Datenschutzerklärung
Wir bei Zuzana Graf ("wir", "uns", "unser") respektieren Ihren Datenschutz. Dieser Datenschutzhinweis erklärt, wie wir personenbezogene Daten, die wir über Sie sammeln, verwenden und welche Rechte Sie in Bezug auf diese Informationen haben. "Personenbezogene Daten" sind alle Informationen, die Sie als Individuum identifizieren oder identifizierbar machen.
Verantwortliche im Sinne der DSGVO
Zuzana Graf
c/o POSTFLEX PFX-612-355
Emsdettener Straße 10
48268 Greven
E-Mail-Adresse: datenschutz@zuzanagraf.com
1. Informationen, die von diesem Datenschutzhinweis abgedeckt werden
Dieser Datenschutzhinweis bezieht sich auf alle personenbezogenen Daten, die von uns erfasst und verwendet werden. Dazu gehören:
- Stammdaten & Kontaktdaten: Ihr Name, Ihr Alter, Ihre Postanschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer.
- Zahlungsdaten: Einzelheiten zu den Präferenzen, die Sie uns gegenüber äußern, Ihre Kommentare und Fragen (die sichere Abwicklung erfolgt direkt über unseren zertifizierten Abrechnungspartner).
- Technische Informationen & Webanalyse: Technische Daten von den Geräten, die Sie für den Zugriff auf unsere Website/App verwenden (z. B. IP-Adresse, Server-Logfiles, Analytics-Daten).
- Coaching- & Gesundheitsdaten: Informationen über Ihren Körper und Ihr Wohlbefinden, einschließlich Größe, Gewicht, Körperstatistiken, Workouts, Stimmung, Mahlzeiten, Ernährung und allgemeine Gesundheit, die Sie uns auf dieser Website oder durch die Nutzung unserer Coaching-App offenlegen, sowie alle Fotos, welche durch Sie mit uns geteilt werden.
2. Zusammenfassender Überblick (Zwecke & Fristen)
Bitte beachten Sie die nachstehende zusammenfassende Übersicht, in der die Zwecke, die Rechtsgrundlage sowie die geltenden Aufbewahrungsfristen für die verschiedenen Verarbeitungstätigkeiten aufgeführt sind:
| Verarbeitungszwecke | Rechtsgrundlage | Aufbewahrungsfrist |
|---|---|---|
| Verwaltung Ihres Kontos | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | 36 Monate nach Ihrer letzten Aktivität |
| Erbringung von Coaching-Dienstleistungen | Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung) | 36 Monate nach Ihrer letzten Aktivität (bei Gesundheitsdaten: 6 Monate) |
| Webanalyse & Optimierung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookiebot) | Maximal 14 Monate (Google Analytics Standard) |
| Zahlungszwecke & Produktkäufe | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | 60 Monate nach Ihrer letzten Aktivität |
| Obligatorische Buchführung | Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung zur Aufbewahrung) | 60 Monate nach Ihrer letzten Aktivität |
3. Bereitstellung der Website, Verkaufsabwicklung & Analyse-Tools
Hosting & Server-Logfiles
Für den sicheren Betrieb unserer Website nutzen wir die Dienste eines externen Webhosting-Anbieters. Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt (z. B. Browsertyp, Betriebssystem, Referrer URL, Uhrzeit und IP-Adresse). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Bereitstellung der Website). Ein entsprechender Vertrag zur Auftragsverarbeitung (AVV) wurde geschlossen.
Webanalyse mit Google Analytics (GA4) & Google Search Console
Wir nutzen auf unserer Website den Webanalysedienst Google Analytics (GA4) sowie die Google Search Console der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit analysieren wir anonymisiert das Nutzerverhalten, um unsere Website stetig zu optimieren.
Die Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Cookie-Consent-Banner. Ohne Ihre aktive Zustimmung wird kein Tracking-Code geladen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer widerrufen.
