Stand: 09.09.2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf den Websites celinahoppe.de und powerpotato.de (einschließlich des Newsletters, der POWERPOTATO-Club-Community, des POWER Check-Ins für Club-Mitglieder und der Buchungsseite celinahoppe.de/raum) sowie über die damit verbundenen Rechte der betroffenen Personen.
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Celina Hoppe
c/o Impressumservice Dein-Impressum
Stettiner Straße 41
35410 Hungen, Deutschland
E-Mail: celina@powerpotato.de
Telefon: +49 6183 8039368
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.
Diese Erklärung gilt für beide Websites:
Diese Erklärung gilt außerdem für den POWER Check-In für Mitglieder des POWERPOTATO CLUB (Abschnitt 9). Die dafür genutzten Formulare liegen beim Anbieter Tally und damit auf keiner der beiden Websites.
Zu powerpotato.de gehört außerdem die Unteradresse club.powerpotato.de, die auf celinahoppe.de weiterleitet und nicht über beehiiv läuft (siehe Abschnitt 4.4).
Soweit einzelne Dienste nur auf einer der beiden Websites eingesetzt werden, ist das im jeweiligen Abschnitt angegeben.
Personenbezogene Daten werden nur verarbeitet, soweit dafür eine Rechtsgrundlage besteht. In Betracht kommen insbesondere:
Für das Speichern von Informationen auf dem Endgerät oder den Zugriff darauf (z. B. Cookies) gilt ergänzend § 25 TDDDG: Nicht technisch notwendige Zugriffe erfolgen nur mit Einwilligung.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und buchungsrelevante Daten werden für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Soweit einzelne Dienste abweichende Speicherfristen haben, sind sie im jeweiligen Abschnitt genannt.
Beide Websites werden über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert.
Einige der eingesetzten Dienstleister sitzen in den USA oder haben dort ihre Konzernmutter. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF), soweit der jeweilige Anbieter danach zertifiziert ist, sowie ergänzend oder alternativ auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Welcher Mechanismus beim einzelnen Dienst greift, ist im jeweiligen Abschnitt angegeben.
celinahoppe.de wird gehostet bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in Deutschland. Beim Aufruf der Website verarbeitet der Server automatisch Verbindungsdaten (sogenannte Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die verweisende Seite.
Zweck: technischer Betrieb, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: Die Logfiles werden beim Hoster für höchstens sechs Wochen vorgehalten, ältere Logdaten stellt der Hoster nicht mehr bereit.
powerpotato.de wird über die Plattform beehiiv Inc., 228 Park Ave S, New York, NY 10003, USA betrieben (siehe im Einzelnen Abschnitt 8). Auch dort fallen beim Aufruf technische Verbindungsdaten an. Die Datenverarbeitung durch beehiiv findet in den USA statt. Zur Übermittlungsgrundlage siehe Abschnitt 8.
Alle für die Darstellung von celinahoppe.de benötigten Dateien liegen lokal auf dem Webspace und werden vom selben Server ausgeliefert wie die Website. Das gilt für die verwendeten Schriften (Poppins, Roboto) ebenso wie für das Stylesheet. Es werden keine Google Fonts von Google-Servern und kein Content Delivery Network eines Drittanbieters eingebunden. Beim Aufruf der Seite werden dadurch keine Verbindungsdaten an fremde Anbieter übertragen.
Die Adresse club.powerpotato.de leitet auf celinahoppe.de weiter. Die Weiterleitung liegt bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Beim Aufruf verarbeitet der Server automatisch Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angefragte Adresse sowie Browser- und Geräteangaben. Eine eigene Seite wird dort nicht ausgeliefert, der Aufruf wird unmittelbar weitergeleitet.
Zweck: Erreichbarkeit der Adresse club.powerpotato.de.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dass eine bekannt gemachte Adresse erreichbar bleibt).
Speicherdauer: Der Anbieter nennt für Verbindungsdaten keine feste Frist.
Drittlandübermittlung: Vertragspartner ist die Netlify, Inc. mit Sitz in den USA. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, der nach Angaben von Netlify Bestandteil des Nutzungsvertrags ist. Grundlage der Übermittlung ist die DPF-Zertifizierung von Netlify, ergänzend die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), die als Modul 2 Bestandteil dieses Vertrags sind.
