Privacy

Waiting List Privacy Policy

This notice covers the waiting-list form and its newsletter only. For coaching and the rest of this site, see the general privacy policy.

The English translation is for convenience only. In case of discrepancies, the German version applies.

Datenschutzerklärung für die Warteliste

Präambel

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten ("Daten") wir verarbeiten, wenn Sie sich für unsere Warteliste anmelden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht. Sie gilt speziell für das Anmeldeformular unserer Warteliste und den damit verbundenen E-Mail-Newsletter. Für die Verarbeitung von Daten im Rahmen unserer Coaching- und Ernährungsberatungsleistungen sowie unserer sonstigen Online-Aktivitäten gilt unsere allgemeine Datenschutzerklärung.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Letzte Aktualisierung: 29. Juni 2026

Verantwortlicher

Daniël Bonnema c/o POSTFLEX PFX-606-638 Emsdettener Straße 10 48268 Greven, Deutschland

E-Mail-Adresse: info@nutritiongnome.com

Impressum: Impressum

Übersicht der Verarbeitungen

Kategorien verarbeiteter Daten: Bestands- und Kontaktdaten (Vorname, E-Mail-Adresse); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adresse, Datum und Uhrzeit der Anmeldung und der Bestätigung); Nutzungsdaten (z. B. Öffnungs- und Klickverhalten in unseren E-Mails).

Kategorien betroffener Personen: Interessenten und potenzielle Kunden; Nutzer.

Zwecke der Verarbeitung: Versand unseres E-Mail-Newsletters; Direktmarketing; Dokumentation der Einwilligung; Reichweiten- und Erfolgsmessung; Sicherheitsmaßnahmen.

Über die Warteliste werden keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) verarbeitet. Bitte übermitteln Sie uns über das Anmeldeformular keine Gesundheitsdaten.

Maßgebliche Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben Ihre Einwilligung in die Verarbeitung Ihrer Daten zum Zweck des Erhalts unseres Newsletters erteilt. Der Versand von Werbung per E-Mail setzt zudem Ihre vorherige ausdrückliche Einwilligung gemäß § 7 Abs. 2 UWG (Gesetz gegen den unlauteren Wettbewerb) voraus, die Sie im Rahmen der Anmeldung erteilen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): für die Speicherung Ihrer E-Mail-Adresse in einer Sperrliste nach Ihrer Abmeldung, um sicherzustellen, dass Sie keine weiteren Zusendungen erhalten, sowie für die Sicherheit unserer Systeme.

Neben den Regelungen der DSGVO gelten nationale deutsche Datenschutzvorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG).

Warteliste und E-Mail-Newsletter

Wenn Sie sich für unsere Warteliste anmelden, verarbeiten wir die von Ihnen im Formular eingegebenen Daten (Ihren Vornamen und Ihre E-Mail-Adresse), um Sie in unseren Newsletter-Verteiler aufzunehmen und Sie per E-Mail über unser Angebot, dessen Start sowie damit verbundene Inhalte und Neuigkeiten zu informieren.

Double-Opt-in: Nachdem Sie das Formular abgesendet haben, senden wir eine Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Ihre Anmeldung wird erst wirksam, wenn Sie den Bestätigungslink in dieser E-Mail anklicken. Dadurch können wir überprüfen, dass die E-Mail-Adresse Ihnen gehört, und Ihre Einwilligung dokumentieren. Wenn Sie Ihre Anmeldung nicht innerhalb von 30 Tagen bestätigen, wird Ihr Eintrag gelöscht. Wir speichern die Anmeldung und die Bestätigung einschließlich der IP-Adresse und der jeweiligen Zeitstempel zum Nachweis Ihrer Einwilligung.

Reichweiten- und Erfolgsmessung: Unsere Newsletter enthalten einen Mechanismus zur Auswertung, der erfasst, ob und wann Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben. Dies hilft uns zu verstehen, wie unsere Newsletter angenommen werden, und ihre Inhalte zu verbessern. Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung.

