Datenschutzerklärung

Stand: 21.06.2026

1. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Website der Nordschmiede, der Kontaktaufnahme, Terminbuchung, digitalen Produkten, dem Online-Shop und der Nordschmiede Ernährungsanalyse verarbeiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, technische Nutzungsdaten, Bestellinformationen, Zahlungsinformationen sowie Angaben, die du freiwillig im Rahmen der Nordschmiede Ernährungsanalyse machst.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn du eingewilligt hast, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Pflichten bestehen, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn berechtigte Interessen bestehen.

Soweit im Rahmen der Nordschmiede Ernährungsanalyse freiwillig gesundheitsbezogene oder gesundheitsnahe Angaben verarbeitet werden, erfolgt dies nur auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Nordschmiede
Lukas Pflugfelder
Karlstraße 14
71034 Böblingen
Deutschland

E-Mail: kontakt@nordschmiede.com
Telefon: 0173 3958198

1. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Du kannst dich bei allen Fragen zum Datenschutz direkt an uns wenden.

1. Bereitstellung der Website über Wix

Unsere Website wird über den Anbieter Wix betrieben.

Anbieter ist:

Wix.com Ltd.
Nemal St. 40
6350671 Tel Aviv
Israel

Wix stellt die technische Infrastruktur für unsere Website bereit. Dabei können personenbezogene Daten verarbeitet werden, insbesondere IP-Adressen, technische Zugriffsdaten, Browserinformationen, Gerätedaten, Nutzungsdaten, Kontaktformulardaten, Shopdaten und weitere Daten, die bei der Nutzung der Website entstehen.

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Stabilität und Funktionalität der Website sowie zur Abwicklung von Kontakt-, Shop- und Websitefunktionen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Websitebetrieb sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.

Soweit Wix personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Wix ein international tätiger Anbieter ist, kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Wix verwendet hierfür nach eigenen Angaben geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich vorgesehene Mechanismen.

1. Zugriffsdaten und Server-Logfiles

Beim Aufruf unserer Website und der angebundenen digitalen Angebote werden automatisch technische Daten verarbeitet. Dazu können gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten und Dateien

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL

• Geräteinformationen

• technische Status- und Fehlermeldungen

• Sicherheits- und Protokolldaten

Diese Daten werden verarbeitet, um die Website und die digitalen Angebote technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Missbrauch zu verhindern und Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb unserer Website und digitalen Angebote.

1. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine Dateien, die auf deinem Endgerät gespeichert werden. Außerdem können ähnliche Technologien eingesetzt werden, die Informationen auf deinem Endgerät speichern oder auslesen.

Wir unterscheiden zwischen technisch notwendigen Cookies und nicht notwendigen Cookies.

Technisch notwendige Cookies sind erforderlich, um die Website bereitzustellen, Sicherheitsfunktionen zu gewährleisten, Warenkorb- oder Checkout-Funktionen zu ermöglichen, Spracheinstellungen zu speichern oder grundlegende Websitefunktionen bereitzustellen.

Die Rechtsgrundlage für technisch notwendige Cookies und vergleichbare Technologien ist Art. 6 Abs. 1 lit. f DSGVO. Soweit ein Zugriff auf dein Endgerät erfolgt, erfolgt dieser nach § 25 Abs. 2 TDDDG, sofern die Speicherung oder der Zugriff technisch erforderlich ist.

Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse, Marketing, Tracking oder externe Medien, werden nur eingesetzt, wenn du zuvor eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Du kannst deine Cookie-Einstellungen, soweit ein entsprechendes Consent-Tool auf der Website eingesetzt wird, jederzeit anpassen.

1. Analyse- und Marketingdienste

Wir verwenden derzeit keine eigenen Tracking- oder Analyse-Tools wie Google Analytics, Meta Pixel, TikTok Pixel oder vergleichbare Marketingdienste.

Sollten künftig Analyse- oder Marketingdienste eingesetzt werden, erfolgt dies nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, insbesondere eine vorherige Einwilligung, soweit diese gesetzlich erforderlich ist.

1. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn du uns per E-Mail, Kontaktformular oder über andere Kommunikationswege kontaktierst, verarbeiten wir die von dir übermittelten Daten. Dazu können gehören:

• Name

• E-Mail-Adresse

• Telefonnummer, sofern angegeben

• Inhalt deiner Nachricht

• Zeitpunkt der Anfrage

• technische Metadaten

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen und der Kommunikation mit Interessenten, Kunden und Websitebesuchern.

Wenn du uns freiwillig gesundheitsbezogene Informationen, Beschwerden, Diagnosen, Befunde oder ähnliche Angaben übermittelst, verarbeiten wir diese nur, soweit dies zur Bearbeitung deiner Anfrage erforderlich ist. Soweit hierfür eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

1. Terminbuchung über Calendly

Für die Buchung von Erstgesprächen oder Terminen kann auf unserer Website der Dienst Calendly genutzt werden.

Anbieter ist:

Calendly LLC
271 17th St NW
Atlanta, GA 30363
USA

Wenn du über Calendly einen Termin buchst, werden die von dir eingegebenen Daten durch Calendly verarbeitet. Dazu können gehören:

• Name

• E-Mail-Adresse

• Telefonnummer, sofern angegeben

• gewünschter Termin

• Inhalt freiwilliger Nachrichten

• technische Nutzungsdaten

• IP-Adresse

• Geräte- und Browserinformationen

Die Verarbeitung erfolgt zur Terminorganisation, Kommunikation und Durchführung von Gesprächen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertrags dient. Ergänzend ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Terminorganisation.

Calendly kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Calendly verwendet hierfür nach eigenen Angaben geeignete Garantien, insbesondere Standardvertragsklauseln oder andere gesetzlich vorgesehene Mechanismen.

Soweit Calendly personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

1. Online-Shop und digitale Produkte

Wenn du über unsere Website digitale Produkte kaufst, insbesondere Produkte aus dem Nordschmiede Körperkompass-System, verarbeiten wir die für die Bestellung und Bereitstellung erforderlichen Daten. Dazu können gehören:

• Name

• E-Mail-Adresse

• Rechnungsanschrift

• Bestelldaten

• Produktdaten

• Zahlungsstatus

• Download- oder Zugriffsinformationen

• Zeitpunkt der Bestellung

• Zustimmung zu Richtlinien oder rechtlichen Hinweisen im Checkout, soweit technisch erfasst

• technische Informationen zur Bestellung

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Bereitstellung digitaler Produkte, zur Zahlungsabwicklung, zur Rechnungsstellung, zur Kundenkommunikation und zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.

1. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir die im Checkout angebotenen Zahlungsarten und Zahlungsdienstleister. Je nach gewählter Zahlungsart können personenbezogene Daten an Zahlungsdienstleister übermittelt werden.

Zu den verarbeiteten Daten können gehören:

• Name

• Rechnungsdaten

• Zahlungsbetrag

• Zahlungsart

• Transaktionsdaten

• E-Mail-Adresse

• technische Zahlungsinformationen

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Die konkret verfügbaren Zahlungsarten und Zahlungsdienstleister werden im jeweiligen Checkout angezeigt. Die jeweiligen Zahlungsdienstleister verarbeiten Zahlungsdaten teilweise in eigener datenschutzrechtlicher Verantwortung.

1. Rechnungsstellung, Buchhaltung und steuerliche Pflichten

Zur Rechnungsstellung, Buchhaltung und Erfüllung steuerlicher Pflichten verarbeiten wir Bestell-, Rechnungs- und Zahlungsdaten. Diese Daten können an Steuerberater, Buchhaltungsdienstleister, Finanzbehörden oder andere gesetzlich vorgesehene Stellen übermittelt werden, soweit dies erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ordnungsgemäßen Buchhaltung, Unternehmensführung und Dokumentation.

1. Widerrufsfunktion und Widerrufsformular

Wenn du eine Widerrufsfunktion oder ein Widerrufsformular auf unserer Website nutzt, verarbeiten wir die von dir angegebenen Daten. Dazu können gehören:

• Name

• E-Mail-Adresse

• Bestellnummer

• Produkt

• Kaufdatum

• Inhalt deiner Nachricht

• Zeitpunkt der Absendung

Die Verarbeitung erfolgt zur Bearbeitung und Dokumentation deiner Widerrufsanfrage.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, und Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung und Dokumentation rechtlicher Anfragen.

