Datenschutz

Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insbesondere gemäß BDSG und der europäischen Datenschutz-Grundverordnung „DSGVO") über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen. Diese Datenschutzerklärung gilt für unsere Website. Bezüglich der Definition von Begriffen wie etwa „personenbezogene Daten" oder „Verarbeitung" verweisen wir auf Art. 4 DSGVO.

Name und Kontaktdaten des Verantwortlichen

Verantwortlicher (nachfolgend „Verantwortlicher") im Sinne des Art. 4 Ziff. 7 DSGVO ist:

Insula-Institut für integrative Therapieforschung gGmbH
Aronstabweg 2
30559 Hannover, Deutschland

Geschäftsführerin: Anna Kristina Beißner
Handelsregister: HRB 221051
Registergericht: Amtsgericht Hannover
E-Mail: post@insula-institut.org
Telefon: 0160 955 43 423

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn wie folgt:

E-Mail: dsb@insula-institut.org
Postanschrift: Anschrift des Verantwortlichen (siehe oben), z. Hd. Datenschutzbeauftragter

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Name, Adresse)
• Kontaktdaten (z. B. E-Mail, Telefonnummer)
• Inhaltsdaten (z. B. Eingaben in Formularen)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)

Zwecke der Verarbeitung (Art. 13 Abs. 1 lit. c DSGVO)

Bereitstellung der Website und ihrer Funktionen, Gewährleistung eines sicheren und benutzerfreundlichen Betriebs, Bearbeitung von Kontakt- und sonstigen Anfragen, Versand des Newsletters (bei Anmeldung), Reichweitenmessung und Optimierung unseres Angebots sowie Öffentlichkeitsarbeit und Information über unsere gemeinnützige Tätigkeit.

Kategorien betroffener Personen (Art. 13 Abs. 1 lit. e DSGVO)

Besucher und Nutzer der Website sowie Personen, die mit uns in Kontakt treten (nachfolgend zusammenfassend „Nutzer").

Rechtsgrundlagen der Verarbeitung

• Einwilligung: Art. 6 Abs. 1 S. 1 lit. a DSGVO
• Vertrag / vorvertragliche Maßnahmen: Art. 6 Abs. 1 S. 1 lit. b DSGVO
• Rechtliche Verpflichtung (z. B. gesetzliche Aufbewahrungspflichten): Art. 6 Abs. 1 S. 1 lit. c DSGVO
• Lebenswichtige Interessen: Art. 6 Abs. 1 S. 1 lit. d DSGVO
• Berechtigte Interessen (soweit Ihre Interessen oder Grundrechte nicht überwiegen): Art. 6 Abs. 1 S. 1 lit. f DSGVO

Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter

Ohne Ihre Einwilligung geben wir grundsätzlich keine Daten an Dritte weiter. Erfolgt dies doch, geschieht es auf Grundlage der zuvor genannten Rechtsgrundlagen, etwa bei einer gesetzlichen oder gerichtlichen Verpflichtung zur Herausgabe von Daten.

Wir setzen Auftragsverarbeiter (externe Dienstleister, z. B. zum Webhosting einschließlich Formular-, Newsletter- und Statistikfunktionen) ein. Erfolgt hierbei eine Weitergabe von Daten, geschieht dies stets auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Wir wählen unsere Auftragsverarbeiter sorgfältig aus, kontrollieren sie regelmäßig und haben uns ein Weisungsrecht einräumen lassen. Die Auftragsverarbeiter müssen geeignete technische und organisatorische Maßnahmen getroffen haben und die Datenschutzvorschriften einhalten.

Datenübermittlung in Drittstaaten

Sofern wir Daten in einem Drittstaat (außerhalb der EU/des EWR) verarbeiten oder verarbeiten lassen, geschieht dies nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Die Übermittlung erfolgt dann insbesondere auf Grundlage

• eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) — u. a. für Israel (Hosting, siehe unten) sowie für Übermittlungen in die USA an Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind (Angemessenheitsbeschluss vom 10. Juli 2023),
• von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder
• Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 S. 1 lit. a DSGVO).

Wir weisen darauf hin, dass bei Übermittlungen in die USA ein Zugriff durch US-Behörden zu Kontroll- und Überwachungszwecken nicht vollständig ausgeschlossen werden kann und der Rechtsschutz für EU-Bürger eingeschränkt sein kann.

Hosting

Unsere Website wird bei einem externen Dienstleister betrieben (Hosting). Anbieter ist:

Wix.com Ltd., Nemal Tel Aviv St. 40, Tel Aviv 6350671, Israel

Beim Aufruf der Website verarbeitet der Anbieter in unserem Auftrag die technisch erforderlichen Daten (siehe Abschnitt „Logfiles") sowie die über die Website übermittelten Inhalts-, Kontakt- und Nutzungsdaten. Der Anbieter stellt zudem die auf dieser Website genutzten Formular-, Newsletter- und Besucherstatistik-Funktionen bereit. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Der Anbieter hat seinen Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass ein angemessenes Datenschutzniveau gewährleistet ist. Soweit der Anbieter Unterauftragsverarbeiter außerhalb der EU/des EWR einsetzt, erfolgt dies auf Grundlage der in Art. 44 ff. DSGVO genannten Garantien.

Bereitstellung der Website und Erstellung von Logfiles

Bei rein informatorischer Nutzung unserer Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten, erheben wir die folgenden Daten, die technisch erforderlich sind, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Internet-Service-Provider des Nutzers
• Datum und Uhrzeit des Abrufs
• Browsertyp, Sprache und Browser-Version
• Inhalt des Abrufs
• Zeitzone
• Zugriffsstatus / HTTP-Statuscode
• übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Betriebssystem

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren Bereitstellung der Website nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Diese Daten werden aus Sicherheitsgründen in Server-Logfiles für die Dauer von 7 Tagen gespeichert und anschließend automatisch gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zu Beweiszwecken bei Angriffen auf die Serverinfrastruktur oder anderen Rechtsverletzungen erforderlich ist.

