Datenschutzerklärung

Verantwortlicher

Marc Haid, Landvogtweg 9/17, 6830 Rankweil, Österreich, E-Mail coaching@marc-haid.com.

Grundsätze

Personenbezogene Daten werden nur verarbeitet, soweit es für den Betrieb der Website, die Beantwortung von Anfragen, die Erbringung des Coachings und den Betrieb unseres eigenen Content- und Publishing-Systems nötig ist. Rechtsgrundlagen sind je nach Fall Ihre Einwilligung, die Vertragserfüllung, rechtliche Pflichten oder ein berechtigtes Interesse (Art. 6 Abs. 1 lit. a, b, c und f DSGVO). Die Angabe von Daten ist freiwillig; ohne die als Pflichtfeld gekennzeichneten Angaben lassen sich Anfrage, Kauf oder Coaching aber nicht abwickeln. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Hosting und Server-Protokolle

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser, um die Seite auszuliefern und gegen Angriffe abzusichern. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Auftragsverarbeiter. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission; Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Eigene Server-Protokolle führen wir nicht; bei Cloudflare verbleiben die Daten nur so lange, wie es für Auslieferung und Abwehr von Angriffen nötig ist. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Frist gelöscht.

Speicherung im Browser

Die Website speichert einige Einstellungen nur lokal in Ihrem Browser: gewählte Sprache, Währung, Inhalt des Warenkorbs, die Einheiten des Rechners, die beim Kauf eingegebene E-Mail-Adresse (damit sie beim nächsten Besuch schon dasteht) und eine Kennung des Grafikchips, mit der die Seite auf schwächeren Geräten sparsamer dargestellt wird. Diese Daten bleiben im Browser; nur Warenkorb und E-Mail-Adresse gehen beim Kauf an uns, um ihn abzuwickeln. Der Rechner rechnet vollständig in Ihrem Browser. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

Schriftarten

Die verwendeten Schriften (Urbanist und Lexend Giga) liegen auf dem Server dieser Website und werden von dort geladen. Es findet keine Verbindung zu Google Fonts oder einem anderen fremden Server statt, und es wird dabei keine IP-Adresse an Dritte übertragen.

Kontakt, Anfrage und E-Mail

Wenn Sie über das Kontakt- oder Anfrageformular oder per E-Mail schreiben, werden Ihre Angaben wie Name, E-Mail-Adresse, Ziel, Ausgangspunkt, Wochenablauf, gewähltes Coaching-Modell und Nachricht verarbeitet, um Ihre Anfrage zu beantworten und ein mögliches Coaching vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Coaching oder einen Kauf geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden per E-Mail an mich übermittelt und zusätzlich gespeichert, damit keine Anfrage verloren geht; nach 400 Tagen (rund 13 Monaten) werden sie automatisch gelöscht, soweit keine Aufbewahrungspflicht besteht. Alle E-Mails dieser Website – Bestätigungen, Bestellungen und Rechnungen, Coaching-Rechnungen, Anfragen und Fragebögen – werden über Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, als Auftragsverarbeiter versendet. Brevo kann dabei technisch erfassen, ob eine E-Mail zugestellt und geöffnet wurde und ob Links darin angeklickt wurden. Ich nutze diese Angaben nur, um Zustellprobleme zu erkennen, nicht für Werbeauswertungen (Art. 6 Abs. 1 lit. f DSGVO).

Kostenlose Guides und Newsletter

Wenn Sie einen kostenlosen Guide anfordern, werden Ihre E-Mail-Adresse und, falls angegeben, Ihr Vorname verwendet, um Ihnen den Download-Link zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Mit der Anforderung erhalten Sie außerdem meinen Newsletter: in den folgenden zwei Wochen vier kurze E-Mails mit Trainingstipps und Informationen zum Coaching, danach nur gelegentlich Neuigkeiten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), die Sie mit der Anforderung erteilen; dazu speichere ich Zeitpunkt, IP-Adresse und die Fassung des Hinweises. Die weiteren E-Mails gehen erst raus, nachdem Sie den Download-Link geöffnet haben. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail; danach bekommen Sie nichts mehr. Die Angaben werden spätestens drei Jahre nach der Anforderung gelöscht, die Guide-Anforderung selbst nach 30 Tagen. E-Mail-Dienst: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Guides und der Newsletter werden über diesen Dienst als Auftragsverarbeiter versendet.

Fragebogen zu den Plänen

Wer einen Trainings- oder Ernährungsplan kauft, beantwortet danach einen Fragebogen zu Ziel, Alter, Größe, Gewicht, Alltag, Schlaf, Stress, Trainingsstand, Verletzungen und Unverträglichkeiten. Diese Angaben, darunter Gesundheitsdaten, werden ausschließlich verwendet, um den bestellten Plan zu erstellen und einmal anzupassen. Rechtsgrundlage sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und Ihre ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können. Die Angaben werden per E-Mail (über Brevo, siehe oben) an mich übermittelt und zusätzlich gespeichert. Die gespeicherte Fassung wird 60 Tage nach dem Absenden automatisch gelöscht, also nachdem der Plan fertig und die 30-tägige Anpassungsfrist abgelaufen ist.

