Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
SciBridge GmbH
Pestalozzistraße 25
22305 Hamburg, Germany
Phone: +49 40 41188460
Email: info@rigora.net
Web: https://rigora.net
Vertreten durch den Geschäftsführer: Priv.-Doz. Dr. med. Sied Kebir
Datenschutzkontakt
Für datenschutzrechtliche Anfragen und zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns unter info@rigora.net.
2. Verarbeitung personenbezogener Daten beim Besuch der Website
2.1 Server-Logdateien
Beim Zugriff auf unsere Website erfasst der Hosting-Anbieter automatisch folgende Daten:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur GMT
- Inhalt der Anfrage (aufgerufene Seite)
- Zugriffsstatus / HTTP-Statuscode
- Übertragene Datenmenge
- Website, von der die Anfrage stammt (Referrer-URL)
- Browsertyp, -version und Betriebssystem
- Antwortzeit
- Ungefähres Land, das aus der IP-Adresse abgeleitet wird
Zweck: Sicherstellung des technischen Betriebs, IT-Sicherheit und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).
Speicherdauer: Die uns im hPanel bereitgestellten Zugriffsprotokolle decken einen rollierenden Zeitraum von bis zu sieben Tagen ab. Einzelne Protokolldaten bewahren wir nur dann länger auf, wenn dies zur Untersuchung eines Sicherheitsvorfalls, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung einer gesetzlichen Pflicht erforderlich ist.
2.2 Hosting
Unsere Website wird von Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet. Der Website-Server befindet sich in Deutschland. Backups des Anbieters werden in Frankreich gespeichert. Beide Standorte liegen innerhalb der Europäischen Union. Hostinger verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung unserer Website).
3. Cookies und ähnliche Technologien
Wir unterscheiden zwischen erforderlichen Technologien und den optionalen Kategorien Analyse, Marketing und externe Medien. Optionale Technologien werden gesperrt, bis Sie die entsprechende Auswahl treffen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Erforderliche Technologien. Wir speichern Ihre Datenschutzauswahl unter dem Schlüssel rigora_consent_v2 im Local Storage. Die kostenlosen Tools für Table 1 und Fallzahlberechnung können nach erfolgreicher E-Mail-Verifizierung die nicht personenbezogenen Kennzeichen rigora_t1_unlocked und rigora_ss_unlocked speichern. Diese Einträge sind erforderlich, um von Ihnen angeforderte Funktionen zu merken und anzuwenden. Sie bleiben auf Ihrem Gerät, bis Sie die Browserdaten löschen oder sich die betreffende Version ändert. Rechtsgrundlage sind Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
Analyse. Mit Ihrer Einwilligung laden wir Google Tag Manager und Google Analytics 4 mit der Mess-ID G-B06WFHL4C3. Google Analytics verarbeitet Seiten-URLs, Seitentitel, ungefähre Standort- und Geräteinformationen sowie Interaktionsereignisse. Dabei können die First-Party-Cookies _ga und _ga_* für bis zu zwei Jahre gesetzt werden. Google gibt an, dass IP-Adressen von Nutzern in der EU vor der Protokollierung verworfen werden. Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zusätzlich verwenden wir einen eigenen Analyse-Endpunkt. Im Anwendungsprotokoll speichert dieser ausschließlich Zeit, Pfad, eine grobe Herkunftsangabe und den Hostnamen des Referrers, ohne eine IP-Adresse zu speichern. Diese eigenen Analysedaten werden nach 93 Tagen gelöscht. Einzelheiten finden Sie in den Datenschutzinformationen zu Google Analytics.
Marketing und Werbeerfolgsmessung. Mit Ihrer Einwilligung können Google-Ads-Klickkennungen wie GCLID, WBRAID oder GBRAID sowie Kampagnenparameter im Local Storage gespeichert, einer Bestellung zugeordnet und bis zu 93 Tage in einer geschützten Konversionsdatei aufbewahrt werden. Zur Konversionsmessung können wir die Klickkennung zusammen mit Konversionszeitpunkt, Stripe-Sitzungsreferenz, Wert, Währung und Paket in Google Ads importieren. Name, E-Mail-Adresse und andere Kontaktdaten sind in diesem Import nicht enthalten. Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Einzelheiten finden Sie in der Datenschutzerklärung von Google und den Informationen von Google Ads zu Konversionsdaten. Mit derselben Einwilligung können ausgewählte Kampagnenseiten das Meta-Pixel laden und entsprechende Ereignisse über die Meta Conversions API senden. Abhängig vom Ereignis erhält Meta Seiten- oder Konversionsinformationen, Browser- und Gerätedaten, die IP-Adresse, Meta-Cookie- oder Klickkennungen sowie bei einer Konversion übermittelte gehashte Kontaktdaten. Empfänger ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta und den Bedingungen für Meta Business-Tools.
