Rechtliches
Der Schutz deiner personenbezogenen Daten ist mir ein großes Anliegen. Daher informiere ich dich hier über die Verarbeitung und Speicherung deiner Daten beim Besuch meiner Website, bei der Kontaktaufnahme, in der Kommunikation im Rahmen des Coachings und auf meinem Instagram-Account.
Die Verarbeitung erfolgt ausschließlich nach den gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Bram van Koppen
Private Coaching
Pohlweg 76
33098 Paderborn
Deutschland
E-Mail: info@context-fit.com
Nähere Informationen findest du im Impressum: https://www.context-fit.com/de/impressum
Hinweis: Um deine Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreife ich technische und organisatorische Maßnahmen und setze auf dieser Website ein Verschlüsselungsverfahren ein. Deine Daten werden über das Internet mittels einer TLS-Verschlüsselung von deinem Gerät zum Server und umgekehrt übertragen. TLS bedeutet „Transport Layer Security“ und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Du erkennst es in der Regel daran, dass das Schloss-Symbol in der Statusleiste deines Browsers geschlossen ist und die Adresse mit https:// beginnt.
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91723, USA, gehostet. Beim Aufruf der Website erhebt und speichert der Hosting-Anbieter automatisch Server-Log-Informationen, die dein Browser an ihn übermittelt. Es handelt sich hierbei um:
Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, einen sicheren und reibungslosen Verbindungsaufbau und Betrieb der Website zu gewährleisten und Anhaltspunkte einer rechtswidrigen Nutzung (z. B. Hackerangriffe) ermitteln zu können.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Das stellt sicher, dass Vercel die personenbezogenen Daten der Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.
Da Vercel Inc. seinen Sitz in den USA hat, können deine Daten dort verarbeitet werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, auf dem ein Angemessenheitsbeschluss der Europäischen Kommission für die USA beruht. Die Zertifizierung kannst du hier einsehen: https://www.dataprivacyframework.gov/list. Ergänzend stützt sich Vercel auf Standardvertragsklauseln der Europäischen Kommission.
Die Server-Logdaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb der Website und die Abwehr von Angriffen erforderlich ist. Vercel speichert die Angaben für 30 Tage.
Diese Website setzt keine Cookies und verwendet keinen Local Storage. Es werden also keine Informationen auf deinem Endgerät gespeichert und keine dort gespeicherten Informationen ausgelesen (§ 25 TDDDG). Aus diesem Grund gibt es auf dieser Website kein Cookie-Banner.
Wenn du mir über das Kontaktformular schreibst, verarbeite ich folgende Angaben: das von dir gewählte Thema deiner Anfrage (Online Coaching, Personal Training vor Ort, Grappling Training oder allgemeine Anfrage), deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer und deine Nachricht. Dasselbe gilt für Angaben, die du mir per E-Mail oder Telefon mitteilst.
Jegliche Angaben zu deiner Person, die du mir freiwillig übermittelst, behandle ich vertraulich. Ich verwende sie ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Anfragen von Interessenten und Kunden zu beantworten. Weitere Rechtsgrundlage ist für natürliche Personen die Vertragsanbahnung bzw. Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
Bitte nenne im Kontaktformular keine sensiblen Daten wie Gesundheitsdaten. Solche Angaben sind für die erste Kontaktaufnahme nicht erforderlich.
Alle personenbezogenen Angaben, die du mir mit deiner Anfrage übermittelst, lösche bzw. anonymisiere ich spätestens 2 Jahre nach meiner finalen Antwort an dich, sofern es nicht zu einem Vertragsabschluss kommt. Die Aufbewahrung von 2 Jahren ergibt sich daraus, dass es vorkommen kann, dass du dich nach einer Antwort noch einmal zum selben Sachverhalt meldest und dich auf die frühere Korrespondenz beziehst. Kommt es zu einem Vertragsabschluss, gelten die Angaben unter Punkt 5.
