Rechtliche Informationen
Datenschutzhinweise
Informationen zur Verarbeitung personenbezogener Daten bei der Nutzung dieser Website, bei Anfragen, im Laufcoaching und bei der Leistungsdiagnostik.
Unterlagen als PDF
Hier findest du den Anamnesebogen mit Datenschutzhinweisen sowie freiwillige Vorlagen für Kündigung und Widerruf. Bitte fülle den Anamnesebogen erst nach Abstimmung und Klärung der Gesundheitsdateneinwilligung aus.
Für Kündigung und Widerruf genügt auch eine eindeutige Erklärung per E-Mail oder WhatsApp.
1. Verantwortlicher und Kontakt
Verantwortlich ist Manuel Hein, Trackora Sports Technologies & Coaching, Obere Bleiche 12 A, 89347 Bubesheim, Deutschland. Der Laufcoach ist ein Angebot dieses Unternehmens.
Datenschutzanfragen und die Ausübung deiner Rechte sind per E-Mail an derlaufcoach@posteo.de, postalisch oder telefonisch unter +49 1522 4372 866 möglich.
2. Bereitstellung und Sicherheit der Website
Für die Bereitstellung dieser Website nutze ich Cloudflare Workers. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt sowie vom Browser übermittelte Angaben.
Die Verarbeitung dient der Auslieferung der Website, ihrer Verfügbarkeit und dem Schutz vor Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot.
Beim Aufruf der Hauptadresse richtet sich die automatische Sprachwahl nach dem von Cloudflare ermittelten Herkunftsland. Fehlt diese Angabe, werden die Spracheinstellungen des Browsers ausgewertet. Wenn du eine Sprache manuell auswählst, speichert die Website diese Einstellung für bis zu zwölf Monate im Cookie „laufcoach_language“. Gespeichert wird ausschließlich „de“ oder „en“. Du kannst deine Auswahl jederzeit ändern oder das Cookie über deinen Browser löschen.
Der eigene Website-Code enthält keine Analyse- oder Werbetracker. Bis zum Absenden bleiben Formulareingaben im Arbeitsspeicher der geöffneten Seite; der eigene Formularcode speichert sie nicht in Cookies, Local Storage oder Session Storage. Beim Absenden werden sie wie in Abschnitt 3 beschrieben übermittelt. Auf der Kontaktseite wird zusätzlich die Sicherheitsprüfung Cloudflare Turnstile geladen; Einzelheiten stehen in Abschnitt 4. Externe Links, etwa zu WhatsApp, öffnen den jeweiligen Dienst erst, wenn du den Link aufrufst.
Soweit Cloudflare Daten in meinem Auftrag verarbeitet, gelten dessen Auftragsverarbeitungsbedingungen. Für diese Daten beschreiben sie eine Speicherung während der erforderlichen Diensterbringung, begrenzt durch den Wegfall des Zwecks oder die Vertragsbeendigung, vorbehaltlich gesetzlicher Ausnahmen. Die Website-Anwendung legt keine zusätzliche Datenbank oder Inhaltsprotokolle für Kontaktanfragen an. Die bei Versand und Empfang entstehenden Daten werden in den folgenden Abschnitten beschrieben.
3. Anfragen per Kontaktformular, E-Mail oder Telefon
Das Kontaktformular erfragt Name, E-Mail-Adresse, Thema und Nachricht als Pflichtangaben. Diese Angaben benötige ich, um deine Anfrage zuzuordnen und zu beantworten. Das Formular enthält weder ein Telefonnummernfeld noch eine Möglichkeit zum Hochladen von Dateien. Bei direktem Kontakt per E-Mail oder Telefon verarbeite ich die Kontakt- und Inhaltsdaten, die du auf diesem Weg mitteilst.
Die Verarbeitung dient der Beantwortung und gegebenenfalls der Vorbereitung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund meines Interesses an der Bearbeitung eingehender Kommunikation.
Beim Absenden übermittelt der Browser deine Angaben verschlüsselt an den Kontakt-Endpunkt dieser Website bei Cloudflare Workers. Nach Prüfung der Eingaben und des Missbrauchsschutzes wird daraus über den Versanddienst Resend eine E-Mail ausschließlich an mein Postfach derlaufcoach@posteo.de beim E-Mail-Dienst Posteo gesendet. Deine E-Mail-Adresse wird als Antwortadresse hinterlegt, damit ich dir direkt antworten kann. Technischer Absender ist anfrage@formular.derlaufcoach.de.