Verkaufsabwicklung und Terminvereinbarung über Nutrilize
Wir nutzen die Plattform „Nutrilize“ zur Durchführung von Online-Terminvereinbarungen sowie zur Abwicklung von Produktkäufen und Buchungen unserer Programme. Anbieter ist die Nutrilize GmbH, Unter Krahnenbäumen 7, 50668 Köln. Wenn Sie einen Termin vereinbaren oder ein Programm buchen, werden Sie auf die geschützten Seiten von Nutrilize weitergeleitet. Die Verarbeitung Ihrer eingegebenen Daten erfolgt zur Vertragserfüllung bzw. Vertragsanbahnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit der Nutrilize GmbH einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.
Einwilligungs-Management mit Cookiebot
Diese Website nutzt die Consent-Technologie von Cookiebot, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und datenschutzkonform zu dokumentieren. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Einbindung des Simply Review Bewertungs-Widgets
Wir binden auf unserer Website das kompakte Bewertungs-Widget von Simply Review ein. Dies dient unserem berechtigten Interesse an einer transparenten, vertrauenswürdigen Darstellung unserer Kundenbewertungen und der Optimierung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Beim Aufruf von Seiten, die dieses Widget enthalten, werden Skripte vom Server des Anbieters nachgeladen. Hierbei wird Ihre IP-Adresse sowie gerätebezogene Daten an Simply Review übertragen. Die Datenverarbeitung erfolgt nur, wenn Sie dem über unser Cookie-Consent-Banner ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Simply Review auf deren Website.
Tracking & Wearables innerhalb der Coaching-App
Innerhalb unserer über Nutrilize bereitgestellten Coaching-App haben Sie optionale Auswahlmöglichkeiten zur Aufzeichnung von Fitness-Aktivitäten (Standortdaten nach Erlaubnis) sowie den Import aus Apple Health & Health Connect (entspricht der Google API Services User Data Policy) oder Direktanbindungen an Drittanbieter (Garmin, Fitbit, Whoop, Polar, Oura, Dexcom, Libre). Dies erfolgt rein auf Basis Ihrer ausdrücklichen, freiwilligen Einwilligung im System.
4. Wie wir die von Ihnen erhaltenen Informationen verwenden
Wir verwenden Ihre Daten zur Einrichtung Ihres Kontos, zur Zahlungsabwicklung, zur Erstellung von maßgeschneiderten Ernährungs- und Trainingsplänen sowie zur Bereitstellung der Chat-Funktion im Rahmen des Coachings.
Verwendung von Fotos und Bildern
Fotos und Bilder werden lediglich dafür genutzt, dass Ihre Erfolge eingesehen werden können. Sie werden niemals ohne vorherige, schriftliche Genehmigung auf unserer Website oder auf Social Media geteilt.
5. Die Verarbeitung Ihrer Gesundheitsdaten
Damit wir Ihnen maßgeschneiderte Mahlzeiten- und Trainingspläne liefern können, verarbeiten wir sensible Gesundheitsdaten (z. B. Allergene, Nahrungsmittelunverträglichkeiten, Verletzungen). Die Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. b DSGVO. Wir bitten Sie daher vor Beginn des Coachings um Ihre ausdrückliche Zustimmung.
6. Weitergabe von personenbezogenen Daten
Ihr personenbezogenen Daten werden ohne Ihre ausdrückliche vorherige Einwilligung nicht an Dritte weitergegeben, es sei denn, dies ist zur Erbringung der Dienstleistung oder zur Vertragsdurchführung notwendig (wie oben beschrieben an unseren technischen Plattform-Dienstleister Nutrilize GmbH). Eine Weitergabe an staatliche Einrichtungen erfolgt nur im Rahmen zwingender nationaler Rechtsvorschriften.
7. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Zudem können Sie eine erteilte Einwilligung jederzeit formlos mit Wirkung für die Zukunft per E-Mail an die oben genannte E-Mail-Adresse der Verantwortlichen widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.