Diese Datenschutzerklärung bezieht sich ausschließlich auf die Nutzung unserer Website. Für die Verarbeitung der in der ocd&me-App eingegebenen Daten (einschließlich Gesundheitsdaten) gilt eine separate Datenschutzerklärung, die Sie unter folgendem Link finden: Datenschutzerklärung für die App

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Websites oder die ocd&me-Web-App besuchen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ausführliche Informationen entnehmen Sie dieser Datenschutzerklärung.

Verantwortlich für die Datenverarbeitung ist:

JK Digitale Medien GmbH & Co. KG
Holbeinstraße 18
45883 Gelsenkirchen
Deutschland

Telefon: +49 209 51959716
E-Mail: mail@ocdandme.com

Vertreten durch die persönlich haftende Gesellschafterin:
JK Digitale Medien Verwaltungs- und Geschäftsführungsgesellschaft mbH
Geschäftsführer: Justin Keirath

Unsere Websites werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet.

Im Rahmen des Hostings werden technische Daten (z. B. IP-Adresse, Logfiles) verarbeitet, um einen sicheren und stabilen Betrieb der Website sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO).
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Unser Provider erhebt und speichert automatisch Informationen in sogenannten Logfiles. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung).

Unsere Websites und die Web-App verwenden Cookies. Diese können technisch notwendig sein oder zu Analyse- und Marketingzwecken dienen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionalität).
Die Einwilligung kann jederzeit über das Cookie-Banner widerrufen werden.

Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Für den Versand unseres Newsletters nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin).

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Ihre Daten werden ausschließlich zum Versand des Newsletters genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Wir nutzen den Google Tag Manager. Dieser dient der Verwaltung von Tracking-Tools, verarbeitet jedoch selbst keine personenbezogenen Daten.

Unsere Websites nutzen Google Analytics, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• IP-Anonymisierung ist aktiviert
• Datenübertragung in die USA kann stattfinden (Standardvertragsklauseln)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Wir nutzen Google Ads zur Reichweitenmessung, Conversion-Messung und zum Remarketing.
So können wir Besuchern unserer Website zielgerichtet Werbung anzeigen.

Daten können in die USA übertragen werden (Google LLC). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Bei der Nutzung der ocd&me-App verarbeiten wir zusätzlich folgende Daten:

• Registrierungsdaten (E-Mail, Passwort, ggf. Zahlungsinformationen)
• Inhaltsdaten, die Sie selbst eingeben (z. B. Angaben zu Zwangsgedanken, Expositionsübungen, Protokolle)

Da es sich hierbei um Gesundheitsdaten im Sinne von Art. 9 DSGVO handeln kann, erfolgt die Verarbeitung nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Sie können diese Einwilligung jederzeit in den Kontoeinstellungen widerrufen. Eine Löschung Ihrer Gesundheitsdaten erfolgt, sobald Sie Ihr Nutzerkonto löschen oder uns zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Zahlungsabwicklung erfolgt über den Dienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
Stripe verarbeitet Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung) eigenverantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Gesundheitsdaten in der App können jederzeit vom Nutzer gelöscht werden.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Beschwerderecht: Sie können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren.

Unsere Websites und die App nutzen SSL-/TLS-Verschlüsselung.
Daten, die Sie eingeben, werden nur verschlüsselt übertragen.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.