Datenschutzerklärung

E-Mail: hi@ketodennis.de
Telefon: +49 155 67208175

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich direkt an mich wenden.

Das Hosting von KetoDennis erfolgt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner stellt die technische Infrastruktur für den Betrieb der Website bereit.

Beim Seitenaufruf verarbeitet der Server insbesondere deine IP-Adresse, Zeitpunkt und angeforderte Adresse, den Abrufstatus sowie die von deinem Browser übermittelten Geräte-, Browser- und gegebenenfalls Referrer-Angaben. Das ist erforderlich, um die Seite auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht an einem sicheren und funktionsfähigen Internetangebot. Technische Protokolldaten werden nur so lange benötigt, wie dies für den Betrieb und die Untersuchung konkreter Störungen oder Sicherheitsvorfälle erforderlich ist; anschließend werden sie gelöscht oder anonymisiert.

Weitere Informationen: Datenschutzhinweise von Hetzner.

Schriftarten, Bilder und die derzeit eingebundenen Videos werden über die Website selbst ausgeliefert. Beim Aufruf werden deshalb keine Schriftdateien von Google und keine eingebetteten YouTube- oder TikTok-Player geladen.

Zu optionalen Diensten für Reichweitenmessung und Werbung siehe Abschnitt 3. Ohne deine Zustimmung wird keiner davon geladen.

Reichweitenmessung mit Umami

Um zu verstehen, wie die Website genutzt wird, sie zu verbessern und den Erfolg meiner Werbung zu messen, setze ich die Analyse-Software Umami ein. Sie läuft selbst gehostet auf demselben Server in Deutschland; es findet keine Weitergabe an Dritte und keine Übermittlung in andere Länder statt.

Erfasst werden die aufgerufene Seite ohne persönliche Parameter, ihr Titel, die Herkunftsseite und Kampagnenparameter (etwa, ob du über TikTok, eine Mail oder eine Anzeige hergekommen bist), Land, Region und Stadt sowie Gerätetyp und Browser. Dazu kommen technische Ereignisse wie Klicks auf Kauf- und Bewerbungsknöpfe, die Schritte der Bewerbung ohne deine Antworten, das Öffnen einer FAQ-Frage, das Abspielen eines Videos oder welche Abschnitte einer Seite angezeigt werden.

Umami setzt keine Cookies und legt nichts dauerhaft auf deinem Gerät ab. Während eines Besuchs hält das Messskript lediglich eine technische Kennung im Arbeitsspeicher des Browsers, die beim Schließen der Seite verfällt. Eigenschaften deines Geräts wie Bildschirmgröße und Spracheinstellung, die eine Website zusätzlich abfragen kann, entfernt die Seite, bevor die Messung dein Gerät verlässt.

Deine IP-Adresse wird nur dazu verwendet, den ungefähren Standort zu bestimmen und einen täglich wechselnden, nicht rückrechenbaren Kennwert zu bilden; sie selbst wird nicht gespeichert. Über diesen Kennwert fasst Umami die Aufrufe eines Tages zu einem Besuch zusammen. Die Daten sind damit pseudonym, nicht anonym. Besuche an verschiedenen Tagen lassen sich nicht miteinander verknüpfen, und ich führe die Messdaten nicht mit Bestellungen, Bewerbungen oder anderen Daten über dich zusammen. Die Messdaten lösche ich nach 13 Monaten automatisch; tägliche Sicherungskopien der Datenbank werden nach spätestens 15 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Nutzung der Website zu verstehen, sie zu verbessern und den Erfolg meiner Werbung zu messen. Du kannst dieser Verarbeitung jederzeit widersprechen, per E-Mail an hi@ketodennis.de.

Beim ersten Besuch fragt ein Hinweis, ob optionale Dienste laufen dürfen. Solange du nicht zustimmst, wird keins der unten genannten Skripte geladen und keine Verbindung zu den genannten Anbietern hergestellt. Notwendig ist allein das Cookie, das deine Entscheidung festhält; nur in der Kasse der 6-Wochen-Challenge kommen die technisch notwendigen Cookies des Zahlungsdienstleisters Stripe hinzu (Abschnitt 10).

• Name: ketodennis_consent
• Zweck: Merken deiner Entscheidung, damit du nicht bei jedem Besuch erneut gefragt wirst
• Inhalt: je Kategorie „erlaubt“ oder „abgelehnt“, die Version der Kategorien, der Stand dieser Datenschutzerklärung und der Zeitpunkt deiner Entscheidung; keine Formularantworten
• Speicherdauer: 365 Tage, sofern du das Cookie nicht vorher löschst
• Anbieter: diese Website; keine Weitergabe an Werbenetzwerke

Das Speichern dieser ausdrücklich angeforderten Einstellung stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; das Interesse liegt darin, deine Entscheidung zu berücksichtigen. Ändert sich der Stand dieser Erklärung, wird die gespeicherte Entscheidung ungültig und du wirst erneut gefragt.

