Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Sabine Dück
Bachweg 11
97500 Ebelsbach/Gleisenau
Telefon: 09522 2808245
Mobil: 0173 4734861
E-Mail: office@einfachgesundleben.com
Website: einfachgesundleben.com

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich erhebe und verwende personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist je nach Zweck deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Anbahnung oder Erfüllung eines Vertrags (lit. b), eine rechtliche Pflicht (lit. c) oder mein berechtigtes Interesse (lit. f). Welche Grundlage jeweils gilt, steht bei den einzelnen Abschnitten.

Pflicht oder freiwillig? Du bist weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten zu geben. Ohne die technisch übermittelten Daten (Abschnitt 3) lässt sich die Website allerdings nicht anzeigen. In den Formularen sind die Pflichtangaben mit einem Sternchen markiert. Ohne sie kann ich deine Anfrage nicht bearbeiten oder dir den Guide nicht schicken. Alle übrigen Angaben sind freiwillig.

3. Hosting und Bereitstellung der Website

Diese Website wird über Cloudflare bereitgestellt, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ansprechpartnerin in Deutschland ist die Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München. Jeder Aufruf der Website läuft über die Server von Cloudflare. Dabei verarbeitet Cloudflare die Daten, die dein Browser beim Aufruf technisch übermittelt, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Cloudflare liefert die Website über ein weltweites Servernetz aus, in der Regel von einem Standort in deiner Nähe. Außerdem schützt Cloudflare sie vor Angriffen und Missbrauch. Auch die Formulare dieser Website werden über Cloudflare verarbeitet und als E-Mail an mich verschickt (siehe Abschnitt 14). Die Schriften der Website liegen ebenfalls hier, es wird keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter aufgebaut.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung meiner Website (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Ich selbst speichere diese Daten nicht. Cloudflare bewahrt sie nur so lange auf, wie es für den Betrieb und die Abwehr von Angriffen nötig ist. Danach löscht Cloudflare sie automatisch.

Betreut wird die Website von SEOtopia, Julia Hückmann, Merlach 25, 96145 Seßlach. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist als weiterer Auftragsverarbeiter eingebunden.

Drittlandübertragung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.dataprivacyframework.gov/

Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an mich übermittelst, nicht von Unbefugten mitgelesen werden.

5. Einwilligung und Cookie-Einstellungen

Beim ersten Besuch fragt dich ein Fenster, welche Dienste du zulassen möchtest: Statistik (Google Analytics) und Marketing (Meta-Pixel und Microsoft Clarity). Solange du nicht zustimmst, wird keiner dieser Dienste geladen und keine Verbindung zu Google, Microsoft oder Meta aufgebaut.

Deine Auswahl wird mit dem Zeitpunkt im Speicher deines Browsers abgelegt (Local Storage, Eintrag „egl-einwilligung“), damit das Fenster nicht bei jedem Aufruf wieder erscheint. Der Eintrag bleibt in deinem Browser, wird nicht an mich übertragen und enthält keine Angaben zu deiner Person. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist mein berechtigtes Interesse, deine Entscheidung zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst deine Auswahl jederzeit ändern oder deine Einwilligung widerrufen, über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Beim Widerruf lösche ich die Cookies, die diese Dienste unter meiner Domain gesetzt haben. Cookies von Meta oder Microsoft auf deren eigenen Domains und den Eintrag selbst kannst du über die Einstellungen deines Browsers löschen.

6. Server-Logfiles

Ich selbst speichere keine Zugriffsprotokolle und werte keine aus. Die beim Aufruf übermittelten Daten verarbeitet Cloudflare, wie in Abschnitt 3 beschrieben, zur Auslieferung der Website und zur Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

7. Google Tag Manager

Diese Website nutzt den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dem ich Tracking- und Statistik-Tools sowie andere Technologien auf meiner Website einbinden kann. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools.

Der Google Tag Manager wird erst geladen, wenn du im Einwilligungsfenster „Statistik“ oder „Marketing“ zustimmst. Beim Laden erfährt Google deine IP-Adresse. Die Nutzung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittlandübertragung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.dataprivacyframework.gov/

8. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics 4 wird über den Google Tag Manager eingebunden und erst nach deiner ausdrücklichen Einwilligung im Einwilligungsfenster (Kategorie „Statistik“) aktiviert.

Google Analytics setzt dafür die Cookies „_ga“ und „_ga_<ID>“ (Laufzeit bis zu zwei Jahre), die deinen Browser bei einem erneuten Besuch wiedererkennen. Erfasst werden die aufgerufenen Seiten, abgeschickte Formulare und Guide-Anmeldungen, Klicks auf Telefonnummer, E-Mail-Adresse und den Link zum Kauf eines Kurses, Aufrufe und Fortschritt des Videos sowie ungefähre Herkunft, Gerät und Browser. Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

IP-Adressen: Google Analytics 4 speichert keine IP-Adressen. Bei Zugriffen aus der EU wird die IP-Adresse auf Servern in der EU nur zur Bestimmung des ungefähren Standorts genutzt und verworfen, bevor die Daten zur Speicherung an Google weitergeleitet werden, auch in die USA. Google Signals, also die geräteübergreifende Zuordnung über Google-Konten, ist abgeschaltet.

