Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) bin ich:

Niclas Reiber

Brunnenstraße 3

79189 Bad Krozingen, Deutschland

niclasreiberernaehrungsberatung@protonmail.com

Website: niclasreiber-ernaehrung.de

 

2. Allgemeine Hinweise

Ich nehme den Schutz deiner personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst (z. B. Name, E-Mail-Adresse, Telefonnummer).

Ich verarbeite personenbezogene Daten nur, soweit dies erforderlich ist, insbesondere: zur Bereitstellung meiner Website, zur Bearbeitung von Anfragen, zur Durchführung von Vorträgen (Ticketkunden und Firmenkunden), zur Durchführung von 1:1-Beratungen, zur Abrechnung/Buchhaltung und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen der Verarbeitung sind je nach Fall insbesondere: Art. 6 Abs. 1 lit. b DSGVO

(Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO

(berechtigtes Interesse, z. B. Sicherheit/Kommunikation), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 DSGVO (besondere Kategorien).

Hinweis zur Datensicherheit: Ich setze angemessene technische und organisatorische Maßnahmen ein, um Daten zu schützen. Ein absoluter Schutz kann jedoch nicht vollständig garantiert werden (z. B. bei Sicherheitslücken, Diebstahl oder unbefugten Zugriffen).

 

3. Website-Hosting (Raidboxes)

Meine Website wird bei Raidboxes gehostet. Dabei werden personenbezogene Daten verarbeitet, die beim Besuch meiner Website anfallen (siehe Ziff. 4).

Serverstandort: Deutschland (nach aktuellem Setup).

Mit dem Hosting-Anbieter Raidboxes GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Im Rahmen des Hostings können außerdem technische Daten verarbeitet werden, die zur Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind.

 

4. Zugriffsdaten / Server-Logfiles

Beim Aufruf meiner Website werden automatisch Daten erfasst und in sogenannten Server-Logfiles gespeichert. Das können sein: IP-Adresse (ggf. in gekürzter Form), Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, Browsertyp/-version, Betriebssystem,

Statuscodes/Fehlermeldungen.

Website-Datenbank gespeichert und/oder per E-Mail an mich übermittelt werden.

Sofern das eingesetzte Formularsystem technische Zusatzdaten verarbeitet (z. B. zur Spam-Abwehr, Formularsicherheit oder Protokollierung fehlgeschlagener Übermittlungen), erfolgt dies auf Grundlage meines berechtigten Interesses an einem sicheren und funktionsfähigen Websitebetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zwecke: Bearbeitung der Anfrage, Angebotserstellung, Terminabstimmung, Vertragsdurchführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO (Kommunikation).

Speicherdauer: bis zur abschließenden Bearbeitung; bei anschließender Zusammenarbeit entsprechend Aufbewahrungspflichten und üblicher Verjährungsfristen.

 

5. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn du mich kontaktierst (z. B. über Kontaktformular, E-Mail oder Telefon), verarbeite ich die von dir

übermittelten Daten: Name, E-Mail, ggf. Telefonnummer, Inhalt der Nachricht/Anfrage, ggf. Terminwünsche

und weitere Angaben.

Zwecke: Bearbeitung der Anfrage, Angebotserstellung, Terminabstimmung, Vertragsdurchführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO

(Kommunikation).

Speicherdauer: bis zur abschließenden Bearbeitung; bei anschließender Zusammenarbeit entsprechend

Aufbewahrungspflichten und üblicher Verjährungsfristen.

 

6. E-Mail-Kommunikation (Proton Mail)

Für die E-Mail-Kommunikation nutze ich Proton Mail. Dabei werden Kommunikationsinhalte und Metadaten (z. B. Absender/Empfänger, Zeitpunkt) verarbeitet.

Je nach technischer Ausgestaltung kann die Verarbeitung über Server und Systeme des eingesetzten

E-Mail-Anbieters erfolgen.

Soweit datenschutzrechtlich erforderlich, werden die vom Anbieter bereitgestellten Vertragsunterlagen zur Datenverarbeitung genutzt.

[Nur falls zutreffend:] Soweit ich für einzelne E-Mail-Funktionen oder Postfächer zusätzlich Leistungen meines Hosting-Anbieters nutze (z. B. Raidboxes Mail), können auch dort Kommunikations- und Verbindungsdaten technisch verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO.

