Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Datenverarbeitung beim Besuch der öffentlichen FEMULOUS Website und bei der Nutzung ihrer Funktionen. Für das Female Health Coaching und die dortige Verarbeitung von Gesundheitsdaten gelten gesonderte Datenschutzhinweise.

1 Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sarah Kantelberg, handelnd unter FEMULOUS
Am Stiftswäldchen 16a
50996 Köln
Deutschland
E-Mail: sarah.kantelberg@femulous.de
Website: www.femulous.de

2 Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer sicheren und funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Bereitstellung des Health Journey Guides, zum Versand des Newsletters oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Zu den personenbezogenen Daten können insbesondere Kontaktdaten, Kommunikationsinhalte, technische Verbindungsdaten und Buchungsinformationen gehören. Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO werden über die öffentliche Website nicht gezielt erhoben. Bitte übermitteln Sie über allgemeine Kontaktwege, Terminformulare und Newsletterformulare keine Laborwerte, Diagnosen, Befunde oder sonstigen Gesundheitsinformationen.

3 Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilen, insbesondere für den Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung nachkommen müssen.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
• § 25 Abs. 2 TDDDG, soweit eine Speicherung oder ein Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
• § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, soweit nicht unbedingt erforderliche Cookies oder vergleichbare Technologien eingesetzt werden.

4 Hosting durch IONOS

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Beim Aufruf der Website verarbeitet IONOS technisch erforderliche Daten, die Ihr Browser an den Webserver übermittelt. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und anfragender Provider gehören.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher oder rechtswidriger Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und wirtschaftlichen Betrieb unseres Internetangebots.

Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten notwendig ist. Wir haben mit IONOS einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Die von IONOS angebotene Funktion WebAnalytics ist für diese Website deaktiviert. Es findet daher keine zusätzliche Besucheranalyse über IONOS WebAnalytics statt.

Weitere Informationen: Datenschutzhinweise von IONOS

5 Content Management mit WordPress

Die Website wird mit dem Content Management System WordPress betrieben. WordPress dient der technischen Verwaltung und Darstellung der Inhalte. Öffentliche Benutzerkonten, Kommentarfunktionen und Profilbilder über Gravatar sind deaktiviert.

Soweit WordPress technisch erforderliche Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies gemäß § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

6 Kontaktaufnahme per E-Mail

Sie können uns über die auf der Website genannte E-Mail-Adresse kontaktieren. Dabei verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und weitere von Ihnen freiwillig übermittelte Angaben. Die E-Mail-Infrastruktur wird über Microsoft 365 Exchange Online bereitgestellt.

Bezieht sich Ihre Anfrage auf ein mögliches oder bestehendes Vertragsverhältnis, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen und der Kommunikation mit Interessentinnen, Kundinnen und Geschäftskontakten.

Für die E-Mail-Kommunikation nutzen wir Microsoft 365 Exchange Online. Anbieter für Kundinnen in der Europäischen Union ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet E-Mail-Inhalte, Absender- und Empfängerdaten, Zeitpunkte sowie technische Verbindungs- und Sicherheitsdaten in unserem Auftrag auf Grundlage des Microsoft Products and Services Data Protection Addendum. Für erfasste Microsoft 365 Dienste gilt die EU-Datengrenze. Begrenzte Drittlandverarbeitungen werden nach Maßgabe der Art. 44 ff. DSGVO insbesondere durch Angemessenheitsbeschlüsse oder Standardvertragsklauseln abgesichert.

Allgemeine Anfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Entsteht ein Vertragsverhältnis oder bestehen gesetzliche Aufbewahrungspflichten, gelten die dafür maßgeblichen Fristen. Bitte senden Sie keine sensiblen Gesundheitsunterlagen unaufgefordert per gewöhnlicher E-Mail.

7 Externes Kontaktformular über 123FormBuilder

Für allgemeine Kontaktanfragen verlinken wir auf eine externe Formularseite von 123FormBuilder. Anbieter ist die 123FORMBUILDER S.R.L., 10 Tudor Vladimirescu Street, Flavia Palace Building, Timișoara, Rumänien. Das Formular ist nicht in die FEMULOUS Website eingebettet. Beim bloßen Besuch unserer Website wird daher keine Verbindung zu 123FormBuilder hergestellt. Erst wenn Sie den Link anklicken, wird die externe Formularseite aufgerufen.

