Datenschutzerklärung

Kurz vorweg: Diese Website ist bewusst datensparsam gebaut. Es gibt keine Werbe-Pixel, keine eingebetteten Videos und keine Schriften von fremden Servern. Alles, was geladen wird, kommt von der Seite selbst. Gezählt wird lediglich, wie oft eine Seite aufgerufen wird — ohne Cookies, ohne Wiedererkennung (Abschnitt 5).

1. Verantwortliche

Tatjana Körner
Greenletics
Im Rosenfeld 6
65203 Wiesbaden
Deutschland

E-Mail: hello@greenletics.de
Telefon: +49 611 13711673

Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und daher nicht benannt.

2. Ihre Rechte

Sie haben jederzeit das Recht auf

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose E-Mail an hello@greenletics.degenügt. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare Pages gehostet. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, in Europa vertreten durch Cloudflare Germany GmbH, Rosental 7, 80331 München.

Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, und ich erhalte keine personenbezogene Auswertung dieser Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer sicheren und zuverlässig erreichbaren Website.

Da Cloudflare ein US-Unternehmen ist, kann es zu einer Datenübermittlung in die USA kommen. Grundlage sind die Standardvertragsklauseln der EU-Kommission; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Ein Auftragsverarbeitungs- vertrag nach Art. 28 DSGVO ist geschlossen.

4. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-Cookies. Gespeichert werden lediglich zwei technisch notwendige Werte im lokalen Speicher Ihres Browsers (localStorage):

Ihre Cookie-Entscheidung, damit Sie nicht bei jedem Besuch erneut gefragt werden.
Ihre Wahl zwischen hellem und dunklem Modus, damit die Seite so aussieht, wie Sie es eingestellt haben.

Beide Werte verbleiben ausschließlich auf Ihrem Gerät und werden nicht an mich oder an Dritte übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen.

Die Kategorien „Statistik" und „Marketing" im Einwilligungsbanner sind derzeitohne Funktion, weil keine entsprechenden Dienste eingebunden sind. Die Reichweitenmessung aus Abschnitt 5 fällt nicht darunter: Sie kommt ohne Cookies aus und speichert nichts auf Ihrem Gerät. Sie sind vorbereitet für den Fall, dass später etwas hinzukommt. Sollte das geschehen, werden diese Dienste erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), und diese Erklärung wird entsprechend ergänzt.

Ihre Einwilligung können Sie jederzeit über den Link„Cookie-Einstellungen" im Fußbereich jeder Seite ändern oder widerrufen.

5. Reichweitenmessung (Cloudflare Web Analytics)

Um zu sehen, wie oft die einzelnen Seiten aufgerufen werden, setze ichCloudflare Web Analytics ein. Anbieterin ist dieselbe Cloudflare, Inc., die diese Website auch hostet (Anschrift und Vertretung in Europa siehe Abschnitt 3).

Beim Aufruf einer Seite wird dafür ein kleines Zählskript geladen. Es setztkeine Cookies, speichert nichts auf Ihrem Gerät und erstellt keinen Fingerabdruck Ihres Browsers. Erfasst werden ausschließlich Angaben zum Aufruf selbst: die aufgerufene Seite, die verweisende Seite, Land, Gerätetyp, Browser und Ladezeiten. Ihre IP-Adresse wird nicht gespeichert. Die Daten lassen sich keiner Person zuordnen, und Ihre Besuche werden nicht über mehrere Seitenaufrufe oder Tage hinweg zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, zu erkennen, welche Inhalte gelesen werden, und die Seite danach zu verbessern. Eine Einwilligung ist dafür nicht nötig, weil auf Ihrem Endgerät weder Informationen gespeichert noch ausgelesen werden (§ 25 TDDDG).

Eine Zusammenführung mit anderen Daten findet nicht statt. Zu Cloudflare als US-Unternehmen und zur Übermittlung in die USA gilt dasselbe wie beim Hosting, siehe Abschnitt 3.

6. Schriftarten

Die verwendeten Schriften (Inter und Fraunces) liegen auf dem Server dieser Website und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter. Es werden dabei keine Daten an Dritte übertragen.

7. Kontaktaufnahme

Wenn Sie mir per E-Mail oder Telefon schreiben, verarbeite ich Ihre Angaben ausschließlich, um Ihre Anfrage zu beantworten. Das sind je nach Fall Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen im Zusammenhang mit einem Vertrag oder dessen Anbahnung, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Ich lösche diese Daten, sobald sie nicht mehr erforderlich sind, spätestens wenn der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

Anfrageformular für das Retreat

Auf der Seite zum Biohacking Retreat können Sie mir über ein Formular schreiben und freiwillig eine Sprachnachricht aufnehmen. Dabei verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer, Ihre Auswahl im Formular, Ihre Nachricht und gegebenenfalls die Sprachnachricht. Die Sprachnachricht wird erst aufgenommen, wenn Sie selbst auf Aufnehmen tippen und Ihr Browser Sie um den Mikrofonzugriff gefragt hat.

