Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Tobias Schmidt
Friedrich-List-Str. 12
86153 Augsburg
Deutschland

2. Allgemeines zur Datenverarbeitung

Ich behandle personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dieser Datenschutzerklärung.

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung dieser Website, zur Kommunikation, zur Terminvereinbarung, zur Durchführung vorvertraglicher Maßnahmen, zur Durchführung von Coaching- Leistungen, zur Auswertung des kostenlosen Strategie-Finders oder aufgrund einer Einwilligung erforderlich ist.

3. Hosting

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Beim Aufruf der Website werden durch den Hosting-Anbieter Server-Logfiles verarbeitet. Dazu können insbesondere IP-Adresse, Browsertyp, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Datei gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Sicherstellung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb dieser Website. Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung geschlossen.

4. Erfassung allgemeiner Daten beim Besuch der Website

Beim Aufruf dieser Website werden automatisch Informationen verarbeitet, die Ihr Browser an den Server übermittelt. Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern und die Systemsicherheit zu gewährleisten.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Cookies und Consent-Management

Diese Website kann Cookies verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, andere können zur Analyse, Einbindung externer Dienste oder Verbesserung der Website genutzt werden.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Für alle nicht notwendigen Cookies und vergleichbaren Technologien erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sofern auf dieser Website externe Dienste wie Google Analytics, Calendly oder Typeform eingebunden werden, sollten diese über ein Consent-Management-Tool erst nach entsprechender Einwilligung geladen werden, soweit keine rein verlinkte Weiterleitung genutzt wird.

6. Google Analytics

Diese Website kann Google Analytics nutzen, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen. Dabei können Informationen wie IP-Adresse, Nutzungsverhalten, Browserinformationen, Geräteinformationen und Besuchszeiten verarbeitet werden.

Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt mit mir aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet, um Ihre Anfrage zu bearbeiten und gegebenenfalls Anschlussfragen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

8. Terminbuchung über Calendly

Für die Buchung von kostenlosen Coaching-Erstgesprächen nutze ich den Dienst Calendly. Anbieter ist Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA.

Wenn Sie einen Termin über Calendly buchen, werden die von Ihnen eingegebenen Daten verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, gewünschter Termin, Zeitzone, Antworten auf Terminfragen sowie weitere freiwillig angegebene Informationen gehören.

Die Verarbeitung dieser Daten dient der Planung, Durchführung und Verwaltung des Erstgesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Durchführung vorvertraglicher Maßnahmen dient. Soweit Calendly technisch eingebunden ist und dabei Cookies oder ähnliche Technologien verwendet werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Calendly kann Daten auch in den USA verarbeiten. Für die datenschutzrechtliche Absicherung stellt Calendly vertragliche Regelungen zur Datenverarbeitung bereit.

Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: https://calendly.com/legal/privacy-notice

9. Kostenloser GENEFLUENCER Strategie-Finder über Typeform

Für den kostenlosen GENEFLUENCER Strategie-Finder nutze ich den Dienst Typeform. Anbieter ist Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien.

Der Strategie-Finder dient der Selbstreflexion und Orientierung. Er soll Ihnen helfen, mögliche persönliche Stellschrauben im Zusammenhang mit Ernährung, Essverhalten, Hunger, Sättigung, Gewohnheiten, Alltag, Bewegung und Struktur besser zu verstehen. Der Strategie-Finder stellt keine medizinische Untersuchung, Diagnose, Therapie oder individuelle medizinische Beratung dar und ersetzt keine Beratung durch ärztliches, psychotherapeutisches oder sonstiges medizinisches Fachpersonal.

Wenn Sie den Strategie-Finder ausfüllen, werden die von Ihnen eingegebenen Daten verarbeitet. Dazu können insbesondere ein Vorname oder Benutzername, Ihre E-Mail-Adresse, Angaben zu Zielen, bisherigen Erfahrungen, Essverhalten, Hunger, Sättigung, Gewohnheiten, Alltag, Bewegung, Schlaf, Stress sowie weitere freiwillig angegebene Informationen gehören.

