Datenschutzerklärung

Stand: 23. Oktober 2026

Mit dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten (kurz: Daten) ich zu welchen Zwecken und in welchem Umfang verarbeite. Sie gilt für meine Website, für meine Beratungen und digitalen Angebote sowie für meine Profile in sozialen Netzwerken.

Inhaltsübersicht

Verantwortliche

Nathalie Öter
Lüttes Hart
Prof.-Hüsing-Platz 7a
18230 Ostseebad Rerik
E-Mail: moin@luetteshart.de
Telefon: +49 176 420 274 21

Weitere Angaben findest du im Impressum. Für den Shop und die Videokurse gilt der Abschnitt "Shop und Videokurse".

Überblick über die Verarbeitungen

Die folgende Übersicht fasst zusammen, welche Daten ich verarbeite und wofür.

Arten der verarbeiteten Daten

  • Bestandsdaten (z.B. Name, Anschrift)
  • Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
  • Vertrags- und Zahlungsdaten (z.B. gebuchte Leistung, Rechnungen, Zahlungshistorie)
  • Inhaltsdaten (z.B. Eingaben in Formularen, Nachrichten)
  • Gesundheitsdaten (Angaben zu Stillen, Schlaf und Ernährung von dir und deinem Kind, soweit du sie mir mitteilst)
  • Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
  • Meta- und Kommunikationsdaten (z.B. IP-Adresse, Geräteinformationen, Einwilligungsstatus)

Betroffene Personen

  • Interessentinnen und Interessenten
  • Kundinnen und Kunden sowie deren Kinder, soweit sie Gegenstand der Beratung sind
  • Abonnentinnen und Abonnenten meines Newsletters
  • Besucherinnen und Besucher meiner Website
  • Nutzerinnen und Nutzer meiner Social-Media-Profile

Zwecke der Verarbeitung

  • Erbringung von Beratungen und Kursen
  • Terminvereinbarung und Kommunikation
  • Abrechnung und Buchhaltung
  • Newsletter und Marketing
  • Reichweitenmessung und Optimierung der Website
  • Betrieb und Sicherheit der Website
  • Öffentlichkeitsarbeit in sozialen Netzwerken

Rechtsgrundlagen

Ich verarbeite deine Daten auf Grundlage der folgenden Vorschriften:

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
  • Ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO)
  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
  • Speichern und Auslesen von Informationen auf deinem Endgerät (§ 25 TDDDG)

Daneben gelten das Bundesdatenschutzgesetz (BDSG) und die Datenschutzgesetze der Länder.

Sicherheitsmaßnahmen

Ich treffe technische und organisatorische Maßnahmen, um deine Daten angemessen zu schützen. Dazu gehören die verschlüsselte Übertragung auf dieser Website (TLS) sowie Zugriffsbeschränkungen und passwortgeschützte Konten bei den eingesetzten Diensten. Mit Dienstleistern, die in meinem Auftrag Daten verarbeiten, schließe ich die nach Art. 28 DSGVO erforderlichen Verträge ab.

Weitergabe von Daten

Ich gebe deine Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist oder eine rechtliche Grundlage besteht. Empfänger sind insbesondere die in dieser Erklärung genannten Dienstleister: Squarespace (Website), Google (Videochat und Dateiablage), TidyCal (Terminbuchung), Brevo (E-Mail-Versand), lexoffice (Buchhaltung), Tentary (Shop und Kurse) sowie PayPal, Stripe und Klarna (Zahlungen). Dazu kommen Steuer- und Finanzbehörden, soweit ich gesetzlich dazu verpflichtet bin.

Datenübermittlung in Drittländer

Einige der eingesetzten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist. Andernfalls stütze ich sie auf Standardvertragsklauseln der EU-Kommission (Art. 44 bis 49 DSGVO). Weitere Informationen der EU-Kommission findest du hier.

