Datenschutzerklärung

§ 1 Verantwortlicher und Ansprechpartner

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ansprechpartner für Datenschutzfragen ist der Geschäftsführer unter den vorgenannten Kontaktdaten. Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für unser Unternehmen nicht.

§ 2 Hinweis zur Datenverarbeitung ausserhalb der EU

Der Verantwortliche hat seinen Sitz in den Vereinigten Arabischen Emiraten (Dubai) und damit ausserhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Da wir unsere Dienstleistungen gezielt an Personen mit Wohnsitz in der EU richten, findet die DSGVO nach Art. 3 Abs. 2 DSGVO auf die Verarbeitung personenbezogener Daten Anwendung.

Mit der Nutzung unserer Webseite und der Inanspruchnahme unserer Dienstleistungen werden personenbezogene Daten an einen Verantwortlichen in einem Drittland (VAE) übermittelt. Rechtsgrundlage hierfür ist – je nach Verarbeitungssituation – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erforderlichkeit zur Vertragserfüllung oder Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir treffen angemessene technische und organisatorische Massnahmen, um ein dem EU-Recht vergleichbares Schutzniveau sicherzustellen.

§ 3 Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist oder eine Rechtsgrundlage dies erlaubt.

Je nach Verarbeitungssituation stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Massnahmen), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Soweit Dienstleister ihren Sitz ausserhalb der EU/des EWR haben, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework, Kanada), von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder Ihrer Einwilligung.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, soweit keine gesetzlichen Aufbewahrungspflichten oder vertraglichen Gründe einer Löschung entgegenstehen (siehe § 17).

§ 4 Rechte der betroffenen Person

Sofern Ihre personenbezogenen Daten verarbeitet werden, stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: jeremy@jeremywiederkehr.com.

§ 5 Bereitstellung der Webseite, Hosting und Logfiles

Unsere Webseite wird bei Netlify, Inc., San Francisco, USA, gehostet. Bei jedem Aufruf unserer Internetseite werden automatisch Informationen erfasst, die Ihr Browser an den Server übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden in Logfiles gespeichert; eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auslieferung der Webseite, der Sicherstellung der Systemsicherheit und der technischen Optimierung. Logfile-Daten werden spätestens nach sieben Tagen gelöscht oder anonymisiert. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Zur einheitlichen Darstellung von Schriftarten nutzt die Webseite Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Seite lädt Ihr Browser die Schriften von Google-Servern; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung).

§ 6 Cookies und Einwilligung

Unsere Webseite verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und der Browser-Wiedererkennung dienen.

Technisch notwendige Cookies setzen wir zur Bereitstellung grundlegender Funktionen ein (z. B. Spracheinstellungen, Session-Verwaltung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG.

Analyse- und Marketing-Cookies (siehe § 7) setzen wir nur ein, sofern Sie hierin über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Banner über den Link „Cookie-Einstellungen“ im Seitenfuss erneut öffnen und „Ablehnen“ wählen.

Sie können Cookies zudem jederzeit über die Einstellungen Ihres Browsers verwalten oder löschen. Eine Deaktivierung kann dazu führen, dass nicht mehr alle Funktionen der Webseite vollumfänglich nutzbar sind.

§ 7 Webanalyse und Marketing

Auf unserer Webseite setzen wir – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG) – die folgenden Dienste ein bzw. planen deren Einsatz:

Microsoft Clarity

Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin, Irland; Mutterkonzern: Microsoft Corporation, USA) analysiert das Nutzungsverhalten auf unserer Webseite mittels Heatmaps und Sitzungsaufzeichnungen (Mausbewegungen, Klicks, Scrollverhalten). Die Daten helfen uns, die Webseite zu verbessern. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: privacy.microsoft.com.

Google Analytics

Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) analysiert die Nutzung unserer Webseite (z. B. besuchte Seiten, Verweildauer, ungefährer Standort). IP-Adressen werden gekürzt verarbeitet. Die Übermittlung in die USA (Google LLC) erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.

Meta-Pixel

Das Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) ermöglicht uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Besuchern unserer Webseite dort passende Anzeigen anzuzeigen (Retargeting, Custom Audiences). Dabei können Daten an Meta Platforms, Inc. in die USA übermittelt werden (EU-US Data Privacy Framework). Weitere Informationen: facebook.com/privacy/policy.

HubSpot-Tracking

Auf unseren Seiten kommt Tracking-Technologie von HubSpot zum Einsatz (Cookie „hubspotutk“ u. a.), die Seitenaufrufe und Formularübermittlungen einem Kontakt in unserem CRM zuordnet (siehe § 11). Anbieter ist HubSpot, Inc., Cambridge, MA, USA; die Datenhaltung erfolgt für uns im EU-Rechenzentrum von HubSpot. Weitere Informationen: legal.hubspot.com/de/privacy-policy.

