← Zur Startseite

Datenschutzerklärung

1. Wer für die Daten verantwortlich ist

Jean-Marc Ngamby – FitbyMarc
Schulstraße 5, 31028 Gronau (Leine)
Telefon: +49 155 67850104
E-Mail: info@fitbymarc.de

Ich entscheide allein darüber, wie und wozu personenbezogene Daten auf dieser Website verarbeitet werden. Einen Datenschutzbeauftragten muss ich nicht benennen.

2. Was diese Website bewusst nicht tut

Deshalb musst du hier auch kein Einwilligungsbanner wegklicken.

3. Aufruf der Website und technische Sicherheit

Die Verbindung ist verschlüsselt (SSL/TLS, Zertifikat von Let’s Encrypt). Beim Aufruf werden die angeforderten Seiten, Bilder und Schriften ausgeliefert, ohne dass darüber eine Protokolldatei entsteht.

Damit das Formular nicht durch Massenanfragen missbraucht wird, merkt sich der Server die IP-Adresse kurzzeitig im Arbeitsspeicher und begrenzt die Zahl der Anfragen. Diese Angabe wird nicht auf die Festplatte geschrieben und verfällt nach wenigen Minuten von selbst. Rechtsgrundlage ist mein berechtigtes Interesse an einem störungsfreien und missbrauchssicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting

Die Website und die dahinterliegende Kundenverwaltung laufen auf einem Server, den ich bei der Contabo GmbH, Welfenstraße 22, 81541 München, gemietet habe. Der Server steht in Deutschland. Contabo verarbeitet die Daten ausschließlich in meinem Auftrag; dazu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Anonyme Besucherzählung

Damit ich weiß, wie Menschen auf meine Website finden und was sie interessiert, zählt die Seite Besuche – ohne Cookies, ohne etwas in deinem Browser zu speichern und ohne Kennung. Beim Aufruf schickt dein Browser an meine eigene Verwaltung: welche Seite du öffnest, den Namen der Seite, von der du kommst (z. B. „google.com“, nie die ganze Adresse), die eingestellte Sprache und – falls der Link ihn enthält – einen Herkunftshinweis wie „?von=instagram“. Während du liest, meldet sie, welche Bereiche du erreichst und ob du z. B. auf „Termin buchen“ oder WhatsApp tippst. Aus der Browserkennung wird nur abgeleitet, ob du ein Handy, Tablet oder einen Computer nutzt.

Gespeichert werden ausschließlich Summen pro Tag (z. B. „20. Oktober: 12 Besuche über Instagram“) – kein einzelner Besuch, keine IP-Adresse, nichts, das sich dir zuordnen ließe. Die Summen werden nach etwa einem Jahr gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse, meine Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); auf dein Gerät wird dafür nichts gespeichert oder ausgelesen, was nicht ohnehin für den Seitenaufruf übertragen wird.

4. Terminanfrage

Im Terminformular erhebe ich: Name, E-Mail-Adresse, die Art des Termins (Erstgespräch, Beratung oder Folgegespräch), Wunschtag und Wunschuhrzeit, die Sprache, in der die Seite angezeigt wurde, und – wenn du den Termin aus einem Angebot heraus anfragst – das gewählte Angebot. Ein Freitextfeld gibt es dort nicht.

Ich nutze diese Angaben ausschließlich, um den Termin mit dir abzustimmen und zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf deine Anfrage hin, vor einem möglichen Vertrag).

5. Kontaktformular

Im Kontaktformular erhebe ich: Name, E-Mail-Adresse, Telefonnummer (freiwillig), deine Ziele und deine Nachricht sowie die Sprache der Seite und den Zeitpunkt deiner Einwilligung.

Angaben zu deiner Gesundheit

Das Formular ist nicht für Gesundheitsangaben gedacht. Deshalb steht dort der Hinweis, keine Krankheiten oder Medikamente zu nennen – das besprechen wir lieber persönlich im Erstgespräch.

