Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Zusammenarbeit mit uns verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du hast (Art. 13, 14 DSGVO).
1. Verantwortlicher
Ernährungsberatung Kohlemann
Inhaber: Timo Kohlemann (Einzelunternehmen)
Heinrich-Hertz-Straße 2a
29664 Walsrode
Telefon: +49 151 26692737
E-Mail: info@ernaehrungsberatung-kohlemann.de
Einen Datenschutzbeauftragten haben wir nicht benannt, da hierfür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich direkt an die oben genannten Kontaktdaten.
2. Allgemeine Informationen zur Datenverarbeitung
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:
- Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO, für Zugriffe auf dein Endgerät (Cookies u. Ä.) § 25 Abs. 1 TDDDG
- Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
- Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung) – Art. 6 Abs. 1 lit. c DSGVO
- Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO
- Technisch unbedingt erforderliche Speicherungen auf deinem Endgerät – § 25 Abs. 2 Nr. 2 TDDDG
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (insbesondere bis zu 10 Jahre für steuerlich relevante Unterlagen nach § 147 AO bzw. 6 Jahre für Geschäftsbriefe). Widerrufst du eine Einwilligung, löschen wir die betroffenen Daten, sofern keine andere Rechtsgrundlage besteht. Spezielle Fristen nennen wir in den folgenden Abschnitten.
Empfänger
Wir geben Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist. Empfänger sind insbesondere unsere technischen Dienstleister (Hosting, E-Mail, Formulare, Terminbuchung und App, Zutrittssystem), die als Auftragsverarbeiter nach Art. 28 DSGVO weisungsgebunden für uns tätig sind, sowie – soweit erforderlich – Banken, Steuerberater und Behörden. Wir verkaufen keine Daten.
Übermittlung in Drittländer (insbesondere USA)
Einige Dienstleister sitzen in den USA oder übermitteln Daten dorthin. Für die USA besteht für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zertifiziert sind u. a. Google LLC, Vercel Inc. und Zoom Communications, Inc. In den USA ist kein dem EU-Recht gleichwertiges Datenschutzniveau garantiert; US-Behörden können unter Umständen auf Daten zugreifen.
Pflicht zur Bereitstellung
Die Bereitstellung deiner Daten ist gesetzlich nicht vorgeschrieben. Für die Beantwortung von Anfragen und für den Abschluss und die Durchführung eines Vertrags benötigen wir jedoch die jeweils als Pflichtangabe gekennzeichneten Daten.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers.
3. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
Eine formlose Nachricht an info@ernaehrungsberatung-kohlemann.de genügt. Einwilligungen in Cookies und externe Dienste kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Werden deine Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.
4. Hosting und Server-Logfiles
Unsere Website einschließlich der Bilder, Videos und Podcasts wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet und über dessen weltweites Servernetz (Content Delivery Network) ausgeliefert. Dabei verarbeitet Vercel automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, Referrer-URL, Browser und Betriebssystem sowie Statuscodes.
Zweck ist die sichere und stabile Bereitstellung der Website sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb. Die Logfiles werden nur kurzfristig gespeichert und anschließend automatisch gelöscht. Über Vercel laufen auch unsere Server-Funktionen (z. B. Versand von Formular- und Vertragsdaten per E-Mail).
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: vercel.com/legal/privacy-policy.
6. Reichweitenmessung mit Google Analytics 4
Sofern du im Cookie-Banner der Kategorie „Statistik“ zustimmst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne deine Einwilligung wird Google Analytics nicht geladen.
Google Analytics setzt Cookies (_ga und
_ga_<ID>, Speicherdauer bis zu 2 Jahre), um
dein Endgerät wiederzuerkennen. Dabei werden insbesondere
aufgerufene Seiten, Verweildauer, Interaktionen, Herkunft des
Besuchs (Referrer), Geräte- und Browserinformationen sowie dein
ungefährer Standort (auf Basis der IP-Adresse) verarbeitet. IP-Adressen
werden bei Google Analytics 4 nicht gespeichert. Die Daten nutzen
wir ausschließlich in zusammengefasster Form, um zu verstehen, wie
unsere Website genutzt wird, und sie zu verbessern.
