Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Matthias Rottmann, autónomo
PHOENIX Private Health Coaching
Avenida Diego Ramírez Pastor 277B, 03182 Torrevieja (Alicante), Spanien
E-Mail: private@phoenix-personaltraining.com
Telefon / WhatsApp: +34 624 604 480
NIF/NIE: Y4233457E
Ein Datenschutzbeauftragter ist derzeit nicht bestellt.
2. Umfang dieser Erklärung
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung dieser Website sowie bei Kontaktaufnahme über E-Mail, Telefon oder WhatsApp. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Verarbeitungen im Überblick
| Verarbeitung | Daten / Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Technische Bereitstellung und Sicherheit der Website | Server-Logdaten wie IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browser- und Betriebssysteminformationen. Zweck: sichere und stabile Auslieferung, Fehleranalyse und Abwehr von Missbrauch. | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an IT-Sicherheit und ordnungsgemäßem Betrieb. | Grundsätzlich höchstens 30 Tage; bei Sicherheitsvorfällen bis zur endgültigen Klärung oder soweit eine gesetzliche Pflicht längere Speicherung erfordert. |
| Kontaktanfragen | Name, Kontaktdaten, Sprache, Termin- oder Leistungsinteresse sowie Inhalt der Nachricht. Zweck: Beantwortung der Anfrage und Anbahnung eines möglichen Vertrags. | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). | Ohne Vertragsschluss: bis zu 12 Monate nach Abschluss der Anfrage; bei berechtigtem Widerspruch früher, sofern keine überwiegenden Gründe entgegenstehen. |
| Vertrags- und Kundenverwaltung | Stammdaten, Kommunikationsdaten, vereinbarte Leistungen, Termin- und Leistungsdokumentation, Rechnungs- und Zahlungsdaten. Zweck: Durchführung des Coachings, Abrechnung, Kommunikation und Erfüllung gesetzlicher Pflichten. | Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO. | Für die Vertragsdauer und anschließend nach den gesetzlichen Aufbewahrungsfristen; Geschäftsunterlagen werden in Spanien grundsätzlich sechs Jahre aufbewahrt, soweit keine längere Pflicht gilt. |
| Gesundheitsbezogene Angaben im Coaching | Nur soweit erforderlich und freiwillig mitgeteilte Angaben zu Belastbarkeit, Beschwerden, Verletzungen, Einschränkungen oder Trainingsrelevanz. Zweck: sichere, individualisierte Trainingsplanung und Risikominimierung. | Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO: ausdrücklich erteilte Einwilligung für besondere Kategorien personenbezogener Daten. | Für die Dauer der Betreuung und danach maximal 3 Jahre, sofern keine gesetzliche Aufbewahrung, Rechtsverteidigung oder ausdrücklich erneuerte Einwilligung eine längere Speicherung rechtfertigt. |
4. Gesundheitsdaten: besondere Hinweise
Gesundheitsdaten sind besonders schutzwürdig. Bitte übermitteln Sie über ein allgemeines Website-Kontaktformular keine medizinischen Unterlagen, Diagnosen oder detaillierten Gesundheitsangaben. Soweit solche Angaben für eine individuelle Betreuung notwendig sind, werden sie erst nach einer gesonderten, ausdrücklichen Einwilligung erhoben. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung, kann aber dazu führen, dass eine individuelle oder sichere Trainingsplanung nicht oder nicht vollständig möglich ist.
5. Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies erforderlich und rechtlich zulässig ist. Empfänger können insbesondere sein:
- technische Dienstleister für Hosting, Wartung, E-Mail-Infrastruktur und Datensicherung, jeweils als Auftragsverarbeiter;
- Steuerberater, Buchhaltungsdienstleister, Banken und Zahlungsdienstleister, soweit dies für Abrechnung, Buchführung oder gesetzliche Pflichten notwendig ist;
- Behörden oder sonstige Stellen, wenn hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Eine Übermittlung von Gesundheitsdaten an externe Fachpersonen, etwa Ärztinnen/Ärzte oder Physiotherapeutinnen/Physiotherapeuten, erfolgt ausschließlich aufgrund einer gesonderten ausdrücklichen Einwilligung oder einer gesetzlichen Verpflichtung. Es findet kein Verkauf personenbezogener Daten statt.