Schreibst du trotzdem etwas, das deine Gesundheit betrifft, etwa zu Gewicht, Beschwerden oder Vorerkrankungen, sind das besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Ich verarbeite sie nur, wenn du vor dem Absenden ausdrücklich eingewilligt hast (Pflicht-Häkchen im Formular). Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO; für die Bearbeitung der Anfrage selbst zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Du kannst deine Einwilligung jederzeit widerrufen, zum Beispiel formlos per E-Mail an die oben genannte Adresse. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Nach dem Widerruf lösche ich die betroffenen Angaben, soweit ich sie nicht ausnahmsweise noch aufbewahren muss.

Wenn die Verwaltung gerade nicht erreichbar ist

Lässt sich das Formular nicht an meine Verwaltung übermitteln, öffnet die Website stattdessen dein eigenes E-Mail-Programm mit einem fertigen Text. Ob du diese E-Mail absendest, entscheidest du selbst. Sie läuft dann über deinen E-Mail-Anbieter und meinen Posteingang (siehe Abschnitt 7) und nicht über die verschlüsselte Formularstrecke.

6. Wo deine Anfrage landet

Anfragen werden in einer eigenen Kundenverwaltung auf demselben Server in Deutschland gespeichert. Der Zugang ist nur mir und meinem Team möglich, und zwar ausschließlich mit Passwort und einem zusätzlichen Zwei-Faktor-Code.

Über eine neue Anfrage werde ich per E-Mail benachrichtigt. Diese Benachrichtigung enthält keine Inhalte deiner Anfrage, sondern nur den Hinweis, dass etwas eingegangen ist, und einen Link in die geschützte Verwaltung.

Nach dem Absenden eines Formulars bekommst du eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse (bei einer Terminanfrage mit deinem Wunschtermin; deine Nachricht wird darin nicht wiederholt). Damit niemand das Formular nutzt, um fremden Postfächern Mails zu schicken, geht an dieselbe Adresse höchstens eine Bestätigung pro Tag.

E-Mails aus der Verwaltung – diese Hinweise, die Eingangsbestätigung und, wenn wir zusammenarbeiten, Terminerinnerungen und persönliche Links an dich – verschickt der Versanddienst Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Paris, Frankreich, als mein Auftragsverarbeiter mit Servern in der EU.

7. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du mir schreibst oder anrufst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Mein E-Mail-Postfach liegt bei der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, in einem Rechenzentrum in der EU. Bitte beachte, dass gewöhnliche E-Mails auf dem Transportweg mitgelesen werden könnten; für sehr persönliche Angaben sind das Formular oder ein Telefonat der sicherere Weg.

WhatsApp

Du kannst mich auch über WhatsApp erreichen (+49 155 67850104). Schreibst du mir dort, verarbeite ich deine Telefonnummer, deinen Namen oder Profilnamen und den Inhalt unserer Nachrichten, um deine Anfrage zu beantworten und dich zu betreuen (Art. 6 Abs. 1 lit. b DSGVO; bei einer bloßen Anfrage Art. 6 Abs. 1 lit. f DSGVO). Deine Nummer wird dabei in meinem Telefon gespeichert.

WhatsApp wird von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben – einem Unternehmen des Meta-Konzerns. Die Inhalte der Nachrichten sind Ende-zu-Ende verschlüsselt. Verbindungs- und Nutzungsdaten (wer wann mit wem schreibt, Gerät, Online-Zeiten) fallen trotzdem bei WhatsApp an und können an Meta-Unternehmen in den USA übermittelt werden; Grundlage dafür sind der EU-US-Datenschutzrahmen und Standardvertragsklauseln. Auf diese Verarbeitung habe ich keinen Einfluss. Einzelheiten stehen in der Datenschutzerklärung von WhatsApp.

Bitte schicke mir über WhatsApp keine Gesundheitsangaben – also nichts zu Krankheiten, Medikamenten, Verletzungen oder Beschwerden. Dafür gibt es den Fragebogen in meiner geschützten Verwaltung oder ein Telefonat. Schreibst du mir trotzdem solche Angaben, verarbeite ich sie allein auf Grundlage deiner ausdrücklichen Einwilligung, die du mit dem bewussten Versand erteilst (Art. 9 Abs. 2 lit. a DSGVO) und jederzeit widerrufen kannst.

