Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutzgrundverordnung ist Mandy Hindenburg, Hexentaufe 33, 45134 Essen, erreichbar unter kontakt (at) mandy-hindenburg.de.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten habe ich nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte direkt an mich.

2. Was ich bewusst nicht einsetze

Diese Website ist so gebaut, dass beim bloßen Aufrufen einer Seite keine Verbindung zu Dritten hergestellt wird. Konkret bedeutet das:

Ich setze keine Dienste von Google ein, weder Google Analytics noch die Google Search Console noch Google Fonts noch Google Maps. Ich nutze keine Werkzeuge zur Analyse des Besucherverhaltens, keine Werbenetzwerke, keine Zählpixel und keine Weiterverfolgung über mehrere Websites hinweg. Ich binde keine Videos, Karten, Schaltflächen oder Zählwerke von sozialen Netzwerken ein.

Auf den öffentlichen Seiten findet keine Profilbildung statt. Im Mitgliederbereich, den du bewusst buchst, wertet die Website deinen eigenen Fortschritt automatisch aus, damit sie dir zeigen kann, wo du stehst, und damit deine wöchentliche Mail zu dir passt. Das ist Profilbildung im Sinne des Gesetzes, und ich beschreibe sie in Abschnitt 7 im Einzelnen. Eine automatisierte Entscheidung über dich trifft dabei nichts und niemand, es entstehen dir daraus keine Nachteile, und es geht nichts davon an Dritte.

Die Verweise auf meine Auftritte bei Instagram, TikTok, Facebook, Pinterest und YouTube im Fußbereich dieser Seite sind einfache Verweise. Erst wenn du sie anklickst, verlässt du diese Seite und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf dieser Website überträgt dein Browser technisch notwendige Daten an den Server, auf dem sie liegt. Erfasst werden dabei die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, die Meldung über den erfolgreichen Abruf, der verwendete Browser mit Version, das Betriebssystem, die zuvor besuchte Seite und die IP-Adresse.

Rechtsgrundlage ist mein berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website nach Artikel 6 Absatz 1 Buchstabe f der Datenschutzgrundverordnung. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Fehlersuche und der Abwehr von Angriffen. Eine Auswertung zu Werbezwecken findet nicht statt.

Nach den Angaben meines Hosters bleiben die Daten in den Protokolldateien längstens sieben Tage gespeichert. Eine darüber hinausgehende Speicherung ist möglich, in diesem Fall werden die IP-Adressen entfernt oder verfremdet, sodass ein Rückschluss auf den aufrufenden Rechner nicht mehr möglich ist.

3.1 Hosting

Diese Website wird gehostet bei der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden. Der Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Artikel 28 der Datenschutzgrundverordnung.

3.2 Verschlüsselung

Diese Website nutzt eine Verschlüsselung der Verbindung nach dem Stand der Technik. Du erkennst das an dem Schlosssymbol in der Adresszeile deines Browsers und daran, dass die Adresse mit https beginnt.

4. Cookies und lokale Speicherung

Beim bloßen Betrachten dieser Website werden keine Cookies gesetzt, die eine Einwilligung erfordern würden. Es gibt weder Werbe- noch Statistik-Cookies.

4.1 Technisch notwendige Cookies

Wenn du dich in den Mitgliederbereich einloggst, setzt WordPress ein Sitzungs-Cookie, damit du angemeldet bleibst und dich nicht auf jeder Seite neu anmelden musst. Ein weiteres Cookie kann beim Ausfüllen von Formularen gesetzt werden, um die Eingabe vor Missbrauch zu schützen. Während eines Bezahlvorgangs kann der Zahlungsdienstleister ein Cookie setzen, ohne das die Zahlung nicht abgewickelt werden kann.

Diese Cookies sind unbedingt erforderlich, damit du die von dir ausdrücklich gewünschte Leistung nutzen kannst. Sie bedürfen daher nach Paragraf 25 Absatz 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes keiner Einwilligung. Rechtsgrundlage für die damit verbundene Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b der Datenschutzgrundverordnung.

4.2 Lokale Speicherung in deinem Browser

Wenn du den Hinweis am unteren Rand dieser Seite schließt, wird in deinem Browser ein Merker abgelegt, damit der Hinweis dir nicht bei jedem Besuch erneut erscheint. Dieser Merker verlässt dein Gerät nicht, er erreicht mich nicht und enthält keine personenbezogenen Daten. Er speichert lediglich, dass du den Hinweis gesehen hast. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen.

