Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

HeaXX UG
Halbenmorgen 16
51427 Bergisch Gladbach
Deutschland

Vertreten durch die Geschäftsführung Jenny Mennenga-Boos und Christian Edel.

E-Mail: info@heaxx.com
Telefon: +49 178 / 7310370

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns unter diesen Kontaktdaten erreichen.

2. Welche Daten wir verarbeiten

HeaXX bietet Gesundheitsinformationen, eine Expertensuche sowie Funktionen für Experten, Anbieter und Partner.

Je nach Nutzung verarbeiten wir insbesondere:

technische Zugriffsdaten, beispielsweise IP-Adresse, Browserinformationen und Zeitpunkt eines Aufrufs;
Konto- und Kontaktdaten, beispielsweise Name und E-Mail-Adresse;
öffentlich bereitgestellte Profilinformationen, beispielsweise Qualifikationen, Fachgebiete, Bilder und geschäftliche Kontaktdaten;
Nachrichten, Kontakt- und Terminanfragen;
Vertrags-, Bestell-, Rechnungs- und Zahlungsinformationen;
Newsletter-Anmeldungen und Einwilligungsnachweise;
Nutzungs- und Ereignisdaten im Rahmen der nachfolgend beschriebenen Auswertungen.

Pflichtangaben werden in den jeweiligen Formularen gekennzeichnet. Ohne diese Angaben können wir die betreffende Funktion gegebenenfalls nicht bereitstellen.

3. Hosting und technischer Betrieb

Unsere Website wird bei IONOS gehostet.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten und Dateien, Browser, Betriebssystem, Referrer-Adresse sowie technische Statusinformationen gehören.

Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und der Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Angebots.

4. Cookies, lokale Speicherung und Einwilligungen

Unsere Website verwendet Cookies und vergleichbare Speichertechniken. Diese können beispielsweise für Anmeldung, Sitzungsverwaltung, Warenkorb und die Speicherung Ihrer Datenschutzeinstellungen erforderlich sein.

Soweit die Speicherung oder der Zugriff unbedingt notwendig ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich insbesondere nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Für nicht notwendige Analyse- und Marketingtechnologien ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Wir verwenden einen Cookie-Banner zur Verwaltung Ihrer Auswahl.

Wenn Sie die Funktion „Profil merken“ verwenden, werden Profilkennungen im lokalen Speicher Ihres Browsers gespeichert. Diese Speicherung ermöglicht Ihre Merkliste. Sie können Einträge über die Merkliste entfernen oder die gespeicherten Website-Daten in Ihrem Browser löschen.

5. Registrierung und Benutzerkonto

Bei der Registrierung verarbeiten wir die eingegebenen Angaben, insbesondere Name, E-Mail-Adresse und Zugangsdaten. Weitere Angaben entstehen durch die Nutzung und Verwaltung Ihres Kontos.

Die Verarbeitung dient der Einrichtung des Zugangs, der Anmeldung, der Bereitstellung gebuchter Funktionen und der Kommunikation zu Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitsbezogene Verarbeitungen, beispielsweise zur Verhinderung unberechtigter Zugriffe, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontodaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses verarbeitet. Nach dessen Ende werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere fortbestehenden Rechtsgrundlagen entgegenstehen.

6. Experten- und Partnerprofile

Für die Erstellung und Veröffentlichung von Profilen verarbeiten wir die hierfür bereitgestellten Informationen. Dazu können Namen, Tätigkeitsbezeichnungen, Profilbilder, Qualifikationen, Methoden, Zielgruppen, Sprachen, Sprechzeiten, Standorte und geschäftliche Kontaktdaten gehören.

Ebenso können Angebote, Veranstaltungen, Teammitglieder, Fachartikel, Videos und Downloads veröffentlicht werden.

Die Verarbeitung erfolgt zur Erfüllung des Vertrags über die Darstellung und Nutzung des Profils gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei Angaben über weitere Personen, insbesondere Teammitglieder, muss eine entsprechende Rechtsgrundlage bestehen.

Öffentliche Profilinformationen sind im Internet abrufbar und können von Suchmaschinen erfasst werden. Nach einer Änderung oder Entfernung bei HeaXX können Kopien bei Suchmaschinen oder anderen Dritten vorübergehend fortbestehen.

7. Kontakt- und Terminanfragen

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Dazu zählen insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Nachrichteninhalt.

Anfragen über ein Expertenprofil werden bei HeaXX gespeichert und dem ausgewählten Experten beziehungsweise Anbieter zur Bearbeitung bereitgestellt. Dies kann auch eine Benachrichtigung per E-Mail umfassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. Bei sonstigen allgemeinen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse ist die Bearbeitung Ihrer Nachricht.

Soweit Experten Ihre Angaben anschließend für eigene Beratung oder Behandlung verwenden, richtet sich diese Verarbeitung nach deren eigener datenschutzrechtlicher Verantwortlichkeit und ihren Datenschutzhinweisen.

8. Gesundheitsbezogene Angaben

Nachrichten und Anfragen können Angaben über Ihre Gesundheit enthalten. Solche Angaben unterliegen einem besonderen gesetzlichen Schutz.

Bitte übermitteln Sie über allgemeine Kontaktformulare keine Befunde, Diagnosen oder anderen vertraulichen Gesundheitsinformationen.

9. Pakete, kostenlose Nutzungszeiten, Gutscheine und Rechnungen

Bei der Buchung und Verwaltung von Paketen verarbeiten wir Konto-, Vertrags- und Abrechnungsdaten. Dazu gehören beispielsweise das gewählte Paket, Rechnungsanschrift, Preis, kostenlose Nutzungszeiträume, eingelöste Gutscheine, Vertragslaufzeiten, Kündigungen und Zahlungsstatus.