Speicherdauer: Die in Google Analytics gespeicherten Daten auf Nutzer- und Ereignisebene werden nach 14 Monaten automatisch gelöscht. Bei Daten auf Nutzerebene beginnt diese Frist mit jedem erneuten Besuch von vorn. Auf Basis aggregierter Daten erstellte Berichte sind von der Löschung nicht betroffen.

Widerspruchsmöglichkeiten: Du kannst die Erfassung deiner Daten durch Google Analytics verhindern, indem du deine Einwilligung über die Cookie-Einstellungen dieser Website widerrufst. Darüber hinaus kannst du das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Rolle von Google: Google verarbeitet die Daten für Google Analytics in meinem Auftrag und nach meinen Weisungen als Auftragsverarbeiter (Art. 28 DSGVO). Die Bedingungen dafür, die Google Ads Data Processing Terms, sind für Unternehmen mit Sitz in der EU Teil der Nutzungsbedingungen von Google Analytics. Die Freigabe meiner Analytics-Daten an Google für eigene Produkte und Dienste von Google ist abgeschaltet.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Microsoft Clarity

Diese Website nutzt Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Microsoft Clarity wird über den Google Tag Manager eingebunden und erst nach deiner ausdrücklichen Einwilligung im Einwilligungsfenster (Kategorie „Marketing“) aktiviert. Clarity steht dort unter „Marketing“, weil Microsoft die Daten auch für eigene Werbung nutzt (siehe unten).

Clarity erstellt Heatmaps und Session-Aufzeichnungen, um zu analysieren, wie Besucher meine Website nutzen. Dabei werden Mausbewegungen, Klicks und Scrollverhalten aufgezeichnet. Persönliche Eingaben in Formularen (z. B. Passwörter, E-Mail-Adressen) werden dabei automatisch maskiert und nicht erfasst.

Rolle von Microsoft: Microsoft arbeitet bei Clarity nicht in meinem Auftrag. Nach den Nutzungsbedingungen von Clarity sind Microsoft und ich jeweils eigenständig für die Daten verantwortlich. Microsoft darf die über Clarity erhobenen Daten auch für eigene Zwecke nutzen, etwa um eigene Produkte zu verbessern und Nutzerprofile für Werbung zu bilden, auch für Microsoft Advertising. Für diese Verarbeitung ist Microsoft allein verantwortlich.

Speicherdauer: Aufzeichnungen stehen mir in Clarity 30 Tage lang zur Verfügung. Als Favorit markierte Aufzeichnungen und eine zufällige Auswahl bewahrt Clarity bis zu neun Monate auf. Klick- und Heatmap-Daten bewahrt Clarity bis zu neun Monate auf. Clarity setzt die Cookies „_clck“ (ein Jahr) und „_clsk“ (ein Tag). Wie lange Microsoft die Daten für eigene Zwecke aufbewahrt, richtet sich nach der Datenschutzerklärung von Microsoft.

Drittlandübertragung: Eine Übermittlung an die Microsoft Corporation in den USA kann nicht ausgeschlossen werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.dataprivacyframework.gov/

Die Nutzung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen dieser Website widerrufen.

Weitere Informationen findest du in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

10. Meta-Pixel

Diese Website nutzt den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Der Pixel wird über den Google Tag Manager eingebunden und erst nach deiner Einwilligung im Einwilligungsfenster (Kategorie „Marketing“) geladen.

Mit dem Pixel kann ich messen, ob Besucherinnen und Besucher nach dem Klick auf eine meiner Anzeigen bei Facebook oder Instagram auf meine Website kommen und was sie dort aufrufen, zum Beispiel einen Kurs. Dafür setzt Meta Cookies (z. B. „_fbp“) und verarbeitet deine IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufenen Seiten. Übermittelt werden Seitenaufrufe, die Anmeldung zum Video und der Aufruf der Videoseite. Meta erfasst außerdem automatisch Klicks auf Schaltflächen und Angaben zur Seite. Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen und für eigene Zwecke nutzen, etwa für Werbung.

Für die Erhebung der Daten auf meiner Website und ihre Übermittlung an Meta bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.

Speicherdauer: Das Cookie „_fbp“ bleibt laut Meta 90 Tage in deinem Browser gespeichert, sofern du es nicht vorher löschst oder deine Einwilligung widerrufst. Wie lange Meta die übermittelten Daten selbst aufbewahrt, legt Meta in eigener Verantwortung fest, Einzelheiten stehen in der Datenschutzrichtlinie von Meta.

