Rechtliches

Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 13. August 2026

Inhaltsübersicht

Verantwortlicher

Jean-Michel Stiller
NeuroShift
Tannenweg 36
41844 Wegberg
Deutschland

E-Mail-Adresse: info@neuroshift-system.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten
Kontaktdaten
Inhaltsdaten
Vertragsdaten
Zahlungsdaten
Gesundheitsdaten (besondere Kategorien personenbezogener Daten, Art. 9 DSGVO)
Nutzungsdaten
Meta-, Kommunikations- und Verfahrensdaten
Protokolldaten

Kategorien betroffener Personen

Leistungsempfänger und Auftraggeber
Interessenten
Kommunikationspartner
Nutzer
Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
Kommunikation
Sicherheitsmaßnahmen
Organisations- und Verwaltungsverfahren
Feedback
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
Informationstechnische Infrastruktur

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
Ausdrückliche Einwilligung bei besonderen Datenkategorien (Art. 9 Abs. 2 lit. a) DSGVO) – Die betroffene Person hat ihre ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) für einen festgelegten Zweck erteilt.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen notwendig.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Die Übertragung zwischen dieser Website und Ihrem Browser ist durch HTTPS verschlüsselt.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Dienstleister übermittelt werden. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.

Internationale Datentransfers

Sofern wir Daten in ein Drittland übermitteln oder Dienste Dritter einsetzen, die Daten außerhalb der EU verarbeiten, erfolgt dies im Einklang mit den gesetzlichen Vorgaben, insbesondere auf Grundlage von Standardvertragsklauseln oder dem EU-US Data Privacy Framework.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten eine längere Aufbewahrung erfordern (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren).

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu:

Widerspruchsrecht: Sie haben das Recht, gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten.
Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden Daten zu verlangen bzw. eine Einschränkung der Verarbeitung zu fordern.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Geschäftliche Leistungen

Wir verarbeiten personenbezogene Daten unserer Kunden und Interessenten zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen. Dies umfasst insbesondere die Durchführung von Beratungs- und Trainingsleistungen.

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertragsdaten; Zahlungsdaten.
Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen; Kommunikation; Büro- und Organisationsverfahren.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte an den Browser des Nutzers zu übermitteln.

Diese Website wird über Netlify (Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Netlify verarbeitet beim Abruf der Website technische Zugriffsdaten (IP-Adresse, Zeitpunkt des Abrufs, Browser-Informationen). Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify: https://www.netlify.com/privacy/.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten.
Betroffene Personen: Nutzer.
Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes; Sicherheitsmaßnahmen.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Einsatz von Cookies und lokalem Speicher

Diese Website nutzt den localStorage des Browsers, um Fortschrittsdaten des personalisierten neurozentrierten Programms (Bewertungen einzelner Übungen, abgeschlossene Einheiten) auf Ihrem Gerät zwischenzuspeichern. Damit Ihr Fortschritt nicht verloren geht und auch nach einem Geräte- oder Browserwechsel verfügbar bleibt, speichern wir diese Fortschrittsdaten zusätzlich auf unserem Server – technisch bereitgestellt über unseren Hosting-Dienstleister Netlify (Netlify Functions bzw. Netlify Blobs). Dabei handelt es sich ausschließlich um Trainingsfortschritt, nicht um Gesundheits- oder Zahlungsdaten. Den lokal gespeicherten Stand können Sie jederzeit über die Entwicklertools Ihres Browsers löschen; die Löschung des serverseitig gespeicherten Fortschritts können Sie formlos per E-Mail bei uns verlangen.

Darüber hinaus werden im Rahmen des Programm-Zugangs Session-Daten (zur Authentifizierung während einer Sitzung) im sessionStorage gespeichert. Diese werden automatisch gelöscht, sobald Sie den Browser-Tab schließen.

Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Nutzer.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) für die serverseitige Speicherung des Trainingsfortschritts; Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) für die lokale Zwischenspeicherung.

Reichweitenmessung (eigene, cookiefreie Statistik)

Um zu verstehen, über welche Inhalte (z. B. unsere Kurzvideos auf Social-Media-Plattformen) Besucher auf diese Website gelangen und wie gut diese ankommen, betreiben wir eine eigene, datensparsame Reichweitenmessung. Diese läuft vollständig auf unserer eigenen Infrastruktur (Netlify Functions/Blobs), ohne Cookies, ohne Speicherung auf Ihrem Gerät und ohne Weitergabe an Dritte.