Speicherdauer und Löschung

Ich lösche deine Daten, sobald der Zweck der Verarbeitung entfallen ist oder du eine erteilte Einwilligung widerrufst und keine andere Rechtsgrundlage die weitere Speicherung erlaubt. Soweit gesetzliche Aufbewahrungspflichten bestehen, sperre ich die Daten stattdessen und verarbeite sie nur noch für diesen Zweck. Im Einzelnen gilt:

  • Notizen, Transkripte und Zusammenfassungen zu Beratungen: 3 Jahre ab dem Ende des Jahres der letzten Beratung. Das entspricht der regelmäßigen Verjährungsfrist.
  • Rechnungen und Buchungsbelege: 8 Jahre nach gesetzlicher Vorgabe.
  • Handels- und Geschäftsbriefe (z.B. E-Mails mit Vertragsbezug): 6 Jahre nach gesetzlicher Vorgabe.
  • Kontaktanfragen ohne Vertragsbezug: bis die Anfrage erledigt ist.
  • Newsletter-Daten: bis zu deiner Abmeldung. Den Nachweis deiner Anmeldung und Abmeldung bewahre ich danach noch bis zu 3 Jahre auf.

Die gesetzlichen Fristen beginnen mit dem Ende des Kalenderjahres, in dem der Beleg oder das Schreiben entstanden ist.

Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien oder ähnliche Speichervermerke auf deinem Endgerät. Unbedingt erforderliche Cookies (z.B. für Sicherheit, Warenkorb oder die Speicherung deiner Cookie-Auswahl) setze ich auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle anderen Cookies, etwa zur Reichweitenmessung, setze ich nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Deine Einwilligung hole ich über das Cookie-Banner dieser Website ein. Dabei wird deine Auswahl gespeichert, damit ich sie nachweisen kann und die Abfrage nicht ständig wiederholt wird. Die Speicherung kann bis zu zwei Jahre dauern. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreib mir dazu eine kurze Nachricht oder lösche die Cookies in deinem Browser. Über die Einstellungen deines Browsers kannst du Cookies außerdem generell blockieren. Dann stehen dir manche Funktionen der Website möglicherweise nicht zur Verfügung.

Website, Hosting und Server-Logfiles

Diese Website läuft auf der Plattform Squarespace (Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland). Wenn du die Website aufrufst, verarbeitet Squarespace deine IP-Adresse und technische Angaben wie Browsertyp, Betriebssystem, aufgerufene Seite, Datum und Uhrzeit sowie die zuvor besuchte Seite in sogenannten Server-Logfiles. Das ist notwendig, um dir die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Onlineangebot (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Squarespace verarbeitet die Daten in meinem Auftrag. Dabei kann es zu einer Übermittlung in die USA kommen (siehe Abschnitt "Datenübermittlung in Drittländer"). Mehr dazu in der Datenschutzerklärung von Squarespace.

Kontaktaufnahme

Wenn du mich per E-Mail, Telefon, Kontaktformular oder über soziale Netzwerke kontaktierst, verarbeite ich deine Angaben (z.B. Name, Kontaktdaten und den Inhalt deiner Nachricht) zur Beantwortung deiner Anfrage. Das Kontaktformular wird über Squarespace bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder einer Beratung zusammenhängt. Andernfalls ist es mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Beratungen

Terminbuchung über TidyCal

Termine buche ich über den Dienst TidyCal. Dort gibst du deine Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer), das Alter deines Kindes und in einem Freitextfeld dein Anliegen an. Bitte schreibe in das Freitextfeld nur das, was du vorab mitteilen möchtest. Alles Weitere besprechen wir erst im Gespräch. TidyCal speichert die Angaben in meinem Auftrag, dabei kann es zu einer Übermittlung in die USA kommen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit du im Freitextfeld Gesundheitsdaten angibst, ist es deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Mehr dazu in der Datenschutzerklärung von TidyCal.

