Rechtliches
Stand: 21.09.2026
Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Natalie Dittmar
MANGAIA Vitalpraxis
Kurfürstenring 32
46562 Voerde
Telefon: +49 172 2559933
E-Mail: info@mangaia-vitalpraxis.de
Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist oder eine andere Rechtsgrundlage nach Art. 6 DSGVO vorliegt (insbesondere Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungsvorgängen unten genannt.
Diese Plattform wird derzeit noch nicht bei einem festen Hosting-Anbieter betrieben (Stand dieses Entwurfs). Sobald ein Hosting-Anbieter feststeht, ist an dieser Stelle zu ergänzen: Name und Anschrift des Anbieters, welche Server-Logfiles erhoben werden (typischerweise IP-Adresse, Datum/Uhrzeit des Zugriffs, abgerufene Seite, Browsertyp), die Speicherdauer sowie ggf. ein Verweis auf einen mit dem Anbieter geschlossenen Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Das Kontaktformular auf dieser Plattform übermittelt Ihre Eingaben (Name, E-Mail-Adresse, Nachricht) nicht an einen Server, sondern öffnet Ihr eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht. Erst wenn Sie diese E-Mail tatsächlich absenden, verarbeiten wir Ihre Angaben – als Empfänger der E-Mail – zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung Ihrer Anfrage bzw. unser berechtigtes Interesse an der Kommunikation mit Interessierten).
Wenn Sie über diese Plattform einen Beratungstermin anfragen, erheben und speichern wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, gewähltes Thema, Termin) bereits mit der Anfrage in unserer Datenbank - unabhängig davon, ob die Anfrage später bestätigt wird. Diese Daten werden ausschließlich zur Organisation und Durchführung des angefragten bzw. gebuchten Termins verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zur Vermeidung von Doppelbuchungen gleichen wir freie Zeitfenster mit einem internen, nicht öffentlich einsehbaren Kalender (iCloud, Anbieter Apple Distribution International Ltd., Irland) ab. Bei einer erfolgreichen Buchung wird dort automatisch ein Eintrag mit dem gebuchten Zeitfenster, der gewählten Leistung und Ihrem Namen angelegt ("SHOP-BUCHUNG: ..."); bei einer Stornierung wird dieser Eintrag wieder entfernt. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer funktionierenden Terminplanung (Art. 6 Abs. 1 lit. f DSGVO).
Wir bieten unsere Leistungen ausschließlich Kundinnen und Kunden mit Wohnsitz in Deutschland an; Geschäftsbeziehungen werden entsprechend nur mit Kundinnen und Kunden aus Deutschland eingegangen.
Für den einzelnen Erwerb eines Inhalts aus der Streaming-Bibliothek bieten wir die Zahlungsabwicklung über den Dienst PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Bei Auswahl von PayPal als Zahlungsmethode werden die von Ihnen im Rahmen des Zahlungsvorgangs eingegebenen Daten (u. a. Name, E-Mail-Adresse, Zahlungsbetrag) an PayPal übermittelt. Unabhängig von der Beschränkung unseres eigenen Geschäftsgebiets auf Deutschland kann es dabei technisch bedingt zu einer Übermittlung von Daten an die PayPal Inc. in die USA kommen, da PayPal als internationaler Zahlungsdienstleister über eine entsprechend verteilte Infrastruktur verfügt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Nähere Informationen, einschließlich der Grundlage für etwaige Datenübermittlungen in Drittländer, entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Nach erfolgreicher Zahlung erzeugen wir einen zufälligen Zugangsschlüssel, der in unserer Datenbank zusammen mit der von PayPal übermittelten Bestellnummer, E-Mail-Adresse und dem gekauften Einzelinhalt gespeichert wird, um den Zugriff auf genau diesen Inhalt freizuschalten und im Bedarfsfall (z. B. Rückerstattung) zuordnen zu können.
Den Zugangsschlüssel senden wir Ihnen zusätzlich per E-Mail an die von PayPal übermittelte Adresse. Über die Funktion „Zugang wiederherstellen“ können Sie Ihren Zugang auf einem anderen Gerät reaktivieren: Sie geben Ihre E-Mail-Adresse ein, wir senden Ihnen einen einmalig verwendbaren, zeitlich begrenzten Link. Zur Prüfung speichern wir vorübergehend einen Hash dieses Links sowie zur Missbrauchsabwehr (Begrenzung der Anfragen) die angefragte E-Mail-Adresse und die IP-Adresse des Anfragenden; diese Zähler werden spätestens nach einem Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f (Sicherheit des Angebots).