Externe Medien und Einwilligungsverwaltung. Der Terminkalender von Cal.com wird erst geladen, nachdem Sie externe Medien ausgewählt oder die dafür vorgesehene Schaltfläche betätigt haben. Cal.com erhält dann technische Verbindungsdaten wie Ihre IP-Adresse und Browserdaten. Bei einer Buchung verarbeitet Cal.com außerdem Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Buchungsangaben. Cal.com, Inc. hat seinen Sitz in den Vereinigten Staaten. Einzelheiten finden Sie in der Datenschutzerklärung von Cal.com. Sie können jede optionale Auswahl jederzeit über die dauerhaft verfügbaren Datenschutzeinstellungen ändern oder widerrufen. Der Widerruf gilt für die Zukunft und lädt die Seite neu, damit optionale Dienste entfernt werden.
4. Kontaktaufnahme per E-Mail, WhatsApp oder Kontaktformular
Wenn Sie uns per E-Mail, WhatsApp oder über ein Kontaktformular kontaktieren, verarbeiten wir:
- Name
- E-Mail-Adresse
- Telefonnummer (sofern angegeben)
- Inhalt Ihrer Nachricht
Zweck: Bearbeitung Ihrer Anfrage und etwaiger Rückfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen Ihre Anfragen, sobald sie vollständig bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen. Wenn Sie WhatsApp wählen, verarbeitet auch WhatsApp Ireland Limited Kommunikations- und technische Daten nach seinen eigenen Bedingungen. Durch den bloßen Besuch unserer Website wird keine Verbindung zu WhatsApp hergestellt.
5. Leistungen, Auftragseingang, Terminbuchung und Zahlung
Wenn Sie eine Lektorats- oder Statistikleistung bestellen, sich für einen Kurs anmelden oder einen Termin buchen, verarbeiten wir die für die gewählte Leistung erforderlichen Daten:
- Name, Titel
- Rechnungsadresse
- E-Mail-Adresse
- Institution / Unternehmen (sofern zutreffend)
- Gewähltes Paket und Bestelldaten
- Von Ihnen bereitgestellter Manuskriptinhalt
- Zahlungsinformationen (siehe unten zu Zahlungsdienstleistern)
Zweck: Vertragserfüllung, Rechnungsstellung und Erbringung des Lektoratsdienstes (einschließlich Zustellung annotierter Manuskripte und Berichte).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).
5.1 Zahlungsdienstleister (Stripe)
Für die Zahlungsabwicklung nutzen wir den externen Zahlungsdienstleister Stripe. Zahlungsdaten werden direkt an den Anbieter übermittelt; vollständige Kreditkartendaten erhalten wir nicht.
Zweck: Sichere Abwicklung von Zahlungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit anwendbar, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Zahlungsabwicklung).
Der Zahlungsdienstleister verarbeitet Daten in eigener Verantwortung (z. B. zur Betrugsprävention und zur Erfüllung gesetzlicher Aufbewahrungspflichten). Einzelheiten entnehmen Sie bitte der Datenschutzerklärung des Anbieters.
An Stripe übermittelte Daten: Name, E-Mail-Adresse, Rechnungsadresse, Art des Zahlungsmittels, Transaktionsbetrag und IP-Adresse.
Hinweis zu Drittländern: Stripe, Inc. hat seinen Sitz in den Vereinigten Staaten. Datenübermittlungen in die USA sind durch EU-Standardvertragsklauseln (Beschluss der EU-Kommission 2021/914) abgesichert. Stripe kann Unterauftragsverarbeiter für Betrugsprävention und Zahlungsabwicklung einsetzen. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe und im Auftragsverarbeitungsvertrag.
5.2 Kursteilnehmerlisten und Online-Besprechungen
Für kostenpflichtige Kurse führen wir eine geschützte Teilnehmerliste in Google Sheets. Die Liste enthält Name, E-Mail-Adresse, Kurs- und Zahlungsstatus, die Stripe-Sitzungsreferenz und etwaige für den Kurs übermittelte Anmeldedaten. Sie dient der Organisation der Teilnahme, der Zugangsdaten und der vertraglichen Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit Google die Liste in unserem Auftrag verarbeitet, gelten die anwendbaren Auftragsverarbeitungsbedingungen von Google. Google kann unter geeigneten Übermittlungsgarantien Unterauftragsverarbeiter in Drittländern einsetzen. Einzelheiten finden Sie in der Datenschutzerklärung von Google und, soweit anwendbar, den Auftragsverarbeitungsbedingungen von Google Workspace.