Auf celinahoppe.de wird zur Einholung, Verwaltung und Dokumentation von Einwilligungen der Dienst Cookiebot eingesetzt. Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Verarbeitete Daten: IP-Adresse in gekürzter Form, Einwilligungsstatus, Zeitpunkt der Einwilligung, Browserinformationen.
Skripte, die einwilligungspflichtige Cookies setzen (siehe Abschnitt 11), werden erst nach erteilter Einwilligung geladen.
Zweck: Erfüllung der Nachweispflichten nach Art. 7 Abs. 1 DSGVO und Umsetzung von § 25 TDDDG.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen der Website geändert oder widerrufen werden.
Cookie-Einstellungen jetzt ändern oder widerrufen
Auf powerpotato.de wird das plattformeigene Cookie-Banner von beehiiv eingesetzt (kein separater Anbieter). Verarbeitete Daten: Einwilligungsstatus und Zeitpunkt der Einwilligung. Statistik-Dienste (Abschnitt 11) werden dort erst nach Zustimmung im Banner geladen.
Auf der Seite celinahoppe.de/kalorienrechner werden die eingegebenen Angaben (Geschlecht, Alter, Größe, Gewicht, Aktivität im Alltag, zusätzliche Bewegung, Ziel und gewähltes Tempo) ausschließlich im Browser verarbeitet. Sie werden nicht an einen Server übertragen und sind der Verantwortlichen nicht zugänglich.
Auf ausdrücklichen Wunsch speichert der Browser diese Angaben zusätzlich im lokalen Speicher des Endgeräts (local storage), damit die Ergebnisse bei einem späteren Besuch auf demselben Gerät wieder angezeigt werden können. Diese Speicherung erfolgt nur, wenn das dafür vorgesehene Kontrollkästchen unter dem Ergebnis aktiv gesetzt wird. Es ist standardmäßig nicht gesetzt, und der Rechner funktioniert ohne diese Speicherung vollständig. Abgelegt werden dabei die oben genannten Angaben sowie ein technischer Merker, ob der Ergebnisbereich bereits geöffnet war.
Es wird dabei kein Cookie gesetzt und es findet keine Übertragung statt. Die Daten verlassen das Endgerät nicht.
Zweck: erneute Anzeige der eigenen Ergebnisse bei einem späteren Besuch.
Rechtsgrundlage: Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Widerruf und Löschung: Wird das Kontrollkästchen wieder deaktiviert, werden die gespeicherten Angaben sofort vom Endgerät gelöscht. Ebenso wirkt das Löschen der Websitedaten im Browser.
Speicherdauer: bis zum Widerruf oder bis zum Löschen der Websitedaten durch die Nutzerin.
Bei einer Kontaktaufnahme per E-Mail werden die mitgeteilten Daten (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung des Anliegens verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage ein Vertragsverhältnis betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Auf celinahoppe.de stehen ein Widerrufsformular (§ 356a BGB) und ein Kündigungsformular (§ 312k BGB) bereit. Verarbeitete Daten: Name, E-Mail-Adresse, Vertrags- bzw. Bestelldaten und die Angaben aus dem Formular, dazu ein serverseitig gesetzter Zeitstempel des Eingangs.
Der Versand läuft über ein eigenes Skript auf dem Strato-Webspace. Es ist kein externer Formulardienst und kein Captcha-Dienst eingebunden, und es werden keine Cookies gesetzt. Die Angaben werden per E-Mail an die Verantwortliche übermittelt, zugleich erhält die Absenderin eine automatische Eingangsbestätigung (bei Kündigungen gesetzlich vorgeschrieben, § 312k Abs. 4 BGB). Die Formulardaten liegen danach ausschließlich im E-Mail-Postfach der Verantwortlichen, das Skript selbst legt von ihnen keine Kopie an.
Als Schutz vor automatisiertem Missbrauch dienen ein unsichtbares Honeypot-Feld und eine Begrenzung der Sendungen pro Stunde. Für diese Begrenzung wird die IP-Adresse der Absenderin nicht im Klartext gespeichert, sondern ausschließlich ein daraus berechneter Prüfwert (Hash), der die Adresse pseudonymisiert, zusammen mit dem Zeitpunkt des Absendens in einer temporären Datei auf dem Server abgelegt. Dieser Eintrag verfällt automatisch nach einer Stunde und wird danach überschrieben. Inhalte des Formulars werden dabei nicht gespeichert, und die IP-Adresse wird auch nicht in die versendeten E-Mails übernommen.
