Datenschutz
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Dr. Kerstin Ott
Am Roten Turm 11
97244 Bütthard
Telefon: 0177/4132567
E-Mail: healthcoach@drkerstinott.de
2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Ausnahmen gelten, wenn eine vorherige Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet wird.
2.2 Rechtsgrundlagen der Datenverarbeitung
Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholt, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Soweit lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung erfordern, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Soweit ein berechtigtes Interesse vorliegt und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
2.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus kann erfolgen, wenn dies durch europäische oder nationale Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
3. Ihre Rechte als betroffene Person
3.1 Auskunftsrecht
Sie können von mir jederzeit eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden (Art. 15 DSGVO). Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen (z. B. Verarbeitungszweck, Empfänger, geplante Speicherdauer).
3.2 Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung unrichtiger oder unvollständiger personenbezogener Daten (Art. 16 DSGVO).
3.3 Recht auf Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Art. 18 DSGVO).
3.4 Recht auf Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein Grund zur weiteren Verarbeitung besteht (Art. 17 DSGVO).
3.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).
3.6 Widerspruchsrecht
Soweit die Datenverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Ich verarbeite Ihre personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweislich zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen.
3.7 Recht auf Widerruf einer Einwilligung
Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Der Widerruf kann formlos per E-Mail an healthcoach@drkerstinott.de oder über das Cookie-Einstellungsbanner auf der Website erfolgen.
3.8 Beschwerderecht bei der Aufsichtsbehörde
Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
4. Bereitstellung der Website – Hosting
Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (hostinger.com) gehostet.
4.1 Server-Logfiles
Beim Aufruf dieser Website erfasst und speichert der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies umfasst:
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse (in anonymisierter Form)
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und Optimierung dieser Website. Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.
Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
4.2 SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
5. Website-Technologie
Diese Website wurde mit WordPress (WordPress Foundation) erstellt und verwendet den Oxygen Page Builder (Soflyy) zur Gestaltung der Seiteninhalte. Beide Tools verarbeiten keine eigenständigen personenbezogenen Daten der Besucher und stellen lediglich die technische Grundlage der Website bereit.
6. Cookies und Consent-Management
6.1 Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie enthalten Informationen, die für die Nutzung der Website erforderlich oder nützlich sind. Es gibt technisch notwendige Cookies (ohne die die Website nicht funktioniert) und optionale Cookies (z. B. für Analyse- oder Marketingzwecke).
6.2 Einwilligung und Verwaltung mit heycookies
Diese Website nutzt das Consent-Management-Tool heycookies, um Ihre Einwilligung zur Verwendung nicht notwendiger Cookies einzuholen und zu verwalten.
Beim ersten Besuch der Website erscheint ein Cookie-Banner. Nicht notwendige Cookies (Statistik, Marketing) werden erst nach Ihrer aktiven Einwilligung gesetzt. Notwendige Cookies, die für den technischen Betrieb der Website unerlässlich sind, werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TTDSG).
heycookies speichert Ihre Einwilligungsentscheidung in einem Cookie auf Ihrem Gerät, damit diese nicht bei jedem Seitenbesuch erneut abgefragt werden muss. Dieser Cookie enthält keine persönlichen Daten.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen auf dieser Website aufrufen (üblicherweise über einen Link in der Fußzeile).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 TTDSG.
Speicherdauer des Consent-Cookies: 12 Monate.
7. Google Tag Manager
Diese Website verwendet den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, das es ermöglicht, Website-Tags (JavaScript-Code-Snippets für Analysetools, Marketingtools u. ä.) zentral zu verwalten. Der Tag Manager selbst sammelt keine personenbezogenen Daten und setzt keine Cookies. Er aktiviert jedoch andere Tags, die personenbezogene Daten erfassen können – und zwar ausschließlich nach Ihrer zuvor erteilten Einwilligung über heycookies.
Beim Laden des Google Tag Managers wird Ihre IP-Adresse an Google übermittelt. Eine Speicherung dieser IP-Adresse durch Google im Rahmen des Tag Managers erfolgt nach aktuellem Kenntnisstand nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten und datenschutzkonformen Verwaltung der Website-Tags).
Datentransfer in Drittländer: Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, das seit Juli 2023 ein angemessenes Datenschutzniveau für Datentransfers in die USA gewährleistet (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
Weitere Informationen: https://policies.google.com/privacy
8. Google Analytics
Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
8.1 Was verarbeitet wird
Google Analytics verwendet Cookies, um Informationen über Ihre Nutzung dieser Website zu erfassen und auszuwerten. Die erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Im Rahmen von IP-Anonymisierung (in GA4 standardmäßig aktiv) wird Ihre IP-Adresse innerhalb der EU/des EWR vor der Übertragung in die USA gekürzt. Eine direkte Personenzuordnung ist dadurch ausgeschlossen.
Erfasst werden unter anderem:
Seitenaufrufe und Verweildauer
Herkunft der Besucher (Kanal, Gerät, Browser)
Interaktionen auf der Website (geklickte Elemente, Scrolltiefe)
Geografische Region (keine genaue Ortsangabe)
8.2 Rechtsgrundlage und Einwilligung
Google Analytics wird auf dieser Website ausschließlich nach Ihrer aktiven Einwilligung über heycookies geladen (Kategorie „Statistik”).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen.
Alternativ können Sie die Erfassung durch Google Analytics durch Installation des Browser-Plugins verhindern: https://tools.google.com/dlpage/gaoptout
8.3 Speicherdauer
Die Aufbewahrungsfrist für nutzerbezogene Daten ist in Google Analytics auf 14 Monate begrenzt. Danach werden die Daten automatisch gelöscht.