Termine, Beratungen und Live-Onlinekurse können entsprechend den Buchungs- oder Kursinformationen über Zoom oder Microsoft Teams stattfinden. Der ausgewählte Anbieter verarbeitet Name und E-Mail-Adresse der teilnehmenden Person, Besprechungsdaten, technische Verbindungsdaten und Inhalte, die während der Besprechung aktiv geteilt werden. Die Verarbeitung ist zur Durchführung des gebuchten Termins oder Kurses nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Anbieter sind Zoom Communications, Inc. in den Vereinigten Staaten oder Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Drittlandübermittlungen richten sich nach den Auftragsverarbeitungsbedingungen der Anbieter und geeigneten Garantien. Einzelheiten finden Sie in der Datenschutzerklärung von Zoom und der Datenschutzerklärung von Microsoft.
5.3 Schriftarten
Diese Website verwendet lokal gehostete Web-Schriftarten (Inter und Source Serif 4). Die Schriftartdateien werden von unserer eigenen Domain bereitgestellt. Es werden keine Anfragen an externe Schriftartdienste wie Google Fonts gestellt. Für das Laden der Schriftarten werden keine personenbezogenen Daten an Dritte übermittelt.
6. Angeforderte E-Mails und optionaler Newsletter
Wenn Sie einen Musterbericht, eine Checkliste, ein Musterlektorat, ein Angebot, einen Bestätigungscode für ein kostenloses Tool, eine Buchungsbestätigung, eine Bestellbestätigung oder eine andere E-Mail anfordern, verarbeiten wir:
- E-Mail-Adresse
- Name, sofern angegeben
- Datum, Uhrzeit, Sprache und Inhalt Ihrer Anfrage
Die angeforderte Nachricht ist transaktionsbezogen und wird zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage nach Art. 6 Abs. 1 lit. b DSGVO versendet. Eine Newsletter-Anmeldung erfolgt ausschließlich, wenn Sie das separate optionale Newsletter-Kontrollkästchen auswählen. Die Newsletter-Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Link in einem Newsletter oder durch Kontaktaufnahme mit uns abmelden.
Der Widerruf der Newsletter-Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht. Transaktionsbezogene Nachrichten, die zur Bearbeitung Ihrer Anfrage oder Ihres Vertrags erforderlich sind, werden dadurch ebenfalls nicht beendet.
E-Mail-Dienstleister. Transaktionsbezogene Nachrichten werden vorrangig über Resend versendet, einen Dienst der Plus Five Five, Inc. in den Vereinigten Staaten. Als Ausweichdienst kann MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, NY 10003-1502, Vereinigte Staaten, eingesetzt werden. Die Auftragsverarbeitungsnachträge beider Anbieter umfassen die EU-Standardvertragsklauseln. Optionale Newsletter werden ausschließlich nach gesonderter Auswahl über MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland, verwaltet. Einzelheiten finden Sie im Auftragsverarbeitungsnachtrag von Resend, im Auftragsverarbeitungsnachtrag von MailerSend und in der Datenschutzerklärung von MailerLite.
7. Übersicht der Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf der Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO, Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO, Vertrag / Vertragsanbahnung
- Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung (z. B. gesetzliche Aufbewahrungspflichten nach Steuer- und Handelsrecht)
- Art. 6 Abs. 1 lit. f DSGVO, berechtigte Interessen (z. B. IT-Sicherheit, effiziente Kommunikation, wirtschaftlicher Betrieb unserer Website)
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorgeben. Konkrete Aufbewahrungsfristen:
- Bestell- und Rechnungsdaten: grundsätzlich 8 Jahre für Buchungsbelege (§ 147 AO, § 257 HGB); länger nur bei einer anderen gesetzlichen Pflicht oder einer noch offenen rechtlichen Angelegenheit
- Manuskriptdateien: Löschung innerhalb von 30 Tagen nach Projektabschluss
- Server-Zugriffsprotokolle werden uns im hPanel bis zu 7 Tage bereitgestellt. Eine längere gesonderte Speicherung erfolgt nur für einen konkreten Sicherheitsvorfall oder eine gesetzliche Anforderung.
- Newsletter-Abonnentendaten: bis zum Widerruf der Einwilligung (Abmeldung)
- Datenschutzauswahl auf Ihrem Gerät: bis Sie die Auswahl ändern, Browserdaten löschen oder sich die Einwilligungsversion ändert
- Google-Ads- und Kampagnenkennungen: höchstens 93 Tage in unserer Konversionsdatei; Browsereinträge werden nach 93 Tagen beim nächsten Besuch ignoriert und entfernt
Nach Wegfall der Zwecke oder Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
9. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO)
- Recht auf Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine einfache E-Mail an info@rigora.net.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, beispielsweise bei unserer zuständigen Behörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg, Germany
https://datenschutz-hamburg.de
10. Aktualisierungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt am 23. Juli 2026 aktualisiert und gilt ab diesem Datum. Wir behalten uns das Recht vor, sie bei Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite verfügbar.