6. WhatsApp
Die Website kann eine Schaltfläche oder einen Link zur Kontaktaufnahme über WhatsApp enthalten. Es handelt sich um einen externen Link; erst durch dessen Aktivierung wird eine Verbindung zu WhatsApp hergestellt. Für die Verarbeitung durch WhatsApp beziehungsweise Meta gelten deren eigenen Datenschutzbestimmungen. Dabei kann eine Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. PHOENIX Private Health Coaching verarbeitet die Daten aus Ihrer Nachricht erst ab dem Zeitpunkt, an dem Sie den Kontakt aufnehmen. Bitte übermitteln Sie über WhatsApp keine medizinischen Unterlagen oder sonstigen besonders sensiblen Gesundheitsdaten, sofern dies nicht zuvor ausdrücklich vereinbart und abgesichert wurde.
7. Drittlandübermittlungen
Die Website ist so zu betreiben, dass Hosting, E-Mail-Infrastruktur und Datensicherung innerhalb des Europäischen Wirtschaftsraums erfolgen oder für eine Übermittlung in ein Drittland ein angemessenes Datenschutzniveau nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO bestehen. Bei freiwilliger Nutzung externer Kommunikationsdienste wie WhatsApp kann deren eigene Datenverarbeitung auch außerhalb des EWR stattfinden. Vor Aktivierung weiterer Drittanbieter-Dienste wird diese Erklärung entsprechend ergänzt.
8. Keine automatisierten Entscheidungen
Es finden keine automatisierten Entscheidungen einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
9. Pflicht zur Bereitstellung von Daten
Für die bloße Nutzung der Website besteht keine Pflicht, personenbezogene Daten bereitzustellen. Für die Bearbeitung einer Anfrage sind die als erforderlich gekennzeichneten Kontaktdaten nötig. Für einen Vertrag sind die zur Durchführung, Abrechnung und Erfüllung gesetzlicher Pflichten notwendigen Daten erforderlich. Ohne diese Daten kann die Anfrage unter Umständen nicht beantwortet beziehungsweise der Vertrag nicht durchgeführt werden.
10. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung Ihrer Rechte genügt eine Nachricht an private@phoenix-personaltraining.com.
Sie haben zudem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In Spanien ist dies insbesondere die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien.
11. Datensicherheit
Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung und dem Risiko fortlaufend überprüft.
12. Aktualisierung dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die Verarbeitungstätigkeiten oder die Rechtslage ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.
Cookie-Hinweis
Diese Website ist in ihrer Grundversion ohne Analyse-, Marketing- oder Werbecookies zu betreiben. Sie verwendet ausschließlich technisch notwendige Speicherungen, soweit diese für die sichere Bereitstellung der Website oder für die Speicherung Ihrer Cookie-Auswahl erforderlich sind. Für technisch notwendige Cookies ist keine Einwilligung erforderlich.
Werden künftig Analysewerkzeuge, Werbepixel, eingebettete Karten, Videos, Social-Media-Feeds, externe Schriftarten oder vergleichbare nicht notwendige Technologien eingesetzt, dürfen diese erst nach Ihrer aktiven Einwilligung geladen werden. Die Optionen „Alle akzeptieren“ und „Ablehnen“ müssen im ersten Cookie-Hinweis gleichwertig, gleichzeitig und gleich sichtbar angeboten werden. Die Einwilligung muss jederzeit einfach widerrufbar sein.
Konsequenz für die technische Umsetzung: Externe Inhalte dürfen nicht vor Einwilligung automatisch laden. Schriftarten, Bilder und Skripte sollten möglichst lokal gehostet werden. Ein einfacher Link zu WhatsApp, Instagram oder anderen externen Seiten ist einem eingebetteten Feed vorzuziehen.