Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 9. Juli 2026

Verantwortlicher

Mara Krause
c/o Christian Jahnke
Gulisastraße 93
56072 Koblenz
E-Mail-Adresse: circadia.marak@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt.

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten

Bestandsdaten
Kontaktdaten
Inhaltsdaten
Nutzungsdaten
Meta-, Kommunikations- und Verfahrensdaten
Protokolldaten
Fragebogen-Antworten (Schlaf- und Tagesrhythmusdaten)

Kategorien betroffener Personen

Kommunikationspartner
Nutzer
Teilnehmer (Fragebogen)

Zwecke der Verarbeitung

Erstellung personalisierter Chronobiologie-Reports
Verarbeitung von Fragebogen-Antworten
Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
Kommunikation
Sicherheitsmaßnahmen
Büro- und Organisationsverfahren
Feedback
Umfragen und Fragebögen
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
Informationstechnische Infrastruktur
Öffentlichkeitsarbeit

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) — Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) — Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

TLS/SSL-Verschlüsselung: Zur Sicherung der über unsere Online-Dienste übertragenen Daten setzen wir auf TLS/SSL-Verschlüsselung, erkennbar am HTTPS in der Adresszeile.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt werden. Zu den Empfängern können IT-Dienstleister sowie Anbieter von Diensten und Inhalten gehören, die in unsere Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.

Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb der EU oder des EWR) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns, soweit möglich, auf das Data Privacy Framework (DPF), das durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 anerkannt wurde. Ergänzend haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen. Bei den einzelnen Diensten informieren wir Sie über die jeweilige Grundlage.

Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren Rechtsgrundlagen für die Verarbeitung bestehen. Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen, werden entsprechend archiviert.

Allgemeine Aufbewahrungsfristen nach deutschem Recht:

10 Jahre — Bücher, Jahresabschlüsse, Inventare, Lageberichte (§ 147 Abs. 1 Nr. 1 AO, § 257 Abs. 1 Nr. 1 HGB).
8 Jahre — Buchungsbelege wie Rechnungen (§ 147 Abs. 1 Nr. 4 AO, § 257 Abs. 1 Nr. 4 HGB).
6 Jahre — Übrige Geschäftsunterlagen, Handels- und Geschäftsbriefe (§ 147 Abs. 1 Nr. 2, 3, 5 AO, § 257 Abs. 1 Nr. 2 u. 3 HGB).
3 Jahre — Daten zur Bearbeitung von Gewährleistungs- und Schadensersatzansprüchen (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten.
Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung unrichtiger Sie betreffender Daten zu verlangen.
Recht auf Löschung und Einschränkung: Sie haben das Recht, die Löschung Sie betreffender Daten zu verlangen, bzw. alternativ eine Einschränkung der Verarbeitung.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Beschwerde bei der Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Dazu verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte an den Browser zu übermitteln.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten
Betroffene Personen: Nutzer
Zwecke: Bereitstellung des Onlineangebotes; Informationstechnische Infrastruktur; Sicherheit
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Server-Logfiles: Der Zugriff auf unser Onlineangebot wird in Server-Logfiles protokolliert. Diese werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.

Hostinger (Hosting der Website)

Dienstanbieter: Hostinger International Ltd, 61 Lordou Vironos str., 6023 Larnaca, Zypern (EU)
Datenschutzerklärung: hostinger.de/datenschutzrichtlinie
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
Drittlandtransfer: Keiner, Hostinger ist EU-ansässig.
AVV: Abgeschlossen.

Netlify (Hosting der personalisierten Reports)

Für die Bereitstellung personalisierter HTML-Reports nutzen wir Netlify. Jeder Report wird unter einer einzigartigen, nicht öffentlich erratbaren URL bereitgestellt und ausschließlich der jeweiligen Kundin per E-Mail mitgeteilt.

Dienstanbieter: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, California 94107, USA
Datenschutzerklärung: netlify.com/privacy
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
Grundlage Drittlandtransfers: EU-Standardvertragsklauseln (Bestandteil des Netlify-DPA).
AVV: Automatisch bei Kontoerstellung abgeschlossen.

Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal von unserem eigenen Server geladen. Es besteht dabei keine Verbindung zu Servern Dritter, insbesondere nicht zu Google.