Widerruf und Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und sich vom Newsletter abmelden. Jeder Newsletter enthält einen Abmeldelink; alternativ können Sie sich durch eine E-Mail an info@nutritiongnome.com abmelden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sperrliste nach Abmeldung: Nach Ihrer Abmeldung können wir Ihre E-Mail-Adresse, soweit erforderlich, in einer internen Sperrliste (Blacklist) speichern, allein zu dem Zweck, künftige Zusendungen zu verhindern. Die Daten aus der Sperrliste werden ausschließlich für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist unser sowie Ihr berechtigtes Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Verarbeitete Datenarten: Bestands- und Kontaktdaten (Vorname, E-Mail-Adresse); Meta-, Kommunikations- und Verfahrensdaten (IP-Adresse, Zeitstempel der Anmeldung und Bestätigung); Nutzungsdaten (Öffnungs- und Klickverhalten). Betroffene Personen: Interessenten und potenzielle Kunden. Zwecke: Direktmarketing; Kommunikation; Dokumentation der Einwilligung; Reichweiten- und Erfolgsmessung. Aufbewahrung: Ihre Daten werden für den Newsletter gespeichert, solange Ihre Einwilligung gültig ist, und nach Ihrer Abmeldung aus dem Verteiler und dem Erfassungsbestand gelöscht, vorbehaltlich der oben beschriebenen Sperrliste. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzte Dienstleister und Dienste

Tally (Anmeldeformular): Wir nutzen Tally, um das Anmeldeformular zu erstellen und zu betreiben und die von Ihnen eingegebenen Daten zu erfassen. Dienstanbieter: Tally, Muidepoort 19A, 9000 Gent, Belgien. Es wurde ein Auftragsverarbeitungsvertrag geschlossen (https://tally.so/help/data-processing-agreement). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Website: https://tally.so/. Datenschutzerklärung: https://tally.so/help/privacy-policy.

Google Workspace (Speicherung): Wir speichern die Anmeldedaten (Vorname, E-Mail-Adresse) in einer Tabelle innerhalb von Google Workspace. Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Es wurde ein Auftragsverarbeitungsvertrag geschlossen (https://cloud.google.com/terms/data-processing-addendum). Grundlage für Drittlandtransfers: Data Privacy Framework (DPF) und Standardvertragsklauseln (https://cloud.google.com/terms/eu-model-contract-clause). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Website: https://workspace.google.com/. Datenschutzerklärung: https://business.safety.google/privacy/.

Brevo (Newsletter-Versand und Double-Opt-in): Wir nutzen Brevo, um das Double-Opt-in-Verfahren durchzuführen, unseren Newsletter zu versenden und die oben beschriebene Reichweiten- und Erfolgsmessung vorzunehmen. Dienstanbieter: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Daten werden auf Servern in Deutschland gespeichert. Es wurde ein Auftragsverarbeitungsvertrag geschlossen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Website: https://www.brevo.com/. Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/.

Internationale Datentransfers

Soweit wir Daten in ein Drittland (außerhalb der EU/des EWR) übermitteln, erfolgt dies im Einklang mit den gesetzlichen Vorgaben. Für Übermittlungen in die USA im Zusammenhang mit Google-Diensten stützen wir uns vorrangig auf das Data Privacy Framework (DPF), das durch den Angemessenheitsbeschluss der EU-Kommission anerkannt ist, sowie zusätzlich auf Standardvertragsklauseln als ergänzende Absicherung. Tally (Belgien) und Brevo (Deutschland) verarbeiten die Daten innerhalb der EU.

Aufbewahrung und Löschung

Wir löschen personenbezogene Daten, sobald die zugrunde liegende Einwilligung widerrufen wird oder keine weitere Rechtsgrundlage für die Verarbeitung besteht. Für den Newsletter bedeutet dies, dass Ihre Daten nach Ihrer Abmeldung aus dem Verteiler und der Erfassungstabelle gelöscht werden, vorbehaltlich der Speicherung in der Sperrliste zu dem oben beschriebenen Zweck, künftige Zusendungen zu verhindern. Anmeldungen, die nicht per Double-Opt-in bestätigt werden, werden nach 30 Tagen gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt; gelten mehrere Fristen, ist stets die längste maßgeblich.