1. Newsletter und E-Mail-Marketing

Sofern du dich für einen Newsletter, E-Mail-Marketing oder den Erhalt von Informationen zu Nordschmiede-Angeboten anmeldest, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten.

Der Versand erfolgt nur mit deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über einen Abmeldelink in der jeweiligen E-Mail oder durch eine Nachricht an kontakt@nordschmiede.com.

1. Nordschmiede Ernährungsanalyse

Die Nordschmiede Ernährungsanalyse ist ein digitales Analyse-Tool, das eine strukturierte Auswertung deiner Angaben zu Körperdaten, Ernährungsgewohnheiten, Zielsetzung und 7-Tage-Ernährung erstellt.

Die Analyse dient der Orientierung und Selbstreflexion. Sie ersetzt keine ärztliche, ernährungsmedizinische, therapeutische oder psychotherapeutische Untersuchung, Diagnose oder Beratung.

15.1 Zweck der Ernährungsanalyse

Die Verarbeitung deiner Angaben erfolgt zu folgenden Zwecken:

• Erfassung deiner aktuellen Ernährungssituation

• Berechnung von Zielwerten für Kalorien und Makronährstoffe auf Grundlage deiner Angaben

• KI-gestützte Auswertung deiner Ernährungsmuster

• Erstellung eines strukturierten Analyseberichts

• Bereitstellung eines ersten Umsetzungsschritts

• Erstellung eines PDF-Reports

• technische Bereitstellung und Sicherung der App

15.2 Verarbeitete Daten im Rahmen der Ernährungsanalyse

Im Rahmen der Nordschmiede Ernährungsanalyse können insbesondere folgende Daten verarbeitet werden:

• Alter

• Größe

• Geschlecht

• aktuelles Gewicht

• Zielgewicht

• Aktivitätsniveau

• Ernährungsziel, zum Beispiel Abnehmen, Gewicht halten oder Zunehmen

• Ernährungsform, zum Beispiel Mischkost, vegetarisch, vegan, Low Carb oder Keto

• Allergien oder Unverträglichkeiten, sofern freiwillig angegeben

• Lebensmittel, die du vermeiden möchtest

• maximale Zubereitungszeit

• Angaben zu Frühstück, Mittagessen, Abendessen, Snacks und Getränken über sieben Tage

• Angaben zu Mengen, Portionsgrößen und Gewohnheiten, sofern freiwillig angegeben

• technische Nutzungsdaten, IP-Adresse, Browserinformationen, Geräteinformationen und Serverprotokolle

Wir bitten dich ausdrücklich, keine Diagnosen, Laborwerte, medizinischen Befunde, Medikationspläne oder besonders sensiblen Gesundheitsinformationen einzugeben, die für die Ernährungsanalyse nicht notwendig sind.

15.3 Gesundheitsbezogene und gesundheitsnahe Daten

Einige Angaben im Rahmen der Ernährungsanalyse können gesundheitsbezogen oder gesundheitsnah sein. Dazu zählen insbesondere Angaben zu Gewicht, Zielgewicht, Ernährung, Unverträglichkeiten, Allergien, Ernährungsform und körperlichen Zielen.

Die Verarbeitung dieser Angaben erfolgt nur, wenn du vor dem Start der Analyse ausdrücklich eingewilligt hast.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sind, ist zusätzliche Rechtsgrundlage Art. 9 Abs. 2 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

15.4 KI-gestützte Auswertung

Die Nordschmiede Ernährungsanalyse wird teilweise mithilfe künstlicher Intelligenz erstellt.

Die Zielwerte für Kalorien und Makronährstoffe werden nach hinterlegten Formeln und anhand deiner Angaben berechnet. Die Auswertung deiner Ernährungsmuster, die sprachliche Einordnung und die Formulierung der Handlungsschritte erfolgen KI-gestützt.