Eine Ausnahme gilt allein für die Kasse der 6-Wochen-Challenge unter /challenge/kasse: Dort lädt die Seite den Bezahlvorgang von Stripe, und Stripe speichert dabei eigene Cookies und Gerätekennungen, etwa __stripe_mid (ein Jahr) und __stripe_sid (30 Minuten). Sie sind für die von dir angeforderte Zahlung und ihren Schutz vor Betrug technisch erforderlich und hängen deshalb nicht an deiner Entscheidung im Cookie-Hinweis (§ 25 Abs. 2 Nr. 2 TDDDG). Einzelheiten stehen in Abschnitt 10. Auf allen anderen Seiten wird Stripe nicht geladen.

Das Schließen über das Kreuz oder die Escape-Taste gilt nicht als Zustimmung; es wird dann nichts gespeichert und nichts geladen. Die Website und die Kontaktmöglichkeiten funktionieren vollständig ohne die optionalen Dienste.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf deinem Endgerät ist bei allen optionalen Diensten deine Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung deiner Daten Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Microsoft Clarity (Kategorie „Marketing“)

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie diese Seite bedient wird: Mausbewegungen, Klicks, Scrollen, Bildschirmgröße, aufgerufene Seiten und die Struktur der angezeigten Seite. Daraus entstehen Heatmaps und Wiedergaben einzelner Sitzungen, an denen ich sehe, welche Abschnitte gelesen werden und wo Besucher hängen bleiben. Clarity setzt dafür Cookies mit einer zufälligen Kennung (_clck, _clsk, dazu Cookies auf Domains von Microsoft) und verarbeitet deine IP-Adresse sowie Geräte- und Browserangaben.

Alles, was du in Formularfelder eingibst, wird vor dem Senden durch Platzhalter ersetzt und erreicht Microsoft nicht. Auf der Bewerbungsstrecke ist zusätzlich die gesamte Seite maskiert, sodass dort weder deine Antworten noch die Fragen in einer Aufzeichnung erscheinen. Eine Zusammenführung mit anderen Daten, die ich über dich habe, findet nicht statt.

Microsoft ist dabei nicht mein Auftragsverarbeiter, sondern ein eigener Verantwortlicher: Laut den Nutzungsbedingungen von Clarity sind Microsoft und ich jeweils selbst für die Daten verantwortlich, die wir erhalten. Microsoft erhält die Daten auch für eigene Zwecke und nutzt sie nach eigenen Angaben, um Clarity bereitzustellen, um seine Produkte und Dienste zu verbessern und um Nutzerprofile zu bilden, auch für Werbung, etwa über Microsoft Advertising. Deshalb steht Clarity im Cookie-Hinweis unter „Marketing“. Für diese Verarbeitung durch Microsoft ist Microsoft verantwortlich; Auskunft, Widerspruch und weitere Rechte kannst du auch direkt gegenüber Microsoft geltend machen.

Eine Übermittlung in die USA ist möglich. Microsoft stützt sich dabei auf die Zertifizierung der Microsoft Corporation unter dem EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: Datenschutzerklärung von Microsoft und Nutzungsbedingungen von Clarity.

Google Ads Conversion-Tracking (Kategorie „Marketing“)

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du über eine Google-Anzeige auf diese Seite gekommen bist, speichert Google die Kennung dieses Anzeigenklicks in einem Cookie (_gcl_au, _gcl_aw). Darüber wird erfasst, ob daraus eine Anmeldung zum Kochbuch, eine begonnene oder abgeschickte Bewerbung oder ein Kauf entstanden ist. An Google geht dabei nur, welche dieser Handlungen stattgefunden hat, beim Kauf zusätzlich der Preis, nie deine Eingaben oder Antworten. Ich sehe daraus nur zusammengefasste Zahlen, keine Angaben, mit denen ich dich persönlich identifizieren könnte. Google kann die Daten zusätzlich für eigene Zwecke und für personalisierte Werbung nutzen.

Ohne deine Zustimmung lädt die Seite keinen Google-Tag und stellt keine Verbindung zu Google her. Sie legt lediglich im Browser die Voreinstellung „abgelehnt“ für den Einwilligungsmodus von Google an (Consent Mode), die nichts überträgt. Stimmst du zu, erfährt der Tag das über diesen Modus, und ziehst du die Zustimmung zurück, ebenso; die Cookies werden dann gelöscht.

Eine Übermittlung in die USA ist möglich. Google Ireland Limited stützt sich dabei auf die Zertifizierung des verbundenen US-Unternehmens Google LLC unter dem EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: Datenschutzerklärung von Google.

