Stand: Juli 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sigrid Strauß – Vitalität und Wohlbefinden
Malscher Straße 17
76467 Bietigheim (Baden)
Telefon: +49 176 47394985
E-Mail: kontakt@ernaehrungsberatung-strauss.de
Verantwortlich für journalistisch-redaktionelle Inhalte gemäß § 18 Abs. 2 Medienstaatsvertrag (MStV):
Sigrid Strauß, Anschrift wie oben.
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
3. Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen oder sonstigen zulässigen Gründe einer Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für uns zuständige Datenschutzaufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und
die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
4. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.
5. Hosting und Server-Logfiles
Diese Website wird bei folgendem Anbieter gehostet:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland
Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles erfasst. Hierbei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Referrer-URL
- verwendeter Browser und Browserversion
- verwendetes Betriebssystem
- HTTP-Statuscode
- übertragene Datenmenge
Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen sowie deren Stabilität und Sicherheit zu gewährleisten.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.
Mit der netcup GmbH besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung oder einen Angriff auf unsere Systeme bestehen.
6. Kontaktaufnahme (Kontaktformular oder E-Mail)
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- Inhalt Ihrer Nachricht
- weitere von Ihnen freiwillig mitgeteilte Angaben
Die Verarbeitung erfolgt, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der sachgerechten Bearbeitung und Beantwortung von Anfragen.
Zur strukturierten Bearbeitung und Verwaltung von Anfragen können die im Rahmen der Kontaktaufnahme erhobenen Daten in unserem CRM-System CentralStationCRM gespeichert und verarbeitet werden. Weitere Informationen hierzu finden Sie im Abschnitt „Kunden- und Kontaktverwaltung mit CentralStationCRM“.
Soweit Sie uns im Rahmen der Kontaktaufnahme freiwillig Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten übermitteln, gelten ergänzend die Hinweise im Abschnitt „Verarbeitung von Gesundheitsdaten“.
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage und etwaige anschließende Vertragsbeziehungen nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
7. Newsletter (CleverReach)
Für den Versand unseres Newsletters nutzen wir CleverReach.
Anbieter ist:
CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Deutschland
Im Rahmen der Newsletter-Anmeldung können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse
- gegebenenfalls Name
- Zeitpunkt der Anmeldung
- Zeitpunkt der Bestätigung
- technische Informationen zur Durchführung und Dokumentation des Anmeldeverfahrens
Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Dadurch können wir sicherstellen und nachweisen, dass die Anmeldung tatsächlich durch den Inhaber der angegebenen E-Mail-Adresse erfolgt ist.
Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende jedes Newsletters. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt hiervon unberührt.
Nach der Abmeldung werden Ihre Daten aus dem aktiven Newsletter-Verteiler entfernt. Daten, die zum Nachweis einer rechtskonformen Einwilligung erforderlich sind, können darüber hinaus im Rahmen der gesetzlichen Verjährungsfristen gespeichert werden.
Mit CleverReach besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzhinweisen von CleverReach.
8. Terminbuchung über Microsoft Bookings
Für die Online-Terminvereinbarung nutzen wir Microsoft Bookings, einen Dienst von Microsoft 365.
Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland
Wenn Sie die Terminbuchung aufrufen und einen Termin vereinbaren, werden die von Ihnen eingegebenen Daten an Microsoft übermittelt und dort verarbeitet. Hierzu können insbesondere folgende Daten gehören:
- Name
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- Datum und Uhrzeit des gewünschten Termins
- Angaben zur gewünschten Leistung
- weitere von Ihnen im Rahmen der Terminbuchung gemachte Angaben
Die Verarbeitung erfolgt zur Durchführung der Terminvereinbarung und zur Vorbereitung bzw. Durchführung des jeweiligen Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Organisation und effizienten Abwicklung unserer Termine dient, kann sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Microsoft Bookings ist Bestandteil von Microsoft 365. Die im Rahmen einer Buchung erfassten Daten werden innerhalb der Microsoft-365-Plattform beziehungsweise in Exchange verarbeitet.
