Datenschutzerklärung

Informationen zur Verarbeitung deiner personenbezogenen Daten (Art. 13 DSGVO)

Ich lege größten Wert auf den Schutz deiner personenbezogenen Daten und die Wahrung deiner Privatsphäre. Nach der Datenschutzgrundverordnung („DSGVO“) bin ich verpflichtet, dich darüber zu informieren, zu welchem Zweck ich deine Daten verarbeite. Des Weiteren sind die dir zustehenden Rechte aus der DSGVO aufgeführt. Personenbezogene Daten sind hierbei alle Daten, die auf dich persönlich beziehbar sind, wie z. B. Name, Adresse, E-Mail-Adressen, Ernährungsverhalten, Unverträglichkeiten etc.

1 Verantwortlicher für die Datenverarbeitung

Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO ist:
Name: Joshua Karisch
Anschrift: Großer Kamp 7, 32760 Detmold, Deutschland
E-Mail-Adresse: plantpirate.ernaehrungsberatung@gmail.com

2 Betroffene Person

Betroffene Personen sind die von mir beratenen Personen sowie die Besucherinnen und Besucher dieser Website, also in der Regel du.

3 Vegane Ernährungsberatung

Um die Vegane Ernährungsberatung durchführen zu können, sind von dir verschiedene Daten erforderlich. Zur besseren Nachvollziehbarkeit werden die verarbeiteten Daten in folgende Kategorien unterteilt: 3.1 Zu deiner Person und zur Abrechnung, 3.2. Vegane Ernährungsberatung und 3.3. Kontaktaufnahme per E-Mail oder Telefon.

3.1 Zu deiner Person und zur Abrechnung

Zur Erbringung der Veganen Ernährungsberatung und sonstigen Angeboten, zur Durchführung von vorvertraglichen Maßnahmen wie beispielsweise Anfragen zu von mir angebotenen Leistungen, zur Administration, Planung, Angebotserstellung, Bearbeitung von Reklamationsfällen, um dir Rechnungen zu stellen und mit dir kommunizieren zu können verarbeite ich:

• Name
• Geburtsdatum
• Adresse
• Kontaktmöglichkeiten
• Beruf und Wohnsituation
• Zahlungs- bzw. Abrechnungsdaten (ggf. abweichende Anschrift; Kontodaten bei Lastschriftmandat)
• persönliche Angaben in Ernährungstagebüchern
• eventuelle Blutergebnisse

Rechtsgrundlage für die Verarbeitung dieser Daten ist die Vertragserfüllung nach Art. 6 Abs. 1 b) DSGVO. Die Daten zu deiner Person dienen der Kontaktmöglichkeit und Zuordnung der weiteren, erfassten Daten. Die Zahlungs- bzw. Abrechnungsdaten dienen der Rechnungsstellung/Durchführung von Lastschriftverfahren.

3.2 Vegane Ernährungsberatung

Um die Vegane Ernährungsberatung durchführen zu können, werden folgende weitere Daten von dir erfasst:

• Gesundheitsdaten zu Erkrankungen, Medikamente, familiäre Dispositionen, Blutbild, Unverträglichkeiten*
• Ernährung und Getränke*
• Sport/Bewegung*
• Verdauung*
• Schlaf*
• Stimmung/Stress*
• Lieblingslebensmittel

Die mit * gekennzeichneten Kategorien und Arten von Daten fallen nach Art. 9 DSGVO als Gesundheitsdaten unter den Begriff „besondere Kategorien von Daten“. Hierbei dient deine Einwilligung als Rechtsgrundlage (siehe unten). Sonstige, nicht mit * gekennzeichnete Datenarten werden auf Basis von Art. 6 Abs. 1 b) DSGVO zur Vertragserfüllung verarbeitet.

Du kannst frei entscheiden, ob du mir diese Daten mitteilen möchtest. Sofern ich keine ausdrückliche Einwilligung für die Verarbeitung dieser Daten von dir erhalte, kann die Vegane Ernährungsberatung möglicherweise nicht oder nur eingeschränkt erbracht werden.

Bitte übersende mir die mit * gekennzeichneten Daten nur auf dem Postweg oder übergib mir diese bei einem persönlichen Treffen oder Telefonat, da bei einer Übertragung per E-Mail keine hinreichende Sicherheit gewährleistet werden kann.

