Datenschutzerklärung

1. Verantwortlicher

Als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen informieren wir Sie hiermit über Art, Umfang und Zweck der von uns erhobenen und verarbeiteten personenbezogenen Daten.

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit die Verarbeitung durch gesetzliche Vorschriften erlaubt ist.

3. Hosting (Vercel)

Diese Website wird auf Servern von Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Beim Aufruf unserer Website werden automatisch sogenannte Server-Log-Dateien erfasst, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website). Die Daten werden nach spätestens 30 Tagen gelöscht. Vercel verarbeitet Daten ggf. in den USA. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage zukommen lassen, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage bei uns gespeichert:

• Vor- und Nachname
• E-Mail-Adresse
• Unternehmen / Coach-Name (optional)
• Ausgewähltes Paket
• Ihre Nachricht (optional)

Diese Daten werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet und nicht an Dritte weitergegeben. Der E-Mail-Versand erfolgt über den SMTP-Server von IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach Abschluss der Kommunikation, spätestens nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4a. Anfrage für ein Demo-Gespräch

Über das Formular auf /demo können Sie ein kostenloses Demo-Gespräch anfragen. Dabei verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Firmenname (optional)
• Ihr Wunschdatum für den Termin
• Ihre Nachricht (optional)

Die Angaben dienen ausschließlich dazu, mit Ihnen einen Termin abzustimmen und das Gespräch zu führen. Sie werden nicht an Dritte weitergegeben und nicht für Werbung genutzt. Sie erhalten eine Bestätigung an die angegebene Adresse; der Versand läuft über den SMTP-Server von IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf Ihre Anfrage hin).

Zum Schutz vor automatisierten Anfragen protokollieren wir jedes Absenden mit Ihrer E-Mail-Adresse, einem Hashwert Ihrer IP-Adresse und dem Zeitpunkt, um die Anzahl der Anfragen pro Stunde zu begrenzen. Diese Protokollzeilen werden nach spätestens 7 Tagen gelöscht. Die Prüfung „Ich bin kein Roboter" läuft auf unserem eigenen Server; es wird kein externer Captcha-Dienst eingebunden und es gehen dabei keine Daten an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme vor Missbrauch).

Die Anfrage wird gelöscht, sobald sie nicht mehr erforderlich ist, in der Regel nach Abschluss der Kommunikation, spätestens nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Mitgliederportal (Teilnehmer)

Für registrierte Teilnehmer auf dem Mitgliederportal ([name].fitness-coach-suite.com) werden folgende Daten verarbeitet:

• E-Mail-Adresse (zur Authentifizierung via Magic Link)
• Lektionsfortschritt und abgeschlossene Lektionen
• Zahlungsdaten (verarbeitet ausschließlich durch Stripe, wir speichern keine Kartendaten)

Die Speicherung erfolgt in der Datenbank von Supabase Inc.(Rechenzentren in der EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5a. Gesundheits- und Fitnessdaten in unseren Apps

Unsere Apps FITCOSI und FCS Coach verarbeiten Gesundheits- und Fitnessdaten, die Sie selbst eingeben oder, nach ausdrücklicher Freigabe, aus Apple Health (iOS) bzw. Health Connect(Android) übernehmen. Im Einzelnen sind das:

