Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Joshua Flemm, APEX HY-LAB
Winkelstraße 27, 40764 Langenfeld
E-Mail: joshuaflemm17@gmail.com

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• — Name und E-Mail-Adresse bei Registrierung oder Bewerbung
• — Athletendaten aus der Anamnese (Leistungsdaten, Alter, Trainingszeiten)
• — Gesundheitsbezogene Angaben (Verletzungen, Schmerzangaben, Belastungssymptome)
• — Zahlungsdaten werden ausschließlich über Stripe verarbeitet (wir speichern keine Kreditkartendaten)
• — Terminbuchungsdaten bei der Buchung von Coaching-Sessions
• — Technische Daten (IP-Adresse, Browser-Typ) beim Besuch der Website

2a. Gesundheitsdaten (besondere Kategorien)

Die Anamnese erhebt Angaben zu Verletzungen, Schmerzen und Belastungssymptomen. Dies sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Wir verarbeiten diese ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Absenden der Anamnese erteilst, und nutzen sie allein zur sicheren und auf deinen Gesundheitszustand abgestimmten Erstellung deines Trainingsplans. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

2b. Rechtsgrundlagen

• — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Plan-Erstellung, Abo-Abwicklung
• — Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO): Gesundheitsdaten, KI-Verarbeitung
• — Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb der Website
• — Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuerliche Aufbewahrungspflichten

3. Dienstleister und Drittanbieter

Zur Bereitstellung unserer Dienste nutzen wir folgende externe Dienstleister. Jeder dieser Anbieter verarbeitet personenbezogene Daten im Rahmen seiner Funktion:

3a. Übermittlung in Drittländer

Anthropic und Stripe haben ihren Sitz in den USA, Resend verarbeitet teilweise außerhalb der EU. Bei der Übermittlung personenbezogener Daten in diese Drittländer stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. — soweit zertifiziert — auf das EU-US Data Privacy Framework, um ein angemessenes Datenschutzniveau sicherzustellen.

4. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner gespeicherten Daten sowie das Recht auf Datenübertragbarkeit. Erteilte Einwilligungen — insbesondere zur Verarbeitung deiner Gesundheitsdaten und zur KI-Verarbeitung — kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu per E-Mail an: joshuaflemm17@gmail.com

5. Speicherdauer

Daten werden gespeichert, solange ein aktives Nutzerkonto besteht oder eine Geschäftsbeziehung vorliegt. Nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insb. steuerrechtliche Fristen) bestehen.

6. Cookies und lokaler Speicher

Diese Website verwendet technisch notwendige Cookies für die Authentifizierung (Session-Verwaltung) sowie lokalen Browser-Speicher (localStorage) für die Spracheinstellung. Zusätzlich nutzen wir die anonyme Nutzungsanalyse PostHog — diese läuft ausschließlich nach deiner Einwilligung über den Cookie-Hinweis und kann dort jederzeit abgelehnt oder widerrufen werden. Es werden keine Marketing-Cookies und kein Tracking Dritter eingesetzt.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit (LDI NRW).