Einige Werkzeuge kannst du ohne Anmeldung ausprobieren, etwa den Wochenplan und den Vorrat. Was du dort einträgst, bleibt ausschließlich in deinem Browser und erreicht meinen Server nicht. Es verschwindet, sobald du die Daten deines Browsers löschst. Dass es nicht bei mir ankommt, hat allerdings auch eine Kehrseite, du findest es auf einem anderen Gerät nicht wieder.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten Quicksand, Playfair Display und Nothing You Could Do sind lokal auf meinem Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt. Deine IP-Adresse wird nicht an Dritte übertragen.

6. Newsletter

Wenn du dich für meinen Newsletter anmeldest, verarbeite ich die von dir angegebene E-Mail-Adresse und, sofern angegeben, deinen Vornamen.

Die Anmeldung erfolgt im sogenannten Doppel-Bestätigungsverfahren. Nach deiner Eintragung erhältst du eine E-Mail mit der Bitte, deine Anmeldung zu bestätigen. Erst danach wirst du in den Verteiler aufgenommen. Diese Bestätigung dient dem Nachweis, dass die Anmeldung tatsächlich von dir stammt.

Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der Datenschutzgrundverordnung. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Abmeldelink am Ende jeder E-Mail anklickst oder mir eine kurze Nachricht schreibst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Der Versand erfolgt über mein eigenes E-Mail-Postfach bei meinem Webhoster goneo, bei dem auch diese Website liegt, sodass deine Daten auf Servern in Deutschland bleiben und an keinen weiteren Dienst übermittelt werden. Eine Auswertung deines individuellen Öffnungs- und Klickverhaltens findet nicht statt.

Deine Daten bleiben gespeichert, bis du dich abmeldest. Nach der Abmeldung bewahre ich die Tatsache der Anmeldung und der Abmeldung auf, um im Streitfall nachweisen zu können, dass sie rechtmäßig war.

Der Newsletter ist etwas anderes als die Fahrplanmail aus dem Mitgliederbereich. Der Newsletter ist öffentlich, freiwillig und für alle gleich. Die Fahrplanmail gehört zu einer gebuchten Mitgliedschaft und ist für jede Person eine andere. Sie ist in Abschnitt 7.5 beschrieben.

7. Mitgliedskonto und Mitgliederbereich

Der Mitgliederbereich ist die Ernährungswelt. Was dort passiert, beschreibe ich ausführlicher als üblich, weil dort mehr über dich entsteht als auf einer gewöhnlichen Website, und weil du wissen sollst, was davon wohin geht. Die kurze Antwort vorweg, alles bleibt auf meinem Server in Deutschland, und niemand außer dir sieht es sich an.

7.1 Dein Konto

Für den Zugang legst du ein Konto an. Dabei verarbeite ich deinen Namen, deine E-Mail-Adresse, ein von dir gewähltes Passwort, das nur verschlüsselt gespeichert wird, sowie den Zeitpunkt der Registrierung. Für die Rechnung kommen Vorname, Nachname und Anschrift dazu.

Zur Mitgliedschaft speichere ich außerdem, wann dein Zugang je Welt begonnen hat und wann er endet, deine Zahlweise, deine Treuestufe und die Kennungen, unter denen dich mein Zahlungsdienstleister führt. Das Datum des Beginns wird einmal gesetzt und danach nie wieder verändert, auch bei einer Verlängerung nicht. Ich brauche es, um dir zeigen zu können, in welcher Lernwoche du gerade bist.

Die Verwaltung der Konten erfolgt mit der Software Ultimate Member, die auf meinem eigenen Server läuft. Eine Übermittlung an Dritte findet dabei nicht statt. Ein öffentliches Mitgliederverzeichnis gibt es nicht.

7.2 Was du selbst einträgst

Während der Nutzung legst du Daten an, und alles davon ist freiwillig. Nichts davon ist Voraussetzung für deinen Zugang, alle Werkzeuge funktionieren auch leer. Es sind dein Vorrat mit den Lebensmitteln in deinem Haushalt, dein Wochenplan mit den geplanten Mahlzeiten und der daraus entstehenden Einkaufsliste, deine gemerkten und deine eigenen Rezepte, deine Gewohnheiten mit den täglichen Einträgen und Notizen dazu, deine Ziele mit Etappen und deinem Gedankentagebuch, dein Wochenjournal mit Stimmung, Herausforderungen und Erfolgen, deine Einträge im Reflexionstagebuch und die Bezugsquellen, die du dir im Einkaufskompass sammelst.

Diese Inhalte gehören dir. Kein Mensch liest sie, auch ich nicht, außer du bittest mich ausdrücklich um Hilfe. Sie gehen nicht an Dritte, sie werden nicht für Werbung genutzt, nicht mit den Daten anderer zusammengeführt und nicht ausgewertet, um etwas über dich herauszufinden. Ausgewertet werden sie einzig dafür, dir deinen eigenen Stand anzuzeigen und deine wöchentliche Mail zusammenzustellen, und genau das beschreibe ich in 7.5.

