Datenschutzerklärung

DATENSCHUTZERKLÄRUNG
DATENSCHUTZERKLÄRUNGRechtsstand: 28.10.2026

1. Verantwortlicher

Jakob Böhm Ernährungsberatung
Jakob Böhm
Eichendorffstraße 10, 84036 Landshut
E-Mail: Jakob.Boehm.Ernaehrungsberatung@gmail.com
Telefon: +49 1523 3935217

2. Welche Daten wir verarbeiten

Je nach Nutzung der Website, Buchung und Beratung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname, E-Mail-Adresse, Postanschrift und Telefonnummer.
• Bestell-, Buchungs- und Vertragsdaten.
• Zahlungs- und Rechnungsdaten; vollständige Zahlungsinstrumentdaten werden dabei grundsätzlich durch den jeweiligen Zahlungsdienstleister verarbeitet.
• Anmeldedaten und Nutzungsdaten des Mitgliederbereichs, z. B. Login und Lernfortschritt.
• Technische Daten beim Websitebesuch, z. B. IP-Adresse, Browser, Gerät und Server-Logdaten.
• Kommunikationsinhalte aus E-Mail, Video-Calls und - bei freiwilliger Nutzung - WhatsApp.
• Gesundheitsdaten, soweit du sie im Rahmen der individuellen Ernährungsberatung mitteilst.

3. Gesundheitsdaten nach Art. 9 DSGVO

Im Rahmen der individuellen Ernährungsberatung können besondere Kategorien personenbezogener Daten verarbeitet werden, insbesondere Gesundheitsdaten. Dazu können Angaben zu Vorerkrankungen, Medikamenten, Allergien und Unverträglichkeiten, Ernährungsgewohnheiten, Gewicht, Größe, Körperfettanteil, Körperumfängen, Ernährungsanalysen, Fortschrittsdaten und freiwillig bereitgestellte Fotos sowie gesundheitsbezogene Kommunikationsinhalte gehören.

Die Verarbeitung dieser Gesundheitsdaten erfolgt nur auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird getrennt von sonstigen Vertragserklärungen eingeholt, muss durch eine aktive Handlung erteilt werden und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ohne die Verarbeitung derjenigen Gesundheitsdaten, die für die vereinbarte individuelle Beratung erforderlich sind, kann die darauf aufbauende individuelle Leistung gegebenenfalls nicht oder nur eingeschränkt erbracht werden. Der Widerruf einer Einwilligung lässt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.

4. Zweck und Rechtsgrundlagen

• Vertragsanbahnung, Vertragsschluss, Terminplanung und Leistungserbringung – Art. 6 Abs. 1 lit. b DSGVO
• Verarbeitung von Gesundheitsdaten für die individuelle Beratung – Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung
• Rechnungsstellung, Buchhaltung und gesetzliche Nachweise – Art. 6 Abs. 1 lit. c DSGVO
• Technischer Betrieb, IT-Sicherheit und Server-Logs – Art. 6 Abs. 1 lit. f DSGVO, soweit einschlägig
• Freiwillige Kommunikation über WhatsApp – Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO
• Freiwillige Cookies / Tracking / Marketing – Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG, soweit eine Einwilligung erforderlich ist
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – Art. 6 Abs. 1 lit. f DSGVO, soweit einschlägig

5. Anbieter und Empfänger

5.1 Stripe – Zahlungsabwicklung

Für Zahlungen und den Zahlungs-Checkout kann Stripe eingesetzt werden. Für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Stripe Payments Europe, Limited (Irland) Vertragspartner des Stripe-Dienstes; je nach eingesetztem Produkt und Konstellation können weitere Stripe-Konzerngesellschaften sowie Banken und Zahlungsdienstleister beteiligt sein.

Verarbeitet werden können insbesondere Name, E-Mail-Adresse, Rechnungs-/Anschrift, Bestellinformationen, Zahlungsstatus und Zahlungsdaten. Die Verarbeitung erfolgt zur Zahlungsabwicklung und zur Erfüllung gesetzlicher Pflichten; je nach Rolle von Stripe kann Art. 6 Abs. 1 lit. b oder c DSGVO einschlägig sein. Für einzelne Verarbeitungen kann Stripe eigene Verantwortlichkeit haben.

