Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: support@anderwurzel.com

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten werden von uns nur im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.

3. Datenerfassung beim Besuch unserer Website

a) Server-Logfiles

Bei der rein informatorischen Nutzung unserer Website, also wenn Sie uns keine Daten aktiv übermitteln, werden automatisch Informationen durch den Webserver erfasst und in sogenannten Server-Logfiles gespeichert.

Erfasst werden insbesondere:

• besuchte Website
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Quelle/Verweis, von welcher Website Sie auf unsere Seite gelangt sind
• verwendeter Browser
• verwendetes Betriebssystem
• IP-Adresse (in der Regel anonymisiert oder gekürzt durch unseren Hoster)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.

3a. Welche personenbezogenen Daten wir verarbeiten

Zusammenfassend verarbeiten wir folgende Datenkategorien:

Beim reinen Besuch der Website

• technische Metadaten (Browser, IP, Referrer) — siehe Server-Logfiles

Bei Kontaktaufnahme oder Lead-Magnet-Anmeldung

• Name und E-Mail-Adresse
• Inhalt Ihrer Nachricht
• Datum und Uhrzeit des Eintrags

Bei Buchung eines Erstgesprächs

• Name, E-Mail-Adresse, gewählter Termin

Im Rahmen eines Coaching-Vertrages (in der separaten App)

• besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) — z.B. Beschwerden, Symptome, Haarmineralanalyse-Ergebnisse, Laborwerte, Fortschrittsfotos, Tracking-Daten

Details zur Verarbeitung in der Coaching-App siehe Abschnitt 15.

4. Hosting

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

IONOS verarbeitet personenbezogene Daten (z. B. IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe) ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO und nach unseren Weisungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots).

Weitere Informationen zum Datenschutz bei IONOS finden Sie unter: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

4a. Verarbeitung besonderer Kategorien personenbezogener Daten

Im Rahmen eines Coaching-Vertrages verarbeiten wir Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO (z.B. Beschwerden, Symptome, Haarmineralanalyse-Ergebnisse, Laborwerte, Körpermaße, Fortschrittsfotos, Mahlzeit-Tracking, Schlaf- und Aktivitätsdaten).

Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. a DSGVO — Ihre ausdrückliche Einwilligung, die Sie mit Abschluss des Coaching-Vertrages und beim Login in die App erteilen.

Diese Verarbeitung erfolgt ausschließlich in der zugangsbeschränkten App unter app.anderwurzel.com. Beim bloßen Besuch dieser Marketing-Website werden keine Gesundheitsdaten verarbeitet.

5. Cookies

Diese Website setzt von sich aus keine Cookies ein und speichert auch sonst keine Informationen in Ihrem Endgerät, weder für Statistik- noch für Marketing-Zwecke. Ein Cookie-Banner ist deshalb nicht erforderlich.

Externe Medien (YouTube-Videos) sind bewusst so eingebunden, dass vor Ihrem Klick auf den Play-Button nichts geladen wird (Details in Abschnitt 6). Erst beim tatsächlichen Abspielen kann YouTube Cookies setzen. Ihr Klick ist dabei die eindeutige, video-spezifische Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO.

Die Auswertung der Herkunft aus Kampagnen-Links (utm-Parameter) kommt ohne Zugriff auf Ihren Endgeräte-Speicher aus; Details in Abschnitt 8.

6. Externe Medien

a) YouTube (Two-Click-Verfahren, erweiterter Datenschutzmodus)

Wir binden auf einzelnen Seiten YouTube-Videos im Two-Click-Verfahren ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für EU-Nutzer); Mutterunternehmen ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Vor Ihrem Klick auf den Play-Button werden keinerlei Daten an YouTube oder Google übertragen. Die Video-Vorschaubilder werden ausschließlich von unserem eigenen Server (IONOS, Deutschland) geladen.

Erst wenn Sie auf den Play-Button klicken, wird das Video aus dem erweiterten Datenschutzmodus (youtube-nocookie.com) nachgeladen. Dabei werden technische Daten (insbesondere Ihre IP-Adresse, Browser- und Geräte-Metadaten, Abspielzeitpunkt) an Google-Server in den USA übertragen. Das Setzen von YouTube-Cookies erfolgt — entsprechend dem Datenschutzmodus — erst beim tatsächlichen Abspielen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihr Klick auf den Play-Button stellt eine eindeutige, informierte Einwilligung für genau dieses Video dar. Sie erkennen die Datenübertragung an Google am beschrifteten Hinweis unterhalb jedes Video-Vorschaubildes.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich bestehen Standardvertragsklauseln nach Art. 46 DSGVO als geeignete Garantie für die Datenübertragung in die USA. Weitere Informationen finden Sie in der Google-Datenschutzerklärung.

b) Terminbuchung (eigene Buchungsseite)

Für die Buchung der kostenlosen Ursachenanalyse nutzen wir eine eigene Buchungsseite unter app.anderwurzel.com. Ein externer Buchungsdienst wie Calendly kommt nicht mehr zum Einsatz.

