Privacy

Field Notes Privacy Policy

This notice covers the field-notes signup form and its emails only. For coaching and the rest of this site, see the general privacy policy.

The English translation is for convenience only. In case of discrepancies, the German version applies.

Datenschutzerklärung für die Field Notes

Präambel

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten ("Daten") wir verarbeiten, wenn Sie sich für unsere Field Notes anmelden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht. Die Field Notes sind unsere E-Mail-Benachrichtigungen über neue Beiträge auf unserem Blog. Diese Erklärung gilt speziell für das Anmeldeformular auf unserer Website (in der Fußzeile der Seiten sowie auf der Blog-Übersicht) und für den damit verbundenen E-Mail-Versand. Für die Verarbeitung von Daten im Rahmen unserer Coaching- und Ernährungsberatungsleistungen sowie unserer sonstigen Online-Aktivitäten gilt unsere allgemeine Datenschutzerklärung.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Letzte Aktualisierung: 12. August 2026 (Version DF-1.0)

Verantwortlicher

Daniël Bonnema c/o POSTFLEX PFX-606-638 Emsdettener Straße 10 48268 Greven, Deutschland

E-Mail-Adresse: info@nutritiongnome.com

Impressum: Impressum

Übersicht der Verarbeitungen

Kategorien verarbeiteter Daten: Kontaktdaten (E-Mail-Adresse); Meta-, Kommunikations- und Verfahrensdaten (z. B. Datum und Uhrzeit der Anmeldung und der Bestätigung, Herkunft der Anmeldung, Version des Einwilligungstextes). Das Anmeldeformular fragt nur Ihre E-Mail-Adresse ab; ein Name wird nicht erhoben.

Kategorien betroffener Personen: Besucher unserer Website; Interessenten.

Zwecke der Verarbeitung: Versand der Field Notes (E-Mail-Benachrichtigungen über neue Blogbeiträge); Dokumentation der Einwilligung; Sicherheit und Missbrauchsschutz des Anmeldeformulars; Ausfallsicherung (technische Sicherungskopie). Die Field Notes informieren über neue Beiträge; sie enthalten keine Angebote und keine Verkaufsaktionen, und ein Einsatz zu Zwecken des Direktmarketings findet nicht statt.

Über die Field Notes werden keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) verarbeitet. Bitte übermitteln Sie uns über das Anmeldeformular keine Gesundheitsdaten.

Maßgebliche Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben Ihre Einwilligung in die Verarbeitung Ihrer Daten zum Zweck des Erhalts der Field Notes erteilt. Soweit E-Mail-Zusendungen dieser Art rechtlich als Werbung eingeordnet werden, setzt ihr Versand zudem Ihre vorherige ausdrückliche Einwilligung gemäß § 7 Abs. 2 UWG (Gesetz gegen den unlauteren Wettbewerb) voraus, die Sie im Rahmen der Anmeldung erteilen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): für die technische Sicherungskopie Ihrer Anmeldung in unserer Website-Datenbank, damit eine Anmeldung bei einer vorübergehenden Störung nicht verloren geht, sowie für die Sicherheit unserer Systeme und den Schutz des Anmeldeformulars vor Missbrauch.

Neben den Regelungen der DSGVO gelten nationale deutsche Datenschutzvorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG).

Field Notes: Anmeldung und E-Mail-Versand

Wenn Sie sich für die Field Notes anmelden, verarbeiten wir die von Ihnen im Formular eingegebene E-Mail-Adresse, um Sie per E-Mail zu benachrichtigen, wenn ein neuer Beitrag auf unserem Blog erscheint. Mehr versenden wir über diese Liste nicht: keine Angebote, keine Verkaufsaktionen, keine sonstigen Zusendungen. Zusätzlich speichern wir, über welches der beiden Formulare die Anmeldung erfolgt ist (Fußzeile oder Blog-Übersicht).

Double-Opt-in: Nachdem Sie das Formular abgesendet haben, senden wir eine Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Ihre Anmeldung wird erst wirksam, wenn Sie den Bestätigungslink in dieser E-Mail anklicken. Dadurch können wir überprüfen, dass die E-Mail-Adresse Ihnen gehört, und Ihre Einwilligung dokumentieren. Wir speichern die Anmeldung und die Bestätigung einschließlich der jeweiligen Zeitstempel sowie der Version des Einwilligungstextes, dem Sie zugestimmt haben, zum Nachweis Ihrer Einwilligung. Wenn Sie sich innerhalb von 24 Stunden erneut mit derselben Adresse anmelden, versenden wir keine weitere Bestätigungs-E-Mail.

Kein Tracking: Unsere E-Mails enthalten keine Öffnungs- oder Klickverfolgung, keine Zählpixel und keine umgeschriebenen Links. Wir werten nicht aus, ob oder wie Sie unsere E-Mails lesen, und wir bilden keine Nutzerprofile.

