Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:
Patricia Neidhardt
PowerHer
Dampfgasse 3/2/36
1100 Wien, AT
E-Mail: office@power-her.com
Bei Fragen zum Datenschutz oder wenn du deine Rechte ausüben möchtest, schreib mir einfach an die oben
genannte E-Mail-Adresse.
2. Welche Daten ich verarbeite
Um dir ein individuelles und wirksames Fitnesscoaching bieten zu können, verarbeite ich folgende Daten:
Kontaktdaten: Name, E-Mail-Adresse und, falls du sie mir gibst, Telefonnummer und Adresse. Ich brauche sie,
um mit dir zu kommunizieren, Termine zu vereinbaren und dir Informationen zu deinem Coaching zu schicken.
Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO): Damit ich dein Coaching sicher und passend
gestalten kann, frage ich z. B. im Fragebogen oder im Erstgespräch nach deinem Fitnesslevel, körperlichen
Beschwerden, Verletzungen, deinem Zyklus und, falls relevant, deinen Ernährungsgewohnheiten. Diese Daten
verarbeite ich nur mit deiner ausdrücklichen Einwilligung.
Kommunikationsdaten: Inhalte deiner Nachrichten an mich, z. B. per E-Mail, Instagram oder WhatsApp, die ich
nutze, um auf deine Anfragen zu antworten und dein Coaching zu begleiten.
Vertrags- und Zahlungsdaten: gebuchtes Angebot, Rechnungsdaten und Zahlungsstatus. Deine Kartendaten oder
Kontodaten sehe und speichere ich nicht, sie werden direkt vom Zahlungsdienstleister verarbeitet (siehe 5.4).
Technische Daten beim Besuch der Website: z. B. IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite,
Browser und Betriebssystem (siehe 5.1).
3. Wofür ich deine Daten verwende und auf welcher Rechtsgrundlage
- Durchführung des Coachings und Abwicklung des Vertrags (Termine, Trainingspläne, Kurszugang,
Rechnungen, Zahlungen): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
- Individuelle Anpassung des Coachings mit Gesundheitsdaten: deine ausdrückliche Einwilligung,
Art. 9 Abs. 2 lit. a DSGVO.
- Beantwortung deiner Anfragen: Art. 6 Abs. 1 lit. b DSGVO (wenn es um ein Angebot geht), sonst mein
berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO.
- Newsletter und kostenlose Guides: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (siehe 6).
- Sicherer und stabiler Betrieb der Website: mein berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
- Erfüllung gesetzlicher Pflichten, z. B. Aufbewahrung von Rechnungen: Art. 6 Abs. 1 lit. c DSGVO.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an
mich. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
4. Weitergabe von Daten
Ich verkaufe deine Daten nicht und gebe sie nicht an Unbefugte weiter. Damit meine Website und mein
Coaching funktionieren, setze ich aber einige Dienstleister ein, die deine Daten in meinem Auftrag und
nach meinen Weisungen verarbeiten (Auftragsverarbeitung, Art. 28 DSGVO). Sie sind unter Punkt 5 aufgeführt.
Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin, z. B. an Behörden
oder meine Steuerberatung.
Einige Dienstleister haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des
EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), sofern der Anbieter
zertifiziert ist, und zusätzlich auf Grundlage von EU-Standardvertragsklauseln.
5. Dienste auf meiner Website
5.1 Hosting (Vercel)
Meine Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der
Website werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserdaten) verarbeitet,
um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5.2 Datenbank und Bilder/Videos
Die Inhalte meiner Website sowie Formulareingaben (z. B. Fragebogen, Freebie-Anmeldungen) werden in einer
Datenbank bei [DATENBANK-ANBIETER, z. B. MongoDB Inc. / MongoDB Atlas, Serverstandort: …] gespeichert.
Bilder und Videos liegen bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare R2).
5.3 Reichweitenmessung (Vercel Web Analytics)
Ich verwende Vercel Web Analytics, um zu sehen, welche Seiten wie oft besucht werden. Dabei werden keine
Cookies gesetzt und keine Profile über dich erstellt, die Daten werden anonymisiert ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, meine Website zu verbessern).
5.4 Zahlungen (Stripe)
Für Buchungen und Zahlungen nutze ich Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2,
Irland. Beim Bezahlen gibst du deine Zahlungsdaten direkt bei Stripe ein. Ich erhalte nur die Informationen,
die ich für die Abwicklung brauche (Name, E-Mail, gebuchtes Angebot, Zahlungsstatus).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz bei Stripe: https://stripe.com/de/privacy
5.5 E-Mails und Newsletter (Brevo)
Für den Versand von E-Mails (Kurs-Mails, Newsletter, Freebies) nutze ich Brevo (Sendinblue GmbH,
Köppenicker Straße 126, 10179 Berlin, Deutschland). Brevo speichert dazu deine E-Mail-Adresse, deinen
Vornamen und, wenn du etwas bei mir gebucht hast, das gebuchte Angebot. Die Server stehen in der EU.
