Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen oder Angebote der Bestform Academy nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Datenschutzerklärung informiert außerdem über Datenverarbeitungen im Zusammenhang mit unseren Online-Angeboten, insbesondere Orientierungsgesprächen, Tests, Webinaren, Newslettern, Onlinekursen und Online-Programmen. Dies gilt auch, wenn hierfür Formulare, Buchungssysteme oder Plattformen externer Anbieter verwendet werden oder die entsprechenden Angebote über andere Websites, insbesondere die Websites unserer Gesellschafterinnen, aufgerufen werden.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Bestform Hannover Melanie Dehnbostel & Dr. Gabriela Hoppe GbR
Bestform Academy
Am Ortfelde 22
30916 Isernhagen
Deutschland
Telefon: 0511 / 33859341
E-Mail: support@bestform-academy.de

Verantwortliche Stelle ist die natürliche oder juristische Person bzw. rechtsfähige Personengesellschaft, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in die Verarbeitung eingewilligt haben,
• Art. 9 Abs. 2 lit. a DSGVO, wenn besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet werden,
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.

Soweit wir Cookies oder vergleichbare Technologien einsetzen, die für den Betrieb der Website nicht technisch erforderlich sind, erfolgt der Zugriff auf Informationen in Ihrem Endgerät bzw. deren Speicherung nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Bereitstellung Ihrer personenbezogenen Daten ist gesetzlich nicht vorgeschrieben. Ohne die Angabe bestimmter Daten können wir Ihre Anfrage jedoch nicht bearbeiten bzw. einen Vertrag nicht abschließen oder durchführen.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden. Wenn Sie eine Einwilligung widerrufen oder ein berechtigtes Löschersuchen geltend machen, löschen wir die betreffenden Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Empfänger personenbezogener Daten

Im Rahmen unserer Tätigkeit setzen wir externe Dienstleister ein oder übermitteln personenbezogene Daten an andere Empfänger, soweit dies für die Durchführung eines Vertrags, die Bearbeitung einer Anfrage, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer anderen Rechtsgrundlage erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder verarbeiten personenbezogene Daten dort.

Soweit für ein Drittland oder einen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Datenübermittlung auf dieser Grundlage erfolgen. Dies gilt insbesondere für entsprechend zertifizierte US-Unternehmen im Rahmen des EU-US Data Privacy Framework.

Soweit kein Angemessenheitsbeschluss einschlägig ist, werden, soweit erforderlich, geeignete Garantien gemäß Art. 46 DSGVO eingesetzt, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht

Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen.

Ihre weiteren Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

3. Website, Hosting und Cookies

Hosting bei Alfahosting

Wir hosten unsere Website bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Deutschland.

Beim Besuch unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Endgeräts sowie Zeitpunkt der Serveranfrage gehören.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit Alfahosting besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Cookies und Borlabs Cookie

Unsere Website verwendet technisch notwendige Cookies sowie gegebenenfalls weitere Cookies und vergleichbare Technologien, die nur nach Ihrer Einwilligung eingesetzt werden.

Zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen nutzen wir Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg.

Das Borlabs-Cookie speichert insbesondere die von Ihnen im Cookie-Banner getroffenen Einstellungen. Die Verarbeitung ist erforderlich, um Ihre Einwilligungsentscheidungen zu dokumentieren und technisch umzusetzen.

Rechtsgrundlage für den Einsatz des Consent-Managements ist Art. 6 Abs. 1 lit. c DSGVO. Technisch erforderliche Speicherungen auf Ihrem Endgerät erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Externe Links

Unsere Website enthält Links zu anderen Websites, insbesondere zu den Websites unserer Gesellschafterinnen sowie zu Verkaufs-, Buchungs- und Anmeldeseiten externer Anbieter.

Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten auf der jeweiligen Zielwebsite gelten die dort bereitgestellten Datenschutzhinweise.

4. Kontakt, Kundenverwaltung und Orientierungsgespräche

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere Kontaktdaten und Inhalte Ihrer Anfrage, um Ihr Anliegen zu bearbeiten.

Soweit sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern eine solche eingeholt wurde.

