Datenschutzerklärung
Stand: Juni 2026
Disclaimer
BYANA bietet keine medizinische Diagnose und ersetzt keine Therapie oder ärztliche Behandlung. Unsere Inhalte und Tools dienen ausschließlich der Unterstützung im Alltag – insbesondere bei Reizüberflutung, Konzentrations- und Aufmerksamkeitsproblemen.
Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Online-Dienste auf dieser Website nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachstehenden Punkten dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch Eingaben in Formulare. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst, z. B. technische Daten oder Cookies.
Soweit Sie uns freiwillig Angaben zu ADHS, Aufmerksamkeit, Konzentration, Reizüberflutung, emotionalem Befinden oder ähnlichen Themen mitteilen, können diese Angaben Rückschlüsse auf Ihre Gesundheit zulassen. Solche Angaben werden nur verarbeitet, soweit dies für die jeweilige Funktion erforderlich ist oder Sie ausdrücklich eingewilligt haben. Eine medizinische Diagnose erfolgt nicht.
Wofür nutzen wir Ihre Daten?
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für die Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer über die Website angebotenen Leistungen, zur Bearbeitung von Anfragen, zur Vertragsdurchführung, zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Verpflichtungen sowie zur Gewährleistung der Sicherheit und Stabilität unserer Systeme erforderlich ist. Darüber hinaus können Daten zur Verbesserung unserer Angebote und zur Analyse des Nutzerverhaltens verarbeitet werden, soweit dies in pseudonymisierter Form erfolgt oder eine entsprechende Einwilligung vorliegt. Eine Verarbeitung zu Marketingzwecken erfolgt ausschließlich, sofern Sie uns hierfür Ihre ausdrückliche Einwilligung erteilt haben, etwa durch eine Anmeldung zu unserem Newsletter, oder eine sonstige gesetzliche Grundlage besteht.
Zum Schutz Ihrer Privatsphäre basiert unsere Datenarchitektur auf einer strikten Trennung zwischen einem Klarprofil und einem Pseudoprofil.
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch und unrechtmäßiger Offenlegung zu schützen.
Hosting
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Zum Zweck der sicheren und effizienten Bereitstellung unseres Onlineangebots verarbeitet der Hoster personenbezogene Daten, insbesondere Verbindungs- und Serverlogdaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Hosting-Anbieter einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
SOMARA GmbH
Zeuggasse 7
86150 Augsburg
Deutschland
Datenschutzkontakt
Eva George
E-Mail:
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verarbeiten und speichern wir personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Entfällt der Zweck der Verarbeitung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlagen der Verarbeitung
Sofern wir für die Verarbeitung personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Erfolgt die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Verarbeitungen zur Wahrung berechtigter Interessen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät, z. B. durch Cookies, ist § 25 Abs. 1 TDDDG einschlägig; technisch notwendige Vorgänge können auf § 25 Abs. 2 Nr. 2 TDDDG beruhen.
Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sind, insbesondere gesundheitsbezogene Angaben, erfolgt die Verarbeitung nur, wenn eine zusätzliche Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO vorliegt, insbesondere Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Empfänger und Datenübermittlung in Drittländer
Wir setzen zur Bereitstellung, zum Betrieb, zur Sicherheit, zur Analyse, zur Kommunikation, zur Anmeldung sowie zur Zahlungsabwicklung unseres Onlineangebots externe Dienstleister ein. Diese können personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO oder, soweit gesetzlich vorgesehen, als eigenständig Verantwortliche verarbeiten.
Unsere eigene Datenhaltung erfolgt grundsätzlich in Deutschland. Soweit wir Dienste internationaler Anbieter einsetzen, insbesondere Google, Apple, Meta, LinkedIn, Stripe oder vergleichbare Anbieter, kann eine Übermittlung personenbezogener Daten an Empfänger in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, erfolgen.
Eine solche Übermittlung erfolgt ausschließlich nach Maßgabe der Art. 44 ff. DSGVO. Soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage. Im Übrigen erfolgt eine Übermittlung nur, sofern geeignete Garantien im Sinne der Art. 46 ff. DSGVO bestehen, insbesondere durch den Abschluss von Standarddatenschutzklauseln der Europäischen Kommission, eine wirksame Zertifizierung nach dem EU-US Data Privacy Framework oder auf Grundlage einer sonstigen gesetzlich zulässigen Übermittlungsgrundlage.