Die Website speichert Ihre Anfrage nicht. Sie wird direkt beim Absenden als Nachricht an meinen eigenen Telegram-Chat weitergeleitet, damit ich sie lesen und Ihnen per E-Mail oder Telefon antworten kann. Empfängerin ist dabei Telegram Messenger Inc.; Anschrift, EU-Vertretung und die Hinweise zur Übermittlung in Drittländer stehen in Abschnitt 9 und gelten hier genauso. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Teilnahme). Ich lösche die Nachricht, sobald Ihre Anfrage abgeschlossen ist und keine Aufbewahrungsfristen entgegenstehen. Wenn Sie den Weg über Telegram nicht möchten, schreiben Sie mir einfach eine E-Mail.

8. Terminbuchung für das Energiegespräch

Für die Vereinbarung eines kostenlosen Erstgesprächs werden Ihr Name, Ihre E-Mail-Adresse und Ihr Wunschtermin verarbeitet. Diese Daten nutze ich ausschließlich zur Durchführung des Gesprächs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.

Empfängerinnen: Die Terminvergabe läuft über Calendly. Anbieterin ist Calendly, LLC, 271 17th St NW, Atlanta, GA 30363, USA. Wenn Sie auf den Buchungsknopf klicken, verlassen Sie diese Website; Calendly verarbeitet dabei Ihre IP-Adresse, Ihre Eingaben und technische Zugriffsdaten. Näheres unter calendly.com/de/privacy. Das Gespräch selbst findet über Zoom statt (Zoom Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA). Die Verarbeitung findet damit auch in den USA statt.

9. Der 21 Tage Kurs über Telegram

Der kostenlose 21 Tage Kurs wird über den Telegram-Messenger ausgeliefert. Sie starten ihn, indem Sie den Chat mit @hyl_kurs_bot öffnen und dort „Start" schicken. Ein Formular auf dieser Website gibt es dafür nicht, und diese Website übermittelt beim Aufruf nichts an Telegram — der Knopf ist ein gewöhnlicher Link. Der Kurs richtet sich an Erwachsene.

Sobald Sie den Chat starten, erhalte ich von Telegram Ihre Chat-Kennnummer und den Vornamen, den Sie in Telegram führen. Ihre Telefonnummer erhalte ich nicht. Gespeichert werden außerdem Ihr Fortschritt im Kurs, Ihre Antworten auf die Standortbestimmung, eine daraus erzeugte Auswertungsgrafik und die Nachrichten, die Sie dem Kurs schreiben. Diese Daten liegen auf einem festplattenverschlüsselten Rechner in Deutschland, auf den nur ich Zugriff habe.

Rechtsgrundlage: Für die Durchführung des Kurses — Chat-Kennnummer, Vorname, Kurstag und Ihre Nachrichten — ist es Art. 6 Abs. 1 lit. b DSGVO. Die zehn Fragen der Standortbestimmung betreffen Ihre eigene Einschätzung zu Fitness, Schlaf, Stress, Gewicht, Ernährung, Stimmung und Gesundheit. Das sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Ich verarbeite sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Chat vor der ersten Frage geben.Die Standortbestimmung ist freiwillig — der Kurs läuft ohne sie genauso weiter, Ihnen entsteht kein Nachteil. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Empfängerin: Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola VG1110, Britische Jungferninseln. Vertreterin in der EU nach Art. 27 DSGVO ist das European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Telegram verarbeitet Daten auch über verbundene Unternehmen auf den Britischen Jungferninseln und in Dubai (Vereinigte Arabische Emirate). Für diese Länder besteht kein Angemessenheitsbeschluss der EU-Kommission; Telegram stützt die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ein dem europäischen Niveau gleichwertiger Schutz lässt sich damit nicht in jedem Fall garantieren, insbesondere ist ein Zugriff durch dortige Behörden nicht auszuschließen. Wenn Sie das nicht möchten, nutzen Sie den Kurs bitte nicht — es entsteht Ihnen dadurch kein Nachteil. Für die Verarbeitung innerhalb von Telegram gilt deren eigene Datenschutzerklärung: telegram.org/privacy.

Weitere Empfängerin: Damit ich Ihre Nachrichten aus dem Kurs nicht übersehe, werden sie zusammen mit Ihrem Vornamen und dem Kurstag in meiner internen Aufgabenverwaltung abgelegt. Anbieterin ist Notion Labs, Inc., 2300 Harrison St, San Francisco, CA 94110, USA. Die Verarbeitung findet damit auch in den USA statt.

