Datenschutzvereinbarung

Gender-Hinweis:
Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.

Für die Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen der Kontaktaufnahme oder eines Coachings verantwortlich ist:

Antonia Gerstenberger Fitness- und Lifestyle Coaching
Name: Antonia Gerstenberger
Anschrift: Brunostraße 3A, 97082 Würzburg

Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

1. Art der verarbeiteten Daten

Beim Aufruf und Besuch der Website werden personenbezogene Daten verarbeitet. Hierzu gehören insbesondere:

IP-Adresse des zugreifenden Endgeräts oder Anschlusses
Technisch eindeutiges Identifizierungskennzeichen zur Wiedererkennung über die gesamte Website
Datum und Uhrzeit des Abrufs
Anfrage des Klienten
Meldung über den Erfolg des Abrufs
Klienteninformationen (z. B. Browser, Betriebssystem)
Übertragene Datenmenge

Die Speicherung und Verarbeitung dieser Daten erfolgt sowohl in Server-Log-Dateien als auch mithilfe technisch notwendiger Cookies. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden und durch die bestimmte Informationen übermittelt werden. Sitzungscookies dienen beispielsweise der Zuordnung von Aktivitäten auf der Website zu einer Sitzung.

2. Verwendung von Analyse-Cookies

Zusätzlich werden Cookies zu Analysezwecken eingesetzt, sofern zuvor eine Einwilligung erteilt wurde. Dabei werden insbesondere folgende Daten verarbeitet:

Zwei Bytes der IP-Adresse des aufrufenden Systems
Aufgerufene Website
Referrer (Website, von der aus zugegriffen wurde)
Aufgerufene Unterseiten
Verweildauer
Häufigkeit der Nutzung

3. Instagram Plugin

Auf der Website sind Funktionen des Dienstes Instagram eingebunden. Anbieter ist die Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Die Plugins sind mit einem Instagram-Logo gekennzeichnet beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet.

Um den Schutz der Daten beim Besuch unserer Website zu erhöhen, sind die Instagram-Plugins nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links (sogenannte „Shariff“-Lösung von c’t) in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern von Instagram hergestellt wird. Erst beim Klick auf den Instagram-Button öffnet sich ein neues Fenster des Browsers und ruft die Seite von Instagram auf.

Informationen über Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre sind in der Datenschutzerklärung von Instagram unter folgendem Link abrufbar: https://instagram.com/about/legal/privacy/.

4. Kontaktaufnahme über das Online-Formular

Bei Nutzung des Kontaktformulars werden folgende Daten verarbeitet:

Name
E-Mail-Adresse
Angaben zu Trainingserfahrungen und Zielen
Angaben zur Ernährung

Dabei kann es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO handeln.

Die Daten werden verwendet, um:

eine Einschätzung zur Eignung des Coachings vorzunehmen
Kontakt für ein Erstgespräch aufzunehmen
eine Rückmeldung zur Anfrage zu geben

Name und E-Mail-Adresse werden verarbeitet, um auf die Anfrage reagieren zu können. Diese Datenverarbeitung dient damit vorvertraglichen Zwecken. Die Rechtsgrundlage ist die Vertragsanbahnung gem. Art. 6 Abs. 1, lit. b) DSGVO. Daten über Ernährung, Ziele oder Bilder der Person und des Körpers werden verarbeitet, wenn eine Einwilligung erteilt wurde. Die Rechtsgrundlage ist die Einwilligung gem. Art. 6 Abs. 1, lit. a) DSGVO.

Die Daten werden nur so lange verarbeitet, wie sie für den jeweiligen Zweck benötigt werden. Kommt es nach der Anfrage nicht zu einem Coaching, werden die übermittelten Daten nach zwei Monaten gelöscht. Beginnt ein Coaching, werden die Daten über die gesamte Dauer des Coachings gespeichert. Nach Beendigung des Coachings werden die Daten nach sechs Monaten gelöscht. Ausgenommen sind Daten, die aus gesetzlichen Gründen aufbewahrt werden müssen (z. B. Rechnungsdaten).

5. Datenverarbeitung während des Coachings

Während des Coachings werden insbesondere folgende Daten verarbeitet:

Name
Alter
Gewicht
Ernährung
Schmerzempfinden
Stresslevel
Bilder oder Videos

Diese Daten werden verarbeitet, um das Coaching bestmöglich durchführen zu können. Dabei wird der Trainingsfortschritt analysiert und mit den definierten Zielen abgeglichen. Zudem dient die Verarbeitung dazu, Überbelastungen zu erkennen und das Training individuell anzupassen. Daten wie Name und E-Mail-Adresse werden verwendet, um das Coaching vertragsgemäß abzurechnen.

Personenbezogene Daten wie Informationen zur Ernährung oder Bildaufnahmen werden verarbeitet, wenn zuvor eine Einwilligung erteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1, lit. a) DSGVO. Daten wie Name und Adresse werden z. B. für die Rechnungserstellung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1, lit. b) DSGVO.

