Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich dich gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden.

1. Verantwortliche

Klarita Kalemi
Ernährungsberatung & Ernährungstherapie (Online-Ernährungspraxis)
Am Achalaich 10, 82362 Weilheim i. OB, Deutschland
E-Mail: klaritakalemi.diet@gmail.com

2. Hosting und Server-Logfiles

Diese Website wird bei einem Dienstleister gehostet (Lovable, Lovable Labs Incorporated). Beim Aufruf der Website werden automatisch technische Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung in Drittländern erfolgt auf Grundlage der EU-Standardvertragsklauseln.

3. Kontaktformular und E-Mail-Benachrichtigungen

Im Kontaktformular sind Name, E-Mail-Adresse, Mobilnummer und Nachricht Pflichtangaben; das Anliegen wird aus einer Liste ausgewählt. Zweck der Verarbeitung ist die Annahme, Prüfung und Beantwortung deiner Anfrage. Verarbeitet werden diese Angaben sowie der Zeitpunkt der Absendung. Diese Daten werden in einer Datenbank meines technischen Dienstleisters (Supabase, im Auftrag über Lovable Cloud) gespeichert. Damit ich deine Anfrage schnell bearbeiten kann, wird eine E-Mail-Benachrichtigung an mein geschäftliches Gmail-Postfach (Google Ireland Limited) versendet. Zusätzlich wird in der Regel an die von dir angegebene E-Mail-Adresse eine automatische, gestaltete Eingangsbestätigung über denselben geschäftlichen Gmail-/Google-Dienst versendet; aus technischen Gründen (z. B. Doppel-Absendungen oder Störungen beim Versanddienst) kann diese Bestätigung im Einzelfall entfallen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags- bzw. Beratungsverhältnisses) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit du über die Pflichtfelder hinaus freiwillig weitere Angaben machst. Mit dem Kontrollkästchen bestätigst du lediglich, dass du diese Datenschutzerklärung gelesen hast; eine Werbeeinwilligung ist damit nicht verbunden und wird im Formular auch nicht mit abgefragt.

Bitte beachte: Sende über das Kontaktformular keine Gesundheitsdaten oder besonders sensiblen Angaben (Art. 9 DSGVO). Gesundheitsbezogene Informationen besprechen wir vertraulich im persönlichen Gespräch.

Speicherdauer: Deine Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 24 Monaten.

3b. Angebotsanfrage (Preisübersicht)

Über das Formular „Angebot anfragen" kannst du dir meine aktuelle Preisübersicht per E-Mail senden lassen. Pflichtangaben sind Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Zusätzlich werden die Sprachversion und die Seite der Anfrage, die Version der Einwilligungstexte, der Zeitpunkt deiner Bestätigung der Datenschutzhinweise sowie – nur wenn du das optionale Kästchen aktivierst – die Werbeeinwilligung mit Zeitpunkt gespeichert. Es gibt kein Freitextfeld; Gesundheitsdaten werden über dieses Formular nicht erhoben.

Zweck: Bearbeitung deiner Preisanfrage, Versand der Preisübersicht und vorvertragliche Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das erste Kontrollkästchen ist ausschließlich diese Anfragebearbeitung; es enthält keine Werbeeinwilligung. Die optionale Werbeeinwilligung ist davon getrennt (Art. 6 Abs. 1 lit. a DSGVO) und jederzeit ohne Angabe von Gründen widerrufbar, z. B. per E-Mail an mich; die Preisübersicht erhältst du unabhängig davon. Ein Newsletter-Versanddienst wird derzeit nicht eingesetzt; die Einwilligung wird nur dokumentiert, um sie später rechtmäßig nutzen zu können.

Empfänger bzw. Auftragsverarbeiter sind dieselben wie bei Abschnitt 3 (Supabase über Lovable Cloud als Datenbank, Google Ireland Limited für den E-Mail-Versand über mein geschäftliches Gmail-Postfach). Speicherdauer: wie in Abschnitt 3, spätestens nach 24 Monaten; eine erteilte Werbeeinwilligung wird bis zum Widerruf dokumentiert. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

4. Beratung per Video-Call und E-Mail

Für die Online-Beratung nutze ich Videokonferenz- und E-Mail-Dienste. Dabei werden die für die Durchführung notwendigen Daten (z. B. Name, E-Mail-Adresse, Mobilnummer, Termindaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Werden im Rahmen einer Ernährungsberatung oder Ernährungstherapie tatsächlich gesundheitsbezogene Angaben benötigt (z. B. Beschwerden, Diagnosen, Laborwerte, Gewichtsverlauf), handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Diese verarbeite ich ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ich behandle diese Angaben vertraulich und gebe sie nicht ohne deine ausdrückliche Einwilligung weiter. Über die öffentlichen Formulare dieser Website werden keine Gesundheitsdaten erhoben.