Wir verwenden diese Angaben auch für vertragsbezogene E-Mails, beispielsweise Bestätigungen, Hinweise zum Ende kostenloser Nutzungszeiträume, Rechnungen und Kündigungsbestätigungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten.

Vertragsbezogene Mitteilungen erfolgen unabhängig von einer Newsletter-Anmeldung.

10. Empfehlungen und Affiliate-Programm

Bei der Teilnahme an unserem Affiliate-Programm verarbeiten wir Antrags-, Kontakt- und gegebenenfalls Abrechnungsdaten zur Prüfung der Teilnahme und Durchführung der Zusammenarbeit.

Wenn ein Empfehlungscode einem Kundenkonto zugeordnet wird, verarbeiten wir diese Zuordnung zur Berücksichtigung vereinbarter Vorteile und zur Abrechnung von Provisionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich vorgeschriebene Abrechnungs- und Aufbewahrungsvorgänge beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

11. Bewertungen

Bei der Abgabe einer Bewertung verarbeiten wir die eingegebenen Angaben, insbesondere den angegebenen Namen, die E-Mail-Adresse, die Bewertung und den Bewertungstext.

Die zur Veröffentlichung vorgesehenen Angaben werden beim bewerteten Profil angezeigt. Die E-Mail-Adresse dient der internen Bearbeitung und wird nicht als Bestandteil der Bewertung veröffentlicht.

Bitte veröffentlichen Sie keine Gesundheitsdaten oder personenbezogenen Angaben anderer Personen.

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls freiwillige Angaben, um Ihnen die bei der Anmeldung beschriebenen Informationen zu senden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder durch Nachricht an info@heaxx.com.

13. Google Analytics

Wir verwenden Google Analytics zur Auswertung der Nutzung unserer Website.

Dabei können insbesondere Seitenaufrufe, Interaktionen, Zeitpunkte, technische Geräte- und Browserinformationen, Herkunftsquellen und pseudonyme Kennungen verarbeitet werden. Dies dient der Analyse und Verbesserung unseres Angebots.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; für entsprechende Zugriffe auf Ihr Endgerät gilt § 25 Abs. 1 TDDDG.

Informationen des Anbieters:
https://support.google.com/analytics/answer/6004245?hl=de

14. Meta Pixel

Wir verwenden Meta Pixel, um die Wirkung unserer Werbung auf Facebook und Instagram auszuwerten und – entsprechend der tatsächlich aktivierten Funktionen – Zielgruppen für Werbung zu bilden.

Dabei können technische Informationen, besuchte Seiten, Zeitpunkte, Kennungen und ausgelöste Ereignisse an Meta übermittelt und dort gegebenenfalls einem bestehenden Nutzerkonto zugeordnet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie für entsprechende Endgerätezugriffe § 25 Abs. 1 TDDDG.

15. Google Search Console

Wir verwenden Google Search Console zur Überwachung der Auffindbarkeit und technischen Darstellung unserer Website in der Google-Suche. Hierzu erhalten wir insbesondere Berichte über Suchanfragen, Impressionen, Klicks und technische Probleme.

Search Console ist von der Besucheranalyse durch Google Analytics zu unterscheiden. Eine gegebenenfalls eingerichtete Verknüpfung mit Google Analytics ist zusätzlich nach den dort beschriebenen Regeln zu beurteilen.

Rechtsgrundlage für unsere Nutzung der Berichte ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung der Auffindbarkeit und technischen Qualität unseres Angebots.

16. Plattforminterne Nutzungsstatistiken

HeaXX erfasst technisch eigene Ereignisse, beispielsweise Profil- und Artikelaufrufe, Suchanzeigen, Profilklicks sowie Kontakt- und ausgehende Linkaktionen.

Dabei können Suchthemen, Zeitpunkte, Objektkennungen, Herkunftsadressen und aus technischen Verbindungsdaten abgeleitete Kennungen gespeichert werden. Experten erhalten zusammengefasste Auswertungen zur Nutzung ihrer Profile.

17. Videos, externe Buchungsdienste und weitere Einbindungen

Unsere Seiten können Links oder eingebundene Inhalte externer Anbieter enthalten, beispielsweise Videos oder Buchungsmöglichkeiten.

Beim Aufruf externer Websites gelten die Datenschutzhinweise des jeweiligen Anbieters. Bei direkt eingebundenen Inhalten können bereits beim Laden Daten an den Anbieter übertragen werden.

18. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten können an die in dieser Erklärung genannten Empfänger sowie an erforderliche technische Dienstleister übermittelt werden. Hierzu können Hosting-, E-Mail-, Newsletter-, Zahlungs- und Wartungsdienstleister gehören.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, sind die hierfür erforderlichen Vereinbarungen zur Auftragsverarbeitung abzuschließen.

Bei Diensten wie Google oder Meta können Verarbeitungen außerhalb der EU beziehungsweise des EWR stattfinden.

19. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Zwecks werden Daten gelöscht, soweit keine andere Rechtsgrundlage ihre weitere Verarbeitung erlaubt. Aufbewahrungspflichtige Unterlagen werden für andere Zwecke gesperrt beziehungsweise ihre Verarbeitung entsprechend beschränkt.

20. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Auskunft über Ihre personenbezogenen Daten;
Berichtigung unrichtiger und Ergänzung unvollständiger Angaben;
Löschung und Einschränkung der Verarbeitung;
Datenübertragbarkeit;
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
Beschwerde bei einer Datenschutzaufsichtsbehörde.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit widersprechen; dies gilt auch für damit verbundenes Profiling.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@heaxx.com.

Für unseren Sitz in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig:
https://www.ldi.nrw.de/

21. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Datenverarbeitungen oder die gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.