Datenschutzerklärung

1. Verantwortlicher
2. Geltungsbereich & Produkte
3. Allgemeine Datenverarbeitung
4. ORY Velox
5. ORY Partner-Netzwerk
6. ORY Akademie
7. Cookies & Tracking
8. Externe Dienste
9. KI-Systeme & Datenschutz
10. Ihre Rechte
11. Datensicherheit
12. Änderungen
13. Kontakt

Diese Datenschutzerklärung gilt für alle Produkte von ORY Berlin:

3.1 Server-Logs

Beim Besuch unserer Websites werden automatisch erfasst: IP-Adresse (anonymisiert nach 7 Tagen), Datum/Uhrzeit, URL, Browser-Typ. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.2 Shopify-Shop

Unser Shop läuft über Shopify Inc. Bei Kauf: Name, E-Mail, Lieferanschrift, Bestellhistorie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 10 Jahre (§ 147 AO). Mit Shopify besteht ein AVV; US-Datenübermittlung auf Basis von SCC.

3.3 E-Mail

Bestellbestätigungen über Resend (EU-Server). Kontakt-E-Mails werden zur Bearbeitung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

4.1 Datenverarbeitung

4.2 Pseudonymisierungsprinzip

Vor jeder KI-Übermittlung werden alle persönlichen Daten automatisch ersetzt:

• Lokal: „Frau Müller (geb. 1970) — Rückenschmerzen"
• An KI: „Patientin A — Rückenschmerzen"

Das ORY Partner-Netzwerk (digital.ory-berlin.de) ermöglicht Therapeuten, Ärzten und Heilpraktikern die Registrierung als ORY-Partner. Voraussetzung: Teilnahme an der ORY Akademie.

Bei Registrierung: Name, Berufsbezeichnung, Qualifikationsnachweise, Praxisadresse, Kontaktdaten, optional Profilfoto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO.

Profile sind öffentlich sichtbar. Deaktivierung per E-Mail: datenschutz@ory-berlin.de. Bewerbungsdaten bei Ablehnung nach 6 Monaten gelöscht.

Fortbildungen für Therapeuten. Bei Anmeldung: Name, E-Mail, Berufsbezeichnung, Zahlungsdaten (über Shopify), Teilnahmenachweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.1 Terminbuchung (Acuity Scheduling)

Buchungen über Acuity Scheduling (Squarespace Ireland Ltd.). Übermittelt: Name, E-Mail, Termin. Mehr: squarespace.com/privacy

7.1 Technisch notwendige Cookies

7.2 Cookies weiterer Dienste

Neben den oben genannten setzen die eingebundenen Dienste Judge.me (Produktbewertungen) und BixGrow (Affiliate-Programm) eigene Cookies. BixGrow ordnet damit zu, über welche Empfehlung eine Bestellung zustande gekommen ist. Diese Cookies sind nicht technisch notwendig und werden nur nach Einwilligung gesetzt (§ 25 Abs. 1 TDDDG). Die vollständige Liste der jeweils gesetzten Cookies zeigt dir dein Browser unter „Cookies dieser Website".

7.3 Google Analytics 4

Wenn du im Cookie-Banner der Kategorie „Analyse“ zustimmst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne deine Einwilligung wird Google Analytics nicht geladen, und es werden keine Daten an Google übermittelt.

Zweck: Wir möchten verstehen, wie unsere Website genutzt wird – zum Beispiel, welche Ratgeber-Artikel gelesen werden, über welche Wege Besucher zu uns kommen (Suchmaschine, soziale Netzwerke, direkt) und wo die Website verbessert werden kann.

Verarbeitete Daten: aufgerufene Seiten und deren Adresse, Verweildauer, Klicks und Scrollverhalten, ungefähre Herkunft (Land, Region), Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, Sprache, die verweisende Website sowie eine zufällig erzeugte Kennung, die in einem Cookie gespeichert wird. Google Analytics 4 speichert keine vollständigen IP-Adressen.

Datensparsame Einstellungen: Google-Signale (Verknüpfung mit Google-Konten) sind deaktiviert. Die genaue Standort- und Geräteerfassung ist deaktiviert. Personalisierte Werbung auf Grundlage der Analysedaten ist für alle Regionen deaktiviert. E-Mail-Adressen werden automatisch unkenntlich gemacht, bevor Daten bei Google gespeichert werden. Die Analysedaten werden nach 2 Monaten automatisch gelöscht. Wir nutzen keine User-ID und übermitteln keine Namen, Adressen oder Kundendaten an Google Analytics.

Cookies: _ga und _ga_<Kennung> zur Unterscheidung von Besuchern, Speicherdauer bis zu 2 Jahre.

Rechtsgrundlage: deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Drittlandübermittlung: Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für diese Übermittlung besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du über den Link „Cookie-Einstellungen“ im Fußbereich der Website die Kategorie „Analyse“ abwählst. Weitere Informationen: policies.google.com/privacy.

7.4 Google Ads – Conversion-Messung

Wenn du der Kategorie „Marketing“ zustimmst, nutzen wir die Conversion-Messung von Google Ads (Google Ireland Limited). Damit sehen wir, ob nach dem Klick auf eine unserer Anzeigen eine Bestellung abgeschlossen wurde. Wir nutzen diese Daten nicht für personalisierte Werbung auf Grundlage von Gesundheitsinteressen. Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Drittlandübermittlung und Widerruf wie unter 7.3.

7.5 Microsoft Advertising

Wenn du der Kategorie „Marketing“ zustimmst, nutzen wir die Conversion-Messung von Microsoft Advertising (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), um den Erfolg unserer Anzeigen in der Bing-Suche zu messen. Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Microsoft Corporation (USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Widerruf wie unter 7.3.

Wir setzen KI-Sprachmodelle zur Unterstützung medizinischer Dokumentation ein — nach dem Prinzip der Datensparsamkeit und Pseudonymisierung (Art. 5 Abs. 1 lit. c DSGVO).

Was wird übermittelt?

• Anonymisierter Gesprächstext (z.B. „Patientin A klagt über…")
• Medizinische Fragestellungen ohne Personenbezug
• Laborwerte ohne Patientenidentifikation

Was wird NICHT übermittelt?

• Klarnamen, Geburtsdaten, Adressen
• Diagnosen mit direktem Patientenbezug
• Original-Gesprächstranskripte

Keine automatisierten Entscheidungen (kein Profiling gem. Art. 22 DSGVO). Alle KI-Ausgaben sind Vorschläge — die Entscheidung liegt beim Therapeuten.

Bei Datenschutzverletzungen informieren wir innerhalb von 72 Stunden (Art. 33 DSGVO).

Wir aktualisieren diese Erklärung bei Änderungen unserer Dienste oder der Rechtslage. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

Version 1.3 — Stand: Oktober 2026

© 2026 bloomers communication GmbH

Datenschutzerklärung für alle ORY Berlin Produkte — Version 1.2