Die Daten werden nur so lange gespeichert, wie sie für das Coaching oder den Vertrag benötigt werden. Nach Beendigung des Coachings werden die Daten nach sechs Monaten gelöscht. Wird die Einwilligung widerrufen, erfolgt keine weitere Verarbeitung und die Daten werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Datenverarbeitung außerhalb des EWR

Wir geben keine personenbezogenen Daten an Dritte weiter. Zur Verarbeitung der Daten, wie z. B. dem Speichern von Bildern oder Zwischenergebnissen in Ordnern, auf die sowohl die betroffene Person als auch wir Zugriff haben, oder für den allgemeinen Austausch, nutzen wir Dienstleister wie z. B. Google Docs oder WhatsApp. Diese Dienstleister haben ihren Sitz in den USA und England, sodass eine Datenverarbeitung durch die Nutzung dieser Dienstleister auch in sogenannten Drittländern, also außerhalb der EU, stattfindet. Für die USA und England existieren sogenannte Angemessenheitsbeschlüsse der Europäischen Kommission, wonach das Datenschutzniveau in diesen Ländern als angemessen gilt. Für die USA gilt dies, sofern sich der jeweilige Dienstleister diesem Angemessenheitsbeschluss unterworfen hat. Dies ist bei Google der Fall.

Eine Datenverarbeitung in den USA findet ebenso statt, wenn Angebote sozialer Medien, wie z. B. Instagram, genutzt werden und über den platzierten Instagram-Button zu Instagram weitergeleitet wird. Instagram gehört zu dem Unternehmen Meta mit Sitz in den USA. Auch Meta hat sich dem Angemessenheitsbeschluss unterworfen.

7. Rechte als betroffene Person
Jede Person, deren personenbezogene Daten verarbeitet werden, kann uns gegenüber als betroffene Person die nachfolgend benannten Rechte geltend machen.

a. Recht auf Auskunft und Kopie, Art. 15 DSGVO
Es kann gemäß Art. 15 DSGVO Auskunft darüber verlangt werden, ob personenbezogene Daten verarbeitet werden. Ist dies der Fall, können die in Art. 15 DSGVO genannten Informationen über die Datenverarbeitung verlangt werden. Auf Wunsch wird eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung gestellt.

b. Recht auf Berichtigung, Art. 16 DSGVO
Es kann gemäß Art. 16 DSGVO verlangt werden, dass unrichtige personenbezogene Daten berichtigt oder ggf. unvollständige personenbezogene Daten ergänzt werden.

c. Recht auf Löschung, Art. 17 DSGVO
Es kann gemäß Art. 17 DSGVO verlangt werden, dass personenbezogene Daten gelöscht werden, sofern die in Art. 17 DSGVO genannten Voraussetzungen vorliegen.

d. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Es kann gemäß Art. 18 DSGVO verlangt werden, dass die Verarbeitung personenbezogener Daten eingeschränkt wird, sofern die in Art. 18 DSGVO genannten Voraussetzungen vorliegen.

e. Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Es kann gemäß Art. 20 DSGVO verlangt werden, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln (oder übermitteln zu lassen), sofern die in Art. 20 DSGVO genannten Voraussetzungen vorliegen.

f. Recht zum Widerspruch gegen die Verarbeitung, Art. 21 DSGVO
Es kann aus Gründen, die sich aus der besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung personenbezogener Daten, die auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt, eingelegt werden.

Die personenbezogenen Daten werden dann nicht mehr verarbeitet, es sei denn, es wird dargelegt und ggf. nachgewiesen, dass die Voraussetzungen für eine Fortführung der Verarbeitung dieser Daten gemäß Art. 21 DSGVO vorliegen.

g. Recht zum Widerruf einer erteilten Einwilligung, Art. 7 Abs. 3 DSGVO
Es kann jederzeit eine Einwilligung, die für die Verarbeitung personenbezogener Daten erteilt wurde, gemäß Art. 7 Abs. 3 DSGVO widerrufen werden. Der Widerruf kann per E-Mail an antonia.somerhalder21@gmail.com erfolgen.

Der Widerruf der Einwilligung wirkt nur für die Zukunft; die bereits erfolgte Verarbeitung personenbezogener Daten auf Grundlage der Einwilligung bleibt vom Widerruf unberührt. Es wird darauf hingewiesen, dass die Durchführung des Coachings von der Verarbeitung der Daten abhängt, für die die Einwilligung erteilt wurde.

h. Recht zur Beschwerde bei der Datenschutzaufsichtsbehörde, Art. 77 Abs. 1 DSGVO
Es kann gemäß Art. 77 Abs. 1 DSGVO jederzeit eine Beschwerde über die Verarbeitung personenbezogener Daten eingereicht werden. Eine solche Beschwerde ist bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Die zuständige Datenschutzaufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Telefon: +49 (0) 981 180093-0

https://www.lda.bayern.de/de/kontakt.html