Datenschutzerklärung

Verantwortlicher

Der Laufcoach – Manuel Hein
Mitteltalweg 11
89335 Ichenhausen
E-Mail: derlaufcoach@posteo.de

1. Begriffsbestimmungen

In dieser Datenschutzerklärung verwenden wir die Begriffe „personenbezogene Daten“, „Verarbeitung“ etc. im Sinne von Art. 4 Nr. 1–4 der Datenschutz‑Grundverordnung (DSGVO).

2. Allgemeine Angaben zur Datenverarbeitung

2.1 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags),
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen),
ggf. Art. 9 DSGVO bei besonderen Kategorien personenbezogener Daten (Gesundheitsangaben) in Verbindung mit § 22 BDSG.
Die Grundsätze der Verarbeitung (z. B. Rechtmäßigkeit, Zweckbindung, Datenminimierung, Speicherbegrenzung) nach Art. 5 DSGVO werden eingehalten.

2.2 Zwecke der Verarbeitung

Deine personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

Betrieb und Pflege der Website, Analyse des Nutzerverhaltens, Cookies, Tracking;
Kontaktaufnahme über Formular, E-Mail, WhatsApp;
Angebot von Dienstleitungen im Bereich Laufcoaching, Leistungsdiagnostik, Trainingsplanung;
Verwaltung von Kunden- und Athletendaten (z. B. Leistungsdaten, Gesundheitsangaben, Trainingshistorie);
Kommunikation über Social Media (Instagram, Facebook) und Newsletter;
Zahlungsabwicklung via Banküberweisung oder PayPal;
Marketing- und Social Media Aktivitäten

2.3 Speicherdauer

Sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen, werden personenbezogene Daten für die Dauer gespeichert, die zur Erreichung des jeweiligen Zwecks erforderlich ist. Kriterien zur Festlegung der Speicherdauer sind z. B. Vertragsdauer, gesetzliche Aufbewahrungspflichten (z. B. Steuer- und Handelsrecht) sowie Löschfristen.

2.4 Weitergabe an Dritte & Drittlandübermittlung

Personenbezogene Daten können an Dienstleister (z. B. Webhosting, Newsletter-Service, Analyse-Tools) weitergegeben werden. Sofern eine Übermittlung in ein Drittland (z. B. USA) stattfindet, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau vorhanden ist oder geeignete Garantien (z. B. Standardvertragsklauseln – SCCs) abgeschlossen wurden. Beispiel: Nutzung von TrainingPeaks (USA)

2.5 Datensicherheit

Ich setze technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Weitergabe zu schützen. Dazu gehören u. a. TLS/SSL-Verschlüsselung, Zugriffsbeschränkungen und regelmäßige Überprüfung der Maßnahmen.

3. Verarbeitung im Detail

3.1 Websitebesuch

Wenn die Website "www.derlaufcoach.com" aufgerufen wird (gehostet bei Wix.com Ltd., Tel Aviv, Israel), werden automatisch Server-Logfiles und Cookies erzeugt (z. B. IP-Adresse, Zeitpunkt, Browsertyp). Diese Daten dienen dem Betrieb der Website, der Systemsicherheit und der Analyse des Nutzerverhaltens. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse. Beispielhafte Analyse-Tools: Google Analytics. Nutzer können Cookies ablehnen.
Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.

3.2 Kontaktformular & E-Mail

Wenn über das Kontaktformular oder per E-Mail mit mir Kontakt aufgenommen und kommuniziert, werden diene Angaben (z. B. Name, E-Mail, Anliegen) zur Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Vertrags- oder Angebotsanfrage) oder lit. f (bei Interesse). Die Daten werden gelöscht, wenn sie nicht mehr erforderlich sind (z. B. nach Abschluss der Kommunikation).

