Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten auf dieser Website und im Rahmen meiner Angebote verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen.

nicolevandieken.com · Fassung September 2026

Verantwortliche

Nicole Vandieken
Friedhofsweg 6
38170 Kneitlingen
Deutschland

E Mail lifecoaching@nicolevandieken.com
Telefon +49 179 3209284
Umsatzsteuer Identifikationsnummer DE288117739

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie mich unter der genannten E Mail Adresse.

Geltungsbereich

Diese Erklärung gilt für die Website nicolevandieken.com einschliesslich aller Unterseiten, für meine Newsletter, für meine Online Programme und Kurse sowie für die Zusammenarbeit im Einzelsetting. Für meine Auftritte in sozialen Netzwerken gilt sie ergänzend zu den Bestimmungen des jeweiligen Anbieters.

Grundsätze

Ich verarbeite personenbezogene Daten ausschliesslich im Rahmen der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz Grundverordnung und des Bundesdatenschutzgesetzes. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation Digitale Dienste Datenschutz Gesetzes, kurz TDDDG.

Ich erhebe nur die Daten, die für den jeweiligen Zweck erforderlich sind. Ich verkaufe keine Daten. Ich gebe Daten nur weiter, wenn es für die Erbringung meiner Leistung notwendig ist, wenn Sie eingewilligt haben oder wenn ich gesetzlich dazu verpflichtet bin.

Rechtsgrundlagen

Je nach Vorgang stütze ich die Verarbeitung auf eine der folgenden Grundlagen.

• Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Zum Beispiel beim Newsletter, bei Analyse und Werbetechnologien sowie bei eingebetteten Inhalten Dritter.
• Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags oder vorvertragliche Massnahmen. Zum Beispiel bei einer Bestellung, einer Terminbuchung oder der Durchführung eines Programms.
• Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung. Zum Beispiel bei handels und steuerrechtlichen Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse. Zum Beispiel beim sicheren und störungsfreien Betrieb dieser Website.
• Art. 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung bei Gesundheits und genetischen Daten. Dazu unten ein eigener Abschnitt.
• § 25 Abs. 1 TDDDG, Einwilligung für das Speichern und Auslesen von Informationen auf Ihrem Endgerät.
• § 25 Abs. 2 TDDDG, Ausnahme für unbedingt erforderliche Vorgänge, etwa die Speicherung Ihrer Einwilligungsentscheidung selbst.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten nach Art. 15 DSGVO, auf Berichtigung nach Art. 16, auf Löschung nach Art. 17, auf Einschränkung der Verarbeitung nach Art. 18 und auf Datenübertragbarkeit nach Art. 20.

Widerruf. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Widerspruch. Sie haben nach Art. 21 DSGVO das Recht, einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen. Eine formlose Nachricht an lifecoaching@nicolevandieken.com genügt.

Beschwerde. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstrasse 5, 30159 Hannover.

Gesundheitsdaten und genetische Daten

Dieser Abschnitt ist der wichtigste dieser Erklärung, denn hier geht es um besonders geschützte Daten.

Im Rahmen meiner Programme und im Einzelsetting verarbeite ich unter Umständen Angaben zu Ihrer Gesundheit sowie genetische Daten, etwa Ergebnisse einer genetischen Analyse, Angaben zu Genvarianten, Laborwerte, Symptome, Beschwerden, Medikamente, Nahrungsergänzung sowie Angaben aus Frage und Anamnesebögen. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO.

Grundlage

Ich verarbeite diese Daten ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung hole ich gesondert ein, getrennt von allen anderen Zustimmungen, bevor Sie mir solche Daten übermitteln. Ohne diese Einwilligung kann ich die entsprechende Leistung nicht erbringen. Sie können die Einwilligung jederzeit widerrufen.

Herkunft

Genetische Rohdaten oder Auswertungen erhalte ich nicht selbst von einem Labor, sondern von Ihnen. Sie entscheiden, ob und in welchem Umfang Sie mir Ihre Ergebnisse zur Verfügung stellen. Das Vertragsverhältnis zu dem Labor oder Anbieter, der Ihre Analyse durchgeführt hat, besteht zwischen Ihnen und diesem Anbieter. Für dessen Datenverarbeitung ist dieser Anbieter allein verantwortlich.

Zweck

Ich nutze diese Daten ausschliesslich, um Sie im Rahmen des gebuchten Angebots zu begleiten, also um Ihre Ergebnisse mit Ihnen einzuordnen, Zusammenhänge zu erklären und gemeinsam mit Ihnen alltagstaugliche Schritte abzuleiten. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt und ist ausgeschlossen.

Keine Heilbehandlung

Meine Angebote sind Bildungs und Begleitangebote. Sie ersetzen weder eine ärztliche oder heilkundliche Diagnose noch eine Behandlung und stellen keine medizinische Beratung dar. Bei gesundheitlichen Beschwerden wenden Sie sich bitte an eine Ärztin, einen Arzt oder eine andere zur Heilkunde befugte Person.

