast oder eine gesetzliche Grundlage dies erlaubt.
1.2 Rechtsgrundlagen
Je nach Verarbeitungsvorgang stützen wir uns auf: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, sofern deine Interessen, Grundrechte und Grundfreiheiten nicht überwiegen). Beim Zugriff auf Informationen auf deinem Endgerät (z. B. Cookies) beachten wir zusätzlich §25 TDDDG.
Als Anbieterin von Online-Präventionskursen gemäß §20 Abs. 4 Nr. 1 SGB V halten wir zudem die Bestimmungen des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ein. Daten, die im Rahmen der Kursdurchführung erhoben werden, verwenden wir ausschließlich zu diesem Zweck und geben sie nicht unbefugt an Dritte weiter.
1.3 Datenlöschung und Speicherdauer
Wir löschen oder sperren personenbezogene Daten, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Fristen) stehen dem entgegen.
1.4 Weitergabe an Auftragsverarbeiter und Dritte
Wir geben Daten an andere Unternehmen nur weiter, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an Zahlungsdienstleister, Art. 6 Abs. 1 lit. b DSGVO), du eingewilligt hast, eine rechtliche Verpflichtung besteht oder wir ein berechtigtes Interesse haben (z. B. Einsatz von Webhostern und technischen Dienstleistern). Dienstleister, die Daten in unserem Auftrag verarbeiten, sind über Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden.
1.5 Datensicherheit
Unsere Website nutzt eine SSL/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Übertragene Daten sind damit vor dem Mitlesen durch Dritte geschützt. Darüber hinaus sichern wir unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und unbefugte Verbreitung. Ein vollständiger Schutz gegen alle Gefahren ist trotz aller Sorgfalt nicht möglich.
2. Zugriffsdaten und Hosting
Du kannst unsere Website besuchen, ohne Angaben zu deiner Person zu machen. Bei jedem Aufruf speichert der Webserver automatisch ein sogenanntes Server-Logfile (z. B. Name der angeforderten Datei, IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, anfragender Provider, Browser, Betriebssystem, http-Statuscode). Die Auswertung erfolgt ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an der korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Erfassung dieser Daten ist für den Betrieb der Website zwingend erforderlich; eine Widerspruchsmöglichkeit besteht insoweit nicht. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende deines Seitenbesuchs gelöscht.
Unsere Website wird gehostet bei: Raidboxes GmbH (Hafenstraße 32, 48153 Münster). Mit dem Hoster haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
3. Vertragsabwicklung, Kontaktaufnahme und Kundenkonto
Wir erheben personenbezogene Daten, wenn du sie uns im Rahmen deines Kaufs, bei einer Kontaktaufnahme (z. B. per Kontaktformular oder E-Mail) oder bei Eröffnung eines Kundenkontos freiwillig mitteilst. Pflichtfelder sind als solche gekennzeichnet, da wir diese Daten zwingend zur Vertragsabwicklung, zur Bearbeitung deiner Anfrage oder zur Kontoeröffnung benötigen. Wir verwenden die Daten zur Vertragsabwicklung und zur Bearbeitung deiner Anfragen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Nach vollständiger Abwicklung des Vertrages oder Löschung deines Kundenkontos wird die Verarbeitung deiner Daten eingeschränkt; nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen werden sie gelöscht (Art. 6 Abs. 1 lit. c DSGVO), sofern du nicht in eine weitergehende Nutzung eingewilligt hast oder wir uns eine gesetzlich erlaubte weitere Verwendung vorbehalten, über die wir dich in dieser Erklärung informieren. Dein Kundenkonto kannst du jederzeit löschen (per Nachricht an uns oder über die Funktion im Konto).
4. Kursbuchung, Kursabwicklung und Teilnahmebescheinigung
4.1 Verkaufsseite und Kursplattform
Für die technische Umsetzung unserer Online-Kurse (Kauf, Zahlungsabwicklung, Kursdurchführung) nutzen wir die Plattform ablefy der ablefy GmbH, Potsdamer Straße 125, 10783 Berlin. Sämtliche Funktionen der Verkaufsseite (kurse.yesdays.de bzw. myablefy.com) sowie die nachgelagerte Kaufabwicklung erfolgen über ablefy. Wir haben mit der ablefy GmbH einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzerklärung von ablefy findest du unter: https://myablefy.com/privacy
4.2 Protokolldaten der Kursplattform
Beim Aufruf der Kursplattform werden technisch erforderliche Protokolldaten automatisch erhoben (Datum und Uhrzeit der Anfrage, aufgerufene URL, zuvor besuchte URL, Browser und Sprache, Betriebssystem, IP-Adresse und Hostname, Zugriffsstatus, übertragene Datenmenge). Diese Daten sind für Stabilität und Sicherheit der Plattform erforderlich und können deiner Person mit verhältnismäßigem Aufwand nicht zugeordnet werden. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.