Wenn du WhatsApp nicht nutzen möchtest, erreichst du mich genauso per Telefon, per E-Mail oder über das Formular auf der Startseite. Unsere Nachrichten lösche ich, sobald sie nicht mehr gebraucht werden – spätestens sechs Monate, nachdem feststeht, dass keine Zusammenarbeit entsteht.

8. Fragebogen zum Start (nur für Kundinnen und Kunden)

Wenn wir zusammenarbeiten, schicke ich dir einen persönlichen Link zu einem Fragebogen. Er fragt unter anderem nach Alter, Größe, Gewicht, Ernährung, Bewegung, Schlaf, Gewohnheiten und Motivation sowie nach gesundheitlichen Einschränkungen, Medikamenten und Verletzungen. Damit stelle ich deine Begleitung auf dich ein.

In deinem Kundenkonto halte ich außerdem fest, was für unsere Zusammenarbeit nötig ist: Name, Kontaktdaten, Alter, Geschlecht, Wohnort (Stadt und Land), deine Ziele und Notizen zu unseren Gesprächen (Art. 6 Abs. 1 lit. b DSGVO). Alter, Geschlecht und Wohnort sind freiwillige Angaben.

Der Link enthält einen langen Zufallsschlüssel; nur wer ihn hat, kann den Fragebogen öffnen. Er gilt 30 Tage und lässt sich nur einmal absenden. Hast du ihn nach 7 Tagen noch nicht ausgefüllt, bekommst du einmal eine Erinnerung per E-Mail mit einem neuen Link (der alte gilt dann nicht mehr). Deine Antworten liegen anschließend in derselben geschützten Verwaltung wie deine übrigen Daten – Zugang nur mit Passwort und Zwei-Faktor-Code.

Rechtsgrundlage für die Gesundheitsangaben ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor dem Absenden gibst; für die Betreuung selbst Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Einwilligung jederzeit widerrufen, dann lösche ich die Antworten. Löschst du dein Kundenkonto, verschwindet der Fragebogen mit.

Während der Begleitung halte ich – auf derselben Grundlage – deine Entwicklung fest: Messwerte wie Gewicht, Umfänge oder Ruhepuls, deine Zielwerte und erreichte Etappen. Auch sie liegen nur in der geschützten Verwaltung, stehen in keiner E-Mail und werden mit deinem Kundenkonto gelöscht. Auf Wunsch bekommst du alle Werte als Datei.

Termine, Pläne und Dateien

Unsere Termine (Datum, Uhrzeit, Art, Ort) trage ich in die Verwaltung ein. Auf Wunsch bekommst du 24 Stunden und noch einmal 15 Minuten vorher eine Erinnerung per E-Mail – sie enthält nur Art, Uhrzeit, Dauer und Ort.

Deine Trainings- und Ernährungspläne liegen als Datei in derselben geschützten Verwaltung. Du bekommst sie über einen persönlichen Link, der 14 Tage gilt; der Plan selbst hängt nie an einer E-Mail. Wann der Link benutzt wurde, halte ich fest (ohne IP-Adresse). Rechtsgrundlage ist unsere Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO); für Pläne, die Gesundheitsangaben berücksichtigen, deine Einwilligung aus dem Fragebogen. Termine, Pläne und Dateien werden mit deinem Kundenkonto gelöscht.

Zwischenberichte

Etwa alle zwei Wochen fasse ich deine Entwicklung in einem Zwischenbericht zusammen (Messwerte, Diagramm, erreichte Etappen, Anzahl der Termine und ein paar Worte von mir). Die Verwaltung bereitet ihn vor, verschickt wird er erst, wenn ich ihn geprüft und freigegeben habe. Per E-Mail bekommst du nur einen persönlichen Link, der 30 Tage gilt – die Messwerte selbst stehen nie in der E-Mail. Wann der Link geöffnet wurde, halte ich fest (ohne IP-Adresse). Rechtsgrundlage ist deine Einwilligung – im Fragebogen oder schriftlich auf Papier (Art. 9 Abs. 2 lit. a DSGVO); ohne sie wird kein Bericht verschickt. Du kannst die Berichte jederzeit abbestellen. Sie werden mit deinem Kundenkonto gelöscht und sind in deiner Datenauskunft enthalten.

