Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Dr. Kerstin Ott
Am Roten Turm 11
97244 Bütthard
Telefon: 0177 4132567
E-Mail: healthcoach@drkerstinott.de
Ich verarbeite personenbezogene Daten nur, soweit das nötig ist, um eine funktionsfähige Website bereitzustellen, deine Bestellung abzuwickeln und meine Inhalte und Leistungen anzubieten, eine gesetzliche Pflicht besteht oder du eingewilligt hast.
Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Soweit lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung erfordern, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Soweit ein berechtigtes Interesse vorliegt und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Speichere ich Informationen auf deinem Endgerät oder greife ich auf solche Informationen zu, richtet sich das zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch notwendige Speicherungen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, alle anderen nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG.
Ich lösche oder sperre deine personenbezogenen Daten, sobald der Zweck der Speicherung entfällt. Länger speichere ich sie nur, wenn gesetzliche Aufbewahrungspflichten bestehen (siehe Abschnitt 8.8). Dann sind die Daten gesperrt, werden nur noch für diesen Zweck verarbeitet und nach Ablauf der Frist gelöscht.
Du kannst jederzeit von mir wissen, ob ich personenbezogene Daten über dich verarbeite (Art. 15 DSGVO). Wenn ja, hast du ein Recht auf Auskunft über diese Daten und auf weitere Informationen, zum Beispiel Verarbeitungszweck, Empfänger und geplante Speicherdauer.
Du hast ein Recht darauf, dass ich unrichtige oder unvollständige personenbezogene Daten berichtige oder vervollständige (Art. 16 DSGVO).
Unter bestimmten Voraussetzungen kannst du verlangen, dass ich die Verarbeitung deiner personenbezogenen Daten einschränke (Art. 18 DSGVO).
Du kannst verlangen, dass ich deine personenbezogenen Daten lösche, sofern kein Grund für eine weitere Verarbeitung besteht (Art. 17 DSGVO). Daten, die ich wegen gesetzlicher Aufbewahrungspflichten speichern muss, sperre ich bis zum Ablauf der Frist.
Du hast das Recht, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu bekommen oder zu verlangen, dass ich sie an einen anderen Verantwortlichen übermittle (Art. 20 DSGVO).
Soweit die Datenverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch dagegen einlegen (Art. 21 DSGVO). Ich verarbeite deine personenbezogenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.
Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin. Du kannst formlos per E-Mail an healthcoach@drkerstinott.de oder über das Cookie-Einstellungsbanner auf der Website widerrufen.
Unabhängig von anderen Rechtsbehelfen kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (hostinger.com) gehostet. Auf den Servern von Hostinger liegen auch der Online-Shop und die Bestelldaten. E-Mails zu deiner Bestellung werden über den Mailserver von Hostinger versendet.
Wenn du diese Website aufrufst, speichert der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt. Das sind Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse in anonymisierter Form. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und Optimierung dieser Website. Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.
Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass in der Adresszeile deines Browsers „https://“ statt „http://“ steht, und am Schloss-Symbol. Deine Bestell- und Zahlungsdaten werden nur verschlüsselt übertragen.
Diese Website wurde mit WordPress (WordPress Foundation) erstellt und nutzt den Oxygen Page Builder (Soflyy) für die Gestaltung. Der Shop läuft mit der WordPress-Erweiterung WooCommerce (Automattic Inc.). Rechtliche Funktionen wie die Kontrollkästchen in der Kasse, Rechnungen und die Online-Widerrufsfunktion stellt die Erweiterung Germanized (vendidero GmbH) bereit. Alle diese Programme laufen auf dem Server dieser Website. Deine Bestelldaten werden dabei nicht an die Hersteller übermittelt.
Die Schriften dieser Website liegen auf dem eigenen Server und werden von dort geladen. Beim Aufruf der Seite besteht dafür keine Verbindung zu Google oder anderen Schriftanbietern.
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Sie enthalten Informationen, die für die Nutzung der Website nötig oder nützlich sind. Es gibt technisch notwendige Cookies und optionale Cookies, etwa für Analyse- oder Marketingzwecke.
