Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Zusammenarbeit mit uns verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du hast (Art. 13, 14 DSGVO).
1. Verantwortlicher
Ernährungsberatung Kohlemann
Inhaber: Timo Kohlemann (Einzelunternehmen)
Heinrich-Hertz-Straße 2a
29664 Walsrode
Telefon: +49 151 26692737
E-Mail: info@ernaehrungsberatung-kohlemann.de
Einen Datenschutzbeauftragten haben wir nicht benannt, da hierfür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich direkt an die oben genannten Kontaktdaten.
2. Allgemeine Informationen zur Datenverarbeitung
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:
- Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO, für Zugriffe auf dein Endgerät (Cookies u. Ä.) § 25 Abs. 1 TDDDG
- Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
- Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung) – Art. 6 Abs. 1 lit. c DSGVO
- Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO
- Technisch unbedingt erforderliche Speicherungen auf deinem Endgerät – § 25 Abs. 2 Nr. 2 TDDDG
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (insbesondere bis zu 10 Jahre für steuerlich relevante Unterlagen nach § 147 AO bzw. 6 Jahre für Geschäftsbriefe). Widerrufst du eine Einwilligung, löschen wir die betroffenen Daten, sofern keine andere Rechtsgrundlage besteht. Spezielle Fristen nennen wir in den folgenden Abschnitten.
Empfänger
Wir geben Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist. Empfänger sind insbesondere unsere technischen Dienstleister (Hosting, E-Mail, Formulare), die als Auftragsverarbeiter nach Art. 28 DSGVO weisungsgebunden für uns tätig sind, sowie – soweit erforderlich – Banken, Steuerberater und Behörden. Wir verkaufen keine Daten.
Übermittlung in Drittländer (insbesondere USA)
Einige Dienstleister sitzen in den USA oder übermitteln Daten dorthin. Für die USA besteht für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zertifiziert sind u. a. Google LLC, Vercel Inc. und Zoom Communications, Inc. Wo keine Zertifizierung vorliegt (Formspree), erfolgt die Übermittlung nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA ist kein dem EU-Recht gleichwertiges Datenschutzniveau garantiert; US-Behörden können unter Umständen auf Daten zugreifen.
Pflicht zur Bereitstellung
Die Bereitstellung deiner Daten ist gesetzlich nicht vorgeschrieben. Für die Beantwortung von Anfragen und für den Abschluss und die Durchführung eines Vertrags benötigen wir jedoch die jeweils als Pflichtangabe gekennzeichneten Daten.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers.
3. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
Eine formlose Nachricht an info@ernaehrungsberatung-kohlemann.de genügt. Einwilligungen in Cookies und externe Dienste kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Werden deine Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.
4. Hosting und Server-Logfiles
Unsere Website einschließlich der Bilder, Videos und Podcasts wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet und über dessen weltweites Servernetz (Content Delivery Network) ausgeliefert. Dabei verarbeitet Vercel automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, Referrer-URL, Browser und Betriebssystem sowie Statuscodes.
Zweck ist die sichere und stabile Bereitstellung der Website sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb. Die Logfiles werden nur kurzfristig gespeichert und anschließend automatisch gelöscht. Über Vercel laufen auch unsere Server-Funktionen (z. B. Versand von Formular- und Vertragsdaten per E-Mail).
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: vercel.com/legal/privacy-policy.
6. Reichweitenmessung mit Google Analytics 4
Sofern du im Cookie-Banner der Kategorie „Statistik“ zustimmst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne deine Einwilligung wird Google Analytics nicht geladen.
Google Analytics setzt Cookies (_ga und
_ga_<ID>, Speicherdauer bis zu 2 Jahre), um
dein Endgerät wiederzuerkennen. Dabei werden insbesondere
aufgerufene Seiten, Verweildauer, Interaktionen, Herkunft des
Besuchs (Referrer), Geräte- und Browserinformationen sowie dein
ungefährer Standort (auf Basis der IP-Adresse) verarbeitet. IP-Adressen
werden bei Google Analytics 4 nicht gespeichert. Die Daten nutzen
wir ausschließlich in zusammengefasster Form, um zu verstehen, wie
unsere Website genutzt wird, und sie zu verbessern.
Werbefunktionen und Google Signals sind deaktiviert.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst. Die Aufbewahrungsdauer der Nutzungsdaten bei Google ist auf 14 Monate begrenzt. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.
7. Google Maps
Zur Darstellung unseres Standorts binden wir Karten von Google Maps der Google Ireland Limited (Anschrift siehe oben) ein. Die Karte wird erst geladen, wenn du im Cookie-Banner der Kategorie „Google Maps“ zustimmst oder auf „Karte aktivieren“ klickst. Vorher werden keine Daten an Google übertragen.
