Datenschutzerklärung

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Nachfolgend informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch meiner Website, bei der Kontaktaufnahme, bei der Online-Terminbuchung, bei der Zahlungsabwicklung sowie im Rahmen der Online-Beratung verarbeitet werden.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben im Rahmen einer Beratung.

Soweit im Rahmen der Ernährungs- und Gesundheitsberatung Angaben zu Beschwerden, Symptomen, Ernährungsgewohnheiten, Unverträglichkeiten, Medikamenten, Vorerkrankungen, Gesundheitszielen oder sonstigen gesundheitlichen Umständen verarbeitet werden, kann es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO handeln. Diese Daten werden besonders vertraulich behandelt.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung ist:

Michelle Drücke

Ganzheitliche Gesundheits- und Ernährungsberatung

Drosselweg 6

63303 Dreieich

Telefon: +49 151 2282 90 23

E-Mail: mail@michelledruecke-gesundheit.de

Website: www.michelledruecke-gesundheit.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO, insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung zur Verarbeitung besteht.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, soweit keine andere gesetzliche Rechtsgrundlage einschlägig ist.

Besuch der Website und Server-Logfiles

Beim Besuch meiner Website werden durch den Hosting-Anbieter automatisch technische Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• anfragender Provider

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und technische Fehler erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung meiner Website.

Die IP-Adressen der Besucherinnen und Besucher werden von STRATO zur Erkennung und Abwehr von Angriffen in Server-Logfiles gespeichert und nach spätestens sieben Tagen gelöscht, sofern keine längere Speicherung im Einzelfall aus Sicherheitsgründen erforderlich ist.

Hosting

Meine Website wird bei STRATO gehostet. Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.

Beim Besuch der Website verarbeitet STRATO technische Daten, insbesondere Server-Logfiles, um die Website bereitzustellen und die Sicherheit des Betriebs zu gewährleisten.

Die Nutzung des Hosting-Anbieters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung meiner Website. Soweit erforderlich, besteht mit dem Anbieter ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten verarbeitet, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht und Zeitpunkt der Kontaktaufnahme.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Beratungsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme im Zusammenhang mit einer Beratung oder Vertragsanbahnung erfolgt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Terminbuchung über Calendly

Für die Online-Terminbuchung nutze ich den Dienst Calendly. Anbieter ist Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA.

Wenn Sie über Calendly einen Termin buchen, werden insbesondere folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• gebuchte Leistung
• gewählter Termin
• Zahlungsstatus
• technische Buchungsdaten
• gegebenenfalls freiwillige Angaben im Buchungsformular

Die Verarbeitung erfolgt zum Zweck der Terminorganisation, Buchungsbestätigung, Erinnerung an den Termin sowie zur Durchführung vorvertraglicher und vertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie freiwillig zusätzliche Angaben machen oder eine ausdrückliche Einwilligung erteilen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO beruhen.

Calendly kann personenbezogene Daten auch in den USA verarbeiten. Calendly stellt ein Data Processing Addendum bereit und verwendet Mechanismen für internationale Datenübermittlungen. Weitere Informationen finden Sie in den Datenschutzinformationen von Calendly.

Bitte geben Sie im Calendly-Buchungsformular keine sensiblen Gesundheitsdaten ein, sofern dies nicht ausdrücklich vorgesehen oder erforderlich ist.

Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutze ich den Zahlungsdienstleister Stripe. Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie verbundene Unternehmen der Stripe-Gruppe.

Wenn Sie eine kostenpflichtige Beratung buchen, werden Zahlungsdaten über Stripe verarbeitet. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• gebuchte Leistung
• Zahlungsbetrag
• Zahlungsstatus
• Zeitpunkt der Zahlung
• technische Zahlungsdaten
• Rechnungs- und Transaktionsdaten

Ich selbst erhalte keinen vollständigen Zugriff auf Ihre Kreditkarten- oder Kontodaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Stripe verarbeitet Daten teilweise eigenverantwortlich und teilweise als Dienstleister. Weitere Informationen finden Sie in den Datenschutzinformationen von Stripe.

Online-Beratung / Videosprechstunde über Valdesana / MeetOne

Die Online-Beratung findet über das Videokommunikationstool Valdesana statt. Die technische Durchführung der Videosprechstunde erfolgt nach den mir vorliegenden Informationen über MeetOne. Anbieter ist die MeetOne GmbH, Oberfeldstr. 2, 89264 Weißenhorn.

Im Rahmen der Videosprechstunde können personenbezogene Daten verarbeitet werden, insbesondere Name, E-Mail-Adresse, Terminangaben, technische Verbindungsdaten sowie Bild- und Tonübertragung während der Videosprechstunde.

Je nach Inhalt der Beratung können auch Gesundheitsdaten betroffen sein, zum Beispiel Angaben zu Beschwerden, Symptomen, Ernährungsverhalten, Unverträglichkeiten, Vorerkrankungen, Medikamenten oder Gesundheitszielen. Diese Angaben erfolgen freiwillig und werden ausschließlich zur Vorbereitung, Durchführung und Nachbereitung der Beratung verarbeitet.