5. Cookies, lokale Speicherung und Einwilligungsverwaltung

Diese Website verwendet keine Werbe- oder Marketing-Cookies und keine Werbe-Pixel (z. B. kein Google Ads Remarketing, keine Social-Media-Pixel). Optionale Verarbeitungen werden erst nach deiner ausdrücklichen Einwilligung aktiviert.

Technisch notwendige Speicherung

Technisch notwendige Informationen werden im lokalen Speicher deines Browsers abgelegt: die von dir getroffene Datenschutz-Entscheidung, die Anmelde-Sitzung im Kundenportal sowie technische Werte, die für den sicheren Betrieb des Kontaktformulars erforderlich sind. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da sie unbedingt erforderlich ist, um den von dir gewünschten Dienst bereitzustellen. Rechtsgrundlage für die anschließende Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.

Einwilligung und Widerruf

Beim ersten Besuch erhältst du einen Einwilligungsdialog mit den gleichwertigen Optionen „Alle ablehnen", „Einstellungen" und „Alle akzeptieren". Es gibt genau eine optionale Kategorie („Statistik", standardmäßig aus), die Google Analytics 4 steuert; Werbe- bzw. Marketing-Kategorien werden nicht angeboten, weil keine entsprechenden Tags eingebunden sind. Das Schließen des Dialogs ohne Auswahl gilt nicht als Einwilligung. Deine Entscheidung wird lokal in deinem Browser gespeichert (Schlüssel kk-consent, mit Schema- und Richtlinienversion sowie Zeitpunkt) und nach spätestens sechs Monaten erneut abgefragt; ältere oder unvollständige Datensätze werden verworfen und der Dialog erscheint wieder. Über die Schaltfläche „Cookie-Einstellungen", die auf jeder Seite dauerhaft verfügbar ist, kannst du deine Auswahl jederzeit ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Beim Widerruf werden die Google-Analytics- Kennungen (_ga, _ga_*) gelöscht, soweit dein Browser dies zulässt, und die Seite neu geladen, damit das Google-Skript nicht weiter aktiv ist.

6. Reichweitenmessung mit Cloudflare Web Analytics (ohne Cookies)

Als Basis-Messung nutze ich Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Dienst wird ausschließlich auf der Produktionsdomain klaritakalemi.com geladen (nicht in Vorschau- oder Testumgebungen). Erhoben werden aggregierte Kennzahlen: aufgerufene Seitenpfade, der Host der verweisenden Seite (Referrer), Land, Angaben zu Gerätetyp, Browser und Betriebssystem sowie Performance-Werte (u. a. Ladezeiten und Core Web Vitals).

Nach Angaben von Cloudflare setzt der Dienst keine Cookies, legt keine Kennungen im Speicher deines Browsers ab, nutzt kein Fingerprinting und bildet keine Nutzerprofile; deine IP-Adresse wird als Übertragungsinformation verarbeitet, aber nicht in den Analysedaten gespeichert. Da keine Informationen in deinem Endgerät gespeichert oder ausgelesen werden, ist diese Messung nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweiten- und Performance-Auswertung). Sie bleibt auch dann aktiv, wenn du die Statistik-Einwilligung ablehnst oder widerrufst. Weitere Informationen: cloudflare.com/privacypolicy.

6a. Google Analytics 4 (nur mit Einwilligung)

Zusätzlich nutze ich Google Analytics 4. Anbieter für Nutzer im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundene Unternehmen, insbesondere die Google LLC (USA), können als weitere Empfänger beteiligt sein. Das Google-Tag (googletagmanager.com/gtag/js, Mess-ID G-RW6L71HZB5) wird ausschließlich dann dynamisch geladen, wenn du die Kategorie „Statistik" aktiv erlaubt hast, du die Produktionsdomain klaritakalemi.com aufrufst und du dich auf einer der öffentlichen Seiten (Startseite, Kosten, Emotionales Essen, Impressum, Datenschutz) befindest. Vor deiner Einwilligung werden keine Verbindungen zu Google aufgebaut. Der Anmeldebereich (/auth) und das Kundenportal (/portal) werden nicht gemessen.