Die KI-Auswertung ist eine automatisierte Strukturhilfe. Sie stellt keine medizinische Diagnose, keine individuelle Heilbehandlung, keine ernährungsmedizinische Therapie und keine verbindliche Entscheidung über deine Gesundheit dar.

Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt.

15.5 Nutzung der OpenAI API

Für die KI-gestützte Auswertung der Ernährungsanalyse nutzen wir die API-Dienste von OpenAI.

Bei Nutzung der Ernährungsanalyse werden die von dir eingegebenen Angaben, soweit sie für die Analyse erforderlich sind, an OpenAI übermittelt und dort verarbeitet, um die Auswertung zu erstellen.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist nach den vertraglichen Regelungen von OpenAI regelmäßig:

OpenAI Ireland Ltd.
1st Floor, The Liffey Trust Centre
117-126 Sheriff Street Upper
Dublin 1
D01 YC43
Irland

Je nach vertraglicher und technischer Ausgestaltung können auch verbundene Unternehmen von OpenAI eingebunden sein.

OpenAI verarbeitet die übermittelten Daten zur Bereitstellung der API-Leistung und zur Erstellung der Analyseausgabe. Nach Angaben von OpenAI werden API-Daten standardmäßig nicht zum Training oder zur Verbesserung der Modelle verwendet, sofern keine abweichende Einstellung oder ausdrückliche Zustimmung vorliegt. OpenAI kann API-Daten zur Missbrauchsüberwachung und Sicherheit für einen begrenzten Zeitraum verarbeiten, nach Anbieterangaben standardmäßig bis zu 30 Tage, sofern keine längere Aufbewahrung rechtlich erforderlich ist.

Soweit OpenAI personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung bzw. eines Data Processing Addendum.

15.6 Hosting der Ernährungsanalyse über Vercel

Die Nordschmiede Ernährungsanalyse wird technisch über Vercel bereitgestellt.

Anbieter ist:

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA

Vercel stellt die technische Infrastruktur für die App bereit. Dabei können insbesondere technische Daten verarbeitet werden, zum Beispiel IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs, aufgerufene App-Bereiche, Serveranfragen, Fehlermeldungen und Sicherheitsprotokolle.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit, Stabilität und Fehleranalyse der App.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Ernährungsanalyse. Soweit deine Angaben im Rahmen der Analyse verarbeitet werden, erfolgt dies zusätzlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, Art. 9 Abs. 2 lit. a DSGVO.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung bzw. eines Data Processing Addendum.

15.7 Lokale Speicherung im Browser

Die Ernährungsanalyse kann bestimmte Eingaben und Ergebnisse lokal in deinem Browser speichern, um die Nutzung zu erleichtern. Dies kann insbesondere betreffen:

• eingegebene Formulardaten

• 7-Tage-Ernährungsangaben

• Analyseergebnisse

• Fortschritt im Umsetzungsbereich

• Check-in-Status

• lokal gespeicherte App-Einstellungen

Diese Speicherung erfolgt im sogenannten lokalen Speicher deines Browsers. Die Daten werden auf deinem Endgerät gespeichert und nicht in einem eigenen Nutzerkonto der Nordschmiede abgelegt.

Du kannst diese Daten jederzeit löschen, indem du in der App die Funktion „Alles zurücksetzen“ nutzt oder die Website-Daten in deinem Browser löschst.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit du der Nutzung im Rahmen der Analyse zugestimmt hast, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Speicherung für die technische Bereitstellung und nutzerfreundliche Funktion der App erforderlich ist.

15.8 Keine dauerhafte Nutzerkonto-Speicherung

Die Nordschmiede speichert die Inhalte deiner Ernährungsanalyse derzeit nicht in einem eigenen Nutzerkonto oder einer eigenen Ernährungsdatenbank.

Die Verarbeitung erfolgt zur unmittelbaren Erstellung der Analyse. Technische Dienstleister wie Vercel und OpenAI können Daten jedoch im Rahmen der technischen Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsüberwachung verarbeiten und für begrenzte Zeit speichern.