Schutz

Ich behandle diese Daten mit besonderer Sorgfalt. Konkret bedeutet das Folgendes.

• Der Kreis der Personen, die Zugriff haben, ist auf mich und, soweit für die Durchführung erforderlich, auf ausdrücklich zur Vertraulichkeit verpflichtete Unterstützung beschränkt.
• Die Ablage erfolgt in verschlüsselt übertragenen und zugriffsgeschützten Systemen, die im Abschnitt zur Zusammenarbeit und Ablage benannt sind.
• Genetische und gesundheitsbezogene Daten werden nicht in Werbe oder Analysesysteme übertragen. An Meta, Google, Pinterest oder ein anderes Werbenetzwerk gehen solche Daten zu keinem Zeitpunkt.
• Ihre Unterlagen, Ihre Auswertungen und Ihre Aufzeichnungen werden nicht in KI Dienste hochgeladen. Fachliche Fragen kläre ich ausschliesslich in anonymisierter Form, ohne jeden Bezug zu Ihrer Person. Näheres im Abschnitt zum Einsatz künstlicher Intelligenz.

Aufbewahrung

Ich lösche diese Daten, sobald der Zweck entfallen ist, spätestens jedoch drei Jahre nach Abschluss der Zusammenarbeit, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Auf Ihren Wunsch lösche ich sie früher.

Einwilligungsverwaltung

Auf dieser Website setze ich das Einwilligungswerkzeug Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg ein. Es zeigt Ihnen beim ersten Besuch einen Hinweis, über den Sie einzelne Dienste erlauben oder ablehnen können, und es speichert Ihre Entscheidung.

Bis zu Ihrer Zustimmung werden alle einwilligungspflichtigen Skripte blockiert. Es wird also insbesondere kein Analyse und kein Werbedienst geladen, bevor Sie zugestimmt haben.

Borlabs Cookie speichert Ihre Entscheidung in einem lokalen Speichereintrag in Ihrem Browser. Verarbeitet werden dabei Ihre Auswahl, der Zeitpunkt, die Version des Hinweises und eine anonyme Kennung. Diese Verarbeitung ist unbedingt erforderlich, damit Ihre Entscheidung Bestand hat. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO, da ich Ihre Einwilligung nachweisen können muss. Die Daten verbleiben bei mir und werden nicht an Borlabs übertragen. Die Speicherdauer beträgt bis zu ein Jahr.

Ihre Entscheidung ändern oder widerrufen Sie jederzeit hier.

Einstellungen ändern

Hosting und Server Logfiles

Diese Website wird gehostet bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstrasse 68, 02742 Friedersdorf. Der Anbieter verarbeitet die über diese Website übermittelten Daten in meinem Auftrag. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Beim Aufruf dieser Website werden automatisch Daten in sogenannten Server Logfiles gespeichert, die Ihr Browser übermittelt. Das sind die aufgerufene Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, die Meldung über den erfolgreichen Abruf, Browsertyp und Version, Ihr Betriebssystem, die zuvor besuchte Seite und Ihre IP Adresse.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

Verschlüsselung

Diese Website nutzt eine SSL beziehungsweise TLS Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit https beginnt, und am Schlosssymbol. Daten, die Sie an mich übermitteln, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.

Sicherheit der Website

Zum Schutz vor Angriffen und Missbrauch setze ich zwei Werkzeuge ein.

Wordfence Security der Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA prüft Zugriffe auf Angriffsmuster und blockiert auffällige Anfragen. Dabei wird Ihre IP Adresse verarbeitet und mit einer Liste bekannter Angreifer abgeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse am Schutz der Website. Es besteht ein Vertrag über Auftragsverarbeitung. Zur Übermittlung in die USA siehe den Abschnitt Übermittlung in Drittländer.

Antispam Bee des pluginkollektiv prüft Kommentare auf Spam. Die Prüfung erfolgt lokal auf meinem Server. Es werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme

Wenn Sie mir über ein Formular, per E Mail, per Telefon oder über einen Messenger schreiben, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten. Das sind in der Regel Ihr Name, Ihre E Mail Adresse, gegebenenfalls Ihre Telefonnummer und der Inhalt Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder auf einen solchen abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Beantwortung von Anfragen.

Ich lösche Ihre Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen, spätestens nach drei Jahren.

Bitte beachten Sie, dass eine unverschlüsselte E Mail auf ihrem Weg mitgelesen werden könnte. Für vertrauliche Angaben, insbesondere zu Ihrer Gesundheit, nutzen Sie bitte die Wege, die ich Ihnen im Rahmen der Zusammenarbeit anbiete.