Bitte übermitteln Sie uns über allgemeine Kontaktwege möglichst keine ausführlichen Gesundheitsinformationen. Soweit für ein Angebot gesundheitsbezogene Angaben erforderlich sind, verwenden Sie bitte die hierfür vorgesehenen Formulare oder Buchungssysteme, in denen gegebenenfalls eine ausdrückliche Einwilligung eingeholt wird.

Kunden- und Interessentenverwaltung mit Close CRM

Für die Verwaltung und Organisation von Kundenkontakten, Interessent:innen, Anfragen, Verkaufsprozessen und Kommunikationsverläufen nutzen wir Close CRM. Anbieter ist Elastic Inc. (Close), PO Box 1145, Jackson, WY 83001, USA.

In Close können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Termin- und Kontaktdaten,
• E-Mail- und Kommunikationsverläufe,
• Informationen über den Verlauf einer Anfrage oder Kundenbeziehung,
• Gesprächs- und Kontaktnotizen sowie
• Kunden- und Bestellinformationen aus eingesetzten Verkaufs- und Abwicklungssystemen.

Daten können insbesondere aus der direkten Bestform-Kommunikation, aus Terminbuchungen über Calendly, aus Meta-Leadformularen sowie aus Verkaufs- und Abwicklungssystemen in Close übernommen oder mit Close synchronisiert werden.

Die Verarbeitung allgemeiner Kontakt- und Vertragsdaten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der effizienten Organisation unserer Kunden- und Interessentenverwaltung dient, kann sie auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Im Rahmen von Gesprächen oder dafür vorgesehenen Formularen können auch Angaben zur gesundheitlichen Situation mitgeteilt werden. Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten werden nur verarbeitet, soweit hierfür eine Rechtsgrundlage nach Art. 9 DSGVO besteht. Soweit eine ausdrückliche Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Bestimmte Telefongespräche können zu internen Schulungszwecken unseres Vertriebsteams aufgezeichnet werden. Eine Aufzeichnung erfolgt nur nach vorheriger Information und Einwilligung der Gesprächspartner:innen. Wird keine Einwilligung erteilt, kann das Gespräch ohne Aufzeichnung geführt werden. Die Aufzeichnungen werden grundsätzlich für bis zu 90 Tage gespeichert und anschließend gelöscht.

Soweit eine Gesprächsaufzeichnung Gesundheitsdaten enthält, erfolgt deren Verarbeitung nur auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Der automatische „Call Assistant“ bzw. eine automatische Gesprächstranskription wird von uns nicht eingesetzt.

Close verarbeitet personenbezogene Daten im Auftrag der Bestform Academy auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Für Übermittlungen in die USA bestehen Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie unter https://close.com/privacy.

Terminbuchung über Calendly

Für die Buchung von Orientierungsgesprächen und Informationsgesprächen nutzen wir Calendly. Anbieter ist Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Das Buchungsformular kann auch auf den Websites unserer Gesellschafterinnen eingebettet sein; die Verarbeitung der dort eingegebenen Daten erfolgt auch in diesem Fall in unserer Verantwortung.

Bei der Terminbuchung werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Terminangaben sowie Informationen verarbeitet, die Sie freiwillig im Buchungsformular angeben.

Im Rahmen des Buchungsformulars können auch Angaben zu Beschwerden, Symptomen, Diagnosen oder anderen gesundheitlichen Umständen gemacht werden. Dabei handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Die Verarbeitung freiwillig mitgeteilter Gesundheitsdaten erfolgt auf Grundlage Ihrer im Buchungsprozess ausdrücklich erteilten Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die über Calendly erhobenen Daten werden zur Organisation und Bearbeitung Ihrer Anfrage in unser CRM-System Close übernommen.

Die Verarbeitung der allgemeinen Termin- und Kontaktdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Calendly verarbeitet personenbezogene Daten im Auftrag der Bestform Academy. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Weitere Informationen finden Sie unter https://calendly.com/legal/privacy-notice.

