Cookie-Richtlinie / Cookie Policy

1. Verantwortliche Stelle

2. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Aufruf einer Website lokal auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es der Website, Sie beim nächsten Besuch wiederzuerkennen, Ihre Einstellungen zu speichern oder Sicherheitsmechanismen wie das Login zu betreiben. "Ähnliche Technologien" (LocalStorage, SessionStorage, IndexedDB, Pixel-Tags, Geräte-Fingerprints) werden in dieser Richtlinie gleichbehandelt.

3. Rechtsgrundlage

Wir setzen Cookies und ähnliche Technologien ausschließlich auf folgender Grundlage ein:

• Essenziell / unbedingt erforderlich: § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des angeforderten Dienstes — z. B. Sitzungsverwaltung, Lastausgleich, Schutz vor Missbrauch).
• Nicht-essenziell: ausschließlich nach Ihrer aktiven, ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen diese Einwilligung über das Cookie-Banner; vorher findet keinerlei Speicherung in nicht-essenziellen Kategorien statt.
• Besondere Kategorien (Art. 9 DSGVO): Gesundheits-, Wearable- und Biometriedaten verarbeiten wir nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Verarbeitung läuft nicht über Drittanbieter-Cookies, sondern ausschließlich auf unseren Servern.

4. Welche Kategorien wir nutzen

Default = AUS: Nicht-essenzielle Kategorien sind im Banner standardmäßig nicht aktiviert. Vorab-angekreuzte Kästchen sind nach BGH-Urteil Planet49 (I ZR 7/16) keine wirksame Einwilligung — und werden hier nicht eingesetzt.

5. Drittland-Übermittlung

Google Analytics 4 (Google Ireland Ltd. / Google LLC, USA) und Stripe (USA / EU) können Daten in die USA übertragen. Wir stützen diese Übermittlung auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Übermittlung erfolgt nur, wenn Sie zuvor in die jeweilige Cookie-Kategorie eingewilligt haben.

6. Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen — so einfach wie sie erteilt wurde. Klicken Sie hierzu am Seitenfuß auf "Cookie-Einstellungen", oder löschen Sie die Cookies in Ihrem Browser. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Für ein vollständiges Erlöschen Ihrer Daten — auch außerhalb von Cookies — nutzen Sie bitte das Selbstbedienungs-Werkzeug unter Einstellungen → Konto löschen (GDPR Art. 17 / DSGVO Art. 17 — Recht auf Löschung).

7. Ihre Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) — innerhalb von 30 Tagen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — JSON-Export
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht beim BfDI oder Ihrer Landesdatenschutzbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für Wellthra: Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI), Postfach 31 63, 65021 Wiesbaden.

8. Änderungen dieser Richtlinie

Wir aktualisieren diese Cookie-Richtlinie, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Wesentliche Änderungen kündigen wir mindestens 14 Tage im Voraus an. Das Datum am Seitenanfang gibt den Stand der jeweils aktuellen Fassung an.

2. What cookies are

Cookies are small text files that a website stores locally on your device. They allow the site to recognise you on a return visit, persist your preferences, or run essential mechanisms like login sessions. "Similar technologies" (LocalStorage, SessionStorage, IndexedDB, pixel tags, device fingerprints) are treated identically in this policy.

3. Legal basis

• Essential / strictly necessary: § 25(2)(2) TTDSG and GDPR Art. 6(1)(f) (legitimate interest in delivering the service you requested — session management, load balancing, abuse protection).
• Non-essential: only on your active, explicit consent under § 25(1) TTDSG and GDPR Art. 6(1)(a). You grant this consent via the cookie banner; before consent is given, no non-essential category sets any storage on your device.
• Special-category data (Art. 9 GDPR): health, wearable and biometric data are processed only under your explicit consent per Art. 9(2)(a) GDPR. This processing happens server-side, not via third-party cookies.

4. Categories we use

Default = OFF. Non-essential categories are unticked in the banner by default. Pre-ticked checkboxes do not constitute valid consent (BGH ruling Planet49, I ZR 7/16) and are not used here.

5. International transfers

Google Analytics 4 (Google Ireland Ltd. / Google LLC, USA) and Stripe (USA / EU) may transfer data to the United States. We rely on the EU-US Data Privacy Framework and, in addition, on Standard Contractual Clauses under GDPR Art. 46(2)(c). A transfer only happens once you have consented to the relevant cookie category.

6. Withdrawing your consent

Per GDPR Art. 7(3) you may withdraw your consent at any time, with effect for the future, as easily as you gave it. Click "Cookie settings" at the bottom of any page, or clear your browser cookies. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

For a complete erasure of your data — including data outside cookies — use the self-service tool at Settings → Delete Account (GDPR Art. 17 — right to erasure).

7. Your rights

• Right of access (Art. 15 GDPR)
• Right to rectification (Art. 16 GDPR)
• Right to erasure (Art. 17 GDPR) — completed within 30 days
• Right to restrict processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR) — JSON export
• Right to object (Art. 21 GDPR)
• Right to lodge a complaint with the BfDI or your local DPA (Art. 77 GDPR)

Wellthra's competent supervisory authority is the Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI), Postfach 31 63, 65021 Wiesbaden, Germany.

8. Changes to this policy

We update this policy when technical or legal requirements change. We announce material changes at least 14 days in advance. The date at the top reflects the current version.

9. Contact

Questions about cookies or this policy? Email support@wellthra.com. We respond within 30 days.