Einsatz von Cookies

Unsere Website setzt keine Cookies und keine vergleichbaren Speichertechnologien auf Ihrem Endgerät ein. Eine Einwilligung nach § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ist daher nicht erforderlich. Es findet kein Tracking und keine Erstellung von Nutzerprofilen statt.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail oder über soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Anfragen erforderlich ist.

Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Meta-, Kommunikations- und Verfahrensdaten
Betroffene Personen: Kommunikationspartner
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)

Umfragen und Befragungen

Wir setzen einen Online-Fragebogen ein, um Schlaf- und Tagesrhythmusdaten zu erfassen, auf deren Basis ein personalisierter Chronobiologie-Report erstellt wird. Die Teilnahme erfolgt nur mit ausdrücklicher Einwilligung. Das Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Ohne die im Fragebogen erforderlichen Angaben kann kein personalisierter Report erstellt werden. Empfänger der Angaben sind Tally (Bereitstellung des Fragebogens), Anthropic (Erstellung der Report-Texte) und Netlify (Bereitstellung des fertigen Reports).

Die E-Mail-Adresse wird als Teil des Fragebogens erhoben und ausschließlich zur Zustellung des fertigen Reports genutzt. Sie wird innerhalb von 30 Tagen nach dem Versand des Reports gelöscht.

Verarbeitete Datenarten: Fragebogen-Antworten (Schlaf- und Tagesrhythmusdaten, Vorname, E-Mail-Adresse); Meta-, Kommunikations- und Verfahrensdaten
Betroffene Personen: Teilnehmer
Zwecke: Erstellung personalisierter Reports; Vertragserfüllung; Zustellung des Reports per E-Mail
Aufbewahrung und Löschung: Fragebogen-Antworten werden nach Erstellung und Zustellung des Reports gelöscht. Die E-Mail-Adresse wird innerhalb von 30 Tagen nach dem Versand des Reports gelöscht. Eine darüber hinausgehende Speicherung findet nicht statt.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); ausdrückliche Einwilligung für besondere Datenkategorien (Art. 9 Abs. 2 lit. a) DSGVO)

Tally (Online-Fragebogen)

Dienstanbieter: Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien (Unternehmensnummer 0776.979.007)
Datenschutzerklärung: tally.so/help/privacy-policy
Drittlandtransfer: Keiner. Tally speichert die Daten laut eigener Datenschutzerklärung auf Servern innerhalb der EU.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); ausdrückliche Einwilligung für besondere Datenkategorien (Art. 9 Abs. 2 lit. a) DSGVO)
AVV: Als Teil der Nutzungsbedingungen (inklusive DPA) automatisch bei Kontoerstellung abgeschlossen.

Anthropic / Claude (KI-gestützte Report-Erstellung)

Zur Erstellung personalisierter Chronobiologie-Reports setzen wir die KI-Infrastruktur von Anthropic über die kommerzielle Anthropic-API ein. Fragebogen-Antworten werden dabei als Teil des Report-Generierungsprozesses an Anthropics Server übertragen. Für die API gilt der kommerzielle Auftragsverarbeitungsvertrag (DPA) von Anthropic. Über die API werden Eingaben und Ausgaben standardmäßig nicht zum Training von Modellen verwendet. Die Report-Erstellung erfolgt softwaregestützt, stellt aber keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO dar.

Dienstanbieter: Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, California 94104, USA
Datenschutzerklärung: anthropic.com/privacy
DPA/AVV: Über die kommerzielle Anthropic-API abgeschlossen.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); ausdrückliche Einwilligung für besondere Datenkategorien (Art. 9 Abs. 2 lit. a) DSGVO)
Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Anthropic ist gelistet; ergänzend EU-Standardvertragsklauseln (Beschluss 2021, Module 2 und 3).

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Dabei können Nutzerdaten außerhalb der Europäischen Union verarbeitet werden. Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Instagram: Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: privacycenter.instagram.com/policy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

LinkedIn: Berufliches Netzwerk, das wir auch für Werbung und Öffentlichkeitsarbeit nutzen. Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland. Datenschutzerklärung: linkedin.com/legal/privacy-policy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), ergänzend EU-Standardvertragsklauseln. Opt-out: Werbe-Einstellungen.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Begriffsdefinitionen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.
Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, ob automatisiert oder nicht.
Protokolldaten: Informationen über Ereignisse in einem System, typischerweise Zeitstempel, IP-Adressen und Nutzeraktionen.

← Zurück zur Startseite