So kommen Sie wieder raus: Schicken Sie dem Bot/loeschen. Damit endet der Kurs sofort und ich lösche alles, was zu Ihnen gespeichert ist: Kurstag, Standortbestimmung, Auswertungsgrafik und Ihre Nachrichten. Sie bekommen im Chat eine Bestätigung. Wenn Sie den Bot nur blockieren, hört die Zustellung auf, Ihre Daten bleiben aber zunächst gespeichert — schreiben Sie mir in dem Fall an hello@greenletics.de, dann lösche ich sie von Hand. Ohne Abbruch lösche ich spätestens drei Monate nach Ihrem letzten Kurstag.

10. Der 21 Tage Kurs per E-Mail

Denselben Kurs gibt es auch ohne Telegram, per E-Mail. Dafür steht ein Anmeldeformular auf den Seiten Energie-Check undKönigswege. Abgefragt werden Vorname, Nachname und E-Mail-Adresse; mehr wird nicht erhoben. Der Kurs richtet sich an Erwachsene. Beide Formulare führen in dieselbe Verteilerliste; sie unterscheiden sich nur durch eine Markierung, an der ich erkenne, über welche Seite Sie gekommen sind.

Wie die Anmeldung abläuft: Nach dem Absenden bekommen Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie darauf klicken, beginnt der Kurs (Double Opt-in). Klicken Sie nicht, passiert nichts weiter. Zum Nachweis dieser Einwilligung werden der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse gespeichert. Solange Sie nicht bestätigen, wird nichts an Sie versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; am einfachsten über den Abmeldelink am Ende jeder E-Mail oder mit einer formlosen Nachricht an hello@greenletics.de. Die Speicherung der Anmeldedaten zum Nachweis der Einwilligung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse, eine erteilte Einwilligung belegen zu können.

Empfängerin: Der Versand läuft über ActiveCampaign. Anbieterin ist ActiveCampaign, LLC, 1 North Dearborn Street, Suite 500, Chicago, IL 60602, USA. Ihre Eingaben werden beim Absenden des Formulars unmittelbar dorthin übermittelt und auf Servern in den USA verarbeitet. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Näheres unter activecampaign.com/legal/privacy-policy. Wenn Sie das nicht möchten, nutzen Sie bitte den Weg über Telegram (Abschnitt 9) oder schreiben Sie mir direkt — es entsteht Ihnen dadurch kein Nachteil.

Woher Sie kamen: Wenn Sie über einen Link mit Kanalkennung auf die Seite gekommen sind (etwa aus einer YouTube-Beschreibung, dann steht?utm_source=youtube in der Adresse), wird dieses eine Wort beim Absenden des Formulars mitgeschickt und bei Ihrem Kontakt gespeichert. Ich sehe dadurch, welcher Kanal Anmeldungen bringt. Es wird nichts auf Ihrem Gerät gespeichert, kein Cookie gesetzt und nichts nachgeladen; ohne Absenden des Formulars wird auch nichts übermittelt.

Was ActiveCampaign dabei misst: Die E-Mails enthalten Zählpixel und Zählverweise. Damit ist erkennbar, ob und wann eine Mail geöffnet und welche Links darin angeklickt wurden. Ich nutze das, um zu sehen, welche Inhalte des Kurses ankommen. Wenn Sie das nicht möchten, laden Sie in Ihrem Mailprogramm bitte keine externen Bilder — die Zählung läuft dann ins Leere; oder melden Sie sich ab.

Solange bleiben die Daten: bis Sie sich abmelden oder Ihre Einwilligung widerrufen. Danach lösche ich Ihre Daten; die Anmelde- und Abmeldenachweise bewahre ich bis zu drei Jahre auf, um im Streitfall belegen zu können, dass eine Einwilligung vorlag.

11. Der Newsletter

Auf der Startseite und auf der Seite Newsletter können Sie sich für meinen Newsletter eintragen. Abgefragt werden Vorname und E-Mail-Adresse; mehr wird nicht erhoben. Der Newsletter richtet sich an Erwachsene. Inhaltlich geht es um Kraft, Schlaf, Zyklus und meine Arbeit als Coach; gelegentlich weise ich darin auch auf eigene Angebote hin.

Wie die Anmeldung abläuft: Nach dem Absenden bekommen Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie darauf klicken, sind Sie eingetragen (Double Opt-in). Klicken Sie nicht, passiert nichts weiter. Zum Nachweis dieser Einwilligung werden der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse gespeichert. Solange Sie nicht bestätigen, wird nichts an Sie versendet.

Empfängerin: Der Versand läuft über ActiveCampaign; Anbieterin, Serverstandort und Rechtsgrundlage der Übermittlung stehen in Abschnitt 10. Ihre Eingaben werden beim Absenden des Formulars dorthin übermittelt.