Wo oben Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO genannt sind: Der Wortlaut der von der Europäischen Kommission erlassenen Klauseln ist im Amtsblatt der EU veröffentlicht (Durchführungsbeschluss (EU) 2021/914). Eine Kopie der mit dem jeweiligen Anbieter geschlossenen Fassung stelle ich dir auf Anfrage unter hi@ketodennis.de zur Verfügung. Zertifizierungen unter dem EU-US Data Privacy Framework kannst du unter dataprivacyframework.gov/list einsehen.

Deine Entscheidung kannst du hier jederzeit ändern. Beim Zurücknehmen einer Kategorie werden die zugehörigen Cookies gelöscht und die Seite neu geladen. Zusätzlich kannst du alle Cookies in den Einstellungen deines Browsers löschen.

Diese Entscheidung erteilt keine Einwilligung in die Verarbeitung von Gesundheitsdaten, in Werbenachrichten per E-Mail oder Telefon oder in die unter Abschnitt 7 beschriebenen Benachrichtigungen.

Wenn du mich kontaktierst, verarbeite ich deine Kontaktdaten und den Inhalt deiner Anfrage, um dir zu antworten. Bei einer Anfrage zu einem Angebot oder einem bestehenden Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anliegen ist es Art. 6 Abs. 1 lit. f DSGVO; mein Interesse ist die Bearbeitung deiner Nachricht.

Eine Kontaktaufnahme meldet dich nicht für einen Newsletter an. Ohne eine gesonderte Einwilligung nutze ich deine Daten nicht für weitere Werbenachrichten. Telefongespräche werden von mir nicht aufgezeichnet.

Auf der Seite /kochbuch und am Ende der Startseite kannst du dich mit deiner E-Mail-Adresse für das kostenlose Keto-Kochbuch eintragen. Mit dem Eintrag meldest du dich zugleich für meinen Newsletter an: regelmäßige E-Mails mit Keto-Tipps, meiner Geschichte und Angeboten zu meinem Startplan und meiner Begleitung. Der genaue Wortlaut der Einwilligung steht unter dem Eingabefeld.

Die Anmeldung über diese Website läuft im Double-Opt-in-Verfahren: Nach dem Eintrag erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick darauf wird deine Adresse gespeichert und für den Versand freigeschaltet. Ohne Bestätigung wird die Adresse nicht in die Empfängerliste aufgenommen. Zum Nachweis der Einwilligung speichere ich mit deiner Adresse den Zeitpunkt der Bestätigung, die Version des bestätigten Einwilligungstextes und die Seite, über die du dich eingetragen hast.

Ein zweiter Weg in den Newsletter führt über den Kauf des Startplans: Wenn du im Bestellprozess von CopeCart das Kästchen für den Newsletter anhakst, übermittelt CopeCart mir mit der Bestellung, dass du diese Einwilligung erteilt hast, und ich nehme deine Adresse in den Verteiler auf. Eine zusätzliche Bestätigungsmail gibt es in diesem Fall nicht, weil deine Adresse durch die Bestellung bereits bestätigt ist. Zum Nachweis speichere ich mit deiner Adresse Bestellnummer, Datum und Uhrzeit der Bestellung sowie die Version des Einwilligungstextes aus dem Bestellprozess. Lässt du das Kästchen leer, bekommst du keine Newsletter.

Rechtsgrundlage ist in beiden Fällen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an die oben genannten Kontaktdaten. Nach dem Widerruf bekommst du keine weiteren Newsletter; deine Adresse wird bei Brevo für den Versand gesperrt und aus dem Verteiler genommen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für Anmeldung, Speicherung der Empfängerliste und Versand nutze ich Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Brevo verarbeitet die Daten für mich auf Servern innerhalb der Europäischen Union. Beim Eintrag wird deine Adresse von meinem Server an Brevo übermittelt; auf meinem Server wird sie nicht dauerhaft gespeichert. Zum Schutz vor automatisierten Eintragungen hält mein Server für kurze Zeit einen nicht rückrechenbaren Hashwert deiner IP-Adresse im Arbeitsspeicher; er wird nicht protokolliert.

Die E-Mails enthalten eine Erfolgsmessung: Ein Zählpixel und individualisierte Links erfassen, ob eine E-Mail geöffnet und welche Links angeklickt wurden, zusammen mit Zeitpunkt, IP-Adresse und Angaben zum verwendeten Gerät. Ich nutze diese Auswertung, um zu sehen, welche Inhalte gelesen werden, und um die E-Mails besser zu machen. Die Messung ist Teil deiner Einwilligung; du beendest sie mit der Abmeldung. Viele E-Mail-Programme erlauben es zusätzlich, das Laden von Bildern zu unterbinden, dann wird das Öffnen nicht erfasst.