Bei internationalen Datenübermittlungen können – je nach konkretum Stripe-Dienst – geeignete Garantien wie ein Angemessenheitsbeschluss oder Standardvertragsklauseln zum Einsatz kommen. Maßgeblich ist die jeweils aktuelle Vertrags- und Datenschutzdokumentation von Stripe.

5.2 Funnelspot – Mitgliederbereich / Lernplattform

Für den Mitgliederbereich wird Funnelspot, betrieben von Funnelspot GmbH (Köln), eingesetzt. Dort können insbesondere Name, E-Mail-Adresse, Login-Informationen, Zugriffs-/Nutzungsdaten und der Fortschritt im Mitgliederbereich verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung des vertraglich geschuldeten Mitgliederbereichs und damit grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Funnelspot personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags, sofern ein solcher für den konkreten Dienst erforderlich ist.

Die konkreten Unterauftragnehmer, Speicherorte und internationalen Übermittlungen richten sich nach der von mir eingesetzten Funnelspot-Konfiguration und den jeweils aktuellen Vertragsunterlagen des Anbieters.

5.3 Microsoft Teams – Video-Calls

Für Strategiegespräche, Onboardings, Analysegespräche, Ernährungsplan-Übergabe-Gespräche und Begletgespräche kann Microsoft Teams eingesetzt werden. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum regelmäßig Microsoft Ireland Operations Limited.

Verarbeitet werden können insbesondere Name, E-Mail-Adresse sowie Audio-/Videodaten, sofern Kamera und Mikrofon genutzt werden. Die Verarbeitung erfolgt grundsätzlich zur Durchführung der vereinbarten Beratung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Gesundheitsdaten im Call besprochen werden, beruht deren Verarbeitung zusätzlich auf der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Je nach eingesetztem Microsoft-Konto, Dienst und Konfiguration können weitere Datenverarbeitungen und internationale Übermittlungen stattfinden. Maßgeblich sind die für den konkret verwendeten Microsoft-Dienst geltenden Vertrags- und Datenschutzbedingungen.

5.4 Google Gmail – E-Mail-Kommunikation

Für geschäftliche E-Mail-Kommunikation kann Gmail eingesetzt werden. Dabei können E-Mail-Adressen, E-Mail-Inhalte, Anhänge, Kommunikationsmetadaten und ggf. Gesundheitsdaten verarbeitet werden, wenn solche Angaben per E-Mail übermittelt werden.

Die Verarbeitung von E-Mails zur Kommunikation im Rahmen eines bestehenden Vertrags erfolgt grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO; sonstige geschäftliche Kommunikation kann – je nach Kontext – auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Für Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO, soweit eine ausdrückliche Einwilligung erforderlich ist.

Bei Google-Diensten können Daten je nach Dienst, Kontoart und Konfiguration auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Es können geeignete Transfermechanismen wie das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln zur Anwendung kommen, soweit die jeweiligen Voraussetzungen erfüllt sind. Bitte beachte außerdem, dass E-Mail generell kein vollständig risikofreier Übermittlungsweg für sensible Daten ist.

5.5 WhatsApp – freiwilliger Support

Die Betreuung über WhatsApp ist freiwillig. Alternativ steht die Kommunikation per E-Mail zur Verfügung.

WhatsApp wird von Meta Platforms betrieben. Bei der Nutzung können personenbezogene Daten, Telefonnummern, Kommunikationsinhalte und Nutzungs-/Kommunikationsmetadaten verarbeitet werden. Metadaten können insbesondere erkennen lassen, mit wem, wann und auf welchem Weg kommuniziert wird. Je nach Dienst und Konfiguration können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Da über den Support auch gesundheitsbezogene Informationen ausgetauscht werden können, nutze ich WhatsApp hierfür nur nach einer ausdrücklichen, gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden. Ein Widerruf führt dazu, dass die weitere Betreuung über WhatsApp beendet und auf E-Mail umgestellt wird.

