Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Fitter Leben, Franziska Fries
Beethovenstraße 9a, 66606 St. Wendel
Telefon: 01575 6049133
E-Mail: info@fitter-leben.com

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Vertragsabwicklung, zur Reichweitenmessung und für Marketingzwecke erforderlich ist. Kostenpflichtige Angebote rechnen wir über den Zahlungsdienstleister Stripe ab (Abschnitt 7). Zur Reichweitenmessung setzen wir das datenschutzfreundliche, cookielose Analyse-Tool Plausible ein (Abschnitt 9) sowie den Meta-Pixel samt Conversions API für Werbezwecke (Abschnitt 10). Einen Newsletter betreiben wir nicht.

3. Hosting

Diese Website wird gehostet von Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Der Anbieter verarbeitet in unserem Auftrag Zugriffsdaten (siehe Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.

Dabei können Daten in die USA übermittelt werden. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Netlify .

4. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen erfasst, die dein Browser übermittelt. Das sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Datum und Uhrzeit des Zugriffs
• IP-Adresse

Diese Daten dienen ausschließlich der technischen Bereitstellung und der Sicherheit der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach kurzer Zeit gelöscht.

5. Kontaktaufnahme

Per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Per WhatsApp

Auf einzelnen Seiten bieten wir dir an, uns über WhatsApp zu kontaktieren. Klickst du auf einen solchen Button, wirst du zu WhatsApp weitergeleitet und es wird eine vorbereitete Nachricht in dein Eingabefeld eingefügt. Erst wenn du die Nachricht selbst absendest, werden Daten übermittelt.

Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta-Konzern). Bei der Nutzung von WhatsApp können personenbezogene Daten – unter anderem deine Telefonnummer – auch an Server außerhalb der Europäischen Union übermittelt werden. Auf die Datenverarbeitung durch WhatsApp haben wir keinen Einfluss. Rechtsgrundlage für die Kommunikation ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO. Näheres findest du in der Datenschutzerklärung von WhatsApp . Wenn du das vermeiden möchtest, erreichst du uns selbstverständlich auch per E-Mail oder Telefon.

Gesundheitsbezogene Angaben

Wenn du uns im Rahmen einer Anfrage freiwillig Angaben zu deinem Gesundheitszustand machst (etwa zu Beschwerden oder Vorerkrankungen), verarbeiten wir diese besonderen Kategorien personenbezogener Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO – und nur, um dich sinnvoll beraten zu können. Du bist zu solchen Angaben nicht verpflichtet.

6. Anmeldeformular

Sofern auf dieser Website ein Anmelde- oder Kontaktformular angeboten wird, verarbeiten wir die dort eingegebenen Daten (z. B. Vorname und Kontaktmöglichkeit) ausschließlich zur Bearbeitung deiner Kursanfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Zahlungsabwicklung (Stripe)

Für die Abrechnung kostenpflichtiger Angebote – insbesondere des Monatsabos – nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Je nach gewählter Zahlungsart (SEPA-Lastschrift, PayPal oder Kreditkarte) werden dabei die für die Zahlung erforderlichen Daten verarbeitet, etwa Name, E-Mail-Adresse, Rechnungsbetrag sowie Bank- beziehungsweise Kartendaten.

Die Zahlungsdaten gibst du direkt bei Stripe ein; vollständige Bank- und Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden; abgesichert ist dies über Standardvertragsklauseln nach Art. 46 DSGVO sowie die Zertifizierung unter dem EU-US Data Privacy Framework. Einzelheiten findest du in der Datenschutzerklärung von Stripe .

8. Schriftarten

Diese Website verwendet die Schriftarten „Fraunces“ und „Manrope“. Beide werden ausschließlich lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern – es werden dabei also keine Daten, insbesondere keine IP-Adressen, an Dritte übertragen.

