Datenschutzerklärung
1. Datenschutz auf einen Blick
Der Schutz deiner persönlichen Daten ist mir wichtig. Diese Datenschutzerklärung informiert dich nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
Kurz zusammengefasst:
- Diese Website setzt keine Cookies und speichert nichts auf deinem Gerät.
- Es gibt kein Tracking, keine Webanalyse und keine Werbung.
- Es werden keine Inhalte von Drittanbietern geladen, also keine externen Schriftarten, Karten, Videos oder Social-Media-Plugins.
- Es gibt kein Kontaktformular und keine Benutzerkonten.
- Kontakt per WhatsApp ist freiwillig. Daten fließen erst, wenn du mir selbst schreibst.
- Der Startklar-Check rechnet nur in deinem Browser. Deine Angaben werden nicht übertragen.
- Verarbeitet werden nur die technisch notwendigen Daten beim Abruf der Seite sowie die Daten, die du mir selbst per E-Mail oder Telefon mitteilst.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Suren Steven Frey
Obere Bühlstr. 16
74392 Freudental
Deutschland
Telefon: 0176 41734117
E-Mail: info@surenfrey.de
Einen Datenschutzbeauftragten habe ich nicht bestellt, da die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) nicht vorliegen.
3. Hosting und Server-Logdateien
Anbieter
Diese Website wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (im Folgenden „GitHub“).
Welche Daten verarbeitet werden
Wenn du diese Website aufrufst, übermittelt dein Browser automatisch Informationen an den Server von GitHub. Dabei werden insbesondere folgende Daten verarbeitet:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und Betriebssystem
Laut GitHub wird die IP-Adresse von Besuchern einer GitHub-Pages-Seite aus Sicherheitsgründen protokolliert und gespeichert, unabhängig davon, ob du bei GitHub angemeldet bist. Ich selbst habe keinen Zugriff auf diese Protokolle und führe keine Auswertung durch.
Zweck und Rechtsgrundlage
Die Verarbeitung ist erforderlich, um dir die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Angriffe) abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer
Die Speicherdauer der Logdaten richtet sich nach den Vorgaben von GitHub. Näheres findest du in der Datenschutzerklärung von GitHub.
Übermittlung in die USA
Bei der Nutzung von GitHub können personenbezogene Daten in die USA übermittelt werden. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO).
Verschlüsselung
Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Du erkennst das am „https://“ und am Schloss-Symbol in der Adresszeile deines Browsers.
4. Cookies und Tracking
Diese Website verwendet keine Cookies und greift auch nicht auf andere Weise auf Informationen in deinem Endgerät zu (z. B. Local Storage). Eine Einwilligung nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ist daher nicht erforderlich. Deshalb gibt es auch kein Cookie-Banner.
Es werden keine Analyse-, Tracking- oder Marketing-Dienste eingesetzt (z. B. Google Analytics, Meta Pixel). Details findest du im Cookie-Hinweis.
5. Kontaktaufnahme per E-Mail oder Telefon
Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Anfrage), um dein Anliegen zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der wirksamen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Teilst du mir im Rahmen einer Anfrage zum Coaching freiwillig Gesundheitsdaten mit (z. B. Verletzungen, Vorerkrankungen, Körpergewicht oder Ernährungsgewohnheiten), verarbeite ich diese nur, um deine Anfrage zu beantworten und das Coaching auf dich abzustimmen. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch die Übermittlung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Bitte schick mir keine sensiblen Gesundheitsdaten, die für die Anfrage nicht nötig sind.
Für E-Mails nutze ich Zoho Mail der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HS Utrecht, Niederlande. Deine E-Mail wird auf Servern von Zoho in der EU gespeichert. Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für Wartung und Support kann ein Zugriff durch Konzerngesellschaften außerhalb der EU (z. B. Indien) nicht ganz ausgeschlossen werden; dafür gelten EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Zoho.