Drittlandübertragung: Eine Übermittlung an die Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.dataprivacyframework.gov/

Weitere Informationen findest du in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/

11. eTermin (Terminbuchung)

Für die Online-Terminbuchung nutze ich den Dienst eTermin der eTermin GmbH, Mättivor 3, 6430 Schwyz, Schweiz. Wenn du über meine Website einen Termin buchst, werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termintyp) an eTermin übermittelt und dort verarbeitet.

Der Terminkalender wird erst geladen, wenn du auf „Terminkalender anzeigen“ klickst. Vorher wird keine Verbindung zu eTermin aufgebaut. Mit dem Klick erfährt eTermin deine IP-Adresse und die Angaben, die dein Browser beim Aufruf übermittelt.

eTermin verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO), in erster Linie in einem Rechenzentrum in Frankfurt am Main. Es besteht ein Auftragsverarbeitungsvertrag mit eTermin. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage für das Laden des Kalenders ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Buchung selbst erfolgt zum Zweck der Terminvereinbarung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

Weitere Informationen findest du in der Datenschutzerklärung von eTermin: https://www.etermin.net/online-terminbuchung-datenschutz

12. CopeCart (Kaufabwicklung)

Für den Verkauf digitaler und physischer Produkte nutze ich den Dienst der CopeCart GmbH, Rosenstraße 2, 10178 Berlin, Deutschland, die meine Produkte als Wiederverkäuferin verkauft und die Zahlung abwickelt. Wenn du ein Produkt bei mir kaufst, werden die für die Kaufabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, Adresse) an CopeCart übermittelt.

CopeCart agiert bei der Kaufabwicklung als eigenständiger Verantwortlicher im Sinne der DSGVO, da CopeCart als Reseller auftritt und die Zahlungsabwicklung in eigener Verantwortung durchführt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). CopeCart verarbeitet deine Daten zudem im Rahmen gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Von CopeCart erhalte ich nach deinem Kauf deinen Namen, deine E-Mail-Adresse und Angaben zum gekauften Produkt, damit ich dir den Zugang freischalten und den Kauf betreuen kann (Art. 6 Abs. 1 lit. b DSGVO). Ich bewahre diese Angaben bis zum Ende der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO).

Weitere Informationen findest du in der Datenschutzerklärung von CopeCart: https://www.copecart.com/de/datenschutz

13. Memberspot (Mitgliederbereich)

Für den geschützten Mitgliederbereich und die Bereitstellung von Online-Kursen nutze ich Memberspot der Memberspot GmbH, Rilkestr. 26, 71642 Ludwigsburg, Deutschland. Bei der Registrierung und Nutzung des Mitgliederbereichs werden personenbezogene Daten (z. B. Name, E-Mail-Adresse, Kursfortschritt) verarbeitet.

Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag mit Memberspot gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind oder du dein Konto löschst.

Weitere Informationen findest du in der Datenschutzerklärung von Memberspot: https://www.memberspot.de/datenschutz

14. Kontaktaufnahme

Wenn du mich per E-Mail oder über ein Formular auf dieser Website kontaktierst, werden die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) von mir gespeichert, um deine Anfrage zu bearbeiten und für den Fall von Anschlussfragen.

Die Formulare schicken deine Angaben zusammen mit Datum, Uhrzeit, deiner IP-Adresse und der Seite, von der du das Formular abgeschickt hast, als E-Mail an mich, den Versand übernimmt der E-Mail-Dienst von Cloudflare (siehe Abschnitt 3). Auf der Website selbst wird dabei nichts gespeichert. Cloudflare führt zum Versand ein Protokoll mit Absender, Empfänger, Zeitpunkt und Zustellstatus, das im Cloudflare-Konto von SEOtopia bis zu 30 Tage zurück einsehbar ist. Zur Fehlersuche hält Cloudflare außerdem den Inhalt der versandten Nachricht etwa sieben Tage lang vor. An die angegebene Adresse geht außerdem eine automatische Bestätigung. Mein E-Mail-Postfach liegt bei der One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden, auf Servern in Dänemark. Mit One.com besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Zum Schutz vor massenhaft automatisch abgeschickten Formularen zählt Cloudflare die Anfragen je IP-Adresse für eine Minute. Die IP-Adresse wird dafür nicht dauerhaft gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, in der Regel nach Abschluss der Konversation, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Schreibst du mir in einem Formular Angaben zu deiner Gesundheit, verarbeite ich sie zur Vorbereitung unserer Beratung nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Als Diätassistentin unterliege ich der beruflichen Schweigepflicht. Befunde und Laborwerte schick mir bitte erst im Beratungstermin und nicht über das Formular.

