Datenschutzerklärung

1. Verantwortlicher

Berihu Mahari Asfaha
Frank-Wedekind-Str. 11
65201 Wiesbaden
Deutschland
E-Mail: info@metaboliccoach.de

Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Adresse wenden.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen

Soweit besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

3. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
• Widerrufsrecht: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
www.datenschutz.hessen.de

4. Server-Logfiles

Beim Besuch unserer Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles. Dazu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem sowie übertragene Datenmenge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website). Die Logfiles werden nach spätestens 30 Tagen gelöscht.

5. Nutzerkonto und Registrierung

Für die Nutzung unserer App-Funktionen ist eine Registrierung erforderlich. Dabei erheben wir E-Mail-Adresse und Name. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist, oder bis Sie die Löschung beantragen.

6. Gesundheitsdaten

Diese Daten werden ausschließlich zur Erbringung der Coaching-Leistungen verwendet und nicht an Dritte weitergegeben, sofern dies nicht für die Leistungserbringung erforderlich ist.

7. Zahlungsabwicklung

Stripe

Für die Verarbeitung von Zahlungen nutzen wir den Dienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Bei der Nutzung von Stripe werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort nach deren Datenschutzrichtlinien verarbeitet. Weitere Informationen finden Sie unter stripe.com/de/privacy.

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln gemäß Art. 46 DSGVO.

PayPal

Alternativ bieten wir PayPal als Zahlungsmethode an (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Weitere Informationen finden Sie unter paypal.com/de/datenschutz.

8. Newsletter

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen unseren Newsletter zu. Wir nutzen hierfür den E-Mail-Versanddienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Ihre E-Mail-Adresse wird ausschließlich für den Versand des Newsletters verwendet und nicht an Dritte weitergegeben. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie unter resend.com/legal/privacy-policy. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail abbestellen.

9. Hosting

Diese Website wird bei Base44 (base44.com) gehostet. Die Server befinden sich in den USA (Amazon Web Services, AWS). Bei jedem Seitenaufruf werden technische Daten (u. a. IP-Adresse, Browsertyp, Zeitstempel) an die Server von Base44 übertragen. Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO sowie Standardvertragsklauseln gemäß Art. 46 DSGVO für die Drittlandübertragung in die USA.

Amazon CloudFront (CDN)

Zur schnellen Auslieferung von Bildern und Mediendateien nutzen wir Amazon CloudFront, ein Content Delivery Network von Amazon Web Services, Inc. (410 Terry Avenue North, Seattle, WA 98109, USA). Dabei kann Ihre IP-Adresse an Server von Amazon in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: aws.amazon.com/de/privacy.

10. Webanalyse – Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). GA4 verwendet Cookies, um Informationen über Ihre Nutzung der Website zu erfassen und anonymisierte Nutzungsstatistiken zu erstellen.

Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen die IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der Europäischen Union gekürzt wird.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

11. Meta Pixel (Facebook)

Auf dieser Website ist der Meta Pixel von Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) eingebunden. Der Meta Pixel ermöglicht es, das Verhalten von Websitebesuchern zu erfassen, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website weitergeleitet wurden. So können die Wirksamkeit von Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns anonym und geben uns keine Rückschlüsse auf die Identität des Nutzers. Allerdings werden diese Daten von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta.

12. Eingebettete Videos (YouTube)

Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com).

Sobald Sie ein Video starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden unter anderem Ihre IP-Adresse und die Information, welche Seite Sie besucht haben, an YouTube übermittelt. YouTube kann außerdem Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichern. Sind Sie bei YouTube angemeldet, kann YouTube das Abspielen Ihrem Nutzerkonto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, die Sie durch den Klick auf das Video erteilen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

13. Cookies

Wir verwenden Cookies auf unserer Website. Technisch notwendige Cookies werden auf Basis von § 25 Abs. 2 TTDSG gesetzt. Für alle weiteren Cookies (Analyse, Marketing) holen wir Ihre Einwilligung über unser Cookie-Banner ein. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

14. Drittlandübertragungen

Einige der von uns eingesetzten Dienste (Resend, Stripe, Base44/AWS, Amazon CloudFront, Google Analytics, Meta Pixel, YouTube) haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Basis des EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln gemäß Art. 46 DSGVO, sofern die jeweiligen Anbieter entsprechend zertifiziert oder vertraglich gebunden sind.

15. Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Aufbewahrungsfristen (bis zu 10 Jahre) bleiben unberührt.