Zur direkten und unkomplizierten Kommunikation, auch mit Kunden im laufenden Coaching, nutze ich WhatsApp Business. Die Datenverarbeitung in diesem Zusammenhang beruht auf der Vertragserfüllung bzw. Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO. Der Chat über WhatsApp dient nicht dazu, sensible Daten wie Gesundheitsdaten auszutauschen. Bitte nutze dafür einen anderen Weg und sprich mich vorher an.
Im Rahmen der Nutzung von WhatsApp ist die WhatsApp Ireland Limited Empfängerin deiner Daten. WhatsApp ist ein Produkt der Meta-Unternehmen. Soweit WhatsApp Daten in eigener Verantwortung verarbeitet, informiert dich WhatsApp in seiner eigenen Datenschutzrichtlinie. Im Rahmen des Messengers werden Daten auch in Drittländer außerhalb der Europäischen Union übermittelt. Für die WhatsApp LLC mit Sitz in den USA besteht eine aufrechte Zertifizierung nach dem EU-US Data Privacy Framework. Die Zertifizierung kannst du hier einsehen: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzLyAAK&status=Active
Deine Daten werden für die Dauer des laufenden Vertrags gespeichert und danach aus WhatsApp gelöscht. Kommt kein Vertrag mit dir zustande, lösche ich den Chat spätestens 180 Tage nach meiner finalen Antwort.
Wenn du mein Kunde wirst, verarbeite ich deine Daten, um das Coaching durchzuführen und zu organisieren. Dazu gehören insbesondere deine Stamm- und Kontaktdaten, deine Angaben im Fragebogen (siehe unten), die Kommunikation zwischen uns sowie Termin- und Trainingsinformationen. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Daten, die ich aufgrund gesetzlicher Pflichten aufbewahren muss (z. B. handels- und steuerrechtlich), speichere ich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO bis zum Ablauf dieser Fristen.
Soweit im Coaching Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, geschieht das ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und wird gesondert eingeholt. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
Nutzt du im Coaching meine WebApp, informiere ich dich dazu in gesonderten Datenschutzhinweisen.
Fragebogen über Google Forms: Zu Beginn des Coachings bitte ich dich, einen Fragebogen auszufüllen. Dafür nutze ich Google Forms der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Angaben, die du im Fragebogen machst, dienen der Vorbereitung und Durchführung des Coachings. Soweit dabei Gesundheitsdaten abgefragt werden, verarbeite ich diese nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Google verarbeitet die Daten in meinem Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Für die Google LLC besteht eine aufrechte Zertifizierung nach dem EU-US Data Privacy Framework, die du hier einsehen kannst: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Deine Angaben im Fragebogen lösche ich, sobald sie für das Coaching nicht mehr erforderlich sind, spätestens mit dem Ende des Coachings, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ich betreibe den Instagram-Account @context.fit: https://www.instagram.com/context.fit
Die auf Instagram eingegebenen personenbezogenen Daten wie Kommentare, Videos, Bilder, Likes und öffentliche Nachrichten werden durch Instagram veröffentlicht. Ich behalte mir vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teile ich Inhalte auf meinem Account und trete mit dir über Instagram, zum Beispiel über die angebotene Nachrichtenfunktion, in Kontakt. Rechtsgrundlage für diese Datenverarbeitungen ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, das in meiner Öffentlichkeitsarbeit und Kommunikation liegt.
Instagram stellt anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe ich Erkenntnisse über die Arten von Handlungen gewinne, die Personen auf meinem Account vornehmen (sogenannte „Seiten-Insights“). Diese werden auf der Grundlage bestimmter Informationen über Personen erstellt, die meinen Account besucht haben. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Informationen über die Handlungen und Besucher meines Accounts zu erhalten.
Diese Verarbeitung personenbezogener Daten erfolgt durch Meta Platforms Ireland Limited und mich als gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Vereinbarung dazu findest du hier: https://www.facebook.com/legal/terms/page_controller_addendum
Wenn du einer bestimmten Datenverarbeitung, auf die ich Einfluss habe (z. B. dem Löschen von Kommentaren), widersprechen möchtest, wende dich bitte an die oben genannten Kontaktdaten.
