Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

2. Hosting

Wir hosten die Inhalte unserer Website bei einem externen Anbieter (Host). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosts gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist im Impressum zu finden.

4. Nutzung von Firebase Services (Dashboard)

Für die Bereitstellung, Registrierung und Nutzung unseres Coaching-Dashboards (Log-in Bereich) greifen wir auf Dienste von "Google Firebase" (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zurück.

Benutzerkonto und Authentifizierung (Firebase Auth)

Die Registrierung und der sichere Log-in erfolgen über Firebase Authentication. Hierbei werden Anmeldedaten (wie Ihre E-Mail-Adresse und verschlüsselte Passwörter) an Server von Google übertragen und gespeichert, um Ihre Identität zu verifizieren und Ihnen den sicheren Zugang zum Dashboard zu ermöglichen.

Datenbank und Speicherung (Cloud Firestore & Firebase Storage)

Wenn Sie das Dashboard nutzen, um mit Ihrem Trainer oder Support-Team zu kommunizieren (integrierte Chat-/Nachrichten-Funktion), Profilinformationen wie Körpergewicht oder Ziele eintragen oder Bilder (z.B. Profilbilder oder Fortschrittsfotos) hochladen, werden diese Daten in der Firebase Echtzeit-Datenbank (Cloud Firestore) bzw. im Firebase Cloud Storage gespeichert.

Nachrichten-Funktion (Chat): Die Verarbeitung der in den Chat eingegebenen Nachrichteninhalte erfolgt zum Zwecke der individuellen Betreuung und Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Diese Speicherung ist technisch zwingend erforderlich, um Ihnen den versprochenen Support und das 1:1 Coaching anbieten zu können.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Weitere Informationen zum Datenschutz bei Google Firebase finden Sie hier: https://firebase.google.com/support/privacy.

5. Erhebung der E-Mail-Adresse und administrative Benachrichtigungen

Im Rahmen des Onboardings und der Erstellung Ihres Accounts erfassen wir Ihre E-Mail-Adresse. Diese wird zwingend für die Kontosicherheit (z.B. "Passwort vergessen"-Funktion) sowie für essenzielle administrative und vertragsbezogene Kommunikation benötigt.

Wir nutzen diese E-Mail-Adresse insbesondere, um Ihnen wichtige System-Updates, Vertragsbestätigungen, Kündigungsbestätigungen, Rechnungen oder Mitteilungen über neue Programm-Inhalte und technische Änderungen zukommen zu lassen. Es handelt sich hierbei nicht um einen klassischen Werbe-Newsletter, sondern um Transaktions-E-Mails, die fester Bestandteil der Nutzererfahrung und technischen Bereitstellung unserer Dienstleistung sind.

Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem reibungslosen, informativen Ablauf des Coachings sowie ggf. der Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO). Da es sich nicht um Direktmarketing handelt, findet kein separates Double-Opt-In-Verfahren statt.

6. Kostenlose Bücher — PDF-Download

Download ohne Datenerhebung

Auf den Seiten 12weeks.de/kochbuch, /backbuch, /grillbuch, /startplan und /pizza bieten wir unsere Bücher, Pläne und Anleitungen als kostenlose PDF-Downloads an. Für diesen Download ist keine Angabe personenbezogener Daten – insbesondere keine E-Mail-Adresse – erforderlich. Der Download startet direkt; es findet keine Anmeldung und keine E-Mail-Erfassung statt. Die Bücher „Iss bunt.“ (12weeks.de/issbunt) und „Hafer. Mehr als nur Porridge.“ (12weeks.de/hafer) sind kostenpflichtig; für den Kauf gelten die Angaben unter Ziffer 8 (Zahlungsabwicklung).

Anonyme Download-Statistik

Zur Reichweitenmessung zählen wir Downloads ausschließlich anonym. Dabei speichern wir lediglich den Zeitpunkt und das heruntergeladene Buch – ohne IP-Adresse, ohne E-Mail-Adresse und ohne sonstige personenbezogene Daten. Eine Zuordnung zu Ihrer Person ist nicht möglich. Um Mehrfachzählungen zu vermeiden, wird auf Ihrem Gerät ein rein technischer Marker im lokalen Speicher (localStorage) des Browsers gesetzt; dieser dient nicht dem Tracking über Websites hinweg.

Neuigkeiten über Instagram

Einen Newsletter bieten wir auf diesen Seiten nicht an und erheben hierfür keine E-Mail-Adressen. Für Neuigkeiten verweisen wir auf unser Instagram-Profil. Wenn Sie dem verlinkten Profil folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Meta Platforms Ireland Ltd.).

Rechtsgrundlage

Soweit im Rahmen der anonymen Download-Zählung überhaupt eine Verarbeitung stattfindet, erfolgt diese auf Grundlage unseres berechtigten Interesses an einer statistischen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da hierbei keine personenbezogenen Daten erhoben werden, ist eine Zuordnung zu Ihrer Person ausgeschlossen.

7. Externe Dienste und Verlinkungen

Rezept-Datenbank (Schnittstellen)

Für die Rezeptsuche innerhalb des Dashboards greift diese Website über eine API-Schnittstelle (RapidAPI / Edamam) auf eine externe Rezept-Datenbank zu. Dabei wird aus technischen Gründen Ihre IP-Adresse an die Server dieses Drittanbieters übertragen, um Ihre Suchanfrage zu verarbeiten und die Rezept-Ergebnisse an Ihren Browser zurückzusenden.

Externe Links

Diese Website enthält Verlinkungen zu Websites Dritter. Wir haben keinen Einfluss auf den Inhalt oder die Einhaltung der Datenschutzbestimmungen durch diese Anbieter und übernehmen dafür keine Haftung. Beim Anklicken solcher Links verlassen Sie unseren Verantwortungsbereich.

8. Zahlungsabwicklung (Stripe)

Zur Abwicklung kostenpflichtiger Buchungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn Sie einen kostenpflichtigen Vorgang starten, werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsbetrag sowie die von Ihnen eingegebenen Zahlungsdaten) direkt an Stripe übermittelt und dort verarbeitet.

Ihre vollständigen Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich von Stripe verarbeitet; wir selbst erhalten und speichern diese vollständigen Zahlungsdaten nicht. Zur Bereitstellung des Bezahlvorgangs wird auf unseren Seiten eine Stripe-Komponente eingebunden, wodurch technisch eine Verbindung zu Servern von Stripe aufgebaut und Ihre IP-Adresse übermittelt wird.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unseres berechtigten Interesses an einer sicheren und effizienten Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Mit Stripe besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung von Daten in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines gültigen Angemessenheitsbeschlusses. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

9. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Ihr Nutzerkonto und die damit verbundenen Daten werden gelöscht, wenn Sie das Konto kündigen bzw. löschen lassen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
• Datenübertragbarkeit – Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung dieser Rechte genügt eine formlose Mitteilung an die im Impressum genannten Kontaktdaten.

11. Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Eine Liste der deutschen Datenschutz-Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html.

13. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.