Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

1.1 Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hanni Jakob
Nordpromenade 4
15926 Luckau
Deutschland
E-Mail: hi@aktiv-mit-hanni.de
Telefon: +49 175 45 14 596

1.2 Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist für unser Unternehmen nicht erforderlich und wurde nicht bestellt.

2. Datenerfassung und -verarbeitung

2.1 Hosting und Datenübermittlung in die USA
Diese Website wird bei WordPress.com gehostet. Anbieter ist die Aut O’Mattic A8C Ireland Ltd., Business Centre, No. 1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland, ein Unternehmen der Automattic Inc. (USA).

Automattic betreibt Server auch in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie ergänzend der EU-Standardvertragsklauseln. Automattic ist zertifizierter Teilnehmer des DPF.

Hinweis zur Datenverarbeitung in den USA: Auch unter dem Data Privacy Framework besteht die Möglichkeit des Zugriffs auf Ihre Daten durch US-Behörden. Es stehen Ihnen jedoch Rechtsbehelfsmöglichkeiten zur Verfügung, einschließlich der Möglichkeit, sich an einen Data Protection Review Court zu wenden.

Details zur Datenverarbeitung durch WordPress.com finden Sie unter: https://automattic.com/de/privacy/

2.2 Automatische Datenerfassung
Wenn Sie unsere Website besuchen, werden automatisch folgende Daten erfasst:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
Jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware

Zweck: Technische Bereitstellung der Website, Sicherheit, Optimierung des Angebots
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 14 Tage
Empfänger: Automattic (WordPress.com) als Hostinganbieter

2.3 Cookies und Statistik
Unsere Website verwendet Cookies. Dies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

Technisch notwendige Cookies:

Zweck: Ermöglichen grundlegende Websitefunktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Meist nur während der Sitzung

Statistik (Jetpack/WordPress.com Stats):

Zweck: Analyse des Nutzerverhaltens zur Websiteoptimierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)
Speicherdauer: Maximal 12 Monate
Empfänger: Automattic

Sie können Ihre Cookie-Einstellungen jederzeit anpassen und erteilte Einwilligungen widerrufen.

2.4 Auftragsverarbeitung und Rechnungsstellung
Für die Erstellung und Verwaltung von Angeboten, Auftragsbestätigungen und Rechnungen nutzen wir die Software Lexware (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg). Dabei werden folgende Daten verarbeitet:

Kundendaten:

Name und Anschrift
Kontaktdaten (E-Mail, Telefon)
Kundennummer
Gebuchte Leistungen
Zahlungsinformationen
Steuerrelevante Informationen

Zweck der Verarbeitung:

Erstellung und Versand von Angeboten
Auftragsbestätigungen
Rechnungsstellung
Buchführung
Erfüllung steuerrechtlicher Pflichten

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an effizienter Geschäftsabwicklung)

Speicherdauer:

Rechnungen und relevante Geschäftsunterlagen: 10 Jahre (gemäß gesetzlicher Aufbewahrungspflichten)
Angebote und Auftragsbestätigungen: 6 Jahre nach Vertragsende
Sonstige Geschäftskommunikation: 3 Jahre nach letztem Kontakt

Empfänger:

Haufe-Lexware GmbH & Co. KG als Softwareanbieter
Bei E-Mail-Versand: Der jeweilige E-Mail-Provider
Bei postalischem Versand: Der beauftragte Postdienstleister
Ggf. Steuerberater und Finanzbehörden

Ihre Rechte: Zusätzlich zu den unter Punkt 12 genannten Rechten haben Sie bezüglich der hier gespeicherten Daten das Recht auf:

Auskunft über gespeicherte Rechnungs- und Vertragsdaten
Berichtigung fehlerhafter Daten
Einschränkung der Verarbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen

Hinweis: Die Verarbeitung dieser Daten ist für die Durchführung des Vertragsverhältnisses sowie die Erfüllung steuerrechtlicher Pflichten erforderlich. Die Datenverarbeitung erfolgt auf Servern in Deutschland mit verschlüsselter Datenübertragung und zugriffsgeschützter Speicherung. Eine Nichtbereitstellung dieser Daten würde die Durchführung des Vertrags unmöglich machen.