Terminvereinbarung

Für die Buchung von Terminen nutze ich YouCanBook.me der YouCanBook.me Ltd, Vereinigtes Königreich. Wenn Sie einen Termin buchen, werden Ihr Name, Ihre E Mail Adresse, der gewählte Termin und die von Ihnen gemachten Angaben verarbeitet und an mich übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung der Terminvereinbarung erforderlich ist. Es besteht ein Vertrag über Auftragsverarbeitung. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Bitte geben Sie im Buchungsformular keine Angaben zu Ihrer Gesundheit an. Solche Angaben besprechen wir im Termin selbst.

Newsletter

Wenn Sie sich für meinen Newsletter eintragen, verarbeite ich Ihre E Mail Adresse und, sofern angegeben, Ihren Vornamen sowie die Information, für welches Angebot Sie sich eingetragen haben.

Anmeldeverfahren

Die Anmeldung erfolgt im Verfahren der doppelten Bestätigung, dem sogenannten Double Opt in. Nach Ihrer Eintragung erhalten Sie eine E Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, tragen wir Sie in den Verteiler ein. Damit stelle ich sicher, dass niemand eine fremde Adresse einträgt. Zum Nachweis speichere ich den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die dabei verwendete IP Adresse.

Versanddienstleister

Für den Versand nutze ich Brevo der Brevo GmbH, Köpenicker Strasse 126, 10179 Berlin. Brevo verarbeitet die Daten in meinem Auftrag. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert.

Erfolgsmessung

Meine Newsletter enthalten eine Messfunktion. Damit erkenne ich, ob und wann eine E Mail geöffnet wurde und welche Links darin angeklickt wurden. Diese Auswertung nutze ich, um meine Inhalte auf die Interessen der Leserinnen abzustimmen und Ihnen weniger, dafür passendere E Mails zu schicken. Diese Auswertung ist Teil Ihrer Einwilligung.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit abmelden, über den Abmeldelink am Ende jeder E Mail oder formlos an lifecoaching@nicolevandieken.com. Nach der Abmeldung lösche ich Ihre Daten aus dem Verteiler. Die Nachweisdaten zur Anmeldung bewahre ich bis zu drei Jahre auf, um im Streitfall belegen zu können, dass eine Einwilligung vorlag.

Kostenfreie Inhalte und Anmeldung zu Programmen

Für kostenfreie Inhalte wie Guides, Selbstchecks, Audios und Challenges gelten dieselben Regeln wie für den Newsletter. Mit Ihrer Anmeldung erklären Sie sich zusätzlich damit einverstanden, dass ich Ihnen im Anschluss weitere Informationen und Angebote zum jeweiligen Thema sende. Auch das können Sie jederzeit widerrufen.

Automatisierung von Abläufen

Damit Sie nach einer Eintragung oder einem Kauf automatisch die richtigen Inhalte erhalten, nutze ich zwei Verbindungswerkzeuge.

Uncanny Automator der Uncanny Owl Inc., Toronto, Kanada verbindet Vorgänge innerhalb meiner Website mit meinem Newsletter System. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Zapier der Zapier, Inc., 548 Market St, San Francisco, CA 94104, USA verbindet einzelne meiner Systeme miteinander und übergibt dabei die dafür nötigen Daten, in der Regel Name, E Mail Adresse und die Information über den ausgelösten Vorgang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Vorgängen und Art. 6 Abs. 1 lit. f DSGVO bei der technischen Organisation meiner Abläufe. Mit beiden Anbietern bestehen Verträge über Auftragsverarbeitung. Gesundheits und genetische Daten werden über diese Werkzeuge nicht übertragen.

Bestellungen und Zahlungsabwicklung

Wenn Sie ein kostenpflichtiges Angebot buchen, verarbeite ich die für den Vertrag erforderlichen Daten, also Ihren Namen, Ihre Rechnungsanschrift, Ihre E Mail Adresse, das gebuchte Angebot, den Preis, das Datum sowie die Zahlungsinformationen, soweit ich sie erhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO für die steuer und handelsrechtlichen Pflichten. Rechnungen und Buchungsbelege bewahre ich entsprechend den gesetzlichen Fristen auf, in der Regel zehn Jahre.

Stripe

Kartenzahlungen und Zahlungen über Zahlungslinks wickle ich über Stripe der Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Ihre Zahlungsdaten, insbesondere Kartennummer und Sicherheitscode, geben Sie direkt bei Stripe ein. Ich erhalte diese Daten zu keinem Zeitpunkt. Ich erhalte von Stripe die Information über den Zahlungseingang, den Betrag sowie Name und E Mail Adresse.

Stripe ist eigenständig Verantwortliche für die Zahlungsabwicklung und verarbeitet Ihre Daten nach eigener Datenschutzerklärung, abrufbar unter https://stripe.com/de/privacy.

