Erstgespräch

Datenschutzerklärung

1. Verantwortlicher

Eugen Gretz, FITCODER Coaching
Oberer Sandacker 10, 96450 Coburg
E-Mail: info@fitcoder-coaching.de

2. Überblick

Auf den öffentlichen Seiten dieser Website setze ich keine Cookies, nutze keine Analyse- oder Trackingdienste und binde keine Inhalte von Drittanbietern ein. Nur im geschützten Login-Bereich (Labortests und Therapieplan) wird ein technisch notwendiges Sitzungs-Cookie gesetzt, siehe Abschnitt 7. Auch die Newsletter-Anmeldung läuft über meinen eigenen Server. Die Schriftarten liegen auf meinem eigenen Server, es wird dafür keine Verbindung zu Google hergestellt.

3. Hosting und Server-Logfiles

Die Website wird bei der Host Europe GmbH gehostet. Beim Aufruf der Seiten speichert der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten brauche ich, um die Website sicher und stabil zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Kontakt per WhatsApp

Auf dieser Website verlinke ich auf WhatsApp. Erst wenn du auf einen WhatsApp-Button klickst, wirst du zu WhatsApp weitergeleitet. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn du mir schreibst, verarbeite ich deine Telefonnummer, deinen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). WhatsApp verarbeitet dabei eigene Daten, auch in den USA. Details findest du in der Datenschutzrichtlinie von WhatsApp.

5. Kontakt per E-Mail und Kontaktformular

Wenn du mir eine E-Mail schreibst, speichere ich deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten lösche ich, wenn sie nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungsfristen bestehen.

Kontaktformular. Wenn du mir auf der Kontaktseite über das Formular schreibst, schicke ich deinen Vornamen, deine E-Mail-Adresse oder Telefonnummer, deine Auswahl (Ziel, Trainingserfahrung, Telefon oder Video, gegebenenfalls das Paket) und deine Nachricht per E-Mail an mein Postfach, um dich für das Erstgespräch zu kontaktieren. Auf dem Webserver werden diese Angaben nicht gespeichert, und du bekommst keine automatische E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Bitte schreib mir im Formular noch keine Angaben zu deiner Gesundheit, die besprechen wir im Erstgespräch. Zum Schutz vor Missbrauch speichere ich einen nicht umkehrbaren Hashwert deiner IP-Adresse mit dem Zeitpunkt des Absendens für eine Stunde, damit von einem Anschluss nicht beliebig viele Anfragen verschickt werden können (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage lösche ich wie eine E-Mail, wenn sie nicht mehr gebraucht wird und keine gesetzlichen Aufbewahrungsfristen bestehen.

6. Coaching: Fragebogen, App, Videocalls und Gesundheitsdaten

Welche Daten und warum. Im Coaching verarbeite ich deine Kontaktdaten und die Daten, die ich für deine Betreuung brauche: Angaben zu Training, Ernährung, Schlaf und Alltag, Gewicht, Körpermaße, Krafttests, Fortschrittsfotos, Angaben zu Beschwerden und Erkrankungen sowie Hormon- und Blutwerte, wenn dein Paket das vorsieht. Viele dieser Angaben sind Gesundheitsdaten. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du vor Beginn des Coachings im Start-Fragebogen erteilst. Die übrigen Daten verarbeite ich zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte schick mir vor Beginn des Coachings noch keine Befunde oder Laborwerte.

Start-Fragebogen. Deine Antworten werden nach dem Absenden per E-Mail an mich geschickt, du bekommst eine kurze Eingangsbestätigung per E-Mail, ohne deine Angaben. Deine Antworten werden auf dem Webserver nicht gespeichert. Zum Schutz vor Missbrauch speichere ich nur einen Hashwert deiner IP-Adresse mit dem Zeitpunkt des Absendens für eine Stunde, damit von einem Anschluss nicht beliebig viele Fragebögen verschickt werden können (Art. 6 Abs. 1 lit. f DSGVO). Solange du den Fragebogen ausfüllst, merkt sich dein Browser deine Eingaben auf deinem Gerät, damit nichts verloren geht. Nach dem Absenden wird dieser Zwischenstand gelöscht. Einwilligungen werden nicht zwischengespeichert. Fotos lädst du nicht im Fragebogen hoch, sondern später in der Coaching-App.

Coaching-App nutrilize. Trainingsplan, Tracking, Check-ins, Chat sowie Rechnung und Zahlung laufen über die App nutrilize. Anbieter ist die nutrilize GmbH, Am Hochufer 15, 76773 Kuhardt. nutrilize verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Für dein Konto in der App gelten zusätzlich die Datenschutzhinweise von nutrilize.

Laborwerte. Testkits bestellst du selbst beim Anbieter. Für die Blutentnahme, die Analyse und den Versand der Befunde an dich ist der Anbieter verantwortlich. Ich bekomme deine Werte nur, wenn du sie mir selbst schickst oder in der App hochlädst.

Videocalls. Für Videocalls nutzen wir WhatsApp (WhatsApp Ireland Limited, siehe Abschnitt 4) oder Microsoft Teams (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Dabei können Verbindungsdaten auch in den USA verarbeitet werden. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Ich zeichne Videocalls nicht auf.

Wie lange ich die Daten speichere. Gesundheitsdaten und Fotos lösche ich spätestens 6 Monate nach dem Ende deines Coachings, sofern du nicht verlängerst oder mich bittest, sie länger aufzubewahren. Rechnungen und Buchungsbelege bewahre ich so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (Art. 6 Abs. 1 lit. c DSGVO).

Widerruf der Einwilligung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail an info@fitcoder-coaching.de genügt. Ohne diese Daten kann ich dich allerdings nicht wie vereinbart betreuen. Ich gebe deine Daten nicht an Dritte weiter, außer an die hier genannten Dienste.

