Zum Inhalt springen
Erstgespräch buchen

Datenschutzerklärung

1. Einleitung und Verantwortlicher

1.1 Schön, dass du hier bist. Im Folgenden informiere ich dich darüber, wie ich mit deinen personenbezogenen Daten umgehe, wenn du diese Website besuchst, einen Termin buchst oder Kontakt mit mir aufnimmst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maik Roemer
MaiKeto – Ernährungsberater und Keto Coach
Schlehenweg 4
40468 Düsseldorf
Deutschland
Telefon: 02103 3399904
E-Mail: beketo@maiketo.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Aufruf dieser Website

2.1 Wenn du diese Website nur ansiehst, also dich nicht anmeldest und mir keine Informationen schickst, werden nur die Daten verarbeitet, die dein Browser automatisch an den Server übermittelt (sogenannte Server-Logfiles). Das sind:

  • die aufgerufene Seite
  • Datum und Uhrzeit des Zugriffs
  • Menge der übertragenen Daten
  • die Seite, von der du gekommen bist (Referrer)
  • verwendeter Browser und Betriebssystem
  • IP-Adresse

Diese Daten sind technisch nötig, um dir die Website anzuzeigen und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Die Daten werden nicht mit anderen Daten zusammengeführt und nicht für andere Zwecke verwendet. Ich behalte mir vor, die Logfiles nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen.

2.2 Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.

3. Hosting

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet und über ein weltweites Netz von Servern (Content Delivery Network) ausgeliefert. Netlify verarbeitet dabei die in Abschnitt 2 genannten Server-Logfiles in meinem Auftrag.

Mit Netlify besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Netlify ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert, für den die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat. Zusätzlich hat Netlify die Standardvertragsklauseln der Europäischen Kommission vereinbart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer zuverlässigen und schnellen Bereitstellung der Website. Weitere Informationen findest du in der Datenschutzerklärung von Netlify (öffnet neues Fenster).

4. Keine Cookies, kein Tracking

Diese Website selbst setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Schriften werden zusammen mit der Website ausgeliefert, nicht von externen Anbietern wie Google Fonts. Externe Inhalte werden nur geladen, wenn du die Online-Terminbuchung aktiv öffnest (Abschnitt 6.3).

5. Kontakt per E-Mail oder Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich die Daten, die du mir mitteilst (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und dein Anliegen), um deine Anfrage zu beantworten.

Rechtsgrundlage ist mein berechtigtes Interesse an der Beantwortung deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Anfrage auf einen Vertrag ab, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Deine Daten werden gelöscht, wenn deine Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte schick mir per E-Mail keine Angaben zu deiner Gesundheit. Solche Dinge besprechen wir lieber im persönlichen Gespräch.

6. Online-Terminbuchung

6.1 Terminbuchung über einen SaaS-Dienstleister

Ich nutze auf meiner Website eine SaaS-Lösung (Software as a Service) zur Online-Terminbuchung, die von der Traffox Marketing UG (haftungsbeschränkt), Am Bandsbusch 63, 40723 Hilden (nachfolgend „Dienstleister“), betrieben wird. Diese ermöglicht es dir, Termine direkt über meine Website zu buchen.

Umfang der Datenverarbeitung

Im Rahmen der Terminbuchung werden folgende personenbezogene Daten verarbeitet:

  • Name und Vorname
  • E-Mail-Adresse
  • Telefonnummer
  • gewünschter Termin und Uhrzeit
  • ggf. weitere von dir im Buchungsformular eingegebene Informationen

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragsanbahnung) zur Abwicklung der Terminbuchung und Vorbereitung eines möglichen Vertragsverhältnisses. Soweit erforderlich, kann Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) als Rechtsgrundlage herangezogen werden, insbesondere zur Optimierung meiner Buchungsprozesse und zur effizienten Terminverwaltung.