Das Kochbuch selbst ist eine PDF-Datei, die nach der Bestätigung direkt auf dieser Website heruntergeladen wird. Weitere Informationen: Datenschutzerklärung von Brevo.

Du kannst deine Bewerbung über die Eingabestrecke übermitteln. Deine Angaben werden auf meinem Server gespeichert, damit ich deine Anfrage bearbeiten kann.

Die Eingabestrecke fragt den gewünschten Weg (Kleingruppe oder 1:1), deinen Vornamen, wie viele Kilo du ungefähr abnehmen möchtest, deine Schwierigkeiten und Ziele, die grundsätzliche Möglichkeit der Investition sowie Telefonnummer, E-Mail-Adresse und Erreichbarkeit ab. Telefonnummer und E-Mail-Adresse nutze ich nur, um dich zu deiner Bewerbung zu erreichen, nicht für Werbung. Während des Ausfüllens liegen diese Angaben nur im Arbeitsspeicher deines Browsers. Sie werden nicht in Cookies oder im lokalen Browserspeicher abgelegt und beim Neuladen verworfen.

Bist du über eine Anzeige oder einen Link mit Kampagnenparametern auf die Seite gekommen (etwa utm-Parameter oder die Klick-Kennung einer Google-Anzeige), werden diese Parameter beim Wechsel in die Eingabestrecke in der Adresse mitgeführt und zusammen mit deiner Bewerbung gespeichert. Daran sehe ich, welche Anzeige zu einer Bewerbung geführt hat, und kann eine spätere Buchung Google Ads als Erfolg der Anzeige zuordnen (Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Erfolgsmessung meiner Werbung). Diese Parameter werden zusammen mit deiner Bewerbung gespeichert, an das unten genannte Bewerbungspostfach übermittelt und gemeinsam mit ihr gelöscht.

Wenn du eine Anfrage an mich richtest, dient die Verarbeitung deiner Kontakt- und Terminangaben dazu, das gewünschte Erstgespräch vorzubereiten und mit dir zu klären, ob eine Begleitung passt (Art. 6 Abs. 1 lit. b DSGVO). Aus der Anfrage entsteht noch kein kostenpflichtiger Vertrag.

Gewichtsangaben und Angaben zu deiner gesundheitlichen Situation können Gesundheitsdaten sein. Für deren Verarbeitung zur Vorbereitung oder Durchführung der Begleitung frage ich vor dem Absenden deine ausdrückliche, gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO ab. Den bestätigten Wortlaut, seine Version und den serverseitigen Eingangszeitpunkt speichere ich zusammen mit der Bewerbung. Eine Bestätigung des Cookie-Hinweises ersetzt diese Einwilligung nicht. Bitte sende zunächst keine Diagnosen, Befunde oder Angaben zu Medikamenten.

Du kannst zunächst auch ohne Gesundheitsangaben Kontakt aufnehmen. Eine später erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die oben genannten Kontaktdaten widerrufen. Die bisherige rechtmäßige Verarbeitung bleibt davon unberührt. Ohne die erforderlichen Angaben kann eine individuell auf deine Situation abgestimmte Begleitung gegebenenfalls nicht durchgeführt werden.

Nachdem deine Bewerbung auf meinem Server gespeichert wurde, schickt der Server sie als E-Mail an mein internes Bewerbungspostfach, damit ich sie lesen und mich bei dir melden kann. Diese E-Mail enthält deine Angaben aus der Eingabestrecke, also auch, wie viele Kilo du abnehmen möchtest, sowie deine Freitextantworten.

Das Postfach wird von der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland betrieben. Die E-Mail wird verschlüsselt übertragen und ausschließlich auf Servern in Deutschland gespeichert; ALL-INKL ist dabei mein Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung deiner Bewerbung in ein Land außerhalb der Europäischen Union findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung deiner Anfrage; für die gesundheitsbezogenen Angaben zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du vor dem Absenden erteilst. Die E-Mail wird gemeinsam mit der Bewerbung nach 30 Tagen automatisch gelöscht (Abschnitt 11).

Damit ich neue Bewerbungen zeitnah bemerke, löst der Server zusätzlich eine kurze Hinweismeldung über den Dienst Pushover, LLC, USA aus. Diese Meldung sagt nur, dass eine Bewerbung eingegangen ist und ob sie die Kleingruppe oder das 1:1 betrifft. Sie enthält weder deinen Namen noch deine Telefonnummer, deine E-Mail-Adresse, dein Gewicht oder deine Antworten; über diesen Weg werden keine personenbezogenen Daten von dir übermittelt. Der Aufruf der Website selbst stellt keine Verbindung zu Pushover her und setzt keine Pushover-Cookies.