Bitte geben Sie im Strategie-Finder keine Diagnosen, Medikamente, Blutwerte, Essstörungshistorien oder sonstigen detaillierten medizinischen Informationen an. Der Strategie-Finder ist bewusst datensparsam gestaltet und dient nicht der Erhebung oder Bewertung medizinischer Gesundheitsdaten.

Die Verarbeitung Ihrer Angaben erfolgt, um Ihnen eine persönliche Orientierung bzw. Auswertung zum Strategie-Finder per E-Mail zusenden zu können. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Sie freiwillig Angaben machen, die ausnahmsweise besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten können, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie werden im Formular ausdrücklich darauf hingewiesen, keine sensiblen medizinischen Details mitzuteilen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Typeform verarbeitet personenbezogene Daten als Dienstleister. Soweit erforderlich, erfolgt die Nutzung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Typeform: https://www.typeform.com/legal/privacy-policy/

10. Newsletter und E-Mail-Kommunikation

Wenn Sie sich freiwillig für E-Mail-Updates oder einen Newsletter anmelden, verarbeite ich Ihre E-Mail-Adresse, um Ihnen wissenschaftlich fundierte Inhalte, Tipps, Informationen zu Angeboten oder Neuigkeiten rund um Genefluencer zuzusenden.

Die Anmeldung zum Newsletter erfolgt getrennt von der Teilnahme am Strategie-Finder und ist freiwillig. Sie können den Strategie-Finder nutzen, ohne dem Erhalt eines Newsletters zuzustimmen.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über einen Abmeldelink in der jeweiligen E-Mail oder per Nachricht an mich.

Zur rechtssicheren Dokumentation der Anmeldung kann ein Double-Opt-in- Verfahren eingesetzt werden. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Dabei können Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und die verwendete IP-Adresse dokumentiert werden, um die Einwilligung nachweisen zu können.

11. Onboarding-Fragebogen über Typeform im Rahmen des Coachings
Für den detaillierten Onboarding-Fragebogen im Rahmen des Coachings nutze ich ebenfalls den Dienst Typeform. Anbieter ist Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien.

Der Onboarding-Fragebogen dient der Vorbereitung, Individualisierung und Durchführung von Coaching-Leistungen. Wenn Sie den Onboarding-Fragebogen ausfüllen, werden die von Ihnen eingegebenen Daten verarbeitet. Dazu können insbesondere Name, E- Mail-Adresse, Angaben zu Zielen, Gewohnheiten, Alltag, Ernährung, Bewegung, Schlaf, Stress, Motivation sowie weitere freiwillig angegebene Informationen gehören.

Je nach Inhalt Ihrer Antworten können auch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sein, insbesondere Angaben mit Gesundheitsbezug. Die Beantwortung des Fragebogens erfolgt freiwillig. Bitte geben Sie nur Informationen an, die für das Coaching relevant sind und die Sie mitteilen möchten.

Die Verarbeitung dient der Vorbereitung, Individualisierung und Durchführung des Coachings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich sind. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Typeform verarbeitet personenbezogene Daten als Dienstleister. Soweit erforderlich, erfolgt die Nutzung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

12. Coaching-Kommunikation und Durchführung

Im Rahmen der Anfrage, Vorbereitung und Durchführung von Coaching- Leistungen können personenbezogene Daten verarbeitet werden, die Sie mir freiwillig zur Verfügung stellen. Dazu können insbesondere Kontaktdaten, Kommunikationsinhalte, Angaben zu Zielen, Alltag, Ernährung, Bewegung, Schlaf, Stress oder persönlichen Herausforderungen gehören.

Die Verarbeitung erfolgt, soweit sie für die Vorbereitung oder Durchführung des Coachings erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, insbesondere Gesundheitsdaten, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

12a. Online-Workshops: Buchung, Durchführung und Kommunikation

Wenn Sie einen Online-Workshop buchen, verarbeite ich die dafür erforderlichen Daten. Dazu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, der gebuchte Termin, der Zeitpunkt der Buchung sowie der Zahlungsstatus.

