Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Lasse Damm, Jägertorstraße 59, 64291 Darmstadt, Deutschland
E-Mail: kontakt@lasse4k.de
2. Hosting und Server-Logfiles
Diese Website wird gehostet bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (Deutschland). Die Server befinden sich in Deutschland; eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.
Beim Aufruf der Website werden automatisch technisch notwendige Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Verarbeitung ist zum sicheren und stabilen Betrieb der Website erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Störungen oder Angriffen benötigt werden.
3. Kontakt- und Anfrageformular
Wenn du das Anfrage-/Bewerbungsformular nutzt, werden deine Angaben (Name, E-Mail-Adresse und der Inhalt deiner Nachricht) zur Bearbeitung deiner Anfrage und zur Anbahnung eines möglichen Coaching-Vertrags verarbeitet.
Die Verarbeitung erfolgt ausschließlich über das eigene Hosting dieser Website bei ALL-INKL.COM (Server in Deutschland, siehe Ziffer 2). Deine Daten werden als E-Mail an mein Postfach zugestellt und zusätzlich zur Sicherung der Anfrage auf dem Server gespeichert. Eine Übermittlung in ein Drittland findet dabei nicht statt. Es werden keine externen Dienste wie Google reCAPTCHA eingebunden; der Spam-Schutz erfolgt rein serverseitig ohne zusätzliche Datenverarbeitung.
Zur Bestätigung des Eingangs erhältst du automatisch eine Antwort-E-Mail an die von dir angegebene Adresse.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Interesse an der ordnungsgemäßen Bearbeitung und am Schutz vor Missbrauch des Formulars). Die Angabe der Daten ist freiwillig. Mit der Checkbox im Formular bestätigst du, dass du diese Datenschutzerklärung zur Kenntnis genommen hast.
Deine Angaben werden gelöscht, sobald sie zur Bearbeitung deiner Anfrage nicht mehr erforderlich sind, spätestens sechs Monate nach abschließender Bearbeitung, sofern kein Vertrag zustande kommt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.
4. Terminvereinbarung über Calendly (USA)
Für die Vereinbarung eines kostenlosen Erstgesprächs verlinke ich auf den Dienst Calendly (Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA). Es handelt sich ausschließlich um einen Link. Calendly ist nicht in diese Website eingebettet (kein iframe). Beim bloßen Aufruf dieser Website werden daher keine Daten an Calendly übermittelt.
Erst wenn du dem Link folgst und einen Termin buchst, verarbeitet Calendly die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch) sowie technische Verbindungsdaten. Dabei werden Daten in die USA (Drittland) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung des Coachings); die Drittlandübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw., soweit zertifiziert, des EU-U.S. Data Privacy Framework. Es gilt ergänzend die Datenschutzerklärung von Calendly: calendly.com/de/legal/privacy-notice.
5. Kommunikation per WhatsApp
Die laufende Kommunikation (z. B. im Rahmen des Coachings oder bei Anfragen) findet auf deinen Wunsch über WhatsApp statt. Anbieter ist WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin, Irland (Meta-Konzern). Dabei werden die von dir übermittelten Inhalte sowie Verbindungs- und Metadaten verarbeitet; eine Übermittlung in die USA findet statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch deine freiwillige Kontaktaufnahme über diesen Kanal). Auf die Datenverarbeitung durch WhatsApp/Meta habe ich nur begrenzten Einfluss; es gilt deren Datenschutzerklärung. Wenn du dies vermeiden möchtest, kannst du mich stattdessen jederzeit per E-Mail kontaktieren.
6. Zahlungsabwicklung
Die Bezahlung des Coachings erfolgt wahlweise per Überweisung oder über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg). Bei Zahlung über PayPal verarbeitet PayPal die von dir angegebenen Zahlungsdaten in eigener Verantwortung; dabei kann eine Übermittlung an die PayPal Inc. in die USA stattfinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Es gilt ergänzend die Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full. Zahlungs- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (siehe Ziffer 12).
7. Datenverarbeitung im Rahmen des Coachings
Wenn du ein Coaching buchst, verarbeite ich zur Durchführung des Vertrags weitere Daten: deine Kontaktdaten, deine Angaben zu Zielen und Alltag sowie deine Verlaufsdaten (z. B. Körpergewicht, Fortschrittsfotos, Trainingsleistung und Biofeedback). Soweit es sich dabei um Gesundheitsdaten im Sinne von Art. 9 DSGVO handelt, verarbeite ich sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die ich vor Coaching-Beginn gesondert einhole. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Für Daily-Tracker und Auswertungs-Dashboard nutze ich Google Sheets (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann eine Übermittlung an Google LLC in die USA stattfinden; diese erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die laufende Kommunikation (Check-ins, Feedback) findet über WhatsApp statt, siehe Ziffer 5.
Coaching-Daten lösche ich spätestens zwölf Monate nach Vertragsende, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Auf Wunsch lösche ich Verlaufsdaten und Fotos auch früher.
8. Erfolgsgeschichten und Klientenfotos
Auf dieser Website veröffentlichte Vorher/Nachher-Fotos und Ergebnisangaben von Klientinnen und Klienten beruhen auf einer vorab erteilten, dokumentierten und ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO, § 22 KUG). Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die betreffenden Inhalte werden dann zeitnah entfernt.
9. Selbst gehostete Schriftarten
Diese Website verwendet ausschließlich lokal (selbst) gehostete Schriftarten. Die Schriftdateien werden vom Server dieser Website ausgeliefert; es besteht keine Verbindung zu Servern Dritter (etwa Google Fonts), und es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.
10. Keine Cookies, kein Tracking
Diese Website setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Marketing-Dienste. Es findet kein Nutzer-Tracking und keine Profilbildung statt. Es werden auch keine Informationen in deinem Browser (etwa Cookies oder Local/Session Storage) gespeichert oder ausgelesen, die nach § 25 TDDDG einwilligungsbedürftig wären. Eine Einwilligung ist daher nicht erforderlich.
11. Kostenloser Trainingsplan und Trainings-Tipps per E-Mail
Über den Trainingsplan-Finder kannst du einen kostenlosen Trainingsplan als PDF anfordern. Dafür verarbeite ich deine E-Mail-Adresse und den von dir ermittelten Trainingssplit. Der Versand erfolgt erst, nachdem du deine Anmeldung über einen Bestätigungslink ausdrücklich bestätigt hast (Double-Opt-in). Zeitpunkt der Anmeldung und der Bestätigung werden als Nachweis der Einwilligung gespeichert. Unbestätigte Anmeldungen verfallen nach 7 Tagen und werden gelöscht.
Mit deiner Bestätigung erhältst du neben dem Plan auch eine kurze Serie mit Trainings-Tipps per E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder formlos über die oben genannten Kontaktdaten abmelden; deine Daten werden dann aus dem Verteiler gelöscht.
Für den Versand der Tipps nutze ich den Dienst MailerLite (UAB „MailerLite", J. Basanavičiaus g. 15, LT-03108 Vilnius, Litauen). Die Verarbeitung findet innerhalb der EU statt; mit MailerLite besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Es gilt ergänzend die Datenschutzerklärung von MailerLite: mailerlite.com/legal/privacy-policy.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen, z. B. bis zu acht Jahre für Rechnungen nach § 147 AO) dies vorschreiben. Danach werden die Daten gelöscht.
13. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
14. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de