Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

Grundsätzliches

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen und nur, soweit das für den jeweiligen Zweck erforderlich ist. Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst.

Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte dir zustehen.

Hosting und Server-Logfiles

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Seiten erfasst der Server automatisch Informationen, die dein Browser übermittelt. Dazu gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und Betriebssystem
• Zuvor besuchte Seite, sofern übermittelt

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse am sicheren Betrieb dieser Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Mit der STRATO AG besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland. STRATO verarbeitet die Daten ausschließlich weisungsgebunden zur Erbringung der Hosting-Leistung.

SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Du erkennst sie daran, dass die Adresszeile deines Browsers mit „https://“ beginnt und ein Schloss-Symbol anzeigt. Ist die Verschlüsselung aktiv, können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Gerät gespeichert werden. Technisch notwendige Cookies sorgen dafür, dass die Website funktioniert; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Für alle darüber hinausgehenden Cookies und externen Dienste hole ich vorab deine Einwilligung ein. Zur Verwaltung dieser Einwilligungen wird das Plugin Complianz eingesetzt. Es speichert deine Auswahl in deinem Browser und führt ein Protokoll erteilter Einwilligungen, damit diese nachgewiesen werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Du kannst deine Einwilligung jederzeit über das Einwilligungsbanner ändern oder widerrufen.

Kontaktformular

Auf dieser Website steht ein Kontaktformular zur Verfügung, über das du unverbindlich ein Erstgespräch anfragen kannst. Dabei werden folgende Daten erhoben: Name, E-Mail-Adresse, auf freiwilliger Basis eine Telefonnummer, der von dir gewählte bevorzugte Kontaktweg, dein Freitext zur eigenen Situation sowie das Programm und das Ziel, die du zuvor im Programm-Finder ausgewählt hast.

Zweck der Verarbeitung ist ausschließlich die Bearbeitung deiner Anfrage und die anschließende Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient. Soweit deine Anfrage nicht auf einen Vertrag zielt, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an der Beantwortung von Anfragen.

Die über das Formular übermittelten Daten werden zusätzlich zur E-Mail-Benachrichtigung in der Datenbank dieser Website gespeichert. Verwendet wird dafür das Formular-Plugin SureForms des Anbieters Brainstorm Force. Es werden keine Daten an Dritte weitergegeben.

Anfragen, aus denen keine Zusammenarbeit entsteht, werden spätestens sechs Monate nach dem letzten Kontakt gelöscht. Entsteht aus der Anfrage ein Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen. Du kannst deine Einwilligung jederzeit widerrufen und die Löschung deiner Daten verlangen — eine formlose Nachricht an info@michaelferst-personaltraining.de genügt.

Die Angabe der Einwilligung ist Voraussetzung für das Absenden des Formulars. Alternativ kannst du mich jederzeit per E-Mail oder Telefon erreichen.

Kontaktaufnahme per E-Mail oder Telefon

Nimmst du per E-Mail oder telefonisch Kontakt auf, werden deine Angaben zur Bearbeitung des Anliegens und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten verbleiben bei mir, bis der Zweck entfällt oder du um Löschung bittest.

Kontaktaufnahme über WhatsApp

Auf dieser Website findest du die Möglichkeit, mich über WhatsApp zu kontaktieren. Die Schaltfläche öffnet den Chat mit einer vorbereiteten Nachricht — eine Verbindung zu WhatsApp wird erst hergestellt, wenn du sie aktiv anklickst. Beim bloßen Aufruf der Website werden keine Daten an WhatsApp übertragen.

Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Nimmst du über WhatsApp Kontakt auf, werden deine Telefonnummer, der Inhalt der Nachricht sowie Verbindungsdaten wie Zeitpunkt und Gerätekennung von WhatsApp verarbeitet. Eine Übermittlung in die USA und weitere Drittstaaten ist dabei nicht auszuschließen. Auf Art und Umfang dieser Verarbeitung habe ich keinen Einfluss.

Die Inhalte unserer Chats verarbeite ich zur Beantwortung deiner Anfrage und zur Betreuung im Rahmen unserer Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO, hinsichtlich der Nutzung von WhatsApp deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch die aktive Kontaktaufnahme über diesen Kanal erteilst.

Chatverläufe lösche ich, sobald sie für die Beantwortung oder Betreuung nicht mehr erforderlich sind. Sensible Daten wie Messwerte oder Trainingsvideos werden nicht über WhatsApp ausgetauscht.

E-Mail-Versand der Website

Für den Versand von E-Mails, die durch diese Website ausgelöst werden — etwa Benachrichtigungen über eingegangene Kontaktanfragen und deren Bestätigung an dich als Absender — wird das Plugin WP Mail SMTP eingesetzt. Es sorgt dafür, dass Nachrichten über einen authentifizierten Mailserver versendet werden und zuverlässig ankommen.

Verarbeitet werden dabei die im Formular angegebenen Daten sowie technische Versanddaten wie Absender, Empfänger, Zeitpunkt und Zustellstatus. Der Versand erfolgt über den Mailserver der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, auf dem auch mein E-Mail-Postfach liegt. Es werden keine zusätzlichen externen Versanddienstleister eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Eingesetzte Erweiterungen dieser Website

Wordfence Security

Zum Schutz vor Angriffen wird das Sicherheits-Plugin Wordfence eingesetzt, Anbieter Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA. Wordfence verarbeitet IP-Adressen von Besuchern, protokolliert Zugriffsversuche auf geschützte Bereiche und gleicht IP-Adressen mit Listen bekannter Angreifer ab. Dazu kann eine Übermittlung von IP-Adressen an Server des Anbieters in den USA erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse am Schutz der Website vor Missbrauch und Angriffen.