5. Online-Tests mit Typeform

Für den Reizdarmtest „Ist dein Reizdarm eine SIBO?“ sowie den Stresstest „Wie hoch ist dein Stress-Level wirklich?“ nutzt die Bestform Academy den Dienst Typeform. Anbieter ist TYPEFORM S.L., Via Augusta 29–31, 08006 Barcelona, Spanien.

Verantwortliche Stelle für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesen Tests ist die Bestform Hannover Melanie Dehnbostel & Dr. Gabriela Hoppe GbR. Dies gilt auch dann, wenn ein Test auf der Website einer unserer Gesellschafterinnen eingebettet ist oder von dort aufgerufen wird.

Im Rahmen der Tests werden Angaben zur gesundheitlichen Situation, insbesondere zu Beschwerden, Symptomen und weiteren gesundheitsbezogenen Umständen, abgefragt. Dabei werden Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet.

Die Angaben werden verarbeitet, um den jeweiligen Test durchzuführen, auf Grundlage der eingegebenen Antworten eine Auswertungskategorie zu ermitteln und Ihnen anschließend die passende Auswertung zur Verfügung zu stellen.

Für den automatisierten Versand der Auswertung nutzen wir Mailchimp. Hierzu werden aus Typeform Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie eine aus Ihren Antworten abgeleitete codierte Ergebniskategorie an Mailchimp übermittelt. Diese kann beispielsweise als „Test A“, „Test B“ oder „Test C“ bezeichnet sein.

Die einzelnen Antworten aus dem Test werden nicht an Mailchimp übertragen. Da die Ergebniskategorie aus gesundheitsbezogenen Angaben abgeleitet wird, behandeln wir auch diese Information als gesundheitsbezogene Information.

Die Verarbeitung der im Test angegebenen Gesundheitsdaten sowie die Ermittlung und Übermittlung der codierten Ergebniskategorie erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Die Teilnahme am Test ist freiwillig. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Im Rahmen des Tests können Sie unabhängig hiervon gesondert und freiwillig in den Erhalt des Newsletters der Bestform Academy einwilligen. Die Newsletter-Einwilligung ist keine Voraussetzung für die Teilnahme am Test oder den Erhalt der Testauswertung.

Typeform verarbeitet die Formulardaten im Auftrag der Bestform Academy auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie unter https://www.typeform.com/legal/privacy-policy/.

6. Newsletter und Mailchimp

Bestform-Newsletter

Wir bieten einen Newsletter der Bestform Academy an. Eine Anmeldung erfolgt nur auf Grundlage einer entsprechenden Einwilligung.

Eine Einwilligung in den Bestform-Newsletter kann insbesondere im Zusammenhang mit einem Produktkauf, einem Typeform-Test, einem Webinar, einem Meta-Leadformular oder über ein ausdrücklich hierfür vorgesehenes Einwilligungsformular erteilt werden. Wir protokollieren Zeitpunkt und Weg Ihrer Einwilligung, um diese nachweisen zu können.

Für den Versand und die Verwaltung unseres Newsletters nutzen wir Mailchimp. Anbieter ist The Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

In Mailchimp werden insbesondere Ihre E-Mail-Adresse, Ihr Name, die Zuordnung zum jeweiligen Newsletter sowie Informationen über die erteilte Einwilligung verarbeitet.

Wir verwenden keine personenbezogene Auswertung darüber, ob einzelne Empfänger:innen einen Newsletter geöffnet oder auf darin enthaltene Links geklickt haben.

Die Verarbeitung für den Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nach einer Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um einen weiteren unerwünschten Versand zuverlässig zu verhindern.

Der Newsletter der Bestform Academy und der Newsletter der Naturheilpraxis Gabriela Hoppe werden derzeit technisch innerhalb derselben, von der Bestform Academy geführten Mailchimp-Umgebung verwaltet. Die Zuordnung erfolgt anhand unterschiedlicher Kennzeichnungen entsprechend der jeweils erteilten Einwilligung.

Eine Einwilligung für den Bestform-Newsletter führt nicht automatisch zu einer Einwilligung für den Newsletter der Naturheilpraxis.