Widerruf und Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und sich von den Field Notes abmelden, indem Sie eine E-Mail an info@nutritiongnome.com senden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Verarbeitete Datenarten: Kontaktdaten (E-Mail-Adresse); Meta-, Kommunikations- und Verfahrensdaten (Zeitstempel von Anmeldung und Bestätigung, Herkunft der Anmeldung, Version des Einwilligungstextes). Betroffene Personen: Besucher unserer Website; Interessenten. Zwecke: Versand der Field Notes; Dokumentation der Einwilligung; Sicherheit und Missbrauchsschutz; Ausfallsicherung (technische Sicherungskopie). Aufbewahrung: siehe Abschnitt "Aufbewahrung und Löschung". Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Technische Sicherungskopie in unserer Website-Datenbank

Damit eine Anmeldung nicht verloren geht, wenn die Übergabe an die unten beschriebene Verteilerliste vorübergehend gestört ist, speichert unsere Website Ihre Anmeldung (E-Mail-Adresse, Herkunft der Anmeldung, Einwilligungsvermerk, Zeitstempel) zunächst zusätzlich in ihrer eigenen Datenbank. Diese Kopie ist nicht die Verteilerliste: ob Sie angemeldet sind, ergibt sich allein aus der Verteilerliste. Die Kopie wird spätestens 30 Tage nach erfolgreicher Übergabe an die Verteilerliste automatisch gelöscht; wenn Sie sich abmelden oder die Löschung Ihrer Daten verlangen, löschen wir eine noch vorhandene Kopie ebenfalls. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzte Dienstleister und Dienste

Google Workspace (Verteilerliste und Versand): Wir führen die Verteilerliste der Field Notes in einer Tabelle innerhalb von Google Workspace. Dort speichern wir Ihre E-Mail-Adresse, die Herkunft der Anmeldung sowie den Nachweis der Anmeldung und Bestätigung (Zeitstempel, Bestätigungsstatus und Version des Einwilligungstextes). Die Bestätigungs-E-Mail des Double-Opt-in-Verfahrens sowie die Field Notes selbst versenden wir über Google Apps Script von unserer E-Mail-Adresse info@nutritiongnome.com innerhalb dieser Google-Workspace-Umgebung; ein separater Newsletter-Versanddienst wird nicht eingesetzt. Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Der Auftragsverarbeitungsvertrag von Google ist Bestandteil der Workspace-Vertragsbedingungen (https://cloud.google.com/terms/data-processing-addendum). Grundlage für Drittlandtransfers: Data Privacy Framework (DPF) und Standardvertragsklauseln (https://cloud.google.com/terms/eu-model-contract-clause). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Website: https://workspace.google.com/. Datenschutzerklärung: https://business.safety.google/privacy/.

Clever Cloud (Website-Datenbank): Die oben beschriebene technische Sicherungskopie liegt in der Datenbank unserer Website, die auf der Infrastruktur von Clever Cloud betrieben wird; die Server befinden sich in Frankreich (Region Paris). Dienstanbieter: Clever Cloud SAS, 4 rue Voltaire, 44000 Nantes, Frankreich. Ein Auftragsverarbeitungsvertrag besteht; er ist Bestandteil der Vertragsbedingungen des Anbieters und deckt auch die Datenbankdienste ab. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Website: https://www.clever-cloud.com/. Weitere Angaben zum Hosting finden Sie in unserer allgemeinen Datenschutzerklärung.

Internationale Datentransfers

Soweit wir Daten in ein Drittland (außerhalb der EU/des EWR) übermitteln, erfolgt dies im Einklang mit den gesetzlichen Vorgaben. Für Übermittlungen in die USA im Zusammenhang mit Google-Diensten stützen wir uns vorrangig auf das Data Privacy Framework (DPF), das durch den Angemessenheitsbeschluss der EU-Kommission anerkannt ist, sowie zusätzlich auf Standardvertragsklauseln als ergänzende Absicherung. Die Website-Datenbank mit der technischen Sicherungskopie wird bei Clever Cloud innerhalb der EU betrieben (Frankreich, Region Paris).

Aufbewahrung und Löschung

Wir löschen personenbezogene Daten, sobald die zugrunde liegende Einwilligung widerrufen wird oder keine weitere Rechtsgrundlage für die Verarbeitung besteht. Im Einzelnen:

  • Nicht bestätigte Anmeldungen: Wenn Sie den Bestätigungslink nicht anklicken, wird Ihre Anmeldung nicht wirksam, und die Daten der Anmeldung werden nach 30 Tagen gelöscht.
  • Bestätigte Anmeldungen: Ihre Daten werden für den Versand der Field Notes gespeichert, solange Ihre Einwilligung gültig ist, und nach Ihrer Abmeldung aus der Verteilerliste gelöscht.
  • Technische Sicherungskopie: automatische Löschung spätestens 30 Tage nach erfolgreicher Übergabe an die Verteilerliste; bei Abmeldung oder Löschverlangen löschen wir eine noch vorhandene Kopie ebenfalls.