• Schritte, Anzeige Ihrer täglichen Schritte auf der Startseite und im Verlauf der letzten 7 bis 14 Tage sowie Abgleich mit Ihrem selbst gesetzten Schrittziel
• Aktiv verbrannte Kalorien, Anzeige Ihres Energieverbrauchs und Abgleich mit Ihrem Kalorienziel
• Trainingseinheiten, Anzeige absolvierter Workouts und Ihres Trainingsfortschritts
• Körpergewicht, automatische Übernahme eines am selben Tag gemessenen Gewichts in Ihr Gewichtstagebuch sowie Darstellung Ihres Gewichtsverlaufs
• Schlafdauer, Trainingsminuten, Ruhepuls und Herzfrequenzvariabilität (HRV) pro Tag, sofern eine Uhr oder ein Tracker diese Werte in Apple Health bzw. Health Connect schreibt; daraus berechnen wir den Health Score, eine Tageszahl für Erholung und Aktivität. Ohne Uhr entstehen diese Werte nicht
• Mahlzeiten aus anderen Ernährungs-Apps, nur wenn Sie den Schalter „Ernährung aus Apple Health“ in der App einschalten: Bezeichnung, Uhrzeit, Kalorien, Protein, Kohlenhydrate, Fett und Ballaststoffe der Mahlzeiten, die eine andere App (zum Beispiel FatSecret, MyFitnessPal oder YAZIO) in Apple Health geschrieben hat. Sie erscheinen als Mahlzeiten in Ihrem Ernährungstagebuch; werden Sie von einem Coach betreut, sieht er sie wie Ihre übrigen Einträge. Der Schalter lässt sich jederzeit ausschalten, bereits übernommene Einträge bleiben, bis Sie sie in der Quell-App löschen
• Von Ihnen erfasste Angaben, Mahlzeiten und Nährwerte, Trainings- und Gewichtsangaben, Körpermaße, Check-in-Fotos, Ziele sowie Angaben zu Größe, Geburtsjahr, Geschlecht und Aktivitätsniveau
• Lifestyle-Angaben, die Sie freiwillig eintragen: Schlafdauer und Schlafqualität, empfundener Stress, Verdauung sowie Angaben zu Alkohol und Rauchen. Jede dieser Angaben ist optional, sie können einzeln leer bleiben, und sie werden nur dann gespeichert, wenn Sie sie selbst eintragen. Werden Sie von einem Coach betreut, sieht er diese Angaben wie Ihre übrigen Gesundheitsdaten

Zugriff nur mit Ihrer Einwilligung: Der Zugriff auf Apple Health bzw. Health Connect erfolgt ausschließlich lesend und erst, nachdem Sie ihn im Berechtigungsdialog Ihres Geräts ausdrücklich erlaubt haben. Sie können diese Freigabe jederzeit in den Einstellungen Ihres Geräts widerrufen; die App bleibt danach mit manueller Eingabe nutzbar. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Verwendung: Diese Daten dienen ausschließlich dazu, Ihnen Ihren Fortschritt in der App darzustellen und, sofern Sie von einem Coach betreut werden, Ihrem Coach die vereinbarte Betreuung zu ermöglichen. Nutzen Sie die App ohne Coach, sind Ihre Gesundheitsdaten ausschließlich für Sie selbst sichtbar.

Weitergabe: Gesundheitsdaten werden nicht verkauft,nicht für Werbung oder Profilbildung verwendet und nicht an Dritte weitergegeben. Eine Übermittlung erfolgt nur an den von Ihnen gewählten Coach sowie an unseren Hosting- und Datenbankdienstleister Supabase Inc.(Rechenzentren in der EU) als Auftragsverarbeiter. An unser Analysewerkzeug PostHog werden Gesundheitsdaten nicht übermittelt (siehe Abschnitt 7a). Für automatische Auswertungen nutzen wir OpenAI, L.L.C. als Auftragsverarbeiter. Übermittelt wird dabei ausschließlich die jeweilige Eingabe, ohne Ihren Namen und ohne Ihre E-Mail-Adresse, und zwar in diesen Fällen:

• Fotos von Mahlzeiten, Speisekarten und Nährwerttabellen zur Nährwerterkennung
• Sprachnotizen und getippte Beschreibungen von Mahlzeiten (die Sprachnotiz wird in Text umgewandelt und danach ausgewertet)
• Blutwerte, wenn Sie ein Blutbild auswerten lassen
• Ihre Angaben zu Größe, Gewicht, Alter und Aktivität, wenn Sie Kalorien- und Makroziele berechnen lassen
• Ihre Nachrichten an den KI-Coach sowie Check-In-Antworten, wenn Sie eine Auswertung anfordern

Eine Nutzung Ihrer Daten zum Training von KI-Modellen findet nicht statt; die Daten werden nach der Verarbeitung wieder gelöscht. In der App fragen wir Sie vor der ersten Auswertung um Ihre Einwilligung und nennen dabei, welche Daten an wen übermittelt werden. Sie können die Einwilligung jederzeit in der App widerrufen; die übrigen Funktionen bleiben davon unberührt. Nutzen Sie FITCOSI ohne Coach, stehen diese Auswertungen im Rahmen von FITCOSI Prozur Verfügung (Abschnitt 6a), in den ersten 30 Tagen nach der Registrierung auch ohne Abo. Ob eine Auswertung ausgelöst werden kann, ändert nichts daran, welche Daten dabei verarbeitet werden.