7. Login-Bereich: Labortests und Therapieplan

Es gibt zwei geschützte Bereiche für Personen mit Zugang: die Labortests und den Therapieplan. Die Labortests zeigen eine von mir zusammengestellte Übersicht von Laboranalysen, der Therapieplan ist eine App, mit der du Substanzen und Dosierungen erfassen, Mengen berechnen und Injektionen abhaken kannst.

Login und Cookie. Zum Anmelden verarbeite ich deine E-Mail-Adresse und dein Passwort (das Passwort nur als Hashwert) sowie, wenn du ihn einrichtest, die Daten für den Zwei-Faktor-Login. Damit die Labortests dir neue Ergebnisse markieren können, speichere ich zu deinem Konto außerdem, wann du sie zuletzt aufgerufen hast. Beim Anmelden wird ein technisch notwendiges Sitzungs-Cookie gesetzt (Labortests: LT_SITZUNG, Therapieplan: TP_SITZUNG, jeweils 30 Tage gültig und nur für den jeweiligen Bereich). Es dient allein dazu, dich angemeldet zu halten. Zum Schutz vor Missbrauch werden fehlgeschlagene Anmeldeversuche pro IP-Adresse gezählt. Die IP-Adresse wird dafür nur als nicht umkehrbarer Hashwert gespeichert, die Einträge gelten 15 Minuten und werden bei der nächsten Anmeldeprüfung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung deines Zugangs) und lit. f DSGVO (Sicherheit des Angebots). Das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Therapieplan: Daten auf deinem Gerät. Deine Einträge (Substanzen, Dosen, Termine, Verlauf, Vorrat, Notizen) speichert die App standardmäßig nur in deinem Browser auf deinem Gerät, nicht auf meinem Server. Dazu legt die App Programmdateien im Browser-Zwischenspeicher ab, damit sie auch offline funktioniert. Du löschst diese Daten, indem du die Website-Daten im Browser löschst. Backup-Dateien, die du exportierst, liegen an dem Ort, den du selbst wählst.

Therapieplan: freiwillige Sicherung auf dem Server. Wenn du in der App die Sicherung auf dem Server einschaltest, speichere ich eine Kopie dieser Einträge auf meinem Server, getrennt für dein Konto. Der Server steht beim Hoster Host Europe GmbH, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Es handelt sich um Gesundheitsdaten. Die Sicherung ist freiwillig, die App funktioniert ohne sie vollständig. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Einschalten erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst, indem du die Serverkopie in der App löschst oder mir schreibst.

Du kannst die Kopie mit einem eigenen Passwort verschlüsseln. Sie wird dann auf deinem Gerät verschlüsselt, bevor sie gesendet wird. Das Passwort verlässt dein Gerät nie, ich kann den Inhalt der Kopie nicht lesen. Vergisst du das Passwort, lässt sich die verschlüsselte Kopie nicht wiederherstellen. Ohne Passwort liegt die Kopie unverschlüsselt auf dem Server. Zugriff darauf haben dann nur ich als Betreiber und technisch der Hoster.

Zum Nachweis deiner Einwilligung speichere ich außerdem deine E-Mail-Adresse, den Zeitpunkt und die Version des Einwilligungstextes, bei einem Widerruf auch dessen Zeitpunkt (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c DSGVO). Diese Einträge lösche ich, wenn dein Zugang gelöscht wird.

Die Kopie bleibt gespeichert, bis du sie in der App löschst („Serverkopie löschen“) oder dein Zugang gelöscht wird. „Nur hier ausschalten“ beendet die Sicherung nur auf einem Gerät, die Kopie bleibt dann erhalten. Ich gebe diese Daten nicht an Dritte weiter.

Therapieplan: Partnerlink im Vorrat. Im Bereich „Vorrat“ der App steht ein Link zu einem Shop (Drakon Peptides), der über den Kurzlink-Dienst Bitly weiterleitet. Der Link ist als Werbung gekennzeichnet. Beim Laden der App wird nichts an diese Anbieter übertragen und es wird nichts über deine Einträge weitergegeben. Erst wenn du den Link anklickst, öffnet sich deren Seite, und der Anbieter erhält die dabei üblichen Verbindungsdaten (zum Beispiel deine IP-Adresse). Ab dann gilt deren Datenschutzerklärung.

8. Newsletter und Gratis-Downloads

Wenn du dich für einen meiner Gratis-Downloads einträgst (Protein-Spickzettel, Blutwerte-Checkliste, Supplement-Ampel oder 12-Wochen-Plan), speichere ich deine E-Mail-Adresse, falls angegeben deinen Vornamen und welchen Download du angefordert hast. Damit schicke ich dir den Download und etwa einmal im Monat meinen Newsletter mit Tipps zu Training, Ernährung und Wechseljahren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ich nutze das Double-Opt-in-Verfahren: Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du die Anmeldung bestätigst, bekommst du weitere E-Mails. Unbestätigte Anmeldungen lösche ich nach 30 Tagen automatisch. Um die Einwilligung nachweisen zu können, speichere ich Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch wird außerdem für eine Stunde ein nicht umkehrbarer Hashwert deiner IP-Adresse gespeichert.

Die Daten liegen auf dem Server meines Hosters Host Europe GmbH und werden nicht an Dritte weitergegeben. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden oder mir an info@fitcoder-coaching.de schreiben. Deine Daten lösche ich dann sofort.

9. Instagram

Auf dieser Website verlinke ich mein Instagram-Profil. Es handelt sich um einen einfachen Link, beim Laden dieser Seite werden keine Daten an Instagram übertragen.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an info@fitcoder-coaching.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: November 2026