Hinweis: Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Du bist nicht verpflichtet, deine personenbezogenen Daten zur Verfügung zu stellen. Die Folge der Nichtbereitstellung ist, dass du nicht über Instagram mit mir kommunizieren oder in Interaktion treten kannst. Zur Kontaktaufnahme nutze dann bitte die oben genannte E-Mail-Adresse.
Neben mir gibt es noch den Betreiber von Instagram selbst, die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dieser ist eine eigene verantwortliche Stelle nach der DSGVO und führt eine eigene Datenverarbeitung durch. Auf diese habe ich nur begrenzten Einfluss. An den Stellen, an denen ich Einfluss nehmen kann (z. B. durch Einstellungen), wirke ich im Rahmen meiner Möglichkeiten auf einen datenschutzgerechten Umgang durch den Betreiber hin. An vielen Stellen kann ich die Datenverarbeitung durch den Betreiber aber nicht beeinflussen und weiß auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung deiner personenbezogenen Daten klärt dich Instagram in seiner eigenen Datenschutzrichtlinie auf: https://privacycenter.instagram.com/policy/
Im Rahmen der Plattformnutzung werden deine personenbezogenen Daten in der Regel durch den Betreiber auch auf Servern in Drittländern, insbesondere in den USA, verarbeitet. Bestimmten Drittländern bescheinigt die Europäische Kommission mit einem sogenannten Angemessenheitsbeschluss ein Datenschutzniveau, das mit dem in der EU vergleichbar ist. Nähere Informationen zu den Ländern mit Angemessenheitsbeschluss findest du hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Eine Zertifizierung nach dem Angemessenheitsbeschluss für die USA, dem EU-US Data Privacy Framework, besteht für Meta Platforms Inc. (Instagram): https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active
Hinweis: Der Betreiber setzt Webtrackingmethoden ein. Das Webtracking kann auch unabhängig davon erfolgen, ob du bei Instagram angemeldet oder registriert bist. Auf diese Methoden habe ich kaum Einfluss und kann sie zum Beispiel nicht abschalten. Bitte sei dir darüber im Klaren, dass nicht ausgeschlossen werden kann, dass der Betreiber deine Profil- und Verhaltensdaten nutzt, beispielsweise um deine Gewohnheiten, persönlichen Beziehungen und Vorlieben auszuwerten. Ich habe keinen Einfluss auf die Verarbeitung deiner Daten durch den Betreiber.
Du hast das Recht nach Art. 15 Abs. 1 DSGVO, auf Antrag unentgeltlich Auskunft über die zu deiner Person gespeicherten personenbezogenen Daten zu erhalten. Weiterhin hast du bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) deiner personenbezogenen Daten. Sofern du die verarbeiteten Daten selbst zur Verfügung gestellt hast, steht dir ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.
Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. e oder f DSGVO beruht, steht dir nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit du einer Datenverarbeitung widersprichst, unterbleibt diese zukünftig, es sei denn, ich kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die dein Interesse am Widerspruch überwiegen.
Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruht, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Zudem steht dir ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde des EU-Mitgliedstaates deines Aufenthaltsortes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Kontaktdaten der zuständigen Datenschutzbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Du kannst die Behörde wie folgt erreichen:
Eine automatisierte Entscheidungsfindung oder ein Profiling findet durch mich nicht statt.
Soweit in den vorherigen Abschnitten keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung deiner personenbezogenen Daten hat gegebenenfalls zur Folge, dass ich zum Beispiel deine Anfragen nicht beantworten kann. Für die Durchführung des Coachings sind deine Stamm- und Kontaktdaten erforderlich; ohne sie kann ich den Vertrag nicht erfüllen.
Diese Datenschutzhinweise wurden in Zusammenarbeit mit dem Beratungsunternehmen datenschutz-fix (https://datenschutz-fix.com/) erstellt. Die Texte unterliegen dem Urheberrecht.