Auftragsverarbeitung

Der Dienstleister verarbeitet die oben genannten Daten ausschließlich in meinem Auftrag und auf Grundlage meiner Weisungen als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ich habe mit dem Dienstleister einen Vertrag über Auftragsverarbeitung geschlossen, der ihn zur Einhaltung der Datenschutz-Grundverordnung und zum Schutz deiner personenbezogenen Daten verpflichtet. Der Dienstleister darf die Daten nicht für eigene Zwecke nutzen und an Dritte weitergeben.

Speicherdauer

Die von dir im Rahmen der Terminbuchung eingegebenen Daten werden gespeichert, solange dies für die Abwicklung der Terminbuchung und der damit verbundenen Kommunikation erforderlich ist. Nach Erfüllung des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Deine Betroffenenrechte

Du hast das Recht, Auskunft über die dich betreffenden personenbezogenen Daten zu verlangen, deren Berichtigung oder Löschung zu beantragen sowie der Verarbeitung zu widersprechen. Zudem stehen dir das Recht auf Datenübertragbarkeit sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu. Zur Geltendmachung dieser Rechte kannst du dich jederzeit an mich wenden.

6.2 Eingesetztes Buchungssystem (eTermin)

Der Dienstleister setzt für die Terminbuchung das Buchungssystem der eTermin GmbH, Mättivor 3, 6430 Schwyz, Schweiz, als Unterauftragsverarbeiter ein. Die Daten werden auf Servern in Frankfurt am Main (Deutschland) gespeichert. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Über eTermin erhältst du auch die Bestätigung, die Erinnerung vor dem Termin und Nachrichten bei Änderungen oder Absagen per E-Mail.

Die Angabe deiner Telefonnummer ist für die Buchung erforderlich. Ich nutze sie, um dich bei Rückfragen zu deinem Termin zu erreichen und um Anrufe und Rückrufe deiner Buchung zuordnen zu können (Abschnitt 6.5).

Bitte gib im Bemerkungsfeld keine Angaben zu deiner Gesundheit, zu Erkrankungen oder Medikamenten an. Für die Buchung brauche ich sie nicht.

Termindaten werden drei Jahre nach dem Termin gelöscht, Kontaktdaten drei Jahre nach deinem letzten gebuchten Termin, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Hast du in die E-Mails nach deinem Termin eingewilligt (Abschnitt 7), speichere ich deine Kontaktdaten dafür, bis du die Einwilligung widerrufst.

6.3 Einbindung der Buchung auf dieser Website

Die Buchung ist auf den Seiten „Termin“, „Kochkurs“ und „Cocktailkurs“ eingebettet. Sie wird erst geladen, wenn du auf „Buchung laden“ klickst. Vorher werden keine Daten an das Buchungssystem übertragen. Nach dem Klick lädt dein Browser die Buchungsseite direkt von eTermin. Dabei werden deine IP-Adresse und technische Daten deines Browsers übertragen, und es können für die Buchung technisch notwendige Cookies gesetzt werden. Deine Wahl wird nicht gespeichert, beim nächsten Besuch musst du erneut klicken. Alternativ kannst du die Buchung über den Link „Lieber im neuen Fenster öffnen“ direkt aufrufen.

Rechtsgrundlage für das Laden der Buchung ist Art. 6 Abs. 1 lit. b DSGVO, weil du mit dem Klick die Buchung anforderst. Für technisch notwendige Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG.

6.4 Abgleich mit meinem Kalender

Damit keine Termine doppelt vergeben werden, gleicht das Buchungssystem die Buchungen mit meinem Google-Kalender ab. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung in die USA kommen. Google ist nach dem EU-US-Datenschutzrahmen zertifiziert.

Dabei werden Datum und Uhrzeit des Termins, die gebuchte Leistung, dein Name und deine Kontaktdaten in meinen Kalender übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer zuverlässigen Terminplanung ohne Doppelbuchungen.