Beim Aufruf der Formularseite verarbeitet 123FormBuilder technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen. Wenn Sie das Formular absenden, verarbeiten wir zusätzlich Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht.

Die Verarbeitung der eingegebenen Daten erfolgt zur Bearbeitung Ihrer Anfrage. Bei Anfragen zu einem möglichen oder bestehenden Vertragsverhältnis ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und nutzerfreundlichen Kontaktmöglichkeit. Technisch erforderliche Speicherzugriffe auf der Formularseite erfolgen nach § 25 Abs. 2 TDDDG.

Wir nutzen ein Konto auf der EU Plattform von 123FormBuilder. Formulardaten werden nach Angaben des Anbieters auf der EU Infrastruktur bei Amazon Web Services gespeichert. Wir haben mit 123FormBuilder einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO für die EU Serveroption geschlossen. Für einzelne Support- und technische Leistungen kann 123FormBuilder Unterauftragsverarbeiter einsetzen, die auch außerhalb der EU oder des EWR ansässig sein können. Drittlandübermittlungen werden nach Maßgabe der Art. 44 ff. DSGVO abgesichert, insbesondere durch einen Angemessenheitsbeschluss oder Standardvertragsklauseln.

Allgemeine, nicht vertragsbezogene Anfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Bitte übermitteln Sie über das Formular keine Laborwerte, Diagnosen, Befunde oder sonstigen Gesundheitsdaten. Datei-Uploads sind nicht vorgesehen.

Weitere Informationen: Datenschutzinformationen von 123FormBuilder | Informationen zum EU Rechenzentrum

8 Terminvereinbarung über meetergo

Für die Vereinbarung eines kostenlosen Kennenlerngesprächs verlinken wir auf eine externe Buchungsseite von meetergo. Anbieter ist die meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland. meetergo ist nicht in die FEMULOUS Website eingebettet. Eine Verbindung zu meetergo wird erst hergestellt, wenn Sie den entsprechenden Link anklicken und die Buchungsseite aufrufen.

Bei der Buchung können insbesondere Name, E-Mail-Adresse, ausgewählter Termin, Zeitzone, freiwillige Angaben zum allgemeinen Gesprächsanliegen sowie technische Verbindungsdaten verarbeitet werden. Bitte übermitteln Sie dort keine Laborwerte, Diagnosen, Befunde oder sonstigen detaillierten Gesundheitsdaten.

Die Verarbeitung der Buchungsdaten erfolgt zur Terminvereinbarung und zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche Speicherzugriffe auf der Buchungsseite erfolgen nach § 25 Abs. 2 TDDDG.

Die meetergo Kernanwendung und die Buchungsdaten werden nach Angaben des Anbieters auf Servern in Deutschland beziehungsweise innerhalb der EU verarbeitet. Optionale SMS-, WhatsApp-, Zahlungs-, KI- und Transkriptionsfunktionen werden für die hier beschriebene Terminbuchung nicht eingesetzt. Wir haben mit meetergo einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Buchungsdaten werden gelöscht, sobald sie für die Terminorganisation und die Dokumentation der Kontaktaufnahme nicht mehr erforderlich sind. Die automatische Löschfrist ist grundsätzlich auf sechs Monate nach Ende des Termins eingestellt. Kommt ein Vertragsverhältnis zustande, werden erforderliche Angaben in die Vertragsunterlagen übernommen und nach den dort geltenden Fristen verarbeitet.

Weitere Informationen: Datenschutz bei meetergo | Unterauftragsverarbeiter von meetergo

9 Health Journey Guide und Newsletter

Auf der Website können Sie den FEMULOUS Health Journey Guide per E-Mail anfordern. Die Anmeldung zum FEMULOUS Newsletter ist eine davon getrennte, zusätzliche Entscheidung. Nur wenn Sie die gesonderte Newsletteroption auswählen, erhalten Sie regelmäßig Informationen, Impulse und Angebote zu Female Health, Ernährung, Bewegung, Stress, Schlaf, Longevity und den Leistungen von FEMULOUS.

