Datenschutz

Datenschutzerklärung

Stand: Juni 2026 · Resilienz per se GmbH · Gemäß DSGVO, BDSG, DDG und den jeweils einschlägigen Datenschutzvorschriften

1. Verantwortlicher

Resilienz per se GmbH
vertreten durch Peter Mändl, Esther Mändl, Giulian Mändl
Alfons-Stauder-Str. 18
90453 Nürnberg
Telefon: +49 (0) 15678 19 13 75
E-Mail: info@resilienz-per-se.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten erfolgt nur nach Einwilligung des Nutzers oder wenn eine sonstige Rechtsgrundlage nach DSGVO vorliegt.

3. Kategorien verarbeiteter Daten und Zwecke

3.1 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Provider automatisch Daten, die Ihr Browser übermittelt (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser-Typ). Diese Daten werden für maximal 7 Tage gespeichert und dienen ausschließlich der Sicherstellung des störungsfreien Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Kontaktformular und E-Mail-Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: bis zur vollständigen Bearbeitung Ihrer Anfrage, danach gemäß gesetzlicher Aufbewahrungspflichten.

3.3 Newsletter

Mit Ihrer Einwilligung versenden wir einen Newsletter. Für den Versand nutzen wir Brevo (ehem. Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet Ihre E-Mail-Adresse und Ihren Vornamen auf Servern in der EU. Es besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Sie können den Newsletter jederzeit über den Abmelde-Link am Ende jeder E-Mail oder per E-Mail an uns abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: bis zum Widerruf der Einwilligung.

3.4 Terminbuchung (Calendly)

Für die Terminbuchung nutzen wir den Dienst Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Calendly verarbeitet die von Ihnen eingegebenen Daten (Name, E-Mail, gewählter Termin) auf US-amerikanischen Servern. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Calendly Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO.

Bitte übermittle über dieses allgemeine Calendly-Feld keine Diagnosen, Laborwerte, genetischen Daten oder ausführlichen Gesundheitsinformationen.

3.5 Reichweitenmessung mit Matomo (cookieless)

Wir nutzen Matomo (ehemals Piwik) zur anonymen Reichweitenmessung. Matomo läuft auf einem eigenen Server der Resilienz per se GmbH / neue-technik.de (matomo.nasrpsnt.neue-technik.de) — Ihre Daten werden nicht an Dritte übermittelt.

Matomo wird erst nach Ihrer ausdrücklichen Zustimmung über das Cookie-Banner geladen. Die IP-Adresse wird gekürzt; es werden keine Analyse-Cookies gesetzt. Die verbleibenden technischen Sitzungsdaten werden ausschließlich zur Reichweitenmessung genutzt und nach der festgelegten Frist gelöscht. Eine personenbezogene oder geräteübergreifende Profilbildung findet nicht statt. Ohne Zustimmung findet kein Tracking statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner-Link im Footer widerrufen.

3.6 GESALYTIX® Plattform-Daten

Wenn Sie die GESALYTIX®-Plattform nutzen (Quick Check, FULL CHECK), verarbeiten wir die von Ihnen eingegebenen Gesundheitsdaten. Diese Daten werden ausschließlich auf eigenen, lokal gehosteten Servern gespeichert und verarbeitet. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und werden mit entsprechend erhöhtem Schutz behandelt. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Eine separate Datenschutzerklärung für die GESALYTIX®-Plattform ist in Vorbereitung.

4. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen an Dritte weiter:

Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), z. B. Zahlungsabwicklung über SumUp
Bei Auftragsverarbeitern im Rahmen eines AVV (Art. 28 DSGVO), z. B. Brevo für Newsletter
Aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. steuerrechtlich 6–10 Jahre nach § 147 AO, § 257 HGB). Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.

6. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben gegenüber uns bezüglich Ihrer personenbezogenen Daten folgende Rechte:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Verarbeitung Ihrer Daten einschränken zu lassen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung zu widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@resilienz-per-se.com

7. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

8. Datensicherheit

Unsere Website nutzt SSL/TLS-Verschlüsselung für die sichere Übertragung. Gesundheitsdaten auf der GESALYTIX®-Plattform werden auf eigenen, lokal gehosteten Servern gespeichert — kein Cloud-Hosting bei Drittanbietern. Wir setzen angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der Rechtslage oder bei Erweiterung unseres Angebots. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Stand dieser Version: Juni 2026.

Privacy

Privacy Policy

As of June 2026 · Resilienz per se GmbH · Pursuant to GDPR, BDSG, DDG and other applicable data protection laws

1. Data Controller

Resilienz per se GmbH
represented by Peter Mändl, Esther Mändl, Giulian Mändl
Alfons-Stauder-Str. 18
90453 Nürnberg, Germany
Phone: +49 (0) 15678 19 13 75
Email: info@resilienz-per-se.com

2. General Information on Data Processing

We process our users' personal data only to the extent necessary to provide a functional website and our content and services. Personal data is only processed following the user's consent or where another legal basis under the GDPR exists.