4.3 Zahlungsabwicklung
Je nach gewählter Zahlungsart geben wir die für die Zahlungsabwicklung notwendigen Daten an unsere technischen Dienstleister (im Rahmen einer Auftragsverarbeitung), an beauftragte Kreditinstitute oder an den gewählten Zahlungsdienstleister weiter. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei den Zahlungsmethoden Vorkasse, Kreditkarte und Sofortüberweisung kann die Ausführung über unsere Kooperationsbank Lemonway (14, rue de la Beaune, 93100 Montreuil, Frankreich) erfolgen. Übermittelt werden in der Regel Vorname, Nachname, Adresse, E-Mail-Adresse, Bankverbindung bzw. Kreditkartennummer sowie weitere zur Zahlungsabwicklung notwendige Daten. Vorkassezahlungen gehen auf eine deutsche IBAN der ablefy GmbH; Zahlungen per Kreditkarte und Sofortüberweisung gehen nach Frankreich (bei aktivierter Ländersperre deiner Bank kann die Zahlung fehlschlagen). Datenschutzbestimmungen von Lemonway: https://www.lemonway.com/en/privacy/
4.4 Kursvideos (Wistia)
Unsere Online-Kurse nutzen die Videofunktionen von Wistia Inc., 17 Tudor Street, Cambridge, Massachusetts 02139, USA. Beim Ansehen der Kursvideos wird eine Verbindung zu den Servern von Wistia hergestellt; übermittelt werden deine anonymisierte IP-Adresse, dein Provider, technische Browserdaten sowie die Information, welche Videos du wie lange angesehen hast. Für die Datenübermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, dir Online-Kurse mit Videos anzubieten. Datenschutzbestimmungen: https://wistia.com/privacy
4.5 Conversion-Messung nach Kaufabschluss
Wenn du einen unserer Kurse über ablefy kaufst, wird auf der Bestellbestätigungsseite (Danke-Seite) ein Conversion-Ereignis an Google Analytics 4 übertragen (Transaktions-ID, Kaufbetrag, Produkt-ID). Dieses Tracking dient ausschließlich der Messung der Wirksamkeit unserer Marketingkanäle. Da auf der ablefy-Plattform kein eigenes Consent-Management-System betrieben wird, erfolgt diese Messung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere Interessenabwägung: Die Messung beschränkt sich auf den Moment nach erfolgreichem Kaufabschluss, führt zu keiner dauerhaften Profilbildung und ist auf die Erfolgsmessung begrenzt. Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen: datenschutz@yesdays.de
4.6 Buchung über machtfit
Viele Teilnehmende buchen unsere Kurse über das Firmen-Gesundheitsportal machtfit der machtfit GmbH, Monbijouplatz 5, 10178 Berlin. Dein Arbeitgeber übernimmt dabei einen Teil der Kursgebühr. Nach deiner Buchung erhalten wir von machtfit eine Buchungsbestätigung mit deinem Namen, deiner E-Mail-Adresse, der Buchungs- und Angebotsnummer, dem Gutscheincode, mit dem du den Kurs bei uns freischaltest, sowie der Höhe deines Eigenanteils und des Arbeitgeberanteils. Wir verwenden diese Angaben, um dir den Kurs bereitzustellen und dir nach Abschluss eine korrekte Teilnahmebescheinigung auszustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung deiner Daten auf der Plattform von machtfit gilt die Datenschutzerklärung von machtfit.
4.7 Teilnahmebescheinigung nach Kursabschluss
Wenn du einen unserer zertifizierten Präventionskurse abgeschlossen hast, stellen wir dir eine Teilnahmebescheinigung nach dem Muster der gesetzlichen Krankenkassen aus. Damit kannst du bei deiner Krankenkasse einen Zuschuss beantragen oder den Kurs in einem Bonusprogramm anrechnen lassen.
Welche Daten: Name, E-Mail-Adresse, gebuchter Kurs, Kaufdatum (Kursbeginn), Datum des Kursabschlusses, gezahlter Betrag bzw. bei Buchung über machtfit dein Eigenanteil und der Arbeitgeberanteil sowie die Transaktions- bzw. Buchungsnummer. Diese Angaben stammen aus unserer Kursplattform ablefy und gegebenenfalls aus der Buchungsbestätigung von machtfit (siehe Abschnitt 4.6).