Beim Laden der Karte werden insbesondere deine IP-Adresse, Browserinformationen und die Kartennutzung an Google übertragen; Google kann dabei Cookies setzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst. Daten können an die nach dem EU-US Data Privacy Framework zertifizierte Google LLC in den USA übermittelt werden. Weitere Informationen: policies.google.com/privacy. Den Link „Route planen“ öffnet Google Maps in einem neuen Fenster; es gelten dann die Bedingungen von Google.
8. YouTube-Videos
Einige Videos binden wir über YouTube ein (Anbieter: Google
Ireland Limited). Wir nutzen den erweiterten Datenschutzmodus
(youtube-nocookie.com). Ein Video wird erst geladen,
wenn du es aktiv anklickst; vorher findet keine Verbindung zu
YouTube statt. Mit dem Klick willigst du ein, dass Daten
(u. a. IP-Adresse, aufgerufenes Video, Geräteinformationen) an
YouTube übertragen werden und YouTube Cookies bzw. ähnliche
Technologien einsetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1
TDDDG). Bist du bei YouTube angemeldet, kann Google die Nutzung
deinem Konto zuordnen. Daten können an die nach dem EU-US Data
Privacy Framework zertifizierte Google LLC übermittelt werden.
Eigene Videos und Podcasts liefern wir direkt über unser Hosting
(Abschnitt 4) aus.
9. Kontaktaufnahme
Kontaktformular (Formspree)
Für unser Kontaktformular nutzen wir den Formulardienst Formspree, Inc. (USA). Wenn du das Formular absendest, werden deine Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Nachricht) sowie technische Daten (IP-Adresse, Zeitpunkt) an Formspree übermittelt, dort gespeichert und an uns per E-Mail weitergeleitet. Zusätzlich senden wir dir eine automatische Eingangsbestätigung per E-Mail.
Zweck ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Da Formspree nicht nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung in die USA auf Grundlage deiner ausdrücklichen Einwilligung, die du mit dem Häkchen im Formular erteilst (Art. 49 Abs. 1 lit. a DSGVO). Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen; bei Formspree löschen wir Einsendungen regelmäßig. Weitere Informationen: formspree.io/legal/privacy-policy.
E-Mail und Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr benötigt werden, soweit keine Aufbewahrungspflichten bestehen.
Du kannst uns auch über WhatsApp erreichen (Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Nutzt du diesen Weg, verarbeitet WhatsApp deine Telefonnummer, Nachrichten und Metadaten; dabei können Daten an die nach dem EU-US Data Privacy Framework zertifizierte Meta Platforms, Inc. in den USA übermittelt werden. Die Nutzung ist freiwillig; für vertrauliche Angaben (z. B. zur Gesundheit) empfehlen wir E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.
10. Bewerbungsbogen für das Erstgespräch (Gesundheitsdaten)
Mit unserem Bewerbungsbogen bereiten wir dein kostenloses Erstgespräch vor. Dabei verarbeiten wir Kontakt- und Stammdaten (Name, Anschrift, Geburtsdatum, E-Mail, Telefon), Angaben zu Alltag, Beruf, Ernährung, Bewegung und Zielen sowie Gesundheitsdaten (z. B. Vorerkrankungen, Medikamente, Allergien, Unverträglichkeiten, Körpergröße, Gewicht, Schlaf). Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.
Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die du vor dem Absenden erteilst. Die Angaben werden verschlüsselt über unseren Webserver (Vercel, Abschnitt 4) per E-Mail direkt an unser Postfach (DomainFactory, Abschnitt 12) übermittelt; ein Formulardienst eines Drittanbieters wird dafür nicht eingesetzt, und auf dem Webserver werden die Angaben nicht gespeichert. Du erhältst eine Eingangsbestätigung per E-Mail, die keine Gesundheitsdaten enthält. Kommst du nach der Buchung deines Zoom-Termins auf den Bogen, wird zusätzlich vermerkt, dass der Termin bereits gebucht ist. Die Angabe ist freiwillig; ohne sie können wir das Erstgespräch jedoch nicht individuell vorbereiten.
Kommt keine Zusammenarbeit zustande, löschen wir deine Angaben spätestens sechs Monate nach dem Erstgespräch. Kommt ein Vertrag zustande, verwenden wir sie für die Durchführung des Coachings (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per E-Mail an info@ernaehrungsberatung-kohlemann.de widerrufen.