 

7. Messenger-Kommunikation (WhatsApp)

Wenn du mich über WhatsApp kontaktierst oder WhatsApp im Rahmen der Zusammenarbeit

(insbesondere der 1:1-Beratung) genutzt wird, verarbeite ich: deine Telefonnummer, Nachrichteninhalte und ggf. Anhänge sowie Kommunikations-/Metadaten.

WhatsApp ist ein Dienst eines Drittanbieters. Dabei kann eine Verarbeitung auch außerhalb der EU nicht vollständig ausgeschlossen werden (abhängig von den Strukturen des Anbieters).

Wichtiger Hinweis: Bitte sende über WhatsApp möglichst keine sensiblen Gesundheitsdaten (z. B. Diagnosen, Laborwerte, detaillierte Beschwerden). Für solche Informationen nutze bitte bevorzugt E-Mail oder einen anderen vereinbarten Kommunikationsweg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO. Wenn ausnahmsweise Gesundheitsdaten per WhatsApp übermittelt werden, erfolgt die Verarbeitung nur im Rahmen der Zusammenarbeit und ggf. auf Grundlage einer ausdrücklichen Einwilligung (siehe Ziff. 11).

 

8. Ticketkauf für Vorträge (Privatkunden) / Zahlungsabwicklung (Stripe)

Wenn du ein Ticket für einen Vortrag über meine Website kaufst (Datum/Uhrzeit), verarbeite ich insbesondere: Stammdaten (Name, E-Mail), Buchungs-/Ticketdaten sowie

Zahlungsstatus/Transaktionsdaten.

Für die Zahlungsabwicklung nutze ich Stripe. Stripe verarbeitet Zahlungs- und Transaktionsdaten sowie ggf. Daten zur Betrugsprävention.

Stripe verarbeitet dabei die für die Zahlungsabwicklung erforderlichen Zahlungs-, Transaktions- und technischen Verbindungsdaten nach den eigenen datenschutzrechtlichen und vertraglichen Vorgaben.

[Nur falls zutreffend:] Soweit ich zusätzlich PayPal als Zahlungsmethode anbiete, erfolgt die Zahlungsabwicklung alternativ über PayPal. Dabei verarbeitet PayPal insbesondere Zahlungs-, Transaktions- und Identifikationsdaten nach den eigenen Datenschutzbestimmungen von PayPal.

Zwecke: Ticketverkauf, Zahlungsabwicklung, Betrugsprävention, Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO

(Sicherheit/Betrugsprävention).

Datenübermittlung in Drittländer: Je nach Stripe-Setup können Datenübermittlungen in Drittländer erfolgen; Stripe stellt hierfür geeignete Garantien bereit (z. B. Standardvertragsklauseln).

[Nur falls PayPal angeboten wird:] Bei Nutzung von PayPal können ebenfalls Datenübermittlungen an PayPal-Unternehmen und eingebundene Dienstleister erfolgen. Maßgeblich sind insoweit die Datenschutzbestimmungen von PayPal.

Speicherdauer: gemäß gesetzlichen Aufbewahrungsfristen und betrieblicher Erforderlichkeit.

 

 

9. Firmenvorträge / Vortragsreihen (B2B)

Bei Firmenkunden verarbeite ich insbesondere Daten von Ansprechpartnern: Name, berufliche Kontaktdaten (E-Mail, Telefon), Funktion/Unternehmen sowie Termin- und Projektdaten (ggf. organisatorische Angaben).

Zwecke: Angebotserstellung, Termin- und Projektorganisation, Vertragsdurchführung, Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO

(B2B-Kommunikation/Organisation).

 

10. Rechnungsstellung & Buchhaltung (Lexware Office)

Für Angebots- und Rechnungserstellung sowie Buchhaltung verwende ich Lexware Office. Dabei verarbeite ich insbesondere: Name/Firma, Anschrift, Kontaktdaten, Rechnungs- und Leistungsdaten sowie Zahlungsstatus.

Zwecke: Abrechnung, Buchhaltung, steuerrechtliche Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Speicherdauer: nach gesetzlichen Aufbewahrungsfristen (typischerweise bis zu 10 Jahre für abrechnungsrelevante Unterlagen).