Für die Guideanforderung und gegebenenfalls die gesonderte Newsletteranmeldung verarbeiten wir Ihre E-Mail-Adresse und Ihren angegebenen Vornamen. Für den Nachweis der Newslettereinwilligung können Auswahl, Zeitpunkt, IP-Adresse und Bestätigung erfasst werden. Das Anmeldeformular wird so eingebunden, dass beim bloßen Aufruf der FEMULOUS Website keine externen Inhalte von Brevo geladen werden. Erst mit dem Absenden des Formulars werden die eingegebenen Daten an Brevo übertragen.

Für die Newsletteranmeldung dokumentieren wir Ihre gesonderte Auswahl und die Bestätigung über einen Link in einer E-Mail, soweit dieser Bestätigungsschritt eingerichtet ist. Der Guideversand ist nicht von einer Newslettereinwilligung abhängig.

Der Versand des ausdrücklich angeforderten Guides erfolgt zur Erfüllung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Für den zusätzlichen Newsletterversand gilt ausschließlich Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese ist freiwillig und keine Voraussetzung für den Guide oder das Coaching. Sie können sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per Nachricht an sarah.kantelberg@femulous.de widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Versanddienstleister Brevo

Für Anmeldung, Bereitstellung des Health Journey Guides und Newsletterversand nutzen wir Brevo. Anbieter für den deutschen Markt ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, innerhalb der Brevo Unternehmensgruppe. Brevo verarbeitet Anmelde-, Einwilligungs- und technische Versanddaten in unserem Auftrag. Der Vertrag über Auftragsverarbeitung ist Bestandteil der Brevo Vertragsbedingungen.

Brevo verarbeitet und speichert seine Kundendatenbanken nach eigenen Angaben innerhalb der Europäischen Union. Primäre Hostingstandorte befinden sich in Frankreich und Deutschland, weitere Datenspeicherung erfolgt in Belgien. Soweit Brevo Unterauftragsverarbeiter außerhalb der EU oder des EWR einsetzt, werden Übermittlungen nach Maßgabe der Art. 44 ff. DSGVO abgesichert.

Das personenbezogene Öffnungs- und Klicktracking ist in Brevo für Kampagnen und transaktionale E-Mails anonymisiert. Öffnungen und Klicks werden dadurch nicht einzelnen Empfängerinnen zugeordnet. Technische Versandinformationen werden verarbeitet, soweit dies für Zustellung, Systemsicherheit, Fehleranalyse, Einwilligungsnachweis und Verwaltung von Abmeldungen erforderlich ist.

Newsletterdaten werden bis zum Widerruf der Einwilligung verarbeitet. Nach der Abmeldung wird die Adresse aus dem aktiven Verteiler entfernt. Soweit erforderlich, kann sie anschließend in einer Sperrliste gespeichert werden, damit der Widerruf dauerhaft beachtet wird. Der Einwilligungsnachweis kann bis zum Ablauf möglicher gesetzlicher Verjährungsfristen aufbewahrt werden.

Weitere Informationen: Datenschutzrichtlinie von Brevo | Brevo Vertragsbedingungen und Auftragsverarbeitung

10 Cookies und vergleichbare Technologien

Auf der FEMULOUS Website setzen wir derzeit keine Analyse- oder Werbedienste ein. Die Analyse-Kategorie des Cookie-Plugins ist deaktiviert. Google Analytics und Google Ads sind nicht eingerichtet. Eine spätere Einführung erfolgt erst nach Anpassung der technischen Einwilligungssteuerung und dieser Datenschutzerklärung.