Erfasst werden je Seitenaufruf: ein aus dem Link übernommenes Themen-/Kampagnen-Etikett, die aufgerufene Seite, die Herkunfts-Website (z. B. die Plattform, von der Sie kamen) sowie ein technisch erzeugter, nicht umkehrbarer Tageswert zur groben Zählung wiederkehrender Aufrufe. Dieser Tageswert wird serverseitig aus Ihrer IP-Adresse, dem Browsertyp und dem Datum als gesalzener Hash gebildet; die IP-Adresse selbst wird dabei nicht gespeichert. Es findet kein geräteübergreifendes Tracking und keine Bildung von Nutzerprofilen statt.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Nutzer.
Zwecke der Verarbeitung: Reichweitenmessung; Erfolgskontrolle unserer Inhalte.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Neuro-Scan / Gesundheitsfragebogen

Nach dem Kauf stellen wir Ihnen einen Online-Fragebogen („Neuro-Scan") zur Verfügung, über den Sie uns Angaben zu Ihrem gesundheitlichen Befinden machen (u. a. Schmerzen, Beschwerden, Symptome, Vorerkrankungen). Diese Angaben verarbeiten wir ausschließlich, um für Sie ein individuelles neurozentriertes Programm zu erstellen. Dabei handelt es sich um Gesundheitsdaten, also besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie vor dem Absenden des Fragebogens gesondert erteilen (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – formlos per E-Mail an info@neuroshift-system.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für die technische Übermittlung des Formulars setzen wir den Dienst Formspree (Formspree, Inc., USA) ein. Dabei werden Ihre Formularangaben an Server von Formspree in den USA übertragen und von dort an unsere E-Mail-Adresse weitergeleitet. Ein mit der EU vergleichbares Datenschutzniveau kann für die USA nicht in jedem Fall garantiert werden (u. a. mögliche Zugriffe durch US-Behörden); Sie erteilen Ihre Einwilligung in Kenntnis dieser Risiken. Weitere Informationen: https://formspree.io/legal/privacy-policy/.

Verarbeitete Datenarten: Gesundheitsdaten (besondere Kategorien, Art. 9 DSGVO); Bestandsdaten; Kontaktdaten; Inhaltsdaten.
Betroffene Personen: Leistungsempfänger und Auftraggeber.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen (Erstellung des individuellen neurozentrierten Programms).
Rechtsgrundlagen: Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Drittlandübermittlung: USA (Formspree, Inc.) auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a) DSGVO).

Zahlungsabwicklung über PayPal

Für die Bezahlung nutzen wir den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Wenn Sie mit PayPal, Kredit- oder Debitkarte über PayPal bezahlen, werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsbetrag, Transaktionsdaten) unmittelbar von PayPal erhoben und verarbeitet. Ihre vollständigen Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich von PayPal verarbeitet; wir erhalten diese nicht. Es gelten ergänzend die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertragsdaten; Zahlungsdaten.
Betroffene Personen: Leistungsempfänger und Auftraggeber.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen; Abwicklung der Zahlung.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

Bestell- und Vertragsbestätigung per E-Mail

Nach einem Kauf senden wir Ihnen eine Bestätigungs- und Rechnungs-E-Mail einschließlich der gesetzlich vorgeschriebenen Widerrufsbelehrung. Für den Versand dieser E-Mails setzen wir den Dienstleister Resend (Plus Five Five, Inc., USA) ein; verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name sowie die Bestelldaten. Der technische Versand erfolgt über Server innerhalb der EU (Irland).

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertragsdaten.
Betroffene Personen: Leistungsempfänger und Auftraggeber.
Zwecke der Verarbeitung: Vertragsabwicklung; Erfüllung gesetzlicher Informationspflichten.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

Einbindung von Videos (YouTube)

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen dabei den erweiterten Datenschutzmodus („youtube-nocookie"), der nach Angaben von YouTube erst dann Cookies zur Personalisierung setzt, wenn Sie ein Video aktiv abspielen. Bereits beim Laden einer Seite mit eingebettetem Video wird jedoch eine Verbindung zu den Servern von YouTube/Google hergestellt und dabei u. a. Ihre IP-Adresse übertragen. Eine Verarbeitung in den USA ist möglich; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Nutzer.
Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes; Bereitstellung ergänzender Video-Inhalte.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme über das Kontaktformular auf dieser Website (Versand per mailto-Link an unsere E-Mail-Adresse) werden die von Ihnen eingegebenen Daten ausschließlich zur Beantwortung Ihrer Anfrage verwendet. Die Übertragung erfolgt über Ihr lokales E-Mail-Programm. Wir speichern Ihre Daten nur so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist.

Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten.
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Kommunikation; Feedback.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Begriffsdefinitionen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten – z. B. Erheben, Speichern, Übermitteln oder Löschen.
Verantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Berechtigte Interessen: Verarbeitungen, die zur Wahrung legitimer wirtschaftlicher oder betrieblicher Interessen des Verantwortlichen notwendig sind, sofern die Interessen der betroffenen Person nicht überwiegen.

Datenschutzerklärung erstellt auf Grundlage des Datenschutz-Generators von Dr. Thomas Schwenke, angepasst für NeuroShift.