DATENSCHUTZ–ERKLÄRUNG
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Antje Umlauf | Ernährungstherapie und -beratung
Dipl.-Oecotrophologin
Hammerschmidtstraße 34
50999 Köln
Telefon: 0177 3422351
E-Mail: info@antje-umlauf.de
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Hierzu können beispielsweise Name, E-Mail-Adresse, Anschrift, IP-Adresse sowie Bestell- und Zahlungsinformationen gehören.
Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung und Sicherheit dieser Website, zur Kommunikation, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zur Abwicklung von Bestellungen und Zahlungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist oder eine entsprechende Einwilligung vorliegt.
Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur, wenn hierfür eine entsprechende Rechtsgrundlage gemäß Art. 9 DSGVO besteht.
3. Hosting und Server-Logfiles
Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet.
Beim Aufruf dieser Website verarbeitet IONOS technisch erforderliche Zugriffsdaten. Dazu gehören insbesondere die zuvor besuchte Website (Referrer), die angeforderte Seite bzw. Datei, Browsertyp und Browserversion, das verwendete Betriebssystem, der verwendete Gerätetyp, die Uhrzeit des Zugriffs sowie die IP-Adresse in anonymisierter Form.
Die Verarbeitung dient insbesondere der sicheren, stabilen und zuverlässigen Bereitstellung der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren und funktionsfähigen Bereitstellung des Internetangebots.
Nach Angaben von IONOS werden diese Besucherdaten acht Wochen gespeichert. Eine Weitergabe der Besucherdaten an Dritte oder ein Transfer in Drittstaaten außerhalb der Europäischen Union findet nach Angaben von IONOS nicht statt.
Mit IONOS besteht eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. IONOS WebAnalytics
Diese Website nutzt IONOS WebAnalytics, einen Webanalysedienst der IONOS SE.
WebAnalytics dient der statistischen Auswertung und technischen Optimierung dieser Website. Dabei werden insbesondere Referrer, angeforderte Seiten bzw. Dateien, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie eine anonymisierte IP-Adresse verarbeitet.
IONOS WebAnalytics verwendet nach Angaben von IONOS keine Cookies. Die IP-Adresse wird beim Seitenabruf übertragen, anschließend unmittelbar anonymisiert und danach ohne Personenbezug verarbeitet. Die erhobenen Daten werden nicht an Dritte weitergegeben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der statistischen Auswertung und technischen Optimierung des Webangebots.
5. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular werden die mitgeteilten Daten verarbeitet, um die Anfrage zu bearbeiten und gegebenenfalls weitere Kommunikation zu ermöglichen.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen.
Die Daten werden gelöscht, wenn der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
6. Kontaktformular
Auf dieser Website wird ein Kontaktformular auf Basis von Contact Form 7 verwendet.
Wenn das Kontaktformular genutzt wird, werden die dort eingegebenen Daten, insbesondere Name, E-Mail-Adresse und die Angaben im Nachrichtenfeld, zur Bearbeitung der Anfrage verarbeitet.
Bitte übermitteln Sie über das allgemeine Kontaktformular nur die für Ihre Anfrage erforderlichen Informationen.
Soweit über eine Anfrage Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten übermittelt werden, werden diese entsprechend den gesetzlichen Anforderungen besonders geschützt verarbeitet.
7. Google reCAPTCHA
Zum Schutz des Kontaktformulars vor automatisierten Eingaben, Spam und Missbrauch wird Google reCAPTCHA eingesetzt.
reCAPTCHA analysiert Informationen, um automatisierte Zugriffe von menschlichen Eingaben unterscheiden zu können. Dabei können technische Daten des verwendeten Geräts und Browsers sowie weitere für die Risikoanalyse erforderliche Informationen verarbeitet und an Google übermittelt werden.
Google gibt an, dass reCAPTCHA bei seiner Ausführung das erforderliche Cookie _GRECAPTCHA zur Risikoanalyse setzt.
