Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Lasse Damm, Jägertorstraße 59, 64291 Darmstadt, Deutschland
E-Mail: kontakt@lasse4k.de
2. Hosting und Server-Logfiles
Diese Website wird gehostet bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (Deutschland). Die Server befinden sich in Deutschland; eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.
Beim Aufruf der Website werden automatisch technisch notwendige Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Verarbeitung ist zum sicheren und stabilen Betrieb der Website erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Störungen oder Angriffen benötigt werden.
3. Kontakt- und Anfrageformular
Wenn du das Anfrage-/Bewerbungsformular nutzt, werden deine Angaben (Name, E-Mail-Adresse und der Inhalt deiner Nachricht) zur Bearbeitung deiner Anfrage und zur Anbahnung eines möglichen Coaching-Vertrags verarbeitet.
Die Verarbeitung erfolgt ausschließlich über das eigene Hosting dieser Website bei ALL-INKL.COM (Server in Deutschland, siehe Ziffer 2). Deine Daten werden als E-Mail an mein Postfach zugestellt und zusätzlich zur Sicherung der Anfrage auf dem Server gespeichert. Eine Übermittlung in ein Drittland findet dabei nicht statt. Es werden keine externen Dienste wie Google reCAPTCHA eingebunden; der Spam-Schutz erfolgt rein serverseitig ohne zusätzliche Datenverarbeitung.
Zur Bestätigung des Eingangs erhältst du automatisch eine Antwort-E-Mail an die von dir angegebene Adresse.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Interesse an der ordnungsgemäßen Bearbeitung und am Schutz vor Missbrauch des Formulars). Die Angabe der Daten ist freiwillig. Mit der Checkbox im Formular bestätigst du, dass du diese Datenschutzerklärung zur Kenntnis genommen hast.
Deine Angaben werden gelöscht, sobald sie zur Bearbeitung deiner Anfrage nicht mehr erforderlich sind, spätestens sechs Monate nach abschließender Bearbeitung, sofern kein Vertrag zustande kommt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.
4. Terminvereinbarung über Calendly (USA)
Für die Vereinbarung eines kostenlosen Erstgesprächs verlinke ich auf den Dienst Calendly (Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA). Es handelt sich ausschließlich um einen Link. Calendly ist nicht in diese Website eingebettet (kein iframe). Beim bloßen Aufruf dieser Website werden daher keine Daten an Calendly übermittelt.
Erst wenn du dem Link folgst und einen Termin buchst, verarbeitet Calendly die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch) sowie technische Verbindungsdaten. Dabei werden Daten in die USA (Drittland) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung des Coachings); die Drittlandübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw., soweit zertifiziert, des EU-U.S. Data Privacy Framework. Es gilt ergänzend die Datenschutzerklärung von Calendly: calendly.com/de/legal/privacy-notice.
5. Kommunikation per WhatsApp
Die laufende Kommunikation (z. B. im Rahmen des Coachings oder bei Anfragen) findet auf deinen Wunsch über WhatsApp statt. Anbieter ist WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin, Irland (Meta-Konzern). Dabei werden die von dir übermittelten Inhalte sowie Verbindungs- und Metadaten verarbeitet; eine Übermittlung in die USA findet statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch deine freiwillige Kontaktaufnahme über diesen Kanal). Auf die Datenverarbeitung durch WhatsApp/Meta habe ich nur begrenzten Einfluss; es gilt deren Datenschutzerklärung. Wenn du dies vermeiden möchtest, kannst du mich stattdessen jederzeit per E-Mail kontaktieren.
6. Zahlungsabwicklung
Die Bezahlung des Coachings erfolgt wahlweise per Überweisung oder über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg). Bei Zahlung über PayPal verarbeitet PayPal die von dir angegebenen Zahlungsdaten in eigener Verantwortung; dabei kann eine Übermittlung an die PayPal Inc. in die USA stattfinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Es gilt ergänzend die Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full. Zahlungs- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (siehe Ziffer 11).