Gespräch per Videochat oder Telefon

Beratungen finden in der Regel per Google Meet oder Telefon statt. Google Meet wird von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Ich nutze es im Rahmen von Google Workspace mit Auftragsverarbeitungsvertrag. Audio oder Video der Gespräche zeichne ich nicht auf. Mehr dazu in der Datenschutzerklärung von Google.

Transkript und KI-Zusammenfassung

Von meinen Beratungsgesprächen wird mit Hilfe einer KI-Funktion in Google Meet ein Transkript erstellt [[PRÜFEN: Tool nennen, falls ein anderes als Google Meet genutzt wird]]. Daraus entsteht eine KI-generierte Zusammenfassung des Gesprächs, die ich dir nach der Beratung per E-Mail schicke. Ich weise dich zu Beginn des Gesprächs darauf hin. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Sag mir dann einfach Bescheid. Dann verzichte ich auf das Transkript. Bitte beachte, dass E-Mails nicht durchgehend verschlüsselt übertragen werden.

Keine medizinische Beratung

Ich berate nicht medizinisch und stelle keine Diagnosen. Wir sprechen über Verhaltensweisen und über offizielle Empfehlungen. Medizinische Fragen gehören zu Ärztinnen, Hebammen oder anderen Fachpersonen, an die ich dich dann verweise. Trotzdem kann es sein, dass du im Gespräch von dir aus Angaben zur Gesundheit von dir oder deinem Kind machst. Diese Angaben gelten als Gesundheitsdaten (Art. 9 DSGVO). Ich verarbeite sie nur im Rahmen des Gesprächs und nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Bei Kindern erteilen die Sorgeberechtigten die Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Notizen und Unterlagen

Notizen, Transkripte und Zusammenfassungen zu Beratungen speichere ich in Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Kontaktdaten liegen außerdem in TidyCal und in meiner Buchhaltungssoftware lexoffice. Die Speicherdauer findest du im Abschnitt "Speicherdauer und Löschung".

Kommunikation per WhatsApp oder SMS

Für organisatorische Absprachen (z.B. Terminänderungen) kontaktiere ich dich per WhatsApp oder SMS, sofern du dem nicht widersprichst. WhatsApp wird von Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) angeboten. Inhalte werden bei WhatsApp Ende-zu-Ende-verschlüsselt übertragen. Gesundheitsbezogene Inhalte besprechen wir bitte bevorzugt im Beratungsgespräch statt per Messenger. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wenn du keinen Kontakt über diese Kanäle möchtest, genügt eine kurze Nachricht an mich.

Zahlung

Beratungen bezahlst du über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). PayPal erhält dafür die zur Zahlung erforderlichen Daten und verarbeitet sie in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von PayPal.

Rechnungen und Buchhaltung

Für Rechnungen und Buchhaltung nutze ich lexoffice (Lexware). Dort verarbeite ich Kontaktdaten und Rechnungsdaten meiner Kundinnen und Kunden. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 S. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (ordnungsgemäße Geschäftsführung). Mehr dazu in der Datenschutzerklärung von Lexware.

Shop und Videokurse

Der Shop und die Videokurse unter luetteshart.tentary.com werden von Can Öter betrieben (Prof.-Hüsing-Platz 7a, 18230 Ostseebad Rerik). Er ist für die Datenverarbeitung im Shop verantwortlich. Technisch läuft der Shop über die Plattform Tentary, die Bestellung, Zahlung und den Zugang zu den Kursen abwickelt (tentary.com).

Dabei werden Name, Anschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten sowie Angaben zur Nutzung der Kurse verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 S. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Die Zahlung erfolgt wahlweise über:

  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg), Datenschutz
  • Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland), Datenschutz
  • Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden), Datenschutz

Die Zahlungsdienstleister verarbeiten die Daten für die Zahlungsabwicklung jeweils in eigener Verantwortung. Ergänzend gelten die Datenschutzhinweise im Shop selbst.