Zweck: Entgegennahme und Bearbeitung von Widerrufs- und Kündigungserklärungen, dazu die Abwehr von automatisiertem Missbrauch des Formulars.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten aus §§ 312k, 356a BGB), für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb des Formulars).
Speicherdauer: Die Erklärungen werden als vertragsrelevante Korrespondenz für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.
Der Abschluss und die Verwaltung der kostenpflichtigen POWERPOTATO-CLUB-Mitgliedschaft sowie sämtliche Zahlungen laufen über Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Konzernmutter: Stripe, Inc., USA). Stripe wickelt den Checkout, die Abo-Verwaltung, Erstattungen und das Kundenportal zur Verwaltung und Kündigung der Mitgliedschaft ab.
Verarbeitete Daten: Name, E-Mail-Adresse, Zahlungs- und Rechnungsdaten, Kaufhistorie, Abonnementstatus. Auch Zahlungen per Apple Pay, Google Pay, PayPal, SEPA-Lastschrift und Link werden über Stripe abgewickelt. Link ist die digitale Wallet von Stripe, die Zahlungsmethoden sicher speichert und für einen schnelleren Kaufabschluss bei künftigen Käufen wiederverwendet.
Das Zahlungsformular ist seit dem 12.08.2026 unmittelbar auf celinahoppe.de eingebettet. Es wird erst beim Klick auf einen Bezahl-Button geladen, nicht schon beim Aufruf der Seite. Mit diesem Klick werden IP-Adresse sowie Browser- und Geräteinformationen an Stripe übermittelt, damit das Formular angezeigt und die Zahlung gegen Betrug geprüft werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Betrugsprüfung Art. 6 Abs. 1 lit. f DSGVO.
Link erkennt anhand der E-Mail-Adresse, der Telefonnummer oder eines Cookies im Browser, ob bereits ein Link-Konto besteht, und bestätigt die Sitzung anschließend über einen Einmalcode.
Zweck: Vertragsabschluss, Zahlungsabwicklung, Abo-Verwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Zahlungs- und Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Drittlandübermittlung: Soweit Daten an die Konzernmutter Stripe, Inc. in die USA gelangen, stützt sich die Übermittlung auf die DPF-Zertifizierung von Stripe sowie auf Standardvertragsklauseln.
Für den Newsletter, den Betrieb der Website powerpotato.de und die kostenpflichtige Club-Community einschließlich Mitgliederverwaltung und Zugriffssteuerung wird die Plattform beehiiv Inc., 228 Park Ave S, New York, NY 10003, USA eingesetzt.
Verarbeitete Daten: E-Mail-Adresse, Name, Abonnement- und Zahlungsstatus, Öffnungs- und Klickverhalten (Erfolgsmessung des Newsletters), Community-Beiträge, Kommentare und Direktnachrichten, Nutzungsstatistiken, Einwilligungsstatus und Zeitpunkt der Einwilligung (Cookie-Banner, Abschnitt 5.2).
Für die Club-Community ist eine Registrierung mit Nutzerkonto erforderlich. Dabei werden die Kontodaten (Name, E-Mail-Adresse, Abo-Status) verarbeitet.
Die beehiiv-Plattform bindet für den technischen Betrieb der Website eigene Dienstkomponenten ein, darunter einen Dienst zur Bot- und Missbrauchserkennung sowie einen Anmeldedienst für die Community. Dabei werden technische Verbindungs- und Gerätedaten verarbeitet. Diese Komponenten werden von beehiiv als Auftragsverarbeiterin eingesetzt und liegen in deren Verantwortungsbereich.
Zweck: Versand und Auswertung des Newsletters, Betrieb der Website, Betrieb der Community.
Rechtsgrundlage: für den Newsletter Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit über den Abmeldelink widerrufbar), für Community und Mitgliederverwaltung Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Drittlandübermittlung: beehiiv verarbeitet Daten in den USA. Grundlage sind die mit beehiiv vereinbarten Standardvertragsklauseln (Bestandteil des Data Protection Addendum von beehiiv).