Wenn Sie beide Newsletter abonniert haben und lediglich einen davon nicht mehr erhalten möchten, können Sie uns dies per E-Mail mitteilen. Der allgemeine Abmeldelink in einer Newsletter-E-Mail kann derzeit technisch zur Beendigung des Versands beider Newsletter führen.

Mailchimp verarbeitet personenbezogene Daten als Auftragsverarbeiter auf Grundlage des Data Processing Addendum von Mailchimp. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Weitere Informationen finden Sie unter https://mailchimp.com/legal/data-processing-addendum/.

Automatisierter Versand von Testauswertungen

Mailchimp wird außerdem für den automatisierten Versand der Auswertungen unserer Typeform-Tests eingesetzt.

Hierfür werden von Typeform der Name, die E-Mail-Adresse, die Telefonnummer sowie eine aus den Antworten abgeleitete codierte Ergebniskategorie, beispielsweise „Test A“, „Test B“ oder „Test C“, an Mailchimp übertragen.

Die Ergebniskategorie wird verwendet, um automatisiert die zum jeweiligen Testergebnis passende Auswertungs-E-Mail auszuwählen und zu versenden.

Die Verarbeitung dieser gesundheitsbezogenen Information erfolgt auf Grundlage der im Rahmen des Tests ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

7. Soziale Medien und Werbung über Meta

Unsere Präsenz auf Instagram

Wir unterhalten Instagram-Accounts der Bestform Academy. Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland. Wenn Sie unsere Accounts besuchen oder mit ihnen interagieren, verarbeitet Meta Ihre Daten. Für die Erstellung von Statistiken über die Nutzung unserer Accounts (Insights) sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung hierzu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Kommunikation und Information über soziale Medien (Art. 6 Abs. 1 lit. f DSGVO).

Werbeanzeigen und Meta Lead Ads

Wir schalten Werbeanzeigen für Angebote der Bestform Academy auf Facebook und Instagram. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland.

Die Anzeigen werden über das Werbekonto der Naturheilpraxis Gabriela Hoppe (Erfolg durch Ernährung | Naturheilpraxis Gabriela Hoppe, Am Ortfelde 22, 30916 Isernhagen) geschaltet, die insoweit als unsere Auftragsverarbeiterin auf Grundlage eines Vertrags gemäß Art. 28 DSGVO tätig ist. Neben Anzeigen mit Leadformularen bewerben wir auch Beiträge auf den Instagram-Profilen unserer Gesellschafterinnen, die auf Angebote der Bestform Academy hinweisen.

Meta spielt die Anzeigen anhand von Zielgruppen aus, die Meta auf Grundlage der bei Meta vorhandenen Nutzerdaten bildet. Wir erhalten hierzu nur zusammengefasste Statistiken, etwa zu Reichweite und Klicks, und keine Informationen über einzelne Personen. Die Schaltung der Anzeigen erfolgt auf Grundlage unseres berechtigten Interesses an der Bewerbung unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO).

Für bestimmte Kampagnen nutzen wir sogenannte Meta Lead Ads. Hierbei können Sie innerhalb von Facebook oder Instagram ein Formular ausfüllen, um Informationen zu unseren Angeboten anzufordern oder mit uns in Kontakt zu treten.

Über diese Leadformulare erheben wir insbesondere:

• Name,
• E-Mail-Adresse und
• Telefonnummer.

Gesundheitsfragen oder Freitextfelder für Gesundheitsinformationen verwenden wir in diesen Leadformularen nicht.

Die eingegebenen Daten werden zunächst durch Meta verarbeitet und uns anschließend zur Verfügung gestellt. Wir exportieren die Daten aus Meta und übernehmen sie zur weiteren Bearbeitung der jeweiligen Anfrage in unsere Systeme. Die Exportdateien werden nach der Übernahme gelöscht.

Soweit Sie Informationen zu einem Angebot angefordert haben oder Kontakt im Hinblick auf einen möglichen Vertrag wünschen, erfolgt die weitere Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten können zu diesem Zweck in unser CRM-System Close übernommen werden.

Eine Übernahme in unseren Newsletterverteiler erfolgt nur, wenn Sie im Leadformular zusätzlich die gesonderte freiwillige Newsletter-Checkbox aktiviert haben. In diesem Fall werden die für den Newsletterversand erforderlichen Daten an Mailchimp übermittelt und auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet.

Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie unter https://www.facebook.com/privacy/policy/.

8. Google Analytics auf unseren Verkaufs- und Anmeldeseiten

Auf unseren Verkaufsseiten und im Checkout bei ablefy sowie, soweit dort eingebunden, auf den Anmeldeseiten zu unseren Webinaren bei WebinarGeek setzen wir Google Analytics ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics erfasst mithilfe von Cookies oder vergleichbaren Technologien, wie Sie diese Seiten nutzen, insbesondere Seitenaufrufe, die Herkunft Ihres Besuchs (z. B. eine Anzeige auf Facebook oder Instagram oder die Website der Naturheilpraxis Gabriela Hoppe) sowie abgeschlossene Käufe oder Anmeldungen (E-Commerce-Messung). Die Nutzung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie über das Cookie-Banner der jeweiligen Seite erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Gemeinsame Verantwortlichkeit: Wir nutzen dafür dieselbe Google-Analytics-Messung wie die Naturheilpraxis Gabriela Hoppe (Erfolg durch Ernährung | Naturheilpraxis Gabriela Hoppe, Dr. Gabriela Hoppe, Am Ortfelde 22, 30916 Isernhagen) auf ihrer Website. So können wir nachvollziehen, wie Besucher:innen von dort zu unseren Angeboten gelangen. Für diese Verarbeitung sind wir gemeinsam mit der Naturheilpraxis verantwortlich (Art. 26 DSGVO). In einer Vereinbarung haben wir festgelegt, dass die Naturheilpraxis das Google-Analytics-Konto führt und die Konfiguration verantwortet, jede Stelle auf ihren eigenen Seiten für die Einholung Ihrer Einwilligung zuständig ist und Anfragen betroffener Personen hierzu zentral von der Naturheilpraxis bearbeitet werden. Sie können Ihre Rechte jedoch gegenüber jeder der beiden Stellen geltend machen.

Die erfassten Informationen werden in der Regel an Server von Google in den USA übertragen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln. Die Naturheilpraxis hat mit Google einen Vertrag über Auftragsverarbeitung geschlossen. Die Daten werden spätestens nach 14 Monaten automatisch gelöscht. Weitere Informationen: https://policies.google.com/privacy

9. Verkauf und Bereitstellung unserer Online-Angebote

ablefy und namotto

Für den Verkauf und die technische Abwicklung bestimmter digitaler Produkte und Dienstleistungen nutzen wir derzeit die Plattform ablefy. Anbieter der technischen Plattform ist die ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland.

Bei Verkäufen im Reseller-Modell tritt die namotto academies & friends GmbH & Co. KG, Potsdamer Straße 125, 10783 Berlin, Deutschland, als Verkäuferin und Vertragspartnerin der Käufer:innen auf. Kundenservice: info@namotto-af.com.

Die Bestform Academy ist Produktanbieterin und erhält die für die Durchführung und Betreuung des gebuchten Angebots erforderlichen Kunden- und Bestelldaten.

Je nach Buchung können insbesondere Name, Anschrift, E-Mail-Adresse, Kontaktdaten, Angaben zum gebuchten Produkt sowie Bestell- und Zahlungsinformationen verarbeitet werden.

Die Verarbeitung durch die Bestform Academy erfolgt zur Durchführung des gebuchten Angebots auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie einem Link zu einem ablefy-Checkout folgen, verlassen Sie unsere Website. Ein Checkout kann auch auf den Websites unserer Gesellschafterinnen eingebettet sein. Für die Verarbeitung im Checkout gelten zusätzlich die Datenschutzhinweise und Vertragsbedingungen der beteiligten Plattform- und Verkaufsanbieter.

Weitere Informationen finden Sie unter https://ablefy.io/.

Automatisierte Datenübertragung mit Zapier

Bestimmte Kunden- und Bestelldaten aus unseren Verkaufs- und Abwicklungssystemen können automatisiert in unser CRM-System Close übertragen werden. Hierfür nutzen wir Zapier. Anbieter ist Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA.