Speicherdauer und Löschung: Ihre Gesundheitsdaten werden gespeichert, solange Ihr Konto besteht. Ausgenommen sind Videos, mit denen Ihr Coach Ihnen Feedback gibt (zu einem Check-in, als Antwort auf einen Technik-Check oder als Video im Chat): Sie und Ihr Coach können sie ab dem Versand vier Wochen lang abrufen, danach werden sie automatisch gelöscht, auch aus dem Chat; schriftliches Feedback bleibt erhalten. Sie können einzelne Einträge jederzeit in der App löschen oder die Löschung Ihres gesamten Kontos verlangen, per E-Mail an hello@fitness-coach-suite.com oder über die Konto-Löschfunktion in der App. Mit der Kontolöschung werden auch alle Gesundheitsdaten unwiderruflich entfernt. Aus Apple Health bzw. Health Connect gelesene Werte werden von uns nicht zurückgeschrieben.

Konten ohne Coach (FITCOSI Free und FITCOSI Pro): Ihre Daten bleiben erhalten, solange Sie die App nutzen, unabhängig davon, ob Sie ein Abo haben. Das Ende eines Pro-Abos löscht nichts; das Konto läuft als FITCOSI Free weiter. Damit Daten nicht länger gespeichert bleiben als nötig (Art. 5 Abs. 1 lit. e DSGVO), speichern wir das Datum, an dem Sie die App zuletzt geöffnet haben. Haben Sie die App zwölf Monate lang nicht geöffnet, benachrichtigen wir Sie per Push-Nachricht und E-Mail. Öffnen Sie die App innerhalb von 30 Tagendanach nicht, löschen wir Ihre in FITCOSI ohne Coach gespeicherten Einträge und hochgeladenen Dateien (Gewicht, Mahlzeiten, Trainings, Schritte, Lifestyle, Blutbilder, Fotos, Auswertungen). Jedes Öffnen der App hebt die Frist auf. Daten, die im Rahmen einer Betreuung durch einen Coach gespeichert sind, unterliegen dieser Frist nicht.

Trainer Ihres Coaches: Ihr Coach kann Trainern seines Teams einen eingeschränkten Zugang zur FCS Coach App geben. Ein solcher Trainer sieht nur die Athleten, die der Coach ihm ausdrücklich freigegeben hat, und dort ausschließlich Ihren Trainingsplan und Ihre Trainingseinheiten; er kann Trainingseinheiten für Sie eintragen, etwa beim Personal Training vor Ort. Check-ins, Nachrichten, Ernährung, Gewicht, Fotos und Gesundheitsdaten sieht ein Trainer nicht. Eine von einem Trainer eingetragene Einheit ist in Ihrer App mit seinem Namen gekennzeichnet. Der Coach bleibt für diese Weitergabe verantwortlich und kann den Zugang jederzeit entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Coachings).

Letzte Nutzung der App: Werden Sie von einem Coach betreut, speichern wir, wann Sie die App zuletzt benutzt haben, und zeigen Ihrem Coach diesen Zeitpunkt (zum Beispiel „vor 3 Std.“). Gespeichert wird nur der jeweils letzte Zeitpunkt, kein Verlauf und nicht, welche Bereiche der App Sie geöffnet haben. Er wird zusammen mit Ihren übrigen Coaching-Daten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Coachings).

Speicherung auf Ihrem Gerät: Damit die App auch ohne Internetverbindung nutzbar bleibt, speichert sie den zuletzt geladenen Stand Ihrer Daten sowie Trainings, die Sie ohne Verbindung eintragen, lokal auf Ihrem Gerät und überträgt diese, sobald wieder eine Verbindung besteht. Diese Kopie wird beim Abmelden entfernt.

Gemeinsame Lebensmittel-Suche: Legen Sie in der App ein Gericht oder Lebensmittel selbst an (als Standard-Gericht oder per manueller Eingabe mit Nährwerten), stellen wir dessen Bezeichnung und Nährwerte allen Nutzern der App in der Lebensmittel-Suche zur Verfügung. Ihr Name, Ihre E-Mail-Adresse und Ihre eigenen Mahlzeiten-Einträge sind dabei nicht sichtbar; wir speichern intern nur einen nicht umkehrbaren Prüfwert Ihres Kontos, um missbräuchliche Einträge entfernen zu können. Neue Einträge werden automatisch gefiltert und regelmäßig von uns gesichtet. Löschen Sie Ihr Konto, wird dieser Prüfwert entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigeren Datenbank für alle Nutzer); Sie können der Aufnahme widersprechen, indem Sie uns eine E-Mail schicken, dann entfernen wir Ihre Einträge.

6. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd.(1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet Ihre Zahlungsdaten nach eigenen Datenschutzbestimmungen. Wir übermitteln zur Zahlungsabwicklung Ihre E-Mail-Adresse sowie den Kaufbetrag an Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6a. Abos in den Apps (App Store, Google Play, RevenueCat)

FITCOSI lässt sich ohne Coach kostenlos nutzen (FITCOSI Free).FITCOSI Pro ist ein optionales Abo, das die automatischen Auswertungen aus Abschnitt 5a, den Health Score aus Ihren Uhrdaten und die Blutbild-Auswertung freischaltet; in den ersten 30 Tagen nach der Registrierung ist es ohne Abo enthalten. Für die Nutzung von FITCOSI Free ist kein Abo und keine Zahlungsangabe erforderlich.

Schließen Sie ein Abo in der App ab (FITCOSI Pro), läuft der Kauf vollständig über Apple Inc. bzw. Google Ireland Ltd., wir erhalten dabei keine Zahlungsdaten. Zur Prüfung und Verwaltung dieser Abos setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. Übermittelt werden eine pseudonyme Nutzer-Kennung, der Kaufbeleg des jeweiligen Stores sowie technische Angaben zu Gerät und App-Version; Gesundheitsdaten werden nicht übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihr Abo verwalten und kündigen Sie jederzeit in den Einstellungen Ihres App-Store- bzw. Google-Play-Kontos. Nach dem Ende des Abos bleibt Ihr Konto als FITCOSI Free bestehen, Ihre Daten bleiben erhalten (Abschnitt 5a).

Absturz- und Fehlerberichte: Stürzt die App ab oder bricht ein Vorgang mit einem Fehler ab, senden wir einen technischen Bericht an unseren eigenen Server: Fehlermeldung, technische Ablaufspur, der Bereich der App, in dem es passierte, App-Version, Betriebssystemversion sowie, sofern Sie angemeldet sind, Ihre E-Mail-Adresse. Gesundheitsdaten sind darin nicht enthalten. Wir nutzen das ausschließlich, um Fehler zu finden und zu beheben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App). Die Berichte werden gelöscht, sobald sie ausgewertet sind, spätestens nach 90 Tagen, und bei einer Löschung Ihres Kontos zusammen mit Ihren übrigen Daten.

7. Cookies

Unsere Marketing-Website setzt keine Tracking- oder Analyse-Cookies ein. Es werden ausschließlich technisch notwendige Session-Cookies für eingeloggte Nutzer des Mitgliederportals verwendet. Eine Einwilligung ist hierfür nach Art. 6 Abs. 1 lit. f DSGVO nicht erforderlich.

7a. Produkt- und Website-Analyse (PostHog)

In unseren Apps nutzen wir PostHog (PostHog Inc.; Datenverarbeitung auf Servern in der EU, Region Frankfurt), um zu verstehen, welche Funktionen genutzt werden und wo die App verbessert werden kann. Erfasst werden dabei Nutzungsereignisse (z. B. „Screen angesehen", „Eintrag gespeichert"), Geräteinformationen (Modell, Betriebssystem, App-Version) sowie eine pseudonyme Nutzer-ID. Gesundheitsdaten (z. B. Gewichtswerte, Nährwerte, Trainingsgewichte) werden nicht an PostHog übermittelt, nur die Tatsache, dass eine Funktion verwendet wurde. Es findet kein App-übergreifendes Tracking und keine Werbe-Profilbildung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Produkts). Der Löschung Ihrer Daten können Sie jederzeit per E-Mail widersprechen; bei Löschung Ihres Kontos werden auch die Analyse-Daten zur Nutzer-ID gelöscht.

