Datenschutzerklärung

1. Verantwortlicher

Jonas Schernich
Vor dem Dorfe 30
31234 Edemissen, Deutschland
E-Mail: ueberoptimiert@gmail.com

2. Überblick: Grundsätze

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website und unserer Leistungen erforderlich ist oder du eingewilligt hast. Diese Website bindet keine externen Inhalte nach, setzt keine Tracking-Dienste ein und verwendet keine Analyse- oder Werbe-Cookies. Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 DSGVO (insb. lit. b Vertrag, lit. f berechtigtes Interesse).

3. Besonderer Hinweis zu Gesundheitsdaten

Angaben zu Symptomen, Diagnosen oder Medikation sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Die Website bietet keine Anmeldung. Das Kontaktformular fragt nur nach E-Mail-Adresse und Nachricht.

Es gibt ein zweites Formular: die Vorbereitung auf einen gebuchten Education Call. Auch dort wird bewusst nicht nach Diagnosen, Medikamenten, Laborwerten oder Symptomen gefragt, sondern danach, welche Frage du klären willst und was du dazu schon gelesen hast. Weil es Freitextfelder sind, kannst du trotzdem Gesundheitsangaben eintragen – deshalb hole ich dort vor dem Absenden deine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Bitte nutze diese Möglichkeit sparsam: Für den Call brauche ich deine Fragestellung, nicht deine Krankengeschichte.

Wenn du mir freiwillig per E-Mail oder über eines der Formulare Gesundheitsangaben schreibst, verarbeite ich sie ausschließlich für den jeweiligen Zweck und lösche sie danach. Bitte schreib mir nicht mehr, als für dein Anliegen nötig ist.

Der Supplement-Finder und die Rechenwerkzeuge auf dieser Website werten Angaben zu deinem Alltag ausschließlich lokal in deinem Browser aus. Was du dort auswählst oder eingibst, wird nicht an einen Server übertragen, nicht gespeichert und nicht protokolliert – weder von mir noch vom Hosting-Anbieter. Es steht nicht in der Adresszeile, landet also nicht im Browserverlauf und ist verschwunden, sobald du die Seite neu lädst oder schließt. Wenn du mir freiwillig per E-Mail oder Kontaktformular Gesundheitsangaben schreibst, verarbeite ich sie ausschließlich zur Beantwortung deiner Anfrage und lösche sie danach. Bitte schreib mir nicht mehr, als für dein Anliegen nötig ist.

Der Supplement-Finder und die Rechenwerkzeuge verwenden dafür weder Cookies noch localStorage, sessionStorage, URL-Parameter oder Netzwerkanfragen. Ich erfahre nicht, dass du eines dieser Werkzeuge benutzt hast, und erst recht nicht, was du ausgewählt oder eingegeben hast.

4. Hosting (Netlify)

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet (siehe Server-Logfiles). Mit Netlify besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement); Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Bereitstellung der Website).

5. Server-Logfiles

Der Hosting-Anbieter erhebt automatisch Informationen, die dein Browser übermittelt:

• Browsertyp und -version, Betriebssystem
• Referrer-URL, aufgerufene Seite, Uhrzeit der Anfrage
• IP-Adresse

Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Sie werden vom Hosting-Anbieter nach etwa 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und speichert nichts im localStorage deines Browsers. Es findet kein Tracking statt, weshalb auch kein Einwilligungsbanner erforderlich ist (§ 25 TDDDG).

7. Kontaktaufnahme und Education-Call-Anfragen

Bei Kontakt per E-Mail, über das Kontaktformular oder das Formular für Education-Call-Anfragen werden deine Angaben (Name, wenn angegeben, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das Kontaktformular wird technisch über Netlify Forms abgewickelt und läuft damit über denselben Anbieter und Auftragsverarbeitungsvertrag wie das Hosting (siehe Abschnitt 4). Es werden keine zusätzlichen Cookies gesetzt und keine Drittanbieter-Skripte nachgeladen; ein verstecktes Formularfeld (Honeypot) wird von echten Besuchern nicht ausgefüllt.

Zur Spam-Erkennung übermittelt Netlify Forms den Inhalt der Formularübermittlung serverseitig an Akismet (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA). Dabei können auch die E-Mail-Adresse und die IP-Adresse verarbeitet werden. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Spam und missbräuchlichen Anfragen).

Die Angabe von E-Mail-Adresse und Nachricht ist erforderlich, um deine Anfrage beantworten zu können; ohne sie ist eine Kontaktaufnahme über das Formular nicht möglich. Eine Pflicht zur Nutzung des Formulars besteht nicht – du kannst mir stattdessen direkt per E-Mail schreiben. Übermittelte Nachrichten bleiben bis zur manuellen Löschung im Netlify-Konto abrufbar und werden spätestens nach abschließender Bearbeitung deiner Anfrage entfernt.

8. Online-Widerruf

Für die elektronische Widerrufsfunktion verarbeiten wir deinen Namen, deine E-Mail-Adresse und die Buchungsnummer oder den Termin, damit wir den Vertrag zuordnen und den Eingang deines Widerrufs unverzüglich bestätigen können. Freitextfelder gibt es bewusst nicht; bitte übermittle dort keine Gesundheits- oder Zahlungsdaten. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie, soweit erforderlich, Art. 6 Abs. 1 lit. b DSGVO zur Rückabwicklung des Vertrags.

Das Formular wird über eine Netlify Function verarbeitet. Für den Versand der Eingangsbestätigung nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Übermittelt werden Name, E-Mail-Adresse, Buchungsangabe, Inhalt der Widerrufserklärung sowie Zeitpunkt des Eingangs. Die Übermittlung in die USA stützt sich auf den Auftragsverarbeitungsvertrag und geeignete Garantien für Drittlandtransfers. Die Bestätigung wird zugleich an uns übermittelt, damit wir den Widerruf bearbeiten können.