Damit der Kauf funktioniert, setzt WooCommerce während deines Besuchs technisch notwendige Cookies. Sie merken sich, welches Produkt im Warenkorb liegt, und halten deine Sitzung in der Kasse aufrecht (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…). Diese Cookies enthalten eine zufällige Kennung und keine Angaben wie Name oder E-Mail-Adresse. Sie werden spätestens nach 48 Stunden gelöscht, die beiden erstgenannten schon beim Schließen des Browsers. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Diese Website nutzt das Consent-Management-Tool heycookies, um deine Einwilligung für nicht notwendige Cookies einzuholen und zu verwalten. Bei deinem ersten Besuch erscheint ein Cookie-Banner. Nicht notwendige Cookies werden erst gesetzt, wenn du aktiv einwilligst. heycookies speichert deine Entscheidung in einem Cookie auf deinem Gerät. Dieser Cookie enthält keine persönlichen Daten. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookie-Einstellungen auf dieser Website aufrufst. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Speicherdauer des Consent-Cookies: 12 Monate.
Wenn du mir eine E-Mail schreibst, speichere ich die Daten, die du mir schickst (deine E-Mail-Adresse und gegebenenfalls deinen Namen und dein Anliegen), um deine Anfrage zu bearbeiten und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einer Bestellung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, sobald ich sie für diesen Zweck nicht mehr brauche und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn du das E-Book kaufst, verarbeite ich die Daten, die du in der Kasse eingibst: Vorname, Nachname, Land, Straße und Hausnummer, Postleitzahl, Ort, E-Mail-Adresse und, falls du sie angibst, Adresszusatz und Telefonnummer. Pflichtfelder sind gekennzeichnet. Dazu kommen die Bestelldaten selbst, also Produkt, Preis, Bestellnummer, Datum und Uhrzeit, gewählte Zahlungsart und Zahlungsstatus, sowie deine Zustimmung zum vorzeitigen Beginn der Vertragserfüllung mit Zeitstempel.
Ich brauche diese Daten, um den Vertrag zu schließen und abzuwickeln, dir das E-Book bereitzustellen, dir eine Rechnung mit Umsatzsteuer auszustellen und dich bei Rückfragen zu erreichen. Die Anschrift ist für die Rechnung und für die umsatzsteuerliche Zuordnung deines Wohnsitzlandes nötig. Die Telefonnummer nutze ich nur für Rückfragen zu deiner Bestellung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für Rechnung und Buchhaltung Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Ohne die Pflichtangaben kann ich den Vertrag nicht schließen.
Deine Daten gebe ich nur an die unten genannten Empfänger weiter und, soweit nötig, an meine Steuerberatung, die zur Verschwiegenheit verpflichtet ist, sowie an Behörden, wenn eine gesetzliche Pflicht dazu besteht.
Du bestellst als Gast. Es wird kein Kundenkonto angelegt, es gibt keine Registrierung und kein Passwort.
Die Zahlung wickle ich über PayPal ab. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für die Zahlungsabwicklung ein eigenständig Verantwortlicher im Sinne der DSGVO.
Wenn du mit PayPal bezahlst, übermittle ich an PayPal die für die Zahlung nötigen Daten, vor allem Name, Anschrift, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag und Währung. Deine Zugangsdaten, Kontodaten oder Kartendaten gibst du direkt bei PayPal ein, ich bekomme sie nicht. PayPal teilt mir nur mit, ob die Zahlung erfolgreich war, und übermittelt eine Transaktionsnummer.