Auf dieser Website setzen wir PostHog in zwei Stufen ein. Solange Sie im Cookie-Banner nicht zugestimmt haben, läuft die Messung ohne jede Speicherung auf Ihrem Gerät, es werden weder Cookies gesetzt noch Daten im lokalen Speicher Ihres Browsers abgelegt. Erfasst werden dabei nur die aufgerufene Seite, die verweisende Seite, ungefähre Herkunft auf Länderebene sowie Browser- und Gerätetyp. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich, weil kein Zugriff auf Ihre Endeinrichtung stattfindet; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Erst wenn Sie im Banner „Alle akzeptieren" wählen, wird zusätzlich eine pseudonyme Kennung in einem Cookie und im lokalen Speicher abgelegt, damit wiederkehrende Besuche als solche erkannt werden, Rechtsgrundlage dafür ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie die Cookies dieser Website in Ihrem Browser löschen. Sitzungsaufzeichnungen finden nicht statt, und es werden keine Gesundheitsdaten verarbeitet.

7b. Werbung und Conversion-Messung (Google Ads, Meta)

Wir bewerben unser Angebot über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und über Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Um zu erkennen, welche Anzeige zu einer Anmeldung geführt hat, messen wir genau zwei Ereignisse: das Absenden des Registrierungsformulars und den erfolgreichen Abschluss auf der Bestätigungsseite. Inhalte des Formulars werden dabei nicht übertragen.

Google Ads. Das Google-Tag wird auf unseren Marketing-Seiten geladen, arbeitet aber im sogenannten Einwilligungsmodus (Consent Mode v2). Solange Sie im Cookie-Banner nicht zugestimmt haben, stehen sämtliche Werbe- und Analyse-Signale auf „denied“: Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert. Übermittelt werden in diesem Zustand nur anonyme Angaben ohne Gerätekennung (aufgerufene Seite, ungefähre Herkunft auf Länderebene, Zustimmungsstatus), aus denen Google die Zahl der Anmeldungen statistisch schätzt. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich, weil kein Zugriff auf Ihre Endeinrichtung stattfindet; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung). Wählen Sie „Alle akzeptieren“, werden zusätzlich Cookies gesetzt, mit denen sich einzelne Besuche einer Anzeige zuordnen lassen und mit denen wir Ihnen später erneut Anzeigen ausspielen können (Remarketing). Rechtsgrundlage dafür ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Meta-Pixel. Der Meta-Pixel wird erst nach Ihrer Zustimmung zu „Alle akzeptieren“ geladen. Ohne Einwilligung findet keinerlei Verbindung zu Meta statt, auch kein Laden des Skripts. Nach Ihrer Zustimmung verarbeitet Meta Ihre IP-Adresse, Browser- und Gerätedaten sowie die beiden oben genannten Ereignisse und kann diese mit einem bestehenden Meta-Konto verknüpfen. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Bei beiden Anbietern kann es zu einer Übermittlung in die USA kommen (Google LLC bzw. Meta Platforms, Inc.). Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Ein den europäischen Standards entsprechendes Datenschutzniveau kann trotzdem nicht in jedem Fall garantiert werden, insbesondere im Hinblick auf Zugriffsmöglichkeiten von Behörden.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies dieser Website in Ihrem Browser löschen. Beim nächsten Besuch erscheint der Cookie-Banner erneut, und ohne erneute Zustimmung fällt die Messung auf den oben beschriebenen cookiefreien Zustand zurück. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und Meta.

7c. Terminbuchung für das Demo-Gespräch (Calendly)

Auf der Seite /demo können Sie einen Termin für ein Demo-Gespräch buchen. Dafür nutzen wir den Dienst Calendly der Calendly LLC (271 17th St NW, Atlanta, GA 30363, USA). Der Kalender wird erst geladen, wenn Sie auf „Kalender laden" klicken oder im Cookie-Banner „Alle akzeptieren" gewählt haben; bis dahin werden keine Daten an Calendly übertragen. Beim Laden erhält Calendly Ihre IP-Adresse und Browserdaten und setzt eigene Cookies. Bei der Buchung geben Sie Name, E-Mail-Adresse und Ihre Antworten auf die Fragen im Formular ein; Calendly speichert diese Daten und schickt Ihnen die Terminbestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) beziehungsweise die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) für die Buchung selbst. Calendly verarbeitet Daten in den USA; die Übermittlung ist über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Ohne Kalender erreichen Sie uns für einen Termin jederzeit per E-Mail. Weitere Informationen: calendly.com/legal/privacy-notice.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@fitness-coach-suite.com

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL- bzw. TLS-Verfahren (HTTPS). Die Übertragung von Daten, die Sie an uns übermitteln, ist damit verschlüsselt.