Diese Buchungsseite ist nicht in unsere Website eingebettet. Beim Klick auf einen „Termin buchen"-Button werden Sie zu unserer eigenen Seite unter app.anderwurzel.com weitergeleitet. Vor dem Klick werden keine Daten übertragen. Beim Klick wird in der Adresse zusätzlich der Marketing-Kanal übergeben, über den Sie zu uns gefunden haben (utm-Parameter, keine personenbezogenen Daten).

Auf der Buchungsseite verarbeiten wir die für die Terminvereinbarung erforderlichen Daten (Name, E-Mail-Adresse, gewählter Termin). Die Verarbeitung erfolgt in unserer eigenen App-Infrastruktur. Einzelheiten zu den dabei eingesetzten Dienstleistern und Ihren Rechten finden Sie in der Datenschutzerklärung der App unter app.anderwurzel.com.

Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Der anschließende Video-Call findet über Google Meet statt; den Hinweis dazu sehen Sie im Buchungsablauf.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

8. Newsletter und Lead-Magnete

Wenn Sie sich für unseren Newsletter, einen Lead-Magnet (z.B. den Mineral-Balancing-Guide) oder ähnliche Inhalte anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Versand der Inhalte. Die Anmeldung erfolgt ausschließlich im Double-Opt-in-Verfahren — Sie müssen den Link in der ersten Bestätigungs-Mail anklicken, bevor wir Sie regulär anschreiben.

Für unseren Gratis-Guide gilt: Der Guide ist die Gegenleistung für die Newsletter-Anmeldung. Darauf weisen wir am Anmeldeformular transparent hin. Wir protokollieren die Anmeldung einschließlich Zeitpunkt und Wortlaut der Einwilligung sowie den Bestätigungsklick, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Da sich der Newsletter thematisch mit Hautgesundheit beschäftigt, lässt Ihre Anmeldung Rückschlüsse auf Ihr Interesse an diesem Gesundheitsthema zu. Ihre Einwilligung umfasst ausdrücklich auch diesen Umstand (Art. 9 Abs. 2 lit. a DSGVO, soweit einschlägig).

Verantwortlicher Versender des Newsletters ist die Create Your Own Greatness LLC (Marke „An der Wurzel", siehe Abschnitt 1). Der Newsletter bewirbt neben redaktionellen Inhalten auch unsere Coaching-Angebote. Die Serie startet mit bis zu vier E-Mails pro Woche in den ersten zwei Wochen, danach senden wir deutlich seltener und nie mehr als eine E-Mail innerhalb von 48 Stunden.

Versanddienstleister ist Resend (Plus Five Five, Inc., USA). Die Verarbeitung kann dabei auch auf Servern in den USA erfolgen. Als geeignete Garantie nach Art. 46 DSGVO gelten die EU-Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags mit Resend sind. Resend erklärt zudem die Einhaltung des EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen — entweder über den Abmelde-Link in jeder Mail oder per Mail an support@anderwurzel.com.

Herkunft Ihrer Anmeldung

Wenn Sie sich für unseren kostenlosen Kurs anmelden, halten wir fest, über welchen Marketing-Kanal Sie zu uns gefunden haben (zum Beispiel über einen Link bei LinkedIn oder YouTube). Ausgewertet werden dabei die Kampagnen-Parameter des angeklickten Links (sogenannte utm-Parameter) sowie die zuvor besuchte Internetseite. Diese Angaben sagen nichts über Sie als Person aus, sondern nur über die technische Quelle Ihres Besuchs.

Für die Weitergabe an die App halten wir diese Angaben ausschließlich im Arbeitsspeicher der gerade geöffneten Seite. Es werden dafür weder Cookies gesetzt noch Informationen in Ihrem Endgerät gespeichert oder ausgelesen. Wir verwenden die Angaben ausschließlich intern, um die Wirksamkeit unserer Marketing-Kanäle zu verstehen und unser Angebot gezielter zu gestalten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

9. Webanalyse (derzeit nicht aktiv)

Diese Website nutzt derzeit kein Google Analytics oder vergleichbare Webanalyse-Tools.

Sollte zukünftig ein Webanalyse-Tool eingesetzt werden, erfolgt dies ausschließlich:

• nach vorheriger ausdrücklicher Einwilligung (dann wieder mit Cookie-Banner)
• mit IP-Anonymisierung
• auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO

Eine Aktivierung erfolgt erst, wenn die entsprechende Einwilligung erteilt wurde.

10. Fehleranalyse und Fehlerüberwachung (Sentry)

Zur technischen Stabilität dieser Website setzen wir das Fehler-Monitoring-Werkzeug Sentry ein. Sentry meldet uns automatisch, wenn im Browser ein technischer Fehler auftritt (zum Beispiel ein Skriptfehler beim Laden einer Seite), damit wir solche Fehler erkennen und beheben können.