PayPal

Zahlungen über PayPal wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 24 Boulevard Royal, 2449 Luxemburg ab. Auch hier erfolgt die Eingabe der Zahlungsdaten direkt beim Anbieter. Ich erhalte die Zahlungsbestätigung sowie die zur Zuordnung nötigen Angaben. Näheres unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna und Ratenzahlung

Sofern eine Zahlung in Raten oder über Klarna angeboten wird, erfolgt diese über die Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden, in der Regel vermittelt über Stripe. Klarna kann zur Prüfung eine Bonitätsauskunft einholen. Verantwortlich für diese Prüfung ist Klarna. Näheres unter https://www.klarna.com/de/datenschutz.

Rechnung und Überweisung

Bei Zahlung auf Rechnung verarbeite ich Ihre Rechnungsanschrift und Ihre Bankdaten, soweit sie mir im Zahlungsverkehr zugehen. Diese Daten gebe ich an meine Bank sowie an meine Steuerberatung weiter, soweit dies für die Buchführung erforderlich ist.

Mitgliederbereich und Registrierung

Für einzelne Programme richte ich Ihnen einen geschützten Zugang ein. Dabei verarbeite ich Ihren Namen, Ihre E Mail Adresse, ein von Ihnen gewähltes Passwort in verschlüsselter Form sowie die Information, welche Inhalte für Sie freigeschaltet sind. Zusätzlich wird gespeichert, wann Sie sich zuletzt angemeldet haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihren Zugang lösche ich, wenn Sie es wünschen oder wenn das Programm beendet ist und kein berechtigtes Interesse an einer weiteren Bereitstellung besteht.

Kommentare

Wenn Sie einen Beitrag kommentieren, speichere ich Ihren Kommentar, den angegebenen Namen, die angegebene E Mail Adresse, den Zeitpunkt sowie Ihre IP Adresse. Die IP Adresse benötige ich, um bei rechtswidrigen Inhalten Auskunft geben zu können und um Spam zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung Ihres Kommentars und Art. 6 Abs. 1 lit. f DSGVO für die Speicherung der IP Adresse. Kommentare bleiben veröffentlicht, bis Sie deren Löschung verlangen.

Meta Pixel, Meta Conversions API und Custom Audiences

Auf dieser Website setze ich Werbe und Messtechnologien der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein, im Folgenden Meta.

Was eingesetzt wird

Ich verwende das Meta Pixel, einen Programmcode, der in Ihrem Browser ausgeführt wird und Informationen über Ihr Verhalten auf dieser Website an Meta übermittelt. Ergänzend nutze ich die Meta Conversions API. Dabei werden dieselben Informationen zusätzlich von meinem Server an Meta gesendet. Beide Wege tragen eine gemeinsame Kennung, damit ein Vorgang nicht doppelt gezählt wird.

Welche Ereignisse erfasst werden

Erfasst werden ausschliesslich drei Ereignisse. ViewContent beim Aufruf einer Angebotsseite. Lead bei der Eintragung in einen Newsletter oder beim Anfordern eines kostenfreien Inhalts. Purchase bei einem abgeschlossenen Kauf, zusammen mit dem Bestellwert und der Währung.

Zu jedem Ereignis werden die aufgerufene Adresse, Datum und Uhrzeit, Ihre IP Adresse, Angaben zu Browser, Gerät und Bildschirm sowie eine von Meta vergebene Kennung übermittelt.

Erweiterter Abgleich

Wenn Sie ein Formular absenden oder einen Kauf abschliessen, werden zusätzlich Ihre Kontaktdaten an Meta übermittelt, also E Mail Adresse, Vorname, Nachname sowie, soweit angegeben, Telefonnummer, Ort und Land. Diese Angaben verlassen Ihren Browser beziehungsweise meinen Server ausschliesslich als Prüfsumme nach dem Verfahren SHA256, nicht im Klartext. Meta vergleicht diese Prüfsummen mit denen der eigenen Nutzerkonten. Stimmen sie überein, kann Meta den Vorgang Ihrem Konto zuordnen, andernfalls werden sie nach Angaben von Meta verworfen. Dieser Vorgang heisst erweiterter Abgleich.

Angaben zu Ihrer Gesundheit oder genetische Daten werden zu keinem Zeitpunkt an Meta übermittelt.

Zweck

Ich nutze diese Daten, um zu messen, welche meiner Werbeanzeigen zu einer Eintragung oder einem Kauf geführt haben, um Besuchergruppen für die Ausspielung weiterer Anzeigen zu bilden, sogenannte Custom Audiences, und um daraus Zielgruppen mit ähnlichen Merkmalen bilden zu lassen, sogenannte Lookalike Audiences.

Rechtsgrundlage

Alle genannten Vorgänge finden ausschliesslich statt, wenn Sie zuvor im Einwilligungshinweis aktiv eingewilligt haben. Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und das Auslesen dieser Informationen ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschliessende Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird kein Meta Programmcode geladen und es wird kein Ereignis übermittelt, weder aus Ihrem Browser noch von meinem Server.