Diese Daten werden ausschließlich erhoben und verarbeitet, um dir die Vegane Ernährungsberatung erbringen zu können. Dabei verarbeite und speichere ich die Daten ausschließlich lokal auf meinem eigenen Computer.

3.3 Kontaktaufnahme per E-Mail oder Telefon

Die Verarbeitung deiner Daten im Rahmen einer Kontaktaufnahme, per E-Mail oder Telefon, erfolgt je nach Anfrageinhalt bei rein informatorischen Anfragen auf Grundlage deiner (mutmaßlichen) Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO, oder gemäß Art. 6 Abs. 1 b) DSGVO, soweit die Kontaktaufnahme im Zusammenhang mit der Vertragserfüllung zur Veganen Ernährungsberatung steht.

Bitte beachte, dass bei der Kommunikation per E-Mail eine vollständige Datensicherheit nicht gewährleistet werden kann. Gerade bei den sensiblen Daten, für die du eine Einwilligung erteilt hast, bitte ich dich, diese postalisch, persönlich oder telefonisch zu besprechen/zu übermitteln.

4 Datenverarbeitung auf dieser Website

Diese Website verwendet keine Cookies und keine Werbedienste. Für eine anonyme Besucherstatistik nutze ich Umami (Abschnitt 4.6). Schriftarten und übrige Skripte (z. B. für Animationen) werden direkt von meinem Webserver geladen, es wird dabei keine Verbindung zu Google hergestellt.

4.1 Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Website verarbeitet der Hoster automatisch Informationen, die dein Browser übermittelt (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionsfähigen Website gemäß Art. 6 Abs. 1 f) DSGVO. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; Netlify ist unter dem EU-U.S. Data Privacy Framework zertifiziert, auf dessen Grundlage (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) die Übermittlung erfolgt. Weitere Informationen: netlify.com/privacy.

4.2 Kontaktformular

Wenn du mir über das Kontaktformular schreibst, verarbeite ich die von dir eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Anliegen und Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 b) DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 f) DSGVO). Bitte übermittle über das Formular keine Gesundheitsdaten.

Das Kontaktformular wird über die Formularfunktion meines Hosters Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA) verarbeitet. Die Angaben werden in meinem Netlify-Konto gespeichert und mir per E-Mail an mein Gmail-Konto weitergeleitet (siehe Abschnitt 7). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: netlify.com/privacy. Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das Gleiche gilt für das Anfrageformular auf der Seite „Firmengesundheit“ (Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer, Teamgröße, Zeitraum, gewünschte Leistungen und Nachricht).

4.3 Terminbuchung über Calendly

Für die Buchung des kostenlosen Erstgesprächs verlinke ich auf den Dienst Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA). Calendly wird nicht in diese Website eingebunden; erst wenn du auf einen Buchungslink klickst, wirst du auf die Seite von Calendly weitergeleitet. Dort gibst du die für die Terminbuchung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Wunschtermin) ein. Rechtsgrundlage ist Art. 6 Abs. 1 b) DSGVO (vorvertragliche Maßnahmen). Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: calendly.com/privacy.

4.4 Kartendarstellung mit OpenStreetMap

Auf der Kontaktseite kann eine Karte von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) angezeigt werden. Die Karte wird erst geladen, wenn du auf „Karte anzeigen“ klickst. Erst dann wird deine IP-Adresse an die Server von OpenStreetMap übertragen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO und § 25 Abs. 1 TDDDG. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

4.5 Link zu Instagram

Auf dieser Website befinden sich einfache Links zu meinem Instagram-Profil (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Es handelt sich nicht um eingebundene Plug-ins; beim bloßen Besuch dieser Website werden keine Daten an Meta übertragen. Erst wenn du einen solchen Link anklickst, gelten die Datenschutzbestimmungen von Meta: privacycenter.instagram.com/policy.

4.6 Besucherstatistik mit Umami

Um zu verstehen, welche Seiten und Artikel gelesen werden und wie oft das Erstgespräch angefragt wird, nutze ich den Statistikdienst Umami Cloud (Umami Software, Inc., USA). Umami setzt keine Cookies und erstellt keine Nutzerprofile. Erfasst werden die aufgerufene Seite, die verweisende Website, Browser, Betriebssystem, Gerätetyp, ungefähres Land sowie Klicks auf die Buttons für Erstgespräch, Telefon, E-Mail und Instagram und das Absenden der Formulare. Deine IP-Adresse wird nicht gespeichert, sondern nur kurzzeitig zur Bildung eines anonymen Kennwerts verwendet. Rechtsgrundlage ist mein berechtigtes Interesse an der Verbesserung meines Angebots (Art. 6 Abs. 1 f) DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: umami.is/privacy.