Werbefunktionen und Google Signals sind deaktiviert.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst. Die Aufbewahrungsdauer der Nutzungsdaten bei Google ist auf 14 Monate begrenzt. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.
7. Google Maps
Zur Darstellung unseres Standorts binden wir Karten von Google Maps der Google Ireland Limited (Anschrift siehe oben) ein. Die Karte wird erst geladen, wenn du im Cookie-Banner der Kategorie „Google Maps“ zustimmst oder auf „Karte aktivieren“ klickst. Vorher werden keine Daten an Google übertragen.
Beim Laden der Karte werden insbesondere deine IP-Adresse, Browserinformationen und die Kartennutzung an Google übertragen; Google kann dabei Cookies setzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst. Daten können an die nach dem EU-US Data Privacy Framework zertifizierte Google LLC in den USA übermittelt werden. Weitere Informationen: policies.google.com/privacy. Den Link „Route planen“ öffnet Google Maps in einem neuen Fenster; es gelten dann die Bedingungen von Google.
8. YouTube-Videos
Einige Videos binden wir über YouTube ein (Anbieter: Google
Ireland Limited). Wir nutzen den erweiterten Datenschutzmodus
(youtube-nocookie.com). Ein Video wird erst geladen,
wenn du es aktiv anklickst; vorher findet keine Verbindung zu
YouTube statt. Mit dem Klick willigst du ein, dass Daten
(u. a. IP-Adresse, aufgerufenes Video, Geräteinformationen) an
YouTube übertragen werden und YouTube Cookies bzw. ähnliche
Technologien einsetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1
TDDDG). Bist du bei YouTube angemeldet, kann Google die Nutzung
deinem Konto zuordnen. Daten können an die nach dem EU-US Data
Privacy Framework zertifizierte Google LLC übermittelt werden.
Eigene Videos und Podcasts liefern wir direkt über unser Hosting
(Abschnitt 4) aus.
9. Kontaktaufnahme
Kontaktformular
Wenn du unser Kontaktformular absendest, werden deine Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Nachricht) verschlüsselt über unseren Webserver (Vercel, Abschnitt 4) per E-Mail direkt an unser Postfach (DomainFactory, Abschnitt 12) übermittelt. Ein Formulardienst eines Drittanbieters wird dafür nicht eingesetzt, und auf dem Webserver werden die Angaben nicht gespeichert. Zusätzlich senden wir dir eine automatische Eingangsbestätigung per E-Mail.
Zweck ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
E-Mail und Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr benötigt werden, soweit keine Aufbewahrungspflichten bestehen.
Du kannst uns auch über WhatsApp erreichen (Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Nutzt du diesen Weg, verarbeitet WhatsApp deine Telefonnummer, Nachrichten und Metadaten; dabei können Daten an die nach dem EU-US Data Privacy Framework zertifizierte Meta Platforms, Inc. in den USA übermittelt werden. Die Nutzung ist freiwillig; für vertrauliche Angaben (z. B. zur Gesundheit) empfehlen wir E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.
10. Bewerbungsbogen und Gesundheitsdaten im Coaching
Bewerbungsbogen für das Erstgespräch
Mit unserem Bewerbungsbogen bereiten wir dein kostenloses Erstgespräch vor. Dabei verarbeiten wir Kontakt- und Stammdaten (Name, Anschrift, Geburtsdatum, E-Mail, Telefon), Angaben zu Alltag, Beruf, Ernährung, Bewegung und Zielen sowie Gesundheitsdaten (z. B. Vorerkrankungen, Medikamente, Allergien, Unverträglichkeiten, Körpergröße, Gewicht, Schlaf). Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.
Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die du vor dem Absenden erteilst. Die Angaben werden verschlüsselt über unseren Webserver (Vercel, Abschnitt 4) per E-Mail direkt an unser Postfach (DomainFactory, Abschnitt 12) übermittelt; ein Formulardienst eines Drittanbieters wird dafür nicht eingesetzt, und auf dem Webserver werden die Angaben nicht gespeichert. Du erhältst eine Eingangsbestätigung per E-Mail, die keine Gesundheitsdaten enthält. Kommst du nach der Buchung deines Zoom-Termins auf den Bogen, wird zusätzlich vermerkt, dass der Termin bereits gebucht ist. Die Angabe ist freiwillig; ohne sie können wir das Erstgespräch jedoch nicht individuell vorbereiten.