Die Live-Sessions der Club-Community werden über den Dienst Luma organisiert. Der Veranstaltungskalender wird eingeblendet, wenn ein Mitglied sich zu einer Live-Session anmeldet. Erst mit diesem Schritt stellt der Browser eine Verbindung zu den Servern des Anbieters her, dabei werden technische Verbindungsdaten (u. a. IP-Adresse, Browser- und Gerätedaten) übertragen.
Verarbeitete Daten: die bei der Anmeldung angegebenen Daten, in der Regel Name und E-Mail-Adresse, der gewählte Termin sowie technische Verbindungsdaten.
Anbieter laut Nutzungsbedingungen: Luma Labs, Inc., 548 Market St PMB 36143, San Francisco, CA 94104, USA.
Zweck: Anmeldung zu den Live-Sessions und Organisation der Termine in der Community.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags über die Club-Mitgliedschaft). Für den damit verbundenen Zugriff auf das Endgerät greift § 25 Abs. 2 Nr. 2 TDDDG: Der Zugriff ist unbedingt erforderlich, um die ausdrücklich gewünschte Anmeldung zur Live-Session zu ermöglichen. Eine gesonderte Einwilligung wird dafür nicht eingeholt.
Drittlandübermittlung: Luma verarbeitet Daten in den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), die nach Angabe des Anbieters Bestandteil seines Data Processing Addendum sind. Eine Zertifizierung nach dem EU-US Data Privacy Framework gibt der Anbieter nicht an.
Auf der Seite celinahoppe.de/kalorienrechner werden Grundumsatz und Gesamtumsatz ohne Anmeldung angezeigt. Nur für die weitergehenden Ergebnisse (Zielkalorien und Nährwerte) ist die Eintragung einer E-Mail-Adresse mit Einwilligung in den Newsletter erforderlich.
Übermittelt werden dabei ausschließlich die E-Mail-Adresse, die grobe Zielkategorie (abnehmen, halten oder aufbauen) und die Einwilligung. Alter, Größe und Gewicht werden nicht übermittelt, sie werden allein im Browser verarbeitet (siehe Abschnitt 5.3). Das entgegennehmende Skript nimmt diese Angaben auch dann nicht an, wenn sie mitgeschickt würden.
Die Eintragung läuft über ein eigenes Skript auf dem Strato-Webspace, das die Daten serverseitig an beehiiv weitergibt. Auf der Seite ist kein Formular von beehiiv eingebettet, beim Aufruf der Seite entsteht deshalb keine Verbindung des Browsers zu beehiiv.
Bei beehiiv werden die E-Mail-Adresse, die Zielkategorie als Zusatzfeld und ein Vermerk zur Herkunft der Anmeldung gespeichert. Die Anmeldung löst eine automatisierte Mailstrecke von bis zu drei Nachrichten aus. Die eingegebenen Körperdaten sind darin nicht enthalten.
Als Schutz vor automatisiertem Missbrauch dienen ein unsichtbares Honeypot-Feld und eine Begrenzung der Anmeldungen pro Zeitfenster. Für diese Begrenzung wird die IP-Adresse nicht im Klartext gespeichert, sondern ausschließlich ein daraus berechneter Prüfwert (Hash) zusammen mit dem Zeitpunkt in einer temporären Datei auf dem Server. Der Prüfwert wird mit einem zufällig erzeugten, nur auf dem Server vorhandenen Zusatzwert gebildet und kann ohne diesen nicht zurückgerechnet werden. Dieser Eintrag verfällt automatisch nach zehn Minuten.
Zweck: Versand des Newsletters und der zugehörigen Mailstrecke.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit über den Abmeldelink in jeder Mail widerrufbar), für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb).
Empfänger und Drittlandübermittlung: beehiiv, siehe Abschnitt 8.
Mitgliedern des POWERPOTATO CLUB wird der POWER Check-In angeboten. Über Online-Formulare teilen sie der Verantwortlichen regelmäßig mit, wie ihre Woche lief, woran sie gerade arbeiten und wie es ihnen geht. Die Verantwortliche liest die Antworten, um die betreffende Person persönlich zu begleiten und ihr zu antworten.
Die Teilnahme ist freiwillig. Die Mitgliedschaft im POWERPOTATO CLUB kann in vollem Umfang genutzt werden, ohne jemals einen Check-In auszufüllen.