Zwei Tage vor dem Bericht schicke ich dir einen kurzen Check-in (persönlicher Link, 7 Tage gültig): Dort kannst du freiwillig angeben, wie viele Schritte du im Schnitt gehst, wie viele Trainingseinheiten du geschafft hast, an wie vielen Tagen du nach Vereinbarung gegessen hast, wie du schläfst und wie es dir geht (Energie, Wohlbefinden, Stress auf einer Skala von 1 bis 10). Deine Antworten fließen in den Entwurf deines Berichts; im Bericht erscheint nur, was ich freigebe. Rechtsgrundlage ist dieselbe Einwilligung wie für die Berichte. Den Check-in kann ich für dich abschalten – sag einfach Bescheid.

Verträge und Unterschrift

Für unsere Zusammenarbeit schließen wir einen Begleitvertrag. Du bekommst ihn über einen persönlichen Link (14 Tage gültig) und unterschreibst ihn am Bildschirm. Dabei halte ich fest: deinen Namen, deine Anschrift, E-Mail und Telefon, den Ort, die gewählte Formel, deine gezeichnete Unterschrift, wann der Link geöffnet und wann unterschrieben wurde, die Art des Geräts (zum Beispiel „Handy, Chrome“) und deine gekürzte IP-Adresse (der letzte Teil wird nicht gespeichert). Diese Angaben belegen, dass du den Vertrag unterschrieben hast. Nach meiner Gegenzeichnung bekommst du den Vertrag als PDF per E-Mail – er enthält keine Gesundheitsangaben.

Rechtsgrundlagen sind der Vertrag selbst (Art. 6 Abs. 1 lit. b DSGVO), die gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO) und für die Nachweisangaben mein berechtigtes Interesse, den Vertragsschluss belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Unterschriebene Verträge bewahre ich sechs Jahre ab dem Ende des Jahres auf, in dem der Vertrag endete – auch wenn du dein Kundenkonto löschen lässt; danach werden sie automatisch gelöscht. Nicht unterschriebene Vertragsentwürfe verschwinden mit deinem Kundenkonto.

Kündigung über die Website

Über den Link „Verträge hier kündigen“ unten auf jeder Seite kannst du deinen Vertrag online kündigen. Dabei verarbeite ich deinen Namen, deine E-Mail-Adresse, die Vertragsnummer (wenn du sie angibst), die Art der Kündigung, den gewünschten Zeitpunkt und bei einer außerordentlichen Kündigung den Grund. Du bekommst sofort eine Bestätigung per E-Mail mit Datum und Uhrzeit des Eingangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§ 312k BGB). Die Kündigung bewahre ich zusammen mit dem Vertrag auf.

9. Bewertungen

Du kannst auf dieser Website eine Bewertung schreiben. Dabei erhebe ich: Name, Sterne, deinen Text, die Sprache der Seite, den Zeitpunkt der Einwilligung und – wenn du sie angibst – deine E-Mail-Adresse.

Jede Bewertung landet zuerst in meiner Verwaltung und wird von mir gelesen. Öffentlich erscheinen nur Vorname mit dem ersten Buchstaben des Nachnamens, die Sterne, dein Text und der Monat – deine E-Mail-Adresse und dein vollständiger Nachname werden nie veröffentlicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular ausdrücklich gibst.

Du kannst die Einwilligung jederzeit widerrufen, zum Beispiel per E-Mail an die oben genannte Adresse. Dann nehme ich die Bewertung von der Website und lösche sie. Bewertungen, die ich nicht freigebe, erscheinen nie öffentlich.