Gemeinsame Verantwortlichkeit

Für die Erhebung und die Übermittlung der Daten an Meta sind Meta und ich gemeinsam Verantwortliche nach Art. 26 DSGVO. Grundlage ist die Zusatzvereinbarung für Verantwortliche, abrufbar unter https://www.facebook.com/legal/controller_addendum. Danach ist Meta für die Wahrnehmung Ihrer Rechte nach Art. 15 bis 20 DSGVO hinsichtlich der bei Meta gespeicherten Daten zuständig. Für die weitere Verarbeitung Ihrer Daten ist Meta allein verantwortlich.

Speicherdauer

Meta speichert die über diese Technologien erhobenen Daten nach eigenen Angaben für längstens zwei Jahre. Die von mir gebildeten Zielgruppen lösche ich, sobald ich sie für meine Werbung nicht mehr benötige.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu die Schaltfläche Einstellungen ändern im Abschnitt Einwilligungsverwaltung dieser Erklärung und deaktivieren Sie den Dienst Meta Pixel. Ab diesem Zeitpunkt wird kein weiteres Ereignis übermittelt.

Unabhängig davon können Sie unter https://www.facebook.com/settings steuern, welche Werbeanzeigen Ihnen bei Meta angezeigt werden. Weitere Informationen finden Sie in der Datenrichtlinie von Meta unter https://www.facebook.com/privacy/policy sowie in den Nutzungsbedingungen für Meta Geschäftstools unter https://www.facebook.com/legal/technology_terms.

Google Analytics

Sofern Sie zugestimmt haben, nutze ich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie diese Website genutzt wird, also welche Seiten aufgerufen werden, wie lange der Besuch dauert, über welche Quelle Sie gekommen sind und ob eine Eintragung oder ein Kauf zustande kam.

Dabei werden Kennungen in Ihrem Browser gespeichert sowie Ihre gekürzte IP Adresse, Angaben zu Browser, Gerät, Betriebssystem und ungefährem Standort auf Ebene der Stadt verarbeitet. Die IP Kürzung erfolgt innerhalb der Europäischen Union. Eine Übermittlung an Google in den USA findet statt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Es besteht ein Vertrag über Auftragsverarbeitung. Die Speicherdauer der Ereignisdaten beträgt vierzehn Monate.

Ihre Einwilligung widerrufen Sie über die Schaltfläche Einstellungen ändern im Abschnitt Einwilligungsverwaltung dieser Erklärung. Näheres zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

Pinterest Tag

Sofern Sie zugestimmt haben, nutze ich den Pinterest Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Damit messe ich, ob ein Besuch über Pinterest zu einer Eintragung oder einem Kauf geführt hat, und bilde Zielgruppen für Anzeigen bei Pinterest.

Verarbeitet werden dabei die aufgerufene Adresse, Zeitpunkt, IP Adresse, Angaben zu Browser und Gerät sowie eine Kennung. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird der Pinterest Tag nicht geladen. Näheres unter https://policy.pinterest.com/de/privacy-policy.

Meine Auftritte in sozialen Netzwerken

Ich unterhalte Profile bei Instagram und Facebook der Meta Platforms Ireland Limited, sowie bei Pinterest der Pinterest Europe Ltd.

Wenn Sie eines dieser Profile besuchen oder mit mir dort in Kontakt treten, verarbeitet das jeweilige Netzwerk Ihre Daten nach eigenen Bestimmungen. Ich habe darauf keinen Einfluss und erhalte im Regelfall nur zusammengefasste, nicht auf einzelne Personen bezogene Auswertungen sowie die Nachrichten, die Sie mir schicken.

Für die Seiten Statistiken bei Facebook und Instagram sind Meta und ich gemeinsam Verantwortliche nach Art. 26 DSGVO. Grundlage ist die Vereinbarung unter https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage für meinen Auftritt ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an Sichtbarkeit und Austausch.

Bitte senden Sie mir über soziale Netzwerke keine Angaben zu Ihrer Gesundheit. Diese Kanäle sind dafür nicht geeignet.

ManyChat

Für Nachrichten über den Facebook und Instagram Messenger nutze ich ManyChat der ManyChat, Inc., 220 Halleck St, Suite 100, San Francisco, CA 94129, USA. Wenn Sie mir über einen dieser Kanäle schreiben oder ein Stichwort senden, verarbeitet ManyChat Ihren Profilnamen, Ihre Nutzerkennung des jeweiligen Netzwerks, den Inhalt der Nachricht sowie, wenn Sie sie angeben, Ihre E Mail Adresse.

Damit beantworte ich Anfragen und stelle angeforderte Inhalte bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer Anfrage zu meinen Angeboten, sonst Art. 6 Abs. 1 lit. a DSGVO, wenn Sie ausdrücklich in den Empfang weiterer Nachrichten eingewilligt haben. Es besteht ein Vertrag über Auftragsverarbeitung. Näheres unter https://manychat.com/legal/privacy.

