Rechtliches

Datenschutzerklärung

Information gemäß Art. 13 und 14 DSGVO

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Grundsatz

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Diese Website ist bewusst datensparsam aufgebaut: Es werden keine Analyse- oder Tracking-Dienste eingesetzt, keine Werbe- oder Statistik-Cookies gesetzt und keine Inhalte von Drittanbietern (Schriftarten, Karten, Social-Media-Elemente) nachgeladen. Es gibt kein Kontaktformular — die Kontaktaufnahme erfolgt direkt per Telefon oder E-Mail.

Technisch notwendige Cookies können durch den Hosting-Anbieter zur Absicherung der Website gesetzt werden (siehe Abschnitt „Hosting"). Diese dienen ausschließlich der Sicherheit und Funktionsfähigkeit und bedürfen keiner Einwilligung.

Zugriffsdaten beim Besuch der Website

Beim Aufruf der Website werden vom Hosting-Anbieter automatisch technische Daten verarbeitet, die dein Browser übermittelt (sogenannte Server-Logfiles):

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck und Rechtsgrundlage: Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihren stabilen Betrieb sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Speicherdauer: Cloudflare speichert diese Protokolldaten nur für einen kurzen Zeitraum von wenigen Tagen und löscht sie anschließend automatisch.

Hosting

Diese Website wird über den Dienst „Cloudflare Pages" gehostet und ausgeliefert. Anbieter ist:

Cloudflare verarbeitet die oben genannten Zugriffsdaten als Auftragsverarbeiter in meinem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO.

Die Auslieferung erfolgt über das weltweite Servernetz von Cloudflare. Dabei kann Cloudflare technisch notwendige Cookies zur Angriffs- und Bot-Erkennung setzen (etwa __cf_bm). Diese enthalten keine für Werbezwecke verwertbaren Informationen und dienen ausschließlich der Sicherheit der Website. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenübermittlung in die USA

Da Cloudflare ein US-amerikanisches Unternehmen ist, können personenbezogene Daten (insbesondere deine IP-Adresse) auch in die USA übermittelt werden. Die USA sind ein Drittland im Sinne der DSGVO.

Grundlage der Übermittlung ist die Zertifizierung von Cloudflare nach dem EU-U.S. Data Privacy Framework, für das die Europäische Kommission mit Angemessenheitsbeschluss vom 10.07.2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Hinweis zur Transparenz: Trotz dieser Grundlagen kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf Basis US-amerikanischer Gesetze (etwa des CLOUD Act) Zugriff auf Daten verlangen. Ein dem europäischen Niveau vollständig entsprechender Rechtsschutz lässt sich insoweit nicht garantieren.

Kontaktaufnahme per E-Mail oder Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, werden die von dir übermittelten Daten (Name, Kontaktdaten, Inhalt deiner Anfrage) zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls das berechtigte Interesse an der Beantwortung deiner Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Geschäftsfällen gelten die steuer- und unternehmensrechtlichen Aufbewahrungsfristen von in der Regel sieben Jahren.

Terminbuchung

Für die Buchung des kostenlosen Erstgesprächs verlinke ich auf den externen Dienst Cal.com. Beim bloßen Aufruf dieser Website werden dorthin keine Daten übertragen — es handelt sich um einen einfachen Link, nicht um ein eingebettetes Buchungsfenster. Erst wenn du den Link anklickst, verlässt du diese Website.

Auf der Buchungsseite verarbeitet Cal.com die von dir eingegebenen Daten (Name, E-Mail-Adresse, gewünschter Termin, optionale Nachricht), um den Termin zustande zu bringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Cal.com verarbeitet diese Daten als Auftragsverarbeiter in meinem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist bei Cal.com angefragt. Es gilt zusätzlich die Datenschutzerklärung von Cal.com.

Daten im Rahmen des Trainings und Coachings

Für die Betreuung als Trainingskund:in verarbeite ich Daten, die du mir im Erstgespräch, beim Assessment oder laufend während der Betreuung übermittelst — etwa Angaben zu Zielen, Trainingsstand, Belastbarkeit sowie gegebenenfalls Angaben zu Beschwerden oder Vorerkrankungen.

Wichtig: Angaben zu Gesundheit und Beschwerden sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Sie werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet, nur für die Erstellung und Anpassung deines Trainingsplans verwendet und nicht an Dritte weitergegeben. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Weitergabe von Daten

Eine Weitergabe deiner Daten an Dritte erfolgt nicht, außer sie ist zur Vertragserfüllung erforderlich, du hast ausdrücklich eingewilligt oder es besteht eine gesetzliche Verpflichtung. Dienstleister, die in meinem Auftrag Daten verarbeiten (derzeit ausschließlich Cloudflare als Hosting-Anbieter), sind vertraglich nach Art. 28 DSGVO gebunden.

Deine Rechte

Dir stehen hinsichtlich der dich betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an eliasmathis07@gmail.com.

Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung auf dieser Website ändert — etwa durch neue Funktionen oder eingebundene Dienste.