Coaching-Vertrag und Rechnung

Kommt ein Coaching zustande, werden Name, Anschrift, E-Mail-Adresse, das gewählte Modell und die Zahlungsdaten für Vertrag, Rechnung und Abwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Lastschrift- und Kartenzahlungen laufen über den Zahlungsdienstleister Mollie B.V. (siehe Store-Kauf und Zahlung). Kundinnen und Kunden außerhalb Europas können über Wise zahlen (Wise Europe SA, Rue du Trône 100 bte 3, 1050 Ixelles, Belgien); Wise verarbeitet die Zahlungsdaten dabei in eigener Verantwortung. Rechnungen werden nach den steuerrechtlichen Fristen aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Während des Coachings wird die Coaching-App Everfit eingesetzt: Dort stehen Ihr Trainingsplan und die Videos zur Übungsausführung, dort beantworten Sie den wöchentlichen Check-in und tragen Werte wie Gewicht und Fortschrittsfotos ein; Schritte können Sie auf Wunsch aus Apple Health oder Google Fit übernehmen lassen. Das dient dazu, Ihr Training und Ihre Ernährung anzupassen. Anbieter ist Everfit Technologies Inc. (USA) als Auftragsverarbeiter; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Weil darunter Gesundheitsdaten sind, geschieht das nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können; die Nutzung der App ist freiwillig. Daneben werden die Angaben aus dem Onboarding sowie Trainings- und Ernährungsdaten verarbeitet. Für Fragen zwischendurch nutzen wir WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen von Meta). Dabei werden Ihre Telefonnummer und die Inhalte unserer Nachrichten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO); die Nachrichten sind Ende-zu-Ende-verschlüsselt, Verbindungsdaten kann Meta auch in den USA verarbeiten; Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Meta zertifiziert ist (Art. 45 DSGVO). Fortschrittsfotos und Gesundheitsdaten gehören in Everfit, nicht in WhatsApp. Wenn Sie WhatsApp nicht nutzen möchten, sagen Sie es mir, dann finden wir einen anderen Weg. Die Einwilligung für Gesundheitsdaten geben Sie beim Annehmen des Coachings; dabei halte ich Zeitpunkt, IP-Adresse und den Wortlaut fest, um die Zustimmung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Ihre Daten in Everfit und unseren WhatsApp-Verlauf lösche ich spätestens drei Monate nach Ende des Coachings, soweit keine Aufbewahrungspflicht besteht.

Store-Kauf und Zahlung

Beim Kauf im Store werden Bestelldaten, E-Mail-Adresse und Rechnungsdaten verarbeitet, um den Kauf abzuwickeln, die Rechnung zu stellen und E-Books oder den Fragebogen-Link per E-Mail zuzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung läuft über einen externen Zahlungsdienstleister, der die Zahlungsdaten in eigener Verantwortung verarbeitet. Zahlungsdienstleister: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Online-Widerruf

Wenn Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, werden Name, E-Mail-Adresse, Bestell- oder Buchungsnummer, Ihre Nachricht, der Zeitpunkt und die IP-Adresse verarbeitet, um den Widerruf zu bearbeiten, Ihnen den Eingang zu bestätigen und ihn nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Diese Angaben werden wie die Bestellungen acht Jahre aufbewahrt und danach automatisch gelöscht.

Online-Kündigung

Wenn Sie Ihr Coaching über die Schaltfläche „Coaching kündigen“ kündigen, werden Name, E-Mail-Adresse, Buchungsnummer, die Art der Kündigung, ein angegebener Grund, der Zeitpunkt und die IP-Adresse verarbeitet, um die Kündigung Ihrer Buchung zuzuordnen, das Abo beim Zahlungsdienst Mollie zu beenden, Ihnen den Eingang zu bestätigen und die Kündigung nachweisen zu können (Art. 6 Abs. 1 lit. b, c und f DSGVO). Diese Angaben werden wie die Bestellungen acht Jahre aufbewahrt und danach automatisch gelöscht.

Speicherung und Aufbewahrung

Bestellungen, Coaching-Buchungen und die dazugehörigen Rechnungsdaten werden im Speicher der Hosting-Plattform (Cloudflare Workers KV) abgelegt, damit Rechnungen, Downloads und die laufende Abrechnung funktionieren. Rechnungsrelevante Aufzeichnungen bewahren wir sieben Jahre auf, weil § 132 Bundesabgabenordnung das vorschreibt (Art. 6 Abs. 1 lit. c DSGVO); danach werden sie automatisch gelöscht, spätestens acht Jahre nach der Buchung. Alles, wofür keine Aufbewahrungspflicht besteht, wird gelöscht, sobald der Zweck erfüllt ist: Download-Links laufen nach sieben Tagen ab; gespeicherte Guide-Anforderungen werden nach 30 Tagen, Fragebögen nach 60 Tagen und Anfragen nach 400 Tagen automatisch gelöscht. Die E-Books und Pläne selbst liegen ebenfalls dort, sie enthalten keine personenbezogenen Daten.