7.3 Dein Lernfortschritt

In den Kursen speichere ich, welche Schritte du als erledigt markiert hast, wann du das getan hast, und an welcher Stelle du zuletzt gelesen hast. Ohne das könnte ich dir nicht zeigen, wo du stehst, und du müsstest jede Einheit von vorne suchen.

Das bedeutet zugleich, dass daraus ablesbar ist, wann und wie regelmäßig du lernst. Das ist der Preis dafür, dass die Seite sich merkt, wo du warst, und ich sage es dir lieber offen, als es unter Technik zu verstecken. Das bloße Blättern zählt dabei übrigens nicht, gespeichert wird ausschließlich das, was du selbst abhakst.

7.4 Deine Antworten auf Reflexionsaufgaben

In den Kursen gibt es Aufgaben, zu denen du frei schreiben kannst. Deine Antwort speichere ich zusammen mit der Frage, dem Kurs, der Lektion und dem Zeitpunkt, damit du sie später wiederfindest und wiederlesen kannst. Genau darin liegt ihr Sinn.

7.5 Deine wöchentliche Fahrplanmail

Solange deine Ernährungswelt läuft, bekommst du montags eine Mail. Sie ist für jede Person eine andere, und damit sie das sein kann, rechnet meine Website vorher etwas aus. Sie sieht nach, in welcher Lernwoche du bist, welche Kurseinheit dazu passen würde, wann du zuletzt da warst und was seitdem passiert ist, also was du abgehakt, geplant, eingetragen oder geschafft hast. Warst du länger als drei Wochen nicht da, bekommst du keine Empfehlung, sondern einen kleinen Wiedereinstieg an genau der Stelle, an der du aufgehört hast.

Außerdem gebe ich dir gelegentlich eine deiner eigenen früheren Antworten aus dem Reflexionstagebuch im Wortlaut zurück, frühestens vier Wochen später und jede höchstens ein einziges Mal, damit du siehst, was sich bei dir verändert hat. Weil solche Antworten sehr persönlich sein können, sage ich es deutlich: dieser Teil deiner Antwort steht dann in einer E-Mail, und E-Mail ist auf dem Weg zu deinem Postfach nicht verschlüsselt. Wenn dir das nicht recht ist, schreib mir kurz, dann lasse ich diesen Teil bei dir weg.

All das sind Vorschläge und niemals Vorgaben. Es wird nirgends ausgerechnet, wie weit du hinterher bist, es wird dir nichts gesperrt, nichts verweigert und nichts teurer, und wenn du die Mail ignorierst, hat das für dich keine Folgen. Die Mail enthält kein Angebot, keinen Preis und keinen Kaufknopf.

Rechtsgrundlage ist die Erfüllung unseres Vertrags nach Artikel 6 Absatz 1 Buchstabe b der Datenschutzgrundverordnung, denn die wöchentliche Begleitung ist Teil dessen, was du gebucht hast. Du kannst die Fahrplanmail trotzdem jederzeit abbestellen, dein Zugang und alle Werkzeuge bleiben davon unberührt. Eine kurze Nachricht genügt.

7.6 Auskunft und Löschung, ohne mich zu fragen

In deinem Konto findest du zwei Knöpfe. Der eine lädt dir alles herunter, was ich über dich gespeichert habe, in einem gängigen, maschinenlesbaren Format, also auch deinen Vorrat, deine Antworten und deine Fortschritte. Der andere löscht dein Konto und alles, was du angelegt hast, restlos. Beides musst du nicht bei mir beantragen, du machst es selbst und sofort.

Löschen kannst du erst, wenn kein bezahlter Zeitraum mehr läuft. Das ist Absicht, damit dir nicht durch ein Versehen etwas verschwindet, wofür du bezahlt hast. Nur deine Rechnungen bleiben erhalten, weil das Steuerrecht mich dazu verpflichtet, und sie werden für nichts anderes verwendet.

Rechtsgrundlage für alles in diesem Abschnitt ist die Erfüllung des mit dir geschlossenen Vertrags nach Artikel 6 Absatz 1 Buchstabe b der Datenschutzgrundverordnung. Deine Kontodaten werden gelöscht, wenn du die Löschung verlangst oder wenn dein Konto beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Zahlungen

Zahlungen werden ausschließlich über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt.

Wenn du eine Mitgliedschaft buchst, übermittle ich an Mollie die für die Zahlung erforderlichen Angaben, also deinen Namen, deine E-Mail-Adresse, den Betrag, die Bezeichnung der Leistung und eine Kennung des Vorgangs. Deine vollständigen Zahlungsdaten, etwa Kartennummer oder Kontodaten, gibst du unmittelbar bei Mollie ein. Ich erhalte diese Daten nicht und speichere sie nicht. Von Mollie erhalte ich zurück, ob eine Zahlung erfolgreich war, sowie bei wiederkehrenden Zahlungen eine Kennung, mit der die nächste Abbuchung ausgelöst werden kann.

