Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist mir wichtig, besonders weil im Coaching auch Informationen zu deiner Gesundheit besprochen werden. Hier erfährst du, welche Daten ich verarbeite, warum ich das tue, wie lange ich sie aufbewahre und welche Rechte du hast.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen meiner Angebote ist:
Susanne Michelau, Gut Vibes Academy
Ansgarweg 18, 23879 Mölln, Deutschland
E-Mail: info@gut-vibes-academy.de
Telefon: +49 152 22639846

Diese Datenschutzerklärung gilt für die Website gut-vibes-academy.de und für mein gewerbliches Coaching-Angebot „Gut Vibes Academy“.

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies und verwendet kein Tracking und keine Analyse-Tools.
Schriftarten werden lokal von meinem Server geladen, nicht von Google oder anderen Anbietern.
Im Coaching verarbeite ich Gesundheitsdaten nur mit deiner ausdrücklichen Einwilligung.
Das Labor für die Stuhlanalyse ist eine eigene Verantwortliche. Du schließt den Vertrag mit dem Labor selbst.
Den Newsletter erhältst du nur nach Bestätigung per Double-Opt-in. Öffnungen und Klicks werden nicht ausgewertet.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Gesundheitsdaten),
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten),
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. sicherer Betrieb der Website).

4. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist Bestandteil des Hosting-Vertrags.

Beim Aufruf der Website verarbeitet der Server automatisch technisch notwendige Daten, die dein Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL), soweit dein Browser sie mitsendet.

Zweck: Auslieferung der Website, Sicherheit und Stabilität des Betriebs, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).
Speicherdauer: Die IP-Adresse wird in den Logfiles gekürzt gespeichert, sodass kein Rückschluss auf dich möglich ist. Die Logfiles werden kurzfristig gelöscht. Ich selbst werte sie nicht aus und erstelle keine Besucherstatistiken. [Im KAS unter Einstellungen → Logs & Statistiken prüfen: IP-Kürzung aktiviert? Dort angegebene Speicherdauer hier eintragen.]

5. Kontaktaufnahme (E-Mail und Telefon)

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, deine Nachricht und der Zeitpunkt), um deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Ein Kontaktformular gibt es auf dieser Website nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Speicherdauer: Ich lösche deine Anfrage, sobald sie abschließend bearbeitet ist und kein Vertrag zustande kommt, spätestens nach 6 Monaten. Kommt ein Vertrag zustande, gelten die Fristen in Abschnitt 11.

Bitte schreibe mir in einer einfachen E-Mail keine sensiblen Gesundheitsdaten, die für deine Anfrage nicht erforderlich sind. Details bespreche ich lieber im Vorgespräch.

Mein E-Mail-Postfach wird bei ALL-INKL.COM – Neue Medien Münnich (Anschrift siehe Abschnitt 4) betrieben; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

6. Kostenloses Vorgespräch und Terminbuchung

Im unverbindlichen telefonischen Vorgespräch (ca. 30 Minuten) verarbeite ich deine Kontaktdaten und die Informationen, die du mir freiwillig mitteilst. Gesundheitsdaten brauche ich dafür nicht. Bitte teile sie mir erst im Rahmen des Coachings mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin).

Terminbuchung über Calendly. Für die Vergabe der Termine nutze ich den Dienst Calendly des Anbieters Calendly, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Wenn du auf dieser Website auf „Termin aussuchen“ klickst, wirst du auf eine Seite von Calendly weitergeleitet. Erst dort werden Daten an Calendly übertragen.

Daten: Name, E-Mail-Adresse und Telefonnummer, die du im Buchungsformular angibst, sowie der gewählte Termin und deine Zeitzone. Technisch fallen außerdem Verbindungsdaten wie deine IP-Adresse an.
Zweck und Rechtsgrundlage: Vereinbarung und Durchführung des Vorgesprächs, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Auftragsverarbeitung: Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum), der Bestandteil der Nutzungsbedingungen ist.
Übermittlung in die USA: Die Verarbeitung findet in den Vereinigten Staaten statt. Calendly stützt die Übermittlung nach eigenen Angaben auf eine Zertifizierung unter dem EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.
Alternative: Du musst Calendly nicht nutzen. Du kannst mir für einen Termin genauso gut eine E-Mail schreiben oder mich anrufen.
Datenschutzerklärung von Calendly: calendly.com/privacy

[Vor Veröffentlichung prüfen: Ist der Eintrag von Calendly auf dataprivacyframework.gov/list noch aktiv? Wenn nicht, den Satz zum Data Privacy Framework streichen.]

7. Coaching-Paket Darmgesundheit

7.1 Welche Daten ich verarbeite

Vertrags- und Kontaktdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Rechnungs- und Zahlungsdaten, Terminabsprachen.
Gesundheitsdaten: Angaben zu Ernährung, Lebensweise, Beschwerden und Wohlbefinden, die du im Erstgespräch und in Fragebögen mitteilst, sowie die Ergebnisse deiner Stuhlanalyse, wenn du sie mir zur Verfügung stellst. Ebenso meine Gesprächsnotizen und der von mir erstellte individuelle Empfehlungsplan.