Terminbuchung

Das kostenlose Erstgespräch wird über Cal.com vereinbart; Premium-Kundinnen und -Kunden buchen dort auch ihre 1:1-Termine. Dabei werden Name, E-Mail-Adresse und der gewählte Termin an Cal.com, Inc., 2261 Market Street, San Francisco, CA 94114, USA übermittelt; das Gespräch selbst findet über Cal Video statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.

YouTube API Services

Für unsere eigenen Fitness- und Coaching-Kanäle betreiben wir ein internes Content- und Publishing-System („Marc Fitness Publishing“). Es nutzt die YouTube API Services von Google. Es ist kein öffentliches Angebot: Es gibt keine fremden Nutzerkonten, und über OAuth werden ausschließlich unsere eigenen YouTube-Kanäle autorisiert. Das System läuft lokal auf einem Rechner des Verantwortlichen. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Auswertung unserer eigenen Kanäle (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen die YouTube API Services, um die Bindung an den jeweiligen Kanal zu prüfen (Kanal-Verifikation), eigene Videos hochzuladen, geplante Veröffentlichungen eigener Videos bei Bedarf aufzuheben, den Upload- und Verarbeitungsstatus abzufragen und rohe Statistiken sowie rohe YouTube-Analytics-Daten zu unseren eigenen Videos abzurufen. Aus YouTube-Daten abgeleitete Kennzahlen oder eigene YouTube-Bewertungen sind derzeit deaktiviert.

Dabei können folgende Daten verarbeitet werden: die YouTube-Kanal-ID, der Kanalname und der Kanalstatus (etwa Sichtbarkeit und Upload-Berechtigungen), die erteilten Berechtigungen, die IDs und Adressen unserer eigenen Videos, der Upload- und Veröffentlichungsstatus samt Veröffentlichungszeitpunkt, Fehlermeldungen der Schnittstelle sowie rohe Video-Statistiken und rohe YouTube-Analytics-Daten (etwa Aufrufe, Likes, Anzahl der Kommentare und Wiedergabezeit). Kommentarinhalte, Abonnentendaten oder Daten einzelner Zuschauerinnen und Zuschauer rufen wir nicht ab.

Zugriffstoken (Access Tokens) werden nur im Arbeitsspeicher gehalten und nicht gespeichert. Das Aktualisierungstoken (Refresh Token) wird lokal und verschlüsselt gespeichert. Die übrigen Daten liegen in einer lokalen Datenbank. YouTube-Daten werden nicht verkauft und keinen anderen Nutzerinnen und Nutzern zugänglich gemacht. An unser Planungswerkzeug Notion werden keine YouTube-Video-IDs oder -Adressen übermittelt.

Liegt die letzte erfolgreiche Prüfung der Autorisierung 30 Tage oder länger zurück, ruft das System keine neuen YouTube-Daten mehr ab, bis die Autorisierung erneut erfolgreich geprüft wurde. Für gespeicherte Leistungsdaten sieht das System vor, innerhalb von 30 Tagen erneut zu prüfen, ob das jeweilige Video noch besteht. Diese Prüfung erfolgt derzeit über einen dafür vorgesehenen Wartungsbefehl; ist sie überfällig oder ungeklärt, gilt der Prüfstatus als nicht aktuell. Für nicht mehr vorhandene Videos werden keine weiteren Daten abgerufen.

Der Zugriff kann jederzeit in den Berechtigungen des Google-Kontos widerrufen werden: security.google.com/settings/security/permissions. Wird der Zugriff über unseren eigenen Widerrufsprozess widerrufen, wird das Token auch bei Google widerrufen, und die gespeicherten YouTube-Daten werden aus dem aktiven Datenbestand des Systems entfernt: Video-IDs und -Adressen, Statistiken und Analytics-Daten, das verschlüsselte Token und die Kanalverknüpfung. Löschanfragen richten Sie bitte an die oben genannte E-Mail-Adresse. Das Löschen unserer lokal gespeicherten Daten löscht keine Inhalte oder Daten direkt auf YouTube.

Ergänzend gelten die Datenschutzerklärung von Google (policies.google.com/privacy) und die Nutzungsbedingungen von YouTube (youtube.com/t/terms).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Außerdem können Sie sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at). Für Anfragen genügt eine E-Mail an die oben genannte Adresse.

Widerspruchsrecht

Soweit Daten auf Grundlage eines berechtigten Interesses verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Werden Ihre Daten für Werbung per E-Mail verwendet, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); dazu genügt eine E-Mail oder der Abmeldelink in jeder solchen Mail.