Kommt keine Zusammenarbeit zustande, löschen wir deine Angaben spätestens sechs Monate nach dem Erstgespräch. Kommt ein Vertrag zustande, verwenden wir sie für die Durchführung des Coachings (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per E-Mail an info@ernaehrungsberatung-kohlemann.de widerrufen.
Gesundheitsdaten während des Coachings
Im laufenden Coaching verarbeiten wir weitere Gesundheitsdaten, soweit sie für deine Betreuung nötig sind, insbesondere Messwerte der InBody-Körperanalyse (z. B. Gewicht, Muskelmasse, Körperfett), Angaben zu Vorerkrankungen, Medikamenten und Beschwerden (Anamnese, insbesondere vor dem IHHT-Training), während der Anwendungen erhobene Werte (z. B. Puls, Sauerstoffsättigung) sowie Trainings- und Ernährungsdaten. Zweck ist die individuelle Planung, Durchführung und Erfolgskontrolle deines Coachings und deine Sicherheit beim Training.
Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die wir vor Beginn des Coachings gesondert einholen. Die Daten werden auf den jeweiligen Messgeräten im Studio und in deiner Kundenakte gespeichert; soweit wir dafür Dienstleister einsetzen (z. B. Tortija, Abschnitt 19), handeln diese als Auftragsverarbeiter weisungsgebunden für uns. Wir löschen die Daten nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; ohne diese Angaben können wir dich allerdings nicht sicher und individuell betreuen, insbesondere beim IHHT-Training.
InBody-Messwerte in der Cloud (LookinBody Web)
Die Ergebnisse der InBody-Körperanalyse speichern wir in der Cloud-Software LookinBody Web der InBody Europe, Gyroscoopweg 122, 1042 AZ Amsterdam, Niederlande. Dort werden insbesondere Geschlecht, Geburtsdatum, Körpergröße, dein Name bzw. eine Kennung und deine Messergebnisse gespeichert, damit wir den Verlauf deiner Werte auswerten und mit dir besprechen können. Nach Angaben von InBody werden Daten aus der EU vorwiegend in den Niederlanden gespeichert; eine Übermittlung außerhalb der EU erfolgt nur in Ausnahmefällen (z. B. bei Support-Anfragen), etwa an die InBody-Zentrale in Südkorea, für die ein Angemessenheitsbeschluss der EU-Kommission besteht. InBody verarbeitet die Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO). Weitere Informationen: Datenschutzerklärung von InBody.
11. Online-Vertrag, digitale Unterschrift und SEPA-Lastschrift
Coaching-Verträge kannst du bei uns online abschließen und digital unterschreiben. Dabei verarbeiten wir: Name, Geburtsdatum, Anschrift, E-Mail, Telefon, das gewählte Paket, Zahlungsart, deine Unterschrift (als Bild), Ort und Zeitpunkt der Unterzeichnung, deine Erklärung zum sofortigen Leistungsbeginn sowie bei SEPA-Lastschrift Kontoinhaber, IBAN, BIC, Kreditinstitut, Mandatsreferenz und die Unterschrift zum Lastschriftmandat.
Zweck ist der Abschluss, die Durchführung und die Abrechnung des Vertrags einschließlich des Lastschrifteinzugs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für die gesetzlichen Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden über unsere Server-Funktionen (Vercel, Abschnitt 4) per E-Mail an uns übermittelt (Abschnitt 12); du erhältst eine Bestätigung mit unseren AGB und dem Muster-Widerrufsformular. Zum Einzug geben wir die Zahlungsdaten an unser Kreditinstitut weiter. Vertrags- und Abrechnungsunterlagen bewahren wir entsprechend den gesetzlichen Fristen (bis zu 10 Jahre, § 147 AO, § 257 HGB) auf.