Alternativ kannst du direkt an derlaufcoach@posteo.de schreiben oder den angebotenen Link zum Öffnen deiner Angaben im E-Mail-Programm verwenden. Bei diesem Ersatzweg wird eine Nachricht vorbereitet, die du dort selbst prüfst und sendest. Die beteiligten E-Mail-Dienste verarbeiten die für Transport und Sicherheit erforderlichen Daten. Die Hinweise zu WhatsApp stehen in Abschnitt 9.
Bitte übermittle über eine erste Website-Anfrage keine Verletzungsdetails, Vorerkrankungen oder ärztlichen Befunde. Benötigte Gesundheitsangaben werden im vereinbarten Aufnahmeverfahren auf Grundlage einer gesonderten Einwilligung erhoben.
Anfragen ohne anschließenden Vertrag lösche ich nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten oder konkret erforderliche Gründe zur Rechtsverteidigung entgegenstehen. Bei einem Vertrag gelten zusätzlich die unten beschriebenen Zwecke und Fristen. Bei Nutzung deines E-Mail-Programms richten sich die Speicherung und Löschung dortiger Entwürfe und gesendeter Nachrichten nach deinen Einstellungen und den verwendeten Diensten. Die technische Aufbewahrung beim Versanddienst wird in Abschnitt 4 beschrieben; davon zu unterscheiden ist die Aufbewahrung der bei mir eingegangenen Nachricht nach den vorstehenden Angaben.
4. Technischer Kontaktweg und internationale Verarbeitung
Zum Schutz des Kontaktformulars vor automatisierten Anfragen nutze ich Cloudflare Turnstile. Dabei verarbeitet Cloudflare unter anderem IP-Adresse, Browser- und Verbindungsmerkmale sowie die aufrufende Website. Turnstile erfasst nach Anbieterangaben keine Formulareingaben. Cloudflare verarbeitet die Prüfsignale für den Schutz der Website in meinem Auftrag und zur Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung.
Der Website-Server prüft das Ergebnis von Turnstile und begrenzt die Zahl der Sendeversuche anhand der IP-Adresse. Die Verarbeitung dient dem Schutz vor Spam und Missbrauch auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Hierfür werden technische Prüfdaten und Zähler verarbeitet; die Website-Anwendung führt keine eigene Datenbank oder Inhaltsprotokolle für Kontaktanfragen.
Für die E-Mail-Zustellung nutze ich Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet hierfür die in Abschnitt 3 genannten Formulardaten sowie Versand- und Zustellinformationen in meinem Auftrag nach seinen Auftragsverarbeitungsbedingungen.
Die konfigurierte Versandregion ist Irland. Nach Anbieterangaben werden gespeicherte Daten dennoch in den USA gehalten. Im verwendeten Free-Tarif bewahrt Resend E-Mail- und Protokolldaten für 30 Tage auf; für Sicherungskopien nennt der Anbieter sieben Tage. Gesetzliche Ausnahmen und weitere Aufbewahrung für eigene, in den Anbieterinformationen beschriebene Zwecke bleiben davon unberührt. Die Fristen für mein Postfach und die Bearbeitung der Anfrage richten sich nach Abschnitt 3.
Cloudflare verarbeitet Daten über seine internationale Infrastruktur; Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, sind möglich. Die Anbieterbedingungen sehen für Übermittlungen an Cloudflare das EU-US Data Privacy Framework und für davon nicht erfasste Übermittlungen Standardvertragsklauseln vor. Resends Auftragsverarbeitungsbedingungen sehen Standardvertragsklauseln für entsprechende internationale Übermittlungen vor. Informationen zu den Schutzvorkehrungen und ihren Voraussetzungen enthalten die verlinkten Unterlagen; eine Kopie kannst du auch bei mir anfordern.
5. Vertragsabwicklung und Rechnung
Für Angebote, Vertragsabschluss, Termine, Leistungserbringung, Rechnungen und Zahlungskontrolle verarbeite ich die jeweils erforderlichen Stamm-, Kontakt-, Vertrags- und Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und für gesetzliche Pflichten Art. 6 Abs. 1 Buchst. c DSGVO.