Widerruf Ihrer Einwilligung
Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt insbesondere für Einwilligungen in den Einsatz von Cookies, Analyse-, Marketing- oder vergleichbaren Technologien sowie für sonstige einwilligungsbasierte Verarbeitungsvorgänge. Den Widerruf können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktwege oder, soweit die Einwilligung über unser Einwilligungsbanner erteilt wurde, jederzeit über die dort bereitgestellten Einstellungen erklären. Die Rechtmäßigkeit der auf Grundlage der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt vom Widerruf unberührt.
Betroffenenrechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Ihnen stehen außerdem gegebenenfalls Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung zu.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für nichtöffentliche Stellen in Bayern ist dies grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht.
Datenerfassung auf dieser Website
Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, soweit dies zur Bereitstellung der Website, zur Gewährleistung der Sicherheit und Funktionsfähigkeit, zur Speicherung nutzerbezogener Einstellungen, insbesondere Spracheinstellungen, sowie zur Verwaltung und Dokumentation von Einwilligungen erforderlich ist. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit Cookies oder vergleichbare Technologien zu Analyse-, Marketing- oder sonstigen nicht erforderlichen Zwecken eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Informationen zu den konkret eingesetzten Technologien, insbesondere zu Anbietern, Zwecken, Rechtsgrundlagen und Speicherdauern, finden Sie in den Einstellungen unseres Einwilligungsbanners. Dort können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Einwilligungsverwaltung
Zur Verwaltung und Dokumentation Ihrer Cookie-Einstellungen setzen wir ein Consent-Management-Tool ein. Dabei werden insbesondere Ihre Einwilligungsentscheidung, der Zeitpunkt der Abgabe sowie technische Informationen zum eingesetzten System verarbeitet. Die Verarbeitung erfolgt zur Dokumentation und Verwaltung erteilter Einwilligungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.
Server-Logfiles
Beim Aufruf unserer Website werden durch den Hosting-Anbieter technische Zugriffsdaten in Server-Logfiles erfasst. Hierzu können insbesondere Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse gehören. Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und technischen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular / E-Mail / Telefon
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der sachgerechten Bearbeitung Ihrer Anfrage.
Sofern Sie uns im Rahmen Ihrer Kontaktaufnahme freiwillig Angaben zu ADHS, Gesundheit, Belastungssituationen oder vergleichbaren sensiblen Umständen mitteilen, verarbeiten wir diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Soweit es sich hierbei um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO handelt, erfolgt die Verarbeitung nur, sofern eine einschlägige Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt, insbesondere Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Registrierung auf der Website (Nutzerkonto)
Sie können auf unserer Website ein Nutzerkonto erstellen, um zusätzliche Funktionen zu nutzen. Hierbei verarbeiten wir insbesondere Registrierungs- und Kontaktdaten sowie die zur Anmeldung und Nutzung des Kontos erforderlichen Informationen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Sicherheit und Missbrauchsprävention.
Im Nutzerkonto können je nach Funktionsumfang auch Nutzungsdaten, Präferenzen, Fortschritte, Screening Ergebnisse, persönliche Einstellungen oder Inhalte verarbeitet werden. Diese Daten werden nur verarbeitet, soweit dies für die Bereitstellung der jeweiligen Funktionen erforderlich ist oder eine gesonderte Einwilligung vorliegt.
Screening, Selbsttest und gesundheitsbezogene Angaben
Wir können Ihnen freiwillige Screening Funktionen, Selbsttests oder Orientierungsangebote zu Aufmerksamkeit, Konzentration, Reizüberflutung, ADHS nahen Herausforderungen oder emotionalem Befinden anbieten. Die dabei eingegebenen Angaben können Rückschlüsse auf Ihre Gesundheit zulassen. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der jeweiligen Funktion, zur Anzeige eines Ergebnisses, zur Personalisierung von Inhalten oder zur Verbesserung der Nutzererfahrung, soweit hierfür eine geeignete Rechtsgrundlage besteht. Eine ärztliche Diagnose, Therapieempfehlung oder medizinische Behandlung erfolgt nicht. Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO oder einer anderen einschlägigen Rechtsgrundlage.