7. Datenverarbeitung im Rahmen des Coachings
Wenn du ein Coaching buchst, verarbeite ich zur Durchführung des Vertrags weitere Daten: deine Kontaktdaten, deine Angaben zu Zielen und Alltag sowie deine Verlaufsdaten (z. B. Körpergewicht, Fortschrittsfotos, Trainingsleistung und Biofeedback). Soweit es sich dabei um Gesundheitsdaten im Sinne von Art. 9 DSGVO handelt, verarbeite ich sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die ich vor Coaching-Beginn gesondert einhole. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Für Daily-Tracker und Auswertungs-Dashboard nutze ich Google Sheets (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann eine Übermittlung an Google LLC in die USA stattfinden; diese erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die laufende Kommunikation (Check-ins, Feedback) findet über WhatsApp statt, siehe Ziffer 5.
Coaching-Daten lösche ich spätestens zwölf Monate nach Vertragsende, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Auf Wunsch lösche ich Verlaufsdaten und Fotos auch früher.
8. Erfolgsgeschichten und Klientenfotos
Auf dieser Website veröffentlichte Vorher/Nachher-Fotos und Ergebnisangaben von Klientinnen und Klienten beruhen auf einer vorab erteilten, dokumentierten und ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO, § 22 KUG). Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die betreffenden Inhalte werden dann zeitnah entfernt.
9. Selbst gehostete Schriftarten
Diese Website verwendet ausschließlich lokal (selbst) gehostete Schriftarten. Die Schriftdateien werden vom Server dieser Website ausgeliefert; es besteht keine Verbindung zu Servern Dritter (etwa Google Fonts), und es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.
10. Cookies und Reichweitenmessung mit Google Analytics
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft mir zu verstehen, welche Seiten gelesen werden und wie Besucher auf die Website gelangen. Der Dienst setzt Cookies in deinem Browser und übermittelt Nutzungsdaten an Google, darunter deine gekürzte IP-Adresse, die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, ungefähre Standortangabe auf Basis der IP-Adresse sowie Angaben zu Gerät und Browser.
Google Analytics wird ausschließlich nach deiner Einwilligung geladen. Beim ersten Besuch erscheint ein Hinweisbanner. Solange du dort nicht auf „Akzeptieren“ geklickt hast, wird das Analyse-Skript nicht geladen, es werden keine Analyse-Cookies gesetzt und es gehen keine Daten an Google. Rechtsgrundlage für die Speicherung und das Auslesen von Informationen in deinem Endgerät ist § 25 Abs. 1 TDDDG, Rechtsgrundlage für die anschließende Verarbeitung deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Die IP-Anonymisierung ist aktiviert, deine IP-Adresse wird von Google vor der Speicherung gekürzt. Es findet keine Nutzung für Werbezwecke und keine Zusammenführung mit Google-Werbediensten statt; die entsprechenden Einwilligungssignale für Werbung sind dauerhaft auf „abgelehnt“ gesetzt.
Datenübermittlung in die USA: Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend bestehen Standardvertragsklauseln. Trotzdem lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen und dass dir gegenüber solchen Zugriffen keine wirksamen Rechtsbehelfe zur Verfügung stehen. Mit deiner Einwilligung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).
Speicherdauer: Die von Google Analytics gesetzten Cookies laufen spätestens nach 24 Monaten ab. Die bei Google gespeicherten Nutzungsdaten werden nach der in der Property eingestellten Aufbewahrungsfrist automatisch gelöscht.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicke dazu im Fußbereich jeder Seite auf Cookie-Einstellungen und wähle „Ablehnen“. Danach wird kein Analyse-Skript mehr geladen. Zusätzlich kannst du die Erfassung durch Google Analytics browserweit mit dem Deaktivierungs-Add-on von Google unterbinden. Weitere Informationen findest du in der Datenschutzerklärung von Google.
Technisch notwendiges Cookie: Um deine Entscheidung zu speichern, setze ich ein eigenes Cookie mit dem Namen l4k_consent und dem Wert „granted“ oder „denied“. Es enthält keine personenbezogenen Daten, wird ausschließlich von dieser Website gelesen und läuft nach 180 Tagen ab. Dieses Cookie ist für den von dir gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Darüber hinaus setzt diese Website keine Cookies und nutzt keine weiteren Tracking- oder Marketing-Dienste Dritter, insbesondere keinen Meta-Pixel. Eine Profilbildung über verschiedene Websites hinweg findet nicht statt.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen, z. B. bis zu acht Jahre für Rechnungen nach § 147 AO) dies vorschreiben. Danach werden die Daten gelöscht.
12. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
13. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de