Datenschutz bei Brevo: https://www.brevo.com/de/legal/privacypolicy/
5.6 Terminbuchung (Cal.com)
Für die Buchung von Erstgesprächen ist auf meiner Website ein Buchungskalender von Cal.com, Inc.
(2261 Market Street #5040, San Francisco, CA 94114, USA) eingebunden. Wenn du die Terminseite öffnest, wird
eine Verbindung zu Cal.com hergestellt. Die Daten, die du bei der Buchung angibst (z. B. Name, E-Mail,
Wunschtermin), verarbeitet Cal.com in meinem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutz bei Cal.com: https://cal.com/privacy
5.7 Bewerbungs- und Anfrageformular (Notion)
Wenn du das Formular auf power-her.com/formular ausfüllst, werden deine Angaben in einer Datenbank bei
Notion Labs, Inc. (2300 Harrison Street, San Francisco, CA 94110, USA) gespeichert, damit ich deine Anfrage
bearbeiten kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutz bei Notion: https://www.notion.so/privacy
5.8 Schriftarten
Die Schriftarten auf meiner Website sind lokal eingebunden. Beim Aufruf der Website wird keine Verbindung
zu Google hergestellt.
5.9 Links zu sozialen Netzwerken
Auf meiner Website verlinke ich auf meine Profile bei Instagram, TikTok und YouTube. Es handelt sich um
einfache Links, es werden keine Daten an diese Netzwerke übertragen, solange du die Links nicht anklickst.
Wenn du sie anklickst, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.
6. Newsletter und kostenlose Guides (Freebies)
Wenn du dich für einen kostenlosen Guide (z. B. „Zeit fürs Gym“) oder meinen Newsletter anmeldest, erhältst
du den Guide und meinen Newsletter mit Trainingstipps und Informationen zu meinen Angeboten per E-Mail. Dafür
verarbeite ich deinen Vornamen und deine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung
(Art. 6 Abs. 1 lit. a DSGVO).
Double-Opt-in: Nach der Anmeldung bekommst du eine E-Mail, in der du deine Anmeldung bestätigen musst. Erst
danach erhältst du den Guide und den Newsletter. So stelle ich sicher, dass sich niemand mit einer fremden
E-Mail-Adresse anmeldet. Ich speichere den Zeitpunkt der Anmeldung und der Bestätigung sowie den Wortlaut
deiner Einwilligung, um die Anmeldung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
Nicht bestätigte Anmeldungen werden nach spätestens 30 Tagen gelöscht.
Abmelden: Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an mich abmelden.
7. Cookies
Meine Website setzt nur technisch notwendige Cookies, z. B. damit Formulare und der Login zum Kursbereich
funktionieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021. Analyse- oder
Marketing-Cookies setze ich derzeit nicht ein. Beim Öffnen der Terminbuchung (Cal.com) kann der
Buchungskalender eigene, für die Buchung notwendige Cookies setzen.
Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren. Einzelne Funktionen der Website
(z. B. der Login) funktionieren dann eventuell nicht mehr.
8. Wie lange ich deine Daten speichere
- Vertragsdaten: bis zur vollständigen Abwicklung des Vertrags. Danach nur so lange, wie gesetzliche
Aufbewahrungspflichten es verlangen (in Österreich in der Regel 7 Jahre für Rechnungen und Buchhaltungsunterlagen,
§ 132 BAO).
- Gesundheitsdaten: nur so lange, wie sie für das Coaching nötig sind. Nach dem Ende des Coachings lösche ich
sie, außer du hast einer längeren Speicherung zugestimmt.
- Newsletter- und Freebie-Daten: bis du dich abmeldest bzw. deine Einwilligung widerrufst. Den Nachweis
deiner früheren Einwilligung bewahre ich danach bis zu drei Jahre auf.
- Anfragen: bis deine Anfrage erledigt ist, außer daraus entsteht ein Vertrag.
9. Deine Rechte
Du hast nach der DSGVO jederzeit das Recht auf:
- Auskunft darüber, welche Daten ich von dir gespeichert habe (Art. 15 DSGVO),
- Berichtigung falscher oder unvollständiger Daten (Art. 16 DSGVO),
- Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit, also deine Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen, und jederzeit gegen
Direktwerbung (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Schreib mir dafür einfach eine E-Mail an [E-MAIL-ADRESSE].
Wenn du der Meinung bist, dass ich deine Daten nicht korrekt verarbeite, kannst du dich bei der
Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde,
Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
10. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich meine Website oder meine Angebote ändern.
Es gilt die jeweils aktuelle Fassung auf dieser Seite.