Soziale Medien
Auf unserer Website finden Sie externe Verlinkungen zu unseren Profilen in sozialen Netzwerken, insbesondere bei Facebook, Instagram und LinkedIn. Eine Datenübermittlung an die jeweiligen Anbieter erfolgt grundsätzlich erst, wenn Sie den entsprechenden Link anklicken.
Darüber hinaus stellen wir einfache Share-Links zur Verfügung, mit denen Inhalte unserer Website in sozialen Netzwerken geteilt werden können. Eine Verbindung zu den jeweiligen Plattformen wird dabei grundsätzlich erst durch die aktive Nutzung des jeweiligen Links hergestellt.
Analyse-Tools und Werbung
Matomo
Wir verwenden die selbst gehostete Webanalyse-Software Matomo zur statistischen Auswertung und Optimierung unseres Onlineangebots. Dabei können Nutzungs- und Zugriffsdaten, insbesondere aufgerufene Seiten, Zeitpunkt des Zugriffs, Referrer-URL, Browser- und Geräteinformationen sowie gekürzte IP-Adressen verarbeitet werden. Soweit Matomo Cookies oder vergleichbare Technologien einsetzt, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die durch Matomo gesetzten Cookies haben eine Speicherdauer von bis zu 6 Monaten.
Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Versand des Newsletters. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung.
Versanddienstleister CleverReach
Der Versand unseres Newsletters erfolgt über die CleverReach GmbH & Co. KG. Zu diesem Zweck wird Ihre E-Mail-Adresse an CleverReach übermittelt und dort in unserem Auftrag verarbeitet. Sofern Sie den Newsletter abbestellen, können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, um künftige Zusendungen zu verhindern.
Wir haben mit CleverReach einen Vertrag über Auftragsverarbeitung geschlossen, soweit CleverReach personenbezogene Daten in unserem Auftrag verarbeitet. CleverReach nutzt ausschließlich Server in Deutschland und in der EU.
Vertrags- und Zahlungsabwicklung
Verarbeitung von Kunden- und Vertragsdaten
Zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen verarbeiten wir Bestands-, Kommunikations-, Vertrags- und Zahlungsdaten. Die Verarbeitung erfolgt zur Bereitstellung unseres Angebots über diese Website sowie zur Abrechnung und Vertragsverwaltung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Missbrauchs- und Betrugsprävention erforderlich ist. Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Zahlungsabwicklung über Stripe
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Paments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Im Rahmen der Zahlungsabwicklung werden die für den Zahlungsvorgang erforderlichen Daten an Stripe übermittelt und dort und gegebenenfalls weiteren Stripe-Gesellschaften, verarbeitet. Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in den Datenschutzhinweisen von Stripe. Stripe kann Zahlungsdaten, Rechnungsdaten, Betrugspräventionsdaten und technische Daten eigenverantwortlich oder in unserem Auftrag verarbeiten. Je nach Zahlungsart können weitere Zahlungsdienstleister, Banken oder Kartenanbieter beteiligt sein.
Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen in der Erklärung umzusetzen. Es gilt die jeweils aktuelle Version auf dieser Website.
Privacy Policy
Version: June 2026
Note on the English translation
This English translation is provided for information purposes only. In the event of any discrepancies, ambiguities or contradictions between this English translation and the German version, only the German version of this Privacy Policy shall be legally binding and authoritative.
Disclaimer
BYANA does not provide a medical diagnosis and does not replace therapy or medical treatment. Our content and tools are intended solely to provide support in everyday life, in particular in cases of sensory overload, concentration difficulties and attention-related challenges.
Privacy at a glance
General information
The following information provides a simple overview of what happens to your personal data when you visit this website or use our online services on this website. Personal data means any data by which you can be personally identified. Detailed information can be found in the sections below.
Data collection on this website
Some data is collected when you provide it to us, for example by entering information into forms. Other data is collected automatically or after your consent when you visit the website by our IT systems, for example technical data or cookies.
What do we use your data for?
We process personal data only to the extent necessary to provide a functional website, to provide the services offered via this website, to process enquiries, to perform contracts, to process payments, to comply with legal obligations and to ensure the security and stability of our systems. In addition, data may be processed to improve our services and to analyse user behaviour, provided that this is done in pseudonymised form or on the basis of corresponding consent. Processing for marketing purposes takes place only if you have given us your express consent, for example by subscribing to our newsletter, or if another legal basis exists.