Deine Daten bleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Gesetzliche Aufbewahrungsfristen bleiben unberührt, insbesondere sechs Jahre für Geschäftsbriefe und acht Jahre für Buchungsbelege wie Rechnungen (§ 257 HGB, § 147 AO).
6. Kontakt speichern (vCard)
Über die Schaltfläche „Kontakt speichern“ kannst du eine Datei mit meinen Kontaktdaten (vCard) herunterladen und in dein Adressbuch übernehmen. Dabei werden außer den in Abschnitt 3 beschriebenen Server-Logdaten keine weiteren Daten von dir verarbeitet.
7. Startklar-Check
Der Startklar-Check auf meiner Website rechnet vollständig in deinem Browser. Deine Eingaben, zum Beispiel Alter, Größe, Gewicht, Sitzzeiten, Schlaf, Stresslevel, Mahlzeiten, Trinkmenge und Ziele, werden weder an mich noch an Dritte übertragen und auch nicht gespeichert. Die Auswertung siehst nur du. Sobald du die Seite schließt oder neu lädst, sind sie weg. Auch die Kalenderdatei (.ics) und die PDF-Ansicht entstehen direkt auf deinem Gerät. Die Quellenangaben unter dem Check sind einfache Links.
8. Coaching, Training und Kundendaten
Vertragsdaten
Wenn du ein Coaching bei mir buchst, verarbeite ich die für die Durchführung nötigen Daten: Name, Kontaktdaten, Anschrift, gebuchte Leistungen, Termine, Zahlungs- und Rechnungsdaten sowie die Kommunikation mit dir. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Gesundheits- und Trainingsdaten
Für ein sicheres und wirksames Coaching brauche ich Angaben zu deiner Gesundheit, z. B. Vorerkrankungen, Verletzungen, Medikamente, Unverträglichkeiten, Körpermaße, Ernährungs- und Trainingsgewohnheiten sowie Fortschrittsdaten und gegebenenfalls Fotos oder Videos deiner Übungsausführung. Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten. Ich verarbeite sie ausschließlich zur Durchführung deines Coachings und nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die ich vor Beginn des Coachings gesondert einhole. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Ohne diese Angaben ist ein individuelles Coaching allerdings nur eingeschränkt möglich.
Gesundheitsdaten gebe ich nicht an Dritte weiter. Sie werden gelöscht, sobald das Coaching beendet ist und sie nicht mehr benötigt werden, spätestens jedoch drei Jahre nach Vertragsende, sofern du nicht vorher die Löschung verlangst. Rechnungen und Buchungsbelege bewahre ich acht Jahre auf (§ 147 AO), geschäftliche Korrespondenz sechs Jahre (§ 257 HGB).
Firmen, Vereine und Gruppentraining
Bei Angeboten für Firmen und Vereine verarbeite ich die Kontakt- und Vertragsdaten der Ansprechpersonen (Name, Funktion, Kontaktdaten, Rechnungsdaten) sowie, soweit für die Durchführung nötig, die Namen der Teilnehmenden. Rechtsgrundlage ist die Erfüllung des Vertrags mit der Firma bzw. dem Verein (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an einer geordneten Durchführung (Art. 6 Abs. 1 lit. f DSGVO).
Bei Vorbereitungsblöcken können Leistungstests stattfinden (z. B. Sprintzeit, Sprunghöhe, Beweglichkeit). Die Ergebnisse verarbeite ich nur für die Trainingsplanung und gebe sie nur an das verantwortliche Trainerteam des Vereins weiter. Die Teilnahme an den Tests ist freiwillig. Bei Minderjährigen werden Testergebnisse nur mit Einwilligung der Erziehungsberechtigten ausgewertet (Art. 6 Abs. 1 lit. a DSGVO), die der Verein einholt. Die Einwilligung kann jederzeit widerrufen werden. Testergebnisse lösche ich spätestens zwölf Monate nach Ende des Vorbereitungsblocks bzw. der Saisonbegleitung.