Der Verkauf des digitalen Startplans ist über die CopeCart GmbH, Rosenstraße 2, 10178 Berlin, Deutschland, vorgesehen. Beim Wechsel zum CopeCart-Bestellprozess verlässt du diese Website. CopeCart ist dort dein Verkäufer und verarbeitet die für Bestellung, Zahlung und Vertragsabwicklung benötigten Daten in eigener Verantwortung. Auf KetoDennis ist kein CopeCart-Tracking eingebunden.

Für die Bereitstellung des Startplans und die Abwicklung der Geld-zurück-Garantie können mir erforderliche Bestell- und Kontaktdaten übermittelt werden, etwa Name, E-Mail-Adresse, gekauftes Produkt und Bestellstatus. Rechtsgrundlage für meine Verarbeitung zur Leistungserbringung ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzlich notwendige Nachweise Art. 6 Abs. 1 lit. c DSGVO. Vollständige Kreditkartendaten benötige ich dafür nicht.

CopeCart meldet mir jeden Kauf und jede Erstattung des Startplans automatisch an meinen Server (sogenannte Zahlungsbenachrichtigung). Mein Server trägt deine E-Mail-Adresse daraufhin bei Brevo (siehe Abschnitt 5) in eine Käuferliste ein. Diese Liste dient vor allem dazu, dir keine Werbung mehr für ein Produkt zu schicken, das du schon gekauft hast: Wer im Kochbuch-Newsletter steht und den Startplan kauft, bekommt die Verkaufs-E-Mails dazu nicht mehr. Bei einer Erstattung oder Rückbuchung vermerke ich zusätzlich Bestellnummer und Datum der Rückgabe in einer eigenen Liste, damit du danach keine unpassenden E-Mails erhältst und ich Rückgaben nachvollziehen kann. Rechtsgrundlage ist mein berechtigtes Interesse an einer passenden und nicht belästigenden Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); Werbe-E-Mails erhältst du auch als Käufer nur mit deiner Einwilligung nach Abschnitt 5. Auf meinem Server werden diese Daten nicht dauerhaft gespeichert; im Server-Protokoll steht nur die Bestellnummer, nicht deine Adresse.

Für den Bestellprozess gelten die Datenschutzhinweise von CopeCart. Über einen Widerruf und die freiwillige Garantie informiert die Widerrufsseite.

Für eine vereinbarte Begleitung, in der Kleingruppe oder im 1:1, und für die 6-Wochen-Challenge verarbeite ich deine Kontakt- und Vertragsdaten, Terminabsprachen sowie die für deine individuelle Planung erforderlichen Angaben. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten ist zusätzlich die oben beschriebene ausdrückliche Einwilligung erforderlich.

Startbogen. Nach der Buchung, auch der 6-Wochen-Challenge, bitte ich dich, einen Startbogen auf dieser Website auszufüllen. Er fragt die gewählte Leistung (Kleingruppe, 1:1 oder 6-Wochen-Challenge), deinen Vornamen, deine E-Mail-Adresse und Handynummer; ob bestimmte gesundheitliche Umstände zutreffen und ob du Medikamente aus bestimmten Gruppen nimmst (ohne Namen einzelner Präparate); deine Ziele und freiwillig dein Gewicht; Arbeitsweise, Arbeits- und Schlafenszeiten und feste gemeinsame Mahlzeiten; deine heutigen Ess- und Trinkgewohnheiten und Erfahrung mit Intervallfasten; Vorlieben, Abneigungen, Ernährungsregeln, Allergien und Unverträglichkeiten; Kochzeit, Küchengeräte und woran frühere Versuche gescheitert sind. Bis zum Absenden werden deine Antworten nur im Speicher deines Browsers zwischengespeichert (localStorage) und dort nach dem Absenden gelöscht; sie erreichen mich erst mit dem Absenden. Der Startbogen wird wie die Bewerbung auf meinem Server gespeichert und als E-Mail an mein Postfach bei ALL-INKL geschickt (siehe Abschnitt 7); ein inhaltsloser Hinweis über Pushover sagt mir nur, dass ein Startbogen eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Angaben zu Gewicht und Gesundheit frage ich vor dem Absenden deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ab, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Startbögen werden 180 Tage nach Eingang automatisch gelöscht, in der Ablage auf dem Server und im Postfach.

Zur Begleitung gehört der persönliche Kontakt über WhatsApp. Für Nutzer im Europäischen Wirtschaftsraum ist der Anbieter WhatsApp Ireland Limited, Irland. Wenn du diesen Kanal nutzt, verarbeitet WhatsApp insbesondere Telefonnummern sowie Geräte-, Verbindungs- und Nutzungsdaten. Dabei sind auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums möglich. Die Ende-zu-Ende-Verschlüsselung von Nachrichten schützt deren Inhalt auf dem Übertragungsweg; sie verhindert nicht die Verarbeitung von Verbindungsdaten.