§ 8 Formulare (Lead-Magnet und Bewerbung)

Auf unserer Webseite bieten wir Formulare an, über die Sie kostenlose Inhalte (z. B. „Die Methode“) anfordern oder sich für ein kostenloses Erstgespräch bewerben können. Dabei werden insbesondere verarbeitet: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Ihre Antworten auf die Bewerbungsfragen (z. B. Ziel, Situation, Alter) sowie Datum und Uhrzeit der Anfrage.

Zur Sicherung Ihrer Anfrage werden die Formulardaten bereits während des Ausfüllens – ab Eingabe Ihrer E-Mail-Adresse – schrittweise an unser CRM (HubSpot, siehe § 11) übermittelt, damit Ihre Angaben auch bei einem Abbruch nicht verloren gehen.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Zusendung der angeforderten Inhalte, die Vereinbarung eines kostenlosen Erstgesprächs und die Anbahnung eines möglichen Coaching-Verhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen).

Eine Kontaktaufnahme per E-Mail, Telefon oder WhatsApp ist ebenfalls möglich. Die dabei übermittelten Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage genutzt.

§ 9 Terminbuchung

Für die Buchung des Erstgesprächs nutzen wir das Meetings-Tool von HubSpot (HubSpot, Inc., USA; EU-Rechenzentrum). Dabei werden Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie der gewählte Termin verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen).

§ 10 E-Mail-Marketing und Newsletter

Wenn Sie einen kostenlosen Inhalt anfordern oder sich für unseren Newsletter anmelden, erhalten Sie von uns E-Mails mit Inhalten rund um Training, Ernährung und Coaching. Für den Versand nutzen wir Kit (ehemals ConvertKit; ConvertKit LLC, Boise, Idaho, USA). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Verarbeitet werden Ihre E-Mail-Adresse, Ihr Vorname, Anmeldedatum sowie Sprach- und Segmentierungsmerkmale (z. B. über welche Seite Sie sich angemeldet haben). Die Anmeldung wird protokolliert (Zeitpunkt und übermittelte Daten), um die Einwilligung nachweisen zu können.

Erfolgsmessung: Die versendeten E-Mails enthalten Technologien, mit denen Öffnungs- und Klickraten gemessen werden. Diese Auswertung erfolgt nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Anmeldung erteilen.

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns abmelden; damit enden Versand und Erfolgsmessung. Ihre Daten werden nach der Abmeldung aus dem Verteiler entfernt, soweit keine Aufbewahrungspflichten entgegenstehen.

§ 11 CRM, Kundenkommunikation und interne Tools

Zur Verwaltung von Anfragen, Interessenten und Kunden setzen wir folgende Dienste ein:

• HubSpot (HubSpot, Inc., USA; Datenhaltung im EU-Rechenzentrum) – CRM, Kontakt- und Kundenverwaltung, Formular- und Terminverwaltung.
• WhatsApp (WhatsApp Ireland Limited / Meta Platforms Ireland Limited, Irland) – Kundenkommunikation und Coaching-Betreuung. Bei der Nutzung von WhatsApp werden Daten (z. B. Ihre Telefonnummer) an Meta übermittelt und können in Drittländern verarbeitet werden.
• Cooby (Cooby, Inc.; Sitz ausserhalb der EU/des EWR) – synchronisiert WhatsApp-Konversationen mit unserem CRM (HubSpot). Zweck ist eine einheitliche, nachvollziehbare Kundenhistorie und eine zuverlässige Betreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenbetreuung). Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln.
• Zapier (Zapier, Inc., San Francisco, USA) – automatisierte Datenübertragung zwischen unseren Systemen (z. B. zwischen HubSpot und Kit).
• Google Workspace / Google Drive (Google Ireland Limited, Irland) – E-Mail und Dokumentenverwaltung.
• Slack (Slack Technologies Limited, Irland / Salesforce, Inc., USA) – interne Kommunikation.
• Trello (Atlassian Pty Ltd., Australien) – Projektorganisation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftsorganisation). Mit den Anbietern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge; Drittlandübermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

§ 12 Videokonferenzen (Zoom) und Aufzeichnung des Vertragsschlusses

Beratungs- und Verkaufsgespräche führen wir über Zoom (Zoom Video Communications, Inc., San Jose, USA). Dabei werden Ihr Name, Ihre E-Mail-Adresse, Verbindungsdaten sowie Bild und Ton des Gesprächs verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Aufzeichnung des Vertragsschlusses: Kommt es im Gespräch zu einem Vertragsschluss, zeichnen wir den massgeblichen Teil des Gesprächs auf. Die Aufzeichnung erfolgt nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); daneben stützen wir die Speicherung auf unser berechtigtes Interesse an der Beweissicherung des Vertragsinhalts (Art. 6 Abs. 1 lit. f DSGVO). Die Aufzeichnung wird vertraulich gespeichert, nicht an Dritte weitergegeben und spätestens drei Jahre nach Beendigung des Vertrags gelöscht.