Gesetzliche Aufbewahrungspflichten bleiben unberührt; gelten mehrere Fristen, ist stets die längste maßgeblich.

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus den Artikeln 15 bis 21 DSGVO ergeben:

  • Recht auf Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft.
  • Recht auf Auskunft über die von uns zu Ihnen verarbeiteten Daten und auf Erhalt einer Kopie.
  • Recht auf Berichtigung unrichtiger Daten und auf Vervollständigung unvollständiger Daten.
  • Recht auf Löschung und Recht auf Einschränkung der Verarbeitung.
  • Recht auf Datenübertragbarkeit.
  • Widerspruchsrecht: aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung sowie jederzeit gegen die Verarbeitung zu Zwecken der Direktwerbung.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Sicherheit

Wir setzen TLS/SSL-Verschlüsselungstechnik (HTTPS) ein, um die über unsere Online-Dienste übermittelten Daten vor unbefugtem Zugriff zu schützen.

Zum Schutz des Anmeldeformulars vor Missbrauch begrenzen wir die Zahl der Anmeldungen, die von einer IP-Adresse pro Stunde vorgenommen werden können. Die IP-Adresse wird dafür ausschließlich kurzzeitig (höchstens eine Stunde) in einem Zwischenspeicher verarbeitet; sie wird weder in unserer Datenbank noch in der Verteilerliste gespeichert und nicht mit Ihrer Anmeldung verknüpft. Daneben setzen wir technische Maßnahmen gegen automatisierte Anmeldungen ein. Das Formular gibt bei jeder Eingabe dieselbe Rückmeldung; so lässt sich über das Formular nicht überprüfen, ob eine bestimmte Adresse eingetragen ist.

Änderungen und Aktualisierungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Sofern die Änderungen Ihre Mitwirkung (z. B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich machen, informieren wir Sie entsprechend.

Privacy Policy for the Field Notes

Preamble

This privacy policy informs you which personal data ("data") we process when you sign up for our field notes, for which purposes, and on what legal basis. The field notes are our email notifications about new posts on our blog. This policy applies specifically to the signup form on our website (in the page footer and on the blog overview) and to the emails connected to it. For the processing of data in the context of our coaching and nutrition services and our other online activities, our general privacy policy applies.

The terms used are not gender-specific.

Last update: 12 August 2026 (version DF-1.0)

Controller

Daniël Bonnema c/o POSTFLEX PFX-606-638 Emsdettener Straße 10 48268 Greven, Germany

E-mail: info@nutritiongnome.com

Legal notice (Impressum): impressum

Overview of processing

Categories of processed data: contact data (email address); meta, communication and process data (e.g. date and time of signup and of confirmation, origin of the signup, version of the consent text). The signup form asks only for your email address; no name is collected.

Categories of data subjects: visitors to our website; interested persons.

Purposes of processing: sending the field notes (email notifications about new blog posts); documentation of consent; security and abuse protection of the signup form; failure safeguard (technical backup copy). The field notes announce new posts; they contain no offers and no sales promotions, and they are not used for direct marketing purposes.

No special categories of data (e.g. health data) are processed via the field notes. Please do not send us any health data through the signup form.

Relevant legal bases

Consent (Art. 6(1)(a) GDPR): you have given your consent to the processing of your data for the purpose of receiving the field notes. To the extent that emails of this kind are legally classified as advertising, their sending additionally requires your prior express consent under § 7(2) UWG (German Act Against Unfair Competition), which you provide during signup.

Legitimate interests (Art. 6(1)(f) GDPR): for the technical backup copy of your signup in our website database, so that a signup is not lost during a temporary outage, and for the security of our systems and the protection of the signup form against abuse.

In addition to the GDPR, national German data protection provisions apply, in particular the Federal Data Protection Act (BDSG).

Field notes: signup and email delivery

When you sign up for the field notes, we process the email address you enter in the form in order to notify you by email when a new post appears on our blog. We send nothing else through this list: no offers, no sales promotions, no other mailings. In addition, we store which of the two forms the signup came from (footer or blog overview).

Double opt-in: After you submit the form, we send a confirmation email to the address you provided. Your signup only becomes active once you click the confirmation link in that email. This allows us to verify that the email address belongs to you and to document your consent. We store the signup and the confirmation, including the respective timestamps and the version of the consent text you agreed to, as evidence of your consent. If you sign up again with the same address within 24 hours, we do not send another confirmation email.

No tracking: Our emails contain no open or click tracking, no tracking pixels and no rewritten links. We do not evaluate whether or how you read our emails, and we do not build user profiles.