We take appropriate technical and organisational measures to protect your data against unauthorised access, loss, misuse and unlawful disclosure.
Hosting
Our website is hosted by ALL-INKL.COM – Neue Medien Münnich, owner René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany. For the purpose of the secure and efficient provision of our online offering, the hosting provider processes personal data, in particular connection data and server log data. The processing is carried out on the basis of Art. 6(1)(f) GDPR. We have concluded a data processing agreement with the hosting provider pursuant to Art. 28 GDPR.
General information and mandatory information
Controller
SOMARA GmbH
Zeuggasse 7
86150 Augsburg
Germany
Data protection contact
Storage period
Unless a more specific storage period is stated in this Privacy Policy, we process and store personal data only for the period necessary to achieve the respective processing purpose. If the purpose of processing no longer applies, the data will be deleted unless statutory retention obligations prevent deletion.
Legal bases of processing
Where we obtain your consent for the processing of personal data, Art. 6(1)(a) GDPR serves as the legal basis. Where processing is necessary for the performance of a contract or for pre-contractual measures, Art. 6(1)(b) GDPR applies. Where processing is necessary to comply with a legal obligation, Art. 6(1)(c) GDPR applies. Processing carried out to safeguard legitimate interests is based on Art. 6(1)(f) GDPR. For the storage of information on your device or access to information on your device, for example through cookies, Section 25(1) TDDDG applies; technically necessary processes may be based on Section 25(2) No. 2 TDDDG.
Where special categories of personal data within the meaning of Art. 9 GDPR are concerned, in particular health-related information, processing takes place only if an additional legal basis pursuant to Art. 9(2) GDPR applies, in particular your explicit consent pursuant to Art. 9(2)(a) GDPR.
Recipients and transfers of data to third countries
We use external service providers for the provision, operation, security, analysis, communication and payment processing of our online offering. These service providers may process personal data on our behalf as processors within the meaning of Art. 28 GDPR or, where legally provided, as independent controllers.
Our own data storage is generally carried out in Germany. Where we use services of international providers, in particular Google, Apple, Meta, LinkedIn, Stripe or comparable providers, personal data may be transferred to recipients in countries outside the European Union or the European Economic Area, in particular to the United States.
Such transfers take place exclusively in accordance with Art. 44 et seq. GDPR. Where an adequacy decision by the European Commission exists for the respective third country, the transfer takes place on that basis. Otherwise, a transfer takes place only if appropriate safeguards within the meaning of Art. 46 et seq. GDPR exist, in particular through the conclusion of standard contractual clauses of the European Commission, a valid certification under the EU-US Data Privacy Framework or on the basis of another legally permissible transfer mechanism.
Withdrawal of your consent
Where the processing of personal data is based on your consent, you may withdraw this consent at any time with effect for the future. This applies in particular to consent to the use of cookies, analytics, marketing or comparable technologies as well as to other consent-based processing operations. You may declare your withdrawal via the contact channels specified in this Privacy Policy or, where the consent was given via our consent banner, at any time via the settings provided there. The lawfulness of processing carried out on the basis of consent before its withdrawal remains unaffected.
Rights of data subjects
Within the scope of the applicable statutory provisions, you have the right at any time to obtain information about your stored personal data, its origin and recipients and the purpose of the data processing. You may also have rights to rectification, erasure, restriction of processing, data portability and objection to processing.
Right to lodge a complaint with the competent supervisory authority
In the event of data protection violations, you have the right to lodge a complaint with a data protection supervisory authority. For private-sector entities in Bavaria, this is generally the Bavarian State Office for Data Protection Supervision.
Data collection on this website
Cookies and comparable technologies
Our website uses cookies and comparable technologies. Technically required cookies and comparable technologies are used to the extent necessary to provide the website, to ensure its security and functionality, to store user-related settings, in particular language settings, and to manage and document consents. The legal basis for this is Section 25(2) No. 2 TDDDG; the related processing of personal data is carried out on the basis of Art. 6(1)(f) GDPR.
Where cookies or comparable technologies are used for analytics, marketing or other non-essential purposes, this is done exclusively on the basis of your consent pursuant to Section 25(1) TDDDG in conjunction with Art. 6(1)(a) GDPR. Information about the specific technologies used, in particular their providers, purposes, legal bases and storage periods, can be found in the settings of our consent banner. There you can change or withdraw your selection at any time with effect for the future.
