Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jakob Pluta
E-Mail: plutaperformance@gmail.com

2. Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet dabei automatisch technische Daten (z. B. IP-Adresse, Zugriffszeitpunkt, aufgerufene Seite) in Server-Logfiles, um die Website auszuliefern und Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website). Vercel Inc. hat seinen Sitz in den USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework, soweit Vercel diesem beigetreten ist) gemäß Art. 46 DSGVO. Mit Vercel besteht über dessen allgemeine Nutzungsbedingungen ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Weitere Informationen: vercel.com/legal/privacy-policy.

3. Bewerbungsformular

Wenn du das Formular unter „Bewerben" nutzt, verarbeiten wir die von dir eingegebenen Daten (u. a. Name, E-Mail-Adresse, Angaben zu Sport, Verletzung und Trainingsziel) ausschließlich, um deine Anfrage zu bearbeiten und dir zu antworten. Der Versand erfolgt über den E-Mail-Dienstleister Resend (Plus Five Five, Inc., „Resend"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme); für Angaben zu Verletzungen und Vorerkrankungen siehe zusätzlich Abschnitt 7 (Gesundheitsdaten). Resend hat seinen Sitz in den USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln) gemäß Art. 46 DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

4. Terminbuchung

Für die Buchung eines kostenlosen Erstgesprächs nutzen wir den Dienst Cal.com (Cal.com, Inc., USA). Dabei werden die von dir angegebenen Daten (Name, E-Mail-Adresse, gewünschter Termin) an Cal.com übermittelt und zur Terminorganisation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO. Mit Cal.com besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

5. Zahlungsabwicklung

Für den Kauf eines Coaching-Pakets nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., mit Verarbeitung teilweise durch die Muttergesellschaft Stripe, Inc., USA). Dabei werden Zahlungs- und Kontaktdaten direkt an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. Kartennummern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); eine etwaige Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO. Mit Stripe besteht eine Datenverarbeitungsvereinbarung (DPA). Weitere Informationen: stripe.com/de/privacy.

6. Onboarding nach Buchung

Nach erfolgreicher Buchung erhältst du automatisiert eine E-Mail mit einem Onboarding-PDF, versendet über Resend. Die für das Coaching notwendigen Angaben (u. a. Fragebogen, Bewegungs-Assessment-Videos) sendest du uns auf deinen ausdrücklichen Wunsch per WhatsApp. WhatsApp wird von der Meta Platforms Ireland Ltd. betrieben; dabei kann es zu einer Übermittlung von Daten – einschließlich der in Abschnitt 7 genannten Gesundheitsdaten – in die USA kommen. Mit dem Versand über WhatsApp willigst du in diese Übermittlung ausdrücklich ein (Art. 49 Abs. 1 lit. a DSGVO). Wenn du das nicht möchtest, kontaktiere uns bitte per E-Mail, um einen alternativen Übertragungsweg zu vereinbaren.

7. Gesundheitsdaten

Im Rahmen des Bewerbungsformulars und des Onboarding-Fragebogens erhebst du bei uns Angaben zu Verletzungen, Beschwerden und ggf. Vorerkrankungen. Hierbei handelt es sich um Gesundheitsdaten im Sinne von Art. 4 Nr. 15, Art. 9 DSGVO. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch das Absenden des Formulars bzw. des Onboarding-Fragebogens erteilst. Diese Einwilligung kannst du jederzeit widerrufen (siehe Abschnitt 12).

8. Keine Cookies oder Tracking

Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Cookies. Sollte sich dies zukünftig ändern, wird diese Datenschutzerklärung entsprechend aktualisiert und, soweit erforderlich, deine Einwilligung eingeholt.

9. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich für folgende Zeiträume:

• Server-Logfiles (Vercel): in der Regel bis zu 30 Tage
• Daten aus dem Bewerbungsformular, falls kein Coaching zustande kommt: 6 Monate
• Vertrags- und Rechnungsdaten zu Coaching-Buchungen: 10 Jahre gemäß § 147 AO, § 257 HGB
• Gesundheitsdaten aus dem Onboarding: für die Dauer des Coaching-Verhältnisses, danach Löschung innerhalb von 12 Monaten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht

Im Übrigen speichern wir Daten nur so lange, wie es für die genannten Zwecke erforderlich ist.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit bezüglich deiner personenbezogenen Daten. Wende dich dazu gerne an die oben genannte E-Mail-Adresse.

11. Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen.

12. Widerruf deiner Einwilligung

Soweit die Verarbeitung deiner Daten auf einer Einwilligung beruht (insbesondere bei Gesundheitsdaten gemäß Abschnitt 7 sowie bei der Übermittlung per WhatsApp gemäß Abschnitt 6), kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), datenschutz-hamburg.de.