Zweck ist die statistische Auswertung der Nutzung dieser Website, um Inhalte, Reichweite und Anfragewege zu verbessern. Verarbeitet werden dabei insbesondere: aufgerufene Seitenpfade (ohne Query-Parameter und ohne Anker), Zeitpunkt und Dauer der Nutzung, Referrer, gekürzte IP-Adresse, ungefährer Standort (Land/Region), Gerät, Browser und Betriebssystem sowie eine pseudonyme Kennung, die als First-Party-Cookie (_ga, _ga_*) in deinem Browser gespeichert wird. Zusätzlich wird das Ereignis generate_lead mit den Angaben „contact_form" und der jeweiligen Seite ausgelöst, wenn eine Kontaktanfrage erfolgreich gespeichert wurde. Inhalte deiner Anfrage – Name, E-Mail-Adresse, Telefonnummer, Thema, Nachricht, Gesundheitsangaben oder Kennungen aus der Datenbank – werden dabei nicht an Google übermittelt.

Google-Signale, die User-ID-Funktion, die Übermittlung nutzerseitig bereitgestellter Daten („user-provided data"), personalisierte Werbung, erweiterte Conversions, websiteübergreifendes Tracking sowie Werbe- und Remarketing-Funktionen sind deaktiviert; die Speichertypen für Werbung (ad_storage, ad_user_data, ad_personalization) werden nicht genutzt. Die Aufbewahrungsdauer der Ereignisdaten in Google Analytics ist auf 14 Monate eingestellt, eine Verlängerung bei neuer Aktivität ist ausgeschaltet.

Rechtsgrundlage für das Speichern und Auslesen der Informationen in deinem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über „Cookie-Einstellungen" mit Wirkung für die Zukunft widerrufen. Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; für Übermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework (Zertifizierung von Google LLC) und ergänzend auf EU-Standarddatenschutzklauseln nebst zusätzlichen Schutzmaßnahmen. Ein Zugriff durch US-Behörden kann trotz dieser Maßnahmen nicht vollständig ausgeschlossen werden. Weitere Informationen: policies.google.com/privacy. Werbe- oder Conversion-Tracking durch Google Ads, Meta oder vergleichbare Dienste ist auf dieser Website nicht eingebunden.

6b. Online-Terminbuchung (Google Kalender)

Auf der Seite „Termin buchen" wählst du eine Leistung (kostenloses Kennenlernen oder Beratungstermin) und eine freie Zeit aus. Die angezeigten Zeiten stammen aus meinem Geschäftskalender; ausgelesen wird dabei ausschließlich die Information, ob ein Zeitraum belegt oder frei ist. Pflichtangaben sind Name, E-Mail-Adresse und Mobilnummer; eine kurze Nachricht ist freiwillig. Zusätzlich wird die Zeitzone deines Browsers verarbeitet, damit Termine in deiner lokalen Zeit angezeigt und bestätigt werden. Zweck ist, den Termin einzutragen, dir eine gestaltete Bestätigungs-E-Mail in deiner Sprache sowie eine Kalendereinladung mit Google-Meet-Videolink zu senden und dich bei einer notwendigen Terminverschiebung zu erreichen. Der Kalender und das Postfach werden bei Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) geführt; Google ist insoweit Auftragsverarbeiter, Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und EU-Standarddatenschutzklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Beratungsverhältnisses). Für die Buchung werden keine Cookies gesetzt und keine Einwilligung für Statistik benötigt. Terminangaben werden nach Abschluss der Zusammenarbeit gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Gesundheitsdaten trägst du hier bitte nicht ein.

7. Schriftarten

Die verwendete Schriftart „Inter" wird lokal von diesem Webserver ausgeliefert und ist Teil der Website selbst. Es findet keine Einbindung von Google Fonts statt; beim Laden der Schriften werden keine Daten an Google oder andere Dritte übermittelt. Steht die Schriftart nicht zur Verfügung, wird eine auf deinem Gerät installierte Systemschrift verwendet.

8. Empfänger und Auftragsverarbeiter

Eine Weitergabe deiner Daten erfolgt nur, soweit dies zur Erbringung der Leistung erforderlich ist oder du eingewilligt hast. Eingesetzte Dienstleister (Hosting, Datenbank, E-Mail, Videokonferenz) sind vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Eine Übermittlung an Ärztinnen, Ärzte oder andere Gesundheitsfachpersonen erfolgt ausschließlich mit deiner ausdrücklichen Einwilligung.

9. Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an klaritakalemi.diet@gmail.com. Außerdem hast du das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), in der Regel bei der Behörde deines Wohnsitzes oder meines Sitzes.

10. Datensicherheit und Aktualität

Die Übertragung der Daten auf dieser Website erfolgt verschlüsselt über HTTPS/TLS. Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung auf dieser Website ändert.