Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Website, Blogs, Verkaufsseiten, Kursbereich und E-Mail-Versand laufen über die Software FMP360. Anbieter ist die FMP Consulting FZCO, IFZA Business Park, DDP, Dubai, Vereinigte Arabische Emirate. FMP360 basiert auf der Plattform HighLevel der HighLevel, Inc., Dallas, Texas, USA, die die Daten in Rechenzentren von Amazon Web Services und Google Cloud speichert.
Beim Besuch der Website werden automatisch technische Daten verarbeitet, zum Beispiel IP-Adresse, Browsertyp, Datum und Uhrzeit sowie die aufgerufene Seite. Das ist nötig, damit die Seite ausgeliefert und vor Missbrauch geschützt werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).
Mit FMP Consulting besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. HighLevel und die Rechenzentrumsbetreiber sind als Unterauftragsverarbeiter eingebunden. Dabei werden Daten in die Vereinigten Arabischen Emirate und in die USA übermittelt. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), HighLevel ist außerdem nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Für die Domain-Verwaltung und den Schutz unserer Formulare vor Spam nutzen wir Dienste der Cloudflare, Inc., San Francisco, USA. Beim Aufruf der Website und beim Absenden eines Formulars verarbeitet Cloudflare technische Daten wie deine IP-Adresse und Browserangaben, um automatisierte Anfragen (Bots) zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website ohne Spam (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Wir nutzen Cookies – teils technisch notwendig, teils für Werbung (Meta-Pixel, siehe Abschnitt 5). Nicht notwendige Cookies werden erst gesetzt, wenn du im Cookie-Banner zustimmst. Du kannst deine Zustimmung jederzeit widerrufen.
Für die Einholung und Verwaltung deiner Cookie-Einwilligung nutzen wir Cookie Script (Anbieter: CookieScript, Ltd.). Der Dienst speichert, welche Cookies du erlaubt hast, damit wir dich nicht bei jedem Besuch erneut fragen müssen.
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, nutzen wir deine Angaben, um deine Anfrage zu beantworten.
Für die Kommunikation mit dir nutzen wir auch WhatsApp Business. Anbieter ist WhatsApp Ireland Limited, Dublin, Irland. Die Kommunikation ist Ende-zu-Ende-verschlüsselt, WhatsApp erhält jedoch Zugriff auf Metadaten und teilt diese mit der Konzernmutter Meta.
Meldest du dich für ein Freebie oder den Newsletter an, verwenden wir deinen Vornamen und deine E-Mail-Adresse, um dir das Freebie und unseren Newsletter zu schicken, bis du dich abmeldest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link am Ende jeder E-Mail.
Der Versand läuft über FMP360 (siehe Abschnitt 2). HighLevel nutzt dafür den Versanddienst Mailgun (Mailgun Technologies, Inc., USA). Dabei wird erfasst, ob eine E-Mail zugestellt und geöffnet wurde und welche Links angeklickt wurden. So sehen wir, welche Inhalte ankommen.
Wir sind auf Instagram und Facebook aktiv (Anbieter: Meta). Für automatische Antworten auf Kommentare oder Nachrichten dort nutzen wir ManyChat. Über den Meta-Pixel (Meta Platforms Ireland Ltd., Dublin, Irland) analysieren wir – nur mit deiner Zustimmung im Cookie-Banner – wie Besucherinnen auf unsere Werbung reagieren, zum Beispiel ob nach einem Klick auf eine Anzeige ein Kauf zustande kommt. Dabei können Daten an Meta Platforms, Inc. in die USA übermittelt werden (EU-U.S. Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über das Cookie-Symbol auf der Seite widerrufen kannst.
Käufe unserer digitalen Produkte laufen über Digistore24, das dabei als Verkäuferin auftritt und deine Bestell- und Zahlungsdaten selbst verarbeitet. Es gilt zusätzlich die Datenschutzerklärung von Digistore24.
Damit wir dir nach dem Kauf deinen Zugang freischalten und dein Produkt schicken können, übermittelt Digistore24 uns deinen Namen, deine E-Mail-Adresse, die Bestellnummer und das gekaufte Produkt. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Das Rezeptbuch stellen wir in Notion bereit (Notion Labs, Inc., San Francisco, USA). Nach dem Kauf bekommst du den Link dazu. Beim Öffnen verarbeitet Notion technische Daten wie deine IP-Adresse.
Unsere Onlinekurse liegen im Mitgliederbereich von FMP360. Nach dem Kauf legen wir dort ein Konto mit deinem Namen und deiner E-Mail-Adresse an und schicken dir die Zugangsdaten. FMP360 speichert deinen Kursfortschritt, damit du da weitermachen kannst, wo du aufgehört hast. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wenn du einen Kauf widerrufst oder das Geld zurückbekommst, endet der Zugang automatisch.
Unser KI-Abnehmcoach läuft direkt in deinem eigenen Claude-Account. Was du dort im Coaching-Chat besprichst, findet ausschließlich zwischen dir und Anthropic (Anbieter von Claude) statt – wir bekommen diese Inhalte nicht zu sehen und speichern sie nicht.
Für das Schreiben von Texten und die Organisation unserer Abläufe (zum Beispiel E-Mails, Kontaktverwaltung und Kursbereich) nutzen wir KI-Werkzeuge, insbesondere Claude der Anthropic, PBC, San Francisco, USA. Dabei können auch Kontaktdaten wie dein Name und deine E-Mail-Adresse verarbeitet werden. Anthropic verarbeitet diese Daten nur in unserem Auftrag und nutzt sie nicht zum Training seiner Modelle. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an effizienten Abläufen (Art. 6 Abs. 1 lit. f DSGVO). Entscheidungen über dich trifft die KI nicht automatisch.
Wir speichern deine Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Newsletter-Daten löschen wir, wenn du dich abmeldest. Daten zu Käufen und Kurszugängen bewahren wir auf, solange du Zugang hast, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten (zum Beispiel aus dem Steuerrecht) das verlangen. Technische Zugriffsdaten werden nach kurzer Zeit automatisch gelöscht.
Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in dem EU-Land, in dem du wohnst (Art. 77 DSGVO). Schreib uns für alles einfach an [email protected].
Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung ändert. Es gilt immer die aktuell hier veröffentlichte Fassung. Stand: Oktober 2026.