Limit Login Attempts Reloaded

Zur Abwehr automatisierter Anmeldeversuche wird Limit Login Attempts Reloaded eingesetzt. Dabei werden IP-Adressen und Zeitpunkte fehlgeschlagener Anmeldeversuche protokolliert und gesperrte Adressen zwischengespeichert. Je nach Konfiguration können IP-Adressen zum Abgleich an einen Cloud-Dienst des Anbieters übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

SureForms

Für das Kontaktformular wird SureForms eingesetzt, Anbieter Brainstorm Force. Die Verarbeitung ist im Abschnitt zum Kontaktformular beschrieben. Die Daten werden in der Datenbank dieser Website gespeichert und nicht an den Plugin-Anbieter übermittelt.

Complianz

Für die Verwaltung von Einwilligungen wird Complianz eingesetzt. Einzelheiten stehen im Abschnitt zu Cookies und Einwilligung.

WPvivid Backup

Zur Datensicherung wird WPvivid eingesetzt. Die Sicherungen enthalten sämtliche Inhalte dieser Website einschließlich der Datenbank und damit auch personenbezogener Daten aus Kontaktanfragen. Sie werden auf dem Server dieser Website bei der STRATO AG gespeichert und nach Ablauf des Aufbewahrungszeitraums gelöscht. Eine Übermittlung an Cloud-Dienste Dritter findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse am Schutz vor Datenverlust.

Rank Math SEO

Zur Optimierung für Suchmaschinen wird Rank Math eingesetzt. Das Plugin verarbeitet im Regelbetrieb keine personenbezogenen Daten von Besuchern.

OttoKit

Zur Automatisierung wiederkehrender Abläufe innerhalb dieser Website wird OttoKit eingesetzt. Das Plugin verknüpft ausschließlich Vorgänge zwischen Erweiterungen innerhalb dieser WordPress-Installation, etwa das Weiterleiten einer eingegangenen Kontaktanfrage. Eine Übermittlung von Daten an externe Dienste findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Astra, Spectra und weitere gestalterische Erweiterungen

Für Gestaltung und Aufbau der Seiten werden das Theme Astra sowie die Erweiterungen Spectra, Duplicate Post, Assistant und Erweiterungen von Meow Apps eingesetzt. Diese verarbeiten keine personenbezogenen Daten von Besuchern.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von meinem eigenen Server ausgeliefert. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter aufgebaut, insbesondere nicht zu Google Fonts. Es werden dabei keine Daten an Dritte übertragen.

Daten im Rahmen der Zusammenarbeit

Kommt eine Zusammenarbeit zustande, verarbeite ich über die Kontaktdaten hinaus weitere Angaben, die für eine sinnvolle Betreuung erforderlich sind. Dazu können gehören: Angaben zur Vorgeschichte und zu Beschwerden, Ergebnisse der Hautfaltenmessung und des Movement Screenings, Angaben zu Ernährung, Schlaf und Alltagsbelastung sowie — sofern vereinbart — Daten aus der kontinuierlichen Glukosemessung und aus Assessments.

Ein Teil dieser Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Diese Einwilligung holen wir vor Beginn der Zusammenarbeit gesondert und schriftlich ein. Sie ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Diese Daten werden ausschließlich auf einem passwortgeschützten Rechner und einer verschlüsselten externen Festplatte gespeichert. Eine Speicherung in Cloud-Diensten findet für Gesundheitsdaten nicht statt, und sie werden nicht über Messenger-Dienste ausgetauscht.

Beim Online-Coaching übermittelst du zur Beurteilung der Übungsausführung Videoaufnahmen. Diese werden ausschließlich zur Auswertung und Rückmeldung verwendet, nicht veröffentlicht, nicht an Dritte weitergegeben und nach der Auswertung gelöscht.

Vorher-Nachher-Bilder und namentliche oder abgekürzte Erfahrungsberichte veröffentliche ich ausschließlich mit vorheriger schriftlicher Einwilligung der betroffenen Person. Auch diese Einwilligung kann jederzeit widerrufen werden; die Inhalte werden dann zeitnah entfernt.

Speicherdauer

Soweit in dieser Erklärung keine ausdrückliche Speicherdauer genannt ist, verbleiben deine Daten bei mir, bis der Zweck der Verarbeitung entfällt. Machst du ein berechtigtes Löschersuchen geltend oder widerrufst eine Einwilligung, werden deine Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Steuerlich und handelsrechtlich relevante Unterlagen bewahre ich für die gesetzlich vorgeschriebenen Zeiträume auf.

Deine Rechte

Dir stehen gegenüber mir folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO, mit Wirkung für die Zukunft

Für die Ausübung genügt eine formlose Nachricht an info@michaelferst-personaltraining.de.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung an, sobald Änderungen an der Website oder an den eingesetzten Diensten das erfordern, oder wenn sich die rechtlichen Vorgaben ändern. Für deinen erneuten Besuch gilt jeweils die aktuelle Fassung.