Verarbeitete Daten:
Angaben zu Gewicht, Körpermaßen und körperlichem Befinden sowie Fotos des eigenen Körpers sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO.
Für die Formulare wird Tally eingesetzt. Anbieter ist Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien, Unternehmensnummer 0776.979.007. Die Antworten und hochgeladenen Dateien werden bei Tally gespeichert.
Tally gibt an, alle Formulardaten verschlüsselt zu übertragen und zu speichern und sie in Europa zu speichern. Als Unterauftragsverarbeiter für das Hosting nennt Tally Google Cloud mit Standort Belgien, für Datei-Uploads Cloudflare. Der Auftragsverarbeitungsvertrag mit Tally wird nach Angaben von Tally mit der Erstellung des Kontos über die Zustimmung zu den Nutzungsbedingungen Vertragsbestandteil, eine gesonderte Unterzeichnung erfolgt nicht.
Rechtsgrundlage: ausschließlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird vor dem Absenden des Formulars über eine eigene Pflicht-Checkbox erteilt. Für Foto-Uploads gibt es eine zusätzliche, gesonderte Checkbox. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, formlos per E-Mail an celina@powerpotato.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Speicherdauer: Check-In-Antworten und hochgeladene Fotos werden spätestens 4 Wochen nach dem Ende der Mitgliedschaft im POWERPOTATO CLUB gelöscht. Bei einem Widerruf der Einwilligung werden die betroffenen Daten unverzüglich gelöscht.
Empfänger: Eine Weitergabe an Dritte findet über die genannten Auftragsverarbeiter hinaus nicht statt. Hochgeladene Fotos werden weder veröffentlicht noch an Dritte weitergegeben.
Auf der Seite celinahoppe.de/raum können Einzelgespräche gebucht werden. Dafür wird der Dienst cal.eu eingebunden. Das Buchungsfenster öffnet sich als Popup, das Einbettungsskript wird jedoch erst beim Klick auf einen Buchen-Button vom Server app.cal.com geladen. Beim bloßen Aufruf der Seite werden keine Daten an den Anbieter übertragen. Mit dem Klick werden technische Verbindungsdaten (u. a. IP-Adresse) an ihn übermittelt.
Anbieter laut Datenschutzerklärung von Cal.com: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. EU-Vertreter nach Art. 27 DSGVO: Peer Richelsen (legal+eu@cal.com). Auf Nachfrage hat der Anbieter am 27.07.2026 bestätigt, dass hinter dem Angebot cal.eu keine eigene europäische Gesellschaft steht, sondern dieselbe Cal.com, Inc. mit Sitz in den USA, und dass die Server für dieses Angebot in Europa stehen.
Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Termin, Angaben aus dem Buchungsformular, technische Verbindungsdaten.
Zweck: Buchung und Organisation der Einzelgespräche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrags über das Einzelgespräch). Für den damit verbundenen Zugriff auf das Endgerät greift § 25 Abs. 2 Nr. 2 TDDDG: Der Zugriff ist unbedingt erforderlich, um den mit dem Klick ausdrücklich gewünschten Buchungsdienst bereitzustellen. Eine gesonderte Einwilligung wird dafür nicht eingeholt.
Drittlandübermittlung: Vertragspartner ist die Cal.com, Inc. mit Sitz in den USA. Die Daten werden nach Auskunft des Anbieters auf Servern in Europa verarbeitet. Ein Zugriff aus den USA ist damit nicht ausgeschlossen. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Grundlage für eine Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), die Bestandteil dieses Vertrags sind.
Auf beiden Websites wird Google Analytics 4 eingesetzt, auf celinahoppe.de mit der Messung-ID G-8BGME5S7F2, auf powerpotato.de mit der Messung-ID G-NJX6EXFEKF. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verarbeitet Informationen über die Nutzung der Websites (u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätedaten, gekürzte IP-Adresse) und setzt Cookies bzw. greift auf Informationen im Endgerät zu.
Das Analytics-Skript wird auf celinahoppe.de erst nach Einwilligung über Cookiebot geladen, auf powerpotato.de erst nach Zustimmung im dortigen Cookie-Banner.
