Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bitte prüfen: Bei umfangreicher Verarbeitung von Gesundheitsdaten kann trotz geringer Mitarbeiterzahl eine Bestellpflicht nach Art. 37 Abs. 1 lit. c DSGVO bestehen.

2. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Sächsischer Datenschutzbeauftragter – vollständige Anschrift ergänzen

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und der Sicherheit der Website.
Speicherdauer: Angabe des Hosters ergänzen, üblich sind 7–30 Tage

Hosting

Name und Anschrift des Hosting-Anbieters ergänzen, sobald das Hosting steht. Falls der Anbieter außerhalb der EU sitzt oder Daten dorthin übermittelt, ist zusätzlich eine Rechtsgrundlage für den Drittlandtransfer nötig (Art. 44 ff. DSGVO). Mit dem Hoster muss ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen werden.

4. Kontaktformular und Erstgespräch

Wenn du das Anfrageformular nutzt, verarbeite ich die von dir angegebenen Daten (Name, E-Mail-Adresse, gewähltes Programm und optional deine Nachricht), um deine Anfrage zu bearbeiten und mit dir Kontakt aufzunehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung).
Speicherdauer: Bis zur vollständigen Bearbeitung deiner Anfrage. Kommt kein Vertrag zustande, lösche ich die Daten spätestens nach 6 Monaten – Frist festlegen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Formular-Dienstleister

Sobald ein Dienst wie Formspree oder Netlify Forms eingesetzt wird: Name, Anschrift, Zweck, Rechtsgrundlage und Auftragsverarbeitungsvertrag ergänzen. Bei US-Anbietern zusätzlich den Drittlandtransfer erläutern.

5. Gesundheitsdaten

Wenn du mir im Rahmen einer Anfrage, des Erstgesprächs oder der Zusammenarbeit Angaben zu Beschwerden, Vorerkrankungen, Befunden oder Medikation machst, handelt es sich um Gesundheitsdaten. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, die besonders geschützt sind.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung) sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit die Verarbeitung der Gesundheitsversorgung dient und durch Fachpersonal erfolgt, das der Schweigepflicht unterliegt.

Ich verarbeite diese Daten ausschließlich zur Planung und Durchführung deines Programms. Eine Weitergabe an Dritte erfolgt nur mit deiner ausdrücklichen Einwilligung.

Bitte beachte: Sende mir keine Gesundheitsdaten über das Kontaktformular oder unverschlüsselte E-Mail. Für solche Angaben nutzen wir einen sicheren Weg, den wir im Erstgespräch klären.

Speicherdauer: Aufbewahrungsfristen prüfen. Für physiotherapeutische Behandlungsdokumentation gelten je nach Konstellation Fristen von bis zu 10 Jahren (§ 630f Abs. 3 BGB analog). Mit Berufsverband oder Anwalt klären, was für Medical Personal Training ohne Verordnung gilt.

6. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutze ich Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du ein Programm buchst, wirst du zur Zahlungsseite von Stripe weitergeleitet. Die dort eingegebenen Zahlungsdaten verarbeitet Stripe eigenverantwortlich – ich erhalte keine Kreditkartendaten, sondern nur die Information über den Zahlungseingang sowie die zur Vertragsabwicklung nötigen Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung von Stripe: stripe.com/de/privacy

7. Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Ein Cookie-Banner ist daher nicht erforderlich.

Falls später Analytics, Meta-Pixel oder ähnliches eingebunden wird: Dann sind ein Consent-Banner und eine Erweiterung dieser Erklärung zwingend.

8. Empfänger und Weitergabe

Eine Weitergabe deiner Daten erfolgt nur, wenn dies zur Vertragsabwicklung erforderlich ist (z. B. an den Zahlungsdienstleister), du eingewilligt hast oder eine gesetzliche Verpflichtung besteht (z. B. gegenüber Finanzbehörden).

9. Datensicherheit

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers.

Stand: Datum des Livegangs eintragen