Rechtsgrundlage für die Verarbeitung allgemeiner personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Eine Aufzeichnung der Videosprechstunde findet nicht statt. Bild- oder Tonaufnahmen sind nur mit ausdrücklicher Zustimmung aller Beteiligten zulässig.

Weitere Informationen zur Datenverarbeitung durch den Videodienstanbieter finden Sie in den Datenschutzhinweisen von MeetOne.

Ernährungstagebuch und Beratungsunterlagen

Im Rahmen der Beratung können Sie mir freiwillig ein Ernährungstagebuch, Fragebögen, Notizen oder sonstige Unterlagen zur Vorbereitung oder Durchführung der Beratung übermitteln.

Diese Unterlagen können Gesundheitsdaten enthalten, zum Beispiel Angaben zu:

• Ernährung
• Beschwerden
• Symptomen
• Unverträglichkeiten
• Verdauung
• Schlaf
• Stress
• Gewicht
• Bewegung
• Medikamenten
• Gesundheitszielen

Die Verarbeitung erfolgt ausschließlich zur Vorbereitung, Durchführung und Nachbereitung der Beratung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Bitte übermitteln Sie sensible Gesundheitsdaten nur über den zuvor vereinbarten Kommunikationsweg. Eine Übermittlung per unverschlüsselter E-Mail kann mit Sicherheitsrisiken verbunden sein.

Einwilligung in die Verarbeitung von Gesundheitsdaten

Im Rahmen der ganzheitlichen Gesundheits- und Ernährungsberatung kann die Verarbeitung von Gesundheitsdaten erforderlich sein. Gesundheitsdaten werden nur verarbeitet, wenn Sie diese freiwillig mitteilen und ausdrücklich in die Verarbeitung einwilligen.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Ein Widerruf kann dazu führen, dass eine weitere Beratung nicht oder nur eingeschränkt möglich ist, wenn die Verarbeitung der Gesundheitsdaten für die Beratung erforderlich ist.

Cookies

Meine Website verwendet teilweise sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Einige Cookies sind technisch erforderlich, um die Website korrekt bereitzustellen. Andere Cookies können dazu dienen, bestimmte Funktionen bereitzustellen oder das Nutzungsverhalten auszuwerten.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Mein berechtigtes Interesse liegt in der sicheren und nutzerfreundlichen Bereitstellung der Website.

Soweit Cookies eingesetzt werden, die nicht technisch notwendig sind, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG. Die Einwilligung kann jederzeit widerrufen werden.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder Cookies generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

Google Analytics

Meine Website verwendet Google Analytics, einen Webanalysedienst von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen. Dabei können insbesondere IP-Adresse, Nutzungsverhalten, technische Geräteinformationen, Browserinformationen und Besuchszeiten verarbeitet werden.

Der Einsatz von Google Analytics erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Die IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gekürzt, bevor sie an Google übermittelt wird.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.

Eingebundene Inhalte und Dienste Dritter

Auf meiner Website können Inhalte oder Dienste Dritter eingebunden sein, zum Beispiel Karten, Videos, Terminbuchungstools oder externe Links.

Beim Aufruf solcher Inhalte kann es erforderlich sein, dass die Anbieter Ihre IP-Adresse und weitere technische Daten verarbeiten, da die Inhalte sonst nicht an Ihren Browser ausgeliefert werden können.

Die Verarbeitung erfolgt je nach Dienst auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit externe Inhalte nicht technisch erforderlich sind, werden sie nur nach Ihrer Einwilligung geladen.

Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Durchführung der Beratung, zur Terminbuchung, zur Zahlungsabwicklung, zur technischen Bereitstellung der Website, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Empfänger personenbezogener Daten können insbesondere sein:

• Hosting-Anbieter
• Terminbuchungsanbieter
• Zahlungsdienstleister
• Videokommunikationsanbieter
• Steuerberatung
• Behörden, soweit gesetzlich erforderlich

Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit ein solcher erforderlich ist.

Datenübermittlung in Drittländer

Einige eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Eine solche Übermittlung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, zum Beispiel ein Angemessenheitsbeschluss, Standardvertragsklauseln, ein Data Processing Addendum oder Ihre ausdrückliche Einwilligung.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Daten im Zusammenhang mit Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Vertrags- und Zahlungsdaten werden entsprechend den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten gespeichert.

Beratungsunterlagen und Gesundheitsdaten werden nur so lange gespeichert, wie dies für die Vorbereitung, Durchführung und Nachbereitung der Beratung erforderlich ist oder gesetzliche Pflichten bzw. berechtigte Interessen einer Löschung entgegenstehen.

Datensicherheit

Ich treffe geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen.

Bitte beachten Sie, dass die Datenübertragung im Internet, insbesondere per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor Zugriffen durch Dritte ist nicht möglich.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an mich wenden.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Hessen ist zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt in der jeweils aktuellen Fassung.

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Abläufe oder eingesetzte Dienstleister ändern.

Stand: Mai 2026