 

11. 1:1-Beratung – Gesundheitsdaten (besondere Kategorien nach Art. 9 DSGVO)

Die 1:1-Beratung wird in der Regel nicht direkt über die Website „gekauft“, sondern erfolgt typischerweise nach Kontaktaufnahme, Angebotserstellung und Annahme. Im Rahmen der Beratung können Gesundheitsdaten verarbeitet werden, z. B.: Körpergewicht, Größe, BMI, Körperzusammensetzung, Essverhalten, Lebensstilfaktoren, Ziele/Fortschritte, Beschwerden, Diagnosen/Erkrankungen, Medikation, Laborwerte oder andere gesundheitsbezogene Informationen (sofern von dir übermittelt).

Zwecke: Durchführung der Beratung, individuelle Anpassung von Empfehlungen, Dokumentation und Verlaufskontrolle, Terminorganisation, Abrechnung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung). Für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 DSGVO, in der Regel auf Grundlage einer ausdrücklichen Einwilligung.

Einwilligung & Widerruf: Du kannst deine Einwilligung zur Verarbeitung von Gesundheitsdaten jederzeit mit Wirkung für die Zukunft widerrufen. Ohne bestimmte Gesundheitsdaten ist eine individuelle Beratung ggf. nur eingeschränkt möglich.

 

12. Speicherung auf PC/Laptop & interne Dokumentation

Zur Leistungserbringung und Dokumentation können Daten (einschließlich Beratungs- und Verlaufsdaten) in internen Systemen und auf geschützten Endgeräten (PC/Laptop) gespeichert werden.

Zwecke: Dokumentation, Nachvollziehbarkeit, Fortschritts-/Zielverfolgung, Kundenservice.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 DSGVO (i. d. R. Einwilligung).

Ich setze angemessene Sicherheitsmaßnahmen ein (z. B. Zugriffsschutz, Updates, ggf. Verschlüsselung, Backups). Ein Restrisiko (z. B. bei Diebstahl, Verlust oder unbefugtem Zugriff) kann trotz Maßnahmen nicht vollständig ausgeschlossen werden.

 

13. Empfänger / Weitergabe von Daten

Ich gebe personenbezogene Daten nur weiter, wenn: dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungsabwicklung), eine rechtliche Verpflichtung besteht oder du eingewilligt hast.

Empfänger können insbesondere sein: Hosting-Dienstleister (Raidboxes), Zahlungsdienstleister (Stripe, ggf. PayPal – abhängig von der gewählten Zahlungsmethode), Buchhaltungsdienstleister (Lexware Office), E-Mail- und Kommunikationsdienste (Proton Mail, WhatsApp – abhängig vom gewählten Kontaktweg) sowie eingesetzte Formular- und Website-Dienste (z. B. SureForms oder ein eingesetztes

WordPress-Formular-Plugin).

Soweit erforderlich, schließe ich Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

 

14. Cookies & ähnliche Technologien (ohne Analytics)

Ich setze keine Analytics- oder Tracking-Tools ein.

Meine Website kann jedoch technisch notwendige Cookies oder ähnliche Technologien verwenden, die für den Betrieb und die grundlegenden Funktionen der Website erforderlich sind (z. B. zur Bereitstellung von Seitenfunktionen oder Sicherheitsmechanismen).

Meine Website basiert technisch auf WordPress. Dabei können technisch notwendige Funktionen und sitzungsbezogene Speichervorgänge eingesetzt werden, soweit dies für den Betrieb der Website erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch einwandfreien Betrieb) bzw. soweit erforderlich Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung angefragter Funktionen).

 

15. Externe Inhalte / Google Maps

Soweit auf meiner Website Kartenmaterial von Google Maps eingebunden ist, kann beim Aufruf der entsprechenden Seite eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere deine IP-Adresse, technische Gerätedaten sowie Nutzungsdaten verarbeitet werden.

Die Einbindung erfolgt, um Standorte, Anfahrtsinformationen oder örtliche Bezüge nutzerfreundlich darzustellen.

Je nach konkreter Einbindung und eingesetztem Consent-Setup erfolgt die Anzeige erst nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

 

16. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

 

17. Deine Rechte

Du hast nach DSGVO insbesondere folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

 

18. Pflicht zur Bereitstellung von Daten

Bestimmte Daten sind für die Vertragsdurchführung erforderlich (z. B. Kontaktdaten,

Ticket-/Zahlungsdaten, Abrechnungsdaten). Ohne diese Daten kann ich bestimmte Leistungen

(Ticketkauf, Vortrag, Beratung) ggf. nicht erbringen.

 

19. Aktualität und Änderungen

Ich kann diese Datenschutzerklärung anpassen, wenn sich Prozesse, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Version.