Erforderliche Vertragsangaben sind nötig, um den Vertrag abzuschließen und zu erfüllen. Ohne sie kann die betreffende Leistung gegebenenfalls nicht angeboten werden. Eine Anfrage oder die Kenntnisnahme dieser Hinweise stellt keine Einwilligung in Gesundheitsdatenverarbeitung dar.
Für ein Kind als begünstigte Person oder andere Personen, die nicht selbst Vertragspartei sind, gilt die Vertragsgrundlage nicht automatisch. Gesundheits- und Trainingsangaben dieser Personen werden im gesonderten Einwilligungs- und Vertretungsverfahren behandelt. Bei Unternehmens- oder Vereinskontakten können notwendige berufliche Kontaktdaten aufgrund des berechtigten Interesses an der Vertragskommunikation verarbeitet werden (Art. 6 Abs. 1 Buchst. f DSGVO).
6. Gesundheitsdaten im Coaching und bei Tests
Soweit für die vereinbarte Leistung erforderlich, erhebe ich Angaben zu Training, Belastbarkeit, Verletzungen, Vorerkrankungen und relevanten Medikamenten sowie die Messwerte und Ergebnisse der Leistungsdiagnostik. Der Aufnahmebogen heißt Anamnesebogen. Ärztliche Befunde werden nicht angefordert.
Zweck ist die individuelle, an deiner Belastbarkeit ausgerichtete Planung und Betreuung beziehungsweise die Vorbereitung, Durchführung und Auswertung des vereinbarten Tests. Die Verarbeitung besonderer Kategorien personenbezogener Daten beruht auf einer gesonderten ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO; notwendige allgemeine Vertragsdaten richten sich nach Abschnitt 5.
Coaching, Diagnostik und eine freiwillige längerfristige Vergleichsspeicherung werden nach ihrem jeweiligen Zweck getrennt beschrieben. Ohne erforderliche Gesundheitsangaben oder Einwilligung kann eine Leistung, die diese Angaben zur sicheren Durchführung benötigt, im Einzelfall nicht oder nur eingeschränkt erbracht werden. Eine Einwilligung in das freiwillige Vergleichsarchiv ist keine Voraussetzung für einen Test.
Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail oder WhatsApp. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Welche Auswirkungen dies auf eine noch laufende Leistung hat, wird anhand der dafür tatsächlich benötigten Daten geklärt; eine automatische Vertragsstrafe ist damit nicht verbunden.
7. Microsoft OneDrive for Business
Ich verwende Microsoft OneDrive for Business über ein geschäftliches Microsoft-365-Konto zur Ablage von Anamnesebögen sowie für vor dem Hochladen verschlüsselte Sicherungen der lokal geführten Diagnostikdaten. Ein eigenes Microsoft-Konto ist für Kunden allein wegen dieser Ablage nicht erforderlich. Innerhalb meines Unternehmens habe ausschließlich ich Zugriff auf diese Kundenunterlagen.
Anbieter für die geschäftlichen Microsoft-Dienste im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Bei der Speicherung der Kundeninhalte verarbeitet Microsoft Daten als Auftragsverarbeiter. Grundlage sind die geschäftlichen Microsoft-Vertragsbedingungen einschließlich des Microsoft Products and Services Data Protection Addendum (DPA). Die Einbeziehung des DPA in meinen konkret gebuchten Geschäftsvertrag ist in dieser Arbeitsfassung noch nicht anhand der Vertragsunterlagen geprüft.
Zwecke sind die geordnete Ablage, Verfügbarkeit und Sicherung der Unterlagen. Die Rechtsgrundlagen richten sich nach dem jeweiligen Inhalt und Zweck, insbesondere nach den Abschnitten 5 und 6. Die Nutzung des Speicherdienstes schafft keine zusätzliche Erlaubnis zur Erhebung von Gesundheitsdaten und verlängert keine Löschfrist.