Newsletter, Checkliste und Wartelisten

Wenn du dich für meinen Newsletter, die Beikost-Checkliste, die Stillmythen oder eine Warteliste anmeldest, verwende ich deine E-Mail-Adresse und gegebenenfalls deinen Namen, um dir die gewünschten Inhalte und Informationen per E-Mail zu schicken. Die Anmeldung läuft im Double-Opt-in-Verfahren. Nach dem Eintragen erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung trage ich dich in den Verteiler ein. Die Anmeldung wird protokolliert (Zeitpunkt der Anmeldung und Bestätigung sowie IP-Adresse), damit ich sie nachweisen kann.

Für den Versand nutze ich den Dienst Brevo (Frankreich). Brevo verarbeitet die Daten in meinem Auftrag. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an mich. Mehr dazu in der Datenschutzerklärung von Brevo.

Meine E-Mails enthalten Funktionen zur Erfolgsmessung. Brevo erfasst dabei, ob und wann du eine E-Mail öffnest und auf welche Links du klickst. Ich nutze das, um meine Inhalte zu verbessern. Mit deiner Anmeldung willigst du auch in diese Erfolgsmessung ein. Du kannst die Einwilligung jederzeit widerrufen.

Webanalyse

Ich nutze die in Squarespace integrierte Webanalyse, um zu sehen welche Seiten genutzt werden und wie Besucherinnen und Besucher auf die Website gelangen. Dabei werden Nutzungsdaten wie besuchte Seiten, Zugriffszeiten, Gerätetyp und ungefährer Standort ausgewertet. Soweit dafür Cookies oder ähnliche Technologien eingesetzt werden, geschieht das nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO). Soweit keine Einwilligung erforderlich ist, beruht die Auswertung auf meinem berechtigten Interesse an der Optimierung meines Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Soziale Netzwerke

Ich betreibe Profile bei folgenden Anbietern:

  • Instagram und Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutz: Instagram und Facebook
  • TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutz: TikTok
  • YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: Google

Wenn du mit meinen Profilen interagierst, zum Beispiel durch Kommentare, Nachrichten oder Reaktionen, verarbeite ich diese Angaben, um dir zu antworten und mit dir in Kontakt zu bleiben. Rechtsgrundlage ist mein berechtigtes Interesse an der Kommunikation und Öffentlichkeitsarbeit (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Die Anbieter verarbeiten Daten zusätzlich für eigene Zwecke wie Werbung und Nutzungsprofile. Das kann auch außerhalb der EU geschehen. Für die Seitenstatistiken (Insights) bei Instagram und Facebook bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Ansprüche nach der DSGVO machst du am besten direkt bei den Anbietern geltend, denn nur sie haben Zugriff auf die vollständigen Daten. Wenn du dabei Hilfe brauchst, melde dich gern bei mir.

Änderung dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich meine Datenverarbeitung ändert oder neue rechtliche Vorgaben das erfordern. Die jeweils aktuelle Fassung findest du auf dieser Seite.

Deine Rechte

Dir stehen nach der DSGVO insbesondere die folgenden Rechte zu (Art. 15 bis 21 DSGVO):

  • Widerspruchsrecht: Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit der Verarbeitung deiner Daten widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Werden deine Daten für Direktwerbung verarbeitet, kannst du dem jederzeit ohne Angabe von Gründen widersprechen.
  • Widerrufsrecht: Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
  • Auskunftsrecht: Du kannst Auskunft über deine verarbeiteten Daten und eine Kopie verlangen.
  • Recht auf Berichtigung: Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner Daten oder die Einschränkung ihrer Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit: Du kannst die Daten, die du mir bereitgestellt hast, in einem strukturierten und maschinenlesbaren Format erhalten oder an andere Verantwortliche übermitteln lassen.
  • Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Zuständige Aufsichtsbehörde für mich ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin
Lennéstraße 1
19053 Schwerin
www.datenschutz-mv.de

Wenn du Fragen zum Datenschutz hast oder deine Rechte ausüben möchtest, schreib mir an moin@luetteshart.de.