1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website:
Kevin Toth
Goethestraße 15, 83209 Prien am Chiemsee
Telefon: +49 151 2253 7781
E-Mail: kevin@gesundheitscoaching-prien.de
2. Grundsätzliches
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). Diese Website ist datensparsam gestaltet: Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt, keine Tracking-Dienste und keine externen Analyse-Tools eingebunden. Für den Betrieb des Kontaktformulars kommen ausschließlich die unten beschriebenen Dienste zum Einsatz (Spam-Schutz, E-Mail-Versand).
3. Hosting und Server-Logfiles
Diese Website wird bei einem Dienstleister (Hoster) gehostet. Beim Aufruf der Website werden durch den Hoster technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp). Diese Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Schriften und Bilder
Schriftarten werden lokal von unserem Server ausgeliefert (self-hosted). Es besteht keine Verbindung zu Servern von Google Fonts oder anderen Drittanbietern. Auch Bilder werden lokal ausgeliefert.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Spam-Schutz mit Cloudflare Turnstile
Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen (Spam) nutzen wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc. (USA). Beim Absenden des Formulars wird eine Prüfung durchgeführt, für die technische Daten (u. a. IP-Adresse, Browser-Informationen) an Cloudflare übermittelt und dort verarbeitet werden. Turnstile setzt keine Cookies zu Werbezwecken und ist auf Datensparsamkeit ausgelegt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, spamfreien Kontaktformular gemäß Art. 6 Abs. 1 lit. f DSGVO. Bei der Übermittlung in die USA stützt sich Cloudflare auf Standardvertragsklauseln.
7. E-Mail-Versand mit Brevo
Die über das Kontaktformular übermittelten Daten werden per E-Mail an uns zugestellt. Für den zuverlässigen Versand dieser Transaktions-E-Mails nutzen wir den Dienst Brevo (Sendinblue GmbH). Dabei werden die von Ihnen im Formular eingegebenen Daten sowie eine Bestätigungs-E-Mail an Ihre Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung.
8. Gesundheitsbezogene Daten
Sofern Sie im Rahmen einer Anfrage oder im Erstgespräch gesundheitsbezogene Informationen mitteilen, verarbeiten wir diese besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, soweit dies für eine sinnvolle und sichere Trainingsplanung erforderlich ist.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist in Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
10. Aktualität
Diese Datenschutzerklärung gilt für den aktuellen Stand der Website. Bei Einführung weiterer Dienste (z. B. Kontaktformular, Terminbuchung, Analyse oder Kartendienste) wird sie entsprechend ergänzt und – wo erforderlich – ein Einwilligungsmanagement (Consent) vorgeschaltet.