Der Einsatz dient dem Schutz dieser Website und insbesondere des Kontaktformulars vor Spam, Missbrauch und automatisierten Angriffen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Website und ihrer Kommunikationsfunktionen vor missbräuchlicher Nutzung.
8. Cookies und Einwilligungsmanagement mit Complianz
Diese Website verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich, während andere nur mit entsprechender Einwilligung eingesetzt werden.
Zur Verwaltung der Einwilligungen wird Complianz – GDPR/CCPA Cookie Consent eingesetzt.
Über das Einwilligungsbanner können Besucherinnen und Besucher ihre Auswahl hinsichtlich einwilligungspflichtiger Dienste treffen. Die getroffene Auswahl wird gespeichert, damit die Einwilligung bzw. Ablehnung berücksichtigt und dokumentiert werden kann.
Soweit eine Verarbeitung aufgrund einer Einwilligung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG. Technisch erforderliche Speicherungen bzw. Zugriffe erfolgen nach Maßgabe von § 25 Abs. 2 TDDDG.
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen dieser Website mit Wirkung für die Zukunft geändert oder widerrufen werden.
Weitere Informationen zu den verwendeten Cookies, deren Zweck und Speicherdauer enthält die gesonderte Cookie-Richtlinie (EU) dieser Website.
9. Google Maps
Auf der Anfahrtsseite dieser Website ist Google Maps eingebunden.
Google Maps wird zur Darstellung der Praxislage und zur erleichterten Anfahrtsplanung verwendet.
Die Karte wird durch das eingesetzte Consent-Management zunächst blockiert. Erst nach entsprechender Einwilligung wird eine Verbindung zu Google hergestellt. Dabei können insbesondere die IP-Adresse und weitere technische Informationen an Google übermittelt werden.
Rechtsgrundlage für die Einbindung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG.
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.
10. Google Fonts
Auf dieser Website werden Schriftarten von Google Fonts verwendet. Die verwendeten Schriftarten werden lokal auf dem Server dieser Website bereitgestellt.
Beim Aufruf der Website wird daher zum Laden dieser Schriftarten keine Verbindung zu Servern von Google hergestellt.
11. Online-Shop und WooCommerce
Für den Verkauf digitaler Produkte wird auf dieser Website WooCommerce eingesetzt.
Bei einer Bestellung werden die zur Durchführung und Abwicklung des Vertrags erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere folgende Angaben gehören:
- Name,
- Rechnungsanschrift,
- E-Mail-Adresse,
- bestellte Produkte,
- Bestellnummer und Bestelldatum,
- gewählte Zahlungsart,
- Zahlungs- und Bestellstatus sowie
- weitere für die Vertragsabwicklung erforderliche Angaben.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Zahlungsabwicklung, Bereitstellung des erworbenen digitalen Inhalts, Rechnungsstellung und Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten gespeichert werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
12. Digitale Produkte und Downloads
Beim Erwerb eines digitalen Produkts werden Bestell- und Zahlungsinformationen verarbeitet, um nach erfolgreicher Zahlung den erworbenen digitalen Inhalt bzw. den entsprechenden Download-Link zur Verfügung zu stellen.
Die hierfür erforderlichen Daten werden außerdem zur Dokumentation der Bestellung und der Bereitstellung des digitalen Inhalts verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
13. Zahlungsabwicklung über PayPal
Bei Auswahl von PayPal als Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt bzw. von PayPal verarbeitet.
Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungs- bzw. Zahlungsinformationen, Bestellinformationen, Transaktionsdaten sowie technische Informationen gehören.
Die Verarbeitung erfolgt zum Zweck der Durchführung der gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet personenbezogene Daten darüber hinaus in eigener Verantwortung, unter anderem zur Zahlungsabwicklung sowie zur Betrugs- und Missbrauchsprävention. PayPal nennt unter anderem Namen, Adress-, Kontakt- und Finanzdaten als personenbezogene Daten und beschreibt deren Verwendung insbesondere für die Zahlungsabwicklung und Betrugsprävention.