6.5 Rückruf-Übersicht

Wenn du mich anrufst und ich nicht rangehen kann, wird der Anruf erfasst, damit ich dich zurückrufen kann. Dabei werden deine Telefonnummer, Datum und Uhrzeit des Anrufs sowie der Bearbeitungsstand des Rückrufs gespeichert. Hast du über die Online-Buchung einen Termin gebucht, wird der Anruf anhand deiner Telefonnummer deiner Buchung zugeordnet, damit ich weiß, worum es geht. Bei einem verpassten Anruf kann dir automatisch eine SMS mit dem Link zur Online-Buchung geschickt werden.

Die Rückruf-Übersicht betreibt der Dienstleister aus Abschnitt 6.1 in meinem Auftrag. Eingesetzte Unterauftragsverarbeiter sind die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf (Telefonie), die seven communications GmbH & Co. KG, Willestraße 4–6, 24103 Kiel (SMS-Versand), und die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Server in Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen nicht zu verpassen und Rückrufe zuverlässig zu bearbeiten. Bei gebuchten Terminen ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Die Anrufdaten werden gelöscht, sobald der Rückruf abgeschlossen ist und sie nicht mehr benötigt werden.

7. E-Mails nach deinem Termin (Tipps, Kursinfos, Bitte um Bewertung)

Wenn du bei der Buchung zustimmst, schicke ich dir nach deinem Termin gelegentlich E-Mails: Küchentipps, Infos zu Kursen und die Bitte, mich bei Google zu bewerten. Die Bewertung ist freiwillig und an keine Gegenleistung geknüpft.

Deine Einwilligung bestätigst du über einen Link in einer E-Mail (Double-Opt-In). Ich speichere den Zeitpunkt deiner Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Mails werden über das Buchungssystem verschickt (Abschnitt 6).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder dieser Mails oder per Nachricht an beketo@maiketo.de. Danach bekommst du keine dieser Mails mehr. Für eine Google-Bewertung folgst du einem Link zu Google. Für alles, was du dort eingibst, gilt die Datenschutzerklärung von Google.

8. Videogespräche mit Zoom

Das kostenlose Erstgespräch kann auf Wunsch per Zoom stattfinden. Anbieter ist Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.

Dabei werden Daten verarbeitet, die du vor oder während des Gesprächs angibst, insbesondere Name, E-Mail-Adresse, Sitzungsdaten (zum Beispiel IP-Adresse, Geräteinformationen) sowie Bild und Ton. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), im Übrigen mein berechtigtes Interesse an einer effektiven Durchführung des Gesprächs nach Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung. Für Übermittlungen in die USA ist Zoom nach dem EU-US-Datenschutzrahmen zertifiziert. Am Telefon brauchst du kein Zoom, dann rufe ich dich an.

9. Bezahlung

Du kannst per PayPal, per Banküberweisung oder bar bezahlen.

Wenn du PayPal nutzt, gibst du deine Zahlungsdaten direkt bei PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ein. PayPal verarbeitet sie in eigener Verantwortung. Ich erhalte Name, E-Mail-Adresse und Betrag. Bei einer Überweisung erhalte ich deinen Namen, deine Bankverbindung und den Betrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

10. Buchhaltung

Für meine Buchhaltung nutze ich sevDesk, Anbieter ist die sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland. Dabei werden Eingangs- und Ausgangsrechnungen sowie Bankbewegungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer effizienten Organisation und Dokumentation meiner Geschäftsvorgänge.

11. Coaching-App (Natty Gains)

Im Rahmen meiner Ernährungsberatung nutze ich die Ernährungssoftware von Natty Gains. Die App erreichst du unter maiketo.food-coaching.app (öffnet neues Fenster). Diese Website verlinkt nur darauf und überträgt keine Daten an die App.

Über die Registrierungsseite der Software kannst du unter Angabe personenbezogener Daten ein persönliches Nutzerkonto anlegen. Über einen Fragebogen (Anamnesebogen) in der Software können auf Basis deiner Angaben personalisierte Ernährungspläne, Einkaufslisten und Rezeptideen erstellt werden. Außerdem kannst du deine Ernährung tracken. Dabei wird dein Essverhalten ausgewertet (Kalorien, Nährwerte usw.). Auf Basis deiner Eingaben können Veränderungen von Körpergewicht, Körperumfängen und Körperzusammensetzung grafisch aufbereitet und dir und mir als Ernährungsberater zur Verfügung gestellt werden.