Kundinnen und Kunden kann ich auch per persönlichem Link um eine Bewertung bitten (einmal nutzbar, 30 Tage gültig). Name und E-Mail-Adresse kommen dann aus deinem Kundenkonto, und die Bewertung trägt auf der Website den Hinweis „Bestätigt“. Sonst gilt alles wie oben – auch die Freigabe durch mich.

10. Link zu Instagram

Auf der Startseite und im Fußbereich findest du einen Link zu meinem Instagram-Profil. Das ist ein einfacher Verweis, kein eingebetteter Inhalt: Solange du nicht klickst, wird nichts an Instagram übertragen. Erst mit dem Klick verlässt du meine Website. Dann gelten die Datenschutzhinweise von Instagram, betrieben von der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Auf die Verarbeitung dort habe ich keinen Einfluss.

11. Wie lange die Daten bleiben

Anfragen, aus denen keine Zusammenarbeit entsteht, werden spätestens nach sechs Monaten automatisch gelöscht.

Unterschriebene Verträge und Kündigungen bleiben sechs Jahre ab dem Ende des Jahres, in dem der Vertrag endete, und werden danach automatisch gelöscht (siehe Abschnitt 8).

Entsteht aus der Anfrage eine Zusammenarbeit, bewahre ich die Unterlagen so lange auf, wie es für die Betreuung nötig ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (zum Beispiel steuerliche Fristen). Danach werden sie gelöscht.

Von der Datenbank werden täglich Sicherungskopien erstellt. Sie liegen geschützt auf demselben Server und werden nach 30 Tagen automatisch gelöscht. Zusätzlich bewahre ich eine Sicherung auf einem verschlüsselten Datenträger außerhalb des Servers auf. Gelöschte Angaben können deshalb für kurze Zeit noch in diesen Sicherungen enthalten sein.

12. Weitergabe an Dritte

Ich gebe deine Daten nicht weiter, um damit zu werben, und verkaufe sie nicht. Zugriff haben nur meine Auftragsverarbeiter: der Hoster Contabo, der Versanddienst Brevo für E-Mails aus der Verwaltung und, wenn du mir eine E-Mail schreibst, der genannte E-Mail-Anbieter Zoho. Eine Übermittlung in Länder außerhalb der EU findet nicht statt – außer bei WhatsApp, wie oben beschrieben.

13. Deine Rechte

Eine formlose Nachricht an die oben genannte Adresse genügt.

14. Beschwerde bei der Aufsichtsbehörde

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder bei der für mich zuständigen Stelle:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
lfd.niedersachsen.de

15. Änderungen

Ändert sich etwas an der Website oder an den eingesetzten Diensten, passe ich diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

In short (English)

Controller: Jean-Marc Ngamby – FitbyMarc, Schulstraße 5, 31028 Gronau (Leine), phone +49 155 67850104, e-mail info@fitbymarc.de. This website uses no cookies, no third-party tracking and no third-party content, and the web server keeps no access logs. Visits are counted anonymously in my own system – only daily totals (page, referring site name, section reached, clicks, device type), no IP address, nothing stored in your browser (Art. 6(1)(f) GDPR). If you use the appointment form, I process your name, e-mail address, preferred date and, if you chose one, the programme in order to arrange the appointment (Art. 6(1)(b) GDPR). If you use the contact form, I also process your phone number (optional), your goals and your message. The form is not meant for health information; if you give some nonetheless, it is processed solely on the basis of your explicit consent (Art. 9(2)(a) GDPR), which you can withdraw at any time by e-mail. Your request is stored on a server in Germany hosted by Contabo GmbH and can only be opened with a password and a two-factor code. If we work together, I send you a personal link to a starting questionnaire that also asks about your health; those answers are processed only with your explicit consent (Art. 9(2)(a) GDPR) and stored in the same protected system, as are the progress measurements (e.g. weight) I record during coaching, our appointments and your training and nutrition plans (which you receive via a personal link valid for 14 days, never as an attachment). E-mails from the system (appointment reminders, links) are sent via Brevo (Sendinblue SAS, Paris) as my processor with servers in the EU. You can also reach me via WhatsApp (WhatsApp Ireland Ltd., a Meta company): message content is end-to-end encrypted, but connection data may be transferred to the USA. Please do not send health information via WhatsApp – use the phone, the form or the questionnaire instead. If we sign a coaching contract online, I keep what you enter, your drawn signature, when the link was opened and signed, the device type and your shortened IP address as proof of signature; you receive the signed contract as a PDF by e-mail. Signed contracts and cancellations are kept for six years after the end of the year in which the contract ended (Art. 6(1)(b), (c) and (f) GDPR). You can cancel a contract online via “Cancel contracts here” at the bottom of every page. Requests that do not lead to coaching are deleted automatically after six months at the latest. You have the right of access, rectification, erasure, restriction, data portability, objection and withdrawal of consent, and you may lodge a complaint with a supervisory authority (for me: Lower Saxony).

