Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Gröber

DG – Personaltraining & Ernährungsberatung

Kneippweg 16

73432 Aalen

Telefon: 0157/57802444

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Erfassung von Zugriffsdaten (Server-Logfiles)

Beim Aufrufen unserer Webseite werden automatisch Informationen durch den Browser des Nutzers an den Server übermittelt und in sogenannten Logfiles gespeichert. Dazu gehören:

- IP-Adresse des Endgeräts

- Datum und Uhrzeit des Zugriffs

- Name und URL der abgerufenen Datei

- Website, von der aus der Zugriff erfolgt (Referrer-URL)

- verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Website).

Die Logfiles werden maximal 7 Tage gespeichert und danach automatisch gelöscht.

4. Cookies & Consent Management

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

- Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich.

- Optionale Cookies (Statistik, Marketing): Diese werden nur nach Ihrer Einwilligung gesetzt.

Beim erstmaligen Besuch unserer Website erscheint ein Cookie-Banner, über das Sie Ihre Einwilligung geben oder ablehnen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage:

- Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO

- Statistik/Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder WhatsApp Business kontaktieren, verarbeiten wir Ihre angegebenen Daten (z. B. Name, E-Mail, Telefonnummer), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

Personenbezogene Daten aus Kontaktanfragen werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Terminbuchung über Calendly

Für die Online-Terminvereinbarung nutzen wir den Dienst Calendly, betrieben von:

Calendly LLC, 115 E Main St., Suite A1, Buford, GA 30518, USA.

Bei der Buchung werden Daten wie Name, E-Mail-Adresse, Telefonnummer sowie der ausgewählte Termin an Calendly übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Die Datenübermittlung erfolgt in die USA. Calendly sichert den Schutz der Daten über die EU-Standardvertragsklauseln (SCC) ab. Weitere Infos: https://calendly.com/privacy

7. Digitale Betreuungssysteme (DG Coaching OS, Supabase und Hosting)

Zur Durchführung unserer Coachingleistungen nutzen wir das DG Coaching OS. Hierbei handelt es sich um ein digitales System zur Verwaltung und Dokumentation von Klienten-, Trainings-, Ernährungs-, Termin- und Fortschrittsdaten sowie zur Bereitstellung digitaler Inhalte und Funktionen für Klienten und Mitarbeiter.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

Stammdaten
Trainings- und Ernährungsdaten
Körperdaten (z. B. Körpergröße, Gewicht, Körperumfänge, Körperzusammensetzung wie beispielsweise Körperfett- und Muskelanteil, Fortschrittsdaten sowie Fortschritts- und Dokumentationsfotos)
Termininformationen
Dokumentationen der Betreuung
freiwillig bereitgestellte gesundheitsbezogene Angaben (z. B. Beschwerden, Erkrankungen, Verletzungen, Unverträglichkeiten, Medikamenteneinnahmen oder sonstige für die Betreuung relevante Informationen)
Zugangs- und Nutzungsdaten (z. B. Benutzerkonto, Anmeldezeitpunkte sowie Nutzungsdaten des Systems)

Die Speicherung und Verwaltung der Daten erfolgt über die Datenbankplattform Supabase. Die technischen Systeme werden auf Servern des Hosting-Anbieters Hetzner betrieben.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer digitalen Systeme).

Zur Durchführung unserer Coachingleistungen setzen wir verschiedene digitale Systeme und Softwarelösungen ein. Hierzu gehören insbesondere das DG Coaching OS, Supabase, Hetzner, Microsoft OneDrive, Memberspot, Natty Gains, WhatsApp Business sowie weitere technische Systeme, soweit diese für die Durchführung der Betreuung erforderlich sind.

Das DG Coaching OS dient dabei insbesondere der Verwaltung und Dokumentation von Klienten-, Trainings-, Ernährungs-, Termin- und Fortschrittsdaten sowie der Bereitstellung digitaler Inhalte und Funktionen für Klienten.

Zur Unterstützung organisatorischer Abläufe, Dokumentationen und interner Arbeitsprozesse können KI-gestützte Systeme eingesetzt werden. Dabei erfolgt keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Die Verantwortung für Coaching-, Trainings- und Ernährungsentscheidungen verbleibt stets bei uns.

KI-gestützte Unterstützung bei der Erstellung von Betreuungsnachrichten

Zur Unterstützung unserer Coaches können bei der Erstellung individueller Betreuungs- und Feedback-Nachrichten KI-gestützte Systeme eingesetzt werden.

Welche Daten verarbeitet werden: Sofern Sie ausdrücklich eingewilligt haben, werden hierzu ausgewählte, zusammengefasste Angaben aus Ihrem Wochenrückblick in pseudonymisierter Form verarbeitet – konkret angetippte Stichwörter, Ihre Einschätzungen zu Stress, Energie und Stimmung sowie die Tendenz Ihrer Gewichtsentwicklung (steigend, gleichbleibend oder fallend). Nicht übermittelt werden Ihr Name, von Ihnen eingegebene Freitexte sowie konkrete Körper- oder Gewichtswerte.