5 Datenlöschung und Speicherdauer

Die von mir verarbeiteten Daten werden unter Einhaltung der gesetzlichen Vorschriften, insbesondere nach Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, lösche ich die gespeicherten Daten, sobald sie für ihre Zweckbestimmung nicht mehr benötigt werden. Über den Zeitpunkt des Zweckfortfalls hinaus werden Daten nur dann aufgehoben, wenn sie für andere und gesetzlich zulässige Zwecke erforderlich sind oder die Daten aufgrund gesetzlicher Aufbewahrungspflichten weiter vorgehalten werden müssen. Im Falle gesetzlicher Aufbewahrungspflichten wird die Verarbeitung eingeschränkt, also gesperrt und nicht für andere Zwecke verarbeitet.

In der Regel beträgt die Speicherdauer vier Jahre ab Beendigung der Veganen Ernährungsberatung. Für andere Zwecke können diese Daten jedoch gesperrt und dann nach Ablauf der jeweils letzten vertraglichen oder gesetzlichen (z. B. steuerrechtlichen) Aufbewahrungsfrist endgültig gelöscht werden. Abrechnungsdaten sind hierbei aus steuerrechtlichen Gründen für mindestens 10 Jahre aufzubewahren.

6 Deine Rechte

Du kannst nach Maßgabe der gesetzlichen Vorschriften die folgenden, unentgeltlichen Rechte geltend machen:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16 und Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch mich zu beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

7 Datenübermittlung

Deine personenbezogenen Daten gebe ich nur an Ärztinnen oder Ärzte weiter, wenn medizinische Fragen zu klären sind, und nur mit deiner Einwilligung. Bei dem Kontakt via E-Mail erhält der Hosting-Provider des E-Mail-Accounts Daten, um die E-Mail zustellen zu können. Mein E-Mail-Konto liegt bei Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). E-Mails an mich und die Benachrichtigungen aus den Formularen dieser Website werden dort gespeichert. Eine Übermittlung an Google LLC in den USA kann dabei nicht ausgeschlossen werden, sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Darüber hinaus speichere ich deine Daten lokal auf meinem Computer und gebe sie nicht an weitere Dritte weiter.

Ein Transfer Ihrer Daten in Staaten außerhalb der Europäischen Union findet nur insoweit statt, als dies zur Vertragsdurchführung zwingend erforderlich ist. Insoweit bildet Art. 9 Abs. 2 b) DSGVO i.V.m. Art. 49 Abs. 1 S. 1 b) DSGVO die Rechtsgrundlage für die Übermittlung.

8 Profiling, automatisierte Entscheidungsfindung

Automatisierte Entscheidungsfindung und Profiling finden nicht statt.

9 Datensicherheit

Ich habe geeignete und angemessen technische und organisatorische Maßnahmen zur Datensicherheit ergriffen, um diese vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigten Personen zu schützen.

10 Einwilligungserklärung

Hiermit willige ich ein, dass im Rahmen der vorstehend beschriebenen Veganen Ernährungsberatung Gesundheitsdaten (wie insbesondere Erkrankungen, Medikamente, familiäre Dispositionen, Blutbild, Unverträglichkeiten, Verdauung, Stimmung/Stress) meiner Person zum Zwecke der Veganen Ernährungsberatung erhoben und verarbeitet werden. Sofern ich besondere Kategorien von personenbezogenen Daten (Daten über meine Gesundheit) angebe, sind diese von der Einwilligungserklärung umfasst. Über Art und Umfang von Erhebung und Auswertung wurde ich mündlich und in der vorherigen Datenschutzerklärung zu dieser Einwilligungserklärung umfassend informiert. Meine Einwilligung ist freiwillig. Ich kann die Einwilligung ablehnen oder jederzeit gegenüber dem/der Veganen Ernährungsberater/in schriftlich oder per E-Mail widerrufen, ohne dass mir dadurch irgendwelche Nachteile entstehen. Mir ist hierbei allerdings auch bewusst, dass die Vegane Ernährungsberatung ohne Angabe dieser Daten nur deutlich eingeschränkt erfolgen kann. Dies berührt jedoch nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.