WhatsApp

Sofern Sie mich über WhatsApp kontaktieren, werden Ihre Telefonnummer, Ihr Profilname und der Inhalt Ihrer Nachrichten verarbeitet. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Da ich auf die Verarbeitung durch den Anbieter keinen Einfluss habe, bieten sich für vertrauliche Themen die anderen genannten Wege an.

Telegram

Ich betreibe einen Kanal sowie Kontaktmöglichkeiten über den Messenger Telegram der Telegram FZ LLC, Business Central Towers, Sheikh Zayed Road, Dubai, Vereinigte Arabische Emirate.

Wenn Sie meinem Kanal folgen oder mir dort schreiben, verarbeitet Telegram Ihre Telefonnummer, Ihren Profilnamen, eine Nutzerkennung sowie den Inhalt Ihrer Nachrichten. Ich sehe im Kanal die Anzahl der Mitglieder, nicht aber die Telefonnummern der einzelnen Mitglieder, sofern Sie diese in Ihren Telegram Einstellungen verborgen haben. Schreiben Sie mir direkt, sehe ich Ihren Profilnamen und, je nach Ihren Einstellungen, Ihre Telefonnummer.

Für die Verarbeitung durch Telegram ist Telegram allein verantwortlich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission. Ich habe auf die dortige Verarbeitung keinen Einfluss.

Rechtsgrundlage für meinen Kanal und für die Beantwortung Ihrer Nachrichten ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an Austausch und Erreichbarkeit, sowie Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht ein Angebot betrifft. Die Nutzung von Telegram ist freiwillig, Sie erreichen mich jederzeit ebenso über E Mail. Sie können den Kanal jederzeit verlassen und den Chatverlauf auf Ihrer Seite löschen.

Bitte senden Sie mir über Telegram keine Angaben zu Ihrer Gesundheit und keine genetischen Daten. Dieser Kanal ist dafür nicht vorgesehen. Näheres unter https://telegram.org/privacy.

Teilen Funktionen

Für das Teilen von Inhalten nutze ich die Lösung Shariff. Dabei werden die Schaltflächen der Netzwerke nur als Bild dargestellt. Es wird erst dann eine Verbindung zu dem jeweiligen Netzwerk aufgebaut, wenn Sie die Schaltfläche aktiv anklicken. Ohne Ihren Klick werden keine Daten an die Netzwerke übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eingebettete Videos und Inhalte

Auf einzelnen Seiten binde ich Videos und Inhalte ein, die von externen Anbietern geladen werden. Diese Inhalte werden erst geladen, nachdem Sie zugestimmt haben. Bis dahin sehen Sie an dieser Stelle einen Hinweis. Rechtsgrundlage ist in allen Fällen Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Bunny Stream

Für die Auslieferung eigener Videos nutze ich Bunny Stream der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Dabei werden Ihre IP Adresse, Angaben zu Browser und Gerät sowie das abgerufene Video verarbeitet, damit die Wiedergabe funktioniert. Der Anbieter hat seinen Sitz in der Europäischen Union. Es besteht ein Vertrag über Auftragsverarbeitung. Näheres unter https://bunny.net/privacy.

Vimeo

Für einen Teil meiner Videos nutze ich derzeit noch Vimeo der Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Beim Abspielen werden Ihre IP Adresse, das abgerufene Video sowie Angaben zu Browser und Gerät an Vimeo übertragen. Ist Ihr Vimeo Konto geöffnet, kann Vimeo den Abruf Ihrem Konto zuordnen. Näheres unter https://vimeo.com/privacy.

YouTube

Videos von YouTube der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland binde ich im erweiterten Datenschutzmodus ein. Beim Abspielen werden Ihre IP Adresse sowie Angaben zu Browser und Gerät an Google übertragen. Näheres unter https://policies.google.com/privacy.

Loom

Für kurze Erklärvideos nutze ich Loom der Loom, Inc., ein Unternehmen der Atlassian Corporation, San Francisco, USA. Beim Abspielen werden Ihre IP Adresse sowie Angaben zu Browser und Gerät übertragen. Näheres unter https://www.loom.com/privacy.

Google Fonts

Schriftarten von Google werden lokal von meinem eigenen Server geladen, sofern das technisch möglich ist. In diesem Fall wird keine Verbindung zu Google aufgebaut. Soweit auf einzelnen Seiten dennoch eine Einbindung über die Server von Google erfolgt, wird dabei Ihre IP Adresse an die Google Ireland Limited übertragen. Diese Einbindung erfolgt nur nach Ihrer Einwilligung.

Videokonferenzen und Live Formate

Für Gespräche, Calls, Kurseinheiten und Live Formate nutze ich die folgenden Werkzeuge. Verarbeitet werden dabei je nach Einstellung Ihr Name oder Anzeigename, Ihre E Mail Adresse, Ihre IP Adresse, Angaben zu Gerät und Verbindung sowie Bild, Ton und Chatinhalte während der Sitzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Sitzung Teil eines gebuchten Angebots ist, sonst Art. 6 Abs. 1 lit. f DSGVO.