Beim Coaching für Mitarbeitende gilt für jede teilnehmende Person das oben Gesagte zu Gesundheits- und Trainingsdaten. Diese Daten erhält das Unternehmen nicht, sondern nur die für die Abrechnung nötigen Angaben (Name, gebuchtes Paket, Zeitraum).
9. Terminbuchung und Videogespräche
Über die Buttons „Erstgespräch buchen“ bzw. „Termin buchen“ gelangst du zu meiner Reservierungsseite bei Google Kalender, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf meiner Website selbst wird dafür nichts geladen. Erst wenn du den Link anklickst, öffnet sich die Seite von Google.
Bei der Buchung gibst du deinen Namen, deine E-Mail-Adresse und den gewünschten Termin an. Google verarbeitet diese Daten, um den Termin in meinem Kalender einzutragen und dir eine Bestätigung und Erinnerung zu senden. Das Erstgespräch findet per Google Meet statt. Dabei werden Bild, Ton und technische Verbindungsdaten verarbeitet. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Die Nutzung ist freiwillig. Du kannst einen Termin genauso per E-Mail, Telefon oder WhatsApp vereinbaren und statt eines Videocalls auch telefonieren. Termindaten lösche ich, sobald sie nicht mehr benötigt werden, sofern daraus kein Vertrag entsteht. Bitte gib bei der Buchung keine Gesundheitsdaten an. Weitere Informationen findest du in der Datenschutzerklärung von Google.
10. Kontakt per WhatsApp
Du kannst mich über WhatsApp kontaktieren, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Button auf meiner Website ist ein einfacher Link. Erst wenn du ihn anklickst und mir schreibst, werden Daten an WhatsApp übermittelt (z. B. deine Telefonnummer, dein Profilname, Zeitpunkt und Inhalt der Nachrichten). Die Inhalte sind Ende-zu-Ende-verschlüsselt, Metadaten verarbeitet WhatsApp jedoch auch für eigene Zwecke und überträgt Daten unter Umständen in die USA. Die Muttergesellschaft Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. mein berechtigtes Interesse an einer einfachen Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nutzung ist freiwillig, du erreichst mich genauso per E-Mail oder Telefon. Bitte schick mir über WhatsApp keine Gesundheitsdaten. Weitere Informationen findest du in der Datenschutzrichtlinie von WhatsApp.
11. Bilder, Videos und Arbeitsbeispiele
Alle Bilder und Videos auf dieser Website liegen direkt auf dem Webspace dieser Website und werden zusammen mit den übrigen Seiten von GitHub Pages ausgeliefert (siehe Abschnitt 3). Es werden dafür keine Drittanbieter eingebunden und keine Cookies gesetzt. Vor der Veröffentlichung werden Metadaten wie Kameradaten und Standortangaben aus den Dateien entfernt.
Zum Vergrößern von Bildern wird ein kleines Skript genutzt, das vollständig in deinem Browser läuft und weder Daten speichert noch überträgt.
Sind auf Bildern Personen erkennbar oder werden Kundenstimmen veröffentlicht, geschieht das nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Das Bild bzw. die Aussage wird dann entfernt.
12. Links zu anderen Websites
Diese Website enthält gegebenenfalls Links zu anderen Websites (z. B. zu Profilen in sozialen Netzwerken). Es handelt sich um einfache Links, nicht um eingebettete Plugins: Beim bloßen Besuch dieser Seite werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, verlässt du diese Website, und für die Datenverarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich.
13. Rechtsgrundlagen und Speicherdauer
Die Verarbeitung personenbezogener Daten auf dieser Website beruht auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Personenfotos, Kundenstimmen)
- Art. 6 Abs. 1 lit. b DSGVO: Vertrag und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (z. B. Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben deine Daten bei mir, bis der Zweck der Verarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern keine anderen zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Du bist nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Angaben kann ich eine Anfrage jedoch nicht beantworten.
14. Deine Rechte
Du hast gegenüber mir folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für die Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen. Ich verarbeite deine Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für mich zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
15. Sonstige Hinweise
Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.