Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Maximilian Wolfgang MärzWetzlarer Straße 8935398 GießenDeutschland
E-Mail: info@coachedbyaw.de

Ein Datenschutzbeauftragter ist nicht benannt. Eine Benennungspflicht besteht nach Art. 37 DSGVO in Verbindung mit § 38 BDSG für einen Betrieb dieser Größe nicht.

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Zugriffsdaten (u.a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystemkennung) in Server-Logs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website. Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA wird auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework gestützt.

Wir setzen Vercel Web Analytics und Vercel Speed Insights ein, um zu verstehen, welche Seiten aufgerufen werden und wie schnell sie laden. Beide Dienste arbeiten ohne Cookies und ohne Wiedererkennung einzelner Personen über mehrere Sitzungen hinweg: erfasst werden aggregierte Angaben wie aufgerufene Seite, Referrer, Gerätetyp, Browser, Land und Ladezeiten. Es werden keine vollständigen IP-Adressen gespeichert und keine Profile gebildet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung und an der Verbesserung unseres Angebots.

QR-Codes auf gedrucktem Material führen über eine Zwischenadresse auf dieser Website auf ihr Ziel. Dabei wird gezählt, dass ein Aufruf stattgefunden hat, mit Zeitpunkt.

Es werden keine Cookies gesetzt, keine IP-Adresse gespeichert und keine Wiedererkennung vorgenommen — wir können nicht feststellen, wer gescannt hat. Empfänger ist die Upstash, Inc.; die Daten liegen auf einem Server in der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, zu erfahren, ob gedrucktes Material genutzt wird. Die Zählwerte werden gelöscht, wenn sie für diesen Zweck nicht mehr gebraucht werden.

Der interne Bereich ist ausschließlich für freigeschaltete Konten bestimmt. In der Upstash-Datenbank in der EU-Region Frankfurt speichern wir Benutzername, Anzeigename, Rolle, Freischaltungsstatus, Zeitpunkt der Kontoanlage und letzten Anmeldung sowie die gewählte Darstellung. Das Passwort liegt nur als nicht umkehrbarer Prüfwert (PBKDF2-SHA-256 mit 600.000 Runden) vor. Bei aktiviertem Zwei-Faktor-Schutz werden das technische TOTP-Geheimnis und nicht umkehrbare Prüfwerte der Notfallcodes gespeichert.

Nach einer erfolgreichen Anmeldung wird das notwendige Cookie aw_sitzunggesetzt. Es enthält in signierter Form Benutzername, Rolle, Sitzungsversion und Ablaufzeit, niemals das Passwort oder einen Einmalcode. Das Cookie ist gegen Zugriff durch Website-JavaScript geschützt und gilt höchstens 30 Tage. Passwortwechsel, Kontolöschung, Deaktivierung oder Rollenänderung können es vorher ungültig machen. Admin-Konten benötigen zusätzlich einen zweiten Faktor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren internen Verwaltung. Das Sitzungscookie ist für den ausdrücklich angeforderten Anmeldedienst unbedingt erforderlich; eine Einwilligung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Öffentliche Besucher erhalten dieses Cookie nicht. Kontodaten werden bei Löschung des Kontos entfernt.

Nach der geschützten Anmeldung liest die Website aus der Klientenübersicht in Google Sheets ausschließlich Name, gebuchtes Paket, Check-in-Tag, Datum des letzten Eintrags, organisatorischen Status und den Link zur Klientendatei. Gewicht, Zielgewicht, Medikamente und sonstige Gesundheitsangaben werden nicht abgerufen. Die gelesenen Angaben werden nicht im dauerhaften Vercel Data Cache gespeichert.

Coaches können zusätzlich kurze organisatorische Notizen hinterlegen. Gespeichert werden Notiztext, Zeitpunkt, Benutzername des Verfassers und eine eindeutige technische Kennung der Klientendatei bei Upstash in Frankfurt. Die Funktion ist ausdrücklich nicht für Gewicht, Beschwerden, Medikamente oder andere Gesundheitsdaten bestimmt. Notizen können einzeln oder gesammelt gelöscht werden und werden spätestens mit Ende der Begleitung entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Coaching-Vertrags. Technisch beteiligt sind Google Ireland Ltd. für die bestehende Tabelle, Vercel als Hoster und Upstash als Auftragsverarbeiter für die Notizen.

Diese Website enthält kein Kontaktformular. Die Kontaktseite verlinkt lediglich auf WhatsApp und E-Mail. Erst wenn du einen dieser Links anklickst, verlässt du diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

• WhatsApp: WhatsApp Ireland Limited — bei der Kontaktaufnahme werden deine Telefonnummer und der Inhalt deiner Nachricht an WhatsApp übermittelt.
• E-Mail: Deine Nachricht wird über deinen eigenen E-Mail-Anbieter versendet und bei uns als E-Mail gespeichert.

Wenn du uns kontaktierst, verarbeiten wir deine Angaben ausschließlich zur Beantwortung deiner Anfrage — Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Der Selbsttest läuft vollständig in deinem Browser. Deine Antworten werden weder an uns noch an Dritte übertragen und nicht gespeichert — sobald du die Seite verlässt, sind sie weg.

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern, es werden also auch keine Daten dorthin übertragen.

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Wende dich dafür an info@coachedbyaw.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — zuständig ist die Behörde deines Wohnsitzes oder die für unseren Sitz zuständige Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Diese Datenschutzerklärung beschreibt den aktuellen Funktionsumfang der Website. Kommen später Dienste hinzu, die Cookies setzen oder Daten an Dritte übermitteln, muss sie entsprechend ergänzt und ein Einwilligungsbanner eingerichtet werden.

Siehe auch unser Impressum.