Wie: Wir ordnen deinen Kursabschluss mithilfe einer Automatisierungssoftware deinem Kauf zu. Bevor eine Bescheinigung erstellt wird, prüfen wir deinen Kursfortschritt und geben den Versand persönlich frei. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die Bescheinigung wird als PDF erzeugt und dir per E-Mail geschickt.
Wo: Die Verarbeitung läuft auf unserem Server bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die E-Mail versenden wir über unseren Mailserver bei der Raidboxes GmbH (siehe Abschnitt 2).
Weitergabe: Wir schicken die Bescheinigung nur an dich. An deine Krankenkasse übermitteln wir nichts; das Einreichen übernimmst du selbst. Mit dem Versand der Bescheinigung erhält Trustpilot deinen Namen und deine E-Mail-Adresse, um dir eine Bewertungseinladung zu schicken (siehe Abschnitt 6.2).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, denn die Teilnahmebescheinigung ist Teil unserer Leistung als Anbieterin zertifizierter Präventionskurse.
Wie lange: Die für die Bescheinigung gespeicherten Kauf- und Versanddaten löschen wir 13 Monate nach dem Kauf. So können wir dir innerhalb der einjährigen Kurslaufzeit und kurz danach eine Bescheinigung ausstellen oder erneut zusenden. Technische Ablaufprotokolle, in denen auch die erzeugte Bescheinigung enthalten sein kann, werden nach 14 Tagen automatisch gelöscht. Die versendete E-Mail bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf.
4.8 Ausfüllseite für die Teilnahmebescheinigung
Unter yesdays.de/zertifikat-ausfuellen/ bieten wir eine Seite an, auf der du deine Teilnahmebescheinigung öffnen und den Teil für die Krankenkasse (z. B. Geburtsdatum, Versichertennummer, Bankverbindung, Unterschrift) ausfüllen kannst. Das PDF wird dabei ausschließlich in deinem Browser bearbeitet. Die Datei und deine Eingaben werden nicht an uns oder an Dritte übertragen und nicht gespeichert; nach dem Schließen der Seite sind sie dort nicht mehr vorhanden. Die Seite lädt keine Inhalte von fremden Servern, setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Eine technische Sicherheitsregel im Browser verhindert zusätzlich, dass die Seite Daten ins Internet überträgt.
Beim Aufruf der Seite fallen wie auf allen Seiten unserer Website Zugriffsdaten an (siehe Abschnitt 2). Rechtsgrundlage für das Bereitstellen der Seite ist Art. 6 Abs. 1 lit. b DSGVO.
5. E-Mail-Kommunikation und Werbung
5.1 Newsletter mit Einwilligung
Wenn du unseren Newsletter abonnierst, benötigen wir deine E-Mail-Adresse und deine Einwilligung in den Erhalt. Wir verwenden das Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und musst den darin enthaltenen Link anklicken. Erfolgt keine Bestätigung, werden deine Daten innerhalb von 32 Tagen gelöscht. Rechtsgrundlage des Versands ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO in Verbindung mit §7 Abs. 2 UWG. Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@yesdays.de.
5.2 Bestandskundenwerbung
Wenn du bei uns einen Kurs erwirbst, verwenden wir die dabei angegebene E-Mail-Adresse gemäß §7 Abs. 3 UWG, um dir gelegentlich Informationen und Werbung zu eigenen ähnlichen Produkten und Kursen zuzusenden – auch ohne gesonderte Einwilligung. Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse an Direktwerbung gegenüber unseren Kund:innen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Auf diese Verwendung weisen wir bereits bei der Erhebung deiner E-Mail-Adresse im Bestellvorgang hin. Du kannst dieser Verwendung jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder E-Mail oder formlos an datenschutz@yesdays.de.
