Verantwortliche
Ariane Sand, Coach für Ernährung und Fitness
Schönböckener Str. 93, 23556 Lübeck
E-Mail: ari@nuufi.de
Hosting
Diese Website wird technisch betrieben von Erik Scholz, Schönböckener Str. 93, 23556 Lübeck („Hoster"). Der Hoster nutzt Server der Contabo GmbH, Welfenstraße 22, 81541 München. Beim Aufruf der Seite verarbeitet der Server technisch bedingt Verbindungsdaten, insbesondere Ihre IP-Adresse. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO); Contabo ist als Unterauftragsverarbeiter entsprechend verpflichtet.
Rechtsgrundlage: Vertragserfüllung gegenüber unseren Kundinnen und Kunden (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb (lit. f).
Schutz vor Angriffen
Zum Schutz vor Angriffen — etwa dem massenhaften Ausprobieren von Passwörtern oder der automatisierten Suche nach Sicherheitslücken — protokolliert der vom Hoster betriebene Server fehlgeschlagene Zugriffe: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Fehlercode. Erfolgreiche Seitenaufrufe werden nicht personenbezogen protokolliert. Die Protokolle werden nach 7 Tagen automatisch gelöscht.
Die Protokolle wertet die Open-Source-Sicherheitssoftware CrowdSec automatisch aus. IP-Adressen, die ein Angriffsmuster auslösen, werden vorübergehend gesperrt und an CrowdSec SAS (Frankreich) übermittelt, die daraus eine gemeinschaftliche Sperrliste bekannter Angreifer betreibt. Übermittelt werden ausschließlich Adressen, die eine Angriffs-Erkennungsregel ausgelöst haben — Adressen normaler Besucher nie. CrowdSec sitzt in der EU; wie CrowdSec mit den Daten umgeht, steht in der Datenschutzerklärung von CrowdSec.
Rechtsgrundlage: berechtigtes Interesse an der Abwehr von Angriffen und am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Konto und Newsletter
Sie können sich auf dieser Website mit Ihrer E-Mail-Adresse registrieren („Abonnieren"). Die Anmeldung wird erst mit Klick auf einen Bestätigungslink wirksam (Double-Opt-in); gespeichert werden Ihre E-Mail-Adresse sowie Zeitpunkt von Anmeldung und Bestätigung. Jeder Newsletter enthält einen Abmeldelink. Für die Anmeldung am Konto setzt die Website technisch notwendige Cookies.
Newsletter und Anmelde-Mails werden über Mailgun versendet (Mailgun Technologies, Inc., USA). Dabei wird Ihre E-Mail-Adresse auf Servern in den USA verarbeitet — abgesichert über die EU-Standardvertragsklauseln (Art. 46 DSGVO); es besteht ein Vertrag über Auftragsverarbeitung.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den Newsletter; für technisch notwendige Mails (z. B. Anmeldelinks) berechtigtes Interesse (lit. f).
Formulare (Tally)
Für Kontaktanfragen und die Bewerbung auf Erstgespräche nutzen wir Formulare von Tally (Tally BV, Muinklaan 3, 9000 Gent, Belgien). Die Formulare laden erst, nachdem Sie es über den Cookie-Hinweis erlaubt haben. Ihre Eingaben werden auf Tally-Servern in der EU gespeichert; es besteht ein Vertrag über Auftragsverarbeitung.
Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen berechtigtes Interesse an der Bearbeitung von Anfragen (lit. f).
Termine und Video-Gespräche (Google)
Für Terminvereinbarungen und Online-Coachings nutzen wir Google Calendar und Google Meet (Google Ireland Ltd.). Dabei werden z. B. Name, E-Mail-Adresse und Verbindungsdaten verarbeitet; eine Übertragung in die USA ist möglich und über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.
Rechtsgrundlage: Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO).
Web-Analyse (Umami)
Besucherzahlen messen wir mit Umami, selbst gehostet auf dem Server des Hosters in Deutschland. Umami setzt keine Cookies. IP-Adressen werden nicht gespeichert, sondern nur einmalig zur groben Standortbestimmung genutzt und anonymisiert. Einzelne Personen können wir damit nicht erkennen; Daten gehen nicht an Dritte.
Rechtsgrundlage: berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Messung jederzeit widersprechen.
Schriften und Skripte
Schriften (Google Fonts) liegen lokal auf dem Server — beim Seitenaufruf wird keine Verbindung zu Google aufgebaut. Einzelne Funktions-Skripte (Suche, Konto-Fenster, Hinweis-Leiste, Cookie-Hinweis) werden über das Content-Netzwerk jsDelivr ausgeliefert (Prospect One, Krakau, Polen); dabei erhält jsDelivr technisch bedingt Ihre IP-Adresse (Verarbeitung ggf. auch außerhalb der EU).
Rechtsgrundlage: berechtigtes Interesse an einer schnellen, funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).
Cookies
Technisch notwendige Cookies setzt die Website für die Anmeldung an Ihrem Konto und zum Speichern Ihrer Cookie-Auswahl. Die externen Tally-Formulare laden erst nach Ihrer Zustimmung über den Cookie-Hinweis; Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen" im Fußbereich ändern. Darüber hinaus setzt diese Website keine einwilligungspflichtigen Cookies.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel — www.datenschutzzentrum.de
Stand: August 2026