Für die Anzeige des Cookie-Hinweises verwenden wir das WordPress-Plugin GDPR Cookie Compliance von Moove Agency. In der aktuellen Darstellung kann der Hinweis mit dem X geschlossen werden. Die Plugin-Einstellung für den Verfall einer erteilten Zustimmung beträgt 365 Tage. Da derzeit keine Analyse- oder Werbedienste aktiviert sind, wird über den Hinweis keine Einwilligung in solche Dienste eingeholt. Soweit für das Merken einer Auswahl oder des Schließens eine technisch erforderliche Information auf dem Endgerät gespeichert oder ausgelesen wird, stützen wir diesen Zugriff auf § 25 Abs. 2 TDDDG und die damit verbundene Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO. Vor einer künftigen Nutzung nicht erforderlicher Technologien werden eine wirksame Einwilligung eingeholt und diese Angaben entsprechend ergänzt.

Technisch notwendige Cookies können in eng begrenzten Fällen eingesetzt werden. WordPress setzt Sitzungscookies nur bei der Anmeldung am geschützten Verwaltungsbereich. Wordfence kann notwendige Cookies zur Abwehr von Angriffen oder für Sicherheitsprüfungen setzen. Diese Zugriffe erfolgen nach § 25 Abs. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Die externen Seiten von 123FormBuilder und meetergo werden erst nach dem Anklicken der jeweiligen Links aufgerufen. Bei der Nutzung des Brevo-Anmeldeformulars werden die eingegebenen Daten zur Bearbeitung der Anfrage an Brevo übermittelt. Sollten künftig einwilligungsbedürftige Technologien eingesetzt werden, werden sie erst nach wirksamer Einwilligung aktiviert und diese Datenschutzerklärung wird angepasst.

Weitere Informationen: GDPR Cookie Compliance im WordPress Pluginverzeichnis

11 Sicherheit mit Wordfence

Zum Schutz der Website vor Angriffen, Schadsoftware und unbefugten Zugriffen nutzen wir Wordfence Security. Anbieter ist Defiant Inc., 1700 Westlake Avenue North, Suite 200, Seattle, Washington 98109, USA.

Wordfence betreibt eine Web Application Firewall und einen Schadsoftware-Scanner. Dabei können insbesondere IP-Adresse, Zeitpunkt und Art eines Zugriffs, aufgerufene Adresse, Referrer, Browserkennung sowie Informationen über Anmeldeversuche und erkannte Sicherheitsereignisse verarbeitet werden. Die Verarbeitung dient der Erkennung, Abwehr und Nachverfolgung von Angriffen und der Sicherung der Verfügbarkeit und Integrität der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der dort verarbeiteten Daten und unserer IT-Systeme. Soweit Wordfence technisch notwendige Cookies setzt, erfolgt der Zugriff nach § 25 Abs. 2 TDDDG.

Die Live-Traffic-Funktion wird auf sicherheitsrelevante Zugriffe beschränkt. Sicherheitsprotokolle werden grundsätzlich spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Untersuchung eines konkreten Sicherheitsvorfalls länger benötigt werden. Wordfence Central, Länderblockierung und andere optionale Cloudfunktionen werden nicht eingesetzt, solange sie nicht gesondert geprüft wurden.

Im Rahmen der Nutzung können Sicherheitsdaten an Defiant Inc. in den USA übermittelt werden. Der Data Processing Addendum von Defiant ist in die Vertragsbedingungen einbezogen. Für die Drittlandübermittlung gelten die von Defiant bereitgestellten Standardvertragsklauseln der Europäischen Kommission. Ergänzende Schutzmaßnahmen werden nach Maßgabe der Risikoprüfung eingesetzt. Eine Kopie der maßgeblichen Garantien kann über uns oder die nachfolgend verlinkten Anbieterinformationen angefordert beziehungsweise eingesehen werden.

Weitere Informationen: Wordfence und DSGVO | Data Processing Addendum | Standardvertragsklauseln

12 Datensicherung durch IONOS

IONOS erstellt im Rahmen des eingesetzten WordPress Hostings automatisch tägliche Sicherungskopien der Websitedateien und der WordPress Datenbank. Die Sicherungen dienen der Wiederherstellung nach technischen Fehlern, Sicherheitsvorfällen oder Datenverlust. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verfügbarkeit, Integrität und Wiederherstellbarkeit unseres Internetangebots.