Vor dem Start stimmen wir den Kontaktweg und den Umgang mit sensiblen Angaben ab. Für eine erste Anfrage ist WhatsApp nicht erforderlich. Bitte schicke Gesundheitsunterlagen nicht unaufgefordert über diesen Kanal.

Besonderheit der Kleingruppe. In der Kleingruppe findet die Begleitung in gemeinsamen Live-Calls (sonntags eine große Runde, montags, mittwochs und freitags ein kurzer Call) und in einem gemeinsamen Gruppen-Chat auf WhatsApp mit bis zu drei weiteren Teilnehmenden statt. Die anderen Teilnehmenden sehen dort deinen Vornamen und deine Telefonnummer sowie alles, was du in den Calls oder im Chat selbst mitteilst. Gewicht, Verlauf und andere gesundheitsbezogene Angaben teilst du in der Gruppe nur, wenn du das möchtest; eine Pflicht dazu besteht nicht, und die Begleitung ist auch ohne diese Angaben vor der Gruppe möglich. Ich verarbeite die Gruppenkommunikation, um die Calls und die Anpassungen zu organisieren (Art. 6 Abs. 1 lit. b DSGVO); gesundheitsbezogene Angaben, die du dort freiwillig machst, verarbeite ich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst. Alle Teilnehmenden verpflichten sich mir gegenüber vertraglich zur Vertraulichkeit: nichts aus den Calls oder dem Chat soll weitergegeben, gespeichert oder aufgezeichnet werden. Ich kann die Einhaltung dieser Regel aber nicht technisch sicherstellen. Für das, was andere Teilnehmende auf ihren eigenen Geräten mit den Nachrichten tun, bin ich datenschutzrechtlich nicht verantwortlich; sie nutzen den Chat für persönliche Zwecke. Teile in der Gruppe deshalb nur, was du auch vor drei anderen Menschen sagen würdest. Die Calls werden von mir nicht aufgezeichnet.

Weitere Informationen: Datenschutzhinweise von WhatsApp.

Terminbuchung über Cal.com. Termine, etwa das Erstgespräch der 6-Wochen-Challenge, buchst du über meinen Kalender bei Cal.com (Link in der Bestätigungsmail und auf der Danke-Seite). Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Cal.com verarbeitet dabei deinen Namen, deine E-Mail-Adresse, den gewählten Termin, die gewählte Art des Gesprächs und, wenn du sie angibst, deine Telefonnummer und Anmerkungen, außerdem Geräte- und Verbindungsdaten beim Aufruf der Buchungsseite. Cal.com schickt dir die Terminbestätigung und Erinnerungen per E-Mail. Ich setze Cal.com als Auftragsverarbeiter nach Art. 28 DSGVO ein; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Buchungsseite liegt auf cal.com und nicht auf dieser Website; welche Cookies Cal.com dort setzt, regelt die Datenschutzerklärung von Cal.com. Für die Übermittlung in die USA stützt sich Cal.com nach eigenen Angaben auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder das EU-US Data Privacy Framework. Gib bei der Buchung bitte keine Gesundheitsangaben an; dafür ist der Startbogen da. Weitere Informationen: Datenschutzerklärung von Cal.com.

Calls. Für die Begleitung, im 1:1 wie in der Kleingruppe, ist WhatsApp der Hauptweg: Die Calls finden in der Regel als Anruf oder Gruppenanruf über WhatsApp statt, mit oder ohne Video; dafür gilt, was oben zu WhatsApp steht. Die anderen Teilnehmenden sehen dabei deinen Namen, wie er in WhatsApp angezeigt wird, und, wenn du sie einschaltest, dein Kamerabild.

Möchtest du lieber einen anderen Weg, richte ich mich nach dir: einen normalen Telefonanruf, Cal Video (der Videodienst von Cal.com), Zoom, Microsoft Teams oder Google Meet. Beim Erstgespräch der 6-Wochen-Challenge wählst du den Weg selbst bei der Terminbuchung. Eine Gruppe nutzt immer denselben Dienst. Für die Videodienste brauchst du kein eigenes Konto, du kannst über einen Link im Browser teilnehmen und deine Kamera ausgeschaltet lassen. Während eines Calls verarbeitet der jeweilige Anbieter insbesondere deinen angezeigten Namen, Ton und gegebenenfalls Bild sowie Geräte-, Verbindungs- und Nutzungsdaten. Bei einem normalen Telefonanruf verarbeiten nur unsere Telefonanbieter die Verbindungsdaten. Ich setze die Videodienste als Auftragsverarbeiter nach Art. 28 DSGVO ein. Anbieter von Cal Video ist die Cal.com, Inc. (Anschrift oben); Anbieter von Zoom ist die Zoom Communications, Inc., USA; Anbieter von Microsoft Teams für Nutzer im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Anbieter von Google Meet ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich; die Anbieter stützen sich dabei auf die Zertifizierung unter dem EU-US Data Privacy Framework oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: Datenschutzerklärung von Cal.com, Datenschutzerklärung von Zoom, Datenschutzerklärung von Microsoft, Datenschutzerklärung von Google.