15.9 Speicherdauer bei der Ernährungsanalyse

Die von dir in der App eingegebenen Daten werden von der Nordschmiede derzeit nicht dauerhaft in einem eigenen Nutzerkonto gespeichert.

Lokal in deinem Browser gespeicherte Daten bleiben auf deinem Endgerät gespeichert, bis du sie über die App, deine Browsereinstellungen oder durch Löschen der Website-Daten entfernst.

Bei technischen Dienstleistern können technische Protokolldaten und API-Daten nach Maßgabe der jeweiligen Anbieterbedingungen für begrenzte Zeit gespeichert werden. OpenAI gibt an, API-Daten zur Missbrauchsüberwachung standardmäßig bis zu 30 Tage speichern zu können, sofern keine längere Aufbewahrung gesetzlich erforderlich ist.

1. Datenübermittlung in Drittländer

Bei der Nutzung unserer Website, der Terminbuchung, der Zahlungsabwicklung, der Ernährungsanalyse und externer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA oder Israel.

Eine Datenübermittlung in Drittländer erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, die Verwendung von Standardvertragsklauseln, ein Data Processing Addendum, das EU-U.S. Data Privacy Framework oder eine andere gesetzlich vorgesehene Garantie sein.

Trotz geeigneter Garantien kann bei einer Verarbeitung in Drittländern nicht ausgeschlossen werden, dass staatliche Stellen unter bestimmten Voraussetzungen Zugriff auf personenbezogene Daten erhalten.

1. Empfänger personenbezogener Daten

Personenbezogene Daten können je nach Nutzung an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Website- und Hostinganbieter

• App-Hostinganbieter

• KI-/API-Dienstleister

• Shop- und Zahlungsdienstleister

• Terminbuchungsdienstleister

• E-Mail- und Kommunikationsdienstleister

• Buchhaltungs- und Steuerdienstleister

• IT-Dienstleister

• Behörden, soweit gesetzlich erforderlich

• Rechtsberater, soweit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich

Eine Weitergabe erfolgt nur, soweit dies für die jeweiligen Zwecke erforderlich ist, eine gesetzliche Grundlage besteht oder du eingewilligt hast.

1. Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO oder einer vergleichbaren datenschutzrechtlichen Vereinbarung.

Dies betrifft insbesondere Anbieter für Websitebetrieb, App-Hosting, KI-Auswertung, Terminbuchung, E-Mail-Kommunikation, Shopfunktionen und technische Infrastruktur.

1. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Daten im Zusammenhang mit Bestellungen, Rechnungen und Buchhaltung werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.

Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet wurden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder berechtigte Interessen an einer weiteren Speicherung bestehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

Technische Protokolldaten werden nur so lange gespeichert, wie dies zur Sicherheit, Fehleranalyse und Bereitstellung der Dienste erforderlich ist.

1. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Die Datenübertragung auf unserer Website und in der Ernährungsanalyse erfolgt, soweit technisch eingerichtet, verschlüsselt über SSL/TLS.

Bitte beachte, dass eine Datenübertragung im Internet nie vollständig risikofrei ist. Wir bemühen uns jedoch, deine Daten durch angemessene technische und organisatorische Maßnahmen bestmöglich zu schützen.

1. Deine Rechte

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden:

kontakt@nordschmiede.com

1. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wenn du deine Einwilligung im Zusammenhang mit der Nordschmiede Ernährungsanalyse widerrufen möchtest, kannst du uns per E-Mail kontaktieren. Lokal in deinem Browser gespeicherte Daten kannst du zusätzlich selbst über die App-Funktion „Alles zurücksetzen“ oder über die Browsereinstellungen löschen.

1. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

1. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

1. Externe Links

Unsere Website und digitalen Angebote können Links zu externen Websites enthalten, zum Beispiel zu Social-Media-Plattformen, Zahlungsdiensten, Terminbuchungstools oder anderen externen Angeboten.

Wenn du externe Links anklickst, gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Wir haben keinen Einfluss darauf, welche Daten diese Anbieter erheben und wie sie diese verarbeiten.

1. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere digitalen Angebote, unsere eingesetzten Dienstleister, unsere Prozesse oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.