Datenschutzerklärung

1. Verantwortliche Stelle

Pia Funfack Ernährungscoaching
Geschäftsleitung: Pia Funfack
Pappenheimstraße 10
80335 München
E-Mail: [email protected]

Telefon: 015780635030

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten auf unserer Website sowie im Rahmen unseres Online-Coachings verarbeiten.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Die Verarbeitung erfolgt im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

3. Hosting

3.1 Jimdo

Unsere Website wird auf Servern des Website-Baukastensystems Jimdo GmbH, Stresemannstr. 375, 22761 Hamburg, Deutschland betrieben.

Beim Aufruf unserer Website werden durch Jimdo automatisch technische Informationen erfasst (Server-Logfiles), darunter:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Die Verarbeitung dieser Daten ist notwendig, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Missbrauch zu verhindern. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und fehlerfreien Bereitstellung der Website).
Sofern eine Einwilligung (z. B. zur Nutzung von Cookies) erteilt wurde, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Jimdo verarbeitet alle Daten ausschließlich auf Servern innerhalb der Europäischen Union.
Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wurde abgeschlossen.

Weitere Informationen:
https://www.jimdo.com/info/datenschutzerklaerung/

3.2 Domain & E-Mail-Hosting über STRATO

Unsere Domain und geschäftlichen E-Mail-Postfächer werden von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland betrieben.

STRATO verarbeitet Server-Logfiles (z. B. IP-Adresse, Zeitpunkt, Browsertyp, Betriebssystem, Referrer-URL), um einen sicheren Betrieb der Domain und E-Mail-Kommunikation zu gewährleisten.
Diese Daten werden nach 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit).
Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.

Weitere Informationen:
https://www.strato.de/datenschutz/

4 SSL-/TLS-Verschlüsselung

Zur Sicherheit und zum Schutz vertraulicher Inhalte nutzt diese Website SSL- bzw. TLS-Verschlüsselung.
Daten, die Sie an uns übermitteln, können somit nicht von Dritten mitgelesen werden.

5 Cookies und lokale Speicherung

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die durch Jimdo bereitgestellt werden.
Diese sind erforderlich, um die Website funktional zu betreiben.
Eine weitergehende Verarbeitung (Tracking oder Marketing) erfolgt derzeit nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität).
Sofern zukünftig optionale Cookies eingesetzt werden (z. B. Analyse- oder Marketingtools), erfolgt dies nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Kontaktaufnahme & Kommunikation

Wenn Sie mit uns Kontakt aufnehmen (z. B. per E-Mail, über das Kontaktformular auf der Website, telefonisch oder via WhatsApp Business), werden die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).
Soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) übermittelt werden, erfolgt die Verarbeitung nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

E-Mail-Kommunikation
E-Mails werden über die Server der STRATO AG (Deutschland) empfangen und SSL-verschlüsselt übertragen. Bitte beachten Sie, dass der Versand sensibler Gesundheitsdaten per E-Mail grundsätzlich nicht empfohlen wird.

WhatsApp Business
Für eine schnelle Kommunikation bieten wir optional den Kontakt über WhatsApp Business (Anbieter: WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) an.
Die Nutzung erfolgt nur, wenn Sie dem ausdrücklich zustimmen.
Bitte übermitteln Sie keine sensiblen Gesundheitsdaten über WhatsApp, da hierbei keine vollständige Datensicherheit gewährleistet werden kann.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Practice Better (Klientenportal)
Für die Kommunikation im Rahmen des Coachings (z. B. Austausch von Formularen, Dokumenten oder Gesundheitsdaten) wird ausschließlich die datenschutzkonforme Plattform Practice Better genutzt.
Dort erfolgt die Verarbeitung personenbezogener und gesundheitsbezogener Daten unter Einhaltung der DSGVO.
Weitere Details hierzu finden Sie im Abschnitt „Coaching-Plattform Practice Better“.

7. Terminvereinbarung über Calendly

Wir nutzen Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA zur Online-Terminplanung.
Daten: Name, E-Mail-Adresse, Terminzeit, ggf. Telefonnummer.
Datenübertragung erfolgt verschlüsselt.

Mit Calendly besteht ein AVV nach Art. 28 DSGVO.
Datenübermittlungen in die USA basieren auf den EU-Standardvertragsklauseln (Art. 46 Abs. 2 c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen:
https://calendly.com/privacy

8. Coaching-Plattform Practice Better

Für die Durchführung des Coachings nutzen wir Practice Better (That Clean Life Inc.).
Dort werden personenbezogene und gesundheitsbezogene Daten verarbeitet (z. B. Ernährungsprotokolle, Notizen, Fortschritte, Gesundheitsangaben).

Practice Better speichert Daten auf sicheren Servern (nach DSGVO und HIPAA-Standard) in Kanada.
Ein AVV gemäß Art. 28 DSGVO sowie EU-Standardvertragsklauseln wurden abgeschlossen.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Einwilligung der betroffenen Person).

9. Videokonferenzen über Zoom

Für Online-Coachings nutzen wir Zoom Video Communications Inc.
Daten: Name, E-Mail, ggf. Bild-/Tonübertragung.
Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Zoom erfüllt die Anforderungen der DSGVO über EU-Standardvertragsklauseln.

https://explore.zoom.us/de/privacy/

10. CRM-System HubSpot

Zur Verwaltung von Interessent:innen und Kund:innen verwenden wir HubSpot Inc.
Daten: Name, E-Mail, Telefonnummer, Kommunikationshistorie.
Ein AVV besteht, Datentransfers in die USA erfolgen auf Basis von Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Zahlungsabwicklung 

Zahlungen werden über Finom Europe B.V. abgewickelt.
Dabei werden Zahlungs- und Transaktionsdaten gemäß steuerlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO) verarbeitet.

12. Einbindung von YouTube und Vimeo

Videos werden über YouTube (Google Ireland Ltd.) und/oder Vimeo Inc. eingebettet.
Beim Starten eines Videos wird eine Verbindung zu den Servern dieser Anbieter hergestellt.
Wir verwenden den erweiterten Datenschutzmodus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13. Social Media-Links

Unsere Website enthält Links zu Instagram, LinkedIn und Facebook.
Beim bloßen Aufruf unserer Website werden keine Daten an die Anbieter übermittelt.
Erst beim Anklicken des Links öffnet sich die jeweilige Plattform.

14. Cloudspeicherung und Datensicherheit

Zur Sicherung und Archivierung nutzen wir Cloud-Dienste (z. B. Practice Better Cloud, ggf. OneDrive / Google Workspace).
Die Speicherung erfolgt ausschließlich auf europäischen Servern oder unter EU-Standardvertragsklauseln.
Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

15. Betroffenenrechte

Sie haben jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)

Berichtigung (Art. 16 DSGVO)

Löschung (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch (Art. 21 DSGVO)

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

16. Auftragsverarbeitung

Mit allen externen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen schriftliche AV-Verträge gemäß Art. 28 DSGVO.
Dazu zählen insbesondere:
Jimdo, Strato, Calendly, Practice Better, Zoom, HubSpot, Finom.

17. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Oktober 2025).
Durch neue Technologien oder gesetzliche Änderungen kann eine Anpassung erforderlich werden.
Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.