7.2 Ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten

Angaben zu deiner Gesundheit sind besonders geschützte Daten (Art. 9 DSGVO). Ich verarbeite sie nur, wenn du vor dem Erstgespräch ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung hole ich in Textform ein, zum Beispiel per E-Mail zusammen mit dem Angebot. Sie lautet sinngemäß:

Einwilligungserklärung: „Ich willige ausdrücklich ein, dass Susanne Michelau (Gut Vibes Academy) die von mir mitgeteilten Gesundheitsdaten (Angaben zu Ernährung, Lebensweise, Beschwerden und Wohlbefinden sowie, soweit ich sie zur Verfügung stelle, Ergebnisse meiner Stuhlanalyse) erhebt, speichert und verwendet, um das Coaching-Paket Darmgesundheit durchzuführen, einen individuellen Empfehlungsplan zu erstellen und mit mir zu besprechen. Mir ist bekannt, dass die Einwilligung freiwillig ist und ich sie jederzeit mit Wirkung für die Zukunft widerrufen kann. Ohne diese Einwilligung kann das Coaching nicht durchgeführt werden.“

Du kannst die Einwilligung jederzeit formlos widerrufen, zum Beispiel per E-Mail an info@gut-vibes-academy.de. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Nach einem Widerruf kann ich das Coaching nicht oder nur eingeschränkt fortsetzen; bereits erbrachte Leistungen bleiben davon unberührt.

Die übrigen Vertragsdaten verarbeite ich nach Art. 6 Abs. 1 lit. b DSGVO, Rechnungsdaten zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

7.3 Videocalls

Die Gespräche finden per Videocall über den Videodienst Sprechstunde.Online der Zava Sprechstunde Online GmbH, Im Teelbruch 118, 45219 Essen, statt. Sprechstunde.Online ist ein von der Kassenärztlichen Bundesvereinigung (KBV) zertifizierter Videodienst, der speziell für vertrauliche Gespräche im Gesundheitsbereich entwickelt wurde. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Dabei werden technisch bedingt z. B. Name bzw. Anzeigename, IP-Adresse, Geräteinformationen sowie Bild und Ton übertragen. Nach Angaben des Anbieters wird die Verbindung direkt zwischen unseren Geräten (Peer-to-Peer) und Ende-zu-Ende-verschlüsselt aufgebaut, die Server stehen in Deutschland. Eine Übermittlung in Drittländer findet nach Angaben des Anbieters nicht statt. Für das Gespräch brauchst du kein Konto anzulegen; du erhältst von mir einen Link. Ich zeichne die Gespräche nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit im Gespräch Gesundheitsdaten besprochen werden, zusätzlich deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

7.4 Stuhlanalyse durch ein externes Labor

Die Analyse deiner Stuhlprobe führt ein externes Fachlabor durch. Ich arbeite nicht mit einem festen Labor zusammen; welches Labor infrage kommt, besprechen wir gemeinsam, und ich nenne dir Name und Anschrift des Labors, bevor du die Analyse beauftragst. Dabei gilt:

Du schließt den Vertrag über die Analyse selbst mit dem Labor und das Labor rechnet direkt mit dir ab.
Du sendest die Probe selbst an das Labor. Ich bekomme die Probe nicht und verarbeite sie nicht.
Das Labor ist für seine Datenverarbeitung selbst verantwortlich im Sinne der DSGVO. Welche Daten das Labor erhebt und wie es sie verwendet, erfährst du in der Datenschutzerklärung des Labors.
Die Ergebnisse erhältst du vom Labor. Je nach Labor leitest du sie mir selbst weiter, oder das Labor übermittelt sie auf deine Veranlassung und mit deiner Einwilligung zusätzlich an mich. Ich verarbeite die Ergebnisse nur im Rahmen deiner Einwilligung (Abschnitt 7.2).
Ich gebe Daten nur dann an das Labor weiter, wenn du es ausdrücklich möchtest, zum Beispiel für die Festlegung der Untersuchungsparameter.

7.5 Rechnung und Zahlung

Ich stelle dir die Rechnung per E-Mail. Du bezahlst per Überweisung. Zahlungsdienstleister setze ich nicht ein. Rechnungsdaten gebe ich an meine Steuerberatung weiter, soweit das für Buchführung und Steuererklärungen erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO). Gesundheitsdaten gebe ich dabei nicht weiter.

Wenn du dich für meinen Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und, wenn du sie angibst, deinen Namen, um dir den Newsletter mit Informationen zu Darmgesundheit, Ernährung und meinen Angeboten zu schicken.

Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung nehme ich dich in den Verteiler auf. Ich protokolliere Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um deine Einwilligung nachweisen zu können.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Der Nachweis der Einwilligung beruht auf meinem berechtigten Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Versanddienstleister: Der Versand erfolgt über Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (früher Sendinblue). Brevo verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Brevo kann zur Erbringung des Dienstes Unterauftragnehmer einsetzen, auch in Ländern außerhalb der EU (z. B. USA, Indien); in diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln. Näheres findest du in der Datenschutzerklärung von Brevo.
Keine Öffnungs- und Klickmessung: Ich werte nicht aus, ob und wann du den Newsletter öffnest oder auf welche Links du klickst. Das Zählpixel- und Klick-Tracking ist in Brevo für alle Empfängerinnen und Empfänger deaktiviert. Brevo erfasst lediglich technische Versanddaten, die für den Betrieb nötig sind (z. B. ob eine E-Mail zugestellt werden konnte oder zurückkam und ob du dich abgemeldet hast).
Widerruf: Du kannst deine Einwilligung in den Newsletter jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an info@gut-vibes-academy.de.
Speicherdauer: Ich speichere deine Daten, bis du dich abmeldest. Danach lösche ich sie; lediglich den Nachweis über Anmeldung und Abmeldung bewahre ich so lange auf, wie es zur Abwehr möglicher Ansprüche erforderlich ist (längstens 3 Jahre nach Ende des Jahres der Abmeldung).

9. Externe Links und Social Media

Diese Website enthält Links auf externe Seiten, z. B. auf mein Instagram-Profil. Es handelt sich um einfache Links ohne Plugins. Erst wenn du einen Link anklickst, werden Daten (z. B. deine IP-Adresse) an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung dort ist der Anbieter verantwortlich. Bitte beachte dessen Datenschutzhinweise.

10. Empfänger deiner Daten

Ich gebe personenbezogene Daten nur weiter, wenn es für die Durchführung des Vertrags erforderlich ist, ich gesetzlich dazu verpflichtet bin oder du eingewilligt hast. Empfänger bzw. Auftragsverarbeiter sind je nach Angebot:

Hosting-Anbieter (Abschnitt 4) und E-Mail-Anbieter (Abschnitt 5),
Calendly für die Terminbuchung (Abschnitt 6),
Videocall-Anbieter (Abschnitt 7.3),
Brevo GmbH für den Newsletter (Abschnitt 8),
ggf. steuerliche Beraterin bzw. steuerlicher Berater (Abschnitt 7.5),
Behörden, soweit ich gesetzlich zur Auskunft verpflichtet bin (z. B. Finanzamt).

Das Labor erhält Daten von dir selbst und ist eigenständig verantwortlich (Abschnitt 7.4). Eine Weitergabe deiner Daten zu Werbezwecken an Dritte findet nicht statt. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Speicherdauer

Rechnungen und Buchungsbelege: 8 Jahre ab Ende des Kalenderjahres der Ausstellung (§ 147 Abs. 1 Nr. 4, Abs. 3 und 4 AO, § 14b UStG).
Geschäftskorrespondenz und Angebote, die den Vertrag betreffen: 6 Jahre (§ 147 Abs. 1 Nr. 2 und 3 AO).
Coaching-Unterlagen mit Gesundheitsdaten (Gesprächsnotizen, Fragebögen, Laborergebnisse, Empfehlungsplan): Ich lösche sie 3 Jahre nach Ende des Jahres, in dem das Coaching abgeschlossen wurde, oder früher, wenn du die Löschung verlangst und keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine längere Aufbewahrung erfolgt nur, wenn und solange sie zur Abwehr von Rechtsansprüchen erforderlich ist.
Anfragen ohne Vertragsabschluss und Newsletter: siehe Abschnitte 5 und 8.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Daten für andere Zwecke gesperrt und nach Ablauf der Frist gelöscht.

12. Deine Rechte

Du hast gegenüber mir folgende Rechte in Bezug auf deine personenbezogenen Daten:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Wenn ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf von Einwilligungen: Eine erteilte Einwilligung (z. B. Gesundheitsdaten, Newsletter, Messung) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Schreibe dafür einfach an info@gut-vibes-academy.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de

14. Pflicht zur Bereitstellung von Daten

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für Anfragen, Verträge und den Newsletter brauche ich die jeweils abgefragten Angaben; ohne sie kann ich die Leistung nicht erbringen. Für das Coaching-Paket sind Gesundheitsdaten erforderlich (Abschnitt 7.2). Die Angabe ist freiwillig, ohne sie kann das Coaching aber nicht stattfinden.

15. Datensicherheit

Die Website wird verschlüsselt über HTTPS ausgeliefert. Meine Unterlagen bewahre ich zugriffsgeschützt auf. Gesundheitsdaten aus dem Coaching lege ich getrennt von meinen übrigen Geschäftsunterlagen (z. B. Rechnungen und allgemeiner Korrespondenz) ab.

16. Aktualität dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: November 2026