Rechtsgrundlage ist die Erfüllung des Vertrags nach Artikel 6 Absatz 1 Buchstabe b der Datenschutzgrundverordnung. Mollie verarbeitet die Daten als eigenständig Verantwortlicher nach seinen eigenen Bestimmungen. Die Verarbeitung findet innerhalb der Europäischen Union statt.

8.1 Rechnungen und Aufbewahrung

Für jede Zahlung erstelle ich eine Rechnung. Die darin enthaltenen Daten, insbesondere Name, Anschrift, Leistung, Betrag und Datum, bewahre ich nach den handels- und steuerrechtlichen Vorschriften auf. Rechtsgrundlage ist meine rechtliche Verpflichtung nach Artikel 6 Absatz 1 Buchstabe c der Datenschutzgrundverordnung. Die Aufbewahrungsfristen betragen je nach Unterlage sechs oder zehn Jahre. Während dieser Zeit ist die Verarbeitung eingeschränkt, die Daten werden also nur noch zur Erfüllung dieser Pflichten verwendet.

9. Kontaktaufnahme

Wenn du mir schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist mein berechtigtes Interesse an der Beantwortung nach Artikel 6 Absatz 1 Buchstabe f der Datenschutzgrundverordnung, oder, wenn deine Anfrage auf einen Vertrag gerichtet ist, Artikel 6 Absatz 1 Buchstabe b.

Deine Anfrage und die zugehörigen Daten lösche ich, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Bei geschäftlicher Korrespondenz können solche Pflichten bestehen.

10. Schutz vor automatisierten Einträgen

Um Formulare vor automatisierten Einträgen zu schützen, setze ich das Verfahren WP Armour ein. Dabei wird ein für dich unsichtbares Feld in das Formular eingefügt. Füllt ein automatisiertes Programm dieses Feld aus, wird der Eintrag verworfen. Es findet keine Auswertung deines Verhaltens statt, es werden keine Cookies gesetzt und es werden keine Daten an Dritte übertragen. Das Verfahren läuft vollständig auf meinem eigenen Server. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch nach Artikel 6 Absatz 1 Buchstabe f der Datenschutzgrundverordnung.

Das Anmeldeformular für den Newsletter läuft ebenfalls vollständig auf meinem eigenen Server, und vor missbräuchlichen Eintragungen schützt dort das Doppel-Bestätigungsverfahren, das ich in Abschnitt 6 beschreibe.

11. Empfängerinnen und Empfänger deiner Daten

Deine Daten gebe ich nur weiter, soweit das für die genannten Zwecke erforderlich ist oder ich gesetzlich dazu verpflichtet bin. Empfänger sind der Anbieter des Hostings, über dessen Mailserver auch der Newsletter verschickt wird, und der Zahlungsdienstleister. Mit den Auftragsverarbeitern bestehen entsprechende Verträge. Darüber hinaus können Steuerberatung und Behörden Empfänger sein, soweit gesetzliche Pflichten dies erfordern.

Die Mails aus dem Mitgliederbereich, also die Fahrplanmail und die Nachrichten zu deiner Mitgliedschaft, verschickt genau wie den Newsletter der Mailserver meines Hosters, der goneo Internet GmbH. Sie laufen damit über dieselbe Stelle, die auch diese Website betreibt, und über keinen weiteren Dienst.

Eine Übermittlung in Staaten außerhalb der Europäischen Union findet nicht statt.

12. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder ihre Verarbeitung wird eingeschränkt.

Für die Inhalte im Mitgliederbereich heißt das, sie bleiben, solange dein Konto besteht, denn sie sollen ja wiederauffindbar sein. Sie enden mit deinem Konto, und wann das ist, entscheidest du.

13. Deine Rechte

Du hast das Recht, Auskunft über die von mir verarbeiteten Daten zu verlangen, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung zu verlangen, der Verarbeitung zu widersprechen sowie die dich betreffenden Daten in einem gängigen Format zu erhalten oder an eine andere Stelle übertragen zu lassen. Die entsprechenden Vorschriften sind die Artikel 15 bis 21 der Datenschutzgrundverordnung.

Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Verarbeite ich deine Daten aufgrund eines berechtigten Interesses, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an kontakt (at) mandy-hindenburg.de. Für Auskunft und Löschung im Mitgliederbereich brauchst du mich nicht einmal dafür, das erledigst du selbst in deinem Konto.

14. Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

15. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich meine Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.