En bref (français)

Responsable : Jean-Marc Ngamby – FitbyMarc, Schulstraße 5, 31028 Gronau (Leine), téléphone +49 155 67850104, e-mail info@fitbymarc.de. Ce site n’utilise ni cookies, ni outils de suivi de tiers, ni contenus de tiers, et le serveur ne conserve aucun journal d’accès. Les visites sont comptées de façon anonyme dans mon propre système – uniquement des totaux par jour (page, nom du site d’origine, section atteinte, clics, type d’appareil), sans adresse IP et sans rien enregistrer dans ton navigateur (art. 6, § 1, f du RGPD). Pour une demande de rendez-vous, je traite ton nom, ton adresse e-mail, le créneau souhaité et, le cas échéant, le programme choisi afin d’organiser le rendez-vous (art. 6, § 1, b du RGPD). Pour le formulaire de contact s’ajoutent ton numéro de téléphone (facultatif), tes objectifs et ton message. Le formulaire n’est pas destiné aux informations de santé ; si tu en donnes malgré tout, elles ne sont traitées que sur la base de ton consentement explicite (art. 9, § 2, a du RGPD), que tu peux retirer à tout moment par e-mail. Ta demande est enregistrée sur un serveur situé en Allemagne (hébergeur : Contabo GmbH) et n’est accessible qu’avec un mot de passe et un code à deux facteurs. Si nous travaillons ensemble, je t’envoie un lien personnel vers un questionnaire de départ qui porte aussi sur ta santé ; ces réponses ne sont traitées qu’avec ton consentement explicite (art. 9, § 2, a du RGPD) et conservées dans le même système protégé, tout comme les mesures de suivi (p. ex. le poids) que je note pendant l’accompagnement, nos rendez-vous et tes programmes d’entraînement et de nutrition (que tu reçois via un lien personnel valable 14 jours, jamais en pièce jointe). Les e-mails du système (rappels de rendez-vous, liens) sont envoyés via Brevo (Sendinblue SAS, Paris), mon sous-traitant avec des serveurs dans l’UE. Tu peux aussi me joindre sur WhatsApp (WhatsApp Ireland Ltd., groupe Meta) : le contenu des messages est chiffré de bout en bout, mais les données de connexion peuvent être transférées aux États-Unis. Merci de ne pas envoyer d’informations de santé par WhatsApp – utilise plutôt le téléphone, le formulaire ou le questionnaire. Si nous signons un contrat d’accompagnement en ligne, je conserve ce que tu saisis, ta signature tracée, les moments d’ouverture et de signature du lien, le type d’appareil et ton adresse IP tronquée comme preuve de signature ; tu reçois le contrat signé en PDF par e-mail. Les contrats signés et les résiliations sont conservés six ans à compter de la fin de l’année où le contrat a pris fin (art. 6, § 1, b, c et f du RGPD). Tu peux résilier un contrat en ligne via « Résilier un contrat ici » en bas de chaque page. Les demandes qui n’aboutissent pas à un accompagnement sont supprimées automatiquement au plus tard après six mois. Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition et de retrait du consentement, et tu peux introduire une réclamation auprès d’une autorité de contrôle (pour moi : Basse-Saxe).

Stand: November 2026