Datenschutz

• Die Website setzt keine Cookies zu Werbe- oder Analysezwecken. Es gibt nur die Cookies, die der Login braucht.
• Schriften und Bilder kommen vom eigenen Server. Beim Besuch werden keine Inhalte von Drittanbietern geladen.
• Im Dashboard geht es um Gesundheitsdaten wie Gewicht und Körperfotos. Eintragen und ansehen kannst du sie nur mit deiner ausdrücklichen Einwilligung.
• Alle Daten liegen auf einem Server in der EU.
• Du kannst deine Daten im Profil selbst exportieren und dein Konto löschen.

Verantwortlich für die Verarbeitung deiner Daten ist Lukas Steininger.
[Platzhalter: Anschrift des Verantwortlichen]
[Platzhalter: E-Mail-Adresse für Datenschutzanfragen]

Website und Dashboard laufen auf einem Server des Anbieters Hostinger in der EU. Auf diesem Server liegen auch die Datenbank und die hochgeladenen Fotos.

[Platzhalter: Sicherungen: geplant sind verschlüsselte Sicherungen von Datenbank und Fotos mit 30 Tagen Aufbewahrung. Vor dem Start eintragen, wie und wo tatsächlich gesichert wird]

[Platzhalter: Genauer Standort des Rechenzentrums, Vertrag zur Auftragsverarbeitung mit Hostinger]

[Platzhalter: Betreiber des Servers, falls nicht Lukas selbst, mit Vertrag zur Auftragsverarbeitung]

[Platzhalter: Server-Protokolle: welche Zugriffsdaten (zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Seite) wie lange gespeichert werden]

Du kannst die öffentlichen Seiten lesen, ohne Angaben zu machen. Es werden keine Schriften, Karten, Videos oder Skripte von Drittanbietern eingebunden.

Geplant ist eine Besuchsstatistik mit Umami auf den öffentlichen Seiten. Umami arbeitet ohne Cookies und bildet keine Nutzerprofile. Die Statistik läuft auf einem eigenen Server. Sie ist derzeit noch nicht aktiv. Sobald sie eingeschaltet wird, steht das hier.

Wenn du das Anfrageformular abschickst, werden diese Angaben gespeichert: Name, E-Mail-Adresse, dein Ziel, die Zahl deiner Trainingstage, das gewählte Paket und deine Nachricht. Lukas nutzt sie nur, um deine Anfrage zu beantworten und das Erstgespräch zu vereinbaren. Über eine neue Anfrage bekommt Lukas einen Hinweis per E-Mail; darin stehen dein Name und dein Ziel, nicht deine Nachricht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO) und die Anbahnung eines Vertrags auf deine Anfrage hin (Art. 6 Abs. 1 Buchstabe b DSGVO). Du kannst deine Einwilligung jederzeit widerrufen. Dann wird deine Anfrage gelöscht.

Zum Schutz vor massenhaften Einsendungen zählt der Server kurzzeitig, wie viele Anfragen von einer IP-Adresse kommen. Diese Zählung liegt nur im Arbeitsspeicher, höchstens eine Stunde, und wird nicht mit deiner Anfrage gespeichert.

[Platzhalter: Speicherdauer für Anfragen, aus denen kein Coaching wird]

Ein Konto für das Dashboard legt Lukas für dich an. Selbst registrieren kannst du dich nicht. Zum Konto gehören dein Name, deine E-Mail-Adresse und dein Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern nur als nicht umkehrbarer Prüfwert.

Im Dashboard werden die Daten verarbeitet, die du einträgst oder die Lukas für deinen Plan festlegt:

• Zielwerte: Start- und Zielgewicht, Kalorienziel, Makros
• Wöchentlicher Check-in: Gewicht, Taille, Körperfett, Energie, Schlaf, Notiz und drei Körperfotos
• Training: erledigte Einheiten, Gewichte, Wiederholungen, Notizen
• Ernährung und Einkauf: dein Wochenplan und abgehakte Einkäufe
• Testwerte, zum Beispiel aus den Golf-Tests
• Kommentare von Lukas zu deinem Check-in

Diese Daten sehen nur du und dein Coach.

Gewicht, Taille, Körperfett, Angaben zu Energie und Schlaf sowie Körperfotos sind Gesundheitsdaten und damit besonders geschützt (Art. 9 DSGVO). Im Dashboard kannst du sie erst eintragen und ansehen, nachdem du beim ersten Login ausdrücklich eingewilligt hast (Art. 9 Abs. 2 Buchstabe a DSGVO). Gespeichert wird dabei, wann du eingewilligt hast und welcher Text dir angezeigt wurde.