IBAN-Prüfung (OpenIBAN)
Damit Zahlungsdaten korrekt sind, prüfen wir eine eingegebene IBAN automatisch und ermitteln BIC und Kreditinstitut. Dazu wird die IBAN – ohne Namen oder weitere Angaben – über unseren Server an den Dienst OpenIBAN der apilayer GmbH, Elisabethstraße 15, 1010 Wien, Österreich, übermittelt. Nach Angabe des Anbieters werden dabei keine Daten gespeichert und keine Zugriffsprotokolle geschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an fehlerfreien Zahlungsdaten (Art. 6 Abs. 1 lit. f DSGVO).
Kündigung über „Verträge hier kündigen“
Über den Link „Verträge hier kündigen“ im Footer kannst du deinen Vertrag online kündigen. Dabei verarbeiten wir die Art der Kündigung, gegebenenfalls den Kündigungsgrund, den betroffenen Vertrag und die Vertragsnummer, deinen Namen, deine E-Mail-Adresse, optional Telefonnummer und Anschrift sowie den gewünschten Beendigungszeitpunkt und den Zeitpunkt des Eingangs. Die Angaben werden über unseren Webserver per E-Mail an uns übermittelt, und du erhältst sofort eine Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Kündigung zusammen mit den Vertragsunterlagen im Rahmen der gesetzlichen Fristen auf.
12. E-Mail-Hosting und E-Mail-Versand
Unser E-Mail-Postfach wird bei der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, gehostet und uns über unsere Werbeagentur bereitgestellt. Über diesen Anbieter empfangen wir E-Mails und versenden automatische E-Mails (z. B. Eingangsbestätigungen und Vertragsbestätigungen). E-Mails werden transportverschlüsselt (TLS) übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Mit den beteiligten Dienstleistern bestehen Verträge zur Auftragsverarbeitung.
13. Videokurs, Wissensbereich und VIP-Bereich (Login)
Unser Videokurs, der Wissensbereich und der VIP-Bereich sind
passwortgeschützt. Nach Eingabe des Passworts setzen wir ein
technisch notwendiges Cookie (kurs_auth bzw.
vip_auth, 30 Tage), damit du angemeldet bleibst. Es
werden dabei keine Nutzerkonten mit Namen oder E-Mail-Adresse
angelegt. Deinen Lernfortschritt speichern wir nur lokal in deinem
Browser (kurs-progress). Rechtsgrundlage ist Art. 6
Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
14. Videogespräche über Zoom
Erstgespräche und Online-Coachings führen wir per Zoom durch (Anbieter: Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA). Dabei werden insbesondere dein Name bzw. Anzeigename, deine E-Mail-Adresse (bei Einladungen), Bild- und Tondaten während des Gesprächs, Chatnachrichten sowie technische Verbindungsdaten verarbeitet. Gespräche zeichnen wir nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung; Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: zoom.com – Datenschutzerklärung.
15. Links zu sozialen Netzwerken und externen Seiten
Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), auf unsere Google-Bewertungen sowie auf Websites unserer Partner. Es handelt sich um einfache Links, nicht um eingebundene Plugins: Erst wenn du einen Link anklickst, wirst du auf die Seite des jeweiligen Anbieters weitergeleitet, und dessen Datenschutzbestimmungen gelten.
16. Schriftarten
Die auf dieser Website verwendeten Schriftarten binden wir lokal von unserem eigenen Server ein. Es besteht keine Verbindung zu externen Schriftarten-Diensten wie Google Fonts.
17. Check-in mit Gesichtserkennung (Facetronic)
Für den Zutritt zu unseren Räumlichkeiten bieten wir als Standard den Check-in mit Gesichtserkennung an. Dafür nutzen wir das Zutrittssystem mit dem „IDA-Leser“ der Facetronic UG (haftungsbeschränkt), Im Zukunftspark 4, 74076 Heilbronn. Der Leser vergleicht dein Gesicht beim Check-in mit dem in deinem Mitgliederprofil hinterlegten Foto. Hast du nicht eingewilligt, checkst du per QR-Code oder Karte ein; dabei findet kein Gesichtsabgleich statt.