5.3 Versanddienstleister
Der Versand unserer E-Mails erfolgt über GetResponse S.A., ul. Arkonska 6, A3, 80-387 Danzig, Polen, im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Analyse von Öffnungs- und Klickraten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Inhalte zu verbessern. Datenschutzbestimmungen: https://www.getresponse.com/de/legal/datenschutz
6. Befragungen und Bewertungen
6.1 Kurs-Evaluierung (Typeform)
Nach Kauf und nach Abschluss des Kurses wirst du ggf. gebeten, einen Online-Fragebogen zu beantworten (Eingangs- und Abschlussfragebogen). Die Beantwortung ist anonym und freiwillig und dient der Kurs-Evaluierung, die für Anbieter zertifizierter Präventionskurse verpflichtend ist. Die Erhebung erfolgt über den europäischen Anbieter Typeform S.L. (Barcelona, Spanien), mit dem ein Auftragsverarbeitungsvertrag besteht. Datenschutzerklärung: https://www.typeform.com/to/dwk6gt/
6.2 Bewertungen (Trustpilot)
Einige Tage nach dem Kurskauf oder nach dem Kursabschluss erhältst du ggf. eine E-Mail von Trustpilot A/S mit der Bitte, unseren Kurs bzw. Service zu bewerten. Die Bewertung ist freiwillig. Damit Trustpilot die Bewertungseinladung versenden kann, übermitteln wir Name, E-Mail-Adresse und Referenznummer. Trustpilot ist als Auftragsverarbeiter für uns tätig (Vertrag nach Art. 28 DSGVO liegt vor). Datenschutzerklärung: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms
7. Cookies und Einwilligungsverwaltung
7.1 Cookies
Um den Besuch unserer Website attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir Cookies – kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige Cookies werden nach Ende der Browser-Sitzung gelöscht (Sitzungs-Cookies), andere verbleiben auf deinem Endgerät (persistente Cookies). Technisch nicht erforderliche Cookies setzen wir nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG, die du über unseren Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen kannst (über den Cookie-Einstellungslink auf der Website oder per Nachricht an uns).
7.2 Consent-Management (CookieFirst)
Zur Einholung und Dokumentation deiner Einwilligungen nutzen wir die Consent-Technologie von CookieFirst, einem Dienst der Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam, Niederlande. Beim Aufruf der Website werden dabei deine Einwilligungen bzw. deren Widerruf, deine IP-Adresse, Browser- und Geräteinformationen sowie der Zeitpunkt deines Besuchs verarbeitet. Der Einsatz erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen nachweisen zu können; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Mit CookieFirst besteht ein Auftragsverarbeitungsvertrag.
7.3 Google Consent Mode
Wir setzen den Google Consent Mode ein. Solange du keine Einwilligung erteilt hast, werden keine Marketing-Cookies gesetzt; an Google können in diesem Fall lediglich aggregierte, cookielose Signale ohne dauerhafte Kennung übermittelt werden, die der Reichweitenmessung dienen. Erst nach deiner Einwilligung werden die unter Ziffer 8 beschriebenen Dienste vollständig aktiviert.
8. Webanalyse und Werbung (nur mit Einwilligung)
Die folgenden Dienste setzen wir nur ein, soweit du über den Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
8.1 Google Analytics 4
Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. GA4 verwendet Cookies und ähnliche Technologien zur Analyse der Nutzung unserer Website. IP-Adressen werden standardmäßig gekürzt und nicht mit anderen Daten von Google zusammengeführt. Die Informationen werden in der Regel an Server der Google LLC in den USA übertragen; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten werden nach 14 Monaten gelöscht oder anonymisiert. Weitere Informationen: https://policies.google.com/privacy
8.2 Google Ads (Conversion-Tracking und Remarketing)
Zu Werbezwecken in den Google-Suchergebnissen und auf Websites Dritter nutzen wir Google Ads. Beim Besuch unserer Website kann das Google-Remarketing-Cookie gesetzt werden, das interessenbasierte Werbung ermöglicht. Über das Google Ads Conversion Tracking messen wir zudem, ob du über eine Google-Anzeige auf unsere Website gelangt bist und welche Aktionen du anschließend ausführst.
8.3 Meta Pixel und Meta Ads
Wir verwenden das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Mit dem Meta Pixel werden Daten über deine Nutzung unserer Website erhoben, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Meta kann diese Informationen mit Daten aus deinem Meta-Konto zusammenführen und für eigene Werbezwecke sowie für personalisierte und gruppenbasierte Werbung (z. B. Facebook Custom Audiences) nutzen. Soweit dabei Daten in die USA übertragen werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln. Soweit wir mit Meta gemeinsam verantwortlich sind, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung nach Art. 26 DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy
9. Schriftarten
Die auf unserer Website verwendeten Schriftarten (u. a. Raleway) sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftanbietern hergestellt.
10. Social Media und eingebettete Inhalte
10.1 Social-Media-Verlinkungen
Auf unserer Website verwenden wir Verlinkungen zu sozialen Netzwerken (Instagram, Facebook, Pinterest). Diese sind lediglich als HTML-Links eingebunden, sodass beim Aufruf unserer Website noch keine Verbindung zu den Servern des jeweiligen Anbieters hergestellt wird. Erst wenn du auf einen Link klickst, öffnet sich die Website des jeweiligen Netzwerks.