Zweck: Reichweitenmessung und Verbesserung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Drittlandübermittlung: Daten können an Google LLC in die USA übermittelt werden. Grundlage ist die DPF-Zertifizierung von Google LLC sowie ergänzend Standardvertragsklauseln.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Auf beiden Websites wird der Google Tag Manager eingesetzt, ebenfalls von Google Ireland Limited, auf celinahoppe.de mit dem Container GTM-PJ75XH95, auf powerpotato.de mit dem Container GTM-W4Z755FB. Der Tag Manager dient der Verwaltung von Website-Tags. Die Container enthalten keine weiteren Tags und setzen selbst keine Cookies zu Analysezwecken. Beim Laden des Skripts wird die IP-Adresse an Google übertragen. Das Skript wird nur nach Einwilligung geladen (siehe 11.1).
Auf powerpotato.de wird auf Videos des YouTube-Kanals der Verantwortlichen verwiesen. Anbieter von YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos sind als Vorschaubilder eingebunden, die von YouTube-Servern (ytimg.com) geladen werden. Dabei wird die IP-Adresse der Besucherin an Google übertragen. Das Abspielen selbst erfolgt erst nach einem Klick auf der Plattform YouTube, dort gelten die Datenschutzhinweise von Google. Soweit in einzelnen Beiträgen Videos als abspielbarer Player eingebettet sind, erhält YouTube beim Abspielen die IP-Adresse und Informationen über das aufgerufene Video und kann Cookies setzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung der Inhalte) bzw. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), soweit eine Einbettung einwilligungspflichtige Zugriffe auslöst.
Drittlandübermittlung: siehe Abschnitt 11.1 (Google).
In Newslettern, in Beiträgen und in der Navigation auf powerpotato.de wird teilweise mit sogenannten Affiliate-Links auf Produkte verwiesen. Bei einem Kauf über einen solchen Link wird eine Provision gezahlt. Teilgenommen wird an den Partnerprogrammen von:
Es handelt sich um reine Verlinkungen, auf den eigenen Seiten werden keine Skripte oder Widgets dieser Anbieter geladen. Erst beim Anklicken eines Affiliate-Links erfährt der jeweilige Anbieter, über welchen Link die Nutzerin gekommen ist, und kann auf seinen eigenen Seiten Cookies setzen, um den Kauf zuzuordnen. Auf die Datenverarbeitung dort hat die Verantwortliche keinen Einfluss, es gelten die Datenschutzerklärungen der jeweiligen Anbieter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots).
Bei Gewinnspielen werden die Teilnahmedaten (z. B. Name, E-Mail-Adresse, eingereichte Beiträge) zur Durchführung des jeweiligen Gewinnspiels verarbeitet, insbesondere zur Ermittlung und Benachrichtigung der Gewinnerinnen und zum Versand der Gewinne.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahmevertrag). Die Daten werden nach Abschluss des Gewinnspiels gelöscht, soweit keine Aufbewahrungspflichten bestehen. Ergänzende Bedingungen werden beim jeweiligen Gewinnspiel mitgeteilt.
Die Verantwortliche unterhält Profile auf folgenden Plattformen:
Beim Besuch dieser Profile verarbeiten die Plattformbetreiber personenbezogene Daten in eigener Verantwortung, es gelten die Datenschutzerklärungen der jeweiligen Anbieter. Die Plattformen stellen aggregierte Nutzungsstatistiken (Insights) bereit, insoweit kann eine gemeinsame Verantwortlichkeit mit dem Plattformbetreiber bestehen. Beide Anbieter können Daten auch in Drittländer (u. a. USA) übermitteln.
Zweck: Öffentlichkeitsarbeit und Kommunikation mit der Community.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Information und Kommunikation).
Betroffene Personen haben gegenüber der Verantwortlichen folgende Rechte:
Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Gegen Verarbeitung zum Zweck der Direktwerbung kann jederzeit ohne Angabe von Gründen Widerspruch eingelegt werden.
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an celina@powerpotato.de.
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, jedoch für den Abschluss der Mitgliedschaft, die Buchung von Einzelgesprächen und den Newsletter-Empfang erforderlich. Ohne die jeweils benötigten Daten können diese Leistungen nicht erbracht werden.
Diese Datenschutzerklärung wird angepasst, sobald sich die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.