Withdrawal and unsubscribe: You can withdraw your consent and unsubscribe from the field notes at any time with effect for the future by sending an email to info@nutritiongnome.com. The withdrawal of consent does not affect the lawfulness of the processing carried out up to that point.

Processed data types: contact data (email address); meta, communication and process data (timestamps of signup and confirmation, origin of the signup, version of the consent text). Data subjects: visitors to our website; interested persons. Purposes: sending the field notes; documentation of consent; security and abuse protection; failure safeguard (technical backup copy). Retention: see the section "Data retention and deletion". Legal basis: consent (Art. 6(1)(a) GDPR); legitimate interests (Art. 6(1)(f) GDPR).

Technical backup copy in our website database

So that a signup is not lost if the handover to the distribution list described below is temporarily disrupted, our website initially stores your signup (email address, origin of the signup, consent record, timestamps) additionally in its own database. This copy is not the distribution list: whether you are subscribed is determined solely by the distribution list. The copy is deleted automatically at the latest 30 days after successful handover to the distribution list; if you unsubscribe or request the deletion of your data, we also delete any copy still present. Legal basis: legitimate interests (Art. 6(1)(f) GDPR).

Providers and services used

Google Workspace (distribution list and dispatch): We keep the distribution list for the field notes in a spreadsheet within Google Workspace. There we store your email address, the origin of the signup, and the record of signup and confirmation (timestamps, confirmation status and version of the consent text). The double opt-in confirmation email and the field notes themselves are sent via Google Apps Script from our email address info@nutritiongnome.com within this Google Workspace environment; no separate newsletter dispatch service is used. Service provider: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland. Google's data processing agreement forms part of the Workspace contractual terms (https://cloud.google.com/terms/data-processing-addendum). Basis for third-country transfers: Data Privacy Framework (DPF) and Standard Contractual Clauses (https://cloud.google.com/terms/eu-model-contract-clause). Legal basis: consent (Art. 6(1)(a) GDPR), legitimate interests (Art. 6(1)(f) GDPR). Website: https://workspace.google.com/. Privacy policy: https://business.safety.google/privacy/.

Clever Cloud (website database): The technical backup copy described above sits in the database of our website, which runs on Clever Cloud infrastructure; the servers are located in France (Paris region). Service provider: Clever Cloud SAS, 4 rue Voltaire, 44000 Nantes, France. A data processing agreement is in place; it forms part of the provider's contractual terms and also covers the database services. Legal basis: legitimate interests (Art. 6(1)(f) GDPR). Website: https://www.clever-cloud.com/. Further information on hosting can be found in our general privacy policy.

International data transfers

Where we transfer data to a third country (outside the EU/EEA), this is done in accordance with the legal requirements. For transfers to the USA in connection with Google services, we rely primarily on the Data Privacy Framework (DPF), recognised by the EU Commission's adequacy decision, and additionally on Standard Contractual Clauses as a fallback safeguard. The website database holding the technical backup copy is operated by Clever Cloud within the EU (France, Paris region).

Data retention and deletion

We delete personal data as soon as the underlying consent is withdrawn or no further legal basis for processing exists. In detail:

  • Unconfirmed signups: if you do not click the confirmation link, your signup does not become active, and the signup data is deleted after 30 days.
  • Confirmed signups: your data is stored for sending the field notes for as long as your consent is valid, and is deleted from the distribution list after you unsubscribe.
  • Technical backup copy: automatic deletion at the latest 30 days after successful handover to the distribution list; if you unsubscribe or request deletion, we also delete any copy still present.

Statutory retention obligations remain unaffected; where multiple periods apply, the longest prevails.

Rights of data subjects

Under the GDPR you have various rights, in particular under Articles 15 to 21:

  • Right to withdraw consent at any time with effect for the future.
  • Right of access to the data we process about you and to receive a copy of it.
  • Right to rectification of inaccurate data and to completion of incomplete data.
  • Right to erasure and right to restriction of processing.
  • Right to data portability.
  • Right to object: on grounds relating to your particular situation, to processing based on Art. 6(1)(f) GDPR, and at any time to processing for direct marketing purposes.
  • Right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, your place of work, or the place of the alleged infringement.

Security

We use TLS/SSL encryption technology (HTTPS) to protect the data transmitted via our online services against unauthorised access.

To protect the signup form against abuse, we limit the number of signups that can be made from one IP address per hour. For this purpose the IP address is processed only briefly (at most one hour) in a temporary cache; it is not stored in our database or in the distribution list and is not linked to your signup. We also use technical measures against automated signups. The form returns the same response for every submission, so the form cannot be used to check whether a particular address is subscribed.

Changes and updates

We will adjust this privacy policy as changes in our data processing make it necessary. Where the changes require your cooperation (e.g. consent) or other individual notification, we will inform you accordingly.