Datenschutzerklärung

How I handle your personal data on this website, in my forms, emails and the online program. The German version is binding.

1. Verantwortlicher

Henrik Bergen, Tour Athlete Hub, Am Burgacker 7, 51107 Köln, Deutschland
E-Mail: henrik@tourathletehub.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Überblick

Ich verarbeite personenbezogene Daten nur, soweit das für meine Website, meine Inhalte, die Kommunikation mit dir und mein Online-Training nötig ist. Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. Aufbewahrungspflichten),
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen),
Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten),
§ 25 Abs. 2 TDDDG für technisch notwendige Zugriffe auf dein Endgerät.

Manche meiner Dienstleister sitzen in den USA. Übermittlungen dorthin erfolgen auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln.

3. Hosting der Website

Diese Website wird bei Netlify, Inc., San Francisco, USA, gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer) in Server-Logfiles, um die Website auszuliefern und gegen Angriffe zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung.

4. Reichweitenmessung mit Plausible Analytics

Ich nutze Plausible Analytics (Plausible Insights OÜ, Tallinn, Estland), um anonym zu messen, wie viele Menschen meine Website besuchen. Plausible setzt keine Cookies und speichert keine IP-Adressen; Besucher werden nicht seitenübergreifend verfolgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Schriftarten und Skripte

Die Startseite lädt Schriftarten von Google Fonts (Google Ireland Limited, Dublin, Irland) und Animations-Skripte über cdnjs (Cloudflare, Inc., San Francisco, USA). Dabei wird deine IP-Adresse an diese Anbieter übertragen, damit sie die Dateien ausliefern können; Google und Cloudflare können Daten auch in den USA verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer einheitlichen und schnellen Darstellung der Website. Die Rechtsseiten (Impressum, Datenschutz, AGB, Widerrufsbelehrung) laden keine externen Schriftarten oder Skripte.

6. Kontakt

Wenn du mir per E-Mail, über das Kontaktformular, per Instagram- oder WhatsApp-Nachricht schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu meinen Leistungen, sonst lit. f). Ich lösche die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

7. Formulare (Tally)

Für den Tennis Athletic Check, den Aufnahmefragebogen, die Baseline-Tests, das Kontaktformular und das Kündigungsformular nutze ich Tally (Tally BV, Gent, Belgien). Tally speichert die Eingaben auf Servern in der EU. Mit Tally besteht ein Vertrag zur Auftragsverarbeitung.

Tennis Athletic Check: Vorname, E-Mail, optional Instagram-Name, deine Testergebnisse und deine Angabe, was dich auf dem Platz am meisten stört. Die Auswertung erfolgt automatisch nach festen Regeln; sie hat keine rechtliche Wirkung für dich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du forderst die Auswertung an).
Aufnahmefragebogen und Baseline-Tests: Kontakt- und Trainingsdaten sowie Gesundheitsdaten (z. B. Herz-Kreislauf-Fragen, Verletzungen, Schmerzen, Schlaf, Stress). Gesundheitsdaten verarbeite ich nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Fragebogen erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ohne diese Angaben kann ich keinen sicheren Trainingsplan erstellen. Die übrigen Angaben verarbeite ich zur Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO).
Kündigungsformular: Name, E-Mail und Angaben zur Kündigung, um deine Kündigung zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB).

In einigen Formularen sind Demonstrationsvideos von YouTube (Google Ireland Limited, Dublin, Irland) eingebettet. Beim Abspielen werden Daten wie deine IP-Adresse an YouTube übertragen; Google kann diese auch in den USA verarbeiten.

8. E-Mails und Newsletter (Brevo)

Wenn du dem Erhalt von Ergebnissen und Trainingstipps per E-Mail zustimmst (z. B. beim Athletic Check oder beim Download meines Guides), speichere ich deinen Vornamen und deine E-Mail-Adresse und sende dir eine kurze E-Mail-Serie und gelegentlich weitere Tipps. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Für den Versand nutze ich Brevo (Sendinblue SAS, Paris, Frankreich). Brevo misst, ob E-Mails geöffnet und Links angeklickt werden, damit ich meine Inhalte verbessern kann. Transaktionale E-Mails wie die Kündigungsbestätigung verschicke ich ebenfalls über Brevo (Art. 6 Abs. 1 lit. b und c DSGVO). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Um Formulareingaben automatisch an Brevo zu übergeben, nutze ich Zapier (Zapier, Inc., San Francisco, USA). Zapier verarbeitet dabei Vorname, E-Mail-Adresse und die für die Übergabe nötigen Formularangaben.

9. Instagram, automatische Nachrichten und WhatsApp

Ich betreibe Profile auf Instagram (Meta Platforms Ireland Limited, Dublin, Irland), TikTok und YouTube. Für die Instagram-Seite sind Meta und ich gemeinsam für die Verarbeitung von Statistikdaten (Insights) verantwortlich (Art. 26 DSGVO); die wesentlichen Informationen dazu stellt Meta bereit. Hauptansprechpartner für deine Rechte ist Meta, du kannst dich aber auch an mich wenden.

Wenn du unter einem Beitrag ein Stichwort (z. B. „CHECK“) kommentierst oder mir schreibst, kann eine automatische Antwort per Direktnachricht erfolgen. Dafür nutze ich ManyChat (ManyChat, Inc., USA), das deinen Instagram-Namen, deine Nachrichten und Interaktionen verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Die laufende Betreuung im Programm findet über WhatsApp (WhatsApp Ireland Limited, Dublin, Irland) statt, wenn du das im Fragebogen so wählst. Dabei verarbeite ich deine Telefonnummer und die Inhalte unserer Nachrichten zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). WhatsApp-Nachrichten sind Ende-zu-Ende-verschlüsselt; Meta verarbeitet Metadaten auch in den USA.

10. Online-Programm: Trainingspläne und E-Mail

Trainingspläne stelle ich dir als Google-Tabelle bereit und nutze für E-Mail und Dateiablage Google Workspace (Google Ireland Limited, Dublin, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

11. Zahlungen (Stripe)

Das Abonnement bezahlst du über Stripe (Stripe Payments Europe, Limited, Dublin, Irland). Stripe verarbeitet dabei Name, E-Mail, Rechnungsadresse und Zahlungsdaten zur Zahlungsabwicklung und Betrugsprävention. Ich erhalte keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Stripe ist für Teile der Verarbeitung selbst verantwortlich; Informationen dazu findest du unter stripe.com/de/privacy.

12. Speicherdauer

Daten aus dem Athletic Check und Newsletter: bis zu deiner Abmeldung bzw. bis du die Löschung verlangst.
Bewerbungen ohne Vertragsschluss: Löschung spätestens 6 Monate nach der Bewerbung.
Kundendaten und Gesundheitsdaten im Programm: bis zum Ende des Vertrags; Gesundheitsdaten lösche ich spätestens 6 Monate nach Vertragsende oder sofort, wenn du deine Einwilligung widerrufst.
Rechnungs- und Buchungsunterlagen: bis zu 8 bzw. 10 Jahre nach den steuer- und handelsrechtlichen Aufbewahrungspflichten.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine E-Mail an henrik@tourathletehub.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Sicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.