15. Newsletter und kostenloser Guide (Brevo)

Auf meiner Website kannst du dir einen kostenlosen Guide per E-Mail zuschicken lassen und meinen Newsletter abonnieren. Dafür nutze ich den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (Konzernmutter: Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich).

Welche Daten ich erhebe. Für die Anmeldung brauche ich deinen Vornamen und deine E-Mail-Adresse. Zusätzlich speichert Brevo den Zeitpunkt deiner Anmeldung und den Zeitpunkt deiner Bestätigung und kann beim Klick auf den Bestätigungslink deine IP-Adresse erfassen. Das dient dem Nachweis, dass die Anmeldung tatsächlich von dir stammt (Art. 6 Abs. 1 lit. f DSGVO).

Double-Opt-in. Nach dem Absenden des Formulars bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wird deine Adresse in den Verteiler aufgenommen und der Versand beginnt. Bestätigst du nicht, passiert nichts weiter.

Zweck und Rechtsgrundlage. Die Verarbeitung erfolgt zum Versand des Guides und meiner E-Mails auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit widerrufen, über den Abmeldelink am Ende jeder E-Mail oder mit einer kurzen Nachricht an mich. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Verarbeitung durch Brevo. Deine Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag mit Brevo gemäß Art. 28 DSGVO. Brevo verarbeitet deine Daten nur zum E-Mail-Versand in meinem Auftrag und nach meinen Weisungen.

Erfolgsmessung. Meine E-Mails enthalten Zählpixel und individualisierte Links. Darüber kann ich erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Ich nutze diese Auswertung, um meine Inhalte an den Interessen meiner Leserinnen und Leser auszurichten. Auch diese Auswertung ist Teil deiner Einwilligung und endet mit deiner Abmeldung.

Speicherdauer. Deine Daten werden gespeichert, solange du angemeldet bist. Nach deiner Abmeldung wird deine E-Mail-Adresse in eine Sperrliste aufgenommen, damit du keine weiteren E-Mails erhältst. Sie bleibt dort allein zu diesem Zweck und zum Nachweis der ursprünglichen Einwilligung.

Verarbeitung des Formulars auf meiner Website. Das Anmeldeformular wird über meine Website (Cloudflare, siehe Abschnitt 3) direkt an Brevo übermittelt. Dabei werden keine Inhalte von Brevo nachgeladen und keine Cookies gesetzt. Zum Schutz vor automatisierten Massenanmeldungen zählt Cloudflare die Anmeldungen je IP-Adresse für eine Minute, ohne sie dauerhaft zu speichern. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Angebot nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

16. Gesundheitsbezogene Daten

Im Rahmen meiner Tätigkeit als Diätassistentin und Ernährungsberaterin kann es notwendig sein, dass ich gesundheitsbezogene Daten von dir verarbeite (z. B. Diagnosen, Laborwerte, Ernährungsprotokolle). Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO.

Die Verarbeitung dieser Daten erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder zur Gesundheitsvorsorge durch mich als Angehörige eines Gesundheitsfachberufs mit Schweigepflicht (Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO, § 22 Abs. 1 Nr. 1 lit. b BDSG). Die Einwilligung wird vor Beginn der Beratung schriftlich oder in dokumentierter elektronischer Form eingeholt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ich behandle alle gesundheitsbezogenen Daten streng vertraulich und gebe sie nur an Dritte weiter, wenn dies für die Behandlung erforderlich ist und du zugestimmt hast. Die Speicherung erfolgt in geschützten Systemen mit eingeschränktem Zugriff. Nach Abschluss der Beratung und Ablauf etwaiger gesetzlicher Aufbewahrungspflichten werden die Daten gelöscht.

17. Deine Rechte als betroffene Person

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht, Auskunft über deine von mir verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, die Berichtigung unrichtiger oder die Vervollständigung deiner gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht, die Löschung deiner gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die dir bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO): siehe Abschnitt 18.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du hast das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

18. Dein Widerspruchsrecht nach Art. 21 DSGVO

Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt. Ich verarbeite deine Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Verarbeite ich deine Daten für Direktwerbung, etwa für meinen Newsletter, kannst du dem jederzeit ohne Angabe von Gründen widersprechen. Dann verarbeite ich sie nicht mehr für diesen Zweck (Art. 21 Abs. 2 und 3 DSGVO). Dafür reicht der Abmeldelink in jeder E-Mail.

Für deinen Widerspruch genügt eine formlose Nachricht an office@einfachgesundleben.com.

19. Keine automatisierten Entscheidungen

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling nach Art. 22 DSGVO finden nicht statt.

20. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Du kannst dich dabei an die Aufsichtsbehörde deines üblichen Aufenthaltsorts, deines Arbeitsplatzes oder meines Geschäftssitzes wenden. Die für mich zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: https://www.lda.bayern.de

21. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026