Microsoft setzt Unterauftragsverarbeiter ein. Für eng begrenzte eigene Geschäftsvorgänge, etwa Abrechnung und Kontoverwaltung, übernimmt Microsoft im vertraglich beschriebenen Umfang selbst Verantwortlichenpflichten. Eine Verarbeitung oder ein Zugriff außerhalb des Europäischen Wirtschaftsraums, insbesondere aus den USA, lässt sich nicht pauschal ausschließen. Die Microsoft-Vertragsregelungen enthalten dafür insbesondere EU-Standardvertragsklauseln; die anwendbaren Garantien und eine Kopie beziehungsweise Auskunft dazu können über die verlinkten Unterlagen oder bei mir angefragt werden.
Es wird keine ausschließliche Verarbeitung in Deutschland oder der EU zugesagt. Die konkrete Speicherregion, Zugriffsabsicherung sowie Versionierungs- und Löschkonfiguration müssen mit dem eingesetzten Geschäftskonto übereinstimmen. Diese Arbeitsfassung bestätigt keine Prüfung dieser Einstellungen.
8. TrainingPeaks
Im vereinbarten Coaching nutze ich TrainingPeaks zur Trainingsplanung, zur Einsicht in freigegebene Trainingseinheiten und Leistungsdaten sowie zur Rückmeldung. Erforderliche gesundheitsbezogene Angaben werden nur im für die Betreuung notwendigen Umfang und auf Grundlage der gesonderten Einwilligung verarbeitet. Der vollständige Anamnesebogen wird nicht routinemäßig in TrainingPeaks übernommen.
Anbieter ist TrainingPeaks, LLC, 285 Century Place, Louisville, CO 80027, USA. Für dein eigenes Konto und die Plattformverarbeitung gelten auch die Datenschutzinformationen von TrainingPeaks. Die Verknüpfung erlaubt mir den vereinbarten Zugriff; die Plattform ist damit nicht ausschließlich mein Auftragsverarbeiter. Daten können in den USA verarbeitet werden. TrainingPeaks beschreibt in seinen Datenschutzinformationen unter anderem Standardvertragsklauseln als Garantien, soweit erforderlich.
Bei Minderjährigen sind die Anforderungen an die Zustimmung der Sorgeberechtigten und die Plattformbedingungen vor Kontonutzung zu beachten. Das Beenden meiner Coach-Verknüpfung löscht dein eigenes TrainingPeaks-Konto nicht. Eigene Kontodaten und Rechte gegenüber dem Plattformanbieter bleiben davon getrennt.
9. Kommunikation und Übermittlung von Unterlagen
Du kannst mich per E-Mail, Telefon oder WhatsApp kontaktieren. WhatsApp wird nicht bereits durch den bloßen Besuch dieser Website geladen. Für Nutzer im Europäischen Wirtschaftsraum ist der Anbieter WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet neben Nachrichtenfunktionen unter anderem Konto-, Verbindungs- und Geräteinformationen für eigene Zwecke; internationale Übermittlungen sind möglich und in den Anbieterhinweisen erläutert.
Die Ende-zu-Ende-Verschlüsselung persönlicher Nachrichten bedeutet nicht, dass sämtliche Nutzungs- und Verbindungsdaten verschlüsselt oder ausschließlich bei mir verarbeitet werden. Gesundheitsangaben und Testergebnisse werden über den hierfür vereinbarten Kommunikationsweg auf Grundlage der dafür erteilten Einwilligung übermittelt. Als Alternative zu WhatsApp steht E-Mail zur Verfügung; auch E-Mail ist nicht automatisch Ende-zu-Ende-verschlüsselt.
Aus einer allgemeinen Kontaktaufnahme wird keine pauschale Einwilligung für spätere Gesundheitsdatenübermittlungen abgeleitet. In der Zusammenarbeit werden der erforderliche Inhalt und der geeignete Übermittlungsweg vor der Übersendung abgestimmt.
10. Lokale Diagnostik und freiwilliger Testvergleich
Die Erfassung und Auswertung erfolgen in meiner eigenen Software Trackora Track Coaching System auf meinem lokalen Rechner. Cloud-Sicherungen sind von dieser lokalen Auswertung zu unterscheiden. Ohne gesonderte Vergleichseinwilligung werden Diagnostik-Gesundheitsdaten gelöscht, sobald der Test, die Übermittlung des Berichts und die vereinbarte Besprechung abgeschlossen sind und kein anderer konkret vereinbarter Zweck oder gesetzlicher Ausnahmegrund fortbesteht.