Damit die Bezahlung in der Kasse angezeigt werden kann, lädt die Kassenseite Programmcode von PayPal. Dabei werden technisch bedingt deine IP-Adresse und Angaben zu deinem Browser an PayPal übertragen, und PayPal kann zur Betrugsvorbeugung Cookies oder ähnliche Technologien einsetzen, die für die sichere Zahlungsabwicklung nötig sind. Bei Zahlarten wie Lastschrift oder „Später bezahlen“ kann PayPal nach eigenen Bedingungen deine Identität und Bonität prüfen. Die Einzelheiten dazu regelt PayPal selbst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für den Zugriff auf dein Endgerät § 25 Abs. 2 Nr. 2 TDDDG. PayPal kann Daten auch in Länder außerhalb der EU übermitteln, etwa in die USA. Nach eigenen Angaben stützt PayPal solche Übermittlungen auf Angemessenheitsbeschlüsse der EU-Kommission, zum Beispiel das EU-US Data Privacy Framework, oder auf Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von PayPal: www.paypal.com/de/legalhub/paypal/privacy-full
Nach deiner Bestellung schicke ich dir an die angegebene E-Mail-Adresse E-Mails zur Abwicklung: eine Eingangsbestätigung, die Bestellbestätigung mit Download-Link, AGB, Widerrufsbelehrung, der Bestätigung deiner Zustimmung zum vorzeitigen Beginn der Vertragserfüllung und einem Link zur Online-Widerrufsfunktion sowie die Rechnung. Die Rechnung wird mit Germanized auf dem Server dieser Website erstellt. Diese E-Mails brauche ich für die Vertragsabwicklung, sie sind keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Werbe-E-Mails oder einen Newsletter bekommst du durch den Kauf nicht.
Für den Download erzeugt WooCommerce einen persönlichen Link. Wenn du ihn nutzt, speichere ich Zeitpunkt, IP-Adresse und die Zahl der bisherigen Downloads. So stelle ich sicher, dass der Link nur im vereinbarten Umfang genutzt wird (höchstens fünf Downloads), und kann dir bei Problemen helfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und mein berechtigtes Interesse, das E-Book vor unberechtigter Weitergabe zu schützen, nach Art. 6 Abs. 1 lit. f DSGVO. Diese Download-Protokolle lösche ich zusammen mit den übrigen Bestelldaten (siehe Abschnitt 8.8).
Wenn du über die Seite „Vertrag widerrufen“ einen Widerruf erklärst, verarbeite ich die Daten, die du dort eingibst (Bestellnummer, Vor- und Nachname, E-Mail-Adresse), sowie Datum und Uhrzeit des Eingangs. Damit ordne ich den Widerruf deiner Bestellung zu, prüfe ihn und schicke dir die gesetzlich vorgeschriebene Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Daten speichere ich zusammen mit der Bestellung.
Wenn du das E-Book im Shop bewertest, speichere ich deine Bewertung, den Namen, den du angibst, deine E-Mail-Adresse, deine IP-Adresse und den Zeitpunkt. Veröffentlicht werden nur Name, Bewertung und Datum, nicht die E-Mail-Adresse. Anhand der E-Mail-Adresse prüft der Shop, ob unter dieser Adresse ein Kauf des E-Books vorliegt, und kennzeichnet die Bewertung entsprechend. Mehr dazu auf der Seite Echtheit von Bewertungen. Die IP-Adresse speichere ich, um bei missbräuchlichen Inhalten handeln zu können. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Absenden der Bewertung gibst, und für die Prüfung mein berechtigtes Interesse an echten Bewertungen nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 5b Abs. 3 UWG. Deine Bewertung bleibt veröffentlicht, bis du die Löschung verlangst.
Bestell- und Rechnungsdaten muss ich aus handels- und steuerrechtlichen Gründen aufbewahren (§ 147 AO, § 257 HGB, § 14b UStG). Rechnungen und andere Buchungsbelege bewahre ich acht Jahre auf, Geschäftsbriefe wie Bestell- und Auftragsbestätigungen sechs Jahre und Bücher und Aufzeichnungen zehn Jahre. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. In dieser Zeit sind die Daten gesperrt und werden nur für diesen Zweck verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die übrigen Bestelldaten lösche ich, sobald ich sie für die Vertragsabwicklung nicht mehr brauche und keine Ansprüche mehr geltend gemacht werden können, in der Regel nach Ablauf der zweijährigen Gewährleistungsfrist.
Diese Website kann Inhalte oder Dienste von Drittanbietern einbinden. Dabei wird deine IP-Adresse an den jeweiligen Anbieter übermittelt, weil das technisch für die Auslieferung der Inhalte nötig ist. Ich setze nur Drittanbieter ein, die in dieser Datenschutzerklärung genannt sind.
Ich speichere personenbezogene Daten nur in dem Umfang und so lange, wie es für den jeweiligen Zweck nötig oder gesetzlich vorgeschrieben ist.
Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).
Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage, diese Website oder die Datenverarbeitung ändert. Die jeweils aktuelle Version findest du immer hier.
Stand: September 2026