3.3 WhatsApp Business & Instagram DM

Zur Kommunikation mit Kunden und Interessenten nutze ich WhatsApp Business (Meta Platforms Ireland Ltd.) und Instagram Direct Messages. Es besteht ein Übertragungsrisiko, da diese Dienste ggf. in Drittstaaten Daten verarbeiten. Rechtsgrundlage: Einwilligung oder berechtigtes Interesse. Es wird darauf hingewiesen, dass Kommunikation über solche Kanäle datenschutzrechtliche Risiken birgt und alternative Kommunikationswege (z. B. E-Mail) bestehen.

3.4 Kunden- und Trainingsverwaltung

Im Rahmen meiner Dienstleistung erhebe und verarbeite ich personenbezogene Daten wie Leistungsdaten (z. B. Laktatwerte, VO₂max, Herzfrequenz), Gesundheitsangaben, Alter, Gewicht, Trainingshistorie. Diese Daten werden in den Microsoft OneDrive gespeichert mit TrainingPeaks verwaltet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. ggf. lit. a (Einwilligung) wenn insbesondere Gesundheitsdaten (besondere Kategorien) verarbeitet werden. Bei Gesundheitsdaten zusätzlich Art. 9 DSGVO. Datenweitergabe an Plattformen erfolgt nur mit geeigneten vertraglichen Regelungen (AVV/AV-Vereinbarungen) und ggf. SCCs.

3.5 Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutze ich Banküberweisung und optional PayPal. Dabei verarbeite ich Zahlungsdaten (z. B. Name, IBAN, Zahlungsnachweis). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und ggf. lit. f (berechtigtes Interesse). Die Daten werden gelöscht oder anonymisiert, wenn sie nicht mehr erforderlich sind bzw. gesetzliche Aufbewahrungsfristen abgelaufen sind.

3.6 Social Media & Marketing

Ich betreibe Social-Media-Profile (Instagram: @derlaufcoach, Facebook: Meta Platforms Ireland Ltd.). Bei Werbung und Marketing mit Cookies/Tracking auf Social Media sind Einwilligungen erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Für die gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO wird darauf hingewiesen, dass Meta Platforms Ireland Ltd. Daten als Drittanbieter verarbeitet – siehe deren Datenschutzerklärung.

4. Rechte der betroffenen Personen

Du hast als betroffene Person folgende Rechte:

Auskunft nach Art. 15 DSGVO – Sie erhalten Informationen, welche personenbezogenen Daten wir verarbeiten.
Berichtigung nach Art. 16 DSGVO – Unrichtige Daten können berichtigt werden.
Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO – unter Voraussetzungen.
Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Datenübertragbarkeit nach Art. 20 DSGVO – insbesondere wenn Verarbeitung auf Einwilligung oder Vertrag beruht.
Widerspruch nach Art. 21 DSGVO – etwa gegen Verarbeitung auf Grundlage von berechtigten Interessen.
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO – mit Wirkung für die Zukunft. BfDI+1
Beschwerderecht bei einer Aufsichtsbehörde – z. B. bei der Bayerisches Landesamt für Datenschutzaufsicht.

5. Widerruf/Einwilligung

Sofern du mir eine Einwilligung erteilt hast (z. B. Newsletter, WhatsApp), kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

6. Datenübermittlung in Drittstaaten

Im Rahmen der Nutzung von Dienstleistern (z. B. USA) kann eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen. Solche Übermittlungen erfolgen nur bei Vorliegen eines Angemessenheitsbeschlusses oder bei Abschluss geeigneter Garantien wie den Standardvertragsklauseln (SCCs) und ggf. Technischen und Organisatorischen Maßnahmen (TOMs).

7. Datensicherheit

Ich haben technische und organisatorische Sicherheitsmaßnahmen implementiert, um Deine Daten zu schützen (z. B. Verschlüsselung, Zugriffskontrolle, Sicherungsmaßnahmen). Dennoch weise ich darauf hin, dass bei der Kommunikation über öffentliche Netze (z. B. E-Mail, Messenger) Risiken bestehen können.

8. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat Stand November 2025. Ich behalte mir vor, sie künftig zu ändern, z. B. aufgrund gesetzlicher Änderungen oder technischer Neuerungen. Die jeweils aktuelle Version wird auf der Website veröffentlicht.

Ende der Erklärung