Mit einer gesonderten freiwilligen Einwilligung können für spätere Testvergleiche notwendige Messwerte, Ergebnisse und Testbedingungen länger aufbewahrt werden. Für jeden einzelnen Test gilt eine Höchstdauer von zehn Jahren ab dem Testdatum. Erfolgt drei Jahre lang kein weiterer Test, endet die Vergleichsspeicherung früher. Ein neuer Test verlängert nur die Dreijahresfrist wegen Inaktivität, nicht die Zehnjahresgrenze eines älteren Tests.
Widerruf oder Wegfall des Vergleichszwecks führen zu einer früheren Löschung, soweit kein eng begrenzter gesetzlicher Ausnahmegrund greift. Ein vollständiger Anamnesebogen wird nicht allein wegen des Vergleichsarchivs zehn Jahre gespeichert.
11. Löschung und Sicherungen
Coaching-Gesundheitsdaten in meinem Verantwortungsbereich werden nach Beendigung des Coachings gelöscht, sofern nicht ein davon getrennter, wirksam vereinbarter Zweck oder eine konkret erforderliche gesetzliche Ausnahme fortbesteht. Das gilt auch für Kopien in meiner Ablage und Kommunikation. Eigenständig vom Kunden geführte Plattformkonten fallen nicht allein durch die Vertragsbeendigung weg.
Für gesetzlich aufzubewahrende Rechnungen und Buchungsbelege gelten die jeweiligen gesetzlichen Fristen, regelmäßig acht Jahre ab Ende des betreffenden Kalenderjahres. Daraus folgt keine entsprechend lange pauschale Speicherung von Anamnesebögen oder allen Gesundheitsdaten. Zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche können die dafür erforderlichen Daten zeitlich und sachlich begrenzt verbleiben (Art. 6 Abs. 1 Buchst. f, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 Buchst. f DSGVO). Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO.
Nach einer Diagnostik werden lokale Sicherungen erstellt; es bestehen fünf rotierende lokale Sicherungen. Eine zusätzliche verschlüsselte Sicherung wird gelegentlich, derzeit höchstens einmal monatlich, manuell in OneDrive for Business ersetzt. Diese Anzahl oder dieser Rhythmus sind keine eigenständige Aufbewahrungsfrist.
Bei einer fälligen Löschung sind betroffene Sicherungen, Cloud-Dateiversionen und Papierkörbe in das Löschverfahren einzubeziehen. Nach einer Wiederherstellung müssen bereits wirksame Löschungen erneut angewendet werden, bevor Daten wieder genutzt werden. Die technische Umsetzung einschließlich der dienstseitigen Restaufbewahrung ist vor Abschluss dieser Arbeitsfassung zu prüfen. Es wird keine sofortige vollständige Löschung aus sämtlichen internen Systemen eines Dienstanbieters versprochen.
12. Empfänger und Datenübermittlungen
Innerhalb meines Unternehmens verarbeitet nur Manuel Hein die Coaching- und Diagnostikunterlagen. Die in diesen Hinweisen genannten Dienstanbieter können Daten im Rahmen ihrer jeweiligen Aufgabe erhalten. Behörden oder andere Empfänger erhalten Daten nur, soweit hierfür eine Rechtsgrundlage besteht, etwa eine gesetzliche Pflicht oder die notwendige Durchsetzung von Ansprüchen.
Für Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums muss zusätzlich zu einer Rechtsgrundlage für die Verarbeitung eine Voraussetzung der Art. 44 ff. DSGVO vorliegen, beispielsweise ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Eine Einwilligung in Gesundheitsdatenverarbeitung ersetzt diese Prüfung nicht. Informationen zu den jeweils geltenden Garantien sind über die Anbieterhinweise und auf Anfrage bei mir erhältlich.
13. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Bei Direktwerbung besteht ein Widerspruchsrecht ohne Begründung; diese Hinweise erteilen keine Einwilligung in Werbung.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für mein Unternehmen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.
Die hier beschriebenen Coaching- und Testentscheidungen trifft Manuel Hein persönlich; eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist für diese Leistungen nicht vorgesehen.