Mit Microsoft besteht eine Vereinbarung über die Verarbeitung personenbezogener Daten entsprechend den datenschutzrechtlichen Anforderungen.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Microsoft finden Sie in den Datenschutzhinweisen von Microsoft.
9. ProvenExpert (Bewertungs-Widget)
Unsere Website nutzt ein Widget von ProvenExpert zur Darstellung von Bewertungen.
Expert Systems AG
Quedlinburger Straße 1
10589 Berlin
Deutschland
Dabei können verarbeitet werden:
- IP-Adresse
- Browserdaten
- Geräteinformationen
Das ProvenExpert-Widget wird erst geladen, nachdem Sie hierzu Ihre Einwilligung erteilt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
10. Kunden- und Kontaktverwaltung mit CentralStationCRM
Zur Verwaltung von Kunden, Interessenten und Geschäftskontakten nutzen wir CentralStationCRM.
Anbieter ist:
42he GmbH
Herderstraße 70
50931 Köln
Deutschland
Im Rahmen der Kunden- und Kontaktverwaltung können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name und Kontaktdaten
- Anschrift
- E-Mail-Adresse und Telefonnummer
- Unternehmens- und Kontaktdaten
- E-Mail-Kommunikation und sonstige Korrespondenz
- Gesprächsnotizen
- Termin- und Kontakthistorie
- Informationen zu Anfragen, Angeboten und bestehenden Vertragsverhältnissen
Die Verarbeitung erfolgt insbesondere zur Bearbeitung von Anfragen, zur Pflege von Kunden- und Interessentenkontakten sowie zur Vorbereitung, Durchführung und Verwaltung von Vertragsverhältnissen.
Rechtsgrundlage ist je nach Anlass der Verarbeitung Art. 6 Abs. 1 lit. b DSGVO, insbesondere bei vorvertraglichen Maßnahmen und bestehenden Vertragsverhältnissen, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer strukturierten und effizienten Kunden- und Kontaktverwaltung. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Mit der 42he GmbH besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach Angaben des Anbieters werden die in CentralStationCRM gespeicherten CRM-Daten und Dateianhänge ausschließlich auf Servern in Deutschland gespeichert.
Die Daten werden gelöscht, wenn sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
11. Google Fonts
Auf dieser Website werden Schriftarten von Google Fonts verwendet. Die verwendeten Schriftarten sind lokal auf unserem Webserver eingebunden.
Beim Aufruf unserer Website wird daher keine Verbindung zu Servern von Google hergestellt und es werden im Zusammenhang mit der Darstellung der Schriftarten keine personenbezogenen Daten an Google übertragen.
12. Google Unternehmensprofil (Google Business)
Wir betreiben ein Google Unternehmensprofil zur Darstellung unseres Unternehmens und zur Kommunikation mit Kunden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
13. Social Media Links
Auf unserer Website befinden sich Links zu unseren Auftritten auf sozialen Netzwerken und Plattformen. Hierzu gehören insbesondere:
- TikTok
Bei diesen Verlinkungen handelt es sich um einfache externe Links. Beim bloßen Besuch unserer Website werden durch diese Links keine personenbezogenen Daten an die jeweiligen Plattformbetreiber übertragen.
Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und rufen die jeweilige Plattform auf. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten nach den Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
Wir haben keinen vollständigen Einfluss darauf, welche Daten die jeweiligen Plattformbetreiber nach dem Aufruf ihrer Dienste erheben und wie diese verarbeitet werden.
14. sevDesk (Buchhaltung und Rechnungsstellung)
Für die Erstellung und Verwaltung von Rechnungen sowie für unsere Buchhaltung nutzen wir die Software sevDesk.
Anbieter ist:
sevDesk GmbH
Im Unteren Angel 1
77652 Offenburg
Deutschland
Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name und Anschrift
- E-Mail-Adresse und Telefonnummer
- Kunden- und Kontaktdaten
- Angaben zu erbrachten oder bezogenen Leistungen
- Rechnungs- und Belegdaten
- Zahlungs- und Buchungsdaten
- steuerlich relevante Informationen
Die Verarbeitung erfolgt zur Durchführung und Abwicklung von Vertragsverhältnissen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher Aufbewahrungs- und Dokumentationspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Mit sevDesk besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechnungen, Buchungsbelege und andere steuerlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, sofern keine weiteren gesetzlichen Gründe für eine Speicherung bestehen.
Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzhinweisen von sevDesk.
15. Microsoft 365 Business, Outlook und Microsoft Teams
Für unsere geschäftliche Kommunikation, E-Mail-Verarbeitung, Terminorganisation, Dokumentenverwaltung und für Online-Besprechungen nutzen wir Dienste von Microsoft 365 Business. Hierzu gehören insbesondere Microsoft Outlook und Microsoft Teams.
Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland
Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name und Kontaktdaten
- E-Mail-Adressen
- Inhalte und Metadaten von E-Mails und sonstiger Kommunikation
- Kalender- und Termindaten
- Teilnehmerdaten
- Kommunikations- und Meetingdaten
- gegebenenfalls Audio-, Video- oder Chatinhalte bei der Nutzung von Microsoft Teams
- technische Verbindungs- und Gerätedaten
Die Verarbeitung erfolgt insbesondere zur Kommunikation mit Kunden, Interessenten und Geschäftspartnern, zur Organisation von Terminen sowie zur Durchführung unserer vertraglichen und vorvertraglichen Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist. Darüber hinaus kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht dabei in einer effizienten, sicheren und zeitgemäßen Unternehmenskommunikation und Organisation.
Mit Microsoft bestehen vertragliche Regelungen über die Verarbeitung und den Schutz personenbezogener Daten entsprechend den Anforderungen der DSGVO.
Im Rahmen der Nutzung von Microsoft-Diensten kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Microsoft trifft nach eigenen Angaben geeignete Maßnahmen zur Einhaltung der datenschutzrechtlichen Anforderungen bei internationalen Datenübermittlungen.
Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzhinweisen von Microsoft.
Für die Online-Terminbuchung über Microsoft Bookings gelten ergänzend die Angaben im Abschnitt „Terminbuchung über Microsoft Bookings“.
16. Verarbeitung von Gesundheitsdaten
Im Rahmen unserer Beratungs- und Coaching-Leistungen kann es erforderlich sein, personenbezogene Daten zu Ihrer Gesundheit zu verarbeiten. Hierzu können insbesondere Angaben zu Ihrem gesundheitlichen Befinden, Beschwerden, Ernährungsgewohnheiten, Unverträglichkeiten, Vorerkrankungen, Medikamenten oder vergleichbare gesundheitsbezogene Informationen gehören.
Gesundheitsdaten zählen gemäß Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und unterliegen einem besonderen Schutz.
Soweit die Verarbeitung solcher Daten für die Erbringung unserer Leistungen erforderlich ist, erfolgt sie nur auf einer hierfür zulässigen Rechtsgrundlage. Soweit erforderlich, holen wir hierzu insbesondere Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Wir verarbeiten Gesundheitsdaten nur in dem Umfang und für den Zeitraum, der für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
Wir bitten Sie, Gesundheitsdaten nur dann über allgemeine Kontaktformulare oder bei der Online-Terminbuchung zu übermitteln, wenn dies ausdrücklich vorgesehen und für den jeweiligen Zweck erforderlich ist.
17. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, speichern wir personenbezogene Daten nur so lange, wie sie für die jeweiligen Verarbeitungszwecke erforderlich sind.
Entfällt der Verarbeitungszweck, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
Gesetzliche Aufbewahrungspflichten können insbesondere für steuerlich und handelsrechtlich relevante Geschäftsunterlagen, Rechnungen und Buchungsbelege gelten.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, werden die betreffenden Daten grundsätzlich bis zum Widerruf Ihrer Einwilligung beziehungsweise bis zum Wegfall des jeweiligen Verarbeitungszwecks verarbeitet, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.
18. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter gesetzlicher oder behördlicher Vorgaben, neuer Rechtsprechung oder Änderungen unserer eingesetzten Dienste und Datenverarbeitungsprozesse erforderlich wird.