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus den Artikeln 15 bis 21 DSGVO ergeben:

  • Recht auf Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft.
  • Recht auf Auskunft über die von uns zu Ihnen verarbeiteten Daten und auf Erhalt einer Kopie.
  • Recht auf Berichtigung unrichtiger Daten und auf Vervollständigung unvollständiger Daten.
  • Recht auf Löschung und Recht auf Einschränkung der Verarbeitung.
  • Recht auf Datenübertragbarkeit.
  • Widerspruchsrecht: aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung sowie jederzeit gegen die Verarbeitung zu Zwecken der Direktwerbung.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Sicherheit

Wir setzen TLS/SSL-Verschlüsselungstechnik (HTTPS) ein, um die über unsere Online-Dienste übermittelten Daten vor unbefugtem Zugriff zu schützen.

Änderungen und Aktualisierungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Sofern die Änderungen Ihre Mitwirkung (z. B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich machen, informieren wir Sie entsprechend.

Privacy Policy for the Waiting List

Preamble

This privacy policy informs you which personal data ("data") we process when you register for our waiting list, for which purposes, and on what legal basis. It applies specifically to the registration form for our waiting list and to the email newsletter connected to it. For the processing of data in the context of our coaching and nutrition services and our other online activities, our general privacy policy applies.

The terms used are not gender-specific.

Last update: 29 June 2026

Controller

Daniël Bonnema c/o POSTFLEX PFX-606-638 Emsdettener Straße 10 48268 Greven, Germany

E-mail: info@nutritiongnome.com

Legal notice(Impressum): impressum

Overview of processing

Categories of processed data: inventory and contact data (first name, email address); meta, communication and process data (e.g. IP address, date and time of registration and of confirmation); usage data (e.g. opening and click behaviour in our emails).

Categories of data subjects: prospective customers and interested persons; users.

Purposes of processing: sending our email newsletter; direct marketing; documentation of consent; reach and performance measurement; security measures.

No special categories of data (e.g. health data) are processed via the waiting list. Please do not send us any health data through the registration form.

Relevant legal bases

Consent (Art. 6(1)(a) GDPR): you have given your consent to the processing of your data for the purpose of receiving our newsletter. The sending of advertising by email additionally requires your prior express consent under § 7(2) UWG (German Act Against Unfair Competition), which you provide during registration.

Legitimate interests (Art. 6(1)(f) GDPR): for storing your email address on a blocklist after you unsubscribe, in order to ensure that you receive no further mailings, and for the security of our systems.

In addition to the GDPR, national German data protection provisions apply, in particular the Federal Data Protection Act (BDSG).

Waiting list and email newsletter

When you register for our waiting list, we process the data you enter in the form (your first name and email address) in order to add you to our newsletter distribution list and to inform you by email about our offer, its launch, and related content and news.

Double opt-in: After you submit the form, we send a confirmation email to the address you provided. Your registration only becomes active once you click the confirmation link in that email. This allows us to verify that the email address belongs to you and to document your consent. If you do not confirm your registration within 30 days, your entry is deleted. We store the registration and the confirmation, including the IP address and the respective timestamps, as evidence of your consent.

Reach and performance measurement: Our newsletters contain a tracking mechanism that records whether and when you opened an email and which links you clicked. This helps us understand how our newsletters are received and improve their content. This processing is based on your consent.

Withdrawal and unsubscribe: You can withdraw your consent and unsubscribe from the newsletter at any time with effect for the future. Every newsletter contains an unsubscribe link, and you can also unsubscribe by sending an email to info@nutritiongnome.com. The withdrawal of consent does not affect the lawfulness of the processing carried out up to that point.

