Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Anja Lay – Ernährungs- und Gesundheitsberatung
Schwanthaler Str. 74a
80336 München
Telefon: +49 170 4451168
E-Mail: info@soulfood-happiness.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, E-Mail-Adressen) entscheidet.

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Rechtsgrundlagen: Wir verarbeiten personenbezogene Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies), erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) oder, soweit dies technisch unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 TDDDG.

Speicherdauer: Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, bis zu 10 Jahre) bleiben unberührt.

Datenübermittlung in Drittländer: Einige der eingesetzten Dienste haben ihren Sitz in den USA oder übermitteln Daten dorthin. Die USA gelten für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, als sicheres Drittland (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Soweit keine Zertifizierung besteht, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission.

SSL- bzw. TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

3. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

- Recht auf Auskunft (Art. 15 DSGVO)

- Recht auf Berichtigung (Art. 16 DSGVO)

- Recht auf Löschung (Art. 17 DSGVO)

- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden deine Daten zum Zweck der Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@soulfood-happiness.de.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

4. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet: DomainFactory GmbH, c/o WeWork, Neuturmstrasse 5, 80331 München, Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website erhebt und speichert der Hoster automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt:

- Browsertyp und Browserversion

- verwendetes Betriebssystem

- Referrer-URL (zuvor besuchte Seite)

- Hostname des zugreifenden Rechners

- Datum und Uhrzeit der Serveranfrage

- IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website. Die Logfiles werden nach spätestens [ANZAHL, z. B. 14] Tagen gelöscht.

5. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Technisch notwendige Cookies (z. B. für den Warenkorb, die Bestellung und die Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies und Dienste (z. B. zur Analyse oder eingebundene Inhalte Dritter) setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Besuch kannst du über unser Cookie-Banner auswählen, ob du der Nutzung nicht notwendiger Cookies zustimmst. Deine Entscheidung wird in einem Cookie gespeichert. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookies in deinem Browser löschst; beim nächsten Besuch erscheint das Banner erneut.

6. Kontaktaufnahme

Kontaktformular: Wenn du uns über das Kontaktformular eine Anfrage sendest, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Das Formular wird mit dem WordPress-Plugin WPForms auf unserem eigenen Server betrieben.

Anfrage für ein Erstgespräch: Wenn du über das Formular auf der Seite „Erstgespräch“ eine Anfrage stellst, verarbeiten wir deine Angaben (Vorname, Nachname, E-Mail-Adresse, gewähltes Interessengebiet und deine Nachricht), um mit dir einen Termin zu vereinbaren. Bitte teile uns über das Formular keine Gesundheitsdaten mit; diese besprechen wir gerne persönlich im Erstgespräch.

E-Mail und Telefon: Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen deine Daten, sobald deine Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Onlineshop und Bestellungen

Unser Onlineshop wird mit der Software WooCommerce auf unserem eigenen Server betrieben. Wenn du bei uns bestellst, verarbeiten wir die für die Abwicklung erforderlichen Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Versand: Zur Zustellung deiner Bestellung geben wir Name und Lieferanschrift an den beauftragten Versanddienstleister weiter: [VERSANDDIENSTLEISTER, z. B. Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn].

Bestellzuordnung: WooCommerce speichert beim Besuch des Shops in Cookies, über welchen Weg (z. B. direkter Aufruf, Suchmaschine, Link) du auf unsere Website gelangt bist, und ordnet diese Information einer Bestellung zu. Die Daten werden ausschließlich auf unserem Server gespeichert und nicht an Dritte weitergegeben. Die Verarbeitung erfolgt nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Online-Widerrufsfunktion: Wenn du über unsere Seite „Vertrag widerrufen“ einen Kaufvertrag widerrufst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Bestellnummer, ggf. Bestelldatum und Anmerkung) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und dir eine Eingangsbestätigung per E-Mail zu senden. Das Formular wird mit den WordPress-Plugins Contact Form 7 und Flamingo auf unserem eigenen Server betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Wählst du eine Zahlungsart, werden die dafür erforderlichen Daten (z. B. Name, Anschrift, Betrag, Zahlungsdaten) an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten deine Daten zum Teil in eigener Verantwortung, etwa zur Betrugsprävention und Bonitätsprüfung; hierfür gelten deren Datenschutzhinweise.

PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full

WooPayments / Stripe (Kreditkarte, Apple Pay, Google Pay): Kartenzahlungen und Express-Zahlungen werden über WooPayments abgewickelt. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA; die technische Zahlungsabwicklung erfolgt durch die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe setzt zur Betrugsprävention technisch notwendige Cookies. Eine Übermittlung von Daten in die USA ist möglich; Automattic und Stripe sind nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://automattic.com/de/privacy/ und https://stripe.com/de/privacy

9. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse und – freiwillig – deinen Vornamen, um dir regelmäßig Informationen zu Workshops, Online-Kursen, Aktionen und neuen Rezepten zu senden. Die Anmeldung erfolgt über das Formular auf unserer Website oder über ein Pop-up-Formular. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-In: Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst. Wir protokollieren den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um die Anmeldung nachweisen zu können.