Weitere Informationen zur Verarbeitung personenbezogener Daten finden sich in den Datenschutzinformationen von PayPal.
14. Zahlung per Banküberweisung
Bei Zahlung per Banküberweisung werden die im Rahmen der Überweisung übermittelten Zahlungsdaten verarbeitet. Hierzu können insbesondere Name, IBAN, Zahlungsbetrag, Verwendungszweck und weitere von der Bank übermittelte Transaktionsinformationen gehören.
Die Verarbeitung erfolgt zur Zahlungs- und Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Zahlungs- und Buchungsdaten aufgrund steuer- oder handelsrechtlicher Vorgaben aufbewahrt werden müssen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
15. Gesundheitsdaten im Rahmen der Ernährungstherapie und Ernährungsberatung
Im Rahmen einer Ernährungstherapie oder Ernährungsberatung können Gesundheitsdaten verarbeitet werden. Hierzu können insbesondere Angaben zu Erkrankungen, Beschwerden, Diagnosen, Laborwerten, Medikamenten, Unverträglichkeiten sowie weitere für die individuelle Beratung erforderliche gesundheitliche Informationen gehören.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und werden entsprechend vertraulich behandelt.
Die Verarbeitung erfolgt nur, soweit sie für die Durchführung der vereinbarten Ernährungstherapie oder Ernährungsberatung erforderlich ist und hierfür eine entsprechende Rechtsgrundlage gemäß Art. 6 DSGVO in Verbindung mit Art. 9 DSGVO besteht.
Die Daten werden durch geeignete technische und organisatorische Maßnahmen vor unbefugtem Zugriff geschützt. Datensicherungen werden verschlüsselt gespeichert.
Gesundheitsdaten werden nicht zu Werbe- oder Marketingzwecken verwendet.
16. Social-Media-Links
Auf dieser Website befinden sich Links zu Präsenzen auf Instagram und Facebook.
Es handelt sich lediglich um Links. Auf dieser Website werden keine Facebook- oder Instagram-Feeds, Beiträge oder sonstigen Social-Media-Inhalte eingebettet.
Erst wenn ein entsprechender Link angeklickt wird, wird die jeweilige externe Plattform aufgerufen. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung nach den Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
17. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert. Dies betrifft insbesondere steuerlich und handelsrechtlich relevante Vertrags-, Rechnungs- und Zahlungsunterlagen.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.
18. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur dann an externe Empfänger weitergegeben, wenn dies für die Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder eine entsprechende Einwilligung erteilt wurde.
Hierzu können insbesondere IT- und Hosting-Dienstleister, Zahlungsdienstleister, Banken sowie andere zur Vertragsabwicklung eingesetzte Dienstleister gehören.
Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden die gesetzlichen Anforderungen an eine Auftragsverarbeitung gemäß Art. 28 DSGVO berücksichtigt.
19. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:
- gemäß Art. 15 DSGVO Auskunft über die verarbeiteten personenbezogenen Daten zu erhalten,
- gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen,
- gemäß Art. 17 DSGVO die Löschung personenbezogener Daten zu verlangen,
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
- gemäß Art. 20 DSGVO die Übertragung bereitgestellter Daten zu verlangen,
- gemäß Art. 21 DSGVO einer Verarbeitung zu widersprechen sowie
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
Zur Ausübung dieser Rechte genügt eine Nachricht an:
20. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht gemäß Art. 21 DSGVO unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
21. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.
22. Datensicherheit
Es werden geeignete technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder sonstiger unbefugter Verarbeitung zu schützen.
Diese Website verwendet eine verschlüsselte SSL-/TLS-Verbindung.
23. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn Änderungen an der Website, den eingesetzten Diensten oder den rechtlichen Rahmenbedingungen dies erforderlich machen.
Stand: August 2026