Für den Erwerb eines 3-, 6- oder 12-Monats-Zugangs (unbegrenzter Zugriff auf alle Text-, Audio- und Videoinhalte für die gewählte Laufzeit) nutzen wir dieselbe einmalige PayPal-Zahlungsabwicklung wie unter Punkt 6 beschrieben - es handelt sich NICHT um ein PayPal-Abonnement, sondern um eine einmalige Zahlung. Wir speichern zusätzlich zu den unter Punkt 6 genannten Daten das Datum, zu dem der Zugang endet, um ihn automatisch freizuschalten bzw. nach Ablauf wieder zu sperren. Es findet keine erneute Zahlung und kein erneuter Datenaustausch mit PayPal nach dem ursprünglichen Kauf statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Der Status Ihres Zugangs (aktiv/abgelaufen) wird ausschließlich anhand des bei uns gespeicherten Ablaufdatums geprüft - hierfür ist keine erneute Anfrage bei PayPal nötig, da nach dem einmaligen Kauf keine weiteren Zahlungsvorgänge stattfinden.
Beim Abruf von Video- oder Audioinhalten erzeugt unser Server einen kurzlebigen, signierten Zugriffstoken (gültig für wenige Minuten), über den der jeweilige Stream ausgeliefert wird. Dieser Token wird nicht dauerhaft gespeichert und enthält keine personenbezogenen Daten außer der technischen Information, ob Vollzugriff oder nur die kostenlose Vorschau ausgeliefert werden darf. Beim Abruf des Streams wird – technisch bedingt wie bei jedem Webseitenaufruf – Ihre IP-Adresse durch unseren Server verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Inhalte bzw. unser Interesse an einem funktionierenden, missbrauchsgeschützten Angebot).
Diese Plattform verwendet den lokalen Speicher Ihres Browsers (sogenanntes „localStorage“), um folgende Informationen ausschließlich auf Ihrem eigenen Gerät zu hinterlegen:
Diese Informationen werden nicht an unseren Server übertragen, außer wenn Sie sie aktiv verwenden (z. B. beim Abruf eines Videos). Es findet kein Tracking und keine Analyse Ihres Nutzungsverhaltens über diese Speicherung statt. Da es sich technisch um eine Speicherung von Informationen auf Ihrem Endgerät handelt, ist § 25 TTDSG einschlägig; die Speicherung ist nach § 25 Abs. 2 Nr. 2 TTDSG von der Einwilligungspflicht ausgenommen, da sie unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst (Freischaltung nach Zahlung bzw. Videochat-Beitritt) bereitzustellen.
Der 1:1-Videochat wird über eine direkte Verbindung zwischen den Browsern der beiden Teilnehmenden (peer-to-peer, WebRTC-Technologie) hergestellt. Bild- und Tondaten werden dabei nicht über unseren Server geleitet oder dort gespeichert; unser Server vermittelt lediglich den technischen Verbindungsaufbau. Für den Verbindungsaufbau wird ein sogenannter STUN-Server von Google (stun.l.google.com) kontaktiert, wodurch Ihre IP-Adresse an Google übermittelt wird. Der Zugriff auf Kamera und Mikrofon erfolgt ausschließlich nach Ihrer ausdrücklichen Erlaubnis über die entsprechende Berechtigungsabfrage Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der gebuchten Beratung) sowie hinsichtlich des Kamera-/Mikrofonzugriffs Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Diese Plattform bindet die Schriftart „Quicksand“ lokal von eigenen Servern ein. Es wird keine Verbindung zu externen Schriftarten-Anbietern (z. B. Google Fonts) hergestellt, und es werden dadurch keine Daten an Dritte übermittelt.
Diese Plattform setzt nach aktuellem Stand keine Cookies ein. Die einzige clientseitige Speicherung erfolgt über localStorage wie unter Punkt 8 beschrieben.
Ihnen stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde am Sitz des Unternehmens, für Voerde (Nordrhein-Westfalen) somit:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Für den späteren Live-Betrieb ist eine verschlüsselte Übertragung sämtlicher Daten über HTTPS (SSL/TLS- Verschlüsselung) zwingend vorzusehen; im aktuellen lokalen Testbetrieb erfolgt die Kommunikation noch unverschlüsselt über HTTP. Vor der Veröffentlichung ist ein gültiges SSL-Zertifikat einzurichten (siehe hierzu auch Teil 11 des begleitenden Test-Handbuchs).
Diese Datenschutzerklärung ist an die tatsächliche technische Ausstattung dieser Plattform angepasst. Ändert sich die technische Umsetzung (z. B. Wahl eines Hosting-Anbieters, Einbindung eines Analyse-Tools, lokal gehostete Schriftarten), muss diese Erklärung entsprechend aktualisiert werden.