§ 13 Coaching-App (Trainerize)

Für die laufende Betreuung nutzen wir die Coaching-App ABC Trainerize (Trainerize Inc., Vancouver, Kanada; Teil von ABC Fitness Solutions, LLC, USA). In der App werden insbesondere verarbeitet: Ihre Stammdaten, Trainingspläne und absolvierte Trainings, Check-in-Daten (z. B. Gewicht, Fotos, Messwerte, Befinden) sowie die Kommunikation innerhalb der App.

Soweit dabei Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: trainerize.com/privacy-policy.

§ 14 Informationen für Kunden und Interessenten

Im Rahmen der Kundenbeziehung, vorvertraglicher Massnahmen und des kostenlosen Erstgesprächs verarbeiten wir insbesondere folgende Daten: Name, Anschrift, E-Mail, Telefonnummer, Alter, Geschlecht, gesundheitsbezogene Angaben (Gewicht, Körpergrösse, relevante Vorerkrankungen), Ernährungs- und Bewegungsgewohnheiten, persönliche Ziele und Motivation, Zahlungs- und Kontodaten sowie den Kommunikationsverlauf.

Die Verarbeitung erfolgt zu folgenden Zwecken: Bearbeitung Ihrer Anfrage und Durchführung des Erstgesprächs, Erstellung individueller Coaching-Angebote und Vertragsabschluss, Erbringung der vertraglich geschuldeten Coaching-Leistungen, Rechnungsstellung und Zahlungsabwicklung, Erfüllung gesetzlicher (insbesondere steuerlicher) Pflichten, Kommunikation während und nach der Coaching-Beziehung sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (soweit Einwilligung erteilt), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Direktkommunikation mit Bestandskunden) sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für die Verarbeitung von Gesundheitsdaten).

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich oder gesetzlich zulässig ist. Mögliche Empfänger sind Zahlungsdienstleister (§ 15), Auftragsverarbeiter (§ 11), Steuerberater und Behörden im Rahmen gesetzlicher Pflichten sowie Inkassodienstleister im Falle von Zahlungsverzug.

§ 15 Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir spezialisierte Zahlungsdienstleister ein. Je nach gewählter Zahlungsart können dies insbesondere sein:

• Stripe (Stripe Payments Europe Ltd., Dublin, Irland) – Kartenzahlungen.
• Whop (Whop, Inc., New York, USA) – Zahlungsabwicklung, u. a. SEPA.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg).
• CopeCart (CopeCart GmbH, Deutschland).
• Digistore24 (Digistore24 GmbH, Deutschland).

Die Zahlungsdienstleister verarbeiten die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Zahlungsdaten, Rechnungsadresse) in eigener Verantwortung. Massgeblich sind insoweit die Datenschutzerklärungen der jeweiligen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei Zahlung per Banküberweisung verarbeiten wir Ihre Kontodaten (IBAN, Kontoinhaber) zur Zuordnung und Verbuchung der Zahlung.

§ 16 Social-Media-Auftritte

Wir unterhalten Unternehmensauftritte auf folgenden Plattformen:

• Instagram (zwei Kanäle, u. a. „Uncut“) – Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.
• YouTube (zwei Kanäle, u. a. „Uncut“) – Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
• TikTok – TikTok Technology Limited, Dublin, Irland.
• LinkedIn – LinkedIn Ireland Unlimited Company, Dublin, Irland.
• Snapchat – Snap Inc., Santa Monica, USA / Snap Group Limited, London, Vereinigtes Königreich.

Über diese Auftritte stellen wir Inhalte bereit und ermöglichen die Interaktion mit Nutzern. Wenn Sie mit unseren Auftritten interagieren (Kommentare, Likes, Nachrichten), können personenbezogene Daten an die jeweilige Plattform übermittelt und auch in Drittländern (insbesondere USA) verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung der Plattform) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Aussendarstellung und Kundenkommunikation). Auf die Datenverarbeitung durch die Plattformbetreiber haben wir nur eingeschränkten Einfluss. Details finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

§ 17 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine Aufbewahrungspflichten entgegenstehen. Im Einzelnen gilt insbesondere:

• Rechnungs- und Buchhaltungsunterlagen: Aufbewahrung entsprechend den gesetzlichen Fristen, in der Regel bis zu zehn Jahre.
• Vertragsunterlagen und die Video-Aufzeichnung des Vertragsschlusses: bis drei Jahre nach Beendigung des Vertrags (regelmässige Verjährungsfrist), danach Löschung.
• Gesundheitsbezogene Daten: Löschung spätestens mit Beendigung des Coaching-Verhältnisses, soweit keine gesetzlichen Aufbewahrungspflichten oder die Verteidigung von Rechtsansprüchen entgegenstehen.
• E-Mail-Marketing-Daten: bis zum Widerruf bzw. zur Abmeldung.
• Server-Logfiles: spätestens nach sieben Tagen.

§ 18 Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschliesslich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.