Die Verarbeitung erfolgt, um den Workshop durchzuführen, Ihnen die Zugangsdaten (Zoom-Link) und das Workbook zum Workshop per E-Mail zuzusenden sowie Ihnen organisatorische Informationen, Erinnerungen und Nachbereitungshinweise zum gebuchten Workshop zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese E-Mails sind Teil der Vertragsdurchführung und stellen keinen Newsletter dar. Einen Newsletter erhalten Sie nur, wenn Sie sich gesondert dafür angemeldet haben.

Wenn Sie mir nach dem Workshop freiwillig Rückmeldungen oder Ergebnisse übermitteln, zum Beispiel Ihre Einschätzungen aus dem Workbook, verarbeite ich diese, um Ihnen zu antworten und den Workshop zu verbessern. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Ihre Angaben Gesundheitsbezug haben, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Eine Auswertung oder Veröffentlichung erfolgt ausschließlich in anonymisierter und zusammengefasster Form, aus der keine Rückschlüsse auf einzelne Personen möglich sind. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Buchungs- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert, insbesondere nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch für bis zu zehn Jahre. Sonstige Daten zum Workshop werden gelöscht, sobald sie für die Durchführung und Nachbereitung nicht mehr erforderlich sind.

12b. Zahlungsabwicklung über Stripe

Für die Bezahlung gebuchter Leistungen nutze ich den Zahlungsdienstleister Stripe. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited bzw. – für zugelassene Zahlungsdienste – die Stripe Technology Europe, Limited, jeweils mit Sitz in Dublin, Irland.

Wenn Sie über einen Stripe-Bezahllink buchen, werden die von Ihnen eingegebenen Daten direkt von Stripe verarbeitet. Dazu können insbesondere Name, E-Mail- Adresse, Zahlungsdaten (zum Beispiel Kartendaten oder Bankverbindung), gegebenenfalls Ihre Rechnungsadresse, der Zahlbetrag sowie technische Informationen wie IP- Adresse und Geräteinformationen gehören. Ich selbst erhalte keine vollständigen Kartendaten.

Die Verarbeitung dient der Abwicklung der Zahlung sowie der Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, zum Beispiel aus dem Geldwäscherecht) sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren und effizienten Zahlungsabwicklung. Für bestimmte Verarbeitungen, etwa zur Betrugsprävention und zur Erfüllung regulatorischer Pflichten, ist Stripe selbst verantwortlich.

Stripe kann Daten auch in den USA verarbeiten. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

12c. Online-Workshops über Zoom

Für die Durchführung von Online-Workshops nutze ich den Videokonferenzdienst Zoom. Anbieter ist Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.

Bei der Teilnahme an einem Workshop über Zoom können insbesondere folgende Daten verarbeitet werden: Ihr angezeigter Name, gegebenenfalls Ihre E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsinformationen, Zeitpunkt und Dauer der Teilnahme sowie – sofern Sie Kamera, Mikrofon oder Chat nutzen – Bild, Ton und Chat- Inhalte. Die Nutzung von Kamera und Mikrofon ist freiwillig. Sie können einen beliebigen Anzeigenamen wählen. Der Workshop wird nicht aufgezeichnet.

Die Verarbeitung erfolgt zur Durchführung des gebuchten Workshops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Zoom wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Zoom kann Daten auch in den USA verarbeiten. Zoom ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom: https://www.zoom.com/de/trust/privacy/privacy-statement/

12d. Live-Umfragen über Mentimeter

Für interaktive Live-Umfragen während der Workshops nutze ich den Dienst Mentimeter. Anbieter ist Mentimeter AB (publ), Tulegatan 11, 113 86 Stockholm, Schweden.

Die Teilnahme an den Umfragen ist freiwillig und erfolgt ohne Registrierung und ohne Angabe Ihres Namens über einen Code oder Link. Dabei verarbeitet Mentimeter Ihre abgegebenen Antworten sowie technische Daten wie IP-Adresse, Browser- und Geräteinformationen. Die Ergebnisse werden im Workshop nur zusammengefasst angezeigt.