9. Terminbuchung (Cal.com)

Für die Buchung des Education Calls verlinken wir auf den externen Dienst Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Vor deinem Klick auf den Buchungslink werden keine Daten an Cal.com übermittelt – die Buchungsseite ist nicht in diese Website eingebettet, es wird kein Skript von Cal.com nachgeladen. Erst wenn du dem Link folgst, baut dein Browser eine Verbindung zu Cal.com auf.

Auf der Buchungsseite verarbeitete Daten (Name, E-Mail-Adresse, gewählter Termin, Zeitzone, deine Antworten auf die Buchungsfragen) dienen der Terminvereinbarung und -durchführung. Der Videocall findet über Cal Video statt, den in Cal.com integrierten Videodienst; ein zusätzlicher Anbieter kommt dafür nicht zum Einsatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Cal.com verarbeitet diese Daten in meinem Auftrag; mit Cal.com besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Zusätzlich gilt die Datenschutzerklärung von Cal.com.

10. Zahlungsabwicklung (Stripe)

Der Education Call wird bei der Buchung bezahlt. Die Zahlung wickelt Stripe Payments Europe, Limited, Irland, ab. Die Zahlungsdaten werden direkt von Stripe erhoben und verarbeitet; vollständige Kartendaten erhalte ich zu keinem Zeitpunkt. Ich sehe lediglich, dass und in welcher Höhe gezahlt wurde, sowie die für die Rechnungsstellung nötigen Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtlichen Aufbewahrungspflichten. Verkäufer der Leistung bin ich, nicht Cal.com und nicht Stripe – die Rechnungs- und Aufbewahrungspflichten liegen also bei mir (siehe Abschnitt 14). Für die Zahlungsabwicklung ist Stripe datenschutzrechtlich eigenständig verantwortlich und nicht an meine Weisungen gebunden: Das Unternehmen erfüllt dabei eigene gesetzliche Pflichten, etwa aus dem Geldwäsche- und Zahlungsdiensterecht. Für diese Verarbeitung gilt daher die Datenschutzerklärung von Stripe.

11. Education Call: Vorbereitung und Durchführung

Nach einer Buchung kannst du über das Vorbereitungsformular im Voraus mitteilen, worum es im Call gehen soll. Die Nutzung ist freiwillig; ohne sie findet der Termin genauso statt. Das Formular läuft technisch über Netlify Forms und damit über denselben Anbieter und Auftragsverarbeitungsvertrag wie das Hosting (siehe Abschnitt 4) und das Kontaktformular (siehe Abschnitt 7). Wie dort übermittelt Netlify den Inhalt zur Spam-Erkennung an Akismet – die Angaben dazu in Abschnitt 7 gelten entsprechend.

Weil die Felder Freitext sind, hole ich vor dem Absenden deine ausdrückliche Einwilligung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Du kannst die Einwilligung jederzeit formlos widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Der Call wird nicht aufgezeichnet, und es wird keine Gesundheitsakte geführt. Während des Gesprächs entstehen Notizen zu deinen Fragen und den besprochenen Punkten; sie werden nach Zusendung der Zusammenfassung gelöscht, ebenso deine Angaben aus dem Vorbereitungsformular. Buchungs- und Abrechnungsdaten bleiben davon unberührt und werden im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert (siehe Abschnitt 14).

12. Gewinnspiel

Wenn du am Gewinnspiel teilnimmst, verarbeite ich deinen vollständigen Namen, deine E-Mail-Adresse, Bestellnummer, Bestellwert, Instagram-Nutzernamen und die Bestätigung der Teilnahmevoraussetzungen, um die Teilnahme zuzuordnen, zu prüfen und dich im Gewinnfall zu kontaktieren. Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels nach Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden über Netlify Forms übertragen und im Netlify-Konto gespeichert; Netlify ist insoweit Auftragsverarbeiter. Eine Newsletter-Anmeldung erfolgt nicht. Die Daten werden spätestens drei Monate nach Abschluss des jeweiligen Gewinnspiels gelöscht, sofern keine längere Speicherung zur Klärung eines konkreten Anspruchs erforderlich ist.

13. Externe Links

Diese Website verlinkt auf externe Seiten (u. a. Instagram, YouTube, Fachliteratur). Für die Datenverarbeitung auf diesen Seiten ist jeweils der dortige Anbieter verantwortlich. Es werden keine Inhalte dieser Anbieter auf dieser Website eingebettet, sodass vor einem Klick keine Verbindung zu ihnen aufgebaut wird.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) bestehen. Konkret: Server-Logfiles rund 30 Tage (Abschnitt 5), Nachrichten aus dem Kontaktformular bis zur abschließenden Bearbeitung deiner Anfrage (Abschnitt 7), Angaben aus dem Vorbereitungsformular und Notizen aus dem Call bis zur Zusendung der Zusammenfassung (Abschnitt 11).

Anders liegt es bei Buchungs- und Abrechnungsdaten: Rechnungen und die zugehörigen Belege unterliegen den steuer- und handelsrechtlichen Aufbewahrungsfristen und werden für deren Dauer gespeichert – nach § 147 AO in der Regel zehn Jahre. Diese Daten kann ich auf Wunsch nicht vorher löschen; das Recht auf Löschung ist insoweit gesetzlich eingeschränkt (Art. 17 Abs. 3 lit. b DSGVO).

15. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

16. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – für Niedersachsen: Landesbeauftragte für den Datenschutz Niedersachsen

17. Widerspruchsrecht (Art. 21 DSGVO)

18. Aktualität

Stand: September 2026. Bei Änderungen der eingesetzten Dienste oder der Rechtslage wird diese Erklärung angepasst.