8.4 Datentransfer in Drittländer
Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
Weitere Informationen: https://policies.google.com/privacy
Datenschutzhinweise zu Google Analytics: https://support.google.com/analytics/answer/6004245
9. Meta Pixel
9.1 Was ist das Meta Pixel?
Diese Website verwendet das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta”).
Das Meta Pixel ist ein Analyse- und Marketingwerkzeug. Es ermöglicht mir, das Verhalten von Besuchern auf dieser Website nachzuverfolgen, nachdem diese auf eine Werbeanzeige auf Facebook oder Instagram geklickt haben (Conversion-Tracking). Darüber hinaus kann das Pixel dazu genutzt werden, Zielgruppen für Werbeanzeigen zu bilden (Custom Audiences) und Personen, die diese Website bereits besucht haben, erneut anzusprechen (Retargeting).
9.2 Gemeinsame Verantwortlichkeit
Im Rahmen des Einsatzes des Meta Pixels besteht zwischen mir und Meta eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Meta stellt hierfür ein „Controller Addendum” bereit, das die jeweiligen Verantwortlichkeiten regelt. Abrufbar unter: https://www.facebook.com/legal/controller_addendum
Meine Verantwortung umfasst die Entscheidung, das Meta Pixel einzusetzen und die Einwilligung einzuholen. Meta ist verantwortlich für die Verarbeitung der Daten auf seinen Plattformen.
9.3 Welche Daten verarbeitet werden
Das Meta Pixel übermittelt beim Seitenaufruf (nach Einwilligung) unter anderem folgende Daten an Meta:
IP-Adresse (in gehashter oder anonymisierter Form)
Browser-Informationen (User-Agent)
Referrer-URL
Pixel-ID
Informationen über aufgerufene Seiten und ausgeführte Aktionen (z. B. Seitenaufruf, Buchung)
9.4 Rechtsgrundlage und Einwilligung
Das Meta Pixel wird auf dieser Website ausschließlich nach Ihrer aktiven Einwilligung über heycookies geladen (Kategorie „Marketing”).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen.
Weitere Möglichkeiten zum Widerspruch:
- Anzeigeneinstellungen auf Facebook/Instagram: https://www.facebook.com/settings?tab=ads
- Your Online Choices: http://www.youronlinechoices.com/de/praferenzmanagement/
9.5 Datentransfer in Drittländer
Meta Platforms, Inc. (USA) ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
Datenschutzhinweise von Meta: https://www.facebook.com/privacy/policy/
10. Brevo (CRM und Terminbuchung)
Diese Website nutzt Brevo (ehemals Sendinblue) der Brevo SAS, 55 rue d’Amsterdam, 75008 Paris, Frankreich.
Brevo wird als CRM-System eingesetzt. Wenn Sie über das Formular auf dieser Website ein kostenloses 30-minütiges Erstgespräch anfragen oder buchen, werden die von Ihnen eingegebenen Daten (in der Regel Name und E-Mail-Adresse, ggf. weitere Kontaktdaten) in Brevo gespeichert.
10.1 Zweck der Verarbeitung
Bearbeitung Ihrer Anfrage für ein Erstgespräch
Terminbestätigung und -erinnerung per E-Mail
Verwaltung der Kontakte in meinem CRM
10.2 Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person) sowie, sofern eine Einwilligung zur Kontaktaufnahme erteilt wurde, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
10.3 Speicherdauer
Ihre Daten werden so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage und einer möglichen Zusammenarbeit erforderlich ist. Sie können jederzeit die Löschung Ihrer Daten verlangen.
10.4 Auftragsverarbeitung
Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Brevo verarbeitet Daten auf Servern innerhalb der EU.
Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
11. Kontaktaufnahme per E-Mail
Wenn Sie mir per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse sowie ggf. Ihr Name und Ihr Anliegen) gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer Anfrage im Rahmen vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Einbindung von Inhalten und Diensten Dritter
Diese Website kann Inhalte oder Dienste von Drittanbietern einbinden. Bei der Einbindung solcher Inhalte wird die IP-Adresse des Nutzers an den jeweiligen Anbieter übermittelt, da dies technisch für die Auslieferung der Inhalte erforderlich ist. Ich bin bestrebt, nur Drittanbieter einzusetzen, die eine datenschutzkonforme Verarbeitung gewährleisten.
13. Datenweitergabe an Dritte
Personenbezogene Daten werden nur im Rahmen dieser Datenschutzerklärung an die genannten Dienstleister weitergegeben (Hostinger, Google, Meta, Brevo). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Erfüllung gesetzlicher Verpflichtungen erforderlich.
14. Datensparsamkeit
Personenbezogene Daten werden gemäß den Grundsätzen der Datenvermeidung und Datensparsamkeit nur in dem Umfang und für den Zeitraum gespeichert, der für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzlich vorgeschrieben wird. Entfällt der Zweck der Speicherung oder läuft eine gesetzliche Speicherfrist ab, werden die Daten gelöscht oder gesperrt.
15. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder diese Website und ihre Datenverarbeitung verändert. Die jeweils aktuelle Version ist auf dieser Website verfügbar. Wenn Änderungen Verarbeitungen betreffen, für die Sie Ihre Einwilligung erteilt haben, werden wir Sie vorab informieren und ggf. eine neue Einwilligung einholen.
Stand: Juni 2026