Datenschutzerklärung

1. Verantwortlicher

ZELLTEC | diagnostics, Inhaber Dipl.-Sportwiss. (Univ.) Nils Tausend Zaunkönigweg 2, D-85635 Höhenkirchen-Siegertsbrunn, Deutschland E-Mail: mail@ihht.cloud · Telefon: +49 173 91 58 760 (nur WhatsApp-Nachrichten)

Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse oder über das Formular „Auskunft beantragen“.

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG): In der Regel sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und die Verarbeitung besonderer Kategorien von Daten gehört nicht zu unserer Kerntätigkeit.

3. Überblick

Der IHHT-Finder ist ein Verzeichnis von Anbietern für Intervall-Hypoxie-Hyperoxie-Training (IHHT). Sie können die Seite ohne Anmeldung und ohne Angabe persönlicher Daten nutzen. Wir setzen keine Cookies, keine Werbe- oder Analyse-Tracker von Drittanbietern (z. B. Google Analytics, Meta Pixel) und laden keine Schriften von Google-Servern. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns diese selbst mitteilen (z. B. in einer Anfrage) oder wenn es technisch für den Betrieb der Website nötig ist.

4. Hosting und Server-Protokolle

Die Website und ihre Datenbank werden über die Plattform Lovable betrieben. Die Auslieferung der Seiten erfolgt über das Netzwerk von Cloudflare; Datenbank und Dateispeicher (Supabase) liegen in einem Rechenzentrum in Irland (EU).

Beim Aufruf der Website werden technisch bedingt Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Diese Protokolle werden von den Dienstleistern nur kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt.

5. Speicherung auf Ihrem Gerät

Wir setzen keine Cookies. Im lokalen Speicher Ihres Browsers legen wir nur ab, was für eine von Ihnen gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Ihre Sprachwahl (Deutsch/Englisch), wenn Sie den Sprachschalter benutzen.
• Bei Anbietern und Administratoren: das Anmelde-Token, damit Sie im Anbieterbereich angemeldet bleiben. Es wird beim Abmelden gelöscht.

6. Eigene, anonyme Reichweitenmessung

Um das Verzeichnis zu verbessern, zählen wir in unserer eigenen Datenbank, welche Seiten aufgerufen und wonach gesucht wurde. Gespeichert werden: aufgerufene Seite, Suchbegriff und Trefferzahl, Browsersprache und daraus abgeleitetes Land, Gerätetyp (Handy/Tablet/Computer), die Seite, von der Sie kamen, sowie eine zufällige Besuchskennung, die nur im Arbeitsspeicher der geöffneten Seite existiert und beim Neuladen verfällt.

Wir speichern dabei weder Ihre IP-Adresse noch Cookies oder andere Kennungen auf Ihrem Gerät; ein Rückschluss auf Ihre Person ist uns nicht möglich. Für Anbieter zählen wir außerdem Profilaufrufe und Klicks auf Telefon, Website und Route. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Daten an Dritte weitergegeben.

Wenn Sie den Hell-/Dunkelmodus umschalten, speichern wir Ihre Wahl („theme“) im lokalen Speicher Ihres Browsers, damit sie beim nächsten Besuch erhalten bleibt. Diese Einstellung verlässt Ihr Gerät nicht und wird nicht ausgewertet (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Ortssuche, Standort und Karte

Wenn Sie nach einem Ort suchen, wird der eingegebene Ortsname an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt, um ihn in Koordinaten umzurechnen.

Die Karten stammen von OpenStreetMap. Beim Anzeigen der Karte lädt Ihr Browser Kartenkacheln von Servern der OpenStreetMap Foundation; dabei wird Ihre IP-Adresse übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (anschauliche, funktionierende Umkreissuche). Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy

Ihren genauen Standort fragt die Seite nur ab, wenn Sie ausdrücklich darauf klicken und Ihr Browser Sie um Erlaubnis gebeten hat. Die Position wird nur in Ihrem Browser zur Berechnung der Entfernungen verwendet und nicht gespeichert.

Der Link „Route“ in einem Anbieterprofil öffnet Google Maps. Erst durch diesen Klick werden Daten an Google übertragen.

8. Kontaktanfragen an Anbieter

Über das Kontaktformular eines Profils können Sie einem Anbieter eine Nachricht senden. Wir speichern dazu Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht und den Zeitpunkt und stellen diese Angaben dem betreffenden Anbieter in seinem Anbieterbereich zur Verfügung. Der Anbieter ist für die weitere Bearbeitung Ihrer Anfrage selbst verantwortlich.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung eines Vertrags mit dem Anbieter (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Nach einer Anfrage kann Ihnen ein einmaliger Link zur Abgabe einer Bewertung angeboten werden.

9. Bewertungen

Wenn Sie einen Anbieter bewerten, speichern wir den von Ihnen angegebenen Namen (ein Vorname oder Kürzel genügt), die Sternebewertung, Titel und Text. Bewertungen werden erst nach Prüfung durch uns veröffentlicht; der Anbieter kann öffentlich antworten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit verlangen.