3. Online-Terminbuchung

3.1 Google Kalender Terminbuchung
Für die Online-Terminbuchung und Terminverwaltung nutzen wir die Terminbuchungsfunktion von Google Kalender (Google Workspace, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden erfasst:

Name
E-Mail-Adresse
Telefonnummer (optional)
Gewünschter Termin und Leistung
Zeitpunkt der Buchung

Zweck: Terminkoordination und Leistungserbringung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminverwaltung)
Speicherdauer: 2 Jahre nach Termin
Empfänger: Google Ireland Limited. Google kann Daten auch in den USA verarbeiten; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

4. Ernährungsberatung

4.1 Datenerhebung bei der Ernährungsberatung
Im Rahmen der Ernährungsberatung werden folgende Daten erhoben:

Name und Kontaktdaten
Alter, Größe und Gewicht
Gesundheitliche Informationen
Ernährungsgewohnheiten
Allergien und Unverträglichkeiten
Medikamenteneinnahme (falls relevant)
Lebensstil und Bewegungsgewohnheiten
Ernährungsprotokolle und -tagebücher

Zweck: Erstellung individueller Ernährungspläne, Anpassung der Beratung an persönliche Bedürfnisse, Dokumentation des Fortschritts, Qualitätssicherung
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Gesundheitsdaten)
Speicherdauer: Grunddaten 10 Jahre (steuerrechtliche Aufbewahrungsfrist); Gesundheitsdaten 3 Jahre nach Beratungsende; Ernährungsprotokolle 1 Jahr nach Erstellung

4.2 Dokumentation und Datenspeicherung

Digitale Dokumentation erfolgt in verschlüsselter Form
Zugriff nur durch berechtigte Personen
Regelmäßige Backups zur Datensicherung
Keine Weitergabe an Dritte ohne ausdrückliche Einwilligung

5. Online-Kurse und Online-Training

5.1 Verarbeitung bei Online-Kursen
Bei der Teilnahme an Online-Kursen werden verarbeitet: Anmeldedaten (Name, E-Mail), Teilnahmehistorie, Chat- und Kommunikationsinhalte, Video- und Audiodaten (bei Live-Sessions), Fortschrittsdaten.

Zweck: Durchführung der Online-Kurse, Teilnahmeverwaltung, Bereitstellung von Kursmaterialien, Kommunikation mit Teilnehmern
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionalen Funktionen)
Speicherdauer: Kursinhalte 2 Jahre nach Kursende; Kommunikationsdaten 6 Monate nach letzter Interaktion

5.2 Videokonferenzen
Für Online-Kurse und Videokonferenzen nutzen wir Zoom (Zoom Video Communications, Inc.) oder Google Meet (Google Ireland Limited).

Zoom: Verarbeitet werden Name und E-Mail-Adresse, Geräteinformationen, Datum und Uhrzeit der Teilnahme, Audio- und Videodaten während der Konferenz, Chat-Nachrichten (falls genutzt) und technische Daten. Zoom verarbeitet diese Daten in den USA auf Grundlage der EU-Standardvertragsklauseln. Details: https://zoom.us/de-de/privacy.html

Google Meet: Verarbeitet werden Google-Konto oder Name (bei Gastzugang), Browser-/Geräteinformationen und Teilnahmedauer. Google verarbeitet diese Daten auf Servern weltweit, einschließlich der USA, auf Basis der EU-Standardvertragsklauseln. Details: https://policies.google.com/privacy

Zweck: Durchführung der Online-Kurse und Beratungen, technische Funktionalität, Dokumentation der Teilnahme
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Aufzeichnungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Datenschutzmaßnahmen: Ende-zu-Ende-Verschlüsselung (wenn verfügbar), Passwortschutz für Meetings, Warteraumfunktion, Beschränkung der Teilnehmerrechte, keine unnötige Aufzeichnung. Sie können Kamera und Mikrofon deaktivieren, ein Pseudonym nutzen und Aufzeichnungen widersprechen.

Speicherdauer: Meetingmetadaten 12 Monate; Chat-Verläufe Löschung nach Meetingende; Aufzeichnungen (falls zugestimmt) 2 Jahre; technische Protokolle 30 Tage.

5.3 Aufzeichnungen
Aufzeichnungen von Live-Sessions erfolgen nur mit ausdrücklicher Zustimmung aller Teilnehmer, werden ausschließlich für vereinbarte Zwecke verwendet, spätestens nach 2 Jahren gelöscht und nicht an Dritte weitergegeben.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Nachrichteninhalt, Zeitpunkt der Übermittlung) zur Bearbeitung Ihrer Anfrage verarbeitet.

Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: 6 Monate nach Bearbeitung
Empfänger: Bei Formularen Automattic (WordPress.com) als Formularanbieter

7. Newsletter

Für den Newsletter-Versand erheben wir Ihre E-Mail-Adresse und optional Ihren Namen.

Zweck: Newsletter-Versand
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Bis zum Widerruf der Einwilligung
Empfänger: Automattic (WordPress.com / Jetpack Newsletter)

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

8. Social Media

Unsere Präsenzen: Instagram, Facebook, LinkedIn, YouTube.

Bei Aufruf unserer Social-Media-Profile oder Seiten mit eingebetteten Social-Media-Elementen erfolgt eine direkte Datenübermittlung an die jeweiligen Plattformbetreiber in die USA.

Zweck: Soziale Interaktion, Marketing
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Empfänger: Die jeweiligen Plattformbetreiber

9. Bio Site / Online-Profile

Wir nutzen Bio Site (https://bio.site/Aktiv_mit_Hanni) zur Verlinkung unserer Online-Präsenzen. Bei Aufruf werden Datum und Uhrzeit des Zugriffs, angeklickter Link, Referrer-URL und Browserinformationen verarbeitet.

Zweck: Bereitstellung der Linksammlung, Analyse der Nutzung, Optimierung des Angebots
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unseres Angebots)
Speicherdauer: Zugriffsdaten 30 Tage; anonymisierte Statistiken bis zu 12 Monate
Empfänger: Bio Site als Dienstanbieter; Weiterleitung an die verlinkten Plattformen bei Klick

Bei Klick auf die Links werden Sie zu externen Plattformen weitergeleitet. Es gelten dann die jeweiligen Datenschutzbestimmungen dieser Plattformen.

10. Besondere Kategorien personenbezogener Daten

Gesundheitsdaten werden nur verarbeitet, wenn Sie uns diese freiwillig mitteilen, Sie ausdrücklich eingewilligt haben und dies für unsere Leistungserbringung erforderlich ist.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO
Speicherdauer: Gesundheitsdaten und Dokumentationen 2 Jahre nach letztem Termin; Trainingsprotokolle 1 Jahr nach Erstellung
Empfänger: Keine Weitergabe an Dritte

10.1 Datenübermittlung an Versicherungen
Im Rahmen unserer Berufshaftpflichtversicherung bei der andsafe Aktiengesellschaft können folgende Daten übermittelt werden: bei Vertragsabschluss gesundheitliche Voraussetzungen; im Schadensfall relevante Gesundheitsdaten, Unfallberichte und ärztliche Dokumentationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
Speicherdauer: Grunddaten 10 Jahre nach Vertragsende; Schadensfälle 10 Jahre nach Abschluss des Falls
Empfänger: andsafe Aktiengesellschaft, Provinzial-Allee 1, 48159 Münster

11. Datensicherheit

SSL/TLS-Verschlüsselung für alle Datenübertragungen
Gesicherte Serverumgebungen
Regelmäßige Sicherheitsupdates
Zugriffsbeschränkungen und Protokollierung
Verschlüsselte Speicherung sensibler Daten

12. Ihre Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für die Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

13. Online-Widerrufsmöglichkeit

Ab 2026 werden wir aufgrund neuer gesetzlicher Anforderungen eine benutzerfreundliche Widerrufsfunktion („Widerrufsbutton“) auf unserer Website implementieren. Diese Funktion wird es Ihnen ermöglichen, Ihre Verträge ebenso unkompliziert zu widerrufen, wie Sie sie abgeschlossen haben. Sie wird während der gesamten Widerrufsfrist verfügbar, eindeutig gekennzeichnet und leicht zugänglich sein und eine Bestätigung Ihres Widerrufs auf einem dauerhaften Datenträger (z.B. per E-Mail) gewährleisten. Dabei werden nur die für den Widerrufsvorgang zwingend erforderlichen personenbezogenen Daten verarbeitet.

14. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wurde an den Umzug der Website zu WordPress.com angepasst. Eine Anpassung kann aufgrund geänderter Umstände oder rechtlicher Vorgaben erforderlich werden.