Anbieter ist die Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.

Bei einem Fehler werden technische Daten an Sentry übermittelt, insbesondere die Fehlermeldung, die betroffene Seite ohne Abfrageparameter, der verwendete Browser und das Betriebssystem sowie der Zeitpunkt. Wir haben Sentry so konfiguriert, dass keine personenbezogenen Zusatzdaten erhoben werden (die Option sendDefaultPii ist deaktiviert) und dass Anfrage-Header sowie Abfrageparameter vor dem Versand entfernt werden. Eine Sitzungsaufzeichnung (Session Replay) findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und fehlerfreien Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung umfasst eine Übermittlung von Daten in die USA. Als Garantie dient der EU-US Data Privacy Framework, unter dem die Functional Software, Inc. seit dem 19. September 2023 zertifiziert ist, ergänzt um die Standardvertragsklauseln der EU-Kommission.

10a. Reichweitenmessung mit PostHog

Wir nutzen auf dieser Website den Analysedienst PostHog in der cookielosen Variante. Die Datenverarbeitung findet ausschließlich auf Servern in Frankfurt am Main statt. Die Messung kommt vollständig ohne Cookies und ohne Zugriff auf den Speicher Ihres Endgeräts aus.

Es werden keine dauerhaften Kennungen gebildet: Besucher werden über einen technischen Wert gezählt, der sich täglich ändert und keine Wiedererkennung über mehrere Tage oder Geräte hinweg erlaubt. IP-Adressen werden nur anonymisiert verarbeitet. Erfasst werden aufgerufene Seiten, Klicks auf Schaltflächen sowie technische Angaben wie Browser-Typ und Herkunftsquelle des Besuchs (zum Beispiel Suchmaschine oder LinkedIn).

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht erforderlich, da kein Zugriff auf Ihr Endgerät im Sinne von § 25 TDDDG erfolgt.

11. Datenübertragung in Drittländer

Bei der Nutzung externer Dienste (z. B. YouTube, Resend) kann es zu einer Übertragung personenbezogener Daten in die USA kommen. Diese Übertragung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und unter Berücksichtigung geeigneter Garantien im Sinne der Art. 44 ff. DSGVO. Dies sind insbesondere:

• EU-US Data Privacy Framework (Adäquanzbeschluss der EU-Kommission vom 10.07.2023 für US-Anbieter, die nach dem Framework zertifiziert sind)
• Standardvertragsklauseln (SCC) der EU-Kommission als zusätzliche vertragliche Garantie

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konkret:

• Server-Logfiles: ca. 7 Tage (technisch erforderlich für Fehleranalyse, danach automatische Löschung durch den Hoster)
• Newsletter-Empfänger / Lead-Magnete: bis zum Widerruf der Einwilligung
• Terminbuchungen (Erstgespräche): 24 Monate nach Termin, danach Löschung
• Kontaktanfragen per E-Mail: bis zu 3 Jahre nach letztem Kontakt (handelsrechtliche Korrespondenz)
• Buchhaltungsrelevante Daten: 10 Jahre (§ 147 AO und § 257 HGB analog)
• Coaching-Daten (in der App): siehe separate App-Datenschutzerklärung

13. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Sie können diese Rechte jederzeit per E-Mail an support@anderwurzel.com ausüben.

12a. Zuständige Aufsichtsbehörde

Sie können sich für eine Beschwerde an die Datenschutzaufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden. Eine Übersicht aller deutschen Landesdatenschutzbehörden sowie der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) finden Sie unter:

https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

14. Widerspruchsrecht

Sofern wir personenbezogene Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Wir behalten uns vor, sie anzupassen, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitung ändern.

16. Coaching-App app.anderwurzel.com

Für aktive Coaching-Klienten betreiben wir die separate, zugangsbeschränkte Web-App unter app.anderwurzel.com. Dort verarbeiten wir auf Grundlage des Coaching-Vertrages (Art. 6 Abs. 1 lit. b DSGVO) und Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) Ihre Gesundheits- und Tracking-Daten.

Die vollständige App-Datenschutzerklärung erhalten Sie:

• im Rahmen Ihres Coaching-Onboardings vor der ersten Datenerfassung
• jederzeit nach Login in der App unter „Profil → Datenschutzerklärung"
• auf Anfrage per E-Mail

Beim bloßen Besuch dieser Marketing-Website werden keine Gesundheits- oder Coaching-Daten verarbeitet.

Falls Sie als bestehender Klient Gesundheitsdaten via iOS-Shortcut zu uns synchronisieren (z.B. Schritte- und Schlafdaten), erfolgt das ebenfalls ausschließlich im Rahmen des Coaching-Vertrages. Details siehe App-Datenschutzerklärung.