Im Rahmen dieser Automatisierung können insbesondere Name, Kontaktdaten, Angaben zum erworbenen Angebot sowie Bestellinformationen verarbeitet werden. In Close kann hierbei beispielsweise eine Opportunity zur Organisation des Kunden- bzw. Verkaufsvorgangs angelegt werden.

Die Verarbeitung erfolgt insbesondere zur Durchführung und Organisation des Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zapier verarbeitet personenbezogene Daten im Rahmen dieser Automatisierung als Auftragsverarbeiter auf Grundlage des Data Processing Addendum von Zapier. Zapier ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Weitere Informationen finden Sie unter https://zapier.com/legal/data-processing-addendum.

Webinare und Live-Q&As mit WebinarGeek

Für die Anmeldung, Durchführung und Nachbereitung bestimmter Webinare und Live-Q&As nutzen wir WebinarGeek. Anbieter ist WebinarGeek B.V., Einsteinlaan 28, 2719 EP Zoetermeer, Niederlande. Anmeldemöglichkeiten können auch auf den Websites unserer Gesellschafterinnen eingebunden oder von dort verlinkt sein.

Bei einer Anmeldung können insbesondere Name, E-Mail-Adresse, Anmeldedaten sowie Informationen über die Teilnahme an der jeweiligen Veranstaltung verarbeitet werden.

Wir verwenden diese Daten insbesondere, um Ihre Anmeldung zu bearbeiten, Zugangslinks und Erinnerungen zu versenden, die Veranstaltung durchzuführen und Ihnen gegebenenfalls veranstaltungsbezogene Nachbereitungsinformationen oder den Zugang zu einer Aufzeichnung zur Verfügung zu stellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der angemeldeten Veranstaltung erforderlich ist.

WebinarGeek verarbeitet personenbezogene Daten im Auftrag der Bestform Academy auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wenn Sie bei der Webinaranmeldung zusätzlich freiwillig in den Newsletter der Bestform Academy einwilligen, können die hierfür erforderlichen Kontaktdaten an Mailchimp übermittelt und für den Newsletterversand verarbeitet werden. Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter https://www.webinargeek.com/privacy.

Zahlungsabwicklung mit Stripe

Für bestimmte kostenpflichtige Angebote, insbesondere im Zusammenhang mit WebinarGeek, kann Stripe zur Zahlungsabwicklung eingesetzt werden. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Bei der Zahlungsabwicklung können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmethode, erforderliche Zahlungsdaten, Betrag, Währung, Datum und Transaktionsnummer verarbeitet werden.

Die Verarbeitung der zur Durchführung der Zahlung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet personenbezogene Daten je nach konkretem Vorgang teilweise als Auftragsverarbeiter und teilweise in eigener datenschutzrechtlicher Verantwortung, insbesondere im Zusammenhang mit Zahlungsabwicklung, Betrugsprävention und gesetzlichen Verpflichtungen. Daten können auch an die Stripe, Inc. in den USA übermittelt werden; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Weitere Informationen finden Sie unter https://stripe.com/de/privacy.

10. Online-Meetings und Online-Programme mit Zoom

Für Orientierungsgespräche, Online-Programme, Gruppenveranstaltungen und andere Online-Termine nutzen wir Zoom. Anbieter ist Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.

Bei der Nutzung von Zoom können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und gegebenenfalls E-Mail-Adresse,
• IP-Adresse,
• Geräte-, Browser- und Verbindungsinformationen,
• Zeitpunkt und Dauer der Teilnahme,
• Audio- und Videodaten, sofern Mikrofon bzw. Kamera aktiviert werden,
• Chatnachrichten sowie andere Inhalte, die Sie während eines Meetings selbst bereitstellen.

Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung unserer Verträge gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Nutzung der allgemeinen Organisation und effizienten Kommunikation dient, kann die Verarbeitung außerdem auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Mit Zoom besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Zoom Communications, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln.

Weitere Informationen finden Sie unter https://www.zoom.com/de/trust/privacy/privacy-statement/.

11. Stand dieser Datenschutzerklärung

Stand: 30. September 2026