Welche Daten verarbeitet werden
Verarbeitet werden dein Foto bzw. die daraus gewonnenen Gesichtsmerkmale, das beim Check-in aufgenommene Bild, deine Mitglieds- bzw. Zugangskennung sowie Zeitpunkt und Ergebnis des Check-ins. Gesichtsmerkmale, mit denen eine Person eindeutig identifiziert werden kann, sind biometrische Daten und gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.
Wo die Daten gespeichert werden
Nach Angaben von Facetronic läuft die Gesichtserkennung direkt auf dem Gerät im Studio. Gespeichert werden die Daten auf dem Gerät und in der Cloud von Facetronic. Diese wird ausschließlich in Deutschland gehostet, eine Übermittlung an Server im Ausland findet nicht statt. Facetronic verarbeitet die Daten als Auftragsverarbeiter weisungsgebunden für uns (Art. 28 DSGVO).
Einwilligung und alternative Zugangsmöglichkeit
Rechtsgrundlage ist ausschließlich deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Bevor die Gesichtserkennung für dich aktiviert wird, schicken wir dir eine gesonderte Einwilligungserklärung über unsere Mitgliedersoftware zu, die du selbst freigibst. Ohne deine Freigabe wird nichts aktiviert. Die Einwilligung ist freiwillig: Möchtest du die Gesichtserkennung nicht nutzen oder widerrufst du deine Einwilligung, erhältst du auf Wunsch eine alternative Zugangsmöglichkeit (z. B. per QR-Code oder Karte), ohne dass dir daraus ein Nachteil entsteht. Sprich uns dazu einfach an.
Widerruf und Löschung
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@ernaehrungsberatung-kohlemann.de oder direkt bei uns im Studio. Nach einem Widerruf oder spätestens mit dem Ende deiner Mitgliedschaft deaktivieren wir die Gesichtserkennung für dich und lassen deine biometrischen Daten auf dem Gerät und in der Cloud löschen. Weitere Informationen: facetronic.de/datenschutz.
18. Videoüberwachung in unseren Räumlichkeiten (eufy)
Unsere Räumlichkeiten sind videoüberwacht. Kameras erfassen den Außenbereich am Eingang, den Eingang mit Empfang, den Wartebereich, die Trainingsfläche und den IHHT-Raum. Umkleiden, Duschen und Toiletten werden nicht überwacht. Auf die Videoüberwachung weisen wir vor Betreten der überwachten Bereiche mit Hinweisschildern hin. Tonaufnahmen finden nicht statt.
Zweck und Rechtsgrundlage
Die Videoüberwachung dient dem Schutz unserer Kundinnen und Kunden und unseres Teams, der Sicherheit während des Trainings und der Anwendungen (z. B. im IHHT-Raum), der Wahrnehmung unseres Hausrechts sowie der Vorbeugung und Aufklärung von Diebstahl, Sachbeschädigung und Missbrauch des Zutritts. Rechtsgrundlage ist unser berechtigtes Interesse an diesen Zwecken (Art. 6 Abs. 1 lit. f DSGVO).
Speicherung und Löschung
Wir nutzen Kameras der Marke eufy (Anbieter in Deutschland: Anker Innovations Deutschland GmbH, Prinzenallee 15, 40549 Düsseldorf). Die Aufnahmen werden ausschließlich lokal auf dem Speichergerät in unserem Studio gespeichert; eine Cloud-Speicherung nutzen wir nicht. Aufnahmen werden nach 72 Stunden automatisch gelöscht. Nur wenn ein konkreter Vorfall (z. B. Diebstahl, Sachbeschädigung, Unfall) aufgeklärt werden muss, bewahren wir die betreffende Aufnahme bis zur Klärung auf und geben sie, soweit erforderlich, an Strafverfolgungsbehörden oder Versicherungen weiter. Zugriff auf die Aufnahmen hat nur die Inhaberschaft der Ernährungsberatung Kohlemann.
Zugriff über die eufy-App
Für die Live-Ansicht und den Abruf von Aufnahmen über die eufy-App wird die Verbindung über Server des Herstellers hergestellt. Nach Angaben des Herstellers können dabei Daten auch in Länder außerhalb der EU, u. a. China und die USA, übermittelt werden; für China besteht kein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Anker/eufy.