Die Verarbeitung erfolgt zur interaktiven Gestaltung des Workshops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer interaktiven und anonymen Einbindung der Teilnehmenden. Mentimeter speichert Daten standardmäßig in der EU und wird, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Mentimeter: https://www.mentimeter.com/privacy

12e. Wöchentliche Coaching-Check-ins über Typeform

Während des Coachings erhebe ich über wiederkehrende Typeform-Fragebögen Angaben zum Coaching-Verlauf. Dazu gehören insbesondere Körpergewicht, Ernährung und Essverhalten, Hunger und Sättigung, Heißhunger, Schlaf, Stress, Bewegung, Gewohnheiten, Fortschritte, Herausforderungen und persönliche Ziele. Je nach Antwort können diese Angaben Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO enthalten.

Die Antworten dienen der Dokumentation des Fortschritts, der individuellen Rückmeldung und der Anpassung der Coaching-Strategie. Ich übertrage die für das Coaching relevanten Antworten aus Typeform in das persönliche GENEFLUENCER-Coaching-Dashboard. Hierzu kann ich die Daten exportieren und in das Dashboard importieren.

Rechtsgrundlage für die zur Vertragserfüllung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage der vor Beginn der Erhebung eingeholten ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann bereits beim Onboarding für die dort beschriebenen späteren Check-ins und die Dashboard-Nutzung erteilt werden. Eine erneute Einwilligung ist nicht bei jedem Check-in erforderlich, solange Zweck und Umfang der Verarbeitung von der ursprünglichen Einwilligung gedeckt sind.

Für die Erhebung wird Typeform S.L., Barcelona, Spanien, eingesetzt. Angaben zu Speicherdauer und Widerruf finden Sie in den Abschnitten 14 und 17.

12f. Persönliches GENEFLUENCER-Coaching-Dashboard

Für Coaching-Kunden betreibe ich ein passwortgeschütztes Dashboard unter app.genefluencer.de. Dort werden Coachingdaten dokumentiert und als Fortschrittsübersichten dargestellt.

Verarbeitet werden können Name, E-Mail-Adresse, Kontokennung, Beginn und Dauer des Coachings, Start-, Ziel- und Verlaufsgewicht, Angaben aus dem Onboarding und den wöchentlichen Check-ins, Bewertungen einzelner Coaching-Faktoren, vereinbarte Ziele und Maßnahmen sowie freiwillige tägliche Einträge zu Gewicht, positiven Ereignissen und Herausforderungen. Für die Kontoverwaltung fallen außerdem technische Anmelde- und Sicherheitsdaten an.

Die Daten stammen aus dem Onboarding, den wöchentlichen Typeform-Check-ins, meiner Coaching-Dokumentation und aus Eingaben der Kunden im Dashboard. Sie werden verwendet, um Fortschritte sichtbar zu machen und das individuelle Coaching durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Verarbeitung von Gesundheitsdaten zusätzlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Die Kunden können ihre für sie freigegebenen Coachingdaten im eigenen Konto einsehen. Ich kann die für die Betreuung erforderlichen Coachingdaten einsehen. Für tägliche Einträge kann eine private Sichtbarkeit vorgesehen sein: Solche Einträge werden mir nur angezeigt, wenn die betreffende Person sie ausdrücklich zur Einsicht freigibt. Die konkrete Zugriffssteuerung wird technisch durch Berechtigungen des Dashboards umgesetzt.

Die Daten werden nicht allein aufgrund ihrer Speicherung im Dashboard veröffentlicht oder für Werbezwecke verwendet. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die gegenüber Kunden rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, ist im Coaching-Dashboard nicht vorgesehen.

12g. Hosting des Dashboards durch Vercel

Das GENEFLUENCER-Coaching-Dashboard wird technisch über Vercel bereitgestellt. Anbieter ist Vercel Inc., USA. Bei der Nutzung können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Inhalte, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsprotokolle verarbeitet werden.

Diese Verarbeitung dient der Bereitstellung, Stabilität und Absicherung des Dashboards. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren technischen Betrieb) und, soweit die Bereitstellung für die vertragliche Leistung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Je nach technischer Konfiguration und eingesetzten Unterauftragnehmern können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen sind die Voraussetzungen des Kapitels V DSGVO einzuhalten. Weitere Informationen: Datenschutzhinweise von Vercel.