Vorschlag für eine separate WhatsApp-Einwilligung: Einwilligungstext für WhatsApp: „Ich willige ausdrücklich ein, dass Jakob Böhm mich freiwillig über WhatsApp betreut und dabei personenbezogene Daten einschließlich möglicher Gesundheitsdaten sowie Kommunikationsmetadaten verarbeitet werden. Mir ist bekannt, dass WhatsApp von Meta betrieben wird, dass Daten auch außerhalb der Europäischen Union verarbeitet werden können und dass eine Kommunikation über WhatsApp mit zusätzlichen Datenschutzrisiken verbunden ist. Ich kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Alternativ kann ich jederzeit per E-Mail kommunizieren."

5.6 IONOS – Hosting

Die Website wird bei IONOS gehostet. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser-/Geräteinformationen und technische Server-Logdaten verarbeitet werden. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website und kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

6. Cookies, Tracking und Dienste von Drittanbietern

Diese Website setzt grundsätzlich nur technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Darüber hinaus werden derzeit keine Tracking-, Analyse- oder Marketing-Cookies verwendet.

Technisch notwendige Cookies bzw. Speicherzugriffe können erforderlich sein, damit ausdrücklich gewünschte Funktionen bereitgestellt werden. Für nicht erforderliche Cookies oder Zugriffe auf Informationen auf deinem Endgerät ist grundsätzlich eine vorherige Einwilligung erforderlich, soweit § 25 TDDDG einschlägig ist.

Sofern Analyse-, Marketing- oder vergleichbare Technologien eingesetzt werden, dürfen sie erst nach erteilter Einwilligung aktiviert werden. Die Einwilligung muss jederzeit mit Wirkung für die Zukunft widerrufbar sein.

7. Datenübermittlung an weitere Empfänger

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn sie für die Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder ein sonstiger gesetzlicher Erlaubnistatbestand greift. Empfänger können insbesondere Zahlungsdienstleister, Hosting-/IT-Dienstleister, E-Mail-/Kommunikationsdienstleister und Anbieter des Mitgliederbereichs sein.

8. Dauer der Speicherung

Ich speichere personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe eine weitere Speicherung verlangen.

Steuerliche Aufbewahrungspflichten können insbesondere Bücher und bestimmte Aufzeichnungen sowie Buchungsbelege betreffen. Nach der aktuell geltenden Fassung des § 147 AO betragen die Fristen je nach Unterlage insbesondere 10 Jahre für bestimmte Bücher/Aufzeichnungen und 8 Jahre für Buchungsbelege; Handels- und Geschäftsbriefe können nach den gesetzlichen Voraussetzungen 6 Jahre aufzubewahren sein. Maßgeblich ist die konkrete Einordnung des jeweiligen Dokuments und die jeweils geltende Rechtslage.

Für Daten des Mitgliederbereichs kann ein Account grundsätzlich ohne zeitliche Begrenzung bestehen, soweit dies Teil des Angebots ist und der Nutzer den Zugang verwendet. Ein Löschungsverlangen ist möglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachte, dass ein „lebenslanger" Zugriff auf digitale Inhalte technisch nicht bedeutet, dass ein Dienst für alle Zeiten unverändert fortbestehen muss.

9. Deine Rechte

• Auskunft nach Art. 15 DSGVO.
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung deiner Rechte genügt grundsätzlich eine Nachricht an: Jakob.Boehm.Ernaehrungsberatung@gmail.com

10. Zuständige Datenschutzaufsicht

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de/

11. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung oder unberechtigtem Zugriff zu schützen. Eine vollständig sichere Datenübertragung über das Internet kann jedoch nicht garantiert werden.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die eingesetzten Dienste, Verarbeitungen oder rechtlichen Anforderungen ändern. Es gilt jeweils die auf der Website veröffentlichte aktuelle Fassung.