Egal über welchen Dienst: Die Calls werden nicht aufgezeichnet, und ich nutze keine Funktionen, die Gespräche mitschreiben, transkribieren oder zusammenfassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesundheitsbezogene Angaben, die du im Call freiwillig machst, gilt die oben beschriebene ausdrückliche Einwilligung.

Die Begleitung, in der Kleingruppe wie im 1:1, und die 6-Wochen-Challenge rechne ich direkt mit dir ab. Für Angebote, Rechnungen und Buchhaltung nutze ich Lexware Office, bereitgestellt von der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland.

Dabei werden die erforderlichen Kunden-, Adress-, Leistungs-, Rechnungs- und Zahlungsdaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für steuerliche und handelsrechtliche Pflichten. Gesundheitsangaben sind für die Rechnungsstellung nicht erforderlich.

Weitere Informationen: Datenschutz und Datensicherheit bei Lexware Office.

Bezahlen über Stripe und Klarna. Für die Begleitung erhältst du mit dem Angebot einen Zahlungslink; die 6-Wochen-Challenge bezahlst du in der Kasse auf dieser Website (siehe unten). In beiden Fällen wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, die Zahlung ab. Stripe verarbeitet dabei deinen Namen, deine E-Mail-Adresse, den Betrag und deine Zahlungsdaten (etwa Karten- oder Kontodaten), in der Kasse der Challenge zusätzlich deine Telefonnummer und deine Rechnungsadresse. Deine vollständigen Karten- oder Kontodaten erhalte ich nicht, sondern nur die Bestätigung der Zahlung mit den dafür nötigen Angaben. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten, und kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe stützt sich dafür auf die Zertifizierung unter dem EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wählst du Klarna, soweit es angeboten wird, gibt Stripe deine Angaben an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna prüft dann in eigener Verantwortung, ob du die gewählte Zahlungsart nutzen kannst, gegebenenfalls mit einer Bonitätsprüfung, und schließt die Raten- oder Zahlungsvereinbarung selbst mit dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsangaben übermittle ich weder an Stripe noch an Klarna. Weitere Informationen: Datenschutzerklärung von Stripe, Datenschutzerklärung von Klarna.

Die Kasse der 6-Wochen-Challenge. Die Challenge kaufst du direkt bei mir über die Kasse unter /challenge/kasse. Das Bezahlformular dort ist ein eingebetteter Bezahlvorgang von Stripe: Deine Eingaben (Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse und Zahlungsdaten) gibst du direkt bei Stripe ein, sie laufen nicht über meinen Server. Die Telefonnummer brauche ich, weil das Erstgespräch auf Wunsch telefonisch stattfindet, die Adresse für die Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit der Bezahlvorgang funktioniert, lädt nur diese eine Seite das Skript Stripe.js von js.stripe.com; auf allen anderen Seiten wird es nicht geladen. Beim Laden erhält Stripe deine IP-Adresse sowie Geräte- und Browserangaben und setzt die in Abschnitt 3 genannten Cookies. Stripe nutzt diese Angaben, um die Zahlung technisch abzuwickeln und um Betrug und Missbrauch von Zahlungsmitteln zu erkennen. Rechtsgrundlage für das Speichern und Auslesen auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil das für die von dir ausdrücklich gewünschte Zahlung unbedingt erforderlich ist, für die Zahlungsabwicklung Art. 6 Abs. 1 lit. b DSGVO und für die Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in sicheren Zahlungen ohne Missbrauch fremder Karten oder Konten. Eine Einwilligung im Cookie-Hinweis ist dafür nicht nötig; ohne diese Verarbeitung ist ein Kauf über die Kasse aber nicht möglich.

Bist du über eine Anzeige oder einen Link mit Kampagnenparametern auf die Kasse gekommen (etwa utm-Parameter oder die Klick-Kennungen gclid, gbraid oder wbraid einer Google-Anzeige), gebe ich diese Parameter als Zusatzangaben der Zahlung an Stripe weiter. Daran sehe ich, welche Anzeige zu einem Kauf geführt hat (Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Erfolgsmessung meiner Werbung). Weitere Angaben aus deinem Besuch gebe ich nicht an Stripe weiter, und Gesundheitsangaben aus dem Startbogen erhält Stripe nie.