Sicherungskopien können die in WordPress gespeicherten personenbezogenen Daten enthalten. Gesundheitsdaten und Coachingunterlagen werden nicht in der öffentlichen WordPress Website gespeichert und sind daher nicht Bestandteil der vorgesehenen Website Backups.

Für den eingesetzten WordPress Vertrag werden tägliche Wiederherstellungspunkte rollierend für maximal sieben Tage bereitgestellt. Ältere Sicherungen werden im Rahmen der automatischen Rotation überschrieben. Ein zusätzliches Backup Plugin oder ein weiterer Cloudspeicher wird nicht eingesetzt. Die Sicherungen werden ausschließlich von IONOS als Auftragsverarbeiter erstellt und verwahrt.

Weitere Informationen: IONOS Hinweise zur Wiederherstellung von WordPress Backups

13 Keine Webanalyse und kein Marketingprofiling

Google Analytics, Google Ads, Matomo und Marketingpixel sind in der gegenwärtig geplanten Konfiguration nicht aktiv. Vor einer Aktivierung werden Einbindung, Datenflüsse, Einwilligungssteuerung und diese Erklärung aktualisiert.

14 Lokale Schriftarten und Medien

Die verwendeten Schriftarten werden lokal über den Webserver bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt. Bilder, Stylesheets und allgemein benötigte Skripte werden ebenfalls über die eigene Website ausgeliefert. Videos, Karten und sonstige Medien externer Plattformen werden nicht automatisch eingebettet.

15 Externe Links und Social Media

Die Website enthält externe Links, insbesondere zu Instagram, 123FormBuilder und meetergo. Reine externe Links stellen beim bloßen Besuch der FEMULOUS Website keine Verbindung zum jeweiligen Anbieter her. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und rufen das Angebot des externen Anbieters auf.

Ab diesem Zeitpunkt kann der Anbieter insbesondere Ihre IP-Adresse und technische Nutzungsdaten nach seinen eigenen Datenschutzbestimmungen verarbeiten.Es werden keine Social Media Feeds, Like Buttons oder Social Media Plugins automatisch geladen. Auf die eigenständige Datenverarbeitung externer Plattformen nach dem Aufruf ihrer Seiten haben wir nur begrenzten Einfluss.

16 Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Bereitstellung der Website oder einer gewünschten Funktion erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Als Empfänger oder Auftragsverarbeiter kommen je nach Nutzung insbesondere in Betracht:

• IONOS SE für Hosting, Serverbetrieb und Datensicherung.
  Microsoft Ireland Operations Limited und genehmigte Unterauftragsverarbeiter für die E-Mail-Kommunikation über Microsoft 365 Exchange Online.
• 123FORMBUILDER S.R.L. und deren Unterauftragsverarbeiter für das externe Kontaktformular.
• meetergo GmbH und deren Unterauftragsverarbeiter für die externe Terminbuchung.
• Brevo GmbH, die Brevo Unternehmensgruppe und deren Unterauftragsverarbeiter für Newsletterversand und Bereitstellung des Health Journey Guides.
• Defiant Inc. für Wordfence und die Verarbeitung sicherheitsrelevanter Verbindungsdaten.
• IT-Dienstleister, soweit sie weisungsgebunden für Wartung, Sicherheit oder Fehlerbehebung eingesetzt werden.
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

17 Drittlandübermittlungen

IONOS und meetergo verarbeiten die hier beschriebenen Kerndaten innerhalb Deutschlands beziehungsweise der EU. Microsoft verarbeitet E-Mail- und technische Kommunikationsdaten im Rahmen von Microsoft 365 und der EU-Datengrenze sowie nach Maßgabe des Microsoft Datenschutz-Nachtrags. Brevo speichert seine Kundendatenbanken nach eigenen Angaben innerhalb der EU. 123FormBuilder wird mit der EU Serveroption genutzt und speichert Formulardaten auf der EU Infrastruktur.