3. Categories of Data Processed and Purposes

3.1 Server Log Files

Each time our website is accessed, our hosting provider automatically collects data transmitted by your browser (IP address, date/time, page accessed, HTTP status code, data volume, referrer URL, browser type). This data is stored for a maximum of 7 days and is used exclusively to ensure smooth operation. Legal basis: Art. 6(1)(f) GDPR (legitimate interest).

3.2 Contact Form and Email Enquiries

When you contact us via contact form or email, the information you provide (name, email address, message) is stored to process your enquiry and for follow-up questions. We do not share this data without your consent. Legal basis: Art. 6(1)(b) GDPR (contract performance / pre-contractual measures) or Art. 6(1)(a) GDPR (consent). Retention period: until full processing of your enquiry, thereafter in accordance with statutory retention obligations.

3.3 Newsletter

With your consent, we send a newsletter using Brevo (formerly Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo processes your email address and first name on servers in the EU. A data processing agreement (DPA) pursuant to Art. 28 GDPR is in place. You may unsubscribe at any time via the unsubscribe link at the bottom of any email or by emailing us. Legal basis: Art. 6(1)(a) GDPR (consent). Retention: until withdrawal of consent.

3.4 Appointment Booking (Calendly)

We use Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA) for appointment booking. Calendly processes the information you enter (name, email, selected appointment) on US servers. Calendly is certified under the EU-US Data Privacy Framework. More information: Calendly Privacy Policy. Legal basis: Art. 6(1)(a) GDPR (consent) or Art. 6(1)(b) GDPR.

Please do not enter any diagnoses, lab values, genetic data or detailed health information in this general Calendly field.

3.5 Analytics via Matomo (cookieless)

We use Matomo for anonymous audience measurement. Matomo runs on a server operated by Resilienz per se GmbH / neue-technik.de (matomo.nasrpsnt.neue-technik.de) — your data is not transmitted to third parties.

Matomo is only loaded after your explicit consent via the cookie banner. The IP address is truncated; no analytics cookies are set. The remaining technical session data is used exclusively for audience measurement and deleted after the defined retention period. No personal or cross-device profiling takes place. Without consent, no tracking takes place.

Legal basis: Art. 6(1)(a) GDPR (consent). You may withdraw your consent at any time via the cookie settings link in the footer.

3.6 GESALYTIX® Platform Data

When using the GESALYTIX® platform (Quick Check, FULL CHECK), we process the health data you enter. This data is stored and processed exclusively on our own locally hosted servers. Health data constitutes a special category of personal data under Art. 9 GDPR and is treated with correspondingly enhanced protection. Legal basis: Art. 9(2)(a) GDPR (explicit consent). A separate privacy policy for the GESALYTIX® platform is in preparation.

4. Disclosure to Third Parties

We only disclose your personal data to third parties in the following cases:

With your explicit consent (Art. 6(1)(a) GDPR)
For contract performance (Art. 6(1)(b) GDPR), e.g. payment processing via SumUp
To processors under a DPA (Art. 28 GDPR), e.g. Brevo for newsletter dispatch
Due to a legal obligation (Art. 6(1)(c) GDPR)

No data is shared with third parties for advertising purposes.

5. Retention Period

We retain personal data only for as long as necessary for the respective purpose or as required by statutory retention obligations (e.g. 6–10 years under tax law). After the relevant period expires, data is routinely deleted.

6. Your Rights (Art. 15–21 GDPR)

You have the following rights regarding your personal data:

Access (Art. 15 GDPR): You may request information about the data stored about you.
Rectification (Art. 16 GDPR): You have the right to correction of inaccurate or incomplete data.
Erasure (Art. 17 GDPR): You may request deletion of your data, provided no statutory retention obligations apply.
Restriction of processing (Art. 18 GDPR): You have the right to restrict the processing of your data.
Data portability (Art. 20 GDPR): You have the right to receive your data in a commonly used machine-readable format.
Objection (Art. 21 GDPR): You have the right to object at any time to the processing of your data on grounds relating to your particular situation.
Withdrawal of consent (Art. 7(3) GDPR): Where you have given consent, you may withdraw it at any time with effect for the future.

To exercise your rights, please contact: info@resilienz-per-se.com

7. Right to Lodge a Complaint

Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement, if you consider that the processing of personal data relating to you infringes the GDPR (Art. 77 GDPR).

8. Data Security

Our website uses SSL/TLS encryption for secure data transmission. Health data on the GESALYTIX® platform is stored on our own locally hosted servers — no cloud hosting with third-party providers. We implement appropriate technical and organisational measures (TOMs) pursuant to Art. 32 GDPR.

9. Amendments to this Privacy Policy

We reserve the right to update this privacy policy where necessary, e.g. due to changes in law or expansion of our services. The current version is always available on this page. Version date: June 2026.