Zoom

Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Es besteht ein Vertrag über Auftragsverarbeitung. Näheres unter https://www.zoom.com/de/trust/privacy.

Google Meet

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland im Rahmen von Google Workspace. Es besteht ein Vertrag über Auftragsverarbeitung. Näheres unter https://policies.google.com/privacy.

Ecamm Live

Für Live Übertragungen nutze ich Ecamm Live der Ecamm Network, LLC, USA. Die Software läuft auf meinem eigenen Gerät. Sie überträgt das Sendesignal an die von mir gewählte Plattform, etwa Instagram oder YouTube. Personenbezogene Daten von Teilnehmenden werden dabei nur insoweit verarbeitet, als Sie selbst im Live Format sichtbar oder hörbar werden oder einen Kommentar schreiben, der eingeblendet wird.

Aufzeichnungen

Sitzungen zeichne ich nur auf, wenn ich das vorher ankündige. Sie werden vor Beginn der Aufzeichnung darauf hingewiesen und können widersprechen. In Gruppenformaten haben Sie die Möglichkeit, Kamera und Mikrofon auszuschalten. Aufzeichnungen aus dem Einzelsetting erstelle ich nur mit Ihrer ausdrücklichen Einwilligung.

Zusammenarbeit, Ablage und Organisation

Für die Organisation meiner Arbeit und die Ablage von Unterlagen setze ich die folgenden Dienste ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Erbringung meiner Leistung geht, Art. 6 Abs. 1 lit. c DSGVO bei Aufbewahrungspflichten und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer geordneten Organisation. Mit allen genannten Anbietern bestehen Verträge über Auftragsverarbeitung.

Nextcloud

Für die geschützte Ablage und den Austausch von Unterlagen nutze ich eine Nextcloud Installation. Der Betrieb erfolgt derzeit über ALL-INKL.COM, Neue Medien Münnich, Hauptstrasse 68, 02742 Friedersdorf. Ein Wechsel zu Hetzner Storage Share der Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen ist vorgesehen. In beiden Fällen stehen die Server in Deutschland und die Daten verlassen die Europäische Union nicht.

Über diese Ablage tausche ich mit Ihnen Unterlagen aus, die im Rahmen der Zusammenarbeit entstehen. Sie ist der vorgesehene Weg für vertrauliche Unterlagen, einschliesslich Gesundheits und genetischer Daten.

ClickUp

Für die Planung meiner Aufgaben und die Betreuung meiner Kundinnen nutze ich ClickUp der Mango Technologies, Inc., 350 Tenth Ave, San Diego, CA 92101, USA. Dort speichere ich Kontaktdaten, den Stand der Zusammenarbeit, Termine und Notizen zum Ablauf. Näheres unter https://clickup.com/terms/privacy-policy.

Gesundheitsbezogene Inhalte und genetische Daten lege ich dort nicht ab.

Google Drive und Google Workspace

Für Dokumente und die Zusammenarbeit an Dateien nutze ich Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Näheres unter https://policies.google.com/privacy.

Buchhaltung und Verwaltung

Für Rechnungsstellung, Buchführung und die Erfüllung steuerlicher Pflichten verarbeite ich Ihre Rechnungsdaten und übermittle sie an meine Steuerberatung sowie, soweit gesetzlich vorgeschrieben, an die Finanzverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels und steuerrechtlichen Aufbewahrungspflichten.

Einsatz künstlicher Intelligenz

Ich setze ein KI gestütztes Werkzeug ein. Weil dabei häufig unklar bleibt, was genau geschieht, beschreibe ich es hier ausführlich.

Welches Werkzeug

Ich nutze Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist diese irische Gesellschaft verantwortlich. Muttergesellschaft ist die Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Die Datenschutzerklärung des Anbieters finden Sie unter https://www.anthropic.com/legal/privacy.

In meinem Konto ist die Einstellung, mit der eingegebene Inhalte zur Verbesserung der Modelle verwendet werden könnten, deaktiviert.

Wofür ich es nutze

Ich nutze dieses Werkzeug erstens für meine eigene Arbeit, also für die Erstellung und Überarbeitung meiner Texte, für Recherche, Struktur, Gestaltung und die Organisation meiner Website.

Zweitens nutze ich es, um fachliche Fragen zu klären, die sich aus meiner Arbeit ergeben, etwa zu Zusammenhängen zwischen einer Genvariante, einem Stoffwechselweg und einem bestimmten Beschwerdebild. Das ist Teil meiner fachlichen Fortbildung und meiner Vorbereitung.

Anonymisierung

Solche fachlichen Fragen stelle ich ausschliesslich in anonymisierter Form. Ich gebe dabei keine Angaben ein, über die sich ein Bezug zu einer bestimmten Person herstellen liesse. Anonymisierte Angaben sind keine personenbezogenen Daten und unterliegen daher nicht der Datenschutz Grundverordnung.