Consent management
We use a consent management tool to manage and document your cookie settings. In particular, your consent decision, the time at which consent was given and technical information about the system used are processed. Processing is carried out for the purpose of documenting and managing consents given on the basis of Art. 6(1)(c) GDPR and, where necessary, Art. 6(1)(f) GDPR.
Server log files
When you access our website, technical access data is collected in server log files by the hosting provider. This may include, in particular, browser type, operating system, referrer URL, host name, time of the request and IP address. Processing is carried out to ensure the security, stability and technical provision of the website on the basis of Art. 6(1)(f) GDPR.
Contact form / email / telephone
If you contact us by contact form, email or telephone, we process the personal data you provide to us in order to handle your enquiry. Where your enquiry is directed towards the conclusion or performance of a contract, processing is carried out on the basis of Art. 6(1)(b) GDPR; otherwise, processing is carried out on the basis of Art. 6(1)(f) GDPR, based on our legitimate interest in properly handling your enquiry.
If, in the course of contacting us, you voluntarily provide us with information relating to ADHD, health, stressful situations or comparable sensitive circumstances, we process this information solely to handle your enquiry. Where this information constitutes special categories of personal data within the meaning of Art. 9(1) GDPR, processing takes place only if an applicable exception under Art. 9(2) GDPR applies, in particular your explicit consent pursuant to Art. 9(2)(a) GDPR.
Social media
On our website you will find external links to our profiles on social networks, in particular Facebook, Instagram and LinkedIn. Data is generally transmitted to the respective providers only when you click on the corresponding link.
In addition, we provide simple share links that allow content from our website to be shared on social networks. A connection to the respective platforms is generally established only through the active use of the respective link.
Analytics tools and advertising
Matomo
We use the self-hosted web analytics software Matomo for the statistical evaluation and optimisation of our online offering. In this context, usage and access data may be processed, in particular pages accessed, time of access, referrer URL, browser and device information as well as shortened IP addresses. Where Matomo uses cookies or comparable technologies, this is done exclusively on the basis of your consent pursuant to Section 25(1) TDDDG in conjunction with Art. 6(1)(a) GDPR. The cookies set by Matomo have a storage period of up to 6 months.
Newsletter
If you subscribe to our newsletter, we process your email address for the purpose of sending the newsletter. Registration takes place using the double opt-in procedure. Processing is carried out on the basis of your consent.
Newsletter service provider CleverReach
Our newsletter is sent via CleverReach GmbH & Co. KG. For this purpose, your email address is transmitted to CleverReach and processed there on our behalf. If you unsubscribe from the newsletter, we may store your email address in a suppression list in order to prevent future mailings.
We have concluded a data processing agreement with CleverReach to the extent that CleverReach processes personal data on our behalf. CleverReach uses servers exclusively in Germany and in the EU.
Contract and payment processing
Processing of customer and contract data
For the initiation, performance and processing of contractual relationships, we process master data, communication data, contract data and payment data. Processing is carried out to provide our offering via this website and for billing and contract management. The legal bases are Art. 6(1)(b) GDPR, where processing is necessary for the performance of the contract or pre-contractual measures, Art. 6(1)(c) GDPR, where legal obligations exist, and Art. 6(1)(f) GDPR, where processing is necessary for the establishment, exercise or defence of legal claims or for the prevention of misuse and fraud. Personal data is stored only for as long as necessary for the respective purposes or as required by statutory retention obligations.
Payment processing via Stripe
For payment processing, we use the payment service provider Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. In the context of payment processing, the data required for the payment transaction is transmitted to Stripe and processed there and, where applicable, by other Stripe companies. Processing is carried out for the purpose of executing the payment transaction and therefore on the basis of Art. 6(1)(b) GDPR. Further information on data processing by Stripe can be found in Stripe’s privacy notices. Stripe may process payment data, billing data, fraud prevention data and technical data either as an independent controller or on our behalf. Depending on the payment method, further payment service providers, banks or card providers may be involved.
Currency and amendment of this Privacy Policy
We reserve the right to amend this Privacy Policy so that it always complies with current legal requirements or to reflect changes to our services in the Privacy Policy. The current version published on this website shall apply.