Mailchimp: Für den Versand des Newsletters und die Bereitstellung der Anmeldeformulare nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave. NE, Atlanta, GA 30308, USA (ein Unternehmen der Intuit Inc.). Deine Daten werden auf Servern von Mailchimp in den USA gespeichert. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert; zudem haben wir mit Mailchimp einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Einbindung des Anmeldeformulars erfolgt über das WordPress-Plugin „MC4WP: Mailchimp for WordPress“.

Erfolgsmessung: Unsere Newsletter enthalten ein sogenanntes Zählpixel. Damit können wir erkennen, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung ist Teil deiner Einwilligung in den Newsletter-Empfang.

Abmeldung: Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@soulfood-happiness.de abbestellen. Nach der Abmeldung wird deine E-Mail-Adresse aus dem Verteiler gelöscht. Zum Nachweis einer früher erteilten Einwilligung können wir deine E-Mail-Adresse in einer Sperrliste speichern (Art. 6 Abs. 1 lit. f DSGVO).

Datenschutzhinweise von Mailchimp: https://www.intuit.com/privacy/statement/

10. Webanalyse

Google Analytics: Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse deiner Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Gerät und Browser). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten können an Server der Google LLC in den USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Einbindung erfolgt über das WordPress-Plugin MonsterInsights. Die Daten werden nach [14] Monaten automatisch gelöscht.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über das Cookie-Banner bzw. durch Löschen der Cookies widerrufen kannst. Weitere Informationen: https://policies.google.com/privacy?hl=de

Jetpack Statistiken: Mit deiner Einwilligung nutzen wir die Statistikfunktion des WordPress-Plugins Jetpack, um Besucherzugriffe auszuwerten. Anbieter ist die Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland. Dabei werden Cookies gesetzt sowie Daten wie IP-Adresse (gekürzt), aufgerufene Seiten, Zeitpunkt des Zugriffs, Referrer und Browserinformationen an Server von Automattic übermittelt; eine Übermittlung in die USA ist möglich. Automattic ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://automattic.com/de/privacy/

11. Eingebundene Dienste

Google Maps: Auf der Seite „Erstgespräch“ binden wir eine Karte von Google Maps ein, um dir den Weg zu unserer Praxis zu zeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird deine IP-Adresse an Google übermittelt; eine Übertragung in die USA ist möglich (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Die Karte wird nur mit deiner Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Auf der Kontaktseite verwenden wir lediglich ein Kartenbild mit einem Link zu Google Maps; Daten werden dort erst übertragen, wenn du den Link anklickst.

Google Fonts: Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts der Google Ireland Limited. Beim Aufruf einer Seite lädt dein Browser die benötigten Schriftarten von Servern von Google; dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen Darstellung der Website. Weitere Informationen: https://developers.google.com/fonts/faq/privacy

12. Affiliate- und Partnerlinks

Auf dieser Website befinden sich Links zu externen Shops und Plattformen, darunter Amazon, Thalia, Hugendubel, Fyndery und Digistore24. Einige dieser Links sind sogenannte Partnerlinks: Kaufst du über einen solchen Link ein, erhalten wir eine Provision. Für dich entstehen dadurch keine Mehrkosten.

Amazon-Partnerprogramm: Wir nehmen am Partnerprogramm der Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, teil. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Klickst du auf einen Amazon-Partnerlink, setzt Amazon auf seiner eigenen Website Cookies, um die Herkunft der Bestellung nachvollziehen zu können. Auf unserer Website werden dabei keine Daten an Amazon übermittelt. Weitere Informationen: Datenschutzerklärung von Amazon

Fyndery und Digistore24: Unsere eBooks werden über die Plattformen Fyndery und Digistore24 verkauft. Klickst du auf einen dieser Links, wirst du auf die Website des jeweiligen Anbieters weitergeleitet. Für die dortige Datenverarbeitung, insbesondere beim Kauf, ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzhinweise.

13. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Dabei handelt es sich um einfache Links, keine Plugins: Beim Besuch unserer Website werden keine Daten an Instagram übermittelt. Erst wenn du einen Link anklickst, wirst du zu Instagram weitergeleitet; dort gelten die Datenschutzhinweise von Meta: https://privacycenter.instagram.com/policy

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Website oder an rechtlichen Vorgaben dies erforderlich machen. Es gilt die jeweils aktuelle Fassung auf dieser Seite.