Bei der Erstellung des Nutzerkontos werden folgende Daten verarbeitet und gespeichert: Vorname, Nachname, E-Mail-Adresse, verschlüsseltes Passwort, User-Agent.

Für die Personalisierung werden über den Fragebogen folgende Daten erfasst: Ziel(e), Alter, Geschlecht, Körpergröße, Körpergewicht, Kalorienziel, Aktivität im Beruf, Aktivität in der Freizeit, Schlafdauer, sportliche Aktivität, Ernährungsweise, Lebensmittelunverträglichkeiten und -intoleranzen sowie weitere Angaben zu Ernährungsgewohnheiten (Budget, Kochzeit, Mahlzeitenverteilung, Essgewohnheiten, Nasch-Check, Getränke-Check, Lebensmittel-Ausschluss).

Schließt du den Fragebogen nicht ab, werden die Daten zur Personalisierung nicht übermittelt und nicht verarbeitet, sie bleiben auf deinem Gerät. Personenbezogene Daten für das Ernährungskonzept werden nur verarbeitet, soweit das für die Erstellung des Plans erforderlich ist. Ohne diese Angaben kann kein Ernährungsplan erstellt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung für die Erfüllung unseres Vertrags erforderlich ist. Gesundheitsdaten verarbeite ich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Um diese Einwilligung wirst du vorher gesondert gebeten.

Bei der Nutzung kannst du außerdem folgende Daten eingeben oder hochladen, die du selbst oder ich als Ernährungsberater auswerten können: gegessene Lebensmittel, Fotos deiner Mahlzeiten, aktuelles Körpergewicht, Körperumfänge, Körperzusammensetzung und Flüssigkeitszufuhr.

Mit Natty Gains habe ich einen Vertrag über die Auftragsverarbeitung geschlossen. Er stellt sicher, dass Natty Gains deine Daten nur nach meiner Weisung und unter Einhaltung der DSGVO verarbeitet. Mehr dazu in den Datenschutzhinweisen von Natty Gains (öffnet neues Fenster).

12. Links zu anderen Websites

Auf dieser Website verlinke ich unter anderem auf meine Profile bei Instagram, Facebook und LinkedIn, auf meine Bücher bei Amazon und auf foodwatch. Es sind keine Plugins oder Widgets dieser Anbieter eingebunden. Daten werden erst übertragen, wenn du einem Link folgst. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

13. Deine Rechte

13.1 Du hast mir gegenüber folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Unterrichtung (Art. 19 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

13.2 Widerspruchsrecht

Wenn ich deine personenbezogenen Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft Widerspruch gegen diese Verarbeitung einlegen.

Legst du Widerspruch ein, beende ich die Verarbeitung der betroffenen Daten. Das gilt nicht, wenn ich zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, die deine Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Verarbeite ich deine Daten für Direktwerbung, kannst du dem jederzeit widersprechen. Dann beende ich die Verarbeitung für diesen Zweck.

14. Speicherdauer

Wie lange ich personenbezogene Daten speichere, richtet sich nach der Rechtsgrundlage, dem Zweck und gegebenenfalls den gesetzlichen Aufbewahrungsfristen (zum Beispiel handels- und steuerrechtliche Fristen).

  • Daten, die ich auf Grundlage deiner Einwilligung verarbeite (Art. 6 Abs. 1 lit. a DSGVO), speichere ich, bis du die Einwilligung widerrufst.
  • Daten, die ich zur Erfüllung eines Vertrags verarbeite (Art. 6 Abs. 1 lit. b DSGVO), lösche ich nach Ablauf der gesetzlichen Aufbewahrungsfristen, sofern sie nicht mehr für den Vertrag benötigt werden.
  • Daten, die ich auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), speichere ich, bis du widersprichst, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Im Übrigen lösche ich gespeicherte Daten, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr nötig sind.

Stand: Oktober 2026