Cookies

Wir verwenden auf unserer Website Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert und die eine Wiedererkennung ermöglichen. Ein Teil der Cookies wird von unserem Website-System (Wix) gesetzt, um den technischen Betrieb, die Sicherheit und Grundfunktionen der Seite zu gewährleisten.

Wir unterscheiden folgende Arten von Cookies:

• Technisch notwendige (essentielle) Cookies, die für den Betrieb der Website unbedingt erforderlich sind (z. B. zur Wahrung der Sicherheit, zur Speicherung Ihrer Cookie-Auswahl oder Ihrer Spracheinstellung).
• Nicht notwendige Cookies (z. B. für Statistik/Reichweitenmessung).

Rechtsgrundlage: Das Speichern nicht notwendiger Cookies und der Zugriff darauf erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung holen wir über unser Cookie-Banner ein; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen bzw. Ihre Auswahl über die Cookie-Einstellungen ändern. Für technisch notwendige Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; Rechtsgrundlage ist insoweit unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Sie können das Speichern von Cookies zudem über die Einstellungen Ihres Browsers verhindern oder einschränken und bereits gespeicherte Cookies jederzeit löschen. Werden Cookies deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Kontaktaufnahme (Kontakt-/Anmeldeformular, E-Mail, Post, Telefon)

Bei der Kontaktaufnahme mit uns — etwa über ein Formular auf unserer Website, per E-Mail, Post oder Telefon — werden Ihre Angaben zum Zweck der Bearbeitung der Anfrage verarbeitet. Die Formulare werden über unser Website-System (Wix) bereitgestellt; die eingegebenen Daten werden auf der Infrastruktur unseres Hosting-Anbieters verarbeitet (siehe Abschnitt „Hosting").

Rechtsgrundlage ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 S. 1 lit. a DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrags ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind, d. h. wenn die jeweilige Anfrage abschließend bearbeitet ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Newsletter

Sie können unseren Newsletter mit Ihrer freiwilligen Einwilligung durch Eintragung Ihrer E-Mail-Adresse abonnieren. Pflichtangabe ist allein die E-Mail-Adresse; weitere Angaben sind freiwillig und dienen nur der persönlichen Ansprache.

Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. Erfolgt keine Bestätigung innerhalb von 24 Stunden, werden Ihre Anmeldedaten gesperrt und nach 30 Tagen automatisch gelöscht. Zum Nachweis Ihrer Anmeldung und zur Missbrauchsprävention protokollieren wir die bei der Anmeldung verwendete IP-Adresse sowie Datum und Uhrzeit der Anmeldung und Bestätigung.

Versand: Der Versand erfolgt über das in unser Website-System (Wix) integrierte E-Mail-Marketing. Auftragsverarbeiter ist insoweit die Wix.com Ltd. (siehe Abschnitt „Hosting"); eine gesonderte Übermittlung Ihrer Daten an einen weiteren Dritten zum Zweck des Newsletterversands findet nicht statt.

Beim Versand kann pseudonymisiert ausgewertet werden, ob und wann Sie den Newsletter geöffnet und welche Links Sie geklickt haben, um den Newsletter zu optimieren.

Rechtsgrundlage für den Versand und die Speicherung Ihrer E-Mail-Adresse ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG, für die Protokollierung der Einwilligung unser berechtigtes Interesse an der Nachweisbarkeit nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen, insbesondere über den Abmeldelink am Ende jedes Newsletters. Nach der Abmeldung werden Ihre Daten nur noch anonym zu statistischen Zwecken gespeichert.

Reichweitenmessung / Besucherstatistik

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir die in unser Website-System (Wix) integrierte Besucherstatistik. Dabei werden Nutzungsdaten verarbeitet (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft und verwendeter Gerätetyp). Die Verarbeitung erfolgt durch unseren Hosting-Anbieter als Auftragsverarbeiter (siehe Abschnitt „Hosting"); eine Weitergabe an eigenständige Dritte zu Analysezwecken findet nicht statt.

Soweit hierfür nicht notwendige Cookies gesetzt oder Informationen auf Ihrem Endgerät ausgelesen werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen und jederzeit über die Cookie-Einstellungen widerrufen können.

Bestehen einer automatisierten Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Löschung von Daten und Speicherdauer

Sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, die Daten für den Zweck nicht mehr erforderlich sind oder Sie eine erteilte Einwilligung widerrufen — es sei denn, ihre weitere Aufbewahrung ist zu Beweiszwecken erforderlich oder gesetzliche Aufbewahrungspflichten stehen der Löschung entgegen. Hierzu zählen insbesondere handelsrechtliche Aufbewahrungspflichten nach § 257 Abs. 1 HGB (6 Jahre) sowie steuerrechtliche Aufbewahrungspflichten nach § 147 Abs. 1 AO (10 Jahre). Nach Ablauf der jeweiligen Frist werden die Daten gesperrt oder gelöscht.

Rechte der betroffenen Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerruf von Einwilligungen: Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir die Verarbeitung auf ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an den oben genannten Verantwortlichen (post@insula-institut.org) oder an unseren Datenschutzbeauftragten (dsb@insula-institut.org).

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5, 30159 Hannover
https://lfd.niedersachsen.de

Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um die an uns übermittelten personenbezogenen Daten zu schützen. Unter anderem werden alle Daten zwischen Ihrem Browser und unserem Server über eine verschlüsselte SSL-/TLS-Verbindung übertragen.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: 21.09.2026