Konkret gebe ich in keinem Fall ein

• Namen, Anschriften, E Mail Adressen, Telefonnummern oder Profilnamen,
• Rechnungs, Zahlungs oder Vertragsdaten,
• genetische Rohdatensätze oder vollständige Auswertungsdokumente,
• ausgefüllte Anamnese und Fragebögen im Original,
• Mitschriften, Aufzeichnungen oder Nachrichten aus der Zusammenarbeit im Original,
• Angaben zu Alter, Wohnort, Beruf oder Lebensumständen, wenn sie in der Zusammenschau eine Zuordnung ermöglichen könnten.

Auch bei seltenen Merkmalskombinationen halte ich die Fragestellung so allgemein, dass ein Rückschluss auf eine einzelne Person ausgeschlossen bleibt.

Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Jede Einschätzung und jede Empfehlung, die Sie von mir erhalten, stammt von mir und wird von mir verantwortet.

Rechtsgrundlage

Da in diesem Zusammenhang keine personenbezogenen Daten von Ihnen verarbeitet werden, ist insoweit keine Rechtsgrundlage nach der Datenschutz Grundverordnung erforderlich. Sollte sich dieser Einsatz künftig ändern, also insbesondere falls ich Unterlagen mit Personenbezug einbeziehen sollte, passe ich diese Erklärung vorher an und hole Ihre ausdrückliche Einwilligung ein.

Teilnahme an Partnerprogrammen

Auf einzelnen Seiten und in meinen E Mails verlinke ich Produkte Dritter. Ein Teil dieser Verweise sind Empfehlungslinks, sogenannte Affiliate Links. Kaufen Sie über einen solchen Link, erhalte ich eine Vergütung. Für Sie ändert sich der Preis dadurch nicht.

Damit die Zuordnung funktioniert, setzt der jeweilige Anbieter beim Klick eine Kennung in Ihrem Browser. Ich selbst erhalte nur die Information, dass über meinen Link ein Kauf zustande kam, nicht aber Ihre Kontaktdaten.

Ich nehme unter anderem am Partnerprogramm der Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, 1855 Luxemburg teil. Näheres unter https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Abrechnung vermittelter Käufe, sowie, soweit dabei Informationen auf Ihrem Endgerät gespeichert werden, Ihre Einwilligung nach § 25 Abs. 1 TDDDG.

Thrive Suite

Diese Website ist mit Thrive Suite der Thrive Themes gebaut. Die Bausteine für Seiten, Formulare und Anmeldefelder stammen aus diesem Werkzeug. Die damit erhobenen Daten, insbesondere aus Formularen, werden auf meinem eigenen Server bei ALL-INKL.COM gespeichert und, soweit für die Zustellung erforderlich, an meinen Newsletter Dienst übergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Übermittlung in Drittländer

Ein Teil der genannten Anbieter hat seinen Sitz in den Vereinigten Staaten von Amerika oder verarbeitet Daten dort. Die Vereinigten Staaten gelten datenschutzrechtlich als Drittland ohne generell gleichwertiges Schutzniveau.

Ich stütze solche Übermittlungen auf eine oder mehrere der folgenden Grundlagen.

• Die Zertifizierung des Anbieters unter dem EU US Data Privacy Framework auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission.
• Die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmassnahmen.
• Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, soweit die Verarbeitung ohnehin auf Ihrer Einwilligung beruht.

Ich weise Sie ausdrücklich darauf hin, dass US Behörden unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen können und dass Ihnen dagegen möglicherweise keine mit dem europäischen Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen. Genau deshalb liegen die Dienste, in denen vertrauliche Unterlagen abgelegt werden, bewusst auf Servern in Deutschland.

Speicherdauer und Löschung

Ich lösche personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Server Logfiles, spätestens nach sieben Tagen
• Anfragen ohne Vertragsbezug, spätestens nach drei Jahren
• Newsletter Daten, bis zu Ihrer Abmeldung, Nachweisdaten bis zu drei Jahre darüber hinaus
• Gesundheits und genetische Daten, spätestens drei Jahre nach Abschluss der Zusammenarbeit, auf Wunsch früher
• Rechnungen und Buchungsbelege, zehn Jahre nach den handels und steuerrechtlichen Vorgaben
• Vertragsunterlagen, in der Regel bis zum Ablauf der Verjährungsfristen

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschliesslich Profilbildung mit rechtlicher Wirkung Ihnen gegenüber nach Art. 22 DSGVO findet nicht statt.

Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, mir personenbezogene Daten zur Verfügung zu stellen. Ohne die für einen Vertrag erforderlichen Angaben kann ich die jeweilige Leistung allerdings nicht erbringen.

Änderung dieser Erklärung

Ich passe diese Erklärung an, wenn sich meine Angebote, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand dieser Fassung: September 2026.