Datenschutzerklärung

Deine Daten sind bei mir in guten Händen. Hier erfährst du, welche Daten beim Besuch dieser Website und bei einer Zusammenarbeit mit mir verarbeitet werden, wofür und auf welcher Rechtsgrundlage.

1. Verantwortliche

Melanie Hüttig
Am Burggraben 2, 63526 Erlensee, Deutschland
Telefon: +49 173 7802242
E-Mail: melaniehuettig10@gmail.com

Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben und daher nicht benannt.

2. Das Wichtigste in Kürze

Diese Website nutzt keine Analyse- oder Werbe-Tools, kein Tracking und keine Cookies.
Schriftarten und Bilder werden vom eigenen Server geladen, es gibt keine Verbindung zu Google Fonts.
Instagram, WhatsApp und andere Netzwerke sind nur verlinkt. Daten fließen erst, wenn du einen Link anklickst.
Gesundheitsdaten verarbeite ich nur mit deiner ausdrücklichen Einwilligung.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf jeder Seite verarbeitet Vercel automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer (die Seite, von der du kommst) sowie Browser und Betriebssystem.

Das ist nötig, um dir die Website sicher und stabil auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, damit ist für die Übermittlung in die USA ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

4. Cookies und Speicherung im Browser

Diese Website setzt keine Cookies. Sie speichert nur einen einzigen, technisch notwendigen Eintrag in deinem Browser:

Eintrag im Sitzungsspeicher („melhuettig_trial_seen“): merkt sich, dass dir das Probetraining-Angebot schon angezeigt wurde, damit es nicht ständig wieder aufgeht. Er wird gelöscht, sobald du den Browser-Tab schließt.

Er enthält keine Angaben zu deiner Person und wird nicht an Dritte übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular

Wenn du mir über das Formular schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer und Erreichbarkeit, dein Interesse und deine Nachricht, um deine Anfrage zu beantworten und ein Erstgespräch zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Schreibst du mir freiwillig etwas über deine Gesundheit, verarbeite ich diese Angaben nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Häkchen im Formular erteilst.

Die Nachricht wird über den E-Mail-Dienst Resend (Resend, Inc., USA) an mein Postfach zugestellt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Resend ist unter dem EU-US Data Privacy Framework zertifiziert und löscht Versanddaten nach spätestens 30 Tagen. Deine Anfrage lösche ich, sobald sie erledigt ist und keine Zusammenarbeit entsteht, spätestens nach 6 Monaten.

6. Kontakt per E-Mail, Telefon und WhatsApp

Wenn du mich per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeite ich deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Mein E-Mail-Postfach wird von Google Ireland Limited (Irland) bereitgestellt.

WhatsApp-Kanal: Der Button „Kanal folgen“ ist ein einfacher Link. Erst wenn du ihn anklickst, wirst du zu WhatsApp (WhatsApp Ireland Limited, Irland) weitergeleitet. Folgst du meinem Kanal, gelten die Datenschutzbestimmungen von WhatsApp. Deine Telefonnummer und dein Profilbild sind dabei weder für mich noch für andere Follower sichtbar. Beiträge in Kanälen sind nicht Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet dabei Nutzungsdaten und kann Daten in die USA übermitteln.

Probetraining buchen: Der Button „Probetraining sichern“ ist ein Link zu meinem Buchungskalender bei Calendly (Calendly LLC, USA, zertifiziert unter dem EU-US Data Privacy Framework). Erst wenn du ihn anklickst, wirst du zu Calendly weitergeleitet. Die Daten, die du dort für deine Buchung eingibst (z. B. Name, E-Mail, Termin), verarbeite ich zur Durchführung des Probetrainings (Art. 6 Abs. 1 lit. b DSGVO).

7. Social Media

Ich bin auf Instagram, Facebook (beide Meta Platforms Ireland Limited, Irland), TikTok (TikTok Technology Limited, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company, Irland) vertreten. Auf dieser Website sind diese Netzwerke nur verlinkt, es werden keine Inhalte von ihnen eingebunden.

Wenn du meine Profile besuchst, verarbeitet der jeweilige Betreiber deine Daten in eigener Verantwortung. Für die Statistiken zu meinen Profilen (Insights) bin ich mit Meta bzw. den anderen Betreibern gemeinsam verantwortlich (Art. 26 DSGVO). Nachrichten und Kommentare, die du mir dort schickst, nutze ich nur, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

8. Wenn wir zusammenarbeiten

Für Beratung, Training und Begleitung verarbeite ich deine Kontakt-, Vertrags- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO) sowie Rechnungsdaten, die ich aus steuerlichen Gründen aufbewahren muss (Art. 6 Abs. 1 lit. c DSGVO).

Gesundheitsdaten wie Anamnese, Beschwerden, Medikamente, Körper- und Messwerte (z. B. InBody) oder Fortschrittsfotos gehören zu den besonders geschützten Daten. Ich verarbeite sie nur, soweit sie für deine Begleitung nötig sind, und nur mit deiner ausdrücklichen, schriftlichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die ich vor Beginn gesondert einhole. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Dabei setze ich folgende Dienste ein:

Coaching-App: nutrilize (nutrilize GmbH, Deutschland) für Trainings- und Ernährungspläne, Check-ins und Fortschritt
Terminbuchung: Calendly (Calendly LLC, USA, zertifiziert unter dem EU-US Data Privacy Framework)
Online-Gespräche: Zoom (Zoom Communications, Inc., USA, zertifiziert unter dem EU-US Data Privacy Framework)
Zahlungen: Stripe (Stripe Payments Europe, Limited, Irland), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) und mein Geschäftskonto bei Qonto (Olinda SAS, Frankreich)
Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben

Mit den Dienstleistern, die Daten in meinem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung. Zahlungsdienste und Banken sind für ihre Verarbeitung teilweise selbst verantwortlich.

9. Übermittlung in Drittländer

Einige Dienste haben ihren Sitz in den USA (Vercel, Resend, Calendly, Zoom) oder können Daten dorthin übermitteln. Das passiert nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, vor allem über die Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder über Standardvertragsklauseln der EU-Kommission.

10. Wie lange ich Daten speichere

Anfragen ohne anschließende Zusammenarbeit: bis zur Erledigung, spätestens 6 Monate
Gesundheits- und Coachingdaten: für die Dauer der Zusammenarbeit, danach werden sie gelöscht
Verträge und Rechnungen: 6 bzw. 8 Jahre (gesetzliche Aufbewahrungsfristen nach HGB und AO)
Einwilligungsnachweise: solange ich nachweisen muss, dass eine Verarbeitung rechtmäßig war

11. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib mir dafür einfach an melaniehuettig10@gmail.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

12. Pflicht zur Angabe und automatisierte Entscheidungen

Du bist nicht verpflichtet, mir Daten zu geben. Ohne Kontaktdaten kann ich dir aber nicht antworten, und ohne die nötigen Angaben kann ich dich nicht sinnvoll begleiten. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: September 2026

Datenschutz­erklärung