9. Reichweitenmessung mit Plausible

Zur statistischen Auswertung der Websitenutzung setzen wir Plausible Analytics ein (Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible arbeitet cookielos und erhebt keine personenbezogenen Daten: Es werden keine Cookies gesetzt, keine geräteübergreifenden Kennungen gebildet und keine IP-Adressen gespeichert. Ausgewertet werden lediglich aggregierte Kennzahlen (z. B. aufgerufene Seiten, Herkunftsland, Referrer, Gerätetyp). Die Daten werden ausschließlich auf Servern in der EU verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenanalyse nach Art. 6 Abs. 1 lit. f DSGVO. Da keine personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung erforderlich. Weitere Informationen: Datenrichtlinie von Plausible .

10. Meta-Pixel und Conversions API (Facebook)

Diese Website nutzt den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir das Verhalten von Besucher:innen nachvollziehen, nachdem sie durch Klick auf eine Facebook- oder Instagram-Anzeige auf unsere Website gelangt sind, und die Wirksamkeit unserer Werbeanzeigen messen sowie Zielgruppen für künftige Anzeigen bilden (Remarketing). Der Pixel setzt hierzu Cookies und übermittelt Daten – unter anderem deine IP-Adresse, Informationen zu deinem Gerät und deinem Nutzungsverhalten – an Meta. Diese Daten können auch an Server von Meta in den USA übertragen werden; für Meta liegt eine Zertifizierung unter dem EU-US Data Privacy Framework vor.

Ergänzend zum Pixel im Browser übermitteln wir einzelne Ereignisse zusätzlich server-seitig über die Conversions API von Meta. Konkret melden wir, wenn du auf dieser Website einen WhatsApp-Button anklickst. Übertragen werden dabei der Ereignisname, der Zeitpunkt, die aufgerufene Seiten-Adresse, die Kennungen aus den Meta-Cookies (_fbp und _fbc) sowie die Browser-Kennung (User-Agent). Für den Versand nutzen wir den Automatisierungsdienst Make (make.com) als Auftragsverarbeiter; die Verarbeitung erfolgt auf Servern in der Europäischen Union, und es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Meldung aus dem Browser und die Meldung vom Server tragen dieselbe Ereignis-Kennung, damit Meta ein Ereignis nicht doppelt zählt. Zweck und Rechtsgrundlage entsprechen denen des Pixels.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an bedarfsgerechter Werbung und Reichweitenmessung). Du kannst der Verarbeitung jederzeit widersprechen: über deine Werbeeinstellungen bei Facebook , die Browser-Einstellungen (Cookies blockieren) oder ein Add-on zur Deaktivierung. Details zur Datenverarbeitung durch Meta findest du in der Datenschutzrichtlinie von Meta .

11. Cookies

Neben den technisch notwendigen Vorgängen setzt der Meta-Pixel (Abschnitt 10) Cookies zu Marketingzwecken. Plausible (Abschnitt 9) verwendet keine Cookies. Für die Anzeige einer Seitenvariante speichern wir zusätzlich einen rein technischen Wert lokal in deinem Browser (localStorage); dieser enthält keine personenbezogenen Daten und wird nicht an uns oder Dritte übertragen. Cookies kannst du in den Einstellungen deines Browsers jederzeit löschen oder blockieren.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Adresszeile deines Browsers („https://“) und am Schloss-Symbol. Ist die Verschlüsselung aktiviert, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

13. Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): ob und welche Daten wir von dir verarbeiten
• Berichtigung (Art. 16 DSGVO): unrichtige oder unvollständige Daten korrigieren zu lassen
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@fitter-leben.com.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12, 66111 Saarbrücken
www.datenschutz.saarland.de

15. Löschung von Daten und Aufbewahrungsfristen

Deine Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist, du deine Einwilligung widerrufst oder ein berechtigter Widerspruch vorliegt. Davon unberührt bleiben gesetzliche Aufbewahrungspflichten:

• 6 Jahre für Geschäftskorrespondenz (§ 257 HGB, § 147 AO)
• 10 Jahre für Buchungsbelege und Rechnungen
• bis zu 4 Jahre zur Geltendmachung oder Abwehr von Rechtsansprüchen

16. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.