Eine Ausnahme gibt es: Die Zielwerte aus dem Erstgespräch (Startgewicht, Zielgewicht, Kalorienziel und Grundumsatz) trägt Lukas schon ein, wenn er dein Konto anlegt. Sie sind also gespeichert und für ihn sichtbar, bevor du dich zum ersten Mal anmeldest und einwilligst.

[Platzhalter: Rechtsgrundlage für die Zielwerte vor der Einwilligung im Dashboard klären, zum Beispiel eine Einwilligung schon im Erstgespräch]

Du kannst die Einwilligung jederzeit im Profil widerrufen. Der Widerruf gilt für die Zukunft. Ohne Einwilligung lässt sich das Dashboard nicht nutzen.

Nach einem Widerruf sind deine Gesundheitsdaten und Fotos sofort gesperrt, auch für deinen Coach. Er sieht dann nur noch deinen Namen, deine E-Mail-Adresse, den Starttermin und das Paket. Deine Daten kannst du im Profil weiter herunterladen. Willigst du nicht wieder ein, wird dein Konto 30 Tage nach dem Widerruf mit allen Daten und Fotos gelöscht.

Körperfotos liegen in einem privaten Bereich des Servers. Sie sind nicht über eine öffentliche Adresse erreichbar und werden nur ausgeliefert, nachdem der Server geprüft hat, dass du angemeldet bist und das Foto zu dir oder zu einem von dir betreuten Kunden gehört und die Einwilligung nicht widerrufen ist.

Fallbeispiele auf dieser Website erscheinen nur mit einer gesonderten schriftlichen Freigabe der Person. Die Einwilligung für das Dashboard reicht dafür nicht.

Zum Schutz vor dem Ausprobieren von Passwörtern zählt der Server fehlgeschlagene Anmeldungen. Dafür merkt er sich für 15 Minuten die eingegebene E-Mail-Adresse und die IP-Adresse, von der der Versuch kam. Nach 8 Fehlversuchen für ein Konto von derselben IP-Adresse oder 30 Fehlversuchen von einer IP-Adresse sind von dort für den Rest der 15 Minuten keine Anmeldungen möglich. Die Zähler liegen nur im Arbeitsspeicher des Servers, werden nicht in die Datenbank geschrieben und verfallen von selbst. Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 Buchstabe f DSGVO).

Änderst du dein Passwort, werden alle anderen Geräte abgemeldet. Dafür speichert der Server den Zeitpunkt der letzten Passwortänderung.

Die Website kommt ohne Cookie-Banner aus, weil sie nur technisch notwendige Cookies setzt:

• Ein Sitzungs-Cookie, sobald du dich anmeldest. Es hält dich bis zu 30 Tage angemeldet und wird beim Abmelden gelöscht.
• Zwei Hilfs-Cookies der Anmeldung: eines schützt das Login-Formular vor gefälschten Anfragen, eines merkt sich die Seite, zu der du nach dem Login zurückkehrst.

Wählst du im Dashboard die helle oder dunkle Ansicht, merkt sich dein Browser diese Wahl im lokalen Speicher. Der Wert bleibt auf deinem Gerät.

Geplant sind E-Mails für die Einladung zum Dashboard und für die Erinnerung an den wöchentlichen Check-in. Sie werden über ein Postfach bei Hostinger verschickt.

[Platzhalter: Stand des E-Mail-Versands und Möglichkeit, Erinnerungen abzubestellen]

Deine Daten werden nicht verkauft und nicht für Werbung an Dritte gegeben. Zugriff haben Lukas als dein Coach und die technischen Dienstleister, die den Server betreiben, soweit das für den Betrieb nötig ist.

[Platzhalter: Liste der Auftragsverarbeiter mit Sitz]

Deine Daten im Dashboard bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden deine Daten und Fotos gelöscht. Dein Coach kann dein Konto auf deinen Wunsch ebenfalls löschen. Widerrufst du deine Einwilligung und willigst nicht wieder ein, wird das Konto 30 Tage nach dem Widerruf gelöscht.

[Platzhalter: Fristen nach Ende des Coachings, gesetzliche Aufbewahrungspflichten für Rechnungen, Löschfrist in Sicherungen]

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten
• Berichtigung falscher Daten
• Löschung
• Einschränkung der Verarbeitung
• Herausgabe deiner Daten in einem gängigen Format
• Widerspruch gegen die Verarbeitung
• Widerruf einer Einwilligung mit Wirkung für die Zukunft

Zwei dieser Rechte übst du direkt im Dashboard aus, ohne eine E-Mail schreiben zu müssen: Im Profil kannst du alle deine Daten exportieren und dein Konto mit allen Daten löschen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
[Platzhalter: Zuständige Aufsichtsbehörde]

Wenn sich an der Technik oder am Angebot etwas ändert, wird diese Erklärung angepasst. Es gilt die Fassung, die hier steht.