Einzelne Anbieter können Unterauftragsverarbeiter außerhalb der EU oder des EWR einsetzen. Insbesondere bei Wordfence können Sicherheitsdaten an Defiant Inc. in den USA übermittelt werden. Auch bei 123FormBuilder und Brevo können einzelne Support- oder technische Dienstleister in Drittländern eingesetzt werden.

Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Als Übermittlungsgrundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln mit erforderlichen ergänzenden Schutzmaßnahmen in Betracht. Nähere Informationen zu den jeweiligen Garantien finden Sie in den verlinkten Anbieterunterlagen oder erhalten Sie auf Anfrage bei uns.

18 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert. Maßgeblich sind insbesondere:

• Allgemeine Kontaktanfragen: grundsätzlich bis zu sechs Monate nach abschließender Bearbeitung.
• Buchungsdaten ohne anschließenden Vertrag: grundsätzlich bis zu sechs Monate nach dem vereinbarten Termin.
• Newsletterdaten: bis zum Widerruf der Einwilligung, anschließend gegebenenfalls eingeschränkte Speicherung in einer Sperrliste und Aufbewahrung des Einwilligungsnachweises für die Dauer möglicher Rechtsansprüche.
• Serverprotokolle: bis zum Wegfall des technischen oder sicherheitsbezogenen Zwecks, sofern keine längere Speicherung zur Aufklärung konkreter Vorfälle erforderlich ist.
• Wordfence Sicherheitsprotokolle: grundsätzlich bis zu 30 Tage, bei einem konkreten Sicherheitsvorfall erforderlichenfalls bis zum Abschluss der Untersuchung und Sicherung von Rechtsansprüchen.
• IONOS Website Backups: rollierend für maximal sieben Tage.
• Vertrags- und abrechnungsrelevante Unterlagen: nach den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen.

19 Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen. Die Website wird verschlüsselt über HTTPS übertragen. Zugänge zu administrativen Bereichen und eingesetzten Diensten werden durch individuelle Zugangsdaten und, soweit verfügbar, Mehrfaktorauthentifizierung geschützt.

Bei einer Kontaktaufnahme per E-Mail hängt die Vertraulichkeit der Übertragung auch von den beteiligten E-Mail-Systemen ab. Bitte senden Sie keine sensiblen Gesundheitsunterlagen unaufgefordert per gewöhnlicher E-Mail.

20 Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO.
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO.
• Löschung Ihrer Daten gemäß Art. 17 DSGVO.
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
• Datenübertragbarkeit gemäß Art. 20 DSGVO.
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO.
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an sarah.kantelberg@femulous.de.

21 Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung personenbezogener Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

22 Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für FEMULOUS ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
Deutschland

Website: www.ldi.nrw.de

23 Bereitstellung der Daten

Die Bereitstellung technischer Verbindungsdaten ist erforderlich, damit die Website sicher und funktionsfähig ausgeliefert werden kann. Ohne diese Daten ist ein Aufruf technisch nicht möglich. Pflichtangaben im Kontaktformular und im Buchungsprozess sind erforderlich, um die jeweilige Anfrage zu bearbeiten oder den gewünschten Termin zu vereinbaren.

Für den Versand des Health Journey Guides ist eine E-Mail-Adresse erforderlich. Die zusätzliche Einwilligung in den Newsletter ist freiwillig und keine Voraussetzung für den Guide. Eine allgemeine gesetzliche Pflicht, uns Daten über die Website bereitzustellen, besteht nicht.

24 Keine automatisierte Entscheidungsfindung

Im Zusammenhang mit der Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

25 Abgrenzung zum Coaching

Diese Datenschutzerklärung betrifft die öffentliche Website und die dort angebotenen Funktionen. Für ein zustande kommendes Female Health Coaching erhalten Klientinnen gesonderte Datenschutzhinweise. Soweit im Coaching Gesundheitsdaten, Laborwerte, Wearable-Daten, Coachingnotizen oder vergleichbare sensible Informationen verarbeitet werden, erfolgt dies nicht allein auf Grundlage dieser Website Datenschutzerklärung. Hierfür werden die einschlägigen Rechtsgrundlagen und, soweit erforderlich, eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO gesondert geregelt.

26 Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

Stand 28. September 2026