10. Aufnahmeanfragen von Anbietern

Wenn Sie über „Für Anbieter“ einen Grundeintrag anfragen, speichern wir Ihre Angaben aus dem Formular (u. a. Firmenname, Ansprechpartner, Kontaktdaten, Adresse, Branche, Geräte und Beschreibung), um Ihre Anfrage zu bearbeiten und daraus Ihr Anbieterprofil zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Anbieterprofile und Anbieterkonten

Anbieterprofile enthalten berufliche Angaben wie Firmen- oder Praxisname, Ansprechpartner, Adresse, Kontaktdaten, Öffnungszeiten, Beschreibung, Bilder und Social-Media-Links. Diese Angaben werden veröffentlicht, damit Interessenten den Anbieter finden können.

Herkunft der Daten: Ein Teil der Profile wurde aus dem früheren Verzeichnis cellgym-finder.com übernommen, aus Kundendaten der IHHT Cloud Platform (Betreiber ebenfalls ZELLTEC | diagnostics) angelegt oder aus öffentlich zugänglichen Angaben auf Websites von Anbietern zusammengestellt. Profile aus öffentlichen Quellen bleiben unsichtbar, bis der Anbieter zugestimmt hat oder wir sie geprüft haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen Anbieterverzeichnis) bzw. Art. 6 Abs. 1 lit. b DSGVO bei bestehender Geschäftsbeziehung. Sie können der Veröffentlichung jederzeit widersprechen; wir verbergen oder löschen das Profil dann.

Für die Anmeldung im Anbieterbereich speichern wir E-Mail-Adresse und Passwort. Das Passwort wird nur verschlüsselt (gehasht) gespeichert und ist auch für uns nicht lesbar. Intern vermerken wir zu Anbietern außerdem z. B. den eingesetzten Gerätetyp und gebuchte Pakete; diese Angaben sind nicht öffentlich.

12. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten. Empfänger sind nur:

• der jeweilige Anbieter bei Kontaktanfragen an ihn,
• unsere technischen Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO weisungsgebunden für uns tätig sind: Lovable (Betrieb der Anwendung), Supabase (Datenbank, Dateispeicher, Anmeldung; Rechenzentrum Irland) und Cloudflare (Auslieferung und Schutz der Website),
• Klick-Tipp Ltd. (E-Mail-Versand, nur wenn Sie im Formular „Für Anbieter“ der Zusendung von Informationen ausdrücklich zugestimmt haben; Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, Bestätigung per Double-Opt-in, Widerruf jederzeit über den Abmeldelink oder per E-Mail an uns),
• Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Einige dieser Dienstleister haben ihren Sitz in den USA. Soweit Daten dorthin übermittelt werden können, geschieht dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

13. Wie sicher sind Ihre Daten?

Wir schützen gespeicherte Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO:

• Alle Verbindungen sind per TLS (HTTPS) verschlüsselt.
• Die Datenbank liegt in der EU und ist auf den Datenträgern verschlüsselt.
• Für jede Tabelle gelten serverseitige Zugriffsregeln: Kontaktanfragen sieht nur der jeweilige Anbieter und die Administration, Datenschutz- und Aufnahmeanfragen nur die Administration.
• Bilder und Videos liegen in einem nicht öffentlichen Speicher.
• Passwörter werden nur als Hash gespeichert.
• Administrationsrechte haben nur wenige, namentlich bekannte Personen.
• Die Datenbank wird täglich gesichert; Mediendateien sichern wir zusätzlich regelmäßig.

Eine absolute Sicherheit kann bei Übertragungen im Internet niemand garantieren. Sollte es dennoch zu einer Datenschutzverletzung kommen, informieren wir die Aufsichtsbehörde und – wenn ein hohes Risiko besteht – auch Sie (Art. 33, 34 DSGVO).

14. Speicherdauer

• Kontaktanfragen: solange sie für die Bearbeitung durch den Anbieter nötig sind, längstens 24 Monate nach Eingang, sofern Sie nicht vorher die Löschung verlangen.
• Bewertungen: solange das Anbieterprofil besteht oder bis Sie die Löschung verlangen.
• Aufnahmeanfragen: bis zur Erstellung des Profils bzw. bis 12 Monate nach Abschluss der Anfrage.
• Anbieterprofile und -konten: bis zur Löschung des Profils bzw. Kontos.
• Datenschutzanfragen: drei Jahre nach Abschluss, zum Nachweis der ordnungsgemäßen Bearbeitung.
• Anonyme Statistikdaten enthalten keine personenbezogenen Daten und können unbegrenzt aufbewahrt werden.

Die Löschung nach Ablauf dieser Fristen erfolgt automatisch einmal täglich.

Gesetzliche Aufbewahrungspflichten (z. B. nach HGB und AO) bleiben unberührt.

15. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einem Widerspruch gegen Direktwerbung kommen wir immer nach.

Wir beantworten Ihren Antrag innerhalb eines Monats. Damit wir Ihre Daten nicht an Unbefugte herausgeben, können wir Sie bitten, Ihre Identität zu bestätigen, etwa durch eine Antwort von der gespeicherten E-Mail-Adresse.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

17. Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Name und E-Mail-Adresse können wir eine Anfrage jedoch nicht weiterleiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: 27.10.2026