Du kannst der Videoüberwachung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).
19. Terminbuchung, Credits und App „Teamavocado“
Termine buchst du online über die Buchungsfunktion unserer App „Teamavocado“. Dort kannst du vorab erworbene Guthaben-Credits (z. B. virtuelle 10er- oder 20er-Karten, Einzeltermine) einlösen, Termine innerhalb der Stornofristen stornieren und jederzeit dein Restguthaben sowie gebuchte und wahrgenommene Termine einsehen.
Welche Daten verarbeitet werden
Name, Kontaktdaten und Kundennummer, deine gebuchten, stornierten und wahrgenommenen Termine, gekaufte und eingelöste Credits sowie dein aktuelles Guthaben. Außerdem erfasst das Zutrittssystem (Drehkreuz, siehe Abschnitt 17), wann du unsere Räumlichkeiten betrittst und verlässt und wie lange du dich dort aufhältst. Bei der Nutzung der App kommen technische Daten hinzu (z. B. Geräte-Kennung und, falls du Benachrichtigungen erlaubst, ein Push-Token).
Zweck und Rechtsgrundlage
Wir verarbeiten diese Daten, um Termine zu verwalten, Credits abzurechnen und wahrgenommene Termine nachzuweisen; die Aufzeichnungen dienen dir und uns als Nachweis, welcher Termin wann stattgefunden hat. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungs- und Buchungsbelege die gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und für die Klärung von Streitfällen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Push-Benachrichtigungen erhältst du nur, wenn du sie in der App erlaubst (Art. 6 Abs. 1 lit. a DSGVO).
Anbieter der App und Buchung
App und Online-Buchung werden von der Tortija GmbH & Co. KG, Johann-Philipp-Reis-Straße 17, 27374 Visselhövede, bereitgestellt, die als Auftragsverarbeiter weisungsgebunden für uns tätig ist (Art. 28 DSGVO). Nach Angaben von Tortija wird für den App-Betrieb u. a. Google Firebase (Google Cloud EMEA Limited, Dublin, Irland) eingesetzt; dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden, für die Google nach dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen: tortija.de/datenschutz.
Speicherdauer
Termin-, Credit- und Anwesenheitsdaten speichern wir für die Dauer unserer Vertragsbeziehung und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Belege über gekaufte Credits bewahren wir entsprechend den gesetzlichen Fristen (bis zu 10 Jahre, § 147 AO, § 257 HGB) auf.
20. Vorher-Nachher-Bilder und Erfahrungsberichte
Auf unserer Website, auf unseren Kanälen bei Instagram und Facebook sowie in Druckmedien (z. B. Flyer, Plakate) zeigen wir Kundenerfolge. Dabei veröffentlichen wir – je nach deiner Auswahl – Vorher-Nachher-Fotos, Körper- und Messwerte (z. B. Gewicht, Muskelmasse, Körperfett), die Dauer deiner Betreuung, dein Alter, einen kurzen Erfahrungsbericht sowie deinen Vornamen bzw. deine Initialen oder gar keinen Namen.
Das geschieht ausschließlich mit deiner schriftlichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO, für Fotos zusätzlich § 22 KUG). Die Einwilligung ist freiwillig und hat keinen Einfluss auf deine Betreuung. Inhalte im Internet sind weltweit abrufbar und können von Suchmaschinen erfasst werden. Auf Instagram und Facebook verarbeitet die Meta Platforms Ireland Limited veröffentlichte Beiträge auch in eigener Verantwortung.
Du kannst deine Einwilligung jederzeit ganz oder teilweise mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@ernaehrungsberatung-kohlemann.de. Wir entfernen die Inhalte dann unverzüglich von unserer Website und unseren Social-Media-Kanälen und verwenden sie nicht mehr in neuen Druckmedien; bereits verteilte Druckmedien können wir nicht zurückholen. Die unterschriebene Einwilligung bewahren wir als Nachweis bis zum Ablauf von drei Jahren nach dem Ende der Veröffentlichung auf.
21. Aktualität und Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: Oktober 2026