11. Online-Vertrag, digitale Unterschrift und SEPA-Lastschrift
Coaching-Verträge kannst du bei uns online abschließen und digital unterschreiben. Dabei verarbeiten wir: Name, Geburtsdatum, Anschrift, E-Mail, Telefon, das gewählte Paket, Zahlungsart, deine Unterschrift (als Bild), Ort und Zeitpunkt der Unterzeichnung, deine Erklärung zum sofortigen Leistungsbeginn sowie bei SEPA-Lastschrift Kontoinhaber, IBAN, BIC, Kreditinstitut, Mandatsreferenz und die Unterschrift zum Lastschriftmandat.
Zweck ist der Abschluss, die Durchführung und die Abrechnung des Vertrags einschließlich des Lastschrifteinzugs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für die gesetzlichen Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden über unsere Server-Funktionen (Vercel, Abschnitt 4) per E-Mail an uns übermittelt (Abschnitt 12); du erhältst eine Bestätigung mit unseren AGB und dem Muster-Widerrufsformular. Zum Einzug geben wir die Zahlungsdaten an unser Kreditinstitut weiter. Vertrags- und Abrechnungsunterlagen bewahren wir entsprechend den gesetzlichen Fristen (bis zu 10 Jahre, § 147 AO, § 257 HGB) auf.
IBAN-Prüfung (OpenIBAN)
Damit Zahlungsdaten korrekt sind, prüfen wir eine eingegebene IBAN automatisch und ermitteln BIC und Kreditinstitut. Dazu wird die IBAN – ohne Namen oder weitere Angaben – über unseren Server an den Dienst OpenIBAN der apilayer GmbH, Elisabethstraße 15, 1010 Wien, Österreich, übermittelt. Nach Angabe des Anbieters werden dabei keine Daten gespeichert und keine Zugriffsprotokolle geschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an fehlerfreien Zahlungsdaten (Art. 6 Abs. 1 lit. f DSGVO).
Kündigung über „Verträge hier kündigen“
Über den Link „Verträge hier kündigen“ im Footer kannst du deinen Vertrag online kündigen. Dabei verarbeiten wir die Art der Kündigung, gegebenenfalls den Kündigungsgrund, den betroffenen Vertrag und die Vertragsnummer, deinen Namen, deine E-Mail-Adresse, optional Telefonnummer und Anschrift sowie den gewünschten Beendigungszeitpunkt und den Zeitpunkt des Eingangs. Die Angaben werden über unseren Webserver per E-Mail an uns übermittelt, und du erhältst sofort eine Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Kündigung zusammen mit den Vertragsunterlagen im Rahmen der gesetzlichen Fristen auf.
12. E-Mail-Hosting und E-Mail-Versand
Unser E-Mail-Postfach wird bei der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, gehostet und uns über unsere Werbeagentur bereitgestellt. Über diesen Anbieter empfangen wir E-Mails und versenden automatische E-Mails (z. B. Eingangsbestätigungen und Vertragsbestätigungen). E-Mails werden transportverschlüsselt (TLS) übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Mit den beteiligten Dienstleistern bestehen Verträge zur Auftragsverarbeitung.
13. Videokurs, Wissensbereich und VIP-Bereich (Login)
Unser Videokurs, der Wissensbereich und der VIP-Bereich sind
passwortgeschützt. Nach Eingabe des Passworts setzen wir ein
technisch notwendiges Cookie (kurs_auth bzw.
vip_auth, 30 Tage), damit du angemeldet bleibst. Es
werden dabei keine Nutzerkonten mit Namen oder E-Mail-Adresse
angelegt. Deinen Lernfortschritt speichern wir nur lokal in deinem
Browser (kurs-progress). Rechtsgrundlage ist Art. 6
Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
14. Videogespräche über Zoom
Erstgespräche und Online-Coachings führen wir per Zoom durch (Anbieter: Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA). Dabei werden insbesondere dein Name bzw. Anzeigename, deine E-Mail-Adresse (bei Einladungen), Bild- und Tondaten während des Gesprächs, Chatnachrichten sowie technische Verbindungsdaten verarbeitet. Gespräche zeichnen wir nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung; Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: zoom.com – Datenschutzerklärung.
15. Links zu sozialen Netzwerken und externen Seiten
Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), auf unsere Google-Bewertungen sowie auf Websites unserer Partner. Es handelt sich um einfache Links, nicht um eingebundene Plugins: Erst wenn du einen Link anklickst, wirst du auf die Seite des jeweiligen Anbieters weitergeleitet, und dessen Datenschutzbestimmungen gelten.
16. Schriftarten
Die auf dieser Website verwendeten Schriftarten binden wir lokal von unserem eigenen Server ein. Es besteht keine Verbindung zu externen Schriftarten-Diensten wie Google Fonts.
17. Aktualität und Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: September 2026