Woher Sie kamen: Wie beim Kursformular wird eine Kanalkennung aus der Adresszeile (etwa ?utm_source=podcast) beim Absenden mitgeschickt und bei Ihrem Kontakt gespeichert; Näheres in Abschnitt 10. Es wird nichts auf Ihrem Gerät gespeichert und ohne Absenden des Formulars nichts übermittelt.

Was ActiveCampaign dabei misst: Die E-Mails enthalten Zählpixel und Zählverweise. Damit ist erkennbar, ob und wann eine Mail geöffnet und welche Links darin angeklickt wurden. Wenn Sie das nicht möchten, laden Sie in Ihrem Mailprogramm bitte keine externen Bilder — die Zählung läuft dann ins Leere; oder melden Sie sich ab.

Gemeinsamer Start (19. bis 21. Oktober 2026): Auf der SeiteGemeinsamer Start können Sie sich mit Vorname und E-Mail-Adresse für drei Mails mit je einem Biohack und einem Miniworkout eintragen; dazu kommt eine Mail am 22. Oktober mit einem Ausblick. Dafür werden Sie in eine eigene Liste eingetragen. Sind Sie schon für meinen Newsletter angemeldet, genügt das Absenden des Formulars. Andernfalls läuft die Anmeldung wie oben beschrieben mit Bestätigungslink und trägt Sie zugleich für den Newsletter ein. Rechtsgrundlage, Empfängerin und Messung wie beim Newsletter. Die Liste für den gemeinsamen Start lösche ich spätestens Ende November 2026; der Abmeldelink in diesen Mails trägt Sie nur dort aus.

12. Kauf des 21 Tage Kurses

Den 21 Tage Kurs können Sie auf der Seite 21 Tage Kurskaufen. Im Bestellformular werden Vorname, Nachname, E-Mail-Adresse und der gewünschte Weg (Telegram oder E-Mail) abgefragt, außerdem Ihre Zustimmung zum sofortigen Beginn des Kurses. Diese Angaben brauche ich, um den Vertrag zu schließen, den Kurs auszuliefern und eine Rechnung zu stellen. Wenn Sie über einen Link mit Kanalkennung gekommen sind, wird dieses eine Wort mitgespeichert (siehe Abschnitt 10).

Zahlung: Nach dem Absenden werden Sie auf die Bezahlseite von Stripe weitergeleitet. Anbieterin ist für Kundinnen und Kunden im Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (etwa die Kartennummer) geben Sie direkt bei Stripe ein; ich erhalte sie nicht. Stripe übermittelt mir die Bestätigung der Zahlung, Betrag, Zahlart und Ihre Bestellangaben. Stripe verarbeitet Daten auch in den USA; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Auf dieser Website wird vor dem Absenden des Formulars nichts von Stripe geladen. Für die Bezahlseite gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Rechnung: Die Rechnung wird automatisch in meiner Buchhaltungssoftware Lexware Office erstellt. Anbieterin ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dorthin gehen Name, E-Mail-Adresse, Betrag und Datum.

Bestellbestätigung und Kursversand: Name, E-Mail-Adresse, der gewählte Weg und der Link zu Ihrer Rechnung werden an ActiveCampaign übermittelt (Anbieterin siehe Abschnitt 10). Darüber erhalten Sie die Bestellbestätigung mit der Widerrufsbelehrung und, wenn Sie den Weg per E-Mail gewählt haben, die Kursmails. Sie werden dafür in eine eigene Liste für Kurskäuferinnen und Kurskäufer eingetragen, über die kein Newsletter verschickt wird. Wenn Sie Telegram gewählt haben, erhalten Sie einen persönlichen Zugangscode; für den Kurs in Telegram gilt Abschnitt 9.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO für die gesetzliche Aufbewahrung von Rechnungen und Buchungsbelegen.

Solange bleiben die Daten: Rechnungen und Buchungsbelege bewahre ich für die gesetzlichen Fristen des Handels- und Steuerrechts auf. Die Daten für den Kursversand lösche ich, sobald der Kurs abgeschlossen ist und keine Ansprüche mehr bestehen, spätestens drei Jahre nach dem Kauf.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

14. Gesundheitsbezogene Angaben

Wenn Sie mir im Rahmen eines Coachings freiwillig Angaben zu Ihrer Gesundheit machen, handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Diese verarbeite ich ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), behandle sie streng vertraulich und gebe sie nicht weiter. Gesundheitsangaben verarbeite ich außerdem in der freiwilligen Standortbestimmung des 21 Tage Kurses (siehe Abschnitt 9), ebenfalls nur mit Ihrer ausdrücklichen Einwilligung. Der Energie-Check auf der Seite /energie rechnet ausschließlich in Ihrem Browser; seine Ergebnisse erreichen mich nicht und werden nirgends gespeichert.

15. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die auf der Website eingesetzten Dienste oder die Rechtslage ändern.

Stand: 28. September 2026