Meldung deiner Buchung. Ist deine Zahlung erfolgreich (oder schlägt eine später bestätigte Zahlung doch fehl), meldet Stripe das meinem Server. Der Server schickt mir daraufhin eine E-Mail an mein Postfach bei ALL-INKL (Anbieter und Serverstandort wie in Abschnitt 7). Sie enthält Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Betrag, die Kennungen der Zahlung bei Stripe und, falls vorhanden, die Kampagnenparameter. Damit schreibe ich die Rechnung und bereite unser Gespräch vor (Art. 6 Abs. 1 lit. b DSGVO). Über dasselbe Postfach schickt der Server dir die Vertragsbestätigung an die E-Mail-Adresse aus der Kasse, mit meinen AGB und der Widerrufsbelehrung im Anhang und dem Link zur Terminwahl (Art. 6 Abs. 1 lit. b und c DSGVO, § 312f Abs. 2 BGB). Auf meinem Server selbst werden deine Angaben nicht gespeichert; er merkt sich nur die Kennung der Zahlung und wann die beiden Mails verschickt wurden, damit keine doppelt rausgeht. Zusätzlich löst der Server einen kurzen Hinweis über Pushover aus, der nur sagt, dass eine Buchung eingegangen oder eine Zahlung fehlgeschlagen ist; er enthält keine personenbezogenen Daten von dir.

Die Rechnung für die Challenge erstelle ich in Lexware Office (siehe oben) und schicke sie dir per E-Mail; Stripe stellt keine Rechnung aus.

Online-Bewerbungen einschließlich der Antworten und Einwilligungsnachweise werden nach 30 Tagen automatisch gelöscht, sowohl in der Bewerbungsablage auf dem Server als auch im Bewerbungspostfach. Eine frühere Löschung kannst du über die oben genannten Kontaktdaten anfragen. Angaben, die für eine anschließend vereinbarte Begleitung erforderlich sind, werden getrennt für diesen Vertragszweck verarbeitet. Sonstige Anfragen und Gesprächsnotizen werden gelöscht, sobald sie für die Bearbeitung und eine mögliche Zusammenarbeit nicht mehr benötigt werden. Bei einer Zusammenarbeit richtet sich die Dauer nach dem jeweiligen Vertragszweck. Gesundheitsbezogene Angaben werden nicht allein deshalb so lange wie eine Rechnung aufbewahrt.

Rechnungen, Buchungsbelege und die zugehörigen Zahlungsdaten bewahre ich nach den steuer- und handelsrechtlichen Vorschriften auf, in der Regel acht Jahre, Bücher und Jahresabschlüsse zehn Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 257 HGB). Das gilt auch für die Buchungsmeldung zur 6-Wochen-Challenge aus Abschnitt 10, soweit sie als Beleg für die Zahlung dient; im Übrigen lösche ich sie, wenn die Challenge abgewickelt und die Frist für eine Anrechnung vorbei ist. Wie lange Stripe und Klarna Daten in eigener Verantwortung aufbewahren, richtet sich nach deren Datenschutzerklärungen und den für sie geltenden gesetzlichen Pflichten.

Für Rechnungen und andere gesetzlich aufzubewahrende Geschäftsunterlagen gelten die jeweiligen steuerlichen und handelsrechtlichen Fristen. Wenn Daten ausnahmsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, bleiben sie für diesen Zweck beschränkt gespeichert. Die Rechtsgrundlage richtet sich dann nach der gesetzlichen Pflicht oder dem berechtigten Interesse an der Rechtsverfolgung; bei Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. f DSGVO.

Adressen im Newsletter-Verteiler bleiben gespeichert, bis du dich abmeldest oder deine Einwilligung widerrufst; den Nachweis der erteilten Einwilligung bewahre ich danach so lange auf, wie ich ihn zur Verteidigung gegen Ansprüche brauche (Art. 6 Abs. 1 lit. f DSGVO). Die Käufer- und Erstattungsvermerke aus Abschnitt 8 bleiben bei Brevo, solange der Startplan angeboten wird und du im Verteiler stehst, längstens bis zum Ablauf der regelmäßigen Verjährung von drei Jahren zum Jahresende nach dem Kauf; auf Anfrage lösche ich sie früher, sofern keine Aufbewahrungspflicht entgegensteht.

Außer den hier genannten Dienstleistern können, soweit erforderlich, mit der Buchhaltung beauftragte Personen, Steuerberatung, Zahlungsdienstleister (Stripe und, wenn du diese Zahlart wählst, Klarna, siehe Abschnitt 10) und gesetzlich berechtigte Behörden Daten erhalten. Es erfolgt kein Verkauf deiner Daten.

Die Links zu TikTok, Instagram und YouTube sind normale externe Links. Allein durch den Besuch dieser Website werden keine Social-Media-Plugins geladen. Erst wenn du einem Link folgst, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzhinweisen.

Nach Maßgabe der gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit die Voraussetzungen erfüllt sind (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen (Art. 21 DSGVO).

Wende dich dazu an hi@ketodennis.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für meinen Sitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

Auf dieser Website findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt.