Präambel Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Diese Datenschutzerklärung gilt für unsere Website sowie für externe Onlinepräsenzen (z. B. Social-Media-Profile). Stand: 16. August 2026 Verantwortlicher SubstraCore LTD Geschäftsführer: Dr. med. Nikolaus Wimmer A 20, Grigori Afxentiou Marmi Court, Flat 301 7060 Livadia, Cyprus E-Mail: nikolaus.wimmer@substracore.com Hinweis zu Coaching & Haftung Die Inhalte dieser Website sowie unsere Angebote (inkl. Newsletter, Beratung und Analysen) dienen ausschließlich der Information und Unterstützung im Sinne eines Gesundheitscoachings. Es handelt sich ausdrücklich nicht um eine ärztliche Beratung, Diagnose oder Therapie. Unsere Angebote ersetzen keine medizinische Behandlung durch einen Arzt oder eine Ärztin. Bei gesundheitlichen Beschwerden wenden Sie sich bitte an Ihre behandelnde medizinische Fachperson. Übersicht der Verarbeitungen Verarbeitete Datenarten Bestandsdaten (z. B. Name) Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer) Inhaltsdaten (z. B. Nachrichteninhalte) Nutzungsdaten (z. B. besuchte Seiten, Interesse an Inhalten) Meta- und Kommunikationsdaten Protokolldaten (Server-Logfiles) Kategorien betroffener Personen Besucher der Website Kommunikationspartner Newsletter-Abonnenten Kursteilnehmer Kunden und Interessenten Zwecke der Verarbeitung Bereitstellung des Onlineangebots Bereitstellung unserer Online-Kurse Kommunikation Terminvereinbarung Sicherheitsmaßnahmen Marketing & Reichweitenmessung Optimierung unserer Website Maßgebliche Rechtsgrundlagen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) Sicherheitsmaßnahmen Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Die Übertragung Ihrer Daten erfolgt verschlüsselt über TLS-/SSL-Technologie (HTTPS). Bereitstellung des Onlineangebots & Hosting Unsere Website wird über Onepage.io betrieben. Beim Aufruf unserer Website werden automatisch Server-Logfiles verarbeitet (z. B. IP-Adresse, Browsertyp, Betriebssystem, Uhrzeit des Zugriffs). Zweck: Sicherstellung eines stabilen und sicheren Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Einsatz von Cookies Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Technisch notwendige Cookies erfolgen auf Basis berechtigter Interessen. Analyse- und Marketing-Cookies nur auf Grundlage Ihrer Einwilligung über unser Cookie-Banner. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO Art. 6 Abs. 1 lit. a DSGVO Einwilligungsverwaltung (Cookiebot) Für die Einholung und Verwaltung Ihrer Einwilligung nutzen wir Cookiebot, einen Dienst der Usercentrics A/S, Dänemark. Verarbeitete Daten: IP-Adresse (in gekürzter Form) Browser- und Gerätedaten Zeitpunkt, Umfang und Status Ihrer Einwilligung Diese Daten werden gespeichert, um Ihre Einwilligung nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO. Newsletter (ActiveCampaign) Für den Versand unseres Newsletters nutzen wir ActiveCampaign, LLC (USA). Verarbeitete Daten: E-Mail-Adresse Vorname Anmeldezeitpunkt Interaktionen mit E-Mails Wir verwenden das Double-Opt-in-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Drittlandtransfer: USA – abgesichert durch das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Widerruf: Jederzeit über den Abmeldelink im Newsletter oder per E-Mail. Bereitstellung unserer Online-Kurse (MentorTools) Für die Bereitstellung unserer Online-Kurse nutzen wir die Plattform MentorTools. Verarbeitete Daten: Name E-Mail-Adresse Zugangsdaten Kursfortschritt (z. B. abgeschlossene Lektionen) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Telefonnummer und telefonische Kontaktaufnahme Bei der Anmeldung zu unserem kostenlosen Kurs erheben wir zusätzlich Ihre Telefonnummer. Sofern Sie hierzu gesondert eingewilligt haben, kontaktieren wir Sie telefonisch oder per E-Mail zu einer möglichen Zusammenarbeit. Diese Einwilligung ist freiwillig und für die Nutzung unseres Angebots nicht erforderlich. Zum Nachweis speichern wir den Wortlaut und den Zeitpunkt Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: Jederzeit formlos per E-Mail an nikolaus.wimmer@substracore.com. Kontaktformular & Kommunikation Bei Kontaktaufnahme per Formular oder E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: Maximal 6 Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Kommunikation über Instagram (ManyChat) Wenn Sie unter unseren Instagram-Beiträgen kommentieren oder uns dort eine Nachricht senden, verarbeiten wir Ihre Nachricht über ManyChat, Inc. (USA), um Ihnen automatisiert antworten zu können. Verarbeitete Daten: Instagram-Benutzername Inhalt Ihres Kommentars oder Ihrer Nachricht Zeitpunkt Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen Beantwortung). Drittlandtransfer: USA – abgesichert durch Standardvertragsklauseln. Verarbeitung zwischen unseren Systemen (n8n) Zur Verbindung unserer Systeme – etwa um eine Anmeldung an die Kursplattform zu übergeben – nutzen wir n8n, einen Dienst der n8n GmbH, Berlin. Der Serverstandort liegt in Frankfurt am Main. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. f DSGVO Terminbuchung (z. B. Calendly) Zur Vereinbarung von Beratungsterminen nutzen wir externe Terminbuchungstools (z. B. Calendly). Dabei werden folgende Daten verarbeitet: Name E-Mail-Adresse Terminangaben Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) Drittlandtransfer: Je nach Anbieter USA – abgesichert durch DPF und Standardvertragsklauseln. Einsatz von Meta Pixel (Facebook Pixel) Wir verwenden auf unserer Website das Meta Pixel der Meta Platforms Ireland Ltd. Zwecke: Messung von Conversions Optimierung unserer Werbeanzeigen Remarketing Dabei können personenbezogene Daten (z. B. IP-Adresse, Nutzungsverhalten) an Meta übermittelt werden. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über das Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Gemeinsame Verantwortlichkeit: Es besteht eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy/ Google Analytics Wir verwenden Google Analytics zur Analyse der Nutzung unserer Website. Anbieter: Google Ireland Limited Google verarbeitet Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, technische Informationen). Die IP-Adresse wird anonymisiert. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Drittlandtransfer: USA – abgesichert durch DPF und Standardvertragsklauseln. Internationale Datentransfers Sofern wir Daten in ein Drittland übermitteln (z. B. USA), erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Vorgaben, insbesondere durch: EU-US Data Privacy Framework (DPF) Standardvertragsklauseln der EU-Kommission Rechte der betroffenen Personen Sie haben das Recht auf: Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch (Art. 21 DSGVO) Beschwerde bei einer Aufsichtsbehörde Eine Liste der Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html Widerspruchsrecht nach Art. 21 DSGVO Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Kontakt: Dr. med. Nikolaus Wimmer nikolaus.wimmer@substracore.com Änderung und Aktualisierung Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Es gilt jeweils die aktuelle auf unserer Website veröffentlichte Version. © 2026 SubstraCore LTD, Alle Rechte vorbehalten.