10.2 Unsere Onlinepräsenzen
Wir unterhalten Onlinepräsenzen auf Facebook und Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) sowie Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Soweit du gegenüber dem jeweiligen Anbieter eingewilligt hast, werden bei deinem Besuch unserer Präsenzen Daten für Marktforschungs- und Werbezwecke verarbeitet. Datenübermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln.
10.3 YouTube-Videos
Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus ein. In diesem Modus speichert YouTube keine Informationen über dich, solange du das Video nicht abspielst. Erst wenn du ein Video aktiv startest, wird eine Verbindung zu den Servern von YouTube hergestellt und deine IP-Adresse übermittelt; dabei können Cookies gesetzt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit du das Abspielen aktiv auslöst – §25 Abs. 2 TDDDG. Datenübermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy-Banner (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://policies.google.com/privacy.
11. Deine Rechte
Als betroffene Person hast du folgende Rechte:
- Auskunft über deine von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung deiner bei uns gespeicherten Daten, soweit keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) – für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.
Wende dich dazu einfach an datenschutz@yesdays.de oder an die Kontaktdaten in unserem Impressum.
12. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, gilt dieses Recht uneingeschränkt – nach deinem Widerspruch verarbeiten wir deine Daten nicht mehr zu diesem Zweck. Erfolgt die Verarbeitung zu anderen Zwecken, steht dir das Widerspruchsrecht bei Gründen zu, die sich aus deiner besonderen Situation ergeben; wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
13. Unerwünschte Werbung an unsere Kontaktadressen
Im Rahmen der Impressumspflicht (§5 DDG) veröffentlichen wir allgemeine Kontaktdaten. Der Nutzung dieser Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widersprechen wir hiermit ausdrücklich.
14. Chatbot „yesdays KI-Assistent“
Auf unserer Website kannst du Fragen an unseren KI-Chatbot stellen. Er beantwortet Fragen zu unseren Kursen und Inhalten ausschließlich auf Grundlage der Texte auf yesdays.de. Der Chatbot ist eine künstliche Intelligenz, kein Mensch, und ersetzt keine ärztliche Beratung.
Wann Daten verarbeitet werden: Erst wenn du auf den Knopf „Fragen zum Kurs?“ klickst, wird das Chatfenster von unserem Server geladen. Vorher wird keine Verbindung zum Chat-Server aufgebaut.
Welche Daten: deine Chatnachrichten, eine zufällige Sitzungskennung, die nur für die Dauer des Besuchs in deinem Browser (Session Storage) gespeichert wird, sowie technisch bedingt deine IP-Adresse beim Aufruf. Bitte gib im Chat keine Namen, Kontaktdaten oder Gesundheitsdaten ein.
Wofür: um deine Fragen zu beantworten, den Gesprächsverlauf für Rückfragen kurz zu behalten und den Chatbot sowie unsere Website-Inhalte zu verbessern (Auswertung, welche Fragen gestellt werden und wo Informationen fehlen).
Wo und von wem:
– Der Chatbot läuft auf unserem Server bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
– Zur Beantwortung wird der Text deiner Nachricht an Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich) übermittelt und dort mit einem KI-Sprachmodell innerhalb der EU verarbeitet. Mit Mistral AI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Deine IP-Adresse wird dabei nicht an Mistral AI übermittelt.
Wie lange:
– IP-Adressen werden nicht gespeichert, sondern nur kurzzeitig im Arbeitsspeicher verwendet, um Missbrauch (sehr viele Nachrichten in kurzer Zeit) zu verhindern.
– Der Gesprächsverlauf für Rückfragen wird nach spätestens 24 Stunden gelöscht.
– Für die Auswertung speichern wir Fragen und Antworten ohne Personenbezug: Die Sitzungskennung wird verschlüsselt (gehasht), E-Mail-Adressen und Telefonnummern werden vor dem Speichern automatisch unkenntlich gemacht. Diese Daten löschen wir nach 90 Tagen.
– Tritt bei der Beantwortung ein technischer Fehler auf, wird der betroffene Ablauf zur Fehlersuche gespeichert und nach 14 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Besucher:innen schnell und unkompliziert über unser Angebot zu informieren und unsere Website zu verbessern. Die Nutzung des Chatbots ist freiwillig.
Deine Rechte: Es gelten die in dieser Datenschutzerklärung genannten Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Beschwerde bei einer Aufsichtsbehörde). Da wir die Chat-Daten ohne Personenbezug speichern, können wir einzelne Gespräche in der Regel keiner Person zuordnen.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