Rolle der KI: Die KI dient ausschließlich als unterstützendes Werkzeug zur Erstellung von Formulierungs- und Textvorschlägen. Sämtliche Nachrichten werden vor dem Versand durch einen Coach geprüft, gegebenenfalls angepasst und eigenverantwortlich freigegeben. Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.

Eingesetzter Dienstleister / Übermittlung in ein Drittland: Als KI-Dienstleister setzen wir Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) ein. Eine Verarbeitung kann dabei in den USA erfolgen; die Übermittlung wird durch EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO) abgesichert. Die Datenverarbeitung erfolgt auf Grundlage des Data Processing Addendums (DPA) von Anthropic gemäß Art. 28 DSGVO.

Rechtsgrundlage, Freiwilligkeit und Widerruf: Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit besondere Kategorien personenbezogener Daten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig und keine Voraussetzung für die Teilnahme an unseren Coaching-Angeboten; erteilen Sie sie nicht, werden Ihre Nachrichten ohne KI-Unterstützung erstellt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (im Mitgliederbereich unter „Einstellungen → KI-gestützte Betreuung"). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Einsatz von Google reCAPTCHA

Wir nutzen „Google reCAPTCHA“ zur Erkennung von Bots bei Eingaben in Formularen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Daten, die verarbeitet werden: IP-Adresse, Mausbewegungen, Verweildauer, Browser-Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch).

Daten können auch in die USA übertragen werden. Absicherung erfolgt über Standardvertragsklauseln.

9. Einsatz von Vimeo & YouTube

Auf unserer Website sind Videos über Vimeo (Vimeo Inc., USA) und YouTube (Google Ireland Limited, Irland / Google LLC, USA) eingebunden.

Beim Abspielen der Videos werden Daten wie IP-Adresse, Geräteinformationen und ggf. Cookies an die Anbieter übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (SCC).

Hinweis: Wir setzen eine Zwei-Klick-Lösung ein, sodass Daten erst nach aktiver Zustimmung geladen werden.

10. Social Media Verlinkungen

Auf unserer Webseite sind Icons zu unseren Profilen in sozialen Netzwerken (Facebook, Instagram) eingebunden. Diese sind lediglich als Link gestaltet. Beim Besuch unserer Webseite findet keine automatische Übertragung personenbezogener Daten an diese Anbieter statt. Erst wenn Sie auf das entsprechende Icon klicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet.

Ab diesem Zeitpunkt kann der jeweilige Anbieter Daten über Sie erheben. Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen der Anbieter:

Facebook/Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland): https://www.facebook.com/privacy/policy

11. Einsatz von Facebook Pixel

Wir verwenden das Facebook Pixel von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Zweck: Analyse der Nutzung unserer Website sowie Erfolgsmessung unserer Facebook-/Instagram-Werbeanzeigen.

Daten: IP-Adresse, Browserinformationen, besuchte Seiten, Conversions.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Daten können in die USA übertragen werden (Meta Platforms Inc.). Absicherung erfolgt über Standardvertragsklauseln (SCC).

Widerruf: Sie können Ihre Einwilligung jederzeit im Cookie-Banner ändern.

12. Auftragsverarbeitung

Wir haben, sofern gesetzlich erforderlich und möglich, mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (z. B. Hosting-Provider, Newsletter-Dienstleister), Auftragsverarbeitungsverträge (AVV) abgeschlossen.

13. Betroffenenrechte

Sie haben jederzeit das Recht auf:

- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)

- Berichtigung unrichtiger Daten (Art. 16 DSGVO)

- Löschung Ihrer Daten (Art. 17 DSGVO)

- Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Datenübertragbarkeit (Art. 20 DSGVO)

- Widerspruch gegen Verarbeitung (Art. 21 DSGVO)

- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks notwendig ist oder gesetzliche Aufbewahrungsfristen bestehen.

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

16. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026.

17. Kontaktaufnahme über WhatsApp Business

Wir bieten Besuchern unserer Website die Möglichkeit, über den Messenger-Dienst WhatsApp Business Kontakt mit uns aufzunehmen. Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Bei Nutzung von WhatsApp werden personenbezogene Daten (z. B. Name, Telefonnummer, Nachrichteninhalte, Metadaten wie Sende- und Empfangszeit) an Meta übermittelt. Eine Übermittlung in die USA an Meta Platforms Inc. kann nicht ausgeschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Rahmen von Vertragsanbahnung oder -durchführung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, wenn freiwillige Kontaktaufnahme erfolgt).

Wir weisen darauf hin, dass wir WhatsApp ausschließlich zur Kommunikation mit bestehenden und interessierten Kunden nutzen. Die Kommunikation über WhatsApp erfolgt verschlüsselt, dennoch können Metadaten durch Meta verarbeitet werden.

Speicherdauer: Chats werden regelmäßig geprüft und nach Wegfall des Zwecks (z. B. Abschluss oder Beendigung der Zusammenarbeit) gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.