Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jacob Müller, JM Healthy Life
Hinter dem Hagen 31
37235 Hessisch Lichtenau
E-Mail: info@jm-healthy-life.de

2. Überblick: Was diese Website tut — und was nicht

• Es werden keine Cookies gesetzt und kein Tracking eingesetzt.
• Wie oft eine Seite aufgerufen wurde, wird anonym gezählt — ohne Cookie und ohne Kennung (siehe Abschnitt 4).
• Schriften werden lokal ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter, deine IP-Adresse wird also nicht dorthin übermittelt.
• Es sind keine Social-Media-Plugins, Kartendienste oder Videoportale eingebunden.
• Personenbezogene Daten verarbeiten wir nur, wenn du sie uns aktiv gibst — über den Fragebogen oder per E-Mail.

3. Hosting und Server-Protokolle

Diese Website wird bei der Cloudflare Inc. betrieben (Cloudflare Workers). Beim Abruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Diese Verarbeitung ist für die Auslieferung der Seite und die Abwehr von Angriffen erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare verarbeitet Daten auch außerhalb der EU; Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission.

4. Aufrufzählung

Wir zählen, wie oft eine Seite dieser Website aufgerufen wurde. Gespeichert wird ausschließlich ein Zähler je Tag und Seitenpfad — also etwa „am 17. August wurde die Startseite 12-mal aufgerufen".

Dabei entstehen keine personenbezogenen Daten: Es wird kein Cookie gesetzt, nichts in deinem Browser gespeichert oder ausgelesen, keine IP-Adresse abgelegt, keine Kennung vergeben und keine Sitzung gebildet. Zwei Aufrufe derselben Person sind für uns von zwei Aufrufen verschiedener Personen nicht zu unterscheiden. Der Adresszusatz hinter dem Fragezeichen wird nicht gespeichert — der Bestätigungslink des Fragebogens taucht in der Zählung also nur als Seitenname auf.

Weil dabei weder Informationen in deinem Endgerät gespeichert noch ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich, und mangels Personenbezug greift die DSGVO für diese Zählung nicht. Ein Widerspruch ist deshalb weder nötig noch möglich — es gibt nichts, was dir zugeordnet werden könnte.

5. Fragebogen zum Erstgespräch

Über den Fragebogen auf /erstgespraech kannst du ein kostenloses Erstgespräch anfragen. Verarbeitet werden die Angaben, die du dort machst: Name, E-Mail-Adresse, Telefonnummer, aktuelle Position bzw. Unternehmen, optional Wohnort bzw. PLZ sowie deine Antworten zu Energie, Schlaf, Zielen, Alltagsfaktoren, Zeitbudget und dem gewünschten Format der Zusammenarbeit.

5.1 Bestätigungsverfahren (Double-Opt-in)

Nach dem Absenden erreicht uns zunächst nichts. Du bekommst eine E-Mail mit einem Bestätigungslink; erst dein Klick darauf übermittelt die Anfrage an uns. Bis dahin liegen deine Angaben ausschließlich in unserer Datenbank und werden nach 30 Tagen automatisch gelöscht, wenn keine Bestätigung erfolgt.

Dieses Verfahren schützt dich davor, dass jemand anderes deine E-Mail-Adresse in unser Formular einträgt. Rechtsgrundlage für die Speicherung bis zur Bestätigung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Formular), für die anschließende Bearbeitung Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin).

5.2 Angaben zur Gesundheit

Der Abschnitt „Gesundheitliches Fundament" fragt nach Beschwerden, Verletzungen, Medikamenten und Unverträglichkeiten. Das sind besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.

• Diese Angaben sind vollständig freiwillig. Der Fragebogen lässt sich ohne sie absenden.
• Sie werden nur verarbeitet, wenn du der Verarbeitung im Formular ausdrücklich zustimmst. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO.
• Der Zweck ist ausschließlich die Vorbereitung des Erstgesprächs und eine sichere Abstimmung der Empfehlungen auf deine Situation.
• Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail aninfo@jm-healthy-life.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

5.3 Speicherdauer

Unbestätigte Anfragen werden nach 30 Tagen automatisch gelöscht. Bestätigte Anfragen bewahren wir so lange auf, wie es für die Bearbeitung und eine mögliche Zusammenarbeit erforderlich ist, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Kommt keine Zusammenarbeit zustande, werden die Angaben automatisch gelöscht, spätestens sechs Monate nach Eingang der Anfrage. Du kannst die Löschung jederzeit früher verlangen.

6. E-Mail-Versand

Für den Versand der Bestätigungs- und Benachrichtigungsmails setzen wir Brevo (Sendinblue GmbH bzw. Brevo SA, Frankreich) ein. Übermittelt werden dabei deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Brevo erfasst technisch bedingt, ob eine Mail geöffnet und ob ein Link darin angeklickt wurde; Links in den Mails können dafür über eine Weiterleitung von Brevo laufen. Diese Erfassung ist bei uns aufanonym gestellt: Öffnungen und Klicks werden nur zusammengefasst gezählt und nicht deiner Person oder E-Mail-Adresse zugeordnet. Wir werten sie nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung). Wenn du das Nachladen von Bildern in deinem Mailprogramm abschaltest, entfällt die Erfassung von Öffnungen.

7. Schutz vor Missbrauch

Um zu verhindern, dass über das Formular massenhaft Mails verschickt werden, begrenzen wir die Zahl der Anfragen pro Absender. Dafür speichern wir keine IP-Adresse im Klartext, sondern nur einen gekürzten, nicht rückrechenbaren Hashwert aus IP-Adresse und Tagesdatum. Dieser Wert wechselt täglich und wird nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Kontakt per E-Mail, Telefon, SMS oder WhatsApp

Wenn du uns direkt schreibst oder anrufst, verarbeiten wir deine Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Die Telefonnummer aus dem Fragebogen nutzen wir für eine kurze Abstimmung und die Terminbestätigung — per Anruf, SMS oder WhatsApp. Schreiben wir dir über WhatsApp, verarbeitet zusätzlich der Anbieter WhatsApp Ireland Ltd. (Meta) Verbindungs- und Metadaten nach seinen eigenen Datenschutzbestimmungen; dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden. Möchtest du nicht über WhatsApp kontaktiert werden, genügt ein kurzer Hinweis — dann melden wir uns per SMS, Anruf oder E-Mail.

9. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Für all das genügt eine formlose Nachricht an info@jm-healthy-life.de.

10. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist die Aufsichtsbehörde am Unternehmenssitz:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Deine Antworten werden ausschließlich von Menschen gelesen und bewertet.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die beschriebenen Verarbeitungen ändern — etwa wenn weitere Dienste eingebunden werden. Es gilt jeweils die hier veröffentlichte Fassung.