12h. Datenbank und Anmeldung über Supabase

Für Datenbankfunktionen und die Benutzeranmeldung des Dashboards nutze ich Supabase. Dabei werden insbesondere Kontodaten, E-Mail-Adressen, technische Authentifizierungsdaten und die im Dashboard gespeicherten Coachingdaten verarbeitet.

Die Datenbank des Projekts ist in der Region eu-west-1 (Irland) eingerichtet. Dies bedeutet nicht, dass sämtliche Nebenverarbeitungen, Supportzugriffe oder eingesetzten Unterauftragnehmer ausschließlich innerhalb der EU tätig sind.

Die Verarbeitung dient der Speicherung, Bereitstellung und Absicherung der Coachingdaten und der Kontoverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für technisch erforderliche Sicherheitsmaßnahmen gegebenenfalls auch Art. 6 Abs. 1 lit. f DSGVO. Für enthaltene Gesundheitsdaten ist zusätzlich die ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO maßgeblich.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen des Kapitels V DSGVO. Weitere Informationen: Datenschutzhinweise von Supabase.

12i. Einwilligung und Widerruf bei gesundheitsbezogenen Coachingdaten

Vor der erstmaligen Erhebung von Gesundheitsdaten im Coaching-Onboarding wird eine ausdrückliche Einwilligung eingeholt. Diese beschreibt die Verarbeitung im Onboarding, in den späteren wöchentlichen Check-ins sowie im Coaching-Dashboard einschließlich freiwilliger Einträge. Die Einwilligung wird dokumentiert. Sie kann jederzeit mit Wirkung für die Zukunft unter genefluencer@gmail.com widerrufen werden.

Ein Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Soweit die betroffenen Gesundheitsdaten für die individuelle Betreuung erforderlich sind und keine andere zulässige Grundlage für ihre weitere Verarbeitung besteht, kann das Coaching nach einem Widerruf möglicherweise nicht in der bisherigen Form fortgesetzt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Eingebettete Inhalte und externe Links

Diese Website kann Links zu externen Websites oder eingebettete Inhalte von Drittanbietern enthalten. Beim Anklicken eines externen Links oder beim Laden eingebetteter Inhalte können personenbezogene Daten, insbesondere IP-Adresse und technische Informationen, an den jeweiligen Anbieter übertragen werden.

Für die Verarbeitung personenbezogener Daten auf externen Websites ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus dem kostenlosen Strategie-Finder werden gelöscht, sobald sie für die Auswertung und die damit verbundene Kommunikation nicht mehr erforderlich sind, soweit keine andere zulässige Rechtsgrundlage eine längere Speicherung trägt.

Coachingdaten aus Onboarding, wöchentlichen Check-ins, Coaching-Kommunikation und Dashboard werden grundsätzlich spätestens 90 Tage nach Ende des Coachings gelöscht. Bei einer vereinbarten Verlängerung beginnt diese Frist nach dem Ende des verlängerten Coachings. Die Löschung umfasst die relevanten Datenbestände im Dashboard und die entsprechenden gespeicherten Typeform-Antworten sowie vorhandene eigene Exporte, soweit sie nicht ausnahmsweise weiterhin rechtmäßig benötigt werden. Für technisch bedingte Sicherungskopien gelten die jeweils tatsächlich eingerichteten Lösch- und Überschreibzyklen.

Bei einem wirksamen Widerruf der Einwilligung oder einem begründeten Löschersuchen wird geprüft, ob eine frühere Löschung erforderlich ist. Vertrags- und Rechnungsunterlagen werden, soweit gesetzlich vorgeschrieben, gesondert für die einschlägigen Aufbewahrungsfristen gespeichert.

Anfragen und sonstige Kommunikation werden gelöscht, wenn sie für ihren Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten oder andere zulässige Gründe entgegenstehen.

15. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage nach der DSGVO vorliegt.

Eingesetzte Dienstleister, die personenbezogene Daten in meinem Auftrag verarbeiten, werden soweit erforderlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

17. Widerruf von Einwilligungen

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

18. Widerspruchsrecht

Wenn die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

19. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Browserzeile.

20. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen dieser Website oder eingesetzte Dienste ändern.