Datenschutzerklärung

1. Verantwortlicher

Eugen Gretz, FITCODER Coaching
Oberer Sandacker 10, 96450 Coburg
E-Mail: info@fitcoder-coaching.de

2. Überblick

Auf den öffentlichen Seiten dieser Website setze ich keine Cookies, nutze keine Analyse- oder Trackingdienste und binde keine Inhalte von Drittanbietern ein. Nur im geschützten Login-Bereich (Labortests und Therapieplan) wird ein technisch notwendiges Sitzungs-Cookie gesetzt, siehe Abschnitt 7. Auch die Newsletter-Anmeldung läuft über meinen eigenen Server. Die Schriftarten liegen auf meinem eigenen Server, es wird dafür keine Verbindung zu Google hergestellt.

3. Hosting und Server-Logfiles

Die Website wird bei der Host Europe GmbH gehostet. Beim Aufruf der Seiten speichert der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten brauche ich, um die Website sicher und stabil zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Kontakt per WhatsApp

Auf dieser Website verlinke ich auf WhatsApp. Erst wenn du auf einen WhatsApp-Button klickst, wirst du zu WhatsApp weitergeleitet. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn du mir schreibst, verarbeite ich deine Telefonnummer, deinen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). WhatsApp verarbeitet dabei eigene Daten, auch in den USA. Details findest du in der Datenschutzrichtlinie von WhatsApp.

5. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, speichere ich deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten lösche ich, wenn sie nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungsfristen bestehen.

6. Gesundheitsdaten im Coaching

Im Coaching verarbeite ich Gesundheitsdaten wie Blutwerte, Hormonwerte und Angaben zu Beschwerden. Das geschieht nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du vor Beginn des Coachings gesondert erteilst und jederzeit widerrufen kannst. Bitte schick mir deshalb vor Beginn des Coachings noch keine Befunde oder Laborwerte.

7. Login-Bereich: Labortests und Therapieplan

Es gibt zwei geschützte Bereiche für Personen mit Zugang: die Labortests und den Therapieplan. Die Labortests zeigen eine von mir veröffentlichte Übersichtstabelle zu Labortests, der Therapieplan ist eine App, mit der du Substanzen und Dosierungen erfassen, Mengen berechnen und Injektionen abhaken kannst.

Login und Cookie. Zum Anmelden verarbeite ich deine E-Mail-Adresse und dein Passwort (das Passwort nur als Hashwert) sowie, wenn du ihn einrichtest, die Daten für den Zwei-Faktor-Login. Beim Anmelden wird ein technisch notwendiges Sitzungs-Cookie gesetzt (Labortests: LT_SITZUNG, Therapieplan: TP_SITZUNG, jeweils 30 Tage gültig und nur für den jeweiligen Bereich). Es dient allein dazu, dich angemeldet zu halten. Zum Schutz vor Missbrauch werden fehlgeschlagene Anmeldeversuche pro IP-Adresse gezählt. Die IP-Adresse wird dafür nur als nicht umkehrbarer Hashwert gespeichert, die Einträge gelten 15 Minuten und werden bei der nächsten Anmeldeprüfung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung deines Zugangs) und lit. f DSGVO (Sicherheit des Angebots). Das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Therapieplan: Daten auf deinem Gerät. Deine Einträge (Substanzen, Dosen, Termine, Verlauf, Vorrat, Notizen) speichert die App standardmäßig nur in deinem Browser auf deinem Gerät, nicht auf meinem Server. Dazu legt die App Programmdateien im Browser-Zwischenspeicher ab, damit sie auch offline funktioniert. Du löschst diese Daten, indem du die Website-Daten im Browser löschst. Backup-Dateien, die du exportierst, liegen an dem Ort, den du selbst wählst.

Therapieplan: freiwillige Sicherung auf dem Server. Wenn du in der App die Sicherung auf dem Server einschaltest, speichere ich eine Kopie dieser Einträge auf meinem Server, getrennt für dein Konto. Der Server steht beim Hoster Host Europe GmbH, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Es handelt sich um Gesundheitsdaten. Die Sicherung ist freiwillig, die App funktioniert ohne sie vollständig. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Einschalten erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst, indem du die Serverkopie in der App löschst oder mir schreibst.

Du kannst die Kopie mit einem eigenen Passwort verschlüsseln. Sie wird dann auf deinem Gerät verschlüsselt, bevor sie gesendet wird. Das Passwort verlässt dein Gerät nie, ich kann den Inhalt der Kopie nicht lesen. Vergisst du das Passwort, lässt sich die verschlüsselte Kopie nicht wiederherstellen. Ohne Passwort liegt die Kopie unverschlüsselt auf dem Server. Zugriff darauf haben dann nur ich als Betreiber und technisch der Hoster.

Zum Nachweis deiner Einwilligung speichere ich außerdem deine E-Mail-Adresse, den Zeitpunkt und die Version des Einwilligungstextes, bei einem Widerruf auch dessen Zeitpunkt (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c DSGVO). Diese Einträge lösche ich, wenn dein Zugang gelöscht wird.

Die Kopie bleibt gespeichert, bis du sie in der App löschst („Serverkopie löschen“) oder dein Zugang gelöscht wird. „Nur hier ausschalten“ beendet die Sicherung nur auf einem Gerät, die Kopie bleibt dann erhalten. Ich gebe diese Daten nicht an Dritte weiter.

Therapieplan: Partnerlink im Vorrat. Im Bereich „Vorrat“ der App steht ein Link zu einem Shop (Drakon Peptides), der über den Kurzlink-Dienst Bitly weiterleitet. Der Link ist als Werbung gekennzeichnet. Beim Laden der App wird nichts an diese Anbieter übertragen und es wird nichts über deine Einträge weitergegeben. Erst wenn du den Link anklickst, öffnet sich deren Seite, und der Anbieter erhält die dabei üblichen Verbindungsdaten (zum Beispiel deine IP-Adresse). Ab dann gilt deren Datenschutzerklärung.

Wenn du dich für den Protein-Spickzettel einträgst, speichere ich deine E-Mail-Adresse und, falls angegeben, deinen Vornamen. Damit schicke ich dir den Spickzettel und etwa einmal im Monat meinen Newsletter mit Tipps zu Training, Ernährung und Wechseljahren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ich nutze das Double-Opt-in-Verfahren: Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du die Anmeldung bestätigst, bekommst du weitere E-Mails. Unbestätigte Anmeldungen lösche ich nach 30 Tagen automatisch. Um die Einwilligung nachweisen zu können, speichere ich Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch wird außerdem für eine Stunde ein nicht umkehrbarer Hashwert deiner IP-Adresse gespeichert.

Die Daten liegen auf dem Server meines Hosters Host Europe GmbH und werden nicht an Dritte weitergegeben. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden oder mir an info@fitcoder-coaching.de schreiben. Deine Daten lösche ich dann sofort.

9. Instagram

Auf dieser Website verlinke ich mein Instagram-Profil. Es handelt sich um einen einfachen Link, beim Laden dieser Seite werden keine Daten an Instagram übertragen.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an info@fitcoder-coaching.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: Oktober 2026