Blocklist after unsubscribe: After you unsubscribe, we may store your email address on an internal blocklist (suppression list) for as long as necessary, for the sole purpose of ensuring that you receive no further newsletters from us. The data on the blocklist is used only for this purpose and is not merged with other data. The legal basis is our legitimate interest, and your interest, in complying with the legal requirements when sending newsletters (Art. 6(1)(f) GDPR). You may object to this storage where your interests outweigh our legitimate interest.

Processed data types: inventory and contact data (first name, email address); meta, communication and process data (IP address, timestamps of registration and confirmation); usage data (opening and click behaviour). Data subjects: prospective customers and interested persons. Purposes: direct marketing; communication; documentation of consent; reach and performance measurement. Retention: your data is stored for the newsletter for as long as your consent is valid, and is removed from the distribution list and the intake record after you unsubscribe, subject to the blocklist described above. Legal basis: consent (Art. 6(1)(a) GDPR); legitimate interests (Art. 6(1)(f) GDPR).

Providers and services used

Tally (registration form): We use Tally to create and operate the registration form and to collect the data you enter. Service provider: Tally, Muidepoort 19A, 9000 Gent, Belgium. A data processing agreement has been concluded (https://tally.so/help/data-processing-agreement). Legal basis: consent (Art. 6(1)(a) GDPR), legitimate interests (Art. 6(1)(f) GDPR). Website: https://tally.so/. Privacy policy: https://tally.so/help/privacy-policy.

Google Workspace (storage): We store the registration data (first name, email address) in a spreadsheet within Google Workspace. Service provider: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland. A data processing agreement has been concluded (https://cloud.google.com/terms/data-processing-addendum). Basis for third-country transfers: Data Privacy Framework (DPF) and Standard Contractual Clauses (https://cloud.google.com/terms/eu-model-contract-clause). Legal basis: consent (Art. 6(1)(a) GDPR), legitimate interests (Art. 6(1)(f) GDPR). Website: https://workspace.google.com/. Privacy policy: https://business.safety.google/privacy/.

Brevo (newsletter dispatch and double opt-in): We use Brevo to operate the double opt-in process, to send our newsletter, and for the reach and performance measurement described above. Service provider: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Germany. The data is stored on servers in Germany. A data processing agreement has been concluded. Legal basis: consent (Art. 6(1)(a) GDPR). Website: https://www.brevo.com/. Privacy policy: https://www.brevo.com/legal/privacypolicy/.

International data transfers

Where we transfer data to a third country (outside the EU/EEA), this is done in accordance with the legal requirements. For transfers to the USA in connection with Google services, we rely primarily on the Data Privacy Framework (DPF), recognised by the EU Commission's adequacy decision, and additionally on Standard Contractual Clauses as a fallback safeguard. Tally (Belgium) and Brevo (Germany) process the data within the EU.

Data retention and deletion

We delete personal data as soon as the underlying consent is withdrawn or no further legal basis for processing exists. For the newsletter, this means your data is deleted from the distribution list and from the intake spreadsheet after you unsubscribe, subject to retention on the blocklist for the no-contact purpose described above. Registrations that are not confirmed via double opt-in are deleted after 30 days. Statutory retention obligations remain unaffected; where multiple periods apply, the longest prevails.

Rights of data subjects

Under the GDPR you have various rights, in particular under Articles 15 to 21:

  • Right to withdraw consent at any time with effect for the future.
  • Right of access to the data we process about you and to receive a copy of it.
  • Right to rectification of inaccurate data and to completion of incomplete data.
  • Right to erasure and right to restriction of processing.
  • Right to data portability.
  • Right to object: on grounds relating to your particular situation, to processing based on Art. 6(1)(f) GDPR, and at any time to processing for direct marketing purposes.
  • Right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, your place of work, or the place of the alleged infringement.

Security

We use TLS/SSL encryption technology (HTTPS) to protect the data transmitted via our online services against unauthorised access.

Changes and updates

We will adjust this privacy policy as changes in our data processing make it necessary. Where the changes require your cooperation (e.g. consent) or other individual notification, we will inform you accordingly.